当您试图建立 SSL 连接到使用该别名的名称从 LDAPS 客户端计算机正在运行 Windows 7 或 Windows Server 2008 R2 节点时出错

文章翻译 文章翻译
文章编号: 2275950 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

考虑以下方案:
  • 在轻型目录访问协议 (LDAP) 目录服务被承载多个节点的放背后网络负载平衡 (NLB) 服务器。
  • 节点使用安全套接字层 (SSL) 和节点配置为使用别名的名称。
  • 您尝试建立 SSL 连接到该节点,通过使用别名,来自 LDAP 客户端计算机正在运行 Windows 7 或 Windows Server 2008 R2。
在这种情况下,操作将失败,并且您收到以下错误:
<Result value="800B010F"> 证书的 CN 名与不匹配所传递的值。</result>
此外,在系统日志中记录以下错误事件:

事件类型: 错误
事件源: Schannel
事件 ID: 36884
说明: 从远程服务器收到的证书不包含所需的名称。 因此不可能确定我们是否正在连接到正确的服务器。 我们期待的服务器名称是服务器名。 SSL 连接请求失败。 所附的数据中包含 服务器证书。

原因

Windows 7 中,并在 Windows Server 2008 R2 有误,会发生此问题。 LDAP 客户端存储在别名字段中的节点的规范名称。 如果该节点的别名和节点名称不同,会发生此问题

解决方案

修补程序信息

可以从 Microsoft 获得 受支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重受此问题,我们建议您等待下一个软件更新包含 此修复程序。

可供下载此修补程序是否是"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果发生此问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求其他 。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持电话号码或进行单独的服务请求,请访问以下 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意"提供修补程序下载"窗体将显示该修补程序是可用的语言。 如果您看不到您的语言,这是因为一个修补程序不能用于 该语言。

系统必备组件

若要应用此热修复程序必须运行 Windows 7 或 Windows Server 2008 R2。

注册表信息

重要此节、 方法,或任务包含告诉您如何修改注册表的步骤。 但是,如果注册表修改不当可能会出现严重问题。 因此,请确保您认真执行这些步骤。 附加的保护备份注册表之前对其进行修改。 然后,您可以在出现问题时还原注册表。 有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表
使用一个修复程序在此程序包,您必须创建一个注册表子项。 若要执行此操作,请按照下列步骤:
  1. 启动注册表编辑器。
  2. 在注册表中找到以下子项:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LDAP
  3. 创建一个新的 REG_DWORD 值的是名为 UseHostnameAsAlias,并将此值设置为任何非零。
  4. 退出注册表编辑器中,然后重新启动计算机。

重新启动要求

您必须重新启动计算机后您应用此修复程序。

修补程序替换信息

此修补程序不替代以前发布的修复程序。

文件信息

,英语 (美国) 版本,此修补程序的安装文件具有下表中列出的属性。 日期和时间对这些文件列出在协调世界时 (UTC)。 在您的本地时间与您当前的夏令时 (DST) 偏差一起显示日期和本地计算机上这些文件的时间。 此外,该日期和时间可能会更改时执行某些操作 的文件。
Windows 7 和 Windows Server 2008 R2 文件信息备注
重要同一包中包含 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。 但是,修补程序修复程序的请求页上列出这两个操作系统下。 要请求到一个或两个操作系统的系统应用此修补程序包,选择页上列出在"Windows 7/Windows Server 2008 R2"下,此修补程序。 总是请参阅"适用于"一节中确定每个修补程序应用于实际操作系统的文章
  • 在清单文件 (.manifest) 和 MUM 文件 (.mum) 为每个环境的安装分别列出在"附加文件信息的 Windows Server 2008 R2 和 windows 7"部分中。 MUM 和清单的文件和关联的安全的目录 (.cat) 文件是以维护更新组件的状态非常重要的。 为其未列出该属性,将安全编录文件进行签名使用 一个 Microsoft 数字签名。
支持所有基于 x86 的版本的 Windows 7 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Wldap32.dll6.1.7600.20752269,31210-7 月-201005: 09x86
支持所有基于 x64 的版本的 Windows 7 和 Windows Server 2008 R2 的 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Wldap32.dll6.1.7600.20752312,83210-7 月-201005: 41x64
对于所有支持基于 IA x64 版本的 Windows Server 2008 R2
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Wldap32.dll6.1.7600.20752601,08810-7 月-201004: 31ia-64

