Applies ToWindows Server 2008 Standard Windows Server 2008 Enterprise Windows Server 2008 Datacenter Windows Server 2008 Standard without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 Datacenter without Hyper-V

Symptomen

Overweeg het volgende scenario:

  1. Een niet - Windows LDAP Lightweight Directory Access Protocol-client probeert te binden van een domeincontroller met Windows Server 2008.

  2. Deze client gebruikt het eenvoudige verificatie en Security Layer (SASL)-protocol voor gebruikersverificatie.

  3. Deze client maakt een Secure Sockets Layer (SSL) / Transport Layer Security (TLS) verbinding met de Windows Server 2008-domeincontroller.

In dit scenario wordt de Windows Server 2008-domeincontroller kan niet onderhandelen over de kwaliteit van bescherming (QoP) voor de TLS-verbindingen van deze Windows LDAP-client en de binding mislukt.Als dit probleem optreedt, wordt de volgende gebeurtenis in het logboek van Active Directory toegevoegd:

Oorzaak

Dit probleem treedt op omdat Windows Server 2008-domeincontrollers ten onrechte de communicatie vanuit Windows LDAP-clients weigeren. Expereince u dit probleem als u eenvoudige verificatie en Security Layer (SASL) verificatie en SSL/TLS-verbindingen.

Oplossing

U lost dit probleem, moet u de volgende hotfix installeren op de getroffen domeincontrollers van Windows Server 2008.

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.

Vereisten

U moet deze hotfix op domeincontrollers met Windows Server 2008 Active Directory geïnstalleerd hebben.

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

Opmerkingen over bestandsinformatie in Windows Server 2008

De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die voor elke omgeving geïnstalleerd zijnapart vermeld. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn van cruciaal belang voor het behoud van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden (kenmerken niet worden vermeld) zijn ondertekend met een digitale handtekening van Microsoft.

Voor alle ondersteunde versies van Windows Server 2008 op basis van x86

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Ntdsa.mof

Niet van toepassing

227,725

18-Dec-2007

21:02

Niet van toepassing

Ntdsai.dll

6.0.6001.22248

1,951,232

21-Aug-2008

03:32

x86

Voor alle ondersteunde versies van Windows Server 2008 op basis van x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Ntdsa.mof

Niet van toepassing

227,725

18-Dec-2007

21:03

Niet van toepassing

Ntdsai.dll

6.0.6001.22248

2,635,264

21-Aug-2008

04:38

x64

Status

Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Aanvullende bestandsinformatie voor Windows Server 2008

Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x86

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Niet van toepassing

1,647

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Niet van toepassing

1,422

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Niet van toepassing

1,637

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Niet van toepassing

1,430

21-Aug-2008

16:15

Niet van toepassing

X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest

Niet van toepassing

12,574

21-Aug-2008

04:19

Niet van toepassing

Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x64

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest

Niet van toepassing

12,632

21-Aug-2008

05:13

Niet van toepassing

Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Niet van toepassing

1,657

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Niet van toepassing

1,430

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Niet van toepassing

1,647

21-Aug-2008

16:15

Niet van toepassing

Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Niet van toepassing

1,438

21-Aug-2008

16:15

Niet van toepassing

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.