Una solicitud de autenticación de cliente LDAP falla cuando se utiliza el mecanismo de autenticación posterior SASL MD5 Digest

Seleccione idioma Seleccione idioma
Id. de artículo: 975697 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Instalar el rol de servicios de dominio de Active Directory (AD DS) en un equipo que ejecuta Windows Server 2008 o Windows Server 2008 R2.
  • Un cliente de Protocolo ligero de acceso a directorios (LDAP) admite la autenticación de MD5 Digest de SASL posteriores y envía una solicitud de autenticación mediante el mecanismo de autenticación SASL MD5 Digest.
  • Sin embargo, los servicios de dominio de Active Directory (AD DS) no admite la autenticación posterior cuando se utiliza el mecanismo de autenticación de seguridad (SASL) y autenticación Simple de MD5 Digest, pero todavía indica que se realizan al cliente.

En este escenario, la solicitud de autenticación de cliente LDAP falla.

Causa

Servicios de dominio de Active Directory (AD DS) no admite la autenticación posterior cuando se utiliza el mecanismo de autenticación de seguridad (SASL) y autenticación Simple de MD5 Digest.

Solución

Información de hotfix

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplicar esta revisión sólo a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a pruebas adicionales. Por tanto, si no se ve muy afectado por este problema, se recomienda que espere a que la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para descargar, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Server 2008 R2
Además, el equipo debe tener instalada la función de servicios de dominio de Active Directory (AD DS).

Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849Cómo obtener el service pack más reciente para Windows Server 2008

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Este hotfix no sustituye a otras.

Información de archivo

La versión en inglés (Estados Unidos) de esta revisión instala los archivos que tienen los atributos que aparecen en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en la hora local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza ciertas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008
Importante Las correcciones urgentes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página de solicitud de revisión. Para solicitar el paquete de hotfix que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows Vista" en la página. Siempre hacen referencia a la sección "Se aplica A" en los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y la rama de servicio (LDR, GDR) puede identificarse mediante el examen de los números de versión de archivo como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelRama de servicio
    6.0.600 1. 22xxxWindows Server 2008RTMLDR
    6.0.600 2. 22xxxWindows Server 2008SERVICE PACK 2LDR
  • Service Pack 1 está integrado en la versión de Windows Server 2008.
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno son la lista por separado en la sección "información de archivos adicionales para Windows Server 2008". Archivos MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones 86 de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Ntdsai.dll6.0.6001.225411,950,72014-Oct-200915: 07x 86
Ntdsai.dll6.0.6002.222451,950,72014-Oct-200914: 11x 86
Para todas las versiones 64 de Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Ntdsai.dll6.0.6001.225412,635,77614-Oct-200915: 08x 64
Ntdsai.dll6.0.6002.222452,635,77614-Oct-200914: 26x 64
Notas sobre la información de archivo de Windows Server 2008 R2
Importante Las correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página de solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de hotfix que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 7 y Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se aplica A" en los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y la rama de servicio (LDR, GDR) puede identificarse mediante el examen de los números de versión de archivo como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelRama de servicio
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno son la lista por separado en la sección "información de archivos adicionales para Windows Server 2008 R2". MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones 64 de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Ntdsa.MOFNo aplicable227,76510-Jun-200920: 34No aplicable
Ntdsai.dll6.1.7600.210612,726,40030-Sep-201107: 23x 64

Estado

Microsoft ha confirmado que se trata de un problema en los productos de Microsoft enumerados en la sección "Se refiere a:".

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos para Windows Server 2008

Archivos adicionales para todas las versiones 86 de Windows Server 2008 x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
X86_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_f125a6e9d25fe220.manifestNo aplicable12,57414-Oct-200916: 56No aplicable
X86_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_f31019f9cf829ca0.manifestNo aplicable12,57414-Oct-200915: 30No aplicable

Archivos adicionales para todas las versiones 64 de Windows Server 2008 x


Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Amd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_4d44426d8abd5356.manifestNo aplicable12,63214-Oct-200916: 57No aplicable
Amd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_4f2eb57d87e00dd6.manifestNo aplicable12,63214-Oct-200916: 12No aplicable

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones 64 de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_0a42936db200cbe5c4b36d51372fb3d2_31bf3856ad364e35_6.1.7600.21061_none_11367a0df37447da.manifest
Versión del archivoNo aplicable
Tamaño de archivo716
Fecha (UTC)30-Sep-2011
Hora (UTC)19: 52
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21061_none_4d5650aeebe4f2d7.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,531
Fecha (UTC)30-Sep-2011
Hora (UTC)07: 57
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2.350
Fecha (UTC)30-Sep-2011
Hora (UTC)19: 52
PlataformaNo aplicable

Referencias

Para obtener más información acerca de la autenticación de seguridad (SASL) y autenticación Simple, visite el sitio Web de Microsoft:
http://msdn.Microsoft.com/en-us/library/cc223500 (PROT.10) .aspx
Para obtener más información acerca de la implementación de autenticación posterior de MD5 DIGEST (2.1.3), visite el siguiente sitio Web de Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2831.txt
Microsoft proporciona información de contacto de terceros para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no garantiza la exactitud de esta información de contacto de terceros.

Propiedades

Id. de artículo: 975697 - Última revisión: miércoles, 09 de noviembre de 2011 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Palabras clave: 
kbqfe kbhotfixserver kbsurveynew kbautohotfix kbexpertiseinter kbbug kbfix kbmt KB975697 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 975697

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com