应用对象
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard

症状

假设苹果 iOS 设备被配置使用空中注册过程。此外假定苹果 IOS 设备证书已过期。在这种情况下,您收到类似于以下内容的错误消息︰

配置文件安装失败服务器证书对联合身份验证服务器名称/otaprofile/profile?operation = 注册是无效的。

关于此更新

此更新引入了苹果证书到期检查布尔空中注册时的新设置。此布尔值设置启用联合身份验证服务器正在运行 Windows Server 2012 R2,以免除苹果 iOS 设备证书的生效日期上设备注册服务 (DRS)。默认情况下,安装更新后 DRS 免除苹果证书到期检查。如果这些证书续订的苹果,并且应该不再到期,建议最好启用到期支票。若要配置 DRS 停止免除苹果证书到期检查,请执行以下步骤︰

  1. 在服务器上运行 DRS,在 %systemroot%\ADFS 文件夹中找到 Microsoft.DeviceRegistration.ServiceHost.exe.config XML 文件。

  2. 编辑文件以添加CertificateExpiryExemptForiOSProfileService注册表项和值false appSettings元素内的,如下所示︰

    < appSettings >< 添加键 ="CertificateExpiryExemptForiOSProfileService"值为"false"/ >< / appSettings >

  3. 重新启动 DRS 服务。

解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。但是,此修补程序用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:

http://support.microsoft.com/contactus/?ws=support注意:"修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此修补程序,必须首先在 Windows Server 2012 R2 上安装更新 2919355。的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰

2919355 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新︰ 2014 年 4 月

注册表信息

若要使用此程序包中的修复程序,您不必对注册表进行任何更改。

重启要求

您可能需要在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。

Windows Server 2012 R2 文件信息说明重要:Windows 8.1 的修补程序和 Windows Server 2012 R2 的修复程序在同一个包中 。但是,只有"Windows 8.1"修补程序请求页上列出。要请求适用于一个或两个操作系统修补程序包,请选择下"Windows 8.1"页列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。

  • 通过检查下表中显示的文件版本号,可以识别应用于特定产品、 里程碑 (RTM、 SPn) 和服务分支 (LDR、 GDR) 的文件:

    版本

    产品

    里程碑

    服务分支

    6.3.960 0.17 xxx

    Windows Server 2012 R2

    RTM

    GDR

  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境则是"附加的文件的 Windows Server 2012 R2 信息"部分中单独列出。MUM、 MANIFEST和相关的安全目录 (.cat) 文件,对要维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。

对于所有受支持的基于 x64 的 Windows Server 2012 R2 的版本

文件名称

文件版本

文件大小

日期

时间

平台

Microsoft.deviceregistration.iosdeviceenrollmentservice.dll

6.3.9600.17133

98,816

22-May-2014

15:43

x86

若要解决此问题,请安装更新汇总 2967917。的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰

2967917 7 月 2014年累积更新 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

空中的注册有关的详细信息,请转到下面的苹果网站︰

空中的注册有关的一般信息有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

用于描述 Microsoft 软件更新的标准术语的824684说明

本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保、默示或其他有关的性能或可靠性。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。