Windows Server 2008 řadičích nelze vyjednat kvalita Protection (QoP) pro připojení z klientů Windows LDAP Transport Layer Security (TLS)

Překlady článku Překlady článku
ID článku: 957072 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  1. Non - Windows Lightweight Directory Access Protocol LDAP klient se pokusí vytvořit vazbu na řadič domény se systémem Windows Server 2008.
  2. Tento klient používá protokol Simple ověřování a Security Layer (SASL) pro ověření uživatele.
  3. Tento klient provádí protokol SSL (Secure Sockets Layer) (SSL) a Transport Layer Security (TLS) připojení k řadiči domény se systémem Windows Server 2008.
V tomto scénáři řadič domény Windows Server 2008 cannotVyjednat kvalita Protection (QoP) pro připojení TLS od tohoto klienta Windows LDAP a proces vazba selže.

Po k tomuto problému dojde, je přidána následující událost do protokolu adresářové služby:


Zdroj: ActiveDirectory_DomainService
Id_události: 1535
Kategorie: Rozhraní LDAP
Vnitřní událost: server the LDAP vrátil chybu.
Další údaje
Chybová hodnota:
00002029: LdapErr: DSID-0C09048A, komentář: Nelze vytvořit vazbu na připojení, na které TLS nebo SSL je v platnosti dat 0, v1771 pomocí znaménko/těsnění

Příčina

K tomuto problému dochází, protože řadiče domény se systémem Windows Server 2008 nesprávně Odepřít komunikace z klientů Windows LDAP . Expereince tento problém Pokud youpoužít jednoduché ověřování a ověřování Security Layer (SASL) a připojení SSL/TLS s .

Řešení

Chcete-li tento problém vyřešit, nainstalujte následující opravu hotfix aff e řadičů domény Windows Server 2008 cted.

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Ve stejném balíčky jsou zahrnuty důležité opravy hotfix Windows Vista a Windows Server 2008. Pouze jeden z těchto produktů, však může být uvedeno na stránce text Hotfix Request ”. Vyžádat balíček opravy hotfix se vztahuje na Windows Vista a Windows Server 2008, vyberte produkt, který je uveden na stránce.

Požadavky

Chcete-li použít tuto opravu hotfix na řadičích domény se systémem Windows Server 2008, musíte mít Active Directory nainstalována.

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Poznámky k informacím o souborech pro systém Windows Server 2008

Soubory MANIFEST (.manifest) a soubory MUM (.mum) nainstalován pro každé prostředí jsou listed separately. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ntdsa.mofNelze použít227,72518. 12. 200721: 02Nelze použít
Ntdsai.dll6.0.6001.222481,951,23221. Srpna 200803: 32X86
Pro všechny podporované 64bitové verze systému Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ntdsa.mofNelze použít227,72518. 12. 200721: 03Nelze použít
Ntdsai.dll6.0.6001.222482,635,26421. Srpna 200804: 38X64

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace o souborech pro systémy Windows Server 2008

Další soubory pro všechny podporované verze 86 Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb957072_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,64721. Srpna 200816: 15Nelze použít
Package_for_kb957072_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,42221. Srpna 200816: 15Nelze použít
Package_for_kb957072_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,63721. Srpna 200816: 15Nelze použít
Package_for_kb957072_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,43021. Srpna 200816: 15Nelze použít
X86_microsoft windows d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifestNelze použít12,57421. Srpna 200804: 19Nelze použít
Další soubory pro všechny podporované verze x64 systému Windows Server 2008
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft windows d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifestNelze použít12,63221. Srpna 200805: 13Nelze použít
Package_for_kb957072_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,65721. Srpna 200816: 15Nelze použít
Package_for_kb957072_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43021. Srpna 200816: 15Nelze použít
Package_for_kb957072_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,64721. Srpna 200816: 15Nelze použít
Package_for_kb957072_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43821. Srpna 200816: 15Nelze použít

Vlastnosti

ID článku: 957072 - Poslední aktualizace: 23. dubna 2009 - Revize: 1.1
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter without Hyper-V
Klíčová slova: 
kbmt kbautohotfix kbexpertiseinter kbfix kbbug kbsurveynew kbqfe kbhotfixserver KB957072 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:957072

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com