Een hotfix-combinatiepakket voor Active Directory Web Service is beschikbaar voor .NET Framework 3.5 SP1

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 969166
Symptomen
Een hotfixcombinatiepakket is beschikbaar voor Microsoft.NET Framework 3.5 servicepack 1 (SP1). Dit pakket worden de volgende problemen opgelost in de Active Directory Web Service (ADWS).

Probleem 1

U zoekt een domeincontroller voor een van de volgende bewerkingen uitvoeren in het protocol van de aangepaste actie:
  • GetADPrincipalGroupMembership
  • GetADGroupMember
  • GetADPrincipalAuthorizationGroup

Nadat u een van deze bewerkingen meerdere keren uitvoert, wordt de domeincontroller niet meer reageert.

Probleem 2

De service loopt vast tijdens het uitvoeren van een ADWS-service die gebruikmaakt van de werking van de GetADPrincipalGroupMembership in het protocol van de aangepaste actie.

Probleem 3

U kunt de methode GroupPrincipal.GetMembers niet gebruiken om terug te keren op een van de volgende groepsobjecten:
  • Domeincontrollers
  • Alleen-lezen domeincontrollers
  • Domeincomputers
Probleem 4

U gebruikt de modus Active Directory Lightweight Directory Services (AD LDS). U hebt een groep met leden uit verschillende partities. Als u de methode GroupPrincipal.GetMembers aangeroepen, een uitzondering voordoet en u ontvangt het volgende foutbericht weergegeven:
Microsoft.ActiveDirectory.Management.ADException: Unknown error (0x5011) ---> System.ServiceModel.FaultException`1[System.ServiceModel.ExceptionDetail]: Unknown error (0x5011) (Fault Detailis equal to An ExceptionDetail, likely created by IncludeExceptionDetailInFaults=true, whose value is:System.Runtime.InteropServices.COMException: Unknown error (0x5011)at System.DirectoryServices.SearchResultCollection.ResultsEnumerator.MoveNext()at System.DirectoryServices.AccountManagement.ADDNLinkedAttrSet.GetNextSearchResult()at System.DirectoryServices.AccountManagement.ADDNLinkedAttrSet.MoveNextMemberSearcher()at System.DirectoryServices.AccountManagement.ADDNLinkedAttrSet.MoveNext()at System.DirectoryServices.AccountManagement.FindResultEnumerator`1.MoveNext()at System.DirectoryServices.AccountManagement.FindResultEnumerator`1.System.Collections.IEnumerator.MoveNext()at Microsoft.ActiveDirectory.WebServices.ActiveDirectoryWebService.GetADGroupMember(GetADGroupMemberRequest request)at SyncInvokeGetADGroupMember(Object , Object[] , Object[] )at System.ServiceModel.Dispatcher.SyncMethodInvoker.Invoke(Object instance, Object[] inputs,Object[]& outputs)at System.Se...).

Probleem 5

U gebruikt de AD LDS-modus. U hebt een .NET Framework-toepassing die gebruikmaakt van de methode User.GetGroups . Echter, retourneert de methode een lege set.


Probleem 6

De methode UserPrincipal.GetGroups retourneert de lokale groepen tussen domeinen voor een lid. Neem bijvoorbeeld het volgende scenario:
  • Een lijst met domeinen en een vreemd domein bevinden zich in hetzelfde forest.
  • Een gebruiker in het doeldomein is een lid van een lokale groep in het afwijkende domein.
  • Een globale-catalogusserver is beschikbaar in het afwijkende domein, maar geen globale-catalogusserver is beschikbaar in het doeldomein.
Wanneer u de methode GetADPrincipalGroupMembership in dit scenario uitvoert, wordt de lokale groep in het externe domein wordt geretourneerd.

Opmerkingen
  • In dit scenario wordt treedt dit probleem ook op als de GC-servers beschikbaar in beide domeinen zijn.
  • Dit probleem doet zich voor als bepaalde site-instellingen zijn opgegeven in de beschikbare GC-servers.

Probleem 7

De informatie over bezochte leden is onnodig in de cache.

Probleem 8

Wanneer u een AD LDS-serviceaccount lid van meer dan 1500 is, retourneert de methode GetGroups niet alle groepen.

Probleem 9

Wanneer u probeert de service Active Directory Management Gateway installeren, mislukt de installatie met de fout 'de update is niet van toepassing op uw systeem".

Oorzaak
De mogelijke oorzaken overeen met de eerste drie problemen die worden beschreven in de sectie 'Symptomen':

Probleem 1

Dit probleem treedt op omdat wanneer u imitatie, er gaan handles in de methoden GetGroups, GetMembersen GetAuthorizationGroups verloren .

Probleem 2

Dit probleem treedt op omdat meerdere threads de methode UserPrincipal.GetGroups op hetzelfde moment roept. Er treedt een toegangsfout op wanneer een statisch object wordt gedeeld door de threads en twee threads proberen hetzelfde geheugenblok vrij.

Probleem 3

Dit probleem treedt op omdat het filter dat wordt gebruikt voor het ophalen van de objecten alleen de gebruikerscategorie-object bevat.
Oplossing
Een ondersteunde hotfix is nu beschikbaar bij Microsoft. Het is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Pas deze alleen toe op systemen waarop dit specifieke probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem, is het daarom raadzaam te wachten op het volgende servicepack waarin deze hotfix is opgenomen.

U lost dit probleem meteen contact op met Microsoft Customer Support Services om de hotfix te verkrijgen. Voor een volledige lijst met telefoonnummers van Microsoft Customer Support Services en informatie over kosten van ondersteuning vindt u op de volgende Microsoft-website:Opmerking In speciale gevallen kunnen kosten die normaal aan ondersteuningsoproepen verbonden zijn, worden geannuleerd als een medewerker van Microsoft productondersteuning van mening is dat een specifieke update de oplossing van uw probleem is. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor de specifieke update in kwestie komen.

Vereisten

U moet .NET Framework 3.5 SP1 zijn geïnstalleerd om deze hotfix te kunnen hebben.

Opnieuw opstarten

U hoeft de computer niet opnieuw op te starten nadat u deze hotfix hebt toegepast.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Gebruik het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm om het verschil tussen UTC en lokale tijd.
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
System.directoryservices.accountmanagement.dll3.5.30729.4126290,81605 Jun 200900:37x86
Opmerking Deze hotfix zal uiteindelijk worden samengevoegd in het .NET Framework 4.0
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 969166 - Laatst bijgewerkt: 10/22/2015 14:21:00 - Revisie: 4.0

Microsoft .NET Framework 3.5 Service Pack 1

  • kbhotfixserver kbexpertiseadvanced kbqfe kbsurveynew kbmt KB969166 KbMtnl
Feedback