MD5 다이제스트 SASL 후속 인증 메커니즘이 사용 될 때 LDAP 클라이언트 인증 요청 실패

증상

다음 시나리오를 고려하십시오.
  • Windows Server 2008 또는 Windows Server 2008 r 2를 실행 하는 컴퓨터에서 Active Directory 도메인 서비스 AD DS 역할을 설치 합니다.
  • 경량 디렉터리 액세스 프로토콜 (LDAP) 클라이언트 SASL 다이제스트-m d 5의 후속 인증을 지원 하며 SASL 다이제스트-m d 5는 인증 메커니즘을 사용 하 여 인증 요청을 보냅니다.
  • 그러나 Active Directory 도메인 서비스 (AD DS) MD5 다이제스트 단순 인증 및 보안 레이어 (SASL) 인증 메커니즘을 사용 하는 있지만 여전히 클라이언트에 게 한다는 것을 나타냅니다 다음 인증을 지원 하지 않습니다.

이 시나리오에서는 LDAP 클라이언트 인증 요청이 실패합니다.

원인

MD5 다이제스트 단순 인증 및 보안 레이어 (SASL) 인증 메커니즘을 사용 하는 경우 active Directory 도메인 서비스 AD DS 후속 인증을 지원 하지 않습니다.

해결 방법

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문서에서 설명한 문제가 발생하는 시스템에만 이 핫픽스를 적용하십시오. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 지원 전화 번호의 전체 목록을 확인하거나 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문하십시오.참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

전제 조건

이 핫픽스를 적용 하려면 다음 운영 체제 중 하나를 실행 중 수는 합니다.
  • Windows Server 2008
  • Windows Server 2008 서비스 팩 2 (SP2)
  • Windows Server 2008 R2
또한 컴퓨터가 Active Directory 도메인 서비스 (AD DS) 역할이 설치 되어 있어야 합니다.

Windows Server 2008 서비스 팩을 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.

968849 는 Windows Server 2008에 대 한 최신 서비스 팩을 구하는 방법

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 다른 핫픽스를 대체 하지 않습니다.

파일 정보

이 핫픽스의 영어(미국) 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Server 2008 파일 정보 참고
중요: Windows Vista 핫픽스 및 핫픽스를 Windows Server 2008은 같은 패키지에 포함 됩니다. 그러나 핫픽스 요청 페이지에서 "Windows Vista"만 표시 됩니다. 하나 또는 두 운영 체제에 적용 되는 핫픽스 패키지를 요청 하려면 페이지에서 "Windows Vista"에 나열 된 핫픽스를 선택 합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
  • 특정 제품, SR_Level(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 파일 버전 번호를 검토하여 식별할 수 있습니다.
    버전제품SR_Level서비스 분기
    6.0.600
    1.
    22 xxx
    Windows Server 2008RTMLDR
    6.0.600
    2.
    22 xxx
    Windows Server 2008SP2LDR
  • 서비스 팩 1은 Windows Server 2008의 릴리스 버전에 통합 됩니다.
  • 매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 개별적으로 나열 "추가 Windows Server 2008에 대 한 정보를 파일" 절에는. Mum 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 위해 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x86 기반 버전의 Windows Server 2008
파일 이름파일 버전파일 크기날짜시간플랫폼
Ntdsai.dll6.0.6001.225411,950,72014-Oct-200915:07x86
Ntdsai.dll6.0.6002.222451,950,72014-Oct-200914:11x86
지원 대상인 모든 Windows Server 2008의 x64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Ntdsai.dll6.0.6001.225412,635,77614-Oct-200915:08x64
Ntdsai.dll6.0.6002.222452,635,77614-Oct-200914:26x64
Windows Server 2008 R2의 파일 정보 노트
중요: Windows 7 핫픽스 및 Windows Server 2008 R2 핫픽스는 같은 패키지에 포함되어 있습니다. 그러나 핫픽스 요청 페이지에 있는 핫픽스는 두 운영 체제 아래에 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 "Windows 7/Windows Server 2008 R2" 페이지에 나열된 핫픽스를 선택합니다. 각 핫픽스가 적용하는 실제 운영 체제를 확인하려면 문서에서 "적용 대상" 절을 항상 참조하십시오.
  • 특정 제품, SR_Level(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 파일 버전 번호를 검토하여 식별할 수 있습니다.
    버전제품SR_Level서비스 분기
    6.1.760
    0.
    21 xxx
    Windows Server 2008 R2RTMLDR
  • 매니페스트 파일 (.manifest) 및 MUM 파일 (.mum) 설치 되어 있는 각 환경에 대 한 "추가 파일을 Windows Server 2008 r 2에 대 한 정보" 절에서 별도로 나열 됩니다. MUM 및 매니페스트 파일과 관련 된 보안 카탈로그 (.cat) 파일은 업데이트 된 구성 요소의 상태를 유지 하기 위해 매우 중요 합니다. 해당 특성이 나열되지 않은 보안 카탈로그 파일은 Microsoft 디지털 서명으로 서명됩니다.
지원 되는 모든 x64 기반 버전의 Windows Server 2008 R2
파일 이름파일 버전파일 크기날짜시간플랫폼
Ntdsa.mof적용할 수 없음227,76510-Jun-200920:34적용할 수 없음
Ntdsai.dll6.1.7600.210612,726,40030-Sep-201107:23x64

