LDAP ????????? Windows Server 2008 ??? ????? ???? ?? ??? ????

???? ?????? ???? ??????
???? ID: 935834 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

????? ???????

????? ??????? ??? ?????? ??????? ??? ??????????? ?? ??? EMERGING ?? ???????? ???? ?? ?? ??????? ?????? ?? ???? ?? ?? ??? ??? ?????? ???? ?? ???? ???

?????

?? ??????? ?? ?????????? ????? ???? ??? ?????????? ?? ??????? ??? (SASL) ?? ???????? ???? ?? ??? ????? ?? ????????? ???? ?? ???? ???? ?? ?? ????????? (??????? ????) ?????? ???? LDAP ??. ?? ?? LDAP ???????? ???? ?? ??? ???? ??. ???? ??? (???-SSL/TLS-????????????) ??????? ?? ???? ???? ??? SASLs ???? Negotiate, Kerberos, NTLM ????????? ?? ???????? ????????? ????? ?? ???? ???

???????????? ??????? ???????? ???????? ?? ???? ????? ?? ??? ????????? ?? ?????? ?? intruder intercepts ??????? ?????? ?? issuance ?? ???? ??? Intruder ???? ??? ?????????? ?? ?????????? ???? ?? ???: ????? ?? ???? ???? Additionally, ???????????? ??????? ???????? ???-???--???? ????? ?? ??? ????????? ?? ?????? ?? intruder ??????? ?? ????? ?? ??? ????? ?????? ????, ????? ????? ??, ?? ?? ?????? ????? ?? ??? ???????? ???? ??? ?? ?? ???? LDAP ????? ??, ?? ?????? ?? ???? ?? ?? ???? ??? LDAP ??????? ?? forged ???????? ?? ?????? ?????? ???? ?? ??? ??? ????? ?? ???? ???

?? ???? ????? ???? ?? ?? ??? ???????? ?? ???????? ???? ?? ??? ???? ?????????? ????? ?? ????????? ???? ?????

???? ???????

??????? ?? ????? ???? ???? ?? ??? ???? ?? ??? ???? "Require ?????????" ??????

?????? ?? ?? ???????????? SASL (Negotiate, Kerberos, NTLM, ?? ????????) ?????? LDAP ??. ?? ???? ???-SSL/TLS ??????? ?? LDAP ?? ?????? ??. ??? ???? ??? ???? ?? ??? ?? ???????????? ????????. ??? ???? ?? ??? ?? ????? ?? ???????, ?????????? ????? ???s ??? ?????? ????? 2887 ?? ??? ?? 24 ??? ????? binds ????? ???? ?? ??? ???? ???? ?? ????? ????? ?? ?? ??? ?? ????????? ????ese ????????? ??? binds ?? ????? ? ????? ???? ?? ??? ??? ??? ?????? ????????? ???? ?? ??? ????????? ???, ?? ??????? ???? ??? ?? ?? ??? binds ???????? ???? ?? ??? ????? ?? ????????? ?????

?? ???? ???????? ?? ????? ???? ?? ??? ???? ??????? ?????, ?? ?? ???? ??????? ??? ?????? ???? ?? ??? ?????????? ????? ????????? ?? ???? ???s. ?? ???????? ??? ????? ??? ????? 2889 ?? ??? ????????? ???? LDAP ????? ???? ?? ??? ??? ??????? ????? ???? ??? ?????? ????????s , ??????? ?? ????? ???? ?? ??? ??????? ?? ?????? ???? ?? ?? IP ??? ???? ?? ??? ????? ????. ???????? ????. ?? ??? ?? ?? ???????? ?????? ????? ?? ???? ??? LDAP ???????? ????? ????? ???? ?? ??? ??? ???? 2 (??????). ????? ?????? ?? ????????? ???? ?? ????? ?? ???? ??? ???? ??????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://go.microsoft.com/?linkid=9645087
?????????? ????? ????????? ???? ??? ??, ?? ???????????? SASL LDAP ???????? ???? ?? ??? ??. ?? ???? ???-SSL/TLS ??????? ?? ?????? LDAP ??., ?????????? ????? ??? ?????? ????? ??? ????? 2888 ?? ??? ?? ???? ???????? ?? ??? ????? ?? 24 ???? ??.

