"Gizlilik koruma" bit istemci sağlar, Windows Server 2008 tabanlı bir sunucuya ldap bağı başarısız"

Makale çevirileri Makale çevirileri
Makale numarası: 980596 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Aşağıdaki senaryoyu düşünün:
  • Windows Server 2008 çalıştıran bir bilgisayarda Active Directory etki alanı Hizmetleri (ad ds) veya Active Directory Basit Dizin Hizmetleri (ad lds) yükleyin.
  • Sizin için Basit Dizin Erişim Protokolü (imzalama sunucuda ldap) seçeneğini etkinleştirin. Bu imza, Basit kimlik doğrulaması ve güvenlik katmanı (sasl) kimlik doğrulamasını kullanan bir ldap BIND isteği bir bütünlük koruma mekanizması gerektirir.
  • İstemci genel güvenlik hizmetleri uygulama programlama Arabirimi'ni (gss API) kullanır ve bir ldap gerçekleştirmek için sasl kimlik doğrulama işlemi sunucuda bağlayın. "4" Değeri, istemci ldap bağlama işlemi gerçekleştirmek için güvenlik katmanı alan için kullanır.

    NotGüvenlik katmanı alan için "4" değeri "gizlilik koruma" bit bir ldap sunucusuna bağlama oluşturmak için etkin olduğunu gösterir.
Bu senaryoda, ldap bağlama işlemi başarısız olur.

Not İstemci "6" değeri için bir güvenlik katmanı alanı kullanıyorsa, bağlama işlemi başarılı olur. Güvenlik katmanı alan için "6" değeri "Bütünlüğünü koruma" bit hem de "gizlilik koruma" bit etkin gösterir.

Neden

sasl katmanı bütünlük koruması kullanan bir istek ve sasl katmanı gizliliği koruma kullanan bir istek farklı ad ds tarafından işlenir. Bir sunucu bir istemciden bir ldap bağlaması reddeder ve aşağıdaki koşullar doğruysa, "strongAuthRequired" hata döndürür:
  • Sunucu, bir bütünlük koruma mekanizması gerektirecek şekilde yapılandırıldı.
  • Bağlama işlemi gerçekleştiren istemci bir "bütünlüğünü koruma" bit istemez. Veya istemci "gizlilik koruma" bit istekleri ve ayrı ayrı bir "bütünlüğünü koruma" bit istemez daha yaygın senaryo.
Bu koşullar doğru olduğunda varsayılan olarak, Windows Server 2008 çalıştıran bir sunucu bir istemciden bir ldap kör reddeder. Ancak, bazı ldap istemcileri istemci "4" değeri kullanıyor olsa bile bir bütünlük koruma mekanizması da güvenlik katmanı alan için etkinleştirilmiş olduğunu varsayalım.

Örneğin, bir istemci Sun Solaris çalıştıran ve güvenlik katmanı alan için "4" değeri kullanır varsayalım. Bu senaryoda, bu istemciden bağlama işlemi, Windows Server 2008 çalıştıran bir sunucu tarafından reddedilir.

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak, bu düzeltmeyi yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmaktadır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek sınama uygulanabilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilemiyorsa, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü yoktur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve Destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için kullanılabilir bir düzeltme değil, çünkü.

Önkoşullar

Herhangi bir önkoşul bulunmamaktadır.

