Windows Server 2003 기반 컴퓨터에 보안 업데이트 MS08-003을 적용하면 LDAP 쿼리가 결과 집합이 클 경우 실패한다

기술 자료 번역 기술 자료 번역
기술 자료: 949876 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

다음과 같은 경우를 생각해 볼 수 있습니다.
  • Active Directory 디렉터리 서비스 또는 ADAM(Active Directory Application Mode) 디렉터리 서비스가 Windows Server 2003 기반 컴퓨터에서 호스트되는 경우
  • 보안 업데이트 MS08-003이 Windows Server 2003 기반 컴퓨터에 적용된 경우

    자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    943484 MS08-003: 2008년 2월 12일자 Windows 2000 Server 및 Windows Server 2003용 Active Directory 보안 업데이트에 대한 설명
  • 이러한 디렉터리 서비스 중 하나에 대해 LDAP 쿼리를 수행한 경우
  • 많은 결과 레코드가 LDAP 쿼리와 일치하는 경우
이러한 경우 LDAP 쿼리가 실패합니다. 이러한 문제의 일반적인 예는 다음과 같습니다.

경우 1

Microsoft Exchange Server의 Exchange 관리 콘솔에서 사서함 목록을 표시하려고 하는 경우 이 작업이 실패합니다. 일반적으로 이러한 문제는 수천 개의 사서함이 있는 경우에 발생합니다. 또한 응용 프로그램 로그에 다음과 같은 이벤트가 기록됩니다.

이벤트 종류: 오류
이벤트 원본: MSExchange ADAccess
이벤트 범주: LDAP
이벤트 ID: 2061
설명:
프로세스 mmc.exe (EMC)(PID=PID). Server name 디렉터리 서버에 대한 LDAP 검색 호출을 수행하지 못했습니다. 오류 코드=1
(추가 정보: 디렉터리 서비스에 알 수 없는 오류가 생겼습니다. Active Directory 응답: 000020EF: SvcErr: DSID-020A0EA3, problem 5005
(UNABLE_TO_PROCEED), data 87).

경우 2

Exchange 관리 셸에서 -sortby 스위치를 사용하여 LDAP 쿼리를 수행하는 경우 쿼리의 결과 집합이 큰 경우 결과의 첫 페이지가 반환된 후에 쿼리가 실패합니다.

해결 방법

핫픽스 정보

현재 지원되는 핫픽스를 Microsoft에서 구할 수 있지만 이 문서에서 설명하는 문제를 해결하기 위한 것일 뿐이므로 이러한 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 나중에 추가 테스트를 받아야 할 수도 있습니다. 따라서 이 문제의 영향이 심각하지 않으면 이 핫픽스가 포함된 다음 Windows Server 2003 서비스 팩이 나올 때까지 기다리는 것이 좋습니다.

이 문제를 해결하려면 Microsoft 온라인 고객 서비스에 요청을 제출하여 핫픽스를 구하십시오. 핫픽스를 구하기 위한 온라인 요청을 제출하려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://go.microsoft.com/?linkid=6294451
참고 문제가 추가로 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 해야 할 수도 있습니다. 이 특정 핫픽스로 해결할 수 없는 추가 질문과 문제에 대해서는 지원 비용이 청구됩니다. 별도의 서비스 요청을 하려면 다음 Microsoft 웹 사이트를 방문하십시오.
기술지원 서비스 안내

전제 조건

이 핫픽스를 적용하려면 Windows Server 2003 서비스 팩 1 또는 Windows Server 2003 서비스 팩 2가 설치되어 있어야 합니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
889100 Windows Server 2003용 최신 서비스 팩을 구하는 방법

