Cikk azonos�t�ja: 935834 - Utols� ellen�rz�s: 2011. m�jus 17. - Verzi�sz�m: 2.0

Az LDAP-al��r�s enged�lyez�se Windows Server 2008 rendszerben

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

A lap tartalma

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

GYORS K�ZZ�T�TEL

A GYORS K�ZZ�T�TEL� CIKKEK AZ �JONNAN FELBUKKAN� VAGY EGYEDI T�M�KR�L ADNAK T�J�KOZTAT�ST, �S �JABB INFORM�CI�K EL�RHET�S�GE ESET�N FRISS�LHETNEK.

A lap tetej�re

A c�mt�rkiszolg�l�k biztons�ga jelent�s m�rt�kben jav�that�, ha �gy �ll�tja be a kiszolg�l�t, hogy elutas�tsa azokat az SASL-alap� LDAP-k�t�seket, amelyek nem k�vetelik meg az al��r�st (integrit�s-ellen�rz�st), �s azokat az egyszer� LDAP-k�t�seket, amelyeket a rendszer egyszer� sz�veges (nem SSL/TLS-titkos�t�s�) kapcsolatokon v�gez. Az SASL (egyszer� hiteles�t�si �s biztons�gi r�teg) olyan protokollokat tartalmazhat, mint az egyeztet�ses, a Kerberos, az NTLM vagy a kivonatol� protokoll.

Az al��ratlan h�l�zati forgalom ki van t�ve az ism�tl�si t�mad�soknak, amelyek sor�n egy t�mad� elfoghatja a hiteles�t�sre tett k�s�rleteket �s a jegyek kibocs�t�s�t. A t�mad� ezut�n a jegyek �jrafelhaszn�l�s�val megszem�lyes�theti a jogosult felhaszn�l�kat. Az al��ratlan h�l�zati forgalom betolakod� harmadik �ltali t�mad�soknak is ki van t�ve, amelyekben a t�mad� csomagokat fog el az �gyf�l �s a kiszolg�l� k�z�tt, �s m�dos�tja, majd tov�bb�tja a csomagokat a kiszolg�l�nak. Ha egy LDAP-kiszolg�l�n ilyen t�mad�s t�rt�nik, a t�mad� olyan d�nt�sekre k�nyszer�theti a kiszolg�l�t, amelyek az LDAP-�gyf�lt�l �rkez�, de hamis�tott k�r�seken alapulnak.

Ez a cikk azzal foglalkozik, hogy mik�nt �ll�that� be a c�mt�rkiszolg�l� �gy, hogy v�dve legyen ezekt�l a t�mad�sokt�l.

A lap tetej�re

Tov�bbi inform�ci�

Az Al��r�s sz�ks�ges be�ll�t�st nem haszn�l� �gyfelek felder�t�se

Azok az �gyfelek, amelyek al��ratlan SASL-alap� (egyeztet�ses, Kerberos, NTLM vagy kivonatol� protokollon alapul�) LDAP-k�t�seket vagy egyszer�, nem SSL/TLS-titkos�t�s� kapcsolaton kereszt�li LDAP-k�t�seket haszn�lnak, le�llnak, miut�n m�dos�tja ezt a be�ll�t�st. Ezen �gyfelek azonos�t�s�t megk�nny�ti, hogy a c�mt�rkiszolg�l� 24 �r�nk�nt napl�z egy 2887-es sz�m� �sszefoglal� esem�nyt, amelyben felt�nteti, hogy h�ny ilyen k�t�s t�rt�nt. Azt javasoljuk, hogy az esem�nyben szerepl� �gyfeleket �ll�tsa be �gy, hogy ne haszn�ljanak ilyen t�pus� k�t�seket. Miut�n hosszabb ideje nem tapasztal ilyen esem�nyeket, �ll�tsa be a kiszolg�l�t az eml�tett t�pus� k�t�sek elutas�t�s�ra.

