Informacje wewnętrzne pomocy technicznej firmy Microsoft

Nr błędu: 97389 (Obsługa zawartości)

Informacje wewnętrzne pomocy technicznej firmy Microsoft

Nr błędu: 242566 (Windows SE)

Objawy

Rozważ następujący scenariusz:

  1. Klient non - Windows Lightweight Directory Access Protocol LDAP próbuje powiązać kontrolera domeny z systemem Windows Server 2008.

  2. Ten klient używa protokołu proste uwierzytelnianie i warstwy zabezpieczeń (SASL) do uwierzytelniania użytkownika.

  3. Tego klienta sprawia, że Secure Sockets Layer (SSL) / zabezpieczeń TLS (Transport Layer) połączenia z kontrolerem domeny z systemem Windows Server 2008.

W tym scenariuszu kontroler domeny systemu Windows Server 2008 nie może negocjować jakość ochrony (QoP) dla połączeń TLS z tego klienta - Windows LDAP i proces wiązania nie powiedzie się.

Po wystąpieniu tego problemu w dzienniku usługi katalogowej dodaje się następujące zdarzenie:

Przyczyna

Ten problem występuje, ponieważ kontrolery domeny z systemem Windows Server 2008 niepoprawnie odmowa komunikacji z klientów - Windows LDAP. Użytkownik expereince tego problemu, korzystając z połączenia SSL/TLS i uwierzytelniania proste uwierzytelnianie i warstwy zabezpieczeń (SASL).

Rozwiązanie

Aby rozwiązać ten problem, należy zainstalować następującą poprawkę na kontrolerach domeny, którego dotyczy systemu Windows Server 2008.

Informacje o poprawce

Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.

Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Ważne poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych pakietach. Jednakże tylko jeden z tych produktów może być wymieniony na stronie "Żądanie poprawki". Aby zażądać pakietu poprawek, który dotyczy systemu Windows Vista i Windows Server 2008, wystarczy wybrać produkt, który znajduje się na stronie.

Wymagania wstępne


Aby zastosować tę poprawkę na kontrolerach domeny z systemem Windows Server 2008, musi mieć zainstalowana usługa Active Directory.

Wymagania dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje żadnych innych poprawek.

Informacje o plikach

Wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.

Informacje o plikach w systemie Windows Server 2008


Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane dla poszczególnych środowisk są
wymienione osobno. Pliki MUM i pliki MANIFESTU oraz skojarzone pliki katalogu zabezpieczeń (.cat), są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń (ich atrybuty nie zostały wymienione) są podpisane za pomocą podpisu cyfrowego firmy Microsoft.

Wszystkie obsługiwane wersje systemu Windows Server 2008 x86

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

×