Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Ένα μη - Windows Lightweight Directory Access Protocol LDAP υπολογιστής-πελάτης προσπαθεί να συνδέσετε έναν ελεγκτή τομέα που βασίζεται σε Windows Server 2008.
-
Το πρόγραμμα-πελάτη χρησιμοποιεί το πρωτόκολλο απλή πιστοποίηση και επιπέδου ασφαλείας (SASL) για τον έλεγχο ταυτότητας χρήστη.
-
Αυτό το πρόγραμμα-πελάτης υποβάλει μια Secure Sockets Layer (SSL) / Transport Layer Security (TLS) σύνδεση με τον ελεγκτή τομέα που βασίζεται σε Windows Server 2008.
Σε αυτό το σενάριο, ο ελεγκτής τομέα του Windows Server 2008 δεν μπορεί να διαπραγματευθεί ποιότητα προστασίας (QoP) για συνδέσεις TLS από το πρόγραμμα-πελάτη Windows LDAP και η διαδικασία σύνδεσης αποτυγχάνει.
Μετά από αυτό το ζήτημα παρουσιάζεται, προστίθεται το ακόλουθο συμβάν στο αρχείο καταγραφής της υπηρεσίας καταλόγου:
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή οι ελεγκτές τομέα που βασίζεται σε Windows Server 2008 χωρίς εσφαλμένα την επικοινωνία από υπολογιστές-πελάτες των Windows LDAP. Expereince που αυτό το θέμα εάν χρησιμοποιείτε έλεγχο ταυτότητας απλή πιστοποίηση και επιπέδου ασφαλείας (SASL) και συνδέσεων SSL/TLS.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε την ακόλουθη επείγουσα επιδιόρθωση σε ελεγκτές τομέα Windows Server 2008 που έχει επηρεαστεί.
Πληροφορίες άμεσης επιδιόρθωσης
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών της Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Σημαντικό τα Windows Vista και Windows Server 2008 επείγουσες επιδιορθώσεις περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, μόνο ένα από αυτά τα προϊόντα ενδέχεται να αναφέρεται στη σελίδα "Αίτηση άμεσης επιδιόρθωσης". Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για τα Windows Vista και Windows Server 2008, απλά επιλέξτε το προϊόν που αναφέρεται στη σελίδα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση σε ελεγκτές τομέα που βασίζεται σε Windows Server 2008, πρέπει να έχετε εγκατεστημένη υπηρεσία καταλόγου Active Directory.
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά άλλες επείγουσες επιδιορθώσεις.
Πληροφορίες αρχείων
Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Σημειώσεις πληροφοριών αρχείων Windows Server 2008
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι
παρατίθενται ξεχωριστά. Τα αρχεία MUM και MANIFEST και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat) είναι κρίσιμα για τη διατήρηση της κατάστασης του ενημερωμένου στοιχείου. Τα αρχεία καταλόγου ασφαλείας (τα χαρακτηριστικά δεν αναφέρονται) είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Δεν ισχύει |
227,725 |
18-Dec-2007 |
21:02 |
Δεν ισχύει |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Δεν ισχύει |
227,725 |
18-Dec-2007 |
21:03 |
Δεν ισχύει |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Πρόσθετες πληροφορίες αρχείων για τον Windows Server 2008
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,647 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,422 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,637 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Δεν ισχύει |
12,574 |
21-Aug-2008 |
04:19 |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Δεν ισχύει |
12,632 |
21-Aug-2008 |
05:13 |
Δεν ισχύει |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1.657 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,430 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,647 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Δεν ισχύει |
1,438 |
21-Aug-2008 |
16:15 |
Δεν ισχύει |