Ha a k�rd�ses �gyfelek azonos�t�s�hoz tov�bbi inform�ci�ra van sz�ks�ge, be�ll�thatja, hogy a c�mt�rkiszolg�l� r�szletesebb napl�kat k�sz�tsen. Ebben az esetben a rendszer egy 2889-es sz�m� esem�nyt napl�z, amikor egy �gyf�l al��ratlan LDAP-k�t�ssel pr�b�lkozik. A napl� tartalmazza az �gyf�l IP-c�m�t, valamint azt az identit�st, amellyel a hiteles�t�sre k�s�rletet tett. A r�szletes napl�z�s enged�lyez�s�hez �ll�tsa be az LDAP Interface Events (LDAP-fel�let esem�nyei) diagnosztikai be�ll�t�st 2-es (alap) szintre. A diagnosztikai be�ll�t�sok m�dos�t�s�r�l tov�bbi inform�ci�t a Microsoft k�vetkez� webhely�n tal�lhat:
http://technet.microsoft.com/hu-hu/library/cc961809.aspx (http://technet.microsoft.com/hu-hu/library/cc961809.aspx)

Ha a c�mt�rkiszolg�l� �gy van be�ll�tva, hogy elutas�tsa az al��ratlan SASL-alap� LDAP-k�t�seket vagy a nem SSL/TLS-titkos�t�s� kapcsolatokon kereszt�li egyszer� LDAP-k�t�seket, a kiszolg�l� 24 �r�nk�nt egyszer egy 2888-as sz�m� �sszefoglal� esem�nyt napl�z, amikor ilyen k�t�sekre k�s�rletet tesz egy �gyf�l.

A lap tetej�re

A c�mt�r be�ll�t�sa az LDAP-kiszolg�l� al��r�si funkci�inak megk�vetel�s�hez

Csoporth�zirend haszn�lata

Az LDAP-kiszolg�l� al��r�si k�vetelm�nyeinek megad�sa

Kattintson a Start men� Futtat�s parancs�ra, �rja be az mmc.exe parancsot, majd kattintson az OK gombra.
Kattintson a F�jl men� Be�p�l� modul hozz�ad�sa/elt�vol�t�sa parancs�ra.
A Be�p�l� modul hozz�ad�sa/elt�vol�t�sa p�rbesz�dpanelen jel�lje ki a Csoporth�zirendkezel�s-szerkeszt� elemet, �s kattintson a Hozz�ad�s gombra.
A Csoporth�zirend-objektum kiv�laszt�sa p�rbesz�dpanelen kattintson a Tall�z�s gombra.
A Tall�z�s csoporth�zirend-objektumok k�z�tt p�rbesz�dpanelen v�lassza az Alap�rtelmezett tartom�nyh�zirend lehet�s�get a Tartom�nyok, szervezeti egys�gek �s kapcsolt csoporth�zirend-objektumok csoportban, �s kattintson az OK gombra.
Kattintson a Befejez�s gombra.
Kattintson az OK gombra.
Bontsa ki rendre a H�zirend: Alap�rtelmezett tartom�nyvez�rl�, a Sz�m�t�g�p konfigur�ci�ja, a H�zirendek, A Windows be�ll�t�sai, a Biztons�gi be�ll�t�sok �s a Helyi h�zirendek csom�pontot, majd kattintson a Biztons�gi be�ll�t�sok elemre.
Kattintson a jobb gombbal a Tartom�nyvez�rl�: LDAP-kiszolg�l� al��r�si k�vetelm�nyei elemre, �s v�lassza a Tulajdons�gok parancsot.
A Tartom�nyvez�rl�: LDAP-kiszolg�l� al��r�si k�vetelm�nyei tulajdons�gai p�rbesz�dpanelen enged�lyezze A k�vetkez� h�zirend-be�ll�t�s megad�sa be�ll�t�st, v�lassza az Al��r�s sz�ks�ges elemet A k�vetkez� h�zirend-be�ll�t�s megad�sa leg�rd�l� list�ban, �s kattintson az OK gombra.
A Be�ll�t�sm�dos�t�s meger�s�t�se p�rbesz�dpanelen kattintson az Igen gombra.

