로그인

Select the product you need help with

Windows Server 2008 기반 서버에 LDAP 바인드 실패한 클라이언트 "기밀 보호" 비트가 있습니다. "

기술 자료: 980596 - 이 문서가 적용되는 제품 보기.

사용 가능한 핫픽스 다운로드

기계 번역 고지 사항 보기

기계 번역된 문서와 영문 원본 문서 나란히 보기

모두 확대 | 모두 축소

현상

다음과 같은 경우를 생각해 볼 수 있습니다:

Windows Server 2008을 실행하는 컴퓨터에서 Active Directory 도메인 서비스 AD DS 또는 Active Directory 경량 디렉터리 서비스 AD LDS 설치합니다.
대한 경량 디렉터리 액세스 프로토콜 (서버에 대한 LDAP 서명을) 옵션이 있습니다. 이 서명을 단순 인증 및 보안 레이어(SASL) 인증을 사용하는 LDAP 바인드 요청을 무결성 보호 메커니즘이 필요합니다.
클라이언트, 일반 보안 서비스 응용 프로그래밍 인터페이스 (GSS API를) 사용하며 서버에서 작업을 수행할 경우 LDAP SASL 인증 바인딩할 수 있습니다. 클라이언트는 값이 "4" 보안 계층 을 필드에 대해 LDAP 바인딩 작업을 수행하는 데 사용합니다.

참고 "4" 보안 계층 을 필드의 값이 "기밀 보호" 비트 LDAP 서버로 바인딩을 만들기 위해 사용할 수 있음을 나타냅니다.

이 시나리오에서는 LDAP 바인딩 작업이 실패합니다.

참고 클라이언트 보안 계층 을 필드에 대해 "6" 값을 사용하는 경우 바인딩 작업이 성공합니다. 보안 계층 을 필드에 "6" 값 "무결성 보호" 비트 및 "기밀 보호" 비트가 설정되어 나타냅니다.

위로 가기 | 피드백 보내기

원인

SASL 계층 무결성 보호 기능을 사용하여 요청 및 SASL 계층 기밀 보호를 사용하는 요청 AD DS 다르게 처리됩니다. 서버 클라이언트 에서 LDAP 바인드 거부하고 다음과 같은 경우 "strongAuthRequired" 오류를 반환합니다.

서버를 구성할 무결성 보호 메커니즘이 필요합니다.
바인딩 작업을 수행하는 클라이언트 "무결성 보호" 비트를 요청하지 않습니다. 또는 "기밀 보호" 클라이언트가 요청할 때 보다 일반적인 시나리오는 비트가 별도로 "무결성 보호" 비트 요청하지 않습니다.

기본적으로 이러한 조건에 해당하는 경우 Windows Server 2008을 실행하는 서버가 클라이언트로부터 LDAP 시각을 거부합니다. 그러나 일부 LDAP 클라이언트의 값이 "4" 클라이언트가 사용하는 경우에도 무결성 보호 메커니즘은 또한 보안 계층 을 필드에 대해 설정된 가정해 봅시다.

예를 들어, 클라이언트가 Sun Solaris 실행 중인 보안 계층 을 필드의 값이 "4" 사용하는 가정하십시오. 이 경우가 클라이언트에서 바인딩 작업은 Windows Server 2008을 실행하는 서버에 의해 거부됩니다.

위로 가기 | 피드백 보내기

해결 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명하는 문제를 해결하기 위한 것입니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 나중에 추가 테스트가 있습니다. 따라서 이 문제의 영향이 심각하지 않으면 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우에는 이 기술 자료 문서 위에 "핫픽스 다운로드 가능" 섹션. 이 섹션이 표시되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의하십시오.

참고 추가적인 문제가 발생할 경우 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과 문제에 대한 특정 이 핫픽스가 필요하지 않은 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://support.microsoft.com/contactus/?ws=support

(http://support.microsoft.com/contactus/?ws=support)

참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 원하는 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 때문입니다.

전제 조건

전제 조건이 없습니다.

레지스트리 정보

핫픽스를 사용하려면 이 패키지를 사용하면 레지스트리를 변경할 필요가 없습니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후에는 컴퓨터를 다시 시작해야 할 수 있습니다.

핫픽스 대체 정보

이 핫픽스는 이전에 발표된 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 글로벌 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 날짜와 시간은 파일에 협정 세계시 (UTC) 에 나열됩니다. 날짜와 시간은 로컬 컴퓨터에서 이러한 파일에 대한 현재 일광 절약 시간제 (DST) 바이어스 함께 현지 시간으로가 표시됩니다. 또한 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경됩니다.

Windows Server 2008 은 파일 정보 참고

특정 제품, SR_Level (RTM, SP n) 및 서비스 분기 (LDR, GDR 에 적용되는) 파일은 다음 표에 나오는 것처럼 파일 버전 번호를 검토하여 확인할 수 있습니다.
표 축소표 확대
Version Product SR_Level 서비스 분기
6.0.600 1. 22xxx Windows Server 2008 SP1 LDR
6.0.600 2. 22xxx Windows Server 2008 SP2 LDR
Windows Server 2008 릴리스 버전은 서비스 팩 1 통합되어 있습니다.
MANIFEST 파일 (.manifest) 및 설치된 MUM 파일 (.mum) 각 환경에 맞는 "추가 파일 정보를 Windows Server 2008" 섹션에 listed separately 있습니다. 파일을 MUM 및 MANIFEST 파일과 관련된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지 관리하는 데 매우 중요합니다. 특성에 대한 나열되지 않은, 보안 카탈로그 파일, Microsoft 디지털 서명으로 서명됩니다.

