Nieprawidłowe wyniki kwerendy LDAP, ponownego uruchamiania kontrolera domeny lub logowania użytkowników są odrzucane w systemie Windows Server 2012 R2

Pracuj w dowolnym miejscu i na dowolnym urządzeniu dzięki platformie Microsoft 365

Uaktualnij program Microsoft 365, aby pracować w dowolnym miejscu z najnowszymi funkcjami i aktualizacjami.

Zaktualizuj teraz

W tym artykule opisano trzy niepowiązanych problemy, które mogą występować na kontrolerze domeny z systemem Windows Server 2012 R2. Te problemy można rozwiązać, korzystając z aktualizacji w tym artykule. Przed zainstalowaniem tej aktualizacji, zobacz wymagania wstępne i wymagania dotyczące ponownego uruchomienia sekcji.

Problemy rozwiązywane przez tę aktualizację

Problem 1

Po uruchomieniu kwerendy Lightweight Directory Access Protocol (LDAP) opartego na dacie zawierającej porównanie na atrybut wpisany czas (składni protokołu LDAP 2.5.5.11), Usługi domenowe w usłudze Active Directory może zwracać nieprawidłowe wyniki.

Na przykład, takich jak kwerendy LDAP z filtru kwerendy (&(objectClass=*) (whenChanged < = 19410404161039.0Z)) która wykonuje kwerendę dla wszystkich klas obiektów, zmodyfikowane przed rokiem kalendarzowym 1941 niepoprawnie jest starszy od wersji systemu operacyjnego zwraca wszystkie wpisy dla ObjectClass = *. Oczekiwany wynik to, że takiej kwerendy powinien zwrócić 0 obiektów.

Problem 2

Automatycznie uruchamia ponownie kontroler domeny. Ten problem występuje, ponieważ awarii procesu lokalnego uwierzytelniania zabezpieczeń serwera Service (LSASS), jeśli włączone jest buforowanie członkostwa grup uniwersalnych. W tym czasie na kontrolerze domeny ponowne uruchomienie, zostanie zarejestrowane zdarzenie 1173 identyfikator, podobne do następującego: elementy istotne dane są w przypadku kod wyjątku i "Identyfikator wewnętrzny". To może dotyczyć ten problem, gdy trzy cyfry początkowej są "e00" i cztery ostatnie cyfry są blisko "03fb".

Problem 3

Użytkownicy nie mogą zalogować się do komputera po zmianie hasła. Ten problem występuje z powodu opóźnień w synchronizacji haseł między kontroler domeny filii i podstawowego kontrolera domeny (PDC).

Jak uzyskać tę aktualizację

Tę aktualizację można uzyskać za pośrednictwem witryny Windows Update i Microsoft Download Center. Mimo, że ten problem obserwuje się tylko w systemie Windows Server 2012 R2, ta aktualizacja dotyczy także systemu Windows 8.1.

Ważne Jeśli po zainstalowaniu tej aktualizacji zainstalowany zostanie pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego przed zainstalowaniem tej aktualizacji zaleca się zainstalowanie potrzebnego pakietu językowego. Aby uzyskać więcej informacji zobacz .

Metoda 1: Usługi Windows Update

Ta aktualizacja jest dostępna jako zalecana aktualizacja w witrynie Windows Update. Aby uzyskać więcej informacji o uruchamianiu usługi Windows Update zobacz .

Metoda 2: Centrum Pobierania firmy Microsoft

Następujące pliki są dostępne do pobrania w witrynie Microsoft Download Center.

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×