Az LDAP-�gyf�l al��r�si k�vetelm�ny�nek be�ll�t�sa helyi sz�m�t�g�p-h�zirenden kereszt�l

Kattintson a Start men� Futtat�s parancs�ra, �rja be az mmc.exe parancsot, majd kattintson az OK gombra.
Kattintson a F�jl men� Be�p�l� modul hozz�ad�sa/elt�vol�t�sa parancs�ra.
A Be�p�l� modul hozz�ad�sa/elt�vol�t�sa p�rbesz�dpanelen jel�lje ki a Csoporth�zirendobjektum-szerkeszt� elemet, �s kattintson aHozz�ad�s gombra.
Kattintson a Befejez�s gombra.
Kattintson az OK gombra.
Bontsa ki rendre a H�zirend: Helyi sz�m�t�g�p, a Sz�m�t�g�p konfigur�ci�ja, a H�zirendek, A Windows be�ll�t�sai, a Biztons�gi be�ll�t�sok �s a Helyi h�zirendek csom�pontot, majd kattintson a Biztons�gi be�ll�t�sok elemre.
Kattintson a jobb gombbal a H�l�zati biztons�g: LDAP-�gyf�l al��r�si k�vetelm�nyei elemre, �s v�lassza a Tulajdons�gok parancsot.
A H�l�zati biztons�g: LDAP-�gyf�l al��r�si k�vetelm�nyei tulajdons�gai p�rbesz�dpanelen kattint�ssal jel�lje ki az Al��r�s sz�ks�ges elemet a leg�rd�l� list�b�l, �s kattintson az OK gombra.
A Be�ll�t�sm�dos�t�s meger�s�t�se p�rbesz�dpanelen kattintson az Igen gombra.

Az LDAP-�gyf�l al��r�si k�vetelm�ny�nek be�ll�t�sa tartom�nyi csoporth�zirenden kereszt�l

Kattintson a Start men� Futtat�s parancs�ra, �rja be az mmc.exe parancsot, majd kattintson az OK gombra.
Kattintson a F�jl men� Be�p�l� modul hozz�ad�sa/elt�vol�t�sa parancs�ra.
A Be�p�l� modul hozz�ad�sa/elt�vol�t�sa p�rbesz�dpanelen jel�lje ki a Csoporth�zirendobjektum-szerkeszt� elemet, �s kattintson a Hozz�ad�s gombra.
Kattintson a Tall�z�s gombra, �s v�lassza az Alap�rtelmezett tartom�nyh�zirend lehet�s�get (vagy azt a csoporth�zirendet, amelyben az LDAP-�gyf�l al��r�si k�vetelm�ny�t be szeretn� �ll�tani).
Kattintson az OK gombra.
Kattintson a Befejez�s gombra.
Kattintson a Bez�r�s gombra.
Kattintson az OK gombra.
Bontsa ki rendre a H�zirend: Alap�rtelmezett tartom�ny, a Sz�m�t�g�p konfigur�ci�ja, A Windows be�ll�t�sai, a Biztons�gi be�ll�t�sok �s a Helyi h�zirendek csom�pontot, majd kattintson a Biztons�gi be�ll�t�sok elemre.
A H�l�zati biztons�g: LDAP-�gyf�l al��r�si k�vetelm�nyei tulajdons�gai p�rbesz�dpanelen kattint�ssal jel�lje ki az Al��r�s sz�ks�ges elemet a leg�rd�l� list�b�l, �s kattintson az OK gombra.
A Be�ll�t�sm�dos�t�s meger�s�t�se p�rbesz�dpanelen kattintson az Igen gombra.

A Microsoft Tud�sb�zis kapcsol�d� cikke:

823659� (http://support.microsoft.com/kb/823659/hu/ ) �gyf�lrendszereken, szolg�ltat�sokban �s programokban felmer�l� inkompatibilit�si probl�m�k, melyek a biztons�gi be�ll�t�sok �s a felhaszn�l�knak kiosztott jogosults�gok m�dos�t�sakor jelentkezhetnek

Be�ll�t�skulcsok haszn�lata

Ha azt szeretn�, hogy rendszer�nk automatikusan m�dos�tsa a be�ll�t�skulcsokat, l�pjen az Automatikus jav�t�s szakaszra. A be�ll�t�skulcsok saj�t kez� m�dos�t�s�hoz a K�zi jav�t�s szakasszal folytassa a cikk olvas�s�t.

Automatikus jav�t�s

A probl�ma automatikus jav�t�s�hoz kattintson A probl�ma jav�t�sa hivatkoz�sra vagy a f�l�tte l�that� gombra. Ezut�n kattintson a Futtat�s gombra a F�jl let�lt�se p�rbesz�dpanelen, �s k�vesse az automatikus jav�t�si var�zsl� l�p�seit.

