Po zainstalowaniu aktualizacji zabezpieczeń MS08-003 na komputerze z systemem Windows Server 2003 kwerendy protokołu LDAP mogą kończyć się niepowodzeniem w przypadku dużych zestawów wyników

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 949876 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Symptomy

Rozważmy następujący scenariusz:
  • Usługa katalogowa Active Directory lub Active Directory Application Mode (ADAM) jest obsługiwana na komputerze z systemem Windows Server 2003.
  • Aktualizacja zabezpieczeń MS08-003 stosowana jest na komputerze z systemem Windows Server 2003.

    Aby uzyskać więcej informacji na temat aktualizacji zabezpieczeń MS08-003, należy kliknąć następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
    943484 MS08-003: Opis aktualizacji zabezpieczeń usługi Active Directory w systemach Windows 2000 Server i Windows Server 2003: 12 lutego 2008
  • Użytkownik wykonuje kwerendę protokołu LDAP w odniesieniu do jednej z tych usług katalogowych.
  • Wiele rekordów wyników jest zgodnych z kwerendą protokołu LDAP.
W tym scenariuszu próba wykonania kwerendy protokołu LDAP kończy się niepowodzeniem. Poniżej przedstawiono typowe przykłady tego problemu.

Przypadek 1

Próba wyświetlenia listy skrzynek pocztowych w konsoli Exchange Management w programie Microsoft Exchange Server kończy się niepowodzeniem. Ta sytuacja zazwyczaj występuje, gdy liczba skrzynek pocztowych sięga kilku tysięcy. Ponadto następujące zdarzenie jest rejestrowane w dzienniku aplikacji:

Typ zdarzenia: Błąd
Źródło zdarzenia: MSExchange ADAccess
Kategoria zdarzenia: LDAP
Identyfikator zdarzenia: 2061
Opis:
Process mmc.exe (EMC) (PID=identyfikator_PID). An LDAP search call to Directory Server NazwaSerwera failed - Error code=1
(Additional information: Usługa katalogowa napotkała nieznany błąd. Active directory response: 000020EF: SvcErr: DSID-020A0EA3, problem 5005
(UNABLE_TO_PROCEED), data 87).

Przypadek 2

W powłoce zarządzania (Management Shell) programu Exchange użytkownik wykonuje kwerendę protokołu LDAP przy użyciu przełącznika -sortby. Próba wykonania kwerendy zwracającej duży zestaw wyników kończy się niepowodzeniem po zwróceniu pierwszej strony wyników.

Rozwiązanie

Informacje dotycząca poprawki

Firma Microsoft udostępniła obsługiwaną poprawkę. Jednak jest ona przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Poprawkę należy instalować tylko w tych systemach, w których występuje opisany problem. Poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, na początku tego artykułu z bazy wiedzy Knowledge Base jest umieszczona sekcja „Poprawka dostępna do pobrania”. Jeśli nie ma tej sekcji, skontaktuj się z działem obsługi klienta i pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga W przypadku wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu może być wymagane utworzenie osobnego zlecenia usługi. Typowe opłaty za korzystanie z pomocy technicznej będą pobierane tylko w przypadku dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta i pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga Sekcja „Poprawka dostępna do pobrania” zawiera listę języków, dla których ta poprawka jest dostępna. Jeśli odpowiedni język nie jest widoczny, oznacza to, że ta poprawka nie jest dostępna dla tego języka.

Wymagania wstępne

Tę poprawkę można zastosować na komputerze, na którym jest zainstalowany system Windows Server 2003 z dodatkiem Service Pack 1 lub system Windows Server 2003 z dodatkiem Service Pack 2. Aby uzyskać więcej informacji, należy kliknąć następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
889100 Jak uzyskać najnowszy dodatek Service Pack dla systemu Windows Server 2003

Wymaganie dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki jest wymagane ponowne uruchomienie komputera.