LDAP ????? ????????? ?? ???????? ?? ??? ?????????? ?? ????????? ???? ????

???? ???? ?? ????? ??

????? LDAP ????????? ???????? ??? ???? ?? ??? ????
  1. ????? ???????, ????? ???? ?????, ?????? mmc.exe, ?? ???? ??? ????? ???? ???.
  2. ?? ????? ???? ??, ????? ???? ?????-?? ?????.
  3. ??? ?????? ?? ??????? ?????-?? ????? ????? ???, ????? ???? ???? ???? ??????? ??????, ?? ???? ??? ????? ???? ??????.
  4. ??? ?? ??? ???? ???? ???? ???????? ????? ????? ???, ????? ???? ??????? ????.
  5. ??? ??? ???? ???? ???????? ?? ??? ??????? ???? ????? ????? ???, ????? ???? ???????? ????? ???? ?? ??????? ?????, Ou ?? ???? ??? ?? ???? ???? ???????? ???????, ?? ???? ??? ???.
  6. ????? ?????? ????.
  7. ????? ???.
  8. ??????? ???? ???????? ????? ???????? ????, ??????? ???? ???????? ????????????, ??????? ???? ???????, ??????? ???? Windows ??????, ??????? ???? ??????? ????????, ??????? ???? ??????? ????, ?? ???? ??? ????? ???? ??????? ??????.
  9. ????-????? ???? ????? ????????: LDAP ????? ?????????? ?? ?????????, ?? ???? ??? ????? ???? ???.
  10. ??? ????? ????????: LDAP ????? ??? ?????????? ?? ????????? ????? ????? ???, ????? ???? ?? ???? ???????? ????????? ????, ????? ?? ??? ????? ???? ???? ?? ???? ?? ???????? ??. ??? ?? ???? ???????? ????????? ???? ?????-???? ????, ?? ???? ??? ???.
  11. ??? ?????? ???????? ?? ?????? ???? ????? ????? ???, ????? ???? ???.
??????? LDAP ????????? ???????? ?? ????? ???? ???? ???? ?? ?????? ?? ??? ???? ?? ??? ????
  1. ????? ???????, ????? ???? ?????, ?????? mmc.exe, ?? ???? ??? ????? ???? ???.
  2. ?? ????? ???? ??, ????? ???? ?????-?? ?????.
  3. ??? ?????? ?? ??????? ?????-?? ????? ????? ???, ????? ???? ???? ???? ???????? ??????, ?? ??? ????? ???? ??????.
  4. ????? ?????? ????.
  5. ????? ???.
  6. ??????? ???? ??????? ???????? ????, ??????? ???? ???????? ????????????, ??????? ???? ???????, ??????? ???? Windows ??????, ??????? ???? ??????? ????????, ??????? ???? ??????? ????, ?? ???? ??? ????? ???? ??????? ??????.
  7. ????-????? ???? ??????? ???????: LDAP ??????? ?????????? ?? ?????????, ?? ???? ??? ????? ???? ???.
  8. ??? ??????? ???????: LDAP ??????? ??? ?????????? ?? ????????? ????? ????? ???, ????? ?? ??? ????? ???? ???? ?? ???? ?? ???????? ??. ?????-???? ????, ?? ???? ??? ??? ???.
  9. ??? ?????? ???????? ?? ?????? ???? ????? ????? ???, ????? ???? ???.
??????? LDAP ????????? ???????? ???? ???? ???????? ????? ?? ?????? ??? ???? ?? ??? ????
  1. ????? ???????, ????? ???? ?????, ?????? mmc.exe, ?? ???? ??? ????? ???? ???.
  2. ?? ????? ???? ??, ????? ???? ?????-?? ?????.
  3. ??? ?????? ?? ??????? ?????-?? ????? ????? ???, ????? ???? ???? ???? ???????? ??????, ?? ???? ??? ????? ???? ??????.
  4. ????? ??????? ????, ?? ???? ??? ?? ??? ???? ???????? ????? ???? (?? ????? ??? ?? ??????? LDAP ????????? ????? ???? ?? ??? ????? ??? ???? ???? ????????)?
  5. ????? ???.
  6. ????? ?????? ????.
  7. ????? ??? ????.
  8. ????? ???.
  9. ??????? ???? ???????? ????? ????, ??????? ???? ???????? ????????????, ??????? ???? Windows ??????, ??????? ???? ??????? ????????, ??????? ???? ??????? ????, ?? ???? ??? ????? ???? ??????? ??????.
  10. ??? ??????? ???????: LDAP ??????? ??? ?????????? ?? ????????? ????? ????? ???, ????? ?? ??? ????? ???? ???? ?? ???? ?? ???????? ??. ?????-???? ????, ?? ???? ??? ??? ???.
  11. ??? ?????? ???????? ?? ?????? ???? ????? ????? ???, ????? ???? ???.
???? ??????? ?? ??? Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
823659???????, ???? ?? ??????????? ?????????? ?????? ?? ??????? ???????? ??????? ???? ??? ?? ???? ?? ????????? incompatibilities