다시 시작 요구 사항

이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 아래와 같거나 그 이상의 파일 특성을 갖습니다. 이 파일의 날짜와 시간은 UTC(Coordinated Universal Time)로 나열되며 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 보려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.
Windows Server 2003 서비스 팩 1 x86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항
Ntdsa.dll5.2.3790.31021,525,7602008-03-1113:58x86SP1
Windows Server 2003 서비스 팩 2 x86 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Ntdsa.dll5.2.3790.42511,526,7842008-03-1113:46x86
Windows Server 2003 서비스 팩 1 Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Ntdsa.dll5.2.3790.31024,276,7362008-03-1111:45IA-64SP1해당 사항 없음
Wntdsa.dll5.2.3790.31021,525,7602008-03-1111:45x86SP1WOW
Windows Server 2003 서비스 팩 2 Itanium 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Ntdsa.dll5.2.3790.42514,279,8082008-03-1111:50IA-64SP2해당 사항 없음
Wntdsa.dll5.2.3790.42511,526,7842008-03-1111:50x86SP2WOW
Windows Server 2003 서비스 팩 1 x64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Ntdsa.dll5.2.3790.31022,969,6002008-03-1111:45x64SP1해당 사항 없음
Wntdsa.dll5.2.3790.31021,525,7602008-03-1111:45x86SP1WOW
Windows Server 2003 서비스 팩 2 x64 기반 버전
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼SP 요구 사항서비스 분기
Ntdsa.dll5.2.3790.42512,971,1362008-03-1111:53x64SP2해당 사항 없음
Wntdsa.dll5.2.3790.42511,526,7842008-03-1111:53x86SP2WOW

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열한 제품에서 이 문제를 확인했습니다.

해결 과정

이 문제를 해결하려면 다음 방법 중 하나를 사용합니다.

방법 1


다음 조건 중 하나를 만족하도록 LDAP 쿼리를 수정합니다.
  • 반환할 총 결과 레코드 수가 MaxTempTableSize 레지스트리 항목 값보다 작아야 합니다. 이 레지스트리 항목의 기본값은 10,000입니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    315071 Ntdsutil.exe를 사용하여 Active Directory의 LDAP 정책을 확인하고 설정하는 방법
  • 반환할 결과 레코드 수가 최대 페이지 크기에 대해 구성된 항목 수보다 작아야 합니다. 기본 최대 페이지 크기 설정의 항목 수는 1,000개입니다.
방법 2

결과가 서버에서 정렬되지 않도록 LDAP 쿼리를 수정합니다. 대신 클라이언트 응용 프로그램에서 결과를 정렬합니다.

추가 정보

소프트웨어 업데이트 용어에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

Microsoft Windows의 x64 기반 버전에 대한 기술 지원

Microsoft Windows x64 Edition이 이미 설치되어 있는 하드웨어가 제공되는 경우 하드웨어 제조업체에서 Windows x64 Edition에 대한 기술 지원을 제공합니다. 이 경우 하드웨어 제조업체에서 기술 지원을 제공하는 이유는 Windows x64 Edition이 하드웨어에 포함되어 있기 때문입니다. 하드웨어 제조업체에서 고유 구성 요소를 사용하여 Windows x64 Edition 설치를 사용자 지정했을 수도 있습니다. 고유 구성 요소로는 하드웨어 성능을 최대화하기 위한 옵션 설정이나 특정 장치 드라이버 등이 있을 수 있습니다. Microsoft는 고객이 Windows x64 Edition에 대한 기술적 도움을 필요로 할 경우 합당한 노력을 기울여 지원할 것입니다. 그러나 하드웨어에 설치된 소프트웨어를 지원하는 데는 제조업체가 가장 적합하므로 제조업체에 직접 문의하는 것이 좋습니다. Windows Server 2003 x64 Edition과 같은 Windows x64 Edition을 별도로 구입한 경우 Microsoft에 기술 지원을 요청하십시오.

Windows XP Professional x64 Edition에 대한 제품 정보를 보려면 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/windowsxp/64bit/default.mspx
Windows Server 2003의 x64 기반 버전에 대한 제품 정보를 보려면 다음 Microsoft 웹 사이트를 방문하십시오.
http://www.microsoft.com/korea/windowsserver2003/64bit/x64/default.mspx

속성

기술 자료: 949876 - 마지막 검토: 2008년 4월 8일 화요일 - 수정: 1.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
키워드:?
kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com