Kayıt defteri bilgileri

Bu paketin düzeltmeyi kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekebilir.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Tarihler ve saatler için bu dosyalar, Eşgüdümlü Evrensel Saat (utc) listelenmiştir. Tarihler ve saatler bu dosyaların yerel bilgisayarınızda yerel saatinize birlikte geçerli gün ışığından yararlanma saati (dst) göre görüntülenir. Tarihler ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.
Windows Server 2008 dosya bilgileriyle ilgili notlar
  • Belirli bir ürün, SR_Düzeyi (rtm, sp dosyaların), ve hizmet dalı (ldr, gdr) aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
    Bu tabloyu kapaBu tabloyu aç
    SürümÜrünSR_DüzeyiHizmet dalı
    6.0.600 1. 22xxxWindows Server 2008SP1LDR
    6.0.600 2. 22xxxWindows Server 2008SP2LDR
  • Service Pack 1 Windows Server 2008'in yayım sürümüyle tümleşiktir.
  • Dosyaları (.manifest) ve yüklü olan mum dosyaları (.mum) her ortam için ayrı olarak listelenmektedir "Windows Server 2008 için ek dosya bilgileri" bölümünde. Dosyaları mum ve MANIFEST dosyaları ve ilişkili güvenlik kataloğu (.cat) dosyaları, güncelleştirilmiş bileşenlerin durumunu korumak çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyalarının Microsoft dijital imzası kullanılarak imzalanmıştır.
Tüm desteklenen x 86 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ntdsa.MOFGeçerli değil227,72501 Nis 200918: 56Geçerli değil
Ntdsai.dll6.0.6001.226381,950,72020 Şub 201023: 31x 86
Ntdsa.MOFGeçerli değil227,72503 Nis 200920: 49Geçerli değil
Ntdsai.dll6.0.6002.223431,950,72020 Şub 201023: 10x 86
Tüm desteklenen x 64 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ntdsa.MOFGeçerli değil227,72501 Nis 200915: 59Geçerli değil
Ntdsai.dll6.0.6001.226382,635,77621 Şub 201000: 07x 64
Ntdsa.MOFGeçerli değil227,72503 Nis 200920: 42Geçerli değil
Ntdsai.dll6.0.6002.223432,635,77620 Şub 201023: 12x 64

Durum

Microsoft bu sorunun, "Aşağıdakilere uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.

Daha fazla bilgi

sasl kimlik doğrulama hakkında daha fazla bilgi için aşağıdaki Internet Engineering Task Force (IETF) Web sitesini ziyaret edin:
Basit kimlik doğrulaması ve güvenlik katmanı (sasl)
Windows Server 2008'de imzalama ldap etkinleştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
935834Windows Server 2008'de imzalama ldap etkinleştirme
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Microsoft, üçüncü taraf iletişim bilgilerini teknik destek bulmanıza yardımcı olmak için sağlamaktadır. Bu kişi bilgileri haber verilmeden değiştirilebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.

Ek dosya bilgileri

Windows Server 2008 için ek dosya bilgileri

Ek dosyalar için tüm desteklenen x 86 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya adıUpdate.mum
Dosya sürümüGeçerli değil
Dosya boyutu2,682
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil
Dosya adıX86_277d598bfa4808e22796f54e2892f2e4_31bf3856ad364e35_6.0.6001.22638_none_778f78a9a0e9368f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu712
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil
Dosya adıX86_79322c012a8cde883021c969ae3171d2_31bf3856ad364e35_6.0.6002.22343_none_cbda335b218826a8.manifest
Dosya sürümüGeçerli değil
Dosya boyutu712
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil
Dosya adıX86_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22638_none_f1377ac1d25174b7.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,574
Tarih (utc)21 Şub 2010
Saat (utc)09: 12
PlatformGeçerli değil
Dosya adıX86_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22343_none_f30e1b4bcf846719.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,574
Tarih (utc)21 Şub 2010
Saat (utc)07: 00
PlatformGeçerli değil
Ek dosyalar için tüm desteklenen x 64 tabanlı sürümleri Windows Server 2008'in
Bu tabloyu kapaBu tabloyu aç
Dosya adıAmd64_611803e8080a044a27cc252f4fbee204_31bf3856ad364e35_6.0.6002.22343_none_64388e6c509a4595.manifest
Dosya sürümüGeçerli değil
Dosya boyutu716
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil
Dosya adıAmd64_9879cbbff5c5f100becaededc8928f0e_31bf3856ad364e35_6.0.6001.22638_none_61bc093f9b50557f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu716
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil
Dosya adıAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6001.22638_none_4d5616458aaee5ed.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,632
Tarih (utc)21 Şub 2010
Saat (utc)10: 47
PlatformGeçerli değil
Dosya adıAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.0.6002.22343_none_4f2cb6cf87e1d84f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,632
Tarih (utc)21 Şub 2010
Saat (utc)10: 47
PlatformGeçerli değil
Dosya adıUpdate.mum
Dosya sürümüGeçerli değil
Dosya boyutu2,702
Tarih (utc)22 Şub 2010
Saat (utc)07: 11
PlatformGeçerli değil

Özellikler

Makale numarası: 980596 - Last Review: 1 Ekim 2012 Pazartesi - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
Anahtar Kelimeler: 
kbexpertiseadvanced kbfix kbhotfixserver kbqfe kbautohotfix kbsurveynew kbprb kbmt KB980596 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 980596

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com