Симптоми
Да разгледаме следния сценарий:
-
Не - Windows Active Directory Access Protocol LDAP клиент се опитва да обвържете контролер на домейн, базиран на Windows Server 2008.
-
Този клиент използва прости удостоверяване и защита Layer (SASL) протокол за удостоверяване на потребителя.
-
Този клиент има слой със защитени сокети (SSL) / защита на транспортния слой (TLS) връзка с контролер на домейн, базиран на Windows Server 2008.
В този случай домейнов контролер на Windows Server 2008 не може да договаря качеството на защита (QoP) за TLS връзки от този Windows LDAP клиент и процесът на свързване е неуспешно.
След възникването на този проблем се добавя следното събитие в регистрационния файл на справочната услуга:
Причина
Този проблем възниква, защото Windows Server 2008 домейн контролери неправилно отказва съобщение от Windows LDAP клиенти. Вие expereince този въпрос, ако използвате просто удостоверяване и защита Layer (SASL) удостоверяване и SSL/TLS връзки.
Решение
За да разрешите този проблем, инсталирайте следния корекция на засегнатия Домейн контролерите Windows Server 2008.
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукта, който е в списъка на страницата.
Необходими условия:
За да приложите тази спешна корекция за Windows Server 2008 домейн контролери, трябва да имате Active Directory инсталирани.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества други спешни корекции.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Бележки за файлове на Windows Server 2008
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда
изброени отделно. MUM и MANIFEST файловете и файлове свързана защита (.cat), са от критично значение за поддържане на състоянието на актуализирания компонент. Каталожни файлове за защита (не са изброени атрибути) са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Неприложимо |
227,725 |
18-Dec-2007 |
21:02 |
Неприложимо |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
За всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Неприложимо |
227,725 |
18-Dec-2007 |
21:03 |
Неприложимо |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна файлова информация за Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,647 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,422 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,637 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприложимо |
1,430 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Неприложимо |
12,574 |
21-Aug-2008 |
04:19 |
Неприложимо |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Неприложимо |
12,632 |
21-Aug-2008 |
05:13 |
Неприложимо |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,657 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,430 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,647 |
21-Aug-2008 |
16:15 |
Неприложимо |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприложимо |
1,438 |
21-Aug-2008 |
16:15 |
Неприложимо |
