通用類別目錄伺服器上安裝安全性彙總套件 1 (SRP1) 之後,Outlook 用戶端無法檢視全域通訊清單

文章翻譯 文章翻譯
文章編號: 318866 - 檢視此文章適用的產品。
本文已封存。本文係以「現狀」提供且不會再更新。

重要: 本文包含修改登錄的相關資訊。修改登錄之前請確定它備份起來,並請確定您瞭解如何在發生問題時還原登錄。如如何備份、 還原,以及編輯登錄有關,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
256986Microsoft Windows 登錄的描述
全部展開 | 全部摺疊

徵狀

之後您使用一或多個下列安全性更新更新您的通用類別目錄伺服器
311401Windows 2000 安全性彙總套件 1 (SRP1) 2002 年一月
299687MS01-036: 透過 SSL 使用 LDAP 所公開的函式可能會讓變更密碼
您可能會遇到一或多個下列行為:
  • Microsoft Exchange Outlook 用戶端不再可以瀏覽,或從全域通訊清單名稱解析。全域通訊清單出現可以是空的。
  • 如果郵件設定檔移除用戶端電腦可以不會再重建 Exchange Server 電腦來重新建立設定檔) 的連線。
  • 您無法新增網路印表機,藉由從 Active Directory 中選取。但是,您 可以 仍然新增網路印表機藉由從 樹狀 檢視中選取。

發生的原因

如果通用類別目錄伺服器上的 RestrictAnonymous 登錄值設定為 2,可能就會發生這個問題。

取得更多資訊有關 RestrictAnonymous 登錄值按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
246261如何在 Windows 2000 中使用 RestrictAnonymous 登錄值
若要欲此登錄值,請依照下列步驟執行。

警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。
  1. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]
  2. 瀏覽至下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 在 [登錄編輯程式] 視窗右邊的窗格中, 請注意 restrictanonymous 值的設定值]。
  4. 結束 「 登錄編輯程式 」。
這個問題的發生原因,是因為當您開啟 (啟用) RestrictAnonymous 登錄值,這會導致 Exchange 伺服器,以拒絕全域通訊清單的存取嘗試,如果使用者的安全性權杖包含 「 每個人安全識別碼 (SID)。

解決方案

如果要解決這個問題,取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack
此修正程式的英文版本應該具有下列檔案屬性或更新版本:
   Date         Time   Version           Size     File name
   -----------------------------------------------------------
   27-Feb-2002  19:10  5.0.2195.4959     123,664  Adsldp.dll       
   30-Jan-2002  00:52  5.0.2195.4851     130,832  Adsldpc.dll      
   30-Jan-2002  00:52  5.0.2195.4016      62,736  Adsmsext.dll     
   30-Jan-2002  00:52  5.0.2195.4882     356,624  Advapi32.dll     
   27-Feb-2002  19:10  5.0.2195.4985     135,952  Dnsapi.dll       
   27-Feb-2002  19:10  5.0.2195.4985      95,504  Dnsrslvr.dll     
   27-Feb-2002  19:14  5.0.2195.4848     521,488  Instlsa5.dll     
   27-Feb-2002  19:10  5.0.2195.4951     145,680  Kdcsvc.dll       
   27-Nov-2001  00:33  5.0.2195.4680     199,440  Kerberos.dll     
   07-Feb-2002  19:35  5.0.2195.4914      71,024  Ksecdd.sys
   16-Jan-2002  23:02  5.0.2195.4848     503,568  Lsasrv.dll       
   16-Jan-2002  23:02  5.0.2195.4848      33,552  Lsass.exe        
   08-Dec-2001  00:05  5.0.2195.4745     107,280  Msv1_0.dll       
   27-Feb-2002  19:10  5.0.2195.4917     306,960  Netapi32.dll     
   27-Feb-2002  19:10  5.0.2195.4979     360,208  Netlogon.dll     
   27-Feb-2002  19:10  5.0.2195.4988     916,752  Ntdsa.dll        
   27-Feb-2002  19:10  5.0.2195.4986     388,880  Samsrv.dll       
   30-Jan-2002  00:52  5.0.2195.4874     128,784  Scecli.dll       
   27-Feb-2002  19:10  5.0.2195.4968     299,792  Scesrv.dll       
   30-Jan-2002  00:52  5.0.2195.4600      48,400  W32time.dll      
   06-Nov-2001  19:43  5.0.2195.4600      56,592  W32tm.exe        
   27-Feb-2002  19:10  5.0.2195.4921     125,712  Wldap32.dll      
				

其他可行方案

如果要解決這個問題,將指派給 RestrictAnonymous 登錄值的值為 0 (零)。要這麼做,請您執行下列步驟。

警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。
  1. 以系統管理員身份登入通用類別目錄伺服器。
  2. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]
  3. 瀏覽至下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  4. 在 [登錄編輯程式] 視窗右邊的窗格中, 連按兩下 restrictanonymous]。
  5. 數值資料] 方塊中鍵入 0 (零),再按 [確定]
  6. 結束 「 登錄編輯程式 」。
  7. 重新啟動通用類別目錄伺服器。
  8. 對每個通用類別目錄伺服器重複步驟 1 到 7。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。這個問題已經先在 Windows 2000 Service Pack 3 中獲得修正。

屬性

文章編號: 318866 - 上次校閱: 2014年2月26日 - 版次: 3.7
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
關鍵字:?
kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbdirservices kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB318866 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:318866
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com