Informacje o zastępowaniu poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o plikach

Wersja anglojęzyczna tej poprawki ma atrybuty plików wymienione w poniższej tabeli (lub nowsze). Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Są one zamieniane na czas lokalny po wyświetleniu informacji o pliku. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy skorzystać z karty Strefa czasowa narzędzia Data i godzina w Panelu sterowania.
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 1 dla komputerów z procesorami x86
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatformSP requirement
Ntdsa.dll5.2.3790.31021,525,76011-Mar-200813:58x86SP1
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 2 przeznaczone dla komputerów z procesorami x86
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatform
Ntdsa.dll5.2.3790.42511,526,78411-Mar-200813:46x86
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 1 dla komputerów z procesorami Itanium
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Ntdsa.dll5.2.3790.31024,276,73611-Mar-200811:45IA-64SP1Not Applicable
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 2 przeznaczone dla komputerów z procesorami Itanium
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Ntdsa.dll5.2.3790.42514,279,80811-Mar-200811:50IA-64SP2Not Applicable
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:50x86SP2WOW
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 1 dla komputerów z procesorami x64
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Ntdsa.dll5.2.3790.31022,969,60011-Mar-200811:45x64SP1Not Applicable
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Wersje systemu Windows Server 2003 z dodatkiem Service Pack 2 przeznaczone dla komputerów z procesorami x64
Zwiń tę tabelęRozwiń tę tabelę
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Ntdsa.dll5.2.3790.42512,971,13611-Mar-200811:53x64SP2Not Applicable
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:53x86SP2WOW

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Informacje zawarte w tym artykule dotyczą” .

Obejście problemu

W celu obejścia tego problemu należy użyć jednej z następujących metod:

Metoda 1


Modyfikacja kwerendy protokołu LDAP zgodnie z jednym z następujących warunków:
  • Całkowita liczba rekordów wyników, które powinny być zwrócone, jest mniejsza niż wartość wpisu rejestru MaxTempTableSize. Domyślna wartość tego wpisu rejestru to 10 000. Aby uzyskać więcej informacji, należy kliknąć następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
    315071 JAK: Wyświetlanie i ustawianie zasad protokołu Lightweight Directory Access Protocol za pomocą narzędzia Ntdsutil w systemie Windows 2000
  • Liczba rekordów wyników, które powinny być zwrócone, jest mniejsza niż liczba wpisów skonfigurowana dla maksymalnego rozmiaru strony. Domyślne ustawienie maksymalnego rozmiaru strony to 1000 wpisów.
Metoda 2

Modyfikacja kwerendy protokołu LDAP w celu pominięcia sortowania wyników na serwerze. Zamiast tego należy sortować wyniki w aplikacji klienckiej.

Więcej informacji

Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, należy kliknąć następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft

Pomoc techniczna związana z systemem Microsoft Windows dla komputerów z procesorami x64

Jeżeli sprzęt został dostarczony z zainstalowanym systemem Microsoft Windows w wersji x64, producent sprzętu zapewnia pomoc i obsługę techniczną dla tej wersji systemu. W tym wypadku producent sprzętu zapewnia pomoc techniczną, ponieważ wersja x64 systemu Windows została dostarczona razem ze sprzętem. Być może producent sprzętu dostosował instalację systemu Windows w wersji x64 przy użyciu unikatowych składników. Unikatowe składniki mogą zawierać określone sterowniki urządzeń lub opcjonalne ustawienia służące do maksymalizacji wydajności sprzętu. Firma Microsoft będzie zapewniać pomoc techniczną w uzasadnionym zakresie, jeżeli będzie konieczne uzyskanie pomocy technicznej związanej z wersją x64 systemu Windows. Konieczne może być jednak skontaktowanie się bezpośrednio z producentem. Kwalifikacje personelu firmy producenta gwarantują najwyższy poziom jakości pomocy technicznej związanej z oprogramowaniem zainstalowanym na danym sprzęcie. Jeżeli system Windows w wersji x64, taki jak Windows Server 2003 x64 Edition, zakupiono oddzielnie, należy skontaktować się z firmą Microsoft w celu uzyskania pomocy technicznej.

Aby uzyskać informacje dotyczące produktu Windows XP Professional x64 Edition, odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Aby uzyskać informacje dotyczące systemu Microsoft Windows Server 2003 w wersji dla komputerów z procesorami x64, należy odwiedzić następującą witrynę firmy Microsoft w sieci Web:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Właściwości

Numer ID artykułu: 949876 - Ostatnia weryfikacja: 31 grudnia 2008 - Weryfikacja: 1.3
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Słowa kluczowe: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com