O método PrincipalContext.ValidateCredentials devolve um valor falso mesmo quando utiliza credenciais válidas num servidor baseado no Windows Server 2008 SP2 que tenha AD LDS instalado

Traduções de Artigos Traduções de Artigos
Artigo: 981717 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Instalar Serviços LDS do Active Directory (AD LDS) num servidor com o Windows Server 2008 Service Pack 2 (SP2). Depois de AD LDS sob uma carga pesada, o método PrincipalContext.ValidateCredentials no espaço de nomes System.DirectoryServices.AccountManagment devolve um valor Falso mesmo quando utiliza credenciais válidas.

Devido a este problema, de detecta um ou mais dos seguintes problemas.

Problema 1

Quando um utilizador inicia sessão utilizando credenciais válidas, o servidor comunica um inválido credenciais falha e, em seguida, requer que o utilizador introduzir outras credenciais.

Problema 2

Algumas operações que requerem início de sessão posteriores para aceder ao serviço de directório falharem. Quando verifica o rastreio de rede, encontrará um erro ? credenciais inválidas ?.

Causa

Este problema ocorre porque o serviço de directório tenha sem largura de banda para validar as credenciais. Por conseguinte, o serviço de directório devolve um código de erro LDAP_INVALID_CREDENTIALS ao método PrincipalContext.ValidateCredentials.

Resolução

Informações sobre a correcção

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de apoio a clientes da Microsoft e suporte para obter a correcção.

Nota Se ocorrerem problemas adicionais ou se for necessário efectuar algum procedimento para resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do serviço de apoio a clientes da Microsoft e suporte da ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, é necessário que esteja a executar o Windows Server 2008 SP2 no computador. Para obter mais informações sobre como obter um service pack do Windows Server 2008, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
968849Como obter o service pack mais recente para o Windows Server 2008

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão em inglês (Estados Unidos) desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e as horas destes ficheiros são indicadas na hora universal coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local juntamente com a compensação de horário de Verão (DST) actual. Além disso, as datas e as horas podem alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informação de ficheiros do Windows Server 2008
Importante Correcções do Windows Vista e as correcções do Windows Server 2008 são incluídas nos mesmos pacotes. No entanto, apenas "Windows Vista" é listada na página pedido de correcção. Para pedir o pacote de correcções aplica-se a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows Vista" na página. Consulte a secção "Aplica-se A" nos artigos para determinar o sistema operativo real que cada correcção se aplica sempre.
  • Os ficheiros aplicáveis a um produto específico, SR_Level (SP2) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão dos ficheiros, conforme mostrado na seguinte tabela.
    Reduzir esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamo de serviço
    6.0.600 2. 22xxx Windows Server 2008SP2LDR
  • Os ficheiros MANIFEST (.manifest) e o MUM (.mum) instalados em cada ambiente é listed separately "ficheiros adicionais informações para Windows Server 2008 SP2 secção. Ficheiros MUM e ficheiros MANIFEST e os ficheiros de catálogo (.cat) de segurança associados, são extremamente importantes para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança para o qual os atributos não forem listados, são assinados com uma assinatura digital da Microsoft.
Para todas 86 versões do Windows Server 2008 SP2 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsa.MOFNão aplicável227,72503-Abr-200920: 49Não aplicável
Ntdsai.dll6.0.6002.223661,950,72017-Mar-201017: 19x 86
Para todas as suportadas versões baseadas em 64 do Windows Server 2008 SP2 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ntdsa.MOFNão aplicável227,72503-Abr-200920: 42Não aplicável
Ntdsai.dll6.0.6002.223662,635,77617-Mar-201017: 11x 64

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Depois de instalar esta correcção, AD LDS devolve um erro LDAP_OTHER ao método PrincipalContext.ValidateCredentials quando AD LDS tenha sem largura de banda para validar as credenciais. Em seguida, o método PrincipalContext.ValidateCredentials lança uma excepção de Lightweight Directory Access Protocol (LDAP) em vez de devolver um valor Verdadeiro ou um valor Falso.

Para obter mais informações sobre a terminologia de actualizações de software, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 981717 - Última revisão: 15 de abril de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palavras-chave: 
kbmt kbautohotfix kbfix kbexpertiseadvanced kbsurveynew kbqfe kbhotfixserver KB981717 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 981717

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com