Сбой репликации между базами данных ADAM и служб Active Directory облегченного доступа к каталогам (AD LDS) в рабочей группе, содержащей компьютер под управлением Windows Server 2003 с пакетом обновления 2

Переводы статьи Переводы статьи
Код статьи: 973678 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Имеется два компьютера в среде рабочей группы. Один из компьютеров работает под управлением Windows Server 2003 с пакетом обновления (SP2). Другие система Windows Server 2008 или Windows Server 2008 R2.
  • Установки Active Directory Application Mode (ADAM) на компьютере под управлением Windows Server 2003 с пакетом обновления 2.
  • Установка служб Active Directory облегченного доступа к каталогам (AD LDS) на компьютере под управлением Windows Server 2008 или Windows Server 2008 R2.
  • При попытке выполнить репликацию между ADAM и базы данных AD LDS.
В этом случае происходит сбой в процессе репликации. Кроме того в журнале событий ADAM одного из компьютеров регистрируется сообщение об ошибке, подобное приведенному ниже:

Имя журнала: (ADAM)Экземпляр)
Источник: [ADAMЭкземпляр] Репликация
Дата: Дата
КОД события: 1084
Категория задачи: репликация
Уровень: ошибка
Ключевые слова: классический
Пользователь: Анонимный вход
Компьютер: Имя_компьютера
Описание:
Внутреннее событие: служб Active Directory облегченного доступа к каталогам не удалось обновить с учетом изменений, полученных от службы каталогов следующий источник следующий объект. Это обусловлено тем, что произошла ошибка во время применения изменений для служб Active Directory облегченного доступа к каталогам в службе каталогов.

Объект:
Объект
Объект GUID:
код GUID
Служба каталогов источника:
Источник

Синхронизации службы каталогов в службе каталогов источника блокируется, пока не будет исправлена проблема обновления.

Эта операция будет повторена при следующей запланированной репликации.

Действие пользователя
Перезагрузите локальный компьютер, если это условие связанных с нехваткой системных ресурсов (например, низкой физической или виртуальной памяти).

Дополнительные данные
Значение ошибки:
2148074288 Указанные данные не могут быть расшифрованы.

Причина

В среде рабочей группы ADAM и ADLDS использовать NTLM для проверки подлинности и защиты данных exchange. Устанавливает сеанс между ADAM в Windows Server 2003 и Windows Server 2008 или Windows Server 2008 R2 ADLDS NTLM, а затем NTLM обменивается ключ сеанса (открытый ключ) для данного сеанса. Этот ключ используется для шифрования и дешифрования данных и хранится в NTLM.

Для компьютеров под управлением Windows Server 2003 NTLM Возвращает ключ не ADAM. Таким образом по умолчанию используется для шифрования данных. Компьютеры под управлением Windows Server 2008 или Windows Server 2008 R2 NTLM возвращает ключа сеанса ADLS. Поэтому ключ сеанса используется для шифрования данных. Так как используются разные ключи, несоответствие контрольной суммы происходит. В результате сбоя репликации, описанные в разделе «Проблема».

Решение

Чтобы устранить эту проблему, установите исправление на компьютере под управлением Windows Server 2003 с пакетом обновления 2. После установки данного исправления, необходимо добавить параметр реестра на сервере Windows Server 2003, чтобы включить репликацию из каждого экземпляра ADAM для соответствующего экземпляра AD LDS на Windows Server 2008 и Windows Server 2008 R2:

Подраздел reg = "HKLM\System\CurrentControlSet\Services\<adam_instance_name>\Параметры»</adam_instance_name>
Значение реестра = NTLMSessionKey
Тип = DWORD
Значение = 0x1

Значение реестра должен быть добавлен отдельно для каждого экземпляра.


ПримечаниеПосле установки исправления и параметру значение 0x1 завершится репликациями следующее:
  • Репликации между ADAM в Windows XP и установленным ADAM в Windows Server 2003.
  • Репликации между установленным ADAM в Windows Server 2003 и подвергается ADAM в Windows Server 2003.

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Необходимые условия

Данное исправление, ваш должен работать под управлением Windows Server 2003 с пакетом обновления 2.Для получения дополнительных сведений о получении пакета обновления Windows Server 2003 или пакета обновления Windows XP Professional x 64 Edition щелкните следующий номер статьи базы знаний Майкрософт:
889100Как получить последний пакет обновления для Windows Server 2003

Необходимость перезагрузки

После установки данного исправления перезагружать компьютер не нужно.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). Дата и время для файлов на локальном компьютере, отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того Дата и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Server 2003
  • Кроме файлов, указанных в приведенных ниже таблицах, данное исправление также устанавливает соответствующий файл каталога безопасности (KBНомер.cat), подписан цифровой подписью Майкрософт.
Для всех поддерживаемых 32 разрядных выпусков Windows Server 2003
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Adamdsa.dll1.1.3790.47141,633,79224 Мая 2010 г.06: 02X862 (SP2)SP2QFE
KsecDD.sys5.2.3790.4530135,16815 Июня 2009 г.17: 07X862 (SP2)SP2QFE
Msv1_0.dll5.2.3790.4714146,94424 Мая 2010 г.06: 02X862 (SP2)SP2QFE
Schannel.dll5.2.3790.4530151,04016 Июня 2009 г.07: 21X862 (SP2)SP2QFE
Для всех поддерживаемых 64-разрядных версий Windows Server 2003
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Adamdsa.dll1.1.3790.47142,961,92024 Мая 2010 г.09: 54X642 (SP2)SP2QFE
KsecDD.sys5.2.3790.4530190,97624 Мая 2010 г.09: 55X642 (SP2)SP2QFE
Msv1_0.dll5.2.3790.4714265,21624 Мая 2010 г.09: 55X642 (SP2)SP2QFE
Schannel.dll5.2.3790.4530259,07224 Мая 2010 г.09: 56X642 (SP2)SP2QFE
Wmsv1_0.dll5.2.3790.4714146,94424 Мая 2010 г.09: 56X862 (SP2)WOW
Wschannel.dll5.2.3790.4530151,04024 Мая 2010 г.09: 56X862 (SP2)WOW
Для всех поддерживаемых версий Windows Server 2003 для платформы IA-64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
KsecDD.sys5.2.3790.4530322,04824 Мая 2010 г.09: 55IA-642 (SP2)SP2QFE
Msv1_0.dll5.2.3790.4714396,80024 Мая 2010 г.09: 55IA-642 (SP2)SP2QFE
Schannel.dll5.2.3790.4530474,62424 Мая 2010 г.09: 56IA-642 (SP2)SP2QFE
Wmsv1_0.dll5.2.3790.4714146,94424 Мая 2010 г.09: 56X862 (SP2)WOW
Wschannel.dll5.2.3790.4530151,04024 Мая 2010 г.09: 56X862 (SP2)WOW

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений о ADAM просмотрите веб-узел Майкрософт:
Основные понятия ADAM
Для получения дополнительных сведений о Active Directory просмотрите веб-узел Майкрософт:
Общие сведения о работе Active Directory
Для получения дополнительных сведений о защите данных Windows просмотрите веб-узел Майкрософт:
Общие сведения о защите данных Windows
Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 973678 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 2 на следующих платформах
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Ключевые слова: 
kbqfe kbautohotfix kbHotfixServer kbexpertiseadvanced kbfix kbsurveynew kbmt KB973678 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:973678

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com