지원되는 모든 x 86 기반 버전의 Windows Server 2008

표 축소표 확대

파일 이름	파일 버전	파일 크기	DATE	시간	platform
Ntdsa.mof	해당 없음	227,725	2009-01-4월	18: 56	해당 없음
Ntdsai.dll	6.0.6001.22638	1,950,720	2010-Feb-20	23: 31	x86
Ntdsa.mof	해당 없음	227,725	2009-03-4월	20: 49	해당 없음
Ntdsai.dll	6.0.6002.22343	1,950,720	2010-Feb-20	23: 10	x86

지원되는 모든 x 64 기반 버전의 Windows Server 2008

표 축소표 확대

파일 이름	파일 버전	파일 크기	DATE	시간	platform
Ntdsa.mof	해당 없음	227,725	2009-01-4월	15: 59	해당 없음
Ntdsai.dll	6.0.6001.22638	2,635,776	2010-Feb-21	00: 07	x64
Ntdsa.mof	해당 없음	227,725	2009-03-4월	20: 42	해당 없음
Ntdsai.dll	6.0.6002.22343	2,635,776	2010-Feb-20	23: 12	x64

위로 가기 | 피드백 보내기

현재 상태

Microsoft는 "적용 대상" 절에 나열된 제품에서 문제가 있음을 확인했습니다.

위로 가기 | 피드백 보내기

추가 정보

SASL 인증에 대한 자세한 내용은 다음 IETF) 인터넷 엔지니어링 작업 강제 (웹 사이트를 방문하십시오.

Simple Authentication and Security Layer (SASL)

(http://www.ietf.org/rfc/rfc2222.txt)

LDAP Windows Server 2008에서 서명을 사용 가능하게 설정하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

935834

(http://support.microsoft.com/kb/935834/ )

Windows Server 2008에서 서명 LDAP를 설정하는 방법

소프트웨어 업데이트 용어에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

824684

(http://support.microsoft.com/kb/824684/ )

Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

이 문서에 포함된 다른 공급업체의 연락처 정보는 기술 지원을 받는 데 도움을 주기 위한 것입니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이러한 다른 공급업체 연락처 정보의 정확성을 보증하지 않습니다.

추가 파일 정보

Windows Server 2008 은 추가 파일 정보

추가 파일이 지원되는 모든 x 86 기반 버전의 Windows Server 2008

표 축소표 확대

파일 이름	Update.mum
파일 버전	해당 없음
파일 크기	2,682
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

파일 이름	X86_277d598bfa4808e22796f54e2892f2e4_31bf3856ad364e35_6.0.6001.22638_none_778f78a9a0e9368f.manifest
파일 버전	해당 없음
파일 크기	712
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

파일 이름	X86_79322c012a8cde883021c969ae3171d2_31bf3856ad364e35_6.0.6002.22343_none_cbda335b218826a8.manifest
파일 버전	해당 없음
파일 크기	712
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

파일 이름	X86_microsoft-창-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22638_none_f1377ac1d25174b7.manifest
파일 버전	해당 없음
파일 크기	12,574
날짜 (UTC)	2010-Feb-21
시간 (UTC)	12: 09
플랫폼	해당 없음

파일 이름	X86_microsoft-창-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22343_none_f30e1b4bcf846719.manifest
파일 버전	해당 없음
파일 크기	12,574
날짜 (UTC)	2010-Feb-21
시간 (UTC)	07: 00
플랫폼	해당 없음

추가 파일이 지원되는 모든 x 64 기반 버전의 Windows Server 2008

표 축소표 확대

파일 이름	Amd64_611803e8080a044a27cc252f4fbee204_31bf3856ad364e35_6.0.6002.22343_none_64388e6c509a4595.manifest
파일 버전	해당 없음
파일 크기	716
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

파일 이름	Amd64_9879cbbff5c5f100becaededc8928f0e_31bf3856ad364e35_6.0.6001.22638_none_61bc093f9b50557f.manifest
파일 버전	해당 없음
파일 크기	716
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

파일 이름	Amd64_microsoft-창-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22638_none_4d5616458aaee5ed.manifest
파일 버전	해당 없음
파일 크기	12,632
날짜 (UTC)	2010-Feb-21
시간 (UTC)	10: 47
플랫폼	해당 없음

파일 이름	Amd64_microsoft-창-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22343_none_4f2cb6cf87e1d84f.manifest
파일 버전	해당 없음
파일 크기	12,632
날짜 (UTC)	2010-Feb-21
시간 (UTC)	10: 47
플랫폼	해당 없음

파일 이름	Update.mum
파일 버전	해당 없음
파일 크기	2,702
날짜 (UTC)	2010-Feb-22
시간 (UTC)	07: 11
플랫폼	해당 없음

위로 가기 | 피드백 보내기

속성

기술 자료: 980596 - 마지막 검토: 2010년 4월 14일 수요일 - 수정: 1.0

본 문서의 정보는 다음의 제품에 적용됩니다.

Windows HPC Server 2008
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Service Pack 2

kbmt kbexpertiseadvanced kbfix kbhotfixserver kbqfe kbautohotfix kbsurveynew kbprb KB980596 KbMtko

기계 번역된 문서

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

이 문서의 영문 버전 보기:980596

(http://support.microsoft.com/kb/980596/en-us/ )

위로 가기 | 피드백 보내기