Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Μπορείτε να εγκαταστήσετε το ρόλο υπηρεσιών τομέα Active Directory (AD DS) σε έναν υπολογιστή που εκτελεί Windows Server 2008 ή Windows Server 2008 R2.
-
Ένας υπολογιστής-πελάτης Lightweight Directory Access Protocol (LDAP) υποστηρίζει μετέπειτα ελέγχου ταυτότητας SASL Digest-MD5 και αποστέλλει μια αίτηση ελέγχου ταυτότητας χρησιμοποιώντας τον μηχανισμό ελέγχου ταυτότητας SASL Digest-MD5.
-
Ωστόσο, οι υπηρεσίες τομέα Active Directory (AD DS) δεν υποστηρίζει μετέπειτα ελέγχου ταυτότητας όταν χρησιμοποιείται το μηχανισμό ελέγχου ταυτότητας Digest-MD5 απλή πιστοποίηση και επιπέδου ασφαλείας (SASL), αλλά εξακολουθεί να υποδεικνύει ότι κάνει στον υπολογιστή-πελάτη.
Σε αυτό το σενάριο, η αίτηση ελέγχου ταυτότητας υπολογιστή-πελάτη LDAP αποτυγχάνει.
Αιτία
Οι υπηρεσίες τομέα Active Directory (AD DS) δεν υποστηρίζει μετέπειτα ελέγχου ταυτότητας όταν χρησιμοποιείται το μηχανισμό ελέγχου ταυτότητας Digest-MD5 απλή πιστοποίηση και επιπέδου ασφαλείας (SASL).
Προτεινόμενη αντιμετώπιση
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, ο υπολογιστής πρέπει να εκτελεί ένα από τα ακόλουθα λειτουργικά συστήματα:
-
Windows Server 2008
-
Τα Windows Server 2008 Service Pack 2 (SP2)
-
Windows Server 2008 R2
Επιπλέον, ο υπολογιστής πρέπει να έχει το ρόλο υπηρεσιών τομέα Active Directory (AD DS) εγκατεστημένο.
Για περισσότερες πληροφορίες σχετικά με τον τρόπο απόκτησης ενός service pack του Windows Server 2008, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
968849 Τρόπος λήψης του τελευταίου service pack για Windows Server 2008
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.
Πληροφορίες αρχείων
Η αγγλική (Η.π.α.) έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο τα Windows Vista"" αναφέρεται στη σελίδα "αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που εφαρμόζεται σε ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την επείγουσα επιδιόρθωση που παρατίθεται στην ενότητα "Windows Vista" στη σελίδα. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
Έκδοση
Το προϊόν
SR_Level
Κλάδος υπηρεσίας
6.0.600
1.
22 xxxWindows Server 2008
RTM
LDR
6.0.600
2.
22 xxxWindows Server 2008
SP2
LDR
-
Service Pack 1 έχει ενοποιηθεί με την έκδοση κυκλοφορίας του Windows Server 2008.
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008". Τα αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.0.6001.22541 |
1,950,720 |
14-Oct-2009 |
15:07 |
x86 |
|
Ntdsai.dll |
6.0.6002.22245 |
1,950,720 |
14-Oct-2009 |
14:11 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.0.6001.22541 |
2,635,776 |
14-Oct-2009 |
15:08 |
x64 |
|
Ntdsai.dll |
6.0.6002.22245 |
2,635,776 |
14-Oct-2009 |
14:26 |
x64 |
Σημειώσεις πληροφοριών αρχείων Windows Server 2008 R2
Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για το ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την άμεση επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" της σελίδας. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
Έκδοση
Το προϊόν
SR_Level
Κλάδος υπηρεσίας
6.1.760
0.
21 xxxWindows Server 2008 R2
RTM
LDR
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τον Windows Server 2008 R2 αρχείου". Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Δεν ισχύει |
227,765 |
10-Jun-2009 |
20:34 |
Δεν ισχύει |
|
Ntdsai.dll |
6.1.7600.21061 |
2,726,400 |
30-Sep-2011 |
07:23 |
x64 |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_f125a6e9d25fe220.manifest |
Δεν ισχύει |
12,574 |
14-Oct-2009 |
16:56 |
Δεν ισχύει |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_f31019f9cf829ca0.manifest |
Δεν ισχύει |
12,574 |
14-Oct-2009 |
15:30 |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_4d44426d8abd5356.manifest |
Δεν ισχύει |
12,632 |
14-Oct-2009 |
16:57 |
Δεν ισχύει |
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_4f2eb57d87e00dd6.manifest |
Δεν ισχύει |
12,632 |
14-Oct-2009 |
16:12 |
Δεν ισχύει |
Πρόσθετες πληροφορίες αρχείων για Windows Server 2008 R2
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Amd64_0a42936db200cbe5c4b36d51372fb3d2_31bf3856ad364e35_6.1.7600.21061_none_11367a0df37447da.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
716 |
|
Ημερομηνία (UTC) |
30-Sep-2011 |
|
Ώρα (UTC) |
19:52 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21061_none_4d5650aeebe4f2d7.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
3,531 |
|
Ημερομηνία (UTC) |
30-Sep-2011 |
|
Ώρα (UTC) |
07:57 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Update.mum |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
2,350 |
|
Ημερομηνία (UTC) |
30-Sep-2011 |
|
Ώρα (UTC) |
19:52 |
|
Πλατφόρμα |
Δεν ισχύει |
Αναφορές
Για περισσότερες πληροφορίες σχετικά με τον έλεγχο ταυτότητας απλή πιστοποίηση και επιπέδου ασφαλείας (SASL), επισκεφθείτε την τοποθεσία Web της Microsoft:
http://msdn.microsoft.com/en-us/library/cc223500(PROT.10).aspxΓια περισσότερες πληροφορίες σχετικά με την εφαρμογή μετέπειτα ελέγχου ταυτότητας DIGEST-MD5 (σημείο 2.1.3.), επισκεφθείτε την ακόλουθη τοποθεσία Web του Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2831.txtΗ Microsoft παρέχει στοιχεία επικοινωνίας με τρίτους για να σας βοηθήσει να βρείτε τεχνική υποστήριξη. Αυτά τα στοιχεία επικοινωνίας ενδέχεται να αλλάξουν χωρίς ειδοποίηση. Η Microsoft δεν εγγυάται την ακρίβεια των στοιχείων επικοινωνίας τρίτων.
