Simptome
Să luăm în considerare următorul scenariu:
-
Un client non - Windows Lightweight Directory Access Protocol LDAP încearcă să se leagă un controler de domeniu Windows Server 2008.
-
Acest client utilizează protocolul Simple Authentication and Security Layer (SASL) pentru autentificarea utilizatorului.
-
Acest client face o Secure Sockets Layer (SSL) / Transport Layer Security (TLS) conexiune cu controler de domeniu Windows Server 2008.
În acest scenariu, controlerul de domeniu Windows Server 2008 nu negocieze calitate Protection (QoP) pentru conexiunile TLS din acest client Windows LDAP și procesul de legare nu reușește.
După ce apare această problemă, se adaugă următoarele evenimente în Jurnalul serviciului director:
Cauza
Această problemă apare deoarece controlerele de domeniu Windows Server 2008 incorect refuza comunicarea de la clienții Windows LDAP. Aveți expereince această problemă dacă utilizați autentificarea Simple Authentication and Security Layer (SASL) și conexiuni SSL/TLS.
Rezolvare
Pentru a rezolva această problemă, instalați următoarea remediere rapidă pe controlerele de domeniu Windows Server 2008 afectate.
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate să necesite testare suplimentară. De aceea, dacă nu sunteți grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Remedieri rapide importante pentru Windows Vista și Windows Server 2008 sunt incluse în aceleași pachete. Cu toate acestea, doar unul dintre aceste produse poate fi listat în pagina "Solicitare remediere rapidă". Pentru a solicita pachetul de remediere rapidă care se aplică pentru Windows Vista și Windows Server 2008, selectați produsul listat pe pagină.
Cerințe preliminare
Pentru a aplica această remediere rapidă pe controlerele de domeniu Windows Server 2008, trebuie să aveți Active Directory instalat.
Cerinţă de repornire
După aplicarea acestei remedieri rapide trebuie repornit computerul.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește nicio altă remediere rapidă.
Informații despre fișier
Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.
Note privind informațiile despre fișierele pentru Windows Server 2008
Fişierele MANIFEST (.manifest) şi MUM (.mum) instalate pentru fiecare mediu sunt
listate separat. MUM fișierele MANIFEST și fișierele de securitate asociate de catalog (.cat), sunt critice pentru menținerea stării componentei actualizate. Fişierele catalog de securitate (atribute nelistate) sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile de Windows Server 2008 x86 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Nu este aplicabil |
227,725 |
18-Dec-2007 |
21:02 |
Nu este aplicabil |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Pentru toate versiunile de Windows Server 2008 x64 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Nu este aplicabil |
227,725 |
18-Dec-2007 |
21:03 |
Nu este aplicabil |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Informații despre fișierele suplimentare pentru Windows Server 2008
Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x86 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,647 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,422 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,637 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Nu este aplicabil |
12,574 |
21-Aug-2008 |
04:19 |
Nu este aplicabil |
Fișiere suplimentare pentru toate versiunile de Windows Server 2008 x64 acceptate
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Nu este aplicabil |
12,632 |
21-Aug-2008 |
05:13 |
Nu este aplicabil |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,657 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,430 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,647 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Nu este aplicabil |
1,438 |
21-Aug-2008 |
16:15 |
Nu este aplicabil |
