As consultas LDAP falham com conjuntos de resultados extensos após a aplicação da actualização de segurança MS08-003 num computador baseado no Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 949876 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • O serviço de directório do Active Directory ou o serviço de directório do Modo de Aplicações do Active Directory (ADAM) está alojado num computador baseado no Windows Server 2003.
  • A actualização de segurança MS08-003 é aplicada no computador baseado no Windows Server 2003.

    Para mais informações, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
    943484 MS08-003: Descrição da actualização de segurança para o Active Directory no Windows 2000 Server e no Windows Server 2003: 12 de Fevereiro de 2008
  • Efectua uma consulta LDAP num destes serviços de directório.
  • Muitos registos de resultados correspondem à consulta LDAP.
Neste cenário, a consulta LDAP falha. Seguem-se exemplos comuns deste problema.

As opções mencionadas neste artigo poderão estar em inglês, consoante a versão do sistema operativo ou dos componentes instalados.

Caso 1

Quando tenta visualizar uma lista de caixas de correio na consola de Gestão do Exchange no Microsoft Exchange Server, a operação falha. Esta situação ocorre normalmente quando existem vários milhares de caixas de correio. Além disso, é registado o seguinte evento no registo de aplicações:

Tipo de Evento: Erro
Origem do Evento: MSExchange ADAccess
Categoria do Evento: LDAP
ID do Evento: 2061
Descrição:
Process mmc.exe (EMC) (PID=PID). An LDAP search call to Directory Server Nome do servidor failed - Error code=1
(Additional information: The directory service encountered an unknown failure. Active directory response: 000020EF: SvcErr: DSID-020A0EA3, problem 5005
(UNABLE_TO_PROCEED), data 87).

Caso 2

Na Shell de Gestão do Exchange, efectua uma consulta LDAP utilizando o parâmetro -sortby. Se a consulta tiver conjuntos de resultados de grandes dimensões, a consulta falhará após a devolução da primeira página de resultados.

Resolução

Informações sobre a correcção

A Microsoft tem já disponível uma correcção suportada para este problema. Contudo, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, a Microsoft recomenda que aguarde pelo próximo Service Pack do Windows Server 2003 que contenha esta correcção.

Para resolver este problema, submeta um pedido ao Serviço de Apoio a Clientes Online da Microsoft para obter a correcção. Para submeter um pedido online para obter a correcção, visite o seguinte Web site da Microsoft:
http://go.microsoft.com/?linkid=6294451
Nota: caso ocorram problemas adicionais ou seja necessário efectuar algum procedimento para resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas e questões de suporte adicionais, não incluídos nesta correcção específica. Para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support

Pré-requisitos

Para aplicar esta correcção, tem de ter o Windows Server 2003 Service Pack 1 ou o Windows Server 2003 Service Pack 2 instalado. Para mais informações, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
889100 Como obter o Service Pack mais recente do Windows Server 2003

Necessidade de reinício

É necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações sobre os ficheiros

A versão inglesa desta correcção tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso horário da ferramenta Data e hora do Painel de Controlo.
Windows Server 2003 com Service Pack 1, versões baseadas em x86
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataformaSP necessário
Ntdsa.dll5.2.3790.31021,525,76011-Mar-200813:58x86SP1
Windows Server 2003 com Service Pack 2, versões baseadas em x86
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Ntdsa.dll5.2.3790.42511,526,78411-Mar-200813:46x86
Windows Server 2003 com Service Pack 1, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataformaSP necessárioRamo de serviço
Ntdsa.dll5.2.3790.31024,276,73611-Mar-200811:45IA-64SP1Não aplicável
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003 com Service Pack 2, versões baseadas em Itanium
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataformaSP necessárioRamo de serviço
Ntdsa.dll5.2.3790.42514,279,80811-Mar-200811:50IA-64SP2Não aplicável
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:50x86SP2WOW
Windows Server 2003, com Service Pack 1, versões baseadas em x64
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataformaSP necessárioRamo de serviço
Ntdsa.dll5.2.3790.31022,969,60011-Mar-200811:45x64SP1Não aplicável
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003, com Service Pack 2, versões baseadas em x64
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataformaSP necessárioRamo de serviço
Ntdsa.dll5.2.3790.42512,971,13611-Mar-200811:53x64SP2Não aplicável
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:53x86SP2WOW

Ponto Da Situação

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".

Como contornar

Para contornar este problema, utilize um dos métodos que se seguem.

Método 1


Modifique a consulta LDAP para que cumpra uma das seguintes condições:
  • O número total dos registos de resultados devolvidos deverá ser inferior ao valor da entrada de registo MaxTempTableSize. O valor predefinido desta entrada de registo é 10.000. Para mais informações, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
    315071 Como visualizar e definir a política LDAP no Active Directory utilizando Ntdsutil.exe
  • O número dos registos de resultados devolvidos deverá ser inferior ao número de entradas configuradas para o tamanho máximo de página. A definição do tamanho máximo de página predefinido é de 1.000 entradas.
Método 2

Modifique a consulta LDAP para que o resultado não seja ordenado no servidor. Em vez disso, ordene o resultado na aplicação cliente.

Mais Informação

Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Suporte técnico para versões baseadas em x64 do Microsoft Windows

Se o seu hardware tiver uma edição x64 do Microsoft Windows instalada, o fabricante de hardware fornece suporte e assistência técnica para a edição x64 do Windows. Neste caso, o seu fabricante de hardware fornece suporte porque foi incluída uma edição x64 do Windows no hardware. O fabricante de hardware pode ter personalizado a instalação da edição x64 do Windows utilizando componentes exclusivos. Estes componentes exclusivos podem incluir controladores de dispositivo específicos ou definições opcionais para maximizar o desempenho do hardware. A Microsoft fornecerá assistência razoável se necessitar de ajuda técnica para uma edição x64 do Windows. No entanto, poderá ter de contactar o fabricante directamente. O fabricante está melhor qualificado para oferecer suporte em relação ao software que instalou no hardware. Se tiver adquirido uma edição x64 do Windows, como uma edição x64 do Windows Server 2003, separadamente, contacte a Microsoft para obter suporte técnico.

Para obter informações sobre o Windows XP Professional x64 Edition, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/windowsxp/64bit/default.mspx
Para obter informações sobre versões do Windows Server 2003 baseadas em x64, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Propriedades

Artigo: 949876 - Última revisão: 7 de abril de 2008 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Palavras-chave: 
kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com