Select the product you need help with
機密性の保護のビットだけがクライアントを有効にすると、Windows Server 2008 ベースのサーバーへの LDAP バインドを失敗"文書番号: 980596 - 対象製品 目次現象以下のシナリオを考えます：
メモクライアント セキュリティ層] フィールドは「6」の値を使用している場合、バインド操作は成功します。値 6 は、[セキュリティ層] フィールドの整合性の保護のビットと機密性の保護ビットの両方が有効になっていることを示します。 原因異なる SASL レイヤー整合性の保護を使用して、要求および SASL レイヤーの機密保護を使用して、要求で AD DS が処理されます。 サーバーは LDAP バインド クライアントからは拒否され、以下の条件に該当する場合、"strongAuthRequired"エラーを返します。
たとえば、クライアント Sun Solaris 動作していること、および セキュリティ層] フィールドを「4」の値を使用することと仮定します。このシナリオでは、このクライアントからバインド操作は Windows Server 2008 を実行しているサーバーによって拒否されます。 解決方法修正プログラムについてマイクロソフトでは、この問題を修正する修正プログラムを提供しています。ただし、この修正プログラムは、この資料に記載されている問題のみを修正することを目的としたものです。この資料に記載されている問題が発生しているシステムにのみ、この修正プログラムを適用してください。この修正プログラムは、今後さらにテストを行う場合があります。この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。修正プログラムをダウンロードできる場合は、このサポート技術情報の上部に "修正プログラムのダウンロード" セクションが表示されています。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス & サポートに問い合わせ、修正プログラムを入手します。 メモ別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス & サポートの電話番号一覧を参照する、または別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください： http://support.microsoft.com/contactus/?ws=support メモ"修正プログラムのダウンロード" セクションは、修正プログラムが提供されている言語で表示されます。使用している言語で表示されない場合、その言語では修正プログラムは提供されていません。
(http://support.microsoft.com/contactus/?ws=support)
前提条件必要条件はありません。レジストリについてこのパッケージで修正プログラムを使用するのには、レジストリを変更する必要はありません。再起動の要件この修正プログラムを適用した後、コンピューターを再起動する必要があります。修正プログラムの置き換えに関する情報この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。ファイル情報グローバルなバージョンの修正プログラムは、次の表に示す属性を持つファイルをインストールします。世界協定時刻 (UTC) では、日時、これらのファイルに一覧表示されます。日付および時刻のローカル コンピューター上のこれらのファイルをローカル時刻を現在の夏時間 (DST) バイアスとともに表示されます。さらに、ファイルの特定の操作を実行すると、日付と時間が変わる可能性があります。Windows Server 2008 のファイルについてのメモ
サポートされているすべての x86 ベースのバージョンの Windows Server 2008 x元に戻す
サポートされているすべての x64 ベース バージョンの Windows Server 2008 x元に戻す
状況詳細SASL 認証の詳細については、次のインターネット技術標準化委員会 (IETF) Web サイトを参照してください。 Simple Authentication and Security Layer (SASL)
LDAP Windows Server 2008 で署名を有効にする方法の詳細については、「サポート技術情報」(Microsoft Knowledge Base) の資料を表示するのには、次資料番号をクリックします。
(http://www.ietf.org/rfc/rfc2222.txt)
935834 ソフトウェア更新プログラムに関する用語の関連情報を参照するには、以下のサポート技術情報をクリックしてください：
(http://support.microsoft.com/kb/935834/
)
LDAP Windows Server 2008 で署名を有効にする方法 824684 マイクロソフト テクニカル サポートを見つけられるように、サードパーティの連絡先情報を提供します。この連絡先の情報は予告なく変更される可能性があります。マイクロソフトは、このサードパーティの連絡先情報の正確性は保証されません。
(http://support.microsoft.com/kb/824684/
)
マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明 追加のファイル情報Windows Server 2008 の他のファイルについて他のファイルをすべてサポートされている x86 ベースのバージョンの Windows Server 2008 x元に戻す
他のファイルをすべてサポートされている x64 ベース バージョンの Windows Server 2008 x元に戻す
プロパティ文書番号: 980596 - 最終更新日: 2010年4月14日 - リビジョン: 1.0 この資料は以下の製品について記述したものです。
機械翻訳の免責 重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。 英語版 KB：980596
(http://support.microsoft.com/kb/980596/en-us/
)
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。 |
先頭へ戻る
