Replicação entre a base de dados do ADAM e Serviços LDS do Active Directory (AD LDS) falha num grupo de trabalho que contém um computador baseado no Windows Server 2003 SP2

Traduções de Artigos Traduções de Artigos
Artigo: 973678 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Ter dois computadores num ambiente de grupo de trabalho. Um dos computadores com o Windows Server 2003 Service Pack (SP2). O outro computador com o Windows Server 2008 ou Windows Server 2008 R2.
  • Instalar o Active Directory Application Mode (ADAM) no computador com o Windows Server 2003 SP2.
  • Instalar Serviços LDS do Active Directory (AD LDS) no computador com o Windows Server 2008 ou no Windows Server 2008 R2.
  • Tenta efectuar uma replicação entre a base de dados do ADAM e a base de dados de AD LDS.
Neste cenário, o processo de replicação falha. Além disso, um evento de erro semelhante à seguinte é registado no registo de eventos ADAM de um dos computadores:

Nome de registo: ADAM (instância)
Origem: ADAM [instância] Replicação
Data:data
ID do evento: 1084
Categoria de tarefa: replicação
Nível: erro
Palavras-chave: clássico
Utilizador: início de sessão anónimo
Computador:NomeComputador
Descrição:
Evento interna: Active Directory Lightweight Directory Services não conseguiu actualizar o seguinte objecto com alterações recebidas do serviço de directório de origem seguinte. Isto acontece porque ocorreu um erro durante a aplicação das alterações para serviços Active Directory Lightweight no serviço de directório.

Objecto:
objecto
GUID de objecto:
GUID de objecto
Serviço de directório de origem:
origem

Sincronização do serviço de directório com o serviço de directório de origem está bloqueada até que este problema de actualização é corrigido.

Esta operação será tentada novamente a próxima replicação agendada.

Acção do utilizador
Reiniciar o computador local se esta condição parece estar relacionado com recursos de sistema baixa (por exemplo, baixo físico ou memória virtual).

Dados adicionais
Valor do erro:
2148074288 Não foi possível desencriptar os dados especificados.

Causa

Num ambiente de grupo de trabalho, ADAM e ADLDS utilizar NTLM para proteger dados de autenticação e troca. NTLM configura uma sessão entre ADAM no Windows Server 2003 e ADLDS no Windows Server 2008 ou no Windows Server 2008 R2 e, em seguida, o NTLM troca uma chave de sessão (chave pública) para esta sessão. Esta chave é normalmente utilizado para encriptar e desencriptar os dados e armazenado em NTLM.

Computadores baseados no Windows Server 2003 , NTLM não devolve nenhuma chave para ADAM. Por conseguinte, a chave predefinida é utilizada para encriptar dados. Para computadores que executam o Windows Server 2008 ou no Windows Server 2008 R2, o NTLM devolve a chave de sessão para ADLS. Por conseguinte, a chave de sessão é utilizada para encriptar os dados. Uma vez que são utilizadas chaves diferentes, uma soma de verificação encontradas ocorre. Isto provoca a falha de replicação é descrita na secção ? sintomas ?.

Resolução

Para resolver o problema, instale a correcção no afectado baseado no Windows Server 2003 SP2 computador.


NotaDepois de aplicar a correcção, as seguintes replicações falhará:
  • Replicações entre ADAM no Windows XP e patched ADAM no Windows Server.
  • Replicações entre patched ADAM no Windows Server 2003 e unpatched ADAM no Windows Server 2003.

Informações sobre correcções

Uma correcção suportada é disponibilizada pela Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Knowledge Base. Se esta secção não for apresentada, contacte o suporte a clientes Microsoft e suporte para obter a correcção.

NotaSe adicionais problemas ocorrem ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e a problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa de suporte de clientes de Microsoft números de telefone ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Notao formulário de "Transferência de correcção disponível" apresenta os idiomas para os quais a correcção está disponível. Se não visualizar o seu idioma, é porque não está disponível para esse idioma. uma correcção

Pré-requisitos

Para aplicar esta correcção, o tem de ter o Windows Server 2003 SP2.Para obter mais informações sobre como obter um service pack do Windows Server 2003 ou um service pack do Windows XP Professional x64 Edition, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
889100Como obter o service pack mais recente do Windows Server 2003

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações sobre o ficheiro

Versão o inglês (Estados Unidos) desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas no tempo universal coordenado (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de horário de Verão (DST) actual. Além disso, as datas e as horas podem alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informação de ficheiros do Windows Server 2003
  • Em para além dos ficheiros listados nestas tabelas, esta correcção também instala um ficheiro de catálogo de segurança associadas (KBnúmero. cat) que está assinado com um Microsoft digital assinatura.
Para todas as suportadas versões baseadas em x86 do Windows Server 2003
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito SPRamo de serviço
Adamdsa.dll1.1.3790.47141,633,79224-Maio-201006: 02x86SP2SP2QFE
Ksecdd.sys5.2.3790.4530135,16815-Jun-200917: 07x86SP2SP2QFE
Msv1_0.dll5.2.3790.4714146,94424-Maio-201006: 02x86SP2SP2QFE
Schannel. dll5.2.3790.4530151,04016-Jun-200907: 21x86SP2SP2QFE
Para todas as suportadas versões baseadas em x64 do Windows Server 2003
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito SPRamo de serviço
Adamdsa.dll1.1.3790.47142,961,92024-Maio-201009: 54x64SP2SP2QFE
Ksecdd.sys5.2.3790.4530190,97624-Maio-201009: 55x64SP2SP2QFE
Msv1_0.dll5.2.3790.4714265,21624-Maio-201009: 55x64SP2SP2QFE
Schannel. dll5.2.3790.4530259,07224-Maio-201009: 56x64SP2SP2QFE
Wmsv1_0.dll5.2.3790.4714146,94424-Maio-201009: 56x86SP2WOW
Wschannel.dll5.2.3790.4530151,04024-Maio-201009: 56x86SP2WOW
Para todas as versões baseadas em IA-64 suportadas do Windows Server 2003
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito SPRamo de serviço
Ksecdd.sys5.2.3790.4530322,04824-Maio-201009: 55IA-64SP2SP2QFE
Msv1_0.dll5.2.3790.4714396,80024-Maio-201009: 55IA-64SP2SP2QFE
Schannel. dll5.2.3790.4530474,62424-Maio-201009: 56IA-64SP2SP2QFE
Wmsv1_0.dll5.2.3790.4714146,94424-Maio-201009: 56x86SP2WOW
Wschannel.dll5.2.3790.4530151,04024-Maio-201009: 56x86SP2WOW

Ponto Da Situação

A Microsoft confirmou que este é um problema dos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre o ADAM, consulte o seguinte Web site da Microsoft:
Conceitos do ADAM
Para obter mais informações sobre o Active Directory, consulte o seguinte Web site da Microsoft:
Informações gerais sobre o Active Directory
Para obter mais informações sobre protecção de dados do Windows, consulte o seguinte Web site da Microsoft:
Informações gerais sobre protecção de dados do Windows
Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 973678 - Última revisão: 12 de agosto de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 2 nas seguintes plataformas
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003 Standard Edition
Palavras-chave: 
kbqfe kbautohotfix kbhotfixserver kbexpertiseadvanced kbfix kbsurveynew kbmt KB973678 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 973678

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com