????????? ???????? ?? ????? ???? ????

???? ?? ?? ??? ????????? ???????? ????????? ???? ?? ???, ???? "?? ???? ??? ??? ????"?????? ?? ????? ?? ????????? ???? ????? ???, ?? ????????? ?????, ?? ???? ???? ?? ??? ???????? "???? ??? ????? ??? ???? ???"?????? ?? ?????

?? ???? ??? ??? ????

?? ?????? ???? ?? ??? ???? ?? ??? ????? ???? ??? ??? ???? ??? ?? ????, ????? ???? ????? ??? ????? ??????? ????? ????? ???, ?? ?? ????? ??? ??? ????? ?? ???? ???? ?? ?????????
?? ?????? ?? ???
Microsoft Fix it 50518
?????
  • ?? ???????? ???? ????????? ??? ?? ???? ??? ???????, ???????? ????? ?? ???? Windows ?? ???? ??????? ?? ??? ????
  • ??? ?? ?????? ???? ???????? ?? ????? ???? ?? ??? ???, ????? ?????? ?? ?????? ?? ?? ?????? ?????? ?? ???? CD ??, ?? ??? ??? ????? ?????? ?? ???????? ???
???? ???, ?? ???? "$$$$ ???? ???? ?????? ??? ????"?????? ?? ?????

???? ??? ????? ??? ???? ???

?????????? ?? ??????, ??????, ?? ????? ??? ?? ??? ???, ?? ???? ????????? ?? ??????? ???? ?? ????? ????? ???? ???????, ??? ?? ????????? ?? ??? ????? ?? ??????? ???? ???, ?? ????? ???????? ?? ???? ??? ?????, ????????? ???? ?? ?? ?? ????? ?? ??????? ?? ???? ???? ???? ??????? ?????? ?? ???, ???? ?????? ??? ??????? ???? ?? ???? ????????? ?? ????? ???? ??? ?????? ??? ??, ?? ??? ?? ????????? ?? ???????????? ?? ???? ???? ??? ?? ???? ?? ????????? ?? ???????????? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
322756 Windows ??? ????????? ?? ??? ?? ???? ??? ?? ???????????? ???? ????
  1. ????? ???????, ????? ???? ?????, ?????? regedit, ?? ???? ??? ????? ???? ???.
  2. ?????? ?????, ?? ???? ??? ????? ????????? ??????? ????? ????:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
  3. ????-????? ???? LDAPServerIntegrity ????????? ?????????, ?? ???? ??? ??????? ????.
  4. ????????? ???? ??? ???? ???? ?? ??? 2, ?? ???? ??? ????? ???? ???.
  5. ?????? ?????, ?? ???? ??? ????? ????????? ??????? ????? ????:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ldap\Parameters
  6. ????-????? ???? ldapclientintegrity ????????? ?????????, ?? ???? ??? ??????? ????.
  7. ????????? ???? ??? ???? ???? ?? ??? 2, ?? ???? ??? ????? ???? ???.
???????? ??? ??, ?????? ?????????? ??????? ??????????? ???? (AD LDS), ?? ??? ????????? ????? ?????? ???? ??? ?????, y? ????? ???? ?? ????????? LDAPServerIntegrity ????????? REG_DWORD ?????? ?? ?? ??????? ????? ????????? ???????:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<InstanceName>\Parameters
??? ??????????? <InstanceName>AD LDS ?? ??? ?? ???????????? ???? ?? ?? instance<b00> </b00> </InstanceName>?? ????? ????? ???.

