?? ?????-???? ?????????? ?????????? ?? LDAP ?? SSL ????? ???? ?? ??? ????

???? ?????? ???? ??????
???? ID: 321051 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

??????

??????? ??????????? ?????? ????????? (LDAP) ?? ????? ???? ?? ??? ???? ???? ?? ?? ????? ?? ????? ?? ??? ?????? ??????????? ???????? ??? ??, LDAP ???????? ?? ????????? ????????? ?? LDAP traffic ?????? ?? ???????? ?????? ?? ???? ??? ??????? ????? ???? (SSL) ?? ????? ???? / ???????????? ???? ??????? (TLS) ????? ??? ??? ?? LDAP SSL (LDAPS ??) ?? ??? ?? ???????? ??????? ???? ????? ?? ???? ??? ?? ???? Microsoft ?????? ???? ?????????? (CA) ?????????? ?? ??? - Microsoft CA ?? ???? ??? ????????????? ?? ???????

???? ???????

LDAPS ????????? ???? ?? ??? ??? ?????????? ???????? ???? ??? ??? ????? ???????? ?? ??? ????? ?????? ???? ??????? ?? ??? ?? LDAP ???? ?????? ???? ????? ?? ??? ?? ???????? ??? ?? ???????, ????? LDAP ?? ??? SSL ??????? ???? ?? ??? ?? ??????? ?????? ????????

???? LDAPS ?????? ???? ?? ??? ??????????

LDAPS ?? ????? ???? ?? ???, ???? ???? ??? ?????? ???? ??????? ???? ???? ????? ??????????:
  • LDAPS ?????? ???? ??????? ???????? ??? ?? ???? ?? ????????? ?????????? ?????? (????????? ?? ??? ??? ???????? ?? MY ????? ?????????? ??????)?
  • ?????? ???? ?? ??? ???? ??? ???? ????? ??? ????? ?? ??????? ???????? ?? ?????? ?? ?????? ???? ?? ??? ??? ?? ??????? ??? ???? ????? ?????? ???? ????? ??? ???? ????? ??????? ???
  • ????????? ????? ????? ????????? ????? ????? ?? ??????? (1.3.6.1.5.5.7.3.1) ???????? ?????????? (?? ???? OID)?
  • ?????? ?????????? ???? ??? ????? ????? ??? ????? ???????? (?????? ?? ???, DC01.DOMAIN.COM) ????? ????? ??? ????? ?????:
    • ??????? ??? (CN) ???? ?????? ????
    • ???? ???????? ??? ??? DNS ????????? ??????????
  • ?????? ???? CA ?????????? ???? ???? ??? ?? ?? ????? ???????? ?? LDAPS ??????? ??????? ??? ??????? ?? ??????? ???? ????????? ???? ??????? ?? ????? ??? ?? ??? CA ?? ??????? ???? ?? ??? ????????? CA chains.
  • ????? ????? ???? ?? ??? ?? Schannel ???????????????? ?????? ????????? (CSP) ?? ????? ???? ??????
??????? ?????? ???? ?? ??? ??????? ???? ?? ??? ?? ???? ??? ???? ??????? ?? ???, "???? ?? ??????? ?? ??????? ???? ?? ??? ??? ?????????? ??????????" ???? ????? Windows 2000 ????? ??? ??? ???

??? ?????????? ?????? ?????

???? ?????? ?? ????????? ????? PKCS #10 ????? ?? ?? ?????? ?? ???? ?? ????? SSL ?????????? ?????? ????? ?? ???? ?????? ??????? ?? ??? Certreq ?? ????? ?????

??? ?? ???? ??? ???????? ??????? Certreq ?? 2003 ??????? ?? ?????? ???? ???? Windows 2000 ????? ?? ?? ???? ??? ??? ????? ?? ????? ???? ?? ???, certreq.exe ?? certcli.dll Windows 2003 ????? ?? Windows 2000 ????? ???? ??????? ?????????? ??? ????????? ?????

