Произошла ошибка при попытке установления подключения SSL для узлов с использованием псевдонима с LDAPS клиентского компьютера под управлением Windows 7 или Windows Server 2008 R2

Переводы статьи Переводы статьи
Код статьи: 2275950 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрите следующий сценарий:
  • Служба каталогов the Lightweight Directory Access Protocol (LDAP) размещается на много узлов, которые помещаются позади сервера балансировки сетевой нагрузки (NLB).
  • Узлы с помощью Secure Socket Layer (SSL), а узлы настроены на использование имени псевдонима.
  • При попытке установления подключения SSL для узлов с использованием псевдонима с LDAP клиентского компьютера под управлением Windows 7 или Windows Server 2008 R2.
В этом случае операция не выполняется и появляется следующее сообщение об ошибке:
<Result value="800B010F"> Имя CN сертификата не соответствует переданному значение.</result>
Кроме того, в системном журнале регистрируется следующее событие:

Тип события: ошибка
Источник события: Schannel
Код события: 36884
Описание : сертификат, полученный от удаленного сервера не содержит ожидаемого имени. Не является таким образом можно определить, будет ли мы подключение к правильному серверу. Имя сервера, мы ожидаетсяимя_сервера. Сбой запроса на подключение SSL. В данных содержится сертификат сервера.

Причина

Эта проблема возникает из-за ошибки операционной системы Windows 7, а также в Windows Server 2008 R2. Каноническое имя узла хранятся в LDAP-клиента в поле псевдоним. Эта проблема возникает, если узел псевдоним и имя узла.

Решение

Сведения о исправления

Исправление доступно в корпорации Майкрософт. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Это исправление необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом, если вы не подвержены серьезно эту проблему, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.

Исправление доступно для загрузки, существует ли раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание, Если дополнительные проблемы, или если требуется устранить неполадки может потребоваться создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Для получения полного списка, и служба технической поддержки по телефону номера или создать отдельный запрос, посетите следующий веб-узел Microsoft:
http://support.Microsoft.com/contactus/?ws=support
ПримечаниеВ форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление не поддерживается для этого языка.

Необходимые условия

Для установки этого исправления, должен работать под Windows 7 или Windows Server 2008 R2.

Сведения о реестре

ВажноЭтот раздел, метод или задачу включены действия по инструкции по изменению реестра. Однако, серьезные проблемы могут возникнуть в случае некорректного изменения реестра.. Поэтому при выполнении этих действий рекомендуется строго соблюдать инструкции.. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра.. В этом случае при возникновении неполадок реестр можно будет восстановить.. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756Способы резервного копирования и восстановления реестра в Windows
Для использования одного из исправлений в этом пакете, необходимо создать раздел реестра. Чтобы сделать это, выполните следующие действия:
  1. Запуска редактора реестра.
  2. Найдите следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LDAP
  3. Создать новое значение REG_DWORD, с именем UseHostnameAsAlias и введите значение, отличное от нуля.
  4. Выход из редактора реестра, а затем перезагрузите компьютер.

Требование перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Английский (США) версия данного исправления устанавливает файлы, которые имеют атрибуты, перечисленные в следующей таблице. Дата и время для этих файлов указаны в формате UTC.. Дата и время для версий файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время.. Кроме того, Дата и время могут изменяться при выполнении определенных операций с файлами.
Windows 7 и Windows Server 2008 R2 примечания к сведениям о файле
ВажноИсправления для Windows Server 2008 R2 и Windows 7 исправления включены в одинаковые пакеты. Тем не менее исправления на странице запрос исправления перечислены в обеих операционных систем. Для получения исправления, которое применяется к одной или обеих операционных систем, установите исправление, описанное в разделе «Windows 7 и Windows Server 2008 R2» на странице. Всегда можно найти в разделе "Относится К" в статьях, для определения фактической операционной системы, каждое исправление относится к.
  • Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые установлены для каждой средыуказанный отдельнов разделе «Информация дополнительных файлов для Windows Server 2008 R2 и Windows 7». ЭТИ MANIFEST-файлы и файлы каталога (.cat) соответствующее, очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные с подписью цифровой корпорации Майкрософт.
Для всех поддерживаемых версий Windows 7-разрядных x
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wldap32.dll6.1.7600.20752269,31210 Июля 2010 гг. 05: 09x 86
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wldap32.dll6.1.7600.20752312,83210 Июля 2010 г05: 41x 64
Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wldap32.dll6.1.7600.20752601,08810 Июля 2010 г04: 31IA-64

Статус

Корпорация Майкрософт подтвердила, что это является проблемой в продуктах Майкрософт, которые перечислены в разделе «Данная статья применима к».

Дополнительная информация

Для получения дополнительных сведений о настройке LDAP через SSL требований для служб Active Directory облегченного доступа к Directory (AD LDS), посетите следующий веб-узел Майкрософт:
Приложение а настройка LDAP через SSL требования для AD LDS
Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемые при описании обновлений программных продуктов Майкрософт
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
2282241Ошибка при попытке установления подключения SSL для узлов с использованием псевдонима с LDAP клиентского компьютера под управлением Windows Vista или Windows Server 2008

Сведения о дополнительных файлов

Сведения о дополнительных файлов для Windows 7 и Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых версий Windows 7-разрядных x
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаX86_a0495f429fe51a89440b6a9c5c7cef6d_31bf3856ad364e35_6.1.7600.20752_none_9c7195796c79e062.manifest
Версия файлаНе действует
Размер файла699
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)19: 41
ПлатформаНе действует
Имя файлаX86_microsoft windows-ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3b9af1dd0c740b3.manifest
Версия файлаНе действует
Размер файла13,956
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)05: 45
ПлатформаНе действует
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_2e76ff8bce43150a0e0bf57dad2630cd_31bf3856ad364e35_6.1.7600.20752_none_281670b19afb7db9.manifest
Версия файлаНе действует
Размер файла1,046
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)19: 41
ПлатформаНе действует
Имя файлаAmd64_3c9fa76e87d3cc1122966976b09be09c_31bf3856ad364e35_6.1.7600.20752_none_a6e28fef202b1b76.manifest
Версия файлаНе действует
Размер файла703
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)19: 41
ПлатформаНе действует
Имя файлаAmd64_microsoft windows-ldap client_31bf3856ad364e35_6.1.7600.20752_none_4fd84aa18924b1e9.manifest
Версия файлаНе действует
Размер файла13,962
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)06: 46
ПлатформаНе действует
Дополнительные файлы для всех поддерживаемых IA-64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаIa64_bd5de7fa9694c1a80ebb4d5b6cb5457c_31bf3856ad364e35_6.1.7600.20752_none_6373eb4165f59aed.manifest
Версия файлаНе действует
Размер файла1,044
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)19: 41
ПлатформаНе действует
Имя файлаIa64_microsoft windows-ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3bb5313d0c549af.manifest
Версия файлаНе действует
Размер файла13,959
Дата (по Гринвичу)10 Июля 2010 г
Время (UTC)06: 30
ПлатформаНе действует

Свойства

Код статьи: 2275950 - Последний отзыв: 13 августа 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Datacenter without Hyper-V
Ключевые слова: 
kbqfe kbsurveynew kbhotfixserver kbfix kbexpertiseinter kbautohotfix kbmt KB2275950 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2275950

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com