Active Directory サービスが SSL 接続経由でセキュリティで保護された認証を要求しません。

Windows XP のサポートは終了しました

マイクロソフトでは、2014 年 4 月 8 日に Windows XP のサポートを終了しました。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

817583
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
ADSI を使用して通信するプログラムを使用しているときにリッスンしているすべてのライトウェイト ディレクトリ アクセス プロトコル (LDAP) サーバーにポート、SSL ポート 636 以外、次の現象のいずれかに発生します。
  • 使用して、LDAP サーバーへバインドできませんプログラム、ADS_USE_SSL ADS_USE_ENCRYPTION/オプション ADSOpenObject メソッドです。
  • プログラムの設定またはパスワード場合でも変更できません、ADS_SECURE_AUTHENTICATION オプションを使用してバインドします。
また、プログラムのセキュリティ記述子にアクセスできません。すべてのトラスティを解決できない場合、ADSI 呼び出しを使用して、オブジェクトをセキュリティ識別子 (SID) は表示名。トラスティがユーザーである、グループ、SID、またはその他のセキュリティ プリンシパル。また、プログラムを使用してバインドがいない、Windows のセキュリティ プリンシパルが SSL 経由で ADAM には、ADS_SECURE_AUTHENTICATION オプションです。

ADS_USE_SSL と ADS_SECURE_AUTHENTICATION フラグを使用してバインドを試行する場合は、クライアントがセキュリティで保護された認証のみを実行して、簡易バインドで SSL を実行しようとしません。
原因
ADSI は SSL のポートに制限されるために発生します。番号 636 の LDAP サーバーへの呼び出しでバインドを作成するとします。また、ADSI はありません。すべてのトラスティを解決できない場合を処理します。バインドする ADSI を呼び出すとWindows セキュリティ プリンシパルを使用して SSL 接続を経由で ADAM には、ADS_SECURE_AUTHENTICATION オプションでは、ADSI は、簡易バインド呼び出しの代わりに使用してください。セキュリティで保護されたバインド呼び出し。
解決方法

Microsoft Windows Server 2003

この問題は、Windows Server 2003 で修正済みです。

Microsoft Windows XP

サービス パックの情報


この問題を解決するには、最新のサービスを取得します。Microsoft Windows XP をパックします。詳細については、次をクリックします。文書番号を使用して「サポート技術情報」資料を参照するには:
322389 Windows XP の最新の service pack を入手する方法

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。 メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。
ファイル情報
この修正プログラムの英語版がファイル属性 (またはそれ以降のファイル属性) が、次のとおり。日付および時刻これらのファイルを世界協定時刻 (UTC) が表示されます。ファイル情報を表示すると、ローカル時刻に変換します。UTC とローカル時刻との時差を確認するを使用して、 タイム ゾーン タブ コントロール パネルの日付と時刻ツールでします。
   Date         Version        Size     File name   -------------------------------------------------   28-Mar-2003  5.1.2600.1193  184,320  Activeds.dll   28-Mar-2003  5.1.2600.1193  161,792  Adsldp.dll   28-Mar-2003  5.1.2600.1193  137,216  Adsldpc.dll   28-Mar-2003  5.1.2600.1193   62,976  Adsmsext.dll

Microsoft Windows 2000

修正プログラムの情報

サポートされている修正プログラムがマイクロソフトから入手可能です。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの問題が発生しているシステムにのみ適用されます。この修正プログラムは、今後さらにテストを受け取ることがあります。したがって、この問題で深刻な影響をされていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

この修正プログラムがダウンロードできないか場合は、この記事の上部に「修正プログラムのダウンロード」セクションです。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポート修正プログラムを入手するに問い合わせてください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号のまたは別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。 メモ 「修正プログラムのダウンロード」フォームに修正プログラムが提供されている言語を表示します。お使いの言語が表示されない場合は、修正プログラムがその言語の利用できないためにです。
ファイル情報
この修正プログラムの英語版がファイル属性 (またはそれ以降のファイル属性) が、次のとおり。日付および時刻これらのファイルを世界協定時刻 (UTC) が表示されます。ファイル情報を表示すると、ローカル時刻に変換します。UTC とローカル時刻との時差を確認するを使用して、 タイム ゾーン タブ コントロール パネルの日付と時刻ツールでします。
   Date         Time   Version           Size     File name   --------------------------------------------------------------   26-May-2003  04:57  5.0.2195.6748     182,544  Activeds.dll        26-May-2003  04:57  5.0.2195.6748     124,688  Adsldp.dll          26-May-2003  04:57  5.0.2195.6748     132,368  Adsldpc.dll         26-May-2003  04:57  5.0.2195.6748      63,760  Adsmsext.dll        26-May-2003  04:57  5.0.2195.6743     381,200  Advapi32.dll        26-May-2003  04:57  5.0.2195.6693      68,880  Browser.dll         26-May-2003  04:57  5.0.2195.6680     134,928  Dnsapi.dll          26-May-2003  04:57  5.0.2195.6663      92,432  Dnsrslvr.dll        26-May-2003  04:57  5.0.2195.6700      47,376  Eventlog.dll        26-May-2003  04:57  5.0.2195.6747     148,240  Kdcsvc.dll          20-May-2003  03:49  5.0.2195.6747     205,072  Kerberos.dll        26-Mar-2003  06:37  5.0.2195.6695      71,888  Ksecdd.sys   04-Apr-2003  09:11  5.0.2195.6695     518,928  Lsasrv.dll          26-Mar-2003  06:37  5.0.2195.6695      33,552  Lsass.exe           04-Apr-2003  09:12  5.0.2195.6680     117,520  Msv1_0.dll          26-May-2003  04:57  5.0.2195.6601     311,568  Netapi32.dll        26-May-2003  04:57  5.0.2195.6695     371,984  Netlogon.dll        26-May-2003  04:57  5.0.2195.6697   1,040,144  Ntdsa.dll           26-May-2003  04:57  5.0.2195.6742     392,464  Samsrv.dll          26-May-2003  04:57  5.0.2195.6737     131,344  Scecli.dll          26-May-2003  04:57  5.0.2195.6737     306,448  Scesrv.dll          21-May-2003  03:47  5.0.2195.6746   4,554,240  Sp3res.dll          26-May-2003  04:57  5.0.2195.6601      51,472  W32time.dll         15-Aug-2002  22:32  5.0.2195.6601      57,104  W32tm.exe           26-May-2003  04:57  5.0.2195.6741     126,224  Wldap32.dll

状況
マイクロソフトこれに記載されているマイクロソフト製品の問題であることを確認しています「対象」のセクションで。
詳細
この修正プログラムに関連する ADSI 問題を解決、SSL、セキュリティ記述子を Active Directory では、アプリケーションへの SSL バインドモード (ADAM) です。

警告: この資料は、自動翻訳されています

プロパティ

文書番号:817583 - 最終更新日: 01/12/2015 21:38:47 - リビジョン: 3.0

  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional
  • kbnosurvey kbarchive kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbprb kbenv kbwinxppresp2fix kbfix kbbug kbmt KB817583 KbMtja
フィードバック