После установки обновления для системы безопасности MS08-003 на компьютере с ОС Windows Server 2003 не удается выполнить запрос LDAP с большим результирующим набором

Переводы статьи Переводы статьи
Код статьи: 949876 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.
  • На компьютере с ОС Windows Server 2003 размещена служба каталогов Active Directory или служба каталогов ADAM (Active Directory Application Mode).
  • На этот компьютер с ОС Windows Server 2003 устанавливается обновления для системы безопасности MS08-003.

    Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
    943484 MS08-003: Описание обновления безопасности для службы каталогов Active Directory в операционных системах Windows 2000 Server и Windows Server 2003: 12 февраля 2008 г.
  • Выполняется запрос LDAP к одной из этих служб каталогов.
  • Данному запросу LDAP соответствует большое количество результирующих записей.
В данной ситуации запрос LDAP выполнить не удается. Ниже приведены типичные примеры данной проблемы.

Пример 1

В консоли управления Exchange сервера Microsoft Exchange Server не удается вывести на экран список почтовых ящиков. Данная ситуация возникает в том случае, когда количество почтовых ящиков превышает несколько тысяч. Кроме того, в журнале событий приложений регистрируется следующее событие.

Тип события: Ошибка
Источник события: MSExchange ADAccess
Категория события: LDAP
Код события: 2061
Описание:
Процесс mmc.exe (EMC) (PID=PID). Поисковый запрос LDAP к серверу каталогов Имя_сервера вызвал ошибку. Код ошибки = 1
(Дополнительные сведения: неизвестная ошибка службы каталогов. Отклик Active Directory: 000020EF: SvcErr: DSID-020A0EA3, problem 5005
(UNABLE_TO_PROCEED), data 87).

Пример 2

В командной консоли Exchange выполняется запрос LDAP с параметром -sortby. Если запрос имеет большой результирующий набор, после возврата первой страницы результатов возникает ошибка.

Решение

Сведения об исправлении

Корпорация Майкрософт выпустила исправление для данной проблемы. Однако оно предназначено исключительно для устранения проблемы, описанной в этой статье, и его необходимо применять только в тех системах, в которых наблюдается данная проблема. Исправление может проходить дополнительное тестирование. По этой причине корпорация Майкрософт рекомендует во всех случаях, когда проблема не представляет особой важности, отложить ее решение до выхода ближайшего пакета обновления для Windows Server 2003.

Чтобы решить данную проблему, отправьте запрос на получение исправления в службу поддержки клиентов корпорации Майкрософт через Интернет. Это можно сделать на следующем веб-узле корпорации Майкрософт:
http://go.microsoft.com/?linkid=6294451
Примечание. Если возникли другие проблемы или необходимо устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются на стандартных условиях. Чтобы создать отдельный запрос, посетите следующий веб-узел корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=support

Необходимые условия

Данное исправление предназначено для установки на компьютеры с ОС Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 с пакетом обновления 2 (SP2). Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
889100 Получение последнего пакета обновления для Windows Server 2003

Необходимость перезагрузки

Для применения исправления нужно перезагрузить компьютер.

Информация о замене исправления

Исправление не заменяет собой никакие другие исправления.

Информация о файле

Английская версия исправления содержит файлы с атрибутами, указанными в приведенной ниже таблице или более поздними. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
Windows Server 2003 с пакетом обновления 1 (SP1), версии для компьютеров на базе x86
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформаПакет обновления
Ntdsa.dll5.2.3790.31021 525 76011-мар-200813:58x86SP1
Windows Server 2003 с пакетом обновления 2 (SP2), версии для компьютеров на базе x86
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформа
Ntdsa.dll5.2.3790.42511 526 78411-мар-200813:46x86
Microsoft Windows Server 2003, версии на базе Itanium с пакетом обновления 1
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформаПакет обновленияПапка
Ntdsa.dll5.2.3790.31024 276 73611-мар-200811:45IA-64SP1Неприменимо
Wntdsa.dll5.2.3790.31021 525 76011-мар-200811:45x86SP1WOW
Microsoft Windows Server 2003, версии на базе Itanium с пакетом обновления 2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформаПакет обновленияПапка
Ntdsa.dll5.2.3790.42514 279 80811-мар-200811:50IA-64SP2Неприменимо
Wntdsa.dll5.2.3790.42511 526 78411-мар-200811:50x86SP2WOW
Microsoft Windows Server 2003, x64-версии с пакетом обновления 1
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформаПакет обновленияПапка
Ntdsa.dll5.2.3790.31022 969 60011-мар-200811:45x64SP1Неприменимо
Wntdsa.dll5.2.3790.31021 525 76011-мар-200811:45x86SP1WOW
Microsoft Windows Server 2003, x64-версии с пакетом обновления 2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмерДатаВремяПлатформаПакет обновленияПапка
Ntdsa.dll5.2.3790.42512 971 13611-мар-200811:53x64SP2Неприменимо
Wntdsa.dll5.2.3790.42511 526 78411-мар-200811:53x86SP2WOW

Статус

Это поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе "Информация в данной статье применима к".

Временное решение

Для обхода этой проблемы воспользуйтесь одним из описанных ниже способов.

Способ 1


Измените запрос LDAP таким образом, чтобы он соответствовал одному из приведенных ниже условий.
  • Общее количество возвращаемых результирующих записей меньше значения параметра реестра MaxTempTableSize. По умолчанию данный параметр реестра имеет значение 10 000. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
    315071 Просмотр и установка политики LDAP в Active Directory с помощью программы Ntdsutil.exe
  • Общее количество возвращаемых результирующих записей меньше количества записей, настроенного в качестве максимального размера страницы. Максимальный размер страницы по умолчанию составляет 1000 записей.
Способ 2

Измените запрос LDAP таким образом, чтобы сортировка результатов выполнялась не на сервере, а в клиентском приложении.

Дополнительная информация

Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Техническая поддержка 64-разрядных версий Microsoft Windows

Если ваше оборудование поступило с установленной системой Microsoft Windows (64-разрядная версия), поставщик оборудования осуществляет техническую поддержку и помощь в работе с 64-разрядной версией Windows. В этом случае обязанности по предоставлению соответствующей технической поддержки несет производитель оборудования. Поставщик оборудования может настроить установку 64-разрядной версии Windows, используя уникальные компоненты, например специальные драйверы устройств, и настраивать определенные параметры операционной системы. Если пользователю потребуется техническая помощь для 64-разрядной версии Windows, корпорация Майкрософт обеспечит поддержку в разумных пределах. Однако в первую очередь следует обращаться непосредственно к изготовителю оборудования. Изготовитель обладает наилучшими возможностями по поддержке установленного им программного обеспечения. Если система Windows версии x64, например 64-разрядная версия Microsoft Windows Server 2003, приобретена отдельно, за технической поддержкой необходимо обращаться в корпорацию Майкрософт.

Для получения дополнительных сведений о 64-разрядной версии Microsoft Windows XP Professional посетите следующий веб-узел корпорации Майкрософт:
http://www.microsoft.com/rus/windowsxp/64bit/default.mspx
Для получения дополнительных сведений о 64-разрядной версии Microsoft Windows XP Professional посетите следующий веб-узел корпорации Майкрософт:
http://www.microsoft.com/windowsserver2003/64bit/x64/default.mspx

Свойства

Код статьи: 949876 - Последний отзыв: 7 апреля 2008 г. - Revision: 1.2
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Ключевые слова: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com