Gejala
Pertimbangkan skenario berikut ini:
-
Klien non - Windows akses direktori ringan protokol LDAP berusaha mengikat kontroler domain berbasis Windows Server 2008.
-
Klien ini menggunakan protokol Simple Authentication and Security Layer (SASL) untuk otentikasi pengguna.
-
Klien ini membuat Secure Sockets Layer (SSL) / Transport Layer Security (TLS) sambungan dengan pengontrol domain berbasis Windows Server 2008.
Dalam skenario ini, pengontrol domain Windows Server 2008 tidak negotiate kualitas perlindungan (QoP) untuk sambungan TLS dari klien non - Windows LDAP ini dan proses pengikatan gagal.
Setelah masalah ini terjadi, kejadian berikut akan ditambahkan ke dalam log layanan direktori:
Penyebab
Masalah ini terjadi karena pengontrol domain berbasis Windows Server 2008 salah menolak komunikasi dari klien non - Windows LDAP. Anda expereince masalah ini jika Anda menggunakan sambungan SSL/TLS dan otentikasi Simple Authentication and Security Layer (SASL).
Pemecahan masalah
Untuk mengatasi masalah ini, instal hotfix berikut ini di pengontrol domain Windows Server 2008 yang terpengaruh.
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya satu produk tersebut mungkin tercantum pada halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.
Prasyarat
Untuk menerapkan hotfix ini pada kontroler domain berbasis Windows Server 2008, Anda harus memiliki direktori aktif yang diinstal.
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lainnya.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
Catatan informasi berkas Windows Server 2008
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan
dicantumkan secara terpisah. Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), sangat penting untuk mempertahankan status komponen pemutakhiran. Berkas Katalog keamanan (atribut tidak dicantumkan) ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2008 versi x86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Tidak Dapat Diterapkan |
227,725 |
18-Dec-2007 |
21:02 |
Tidak Dapat Diterapkan |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Untuk semua Windows Server 2008 versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Tidak Dapat Diterapkan |
227,725 |
18-Dec-2007 |
21:03 |
Tidak Dapat Diterapkan |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi berkas tambahan untuk Windows Server 2008
Berkas tambahan untuk semua Windows Server 2008 versi x86 didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,647 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,422 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,637 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,430 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Tidak Dapat Diterapkan |
12,574 |
21-Aug-2008 |
04:19 |
Tidak Dapat Diterapkan |
Berkas tambahan untuk semua Windows Server 2008 versi x64 didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Tidak Dapat Diterapkan |
12,632 |
21-Aug-2008 |
05:13 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,657 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,430 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1,647 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Tidak Dapat Diterapkan |
1.438 |
21-Aug-2008 |
16:15 |
Tidak Dapat Diterapkan |
