FIX: 通过使用.net Framework System.DirectoryServices 命名空间中添加组成员身份时,组成员身份列表将成为截断

文章翻译 文章翻译
文章编号: 839424 - 查看本文应用于的产品
本文的一个 Microsoft.net 框架版本 1.0 版本,请参阅 839425
展开全部 | 关闭全部

本文内容

症状

当您向一个已经包含 1000 个以上的成员的 Active Directory 目录服务组添加成员时,组成员身份列表将成为被截断为 1000年成员加上新添加的成员。

注意在运行 Microsoft Windows Server 2003 的计算机,组成员身份将成为截断为 1500年成员加上新添加的成员。

原因

System.DirectoryServices 命名空间包含一个漏洞,可能会导致组成员身份列表,以成为被截断,如果新成员添加到已包含 1000 个以上的成员的组。

当您使用 DirectoryEntry::Properties.Add 方法时,会出现此问题。默认状态下,轻型目录访问协议 (LDAP) 服务器的响应通过返回只有前 1000 个值返回数据的多值属性的请求。(在 Windows Server 2003,LDAP 返回第一次 1500年值。

若要获取值的整个列表,应用程序必须使用 范围检索 一个已知的概念。范围检索是获取一组分部的列表中的成员的过程。但是,System.DirectoryServices.DirectoryEntry 对象并不使用范围检索检索多值的属性时。因此,您永远不会收到 1000 个以上的成员为一个组或 1500年成员在 Windows Server 2003 中, 当您访问的一组 DirectoryEntry::Properties [成员] 属性。

当使用 DirectoryEntry::Properties [属性].Add 方法将值添加到多值属性时,实质上要添加到现有的值在内部缓存在属性缓存中的新值。另一个更高版本 DirectoryEntry::CommitChanges 方法调用会使服务器用高速缓存中的值覆盖整个多值的属性。

因为 System.DirectoryServices 命名空间检索唯一 1000年或值的 1500年,所以不返回任何服务器端值将被删除从多值属性重写过程中。在组的 "成员" 属性中这种现象导致所有组成员通过 1000年值限制或 $ 1500年值限制从组成员身份被删除。

范围检索有关的其他信息,请访问下面的 Microsoft 开发人员网络 (MSDN) 的网站:
http://msdn.microsoft.com/en-us/library/bb885125.aspx

解决方案

软件更新信息

现已可从 Microsoft,受支持的软件更新,但它只用于解决本文所述的问题。仅将它应用于出现这一特定问题的系统。此软件更新可能还会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,Microsoft 建议您等待包含此软件更新在下一个 Microsoft.net Framework 1.1 服务包。

要立即解决此问题,请与 Microsoft 产品支持服务以获取软件更新。有关 Microsoft 产品支持服务电话号码和关于支持费用的信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意 在特殊的情况中如果 Microsoft 支持专业人员确定某个特定更新才能解决您的问题,可能会被取消通常会导致支持电话的费用。将正常收取支持费用将应用于其他支持问题和不需要进行专门更新的问题。

系统必备组件

您必须具有要应用此软件更新安装.net Framework 1.1。

重新启动要求

您不必在应用此软件更新后重新启动您的计算机。

软件更新替换信息

此软件更新不替代任何其他软件更新。

文件信息

此软件更新的英文版具有文件属性 (或更高版本) 下表中列出。其格式为协调通用时间 (UTC) 列出日期和时间对这些文件。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。
   Date         Time   Version        Size    File name
   -----------------------------------------------------------------------
   26-Mar-2004  20:28  1.1.4322.1017  90,112  System.directoryservices.dll

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关用于描述 Microsoft 产品更新术语的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 839424 - 最后修改: 2006年4月7日 - 修订: 2.2
这篇文章中的信息适用于:
  • Microsoft .NET Framework 1.1
关键字:?
kbmt kbqfe kbhotfixserver kbbug kbfix kbnetframe110presp1fix KB839424 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 839424
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com