???????????? ?????????? ?? ?????? ???? ?? ??? ????

  1. ????? ???????, ????? ???? ?????, ?????? ldp.exe, ?? ???? ??? ????? ???? ???.
  2. ?? ??????? ??????? ???? ??, ????? ???? ?????? ????.
  3. ??? ????? ?????? ?? ??? ????? ??????, ????? ?? ??? ?? ???? ?????????? ????? ?? ???-SSL/TLS ????? ???? ????, ?? ???? ??? ????? ???? ???.

    ????? ???
    ?? ??? ??? ?????? ?????????? ????? ????????, ???? ????? ?? 389?
  4. ??? ??????? ??????? ???? ?? ???, ?? ??? ???? ????? ?? ??????? ?????
  5. ?? ??????? ????? ??????, ?? ??? ???? ?????? ?????.
  6. ?????????? ??? ?? ??????? ???? ????, ?? ???? ??? ????? ???? ???.
??? ???? ????? ?????? ????? ??????? ???? ??, ?? ?? ??????????? ???? ?????????? ????? ????????? ???? ???:
Ldap_simple_bind_s() ???? ???: ??? ?????????? ??????

$$$$ ???? ???? ?????? ??? ????

  • ???? ???? ?? ???? ?????? ??? ???? ??? ??? ?????? ??? ???? ??? ??, ?? ?? ?? ?????? ?? ??? ???? ?? ???? ??? ??? ?????? ??? ???? ???? ??? ??, ?? ?? ?? ???? ??? ?????? ?? ?????? ????.
  • ?? ???? ??????????? ?? ?????? ???? ??? ?????? ??????????? ?????? ???? ?? ??? ?? ?? ?????? ?? ??? ???? ?? ?????? ?? ??????? ???? ?? ???, ?? ??????? ?? ???? "?? ???? ??? ??? ????"????? ??? ??, ?? ???? ????? ?? ?-??? ?????.

??? ?????

MICROSOFT ??/?? ???? ??????? ?????????????? ??? ????????? ?? ?? ??????? ????????? ??? ???? ?? ?? ??????? ?? ???????? ??????? ?????????? ???? ?? ???????? ?? ???? ?????? INACCURACIES ?? TYPOGRAPHICAL ????????? ????????? ?? ??????? ?????????? ???????? ?? ??? ???? ?? ?? ???? ???? ???????? ???? ??????? ?? ??? ???-??? ?? ????? ???? ???? ??/MICROSOFT ??/?? ???? ??????? ?????????????? ????? ??/?? ???????? ?????? (S) ??? ?? ???? ??? ?? ????????? (S) ???? ???? ?? ??? ????? ??? ???

????? ?? ?????? ?? ???? ??? ???? ??????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://support.microsoft.com/tou/

???

???? ID: 935834 - ????? ???????: 07 ??? 2013 - ??????: 4.0
???? ???? ???? ??:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
??????: 
kbrapidpub kbhowto kbexpertiseinter kbsurveynew kbinfo kbfixme kbmsifixme kbmt KB935834 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:935834

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com