Certreq.exe ??????? ???? ?? ??? ??? ??????? ????? ?? ???????? ?? ?? ??? ????? ???????? ?? ??? ??????? x.509 ?????????? ??????? ?? ??? ???? ??? ???? ??????? ASCII ??? ?????? ?? ????? ?? ?? ?????? ????? ?? ????. inf ?? ??? ??? ?????? ???? ????? ?????? ?? ???? ??????? ?? ??? ????? ???

???? ????? ?? ??? ?????? ???? ?? ??? ??????? ?????????? LDAPS, ?? ??? ??????? ?? ?? ????? ????? ?? ???? ????:
  1. . Inf ????? ?????? ????? ??????. inf ?? ?? ????? ?? ?????????? ?????? ????? ?? ??? ????? ???? ?? ???? ???
    ;---request.inf---

    [???????]

    ????????? "$Windows NT$ =

    [NewRequest]

    ???? = "CN =<DC fqdn="">"; DC ?? FQDN ?? ??? ?????
    KeySpec = 1
    KeyLength = 1024
    ; ?? ???? ??? 1024, 2048, 4096, 8192 ?? 16384?
    ; ????? ???? ???? ???? ???????? ???, ????? ???? ???
    ; ??????????? ?? ?? ???? ?????? ???
    ??????? ???? ????? = TRUE
    MachineKeySet = TRUE
    SMIME = False
    PrivateKeyArchive = FALSE
    UserProtected = FALSE
    UseExistingKeySet = FALSE
    ProviderName = "Microsoft RSA SChannel ???????????????? ???????"
    ProviderType = 12
    RequestType = PKCS10
    KeyUsage = 0xa0

    [EnhancedKeyUsageExtension]

    OID=1.3.6.1.5.5.7.3.1 ; ?? ????? ??????? ?? ??? ??

    ;-----------------------------------------------</DC>
    ????? ?? ????? ?????, Request.inf ???? ?? ??? ??? ????? ??? ???????? ??? ????? ???????? ?? ??????: ??????????? DNS ??? ?????? ???? ???????

    ??? ??? ?????-???? ?????????? ?????????? ???? ???????? ??? ???????? ??????? ?? ???????? ?? ???? ??? ??? ??? ?-??? ??? (E), ????? ???? (OU), ??????? ????? ?? ????? (O), locality ?? ??? (L), ?????? ?? ?????? (S), ?? ??? ?? ??????? (C)? ???? ??? (CN) ??? ?? ??????? ???? ?? ???? ??? ??? Request.inf ?????? ?????? ?? ???: Subject="E=admin@contoso.com, CN =<DC fqdn="">, OU ?????, O = ????????, L = Redmond, S = ????????, C = = ??.." </DC>
  2. ?????? ????? ?????? ??? ???? ?? ???, ????? ????? ????? ????????? ?? ????, ?? ???? ??? ENTER ?????:
    certreq-?? request.inf request.req
    Request.req ???? ?? ?? ????? ???? ???? ??? ?? ?? ?????? base64-??????? ????? ???
  3. ?? CA ?? ??? ?????? ????? ????? ?? ???? ?? ??? ?????? ????? ?? ???? ??? ?? Microsoft CA ?? ?? ?????-???? CA ?? ????
  4. ??????? ?????????? ???? ???? ??? ??, ?? ???? ??? ?????? ?????????? ?????? ????? ?? ??? ??? ?? ?? ??????? ??? Certnew.cer ?? ??? ???? ??? ???? ?? ??? ????? ????? ?? ???? ????:
    1. Certnew.cer ???? ?? ?? ????? ??????
    2. ?????? ??? ????? ?????, ???????? ?????? ???? ?? ??????? ' % ws ' ??? ?????, ?? ?? ????? ???????
    ??? ????? ?? ?????? ???? base64 ?? ??? ??? ??????? ???? ?????? ??? ?????-???? CAs ???? ???? ??? ?? ?????? ???? requestor ???? ?? ??? base64 ???????? ??? ?? ??? ??? ?? ?-??? ??????
  5. ???? ??? ?? ?????? ???? ??????? ????? ??? ???? ?? ???, ???? ???? ????? ????? ????????? ?? ????, ?? ???? ??? ENTER ?????:
    certreq-certnew.cer ???????
  6. ?????? ?? ???????? ?? ?????? ???? ??????? ?? ????????? ?????? ??? ??? ???? ?? ???, ????? ????? ?? ???? ????:
    1. Microsoft ??????? ????? (MMC) ?? ??????? ?????
    2. ?????? ???? ?????-?????????? ???????? ???? ?? ?? ?????? ??????? ???????? ???
    3. ??????? ???? ?????? ???? (??????? ????????), ??????? ???? ?????????, ?? ???? ??? ??????? ???? ?????? ????.
    ??? ??? ?????? ???? ?? ????????? ?????? ??? ????? ???? ?????? ????????????? ??? ????? ????? ???, ?????? ???????? ????????? ???? ???? ?? ????? ???????. ?? ?????????? ???? ???? ??? ?? ???????? ?? ???? ??? ??????????? ????? ??? ?? ????
  7. ????? ???????? ?? ???????? ?????
?????????? ?????? ????? ?? ???? ??? ???? ??????? ?? ???, ????? ????? ?????????? ??????? ?? ??????? ????? ???? ?????? ?? ????? ???? ?? ????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://technet.microsoft.com/en-us/library/cc782583.aspx

