全局编录服务器上安装安全汇总包 1 (SRP1) 后,outlook 客户端无法查看全局地址列表

文章翻译 文章翻译
文章编号: 318866 - 查看本文应用于的产品
本文已归档。它按“原样”提供,并且不再更新。

重要提示: 本文包含有关修改注册表的信息。在修改注册表之前,请务必对其进行备份,并确保您了解如何还原注册表发生问题。有关如何备份、 还原,和编辑注册表单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
256986在 Microsoft Windows 注册表的说明
展开全部 | 关闭全部

症状

在您用其中的一个或两个下列安全更新更新您的全局编录服务器
311401Windows 2000 安全累积软件包 1 (SRP1) 2002 年一月
299687MS01 036: 通过 SSL 使用 LDAP 公开的功能可启用密码以进行更改
您可能会遇到的一个或多个以下行为:
  • Microsoft Exchange Outlook 客户端不再可以浏览或从全局地址列表的名称解析。全局地址列表显示为空。
  • 如果从客户端计算机中删除邮件配置文件可以不再重新建立一个连接到 Exchange Server 计算机 (以重新创建配置文件)。
  • 您不能通过从 Active Directory 中选择该添加网络打印机。但是,您 可以 仍然添加网络打印机通过从 视图中选择它。

原因

如果在全局编录服务器上的 RestrictAnonymous 注册表值设置为 2,则可能会发生此行为。

有关 RestrictAnonymous 注册表值的其他信息,请单击下面文章编号,以查看 Microsoft 知识库中相应的文章:
246261如何在 Windows 2000 中使用 RestrictAnonymous 注册表值
若要访问此注册表值请按照下列步骤操作。

警告: 如果注册表编辑器使用不当可能会导致严重的问题,可能会要求您重新安装操作系统。Microsoft 不能保证可以解决问题所产生的错误地使用注册表编辑器。使用注册表编辑器需要您自担风险。
  1. 单击 开始、 单击 运行,在 打开 框中键入 regedit,然后单击 确定
  2. 导航到以下注册表子项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 在注册表编辑器窗口的右窗格中,请注意 restrictanonymous 值的设置。
  4. 退出注册表编辑器。
出现这种现象的原因在于: 当您打开 (启用) RestrictAnonymous 注册表值,这会导致拒绝为全局地址列表的访问尝试,如果用户的安全令牌包含所有人的 Exchange 服务器的安全 ID (SID)。

解决方案

若要解决此问题,获得最新的 service pack,对于 Windows 2000。有关更多的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910如何获取最新的 Windows 2000 服务软件包
此修复程序的英语语言版本应具有以下文件属性或更高版本:
   Date         Time   Version           Size     File name
   -----------------------------------------------------------
   27-Feb-2002  19:10  5.0.2195.4959     123,664  Adsldp.dll       
   30-Jan-2002  00:52  5.0.2195.4851     130,832  Adsldpc.dll      
   30-Jan-2002  00:52  5.0.2195.4016      62,736  Adsmsext.dll     
   30-Jan-2002  00:52  5.0.2195.4882     356,624  Advapi32.dll     
   27-Feb-2002  19:10  5.0.2195.4985     135,952  Dnsapi.dll       
   27-Feb-2002  19:10  5.0.2195.4985      95,504  Dnsrslvr.dll     
   27-Feb-2002  19:14  5.0.2195.4848     521,488  Instlsa5.dll     
   27-Feb-2002  19:10  5.0.2195.4951     145,680  Kdcsvc.dll       
   27-Nov-2001  00:33  5.0.2195.4680     199,440  Kerberos.dll     
   07-Feb-2002  19:35  5.0.2195.4914      71,024  Ksecdd.sys
   16-Jan-2002  23:02  5.0.2195.4848     503,568  Lsasrv.dll       
   16-Jan-2002  23:02  5.0.2195.4848      33,552  Lsass.exe        
   08-Dec-2001  00:05  5.0.2195.4745     107,280  Msv1_0.dll       
   27-Feb-2002  19:10  5.0.2195.4917     306,960  Netapi32.dll     
   27-Feb-2002  19:10  5.0.2195.4979     360,208  Netlogon.dll     
   27-Feb-2002  19:10  5.0.2195.4988     916,752  Ntdsa.dll        
   27-Feb-2002  19:10  5.0.2195.4986     388,880  Samsrv.dll       
   30-Jan-2002  00:52  5.0.2195.4874     128,784  Scecli.dll       
   27-Feb-2002  19:10  5.0.2195.4968     299,792  Scesrv.dll       
   30-Jan-2002  00:52  5.0.2195.4600      48,400  W32time.dll      
   06-Nov-2001  19:43  5.0.2195.4600      56,592  W32tm.exe        
   27-Feb-2002  19:10  5.0.2195.4921     125,712  Wldap32.dll      
				

替代方法

要变通解决此问题,分配 RestrictAnonymous 注册表值的值为 0 (零)。若要这样做,请按照下列步骤。

警告: 如果注册表编辑器使用不当可能会导致严重的问题,可能会要求您重新安装操作系统。Microsoft 不能保证可以解决问题所产生的错误地使用注册表编辑器。使用注册表编辑器需要您自担风险。
  1. 以管理员身份登录到全局编录服务器。
  2. 单击 开始、 单击 运行,在 打开 框中键入 regedit,然后单击 确定
  3. 导航到以下注册表子项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  4. 在注册表编辑器窗口的右窗格中双击 $ restrictanonymous
  5. 数值数据 框中键入 0 (零),然后单击 确定
  6. 退出注册表编辑器。
  7. 重新启动全局编录服务器。
  8. 对于每个全局编录服务器重复步骤 1 至步骤 7。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中的问题。Windows 2000 Service Pack 3 中,第一次已得到纠正此问题。

属性

文章编号: 318866 - 最后修改: 2014年2月26日 - 修订: 3.7
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
关键字:?
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbdirservices kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB318866 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 318866
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com