상태

Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.

자세한 내용

소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명

Windows Server 2008에 대 한 추가 파일 정보

Windows Server 2008의 지원 되는 모든 x86 기반 버전에 대 한 추가 파일

파일 이름파일 버전파일 크기날짜시간플랫폼
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_f125a6e9d25fe220.manifest적용할 수 없음12,57414-Oct-200916:56적용할 수 없음
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_f31019f9cf829ca0.manifest적용할 수 없음12,57414-Oct-200915:30적용할 수 없음

모든 추가 파일이 지원 되는 Windows Server 2008의 x64 기반 버전


파일 이름파일 버전파일 크기날짜시간플랫폼
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_4d44426d8abd5356.manifest적용할 수 없음12,63214-Oct-200916:57적용할 수 없음
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_4f2eb57d87e00dd6.manifest적용할 수 없음12,63214-Oct-200916:12적용할 수 없음

Windows Server 2008 r 2에 대 한 추가 파일 정보

Windows Server 2008 r 2의 지원 되는 모든 x64 기반 버전에 대 한 추가 파일
파일 이름Amd64_0a42936db200cbe5c4b36d51372fb3d2_31bf3856ad364e35_6.1.7600.21061_none_11367a0df37447da.manifest
파일 버전적용할 수 없음
파일 크기716
날짜(UTC)30-Sep-2011
시간(UTC)19:52
플랫폼적용할 수 없음
파일 이름Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21061_none_4d5650aeebe4f2d7.manifest
파일 버전적용할 수 없음
파일 크기3,531
날짜(UTC)30-Sep-2011
시간(UTC)07:57
플랫폼적용할 수 없음
파일 이름Update.mum
파일 버전적용할 수 없음
파일 크기2,350
날짜(UTC)30-Sep-2011
시간(UTC)19:52
플랫폼적용할 수 없음

참조

단순 인증 및 보안 레이어 (SASL) 인증에 대 한 자세한 내용은 Microsoft 웹 사이트를 방문 하십시오.MD5 다이제스트 후속 인증 구현 (2.1.3)에 대 한 자세한 내용은 다음 인터넷 엔지니어링 작업 강제 (IETF) 웹 사이트를 방문 하십시오.Microsoft는 기술 지원을 받는 데 도움을 받을 수 있도록 다른 공급 업체의 연락처 정보를 제공합니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이 타사 연락처 정보의 정확성을 보증하지 않습니다.
속성

문서 ID: 975697 - 마지막 검토: 2017. 2. 7. - 수정: 1

Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard

피드백