Příznaky
Jde o takovouto situaci:
-
Non - Windows Lightweight Directory Access Protocol LDAP klienta se pokusí vytvořit vazbu řadič domény se systémem Windows Server 2008.
-
Tento klient používá protokol Simple ověřování a Security Layer (SASL) pro ověření uživatele.
-
Tento klient provádí protokol SSL (Secure Sockets Layer) (SSL) nebo zabezpečení TLS (Transport Layer) připojení k řadiči domény se systémem Windows Server 2008.
V tomto scénáři řadiče domény systému Windows Server 2008 nelze vyjednat kvalita Protection (QoP) pro připojení TLS z tohoto klienta Windows LDAP a selhání procesu vazby.Po k tomuto problému dochází, je přidána následující událost do protokolu adresářové služby:
Příčina
K tomuto problému dochází, protože řadiče domény se systémem Windows Server 2008 nesprávně odepřít komunikace z klientů Windows LDAP. Expereince můžete tomuto problému dochází při použití připojení SSL/TLS a ověřování Simple ověřování a Security Layer (SASL).
Řešení
Chcete-li vyřešit tento problém, nainstalujte následující opravu hotfix ovlivněné řadiče domény systému Windows Server 2008.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix v řadičích domény se systémem Windows Server 2008, musíte mít nainstalované služby Active Directory.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje žádné další opravy hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Poznámky k informacím o souborech systému Windows Server 2008
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsouuvedeny samostatně. MUM a MANIFEST soubory a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Není k dispozici |
227,725 |
18-Dec-2007 |
21:02 |
Není k dispozici |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Není k dispozici |
227,725 |
18-Dec-2007 |
21:03 |
Není k dispozici |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace o souborech pro systém Windows Server 2008
Další soubory pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,647 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,422 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,637 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,430 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Není k dispozici |
12,574 |
21-Aug-2008 |
04:19 |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Není k dispozici |
12,632 |
21-Aug-2008 |
05:13 |
Není k dispozici |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,657 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,430 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,647 |
21-Aug-2008 |
16:15 |
Není k dispozici |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,438 |
21-Aug-2008 |
16:15 |
Není k dispozici |