Falha em consultas LDAP para grandes conjuntos de resultados após a atualização de segurança MS08-003 ser aplicada em um computador com base no Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 949876 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • O serviço de diretório Active Directory ou o serviço de diretório ADAM (Active Directory Application Mode) está hospedado em um computador com base no Windows Server 2003.
  • A atualização de segurança MS08-003 é aplicada no computador com base no Windows Server 2003.

    Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    943484 MS08-003: Descrição da atualização de segurança para o Active Directory no Windows 2000 Server e no Windows Server 2003: 12-fev-08
  • Você realiza uma consulta LDAP sobre um desses serviços de diretório.
  • Muitos registros correspondem ao resultado da consulta LDAP.
Nesta situação, ocorre uma falha na consulta LDAP. Seguem exemplos típicos deste problema.

Caso 1

Ao tentar exibir uma lista de caixas de correio no console de Gerenciamento do Exchange no Microsoft Exchange Server, ocorre uma falha na operação. Esta situação tipicamente ocorre quando existem muitos milhares de caixas de correio. Além disso, o seguinte evento é registrado no log do aplicativo:

Event Type: Error
Event Source: MSExchange ADAccess
Event Category: LDAP
Event ID: 2061
Description:
Process mmc.exe (EMC) (PID=PID). An LDAP search call to Directory Server Server name failed - Error code=1
(Additional information: The directory service encountered an unknown failure. Active directory response: 000020EF: SvcErr: DSID-020A0EA3, problem 5005
(UNABLE_TO_PROCEED), data 87).

Caso 2

No Shell do Gerenciador do Exchange, você realiza uma consulta LDAP usando a opção -sortby. Se a consulta tem grandes conjuntos de resultado, ocorre uma falha na consulta após a primeira página de resultados ser retornada.

Resolução

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Testes adicionais podem ser realizados nesse hotfix. Portanto, se este problema não o prejudicar, é aconselhável aguardar o novo service pack do Windows Server 2003 que contenha este hotfix.

Para resolver esse problema, envie uma solicitação para o Atendimento ao Cliente Online Microsoft para obter o hotfix. Para enviar a solicitação online para obter o hotfix, visite o seguinte site da Microsoft:
http://support.microsoft.com/gp/CUHotFix_LandingPage_Request
Observação Se outros problemas ocorrerem ou se uma solução de problema for requisitada, pode ser necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões e problemas de suporte que não se qualifiquem a esse hotfix. Para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support

Pré-requisitos

Para aplicar o hotfix, é necessário ter o Windows Server 2003 Service Pack 1 ou o Windows Server 2003 Service Pack 2 instalado. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
889100 Como obter o service pack mais recente para o Windows Server 2003

Necessidade de reinicialização

É necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro.

Informações sobre o arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário no item Data e hora do Painel de Controle.
Windows Server 2003 com Service Pack 1 (SP2), versões com base em x86
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataformaRequisito de SP
Ntdsa.dll5.2.3790.31021.525.76011-mar-200813:58x86SP1
Windows Server 2003 com Service Pack 2 (SP2), versões com base em x86
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Ntdsa.dll5.2.3790.42511.526.78411-mar-200813:46x86
Windows Server 2003 com Service Pack 1 (SP2), versões com base em processadores Itanium
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataformaRequisito de SPRamificação do serviço
Ntdsa.dll5.2.3790.31024.276.73611-mar-200811:45IA-64SP1Não aplicável
Wntdsa.dll5.2.3790.31021.525.76011-mar-200811:45x86SP1WOW
Windows Server 2003 com Service Pack 2 (SP2), versões com base em processadores Itanium
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataformaRequisito de SPRamificação do serviço
Ntdsa.dll5.2.3790.42514.279.80811-mar-200811:50IA-64SP2Não aplicável
Wntdsa.dll5.2.3790.42511.526.78411-mar-200811:50x86SP2WOW
Windows Server 2003 com Service Pack 1, versões com base em x64
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataformaRequisito de SPRamificação do serviço
Ntdsa.dll5.2.3790.31022.969.60011-mar-200811:45x64SP1Não aplicável
Wntdsa.dll5.2.3790.31021.525.76011-mar-200811:45x86SP1WOW
Windows Server 2003 com Service Pack 2, versões com base em x64
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataformaRequisito de SPRamificação do serviço
Ntdsa.dll5.2.3790.42512.971.13611-mar-200811:53x64SP2Não aplicável
Wntdsa.dll5.2.3790.42511.526.78411-mar-200811:53x86SP2WOW

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Como Contornar

Como solução alternativa para esse problema, use um dos seguintes métodos.

Método 1


Modificar a consulta LDAP para encontrar uma das seguintes condições:
  • O número total de registros de resultado que devem ser retornados é menor que o valor da entrada do Registro MaxTempTableSize. O valor padrão dessa entrada do Registro é 10.000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    315071 Como exibir e definir a diretiva LDAP, no Active Directory, usando Ntdsutil.exe
  • O número de registros de resultado a ser retornado é menor que o número de entradas configuradas para o tamanho máximo da página. A configuração padrão de tamanho máximo da página é de 1.000 entradas.
Método 2

Modificar a consulta LDAP de forma que o resultado não seja classificado no servidor. Em vez disso, a classificação do resultado deve ser feita no cliente.

Mais Informações

Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para exibir o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Suporte técnico para as versões com base nas versões x64 do Microsoft Windows

Se o hardware veio com uma edição x64 do Microsoft Windows instalada, o fabricante do hardware fornecerá suporte técnico e assistência para a edição x64 do Windows. Nesse caso, o fabricante do hardware oferece suporte porque uma edição x64 do Windows foi incluída no hardware. O fabricante também pode ter personalizado a instalação da edição x64 do Windows, usando componentes exclusivos. O fabricante pode incluir drivers de dispositivos específicos ou configurações opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável se você precisar de ajuda técnica com a edição x64 do Windows. No entanto, pode ser necessário contatar diretamente o fabricante. O fabricante é o mais qualificado para dar suporte ao software instalado no hardware. Se você comprou uma edição x64 do Windows, como uma edição x64 do Windows Server 2003, separadamente, contate a Microsoft para obter suporte técnico.

Para obter informações sobre o produto Windows XP Professional x64 Edition, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/windowsxp/64bit/default.mspx
Para obter informações sobre versões do Windows Server 2003 com base em x64, visite o seguinte site da Microsoft:
http://www.microsoft.com/brasil/servidores/windowsserver2003/64bit/default.mspx

Propriedades

ID do artigo: 949876 - Última revisão: terça-feira, 8 de abril de 2008 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com