Sintomi
Si consideri lo scenario seguente:
-
Un client Windows Lightweight Directory Access Protocol LDAP non tenta di associare un controller di dominio basato su Windows Server 2008.
-
Il client utilizza il protocollo Simple Authentication and Security Layer SASL () per l'autenticazione utente.
-
Il client effettua Secure Sockets Layer (SSL) / connessione di protezione TLS (Transport Layer) con il controller di dominio basato su Windows Server 2008.
In questo scenario, il controller di dominio di Windows Server 2008 non può negoziare la qualità di protezione (sillaba QoP) per le connessioni TLS da questo client non Windows LDAP e il processo di associazione non riesce.
Quando si verifica questo problema, è aggiunto il seguente evento nel registro del servizio Directory:
Causa
Questo problema si verifica perché il controller di dominio basato su Windows Server 2008 nega in modo non corretto la comunicazione da client LDAP non Windows. Expereince è il problema se si utilizza l'autenticazione semplice SASL Authentication and Security Layer () e le connessioni SSL/TLS.
Risoluzione
Per risolvere questo problema, installare il seguente hotfix sui controller di dominio Windows Server 2008 interessato.
Informazioni sull'hotfix
Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.
Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Importanti aggiornamenti rapidi di Windows Vista e Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo uno di questi prodotti può essere elencato nella pagina "Richiesta di aggiornamento rapido". Per richiedere il pacchetto di hotfix che si applica a Windows Vista e Windows Server 2008, è sufficiente selezionare il prodotto elencato nella pagina.
Prerequisiti
Per applicare questo hotfix nei controller di dominio basato su Windows Server 2008, è installato Active Directory.
Richiesta di riavvio
Dopo avere applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento rapido
Questo hotfix non sostituisce eventuali altri aggiornamenti rapidi.
Informazioni sui file
La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
Note di informazioni file di Windows Server 2008
Il file MANIFEST (con estensione manifest) e MUM (con estensione mum) installati per ogni ambiente sono
elencati separatamente. MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono fondamentali per mantenere lo stato del componente aggiornato. I file di catalogo di protezione (attributi non in elenco) sono firmati mediante firma digitale Microsoft.
Per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Non applicabile |
227,725 |
18-Dec-2007 |
21:02 |
Non applicabile |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Non applicabile |
227,725 |
18-Dec-2007 |
21:03 |
Non applicabile |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni sui file per Windows Server 2008
File aggiuntivi per tutte le versioni basate su x86 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Non applicabile |
1,647 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Non applicabile |
1,422 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Non applicabile |
1,637 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Non applicabile |
1,430 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Non applicabile |
12,574 |
21-Aug-2008 |
04:19 |
Non applicabile |
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008
|
Nome del file |
Versione del file |
Dimensione del file |
Data |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Non applicabile |
12,632 |
21-Aug-2008 |
05:13 |
Non applicabile |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Non applicabile |
1,657 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Non applicabile |
1,430 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Non applicabile |
1,647 |
21-Aug-2008 |
16:15 |
Non applicabile |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Non applicabile |
1,438 |
21-Aug-2008 |
16:15 |
Non applicabile |