A probl�ma jav�t�sa
Microsoft Fix it 50518

Megjegyz�sek

El�fordulhat, hogy a var�zsl� csak angol nyelven �rhet� el, az automatikus jav�t�s ugyanakkor a Windows t�bbi nyelvi v�ltozat�ban is m�k�dik.
Ha a jelen cikket nem azon a sz�m�t�g�pen tekinti meg, amelyen a probl�m�t tapasztalja, mentse az automatikus jav�t�st egy USB-meghajt�ra vagy CD-re, majd futtassa azon a sz�m�t�g�pen, amelyen a hiba jelentkezik.

A cikket folytassa a Megold�dott a probl�ma? szakasszal.

K�zi jav�t�s

Fontos: Az al�bbi szakasz, m�dszer vagy feladat a be�ll�t�sjegyz�k (kor�bbi nev�n rendszerle�r� adatb�zis) m�dos�t�s�t is mag�ban foglal� l�p�seket tartalmaz. A be�ll�t�sjegyz�k helytelen m�dos�t�sa azonban komoly probl�m�kat okozhat, ez�rt �gyeljen az utas�t�sok pontos betart�s�ra. A be�ll�t�sjegyz�kr�l m�dos�t�sa el�tt c�lszer� biztons�gi m�solatot k�sz�teni, hogy sz�ks�g eset�n vissza�ll�thassa azt. A be�ll�t�sjegyz�k biztons�gi ment�s�r�l �s vissza�ll�t�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

322756� (http://support.microsoft.com/kb/322756/hu/ ) A be�ll�t�sjegyz�k biztons�gi ment�se �s vissza�ll�t�sa Windows XP rendszerben

Kattintson a Start men� Futtat�s parancs�ra, �rja be a regedit parancsot, �s kattintson az OK gombra.
Keresse meg �s jel�lje ki az al�bbi be�ll�t�skulcsot:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Kattintson a jobb gombbal az LDAPServerIntegrity be�ll�t�s-jegyz�kbeli bejegyz�sre, �s v�lassza a M�dos�t�s parancsot.
Az Azonos�t� �rt�ke mez�ben adja meg a 2 �rt�ket, �s kattintson az OK gombra.
Keresse meg �s jel�lje ki az al�bbi be�ll�t�skulcsot:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ldap\Parameters
Kattintson a jobb gombbal az ldapclientintegrity be�ll�t�s-jegyz�kbeli bejegyz�sre, �s v�lassza a M�dos�t�s parancsot.
Az Azonos�t� �rt�ke mez�ben adja meg a 2 �rt�ket, �s kattintson az OK gombra.

Az Active Directory Lightweight Directory-szolg�ltat�sok eset�ben a be�ll�t�skulcs alap�rtelmez�sk�nt nem �rhet� el. Ez�rt l�tre kell hoznia egy REG_DWORD t�pus� LDAPServerIntegrity be�ll�t�s-jegyz�kbeli bejegyz�st az al�bbi alkulcs alatt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\instanceName\Parameters

Megjegyz�s: Az InstanceName az Active Directory Lightweight Directory-szolg�ltat�sok azon p�ld�ny�nak a neve, amelyet m�dos�tani szeretne.
A be�ll�t�sok m�dos�t�s�nak ellen�rz�se

Kattintson a Start men� Futtat�s parancs�ra, �rja be az ldp.exe parancsot, majd kattintson az OK gombra.
A Kapcsolat men�ben kattintson a Csatlakoz�s parancsra.
A Kiszolg�l�, illetve a Port mez�be �rja be a c�mt�rkiszolg�l� kiszolg�l�nev�t �s a nem SSL/TLS-port sz�m�t, majd kattintson az OK gombra.
Megjegyz�s: Active Directory-tartom�nyvez�rl� eset�ben a haszn�land� port sz�ma 389.
A kapcsolat l�trej�tte ut�n kattintson a Kapcsolat men� K�t�s parancs�ra.
A K�t�s t�pusa csoportban jel�lje be az Egyszer� v�laszt�gombot.
�rja be a felhaszn�l�nev�t �s jelszav�t, majd kattintson az OK gombra.

