Akce jednoduchou vazbu LDAP selže v řadiči domény se systémem Windows Server 2008, pokud rozlišující název uživatelského účtu překročí 256 znaků

Překlady článku Překlady článku
ID článku: 974522 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Máte aplikaci, která používá metodu ověření jednoduchých vazeb pro LDAP (Lightweight Directory Access Protocol). Tato metoda ověřování používá k ověřování uživatelů v řadiči domény spuštěna aktualizace Windows Server 2008 Service pack 2 (SP2) nebo Windows Server 2008.
  • Rozlišující název uživatelského účtu překračuje 256 znaků.
  • Pokuste se přihlásit k aplikaci pomocí rozlišující název.
V tomto scénáři se nezdaří akce jednoduchou vazbu.

Například při použití nástroje Ldp.exe k provedení akce jednoduchou vazbu zobrazí chybová zpráva podobná následující:
res = ldap_simple_bind_s(ld, 'CN=testuser,OU=L5-
12345678901234567890123456789012345678901234567890, OU = L4-
12345678901234567890123456789012345678901234567890, OU = L3-
12345678901234567890123456789012345678901234567890, OU = L2-
12345678901234567890123456789012345678901234567890, OU = L1-
12345678901234567890123456789012345678901234567890, OU = test, DC = testdomain, DC = com ', <unavailable>); / / v.3

Chyba <49>: ldap_simple_bind_s() se nezdařila: neplatný
Chyba serveru pověření: 80090308: LdapErr: DSID-0C0903AA, komentář: AcceptSecurityContext Chyba dat 57 v1771
Chyba 0x80090308 tokenu dodaná funkci je neplatný.

Příčina

K tomuto problému dochází, protože modul ověřování Windows nesprávně nastaví omezení maximální délku 256 bajtů rozlišující název uživatelského účtu, který se používá v akci jednoduchou vazbu.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Ve stejném balíčky jsou zahrnuty důležité opravy hotfix Windows Vista a Windows Server 2008. Pouze jeden z těchto produktů, však může být uvedeno na stránce text Hotfix Request ”. Vyžádat balíček opravy hotfix se vztahuje na Windows Vista a Windows Server 2008, vyberte produkt, který je uveden na stránce.

Požadavky

Tuto opravu hotfix, musí být počítač spuštěn Windows Server 2008 Service Pack 2 (SP2) nebo Windows Server 2008. Počítač navíc musí mít nainstalován služba Active Directory Domain Services (AD DS).

Požadavek na restartování

Po instalaci této opravy hotfix není třeba počítač restartovat.

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Poznámka informace o souboru Windows Server 2008
  • Soubory, které se týkají konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
    Zmenšit tuto tabulkuRozšířit tuto tabulku
    VerzeProduktSR_LevelSložka služby
    6.0.600 1. 18xxxWindows Server 2008SP1GDR
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.18xxxWindows Server 2008SP2GDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Service Pack 1 je integrována do původní vydání systému Windows Server 2008.
  • Větve GDR obsahují pouze opravy, které byly veřejně vydány k odstranění široce rozšířených závažných problémů. Složky služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou listed separately. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze 86 Windows Server 2008 SP2 a Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Pwdssp.dll6.0.6001.2251612,80007. Září 200911: 57X86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Pwdssp.dll6.0.6002.2221912,80007. Září 200909: 32X86
Pro všechny podporované verze 64, Windows Server 2008 SP2 a Windows Server 2008 x
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Pwdssp.dll6.0.6001.2251615,87207. Září 200912: 15X64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Pwdssp.dll6.0.6002.2221915,87207. Září 200911: 49X64

Jak potíže obejít

Pro řešení tohoto problému, použijte jednu z následujících metod:
  • Změnit rozlišující název uživatelského účtu se ujistěte, že délka rozlišující název je menší než 256 znaků.
  • Nepoužívejte jednoduchou vazbu metodu ověřování.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech pro systém Windows Server 2008 SP2 a Windows Server 2008

Další soubory pro všechny podporované verze 86 Windows Server 2008 SP2 a Windows Server 2008 x

Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb974522_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,43008. Září 200906: 29Nelze použít
Package_for_kb974522_sc_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,36008. Září 200906: 29Nelze použít
Package_for_kb974522_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,70108. Září 200906: 29Nelze použít
Package_for_kb974522_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,42708. Září 200906: 29Nelze použít
Package_for_kb974522_server_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,36408. Září 200906: 29Nelze použít
Package_for_kb974522_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumNelze použít1,71208. Září 200906: 29Nelze použít
X86_microsoft-windows zabezpečení pwdssp_31bf3856ad364e35_6.0.6001.22516_none_13beea410e9ba18f.manifestNelze použít5,13507. Září 200913: 33Nelze použít
X86_microsoft-windows zabezpečení pwdssp_31bf3856ad364e35_6.0.6002.22219_none_15a85d070bbf42b8.manifestNelze použít5,13507. Září 200913: 13Nelze použít

Další soubory pro všechny podporované verze 64, Windows Server 2008 SP2 a Windows Server 2008 x

Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft-windows zabezpečení pwdssp_31bf3856ad364e35_6.0.6001.22516_none_6fdd85c4c6f912c5.manifestNelze použít5,15107. Září 200913: 52Nelze použít
Amd64_microsoft-windows zabezpečení pwdssp_31bf3856ad364e35_6.0.6002.22219_none_71c6f88ac41cb3ee.manifestNelze použít5,15107. Září 200913: 07Nelze použít
Package_for_kb974522_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43808. Září 200906: 29Nelze použít
Package_for_kb974522_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,36808. Září 200906: 29Nelze použít
Package_for_kb974522_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,71108. Září 200906: 29Nelze použít
Package_for_kb974522_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,43508. Září 200906: 29Nelze použít
Package_for_kb974522_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,37208. Září 200906: 29Nelze použít
Package_for_kb974522_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumNelze použít1,72208. Září 200906: 29Nelze použít

Odkazy

Další informace o LDAP jednoduché svázat naleznete na následujícím webu:
http://msdn.microsoft.com/en-us/library/aa366994(VS.85).aspx

Další informace o maximální omezení v škálovatelnost Active Directory naleznete na následujícím webu:
http://technet.microsoft.com/en-us/library/cc756101(WS.10).aspx#BKMK_NameLimits

Vlastnosti

ID článku: 974522 - Poslední aktualizace: 26. října 2009 - Revize: 1.0
Informace v tomto článku jsou určeny pro produkt:
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Web Server 2008
Klíčová slova: 
kbmt kbbug kbfix kbautohotfix kbsurveynew kbqfe kbhotfixserver KB974522 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:974522

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com