Fehler beim Herstellen der SSL-Verbindungen zu den Knoten mithilfe der Aliasname einem LDAPS-Clientcomputer mit dem Betriebssystem Windows 7 oder Windows Server 2008 R2

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 2275950 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Folgendes Szenario:
  • Verzeichnisdienst des Lightweight Directory Access Protocol (LDAP) befindet sich auf viele Knoten, die, hinter einem Network Load Balancing (NLB)-Server eingefügt werden.
  • Secure Socket Layer (SSL), verwenden Sie die Knoten und die Knoten konfiguriert sind, verwendet ein Alias-Name.
  • Sie versuchen, das Einrichten von SSL-Verbindungen zu den Knoten mit den Aliasnamen aus dem LDAP-Client-Computer mit dem Betriebssystem Windows 7 oder Windows Server 2008 R2.
In diesem Fall schlägt der Vorgang fehl, und die folgende Fehlermeldung angezeigt:
<Result value="800B010F"> CN-Name des Zertifikats entspricht nicht dem übergebenen Wert.</result>
Außerdem wird das folgende Ereignis im Systemprotokoll protokolliert:

Ereignistyp: Fehler
Ereignisquelle: SChannel
Ereignis-ID: 36884
Beschreibung: das vom Remoteserver erhaltene Zertifikat enthält nicht den erwarteten Namen. Es ist daher nicht möglich, um zu bestimmen, ob wir eine Verbindung zum richtigen Server herstellen. Ist der Name des Servers, die wir erwartet habenServername. Die SSL-Verbindungsanforderung ist fehlgeschlagen. Die angehängten Daten enthalten das Server-Zertifikat.

Ursache

Dieses Problem tritt aufgrund eines Fehlers in Windows 7 und Windows Server 2008 R2. LDAP-Client speichert kanonischer Name des Knotens im Feld Alias ein. Dieses Problem tritt auf, wenn der Alias Knoten und den Namen des Knotens unterscheiden.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur das Problem zu beheben, das in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systeme an, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise zusätzliche Tests angezeigt. Aus diesem Grund, wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt, für das nächste Update warten, das enthält dieser Hotfix.

Ist der Hotfix zum Download zur Verfügung, ein Abschnitt "Hotfix Download verfügbar" am Anfang dieses Knowledge Base-Artikels hat. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis:, Wenn weitere Probleme auftreten, oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für weitere Fragen und Problemen, die für diesen bestimmten Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen möchten, finden Sie auf den folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?ws=Support
Hinweis:Zeigt das Formular "Hotfix Download verfügbar" die Sprachen, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist da ein Hotfix nicht verfügbar für diese Sprache ist.

Voraussetzungen:

Zum Anwenden dieses Hotfixes müssen Sie ausführen Windows 7 oder Windows Server 2008 R2.

Registrierungsinformationen

WichtigIn diesem Abschnitt, eine Methode oder eine Aufgabe enthält Hinweise zum Ändern der Registrierung. Jedoch können schwerwiegende Probleme auftreten, wenn Sie die Registrierung nicht ordnungsgemäß ändern. Stellen Sie daher sicher, dass Sie genau diese Schritte durchführen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie diese bearbeiten. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung klicken Sie auf die folgende KB-Artikelnummer:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows
Eine der Updates verwenden, die in diesem Paket müssen Sie einen Registrierungsunterschlüssel erstellen. Gehen Sie hierzu folgendermaßen vor:
  1. Starten Sie den Registrierungs-Editor.
  2. Suchen Sie den folgenden Unterschlüssel in der Registrierung:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LDAP
  3. Erstellen Sie einen neuen REG_DWORD-Wert mit dem Namen UseHostnameAsAlias, und legen Sie den Wert auf einen anderen Wert als 0 (null).
  4. Beenden Sie den Registrierungs-Editor, und starten Sie neu des Computers.

Neustartanforderung

Sie müssen neu starten, den Computer nach der Installation dieses Hotfix.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische (US) Version dieses Updates installiert Dateien mit die Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und die Zeiten für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. In Ihrer lokalen Zeit zusammen mit Ihren aktuellen Zeitunterschied von Sommerzeit (DST) werden die Datumsangaben und Uhrzeiten für diese Dateien auf dem lokalen Computer angezeigt. Darüber hinaus die Datumsangaben und Uhrzeiten möglicherweise ändern, wenn bestimmte auf die Dateien Operationen.
Windows 7 und Windows Server 2008 R2 Datei Hinweise
WichtigWindows 7-Updates und Windows Server 2008 R2-Updates sind in den gleichen-Paketen enthalten. Allerdings sind Hotfixes, die auf der Seite Anforderung Hotfix unter beiden Betriebssystemen aufgeführt. Das Hotfix-Paket anfordern, das auf ein oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführt ist. Immer finden Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem bestimmen, die für jeden Hotfix gilt.
  • Das MANIFEST-Dateien (. Manifest) und MUM-Dateien (.mum) sind, die für die einzelnen Umgebungen installiert werden.separat aufgeführtim Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2 und Windows 7". MUM- und MANIFEST-Dateien sowie die zugehörigen (.cat) Sicherheitskatalogdateien, sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, mit einer digitalen Signatur. angemeldet sind
Für alle unterstützten x 86-basierten Versionen von Windows 7
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wldap32.dll6.1.7600.20752269,31210-Jul-201005: 09X 86
Für alle unterstützten x 64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wldap32.dll6.1.7600.20752312,83210-Jul-201005: 41X 64
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wldap32.dll6.1.7600.20752601,08810-Jul-201004: 31IA-64

Status

Microsoft hat bestätigt, dass es ein Problem bei den Microsoft-Produkten, die in der im Abschnitt "Beziehen sich auf" aufgelisteten handelt

Weitere Informationen

Finden Sie weitere Informationen zum Konfigurieren von LDAP über SSL-Anforderungen für Active Directory Lightweight Directory Services (AD LDS) auf den folgenden Microsoft-Website:
Anhang A: Konfigurieren von LDAP über SSL-Anforderungen für AD LDS
Weitere Informationen zur Terminologie für Softwareupdates, klicken Sie auf die folgende KB-Artikelnummer:
824684Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird
Für Weitere Informationen klicken Sie auf die folgende KB-Artikelnummer:
2282241Fehler tritt auf, wenn Sie versuchen, das Einrichten von SSL-Verbindungen zu den Knoten mit den Aliasnamen aus dem LDAP-Client-Computer, der Windows Vista oder Windows Server 2008 ausgeführt wird

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows 7 und Windows Server 2008 R2

Weitere Dateien für alle unterstützten x 86-basierten Versionen von Windows 7
Tabelle minimierenTabelle vergrößern
DateinameX86_a0495f429fe51a89440b6a9c5c7cef6d_31bf3856ad364e35_6.1.7600.20752_none_9c7195796c79e062.Manifest
DateiversionNicht zutreffend
Dateigröße699
Datum (UTC)10-Jul-2010
Zeit (UTC)19: 41
PlattformNicht zutreffend
DateinameX86_microsoft Windows Ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3b9af1dd0c740b3.manifest
DateiversionNicht zutreffend
Dateigröße13,956
Datum (UTC)10-Jul-2010
Zeit (UTC)05: 45
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameAmd64_2e76ff8bce43150a0e0bf57dad2630cd_31bf3856ad364e35_6.1.7600.20752_none_281670b19afb7db9.Manifest
DateiversionNicht zutreffend
Dateigröße1,046
Datum (UTC)10-Jul-2010
Zeit (UTC)19: 41
PlattformNicht zutreffend
DateinameAmd64_3c9fa76e87d3cc1122966976b09be09c_31bf3856ad364e35_6.1.7600.20752_none_a6e28fef202b1b76.Manifest
DateiversionNicht zutreffend
Dateigröße703
Datum (UTC)10-Jul-2010
Zeit (UTC)19: 41
PlattformNicht zutreffend
DateinameAmd64_microsoft Windows Ldap client_31bf3856ad364e35_6.1.7600.20752_none_4fd84aa18924b1e9.manifest
DateiversionNicht zutreffend
Dateigröße13,962
Datum (UTC)10-Jul-2010
Zeit (UTC)06: 46
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameIa64_bd5de7fa9694c1a80ebb4d5b6cb5457c_31bf3856ad364e35_6.1.7600.20752_none_6373eb4165f59aed.Manifest
DateiversionNicht zutreffend
Dateigröße1,044
Datum (UTC)10-Jul-2010
Zeit (UTC)19: 41
PlattformNicht zutreffend
DateinameIa64_microsoft Windows Ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3bb5313d0c549af.manifest
DateiversionNicht zutreffend
Dateigröße13,959
Datum (UTC)10-Jul-2010
Zeit (UTC)06: 30 Uhr
PlattformNicht zutreffend

Eigenschaften

Artikel-ID: 2275950 - Geändert am: Freitag, 13. August 2010 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Datacenter without Hyper-V
Keywords: 
kbqfe kbsurveynew kbhotfixserver kbfix kbexpertiseinter kbautohotfix kbmt KB2275950 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2275950
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com