Ha a k�vetkez� hiba�zenet jelenik meg, a c�mt�rkiszolg�l� be�ll�t�sa siker�lt:

Az Ldap_simple_bind_s() m�velet meghi�sult: Er�s hiteles�t�s sz�ks�ges

Megold�dott a probl�ma?

Ellen�rizze, hogy megold�dott-e a probl�ma. Ha igen, nincs m�s teend�je. Ha a probl�ma nem sz�nt meg, l�pjen kapcsolatba a t�mogat�si szolg�lattal (http://support.microsoft.com/contactus) .
�r�mmel v�rjuk visszajelz�s�t. Ha az itt ismertetett megold�ssal kapcsolatban visszajelz�st k�ldene, illetve probl�m�t szeretne bejelenteni, sz�ljon hozz� az automatikus jav�t�ssal foglalkoz� bloghoz (http://blogs.technet.com/fixit4me/) , vagy k�ldj�n egy e-mailt (mailto:fixit4me@microsoft.com?Subject=KB) .

A lap tetej�re

JOGI NYILATKOZAT

A MICROSOFT �S/VAGY �RINTETT BESZ�LL�T�I NEM TESZNEK SEMMIF�LE KIJELENT�ST A JELEN WEBHELYEN K�ZZ�TETT DOKUMENTUMOK VAGY A HOZZ�JUK KAPCSOL�D� GRAFIKUS ELEMEK TARTALM�T K�PEZ� INFORM�CI�K B�RMINEM� C�LRA VAL� ALKALMASS�G�R�L. A JELEN WEBHELYEN K�ZZ�TETT DOKUMENTUMOK VAGY A HOZZ�JUK KAPCSOL�D� GRAFIKUS ELEMEK TECHNIKAI PONTATLANS�GOKAT VAGY HELYES�R�SI HIB�KAT TARTALMAZHATNAK. AZ ITT K�Z�LT INFORM�CI�K ID�R�L ID�RE V�LTOZ�SON ESNEK �T. A MICROSOFT �S/VAGY �RINTETT BESZ�LL�T�I AZ E HELYT ISMERTETETT TERM�K(EK)BEN �S/VAGY PROGRAM(OK)BAN B�RMIKOR JAV�T�SOKAT VAGY M�DOS�T�SOKAT V�GEZHETNEK.

A haszn�lati felt�telekr�l tov�bbi inform�ci�t az al�bbi hivatkoz�sra kattintva olvashat:
http://support.microsoft.com/tou/ (http://support.microsoft.com/tou/)

A lap tetej�re

Megjegyz�s: Ez egy �GYORS K�ZZ�T�TEL۔ cikk, amelyet maga Microsoft t�mogat�si csoportja k�sz�tett. A benne fogalt inform�ci�kat a jelentkez� probl�m�kra v�laszul, az adott �llapotukban biztos�tjuk. Az anyagok a k�zz�t�tel�k gyorsas�g�b�l k�vetkez�en tartalmazhatnak sajt�hib�kat, illetve k�l�n �rtes�t�s n�lk�l b�rmikor �tdolgoz�son eshetnek �t. Tov�bbi tudnival�k olvashat�k a felhaszn�l�si felt�telek (http://go.microsoft.com/fwlink/?LinkId=151500) k�z�tt.

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 R2 Datacenter
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Standard
Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard

A lap tetej�re

kbrapidpub kbhowto kbexpertiseinter kbsurveynew kbinfo kbfixme kbmsifixme KB935834

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

Egy�b forr�sok

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

Kapcsolatfelv�tel egy t�mogat�si szakemberrel e-mailben, online vagy telefonon

A cikk ford�t�sa

United States (English)

This site in other countries/regions:

Az LDAP-al��r�s enged�lyez�se Windows Server 2008 rendszerben

A lap tartalma

GYORS K�ZZ�T�TEL

BEVEZET�S

Tov�bbi inform�ci�

Az Al��r�s sz�ks�ges be�ll�t�st nem haszn�l� �gyfelek felder�t�se

A c�mt�r be�ll�t�sa az LDAP-kiszolg�l� al��r�si funkci�inak megk�vetel�s�hez

Csoporth�zirend haszn�lata

Be�ll�t�skulcsok haszn�lata

Automatikus jav�t�s

K�zi jav�t�s

Megold�dott a probl�ma?

JOGI NYILATKOZAT

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok