Windows בקרי קבוצות מחשבים מבוססי Server 2008 אין משא ומתן על איכות ההגנה (QoP) עבור חיבורים אבטחת שכבת התעבורה (TLS) מלקוחות LDAP שאינם של Windows

חל על: Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 Datacenter

מאפייני הבעיה


שקול את התרחיש הבא:
  1. לקוח שאינו - Lightweight Directory Access פרוטוקול LDAP של Windows מנסה לאגד בקר תחום מבוסס Windows Server 2008.
  2. לקוח זה משתמש בפרוטוקול אימות פשוט ואת שכבת אבטחה (SASL) עבור אימות משתמש.
  3. לקוח זה מבצע של Secure Sockets Layer (SSL) / חיבור אבטחת שכבת התעבורה (TLS) עם בקר תחום מבוסס Windows Server 2008.
בתרחיש זה, בקר תחום של Windows Server 2008 אין משא ומתן על איכות ההגנה (QoP) עבור חיבורים TLS מלקוח ה-LDAP שאינם של Windows זו ואת תהליך האיגוד נכשל.

לאחר בעיה זו מתרחשת, האירוע הבא נוספת לתוך יומן הרישום של שירות מדריך הכתובות:

הגורם


בעיה זו מתרחשת מאחר בקרי קבוצות מחשבים מבוססי Windows Server 2008 מנע באופן שגוי את התקשורת מלקוחות LDAP שאינם של Windows. אתה expereince בעיה זו אם אתה משתמש באימות אימות פשוט ושכבת אבטחה (SASL) והתקשרויות SSL/TLS.

פתרון


כדי לפתור בעיה זו, התקן את התיקון החם הבא בבקרי תחום של Windows Server 2008 המושפעת.

מידע על תיקונים חמים

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.

אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.

הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:הערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.

תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.

דרישות מוקדמות


כדי להחיל תיקון חם זה בבקרי תחום מבוסס Windows Server 2008, חייב להיות מותקן Active Directory.

דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת התיקון החם

תיקון חם זה אינו מחליף תיקונים חמים אחרים.

פרטי קובץ

הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
הערות מידע קובץ Windows Server 2008

קבצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הם
רשומות בנפרד. MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, הם קריטיים לשמירה על מצב הרכיב המעודכן. קבצי קטלוג האבטחה (תכונות אינן מפורטות) נחתמים באמצעות חתימה דיגיטלית של Microsoft.
עבור כל גירסאות מבוססות x86 נתמכות של Windows Server 2008
שם קובץגירסת קובץגודל קובץתאריךשעהפלטפורמה
Ntdsa.mofלא ישים227,72518-Dec-200721:02לא ישים
Ntdsai.dll6.0.6001.222481,951,23221-Aug-200803:32x86
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
שם קובץגירסת קובץגודל קובץתאריךשעהפלטפורמה
Ntdsa.mofלא ישים227,72518-Dec-200721:03לא ישים
Ntdsai.dll6.0.6001.222482,635,26421-Aug-200804:38x64

מצב


Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע קובץ נוסף עבור Windows Server 2008

קבצים נוספים עבור כל הגירסאות מבוססי-x86 הנתמכות של Windows Server 2008
שם קובץגירסת קובץגודל קובץתאריךשעהפלטפורמה
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumלא ישים1,64721-Aug-200816:15לא ישים
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mumלא ישים1,42221-Aug-200816:15לא ישים
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumלא ישים1,63721-Aug-200816:15לא ישים
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mumלא ישים1,43021-Aug-200816:15לא ישים
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifestלא ישים12,57421-Aug-200804:19לא ישים
קבצים נוספים עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008
שם קובץגירסת קובץגודל קובץתאריךשעהפלטפורמה
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifestלא ישים12,63221-Aug-200805:13לא ישים
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumלא ישים1,65721-Aug-200816:15לא ישים
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumלא ישים1,43021-Aug-200816:15לא ישים
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumלא ישים1,64721-Aug-200816:15לא ישים
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mumלא ישים1,43821-Aug-200816:15לא ישים