???? LDAPS ??????? ?? ???????

?????????? ??????? ???? ?? ???, ???????? ???? ?? ???, ????? ????? ?? ???? ???? ?? LDAPS ????? ???? ??? ??:
  1. ?????? ?????????? ?????????? ????? ??????? ???? (Ldp.exe)?

    ??? ?? ????????? ??? Windows 2000 ?????? ??????? ?? ??????
  2. ?? ??????? ???? ??, ????? ?????????? ????.
  3. ????? ??? ?? ????? ??? ?? ????? ???????? ?? ??? ???? ???? ?????? ?????
  4. ?????? 636 ????? ?? ??? ??? ???????
  5. ????? ???.

    RootDSE ??????? ?? ??? ??????? ????? ???? ??? ???, ?????? ???? ??????

??????? ????????

  • ?????? ????????? TLS ??????? ????
    LDAPS ????? ????? ?? TCP 636 ???? ??? LDAPS TCP 3269 ?? ??????? ?????? ????? ?? ??? ????? ???? ??? ?? ?????? ?? ??? ?? ????? ?? ??? 636 ?? 3269, SSL/TLS ???????? ???? ??? ??? LDAP ???????? ???? ?? ???? ???? ?????? ???? ?????? Windows 2000 ??????? ???? TLS ?????????-?????? ?? ?????? ???? ???? ????????????
  • ?? ?? ???? SSL ?????? ????
    ???? Schannel, Microsoft SSL ??????? ?? ??? ???? ?? ????? ?????????? ??????? ???????? ????? ??? ?????? ??? ??? ??? Schannel ???? ????? ?????????? ?????? ??????? ???????? ?????? ???, ?? ???? ?? ??? ?????????? ?? ??? ???? ???? ???
  • ?????-SP3 SSL ?????????? ?????? ??????
    ?????? LDAPS ?????? ???? ?? ??? ???? ???? ??? ??, ?? ?????? ????, ?? ???????? ????????? ?? ?????? ?? ?? ?? ?? ?? ????????? CA ?? ????, ????? Schannel ?? ?????????? ?? ????? ???? ?? ??? ???????? ???? ?????? ??? Windows 2000 ??? SSL ??????? caches LDAPS ?????? ???? ?? ???? ????? ???????? ?? ???????? ???? ?? ???????? ?? ??? ?????? ?? ???? ??? ?? Windows 2000 ?? ??? ?????? ??? 3 ??? ??? ???? ???