状态

Microsoft 已经确认这是一个问题,在 Microsoft 产品中所列的"适用于"一节。

更多信息

有关如何通过 Active Directory 轻型目录服务 (AD LDS) 要求 SSL 配置 LDAP 的详细信息请访问以下 Microsoft 网站:
附录 a: 配置 AD LDS SSL 要求通过 LDAP
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明
更多的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2282241当您试图建立 SSL 连接到使用别名,来自 LDAP 客户端计算机正在运行 Windows Vista 或 Windows Server 2008 的节点时,会出现错误

附加的文件信息

Windows 7 和 Windows Server 2008 R2 的其他文件信息

支持所有的附加文件基于 x86 的版本的 Windows 7 x
收起该表格展开该表格
文件名称X86_a0495f429fe51a89440b6a9c5c7cef6d_31bf3856ad364e35_6.1.7600.20752_none_9c7195796c79e062.manifest
文件版本不适用
文件大小699
日期 (UTC)10-7 月-2010
时间 (UTC)19: 41
平台不适用
文件名称X86_microsoft 窗口 ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3b9af1dd0c740b3.manifest
文件版本不适用
文件大小13,956
日期 (UTC)10-7 月-2010
时间 (UTC)05: 45
平台不适用
支持所有的附加文件基于 x64 的版本的 Windows 7 和 Windows Server 2008 R2 的 x
收起该表格展开该表格
文件名称Amd64_2e76ff8bce43150a0e0bf57dad2630cd_31bf3856ad364e35_6.1.7600.20752_none_281670b19afb7db9.manifest
文件版本不适用
文件大小1,046
日期 (UTC)10-7 月-2010
时间 (UTC)19: 41
平台不适用
文件名称Amd64_3c9fa76e87d3cc1122966976b09be09c_31bf3856ad364e35_6.1.7600.20752_none_a6e28fef202b1b76.manifest
文件版本不适用
文件大小703
日期 (UTC)10-7 月-2010
时间 (UTC)19: 41
平台不适用
文件名称Amd64_microsoft 窗口 ldap client_31bf3856ad364e35_6.1.7600.20752_none_4fd84aa18924b1e9.manifest
文件版本不适用
文件大小13,962
日期 (UTC)10-7 月-2010
时间 (UTC)06: 46
平台不适用
对于所有支持基于 IA x64 版本的 Windows Server 2008 R2 的附加文件
收起该表格展开该表格
文件名称Ia64_bd5de7fa9694c1a80ebb4d5b6cb5457c_31bf3856ad364e35_6.1.7600.20752_none_6373eb4165f59aed.manifest
文件版本不适用
文件大小1,044
日期 (UTC)10-7 月-2010
时间 (UTC)19: 41
平台不适用
文件名称Ia64_microsoft 窗口 ldap client_31bf3856ad364e35_6.1.7600.20752_none_f3bb5313d0c549af.manifest
文件版本不适用
文件大小13,959
日期 (UTC)10-7 月-2010
时间 (UTC)06: 30
平台不适用

属性

文章编号: 2275950 - 最后修改: 2010年8月13日 - 修订: 2.0
这篇文章中的信息适用于:
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Datacenter without Hyper-V
关键字:?
kbqfe kbsurveynew kbhotfixserver kbfix kbexpertiseinter kbautohotfix kbmt KB2275950 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2275950
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com