Windows Server 2008 ?????

??????? ???? ????????? ?????? ??? ?????????? ?? ??? ??? ??????? ?? ???? ??? ???? ??? ??? ?????? ?? ?????? ??????? ??, ????? ?? ?? ?????????? NTDS ???? ?? ????????? ?????????? ?????? ??? Windows Server 2008 ?? ??? ?? ????????? ?? ?????? ?????????? ????? ???? (AD DS) ?? ?? ???? ???? ???? NTDS ???? ?? ????????? ?????????? ?????? ??? ?????????? ?????? ?? ???? ??? ???? ??????? ?? ???, ????? Microsoft TechNet ??? ???? ?? ????:
http://technet.microsoft.com/en-us/library/dd941846 (WS.10). aspx
AD DS preferentially ?? ?????? ??? ?????????? ?? ??? ?? ??????? ???? ?? ?????? ??? ?? ??? ????? AD DS ?????????? ?? ????? ???? ?? ??? ?? ?? ????? ??? ????? ???? ?? ??? ????????? ???? ?? ??? ???? ??? ?? ??????? ?? ???? ?? ?? ?? ???? ?????? ???? ?? ??????? ???? ????????? ?????? ??? ??, ?? ???-?? ?? ????? ?? ?? ?????? ????? ???? ?? ???? ???

?? ??? ?????? ???? ???? ?????????? ?????? ??? ????? ?? ?? ??, ?? ???? ??? AD DS ???????? ????, ?? ????? ???????? ?? ???????? ??? ???? ?? SSL ?????????? ?????? triggers AD DS ?? ??? ????? ???

RenewServerCertificate ??? ?? ??? ??? rootDse ???????? ???????? ??? ?? AD DS ???????? ????, ?? ????? ???????? ?? ???????? ??? ???? ???? SSL ?????? ???? ?? ?????? ???? ?? ??? AD DS ?????? ???? ?? ??? ????? ???? ?? ???? ??? ?? ??????? ?? ????? ???? ??? adsiedit.msc, ?????? ???? ?? ???? ?? ????????? ??? LDAP ??????????? ???????? ??????? (LDIF) ???? ?? ldifde.exe?? ????? ??? LDIF ?? ??????? ?? ?????? ???? ?? ??? ????? ?? ???? ??????? ?? ???, ????? Microsoft MSDN ??? ???? ?? ????:
http://msdn.microsoft.com/en-us/library/cc223311 (v=PROT.10). aspx
?? Windows Server 2008 ?? ?????? ??????? ????? ???????? ???? ?????? ??? ?? ?? ???? ?????????? ?????? ??, ?? ????:, ?? ????: ?????????? ?? ????? ??? ???? ??????? ?????? ?????? ??? furthest ????? ??? ???, ???? ??????? ?????????? ??? ???? ??????? ?????? approaching ??, ?? ?? ??????????? ?????????? ?????? ??? ???? ?? ???? ??? ?? AD DS ???????? ??? ?? ??? ????? ???? ?? ??? ???? ???

??? ?? Windows Server 2008 AD DS ?? ??? ?? 2008 ?????? ?????????? ??????? ??????????? ???? (AD LDS) ?? ??? ????? ???? ???? AD LDS ?? ??? ?????? ???? ?? ??????? ???? ?? ??? ????????? ?????????? ?????? ??? NTDS ???? ?? ??? ?? ???? AD LDS ???????? ?? ??? ?????

???

???? ID: 321051 - ????? ???????: 07 ??? 2013 - ??????: 3.0
???? ???? ???? ??:
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
??????: 
kbproductlink kbinfo kbmt KB321051 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:321051

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com