"Gizlilik koruma" bit istemci sağlar, Windows Server 2008 tabanlı bir sunucuyu LDAP bağı başarısız"

ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.

Makalenin İngilizcesi aşağıdaki gibidir: 980596
Belirtiler
Aşağıdaki senaryoyu düşünün:
  • Windows Server 2008 çalıştıran bir bilgisayarda Active Directory etki alanı Hizmetleri (AD DS) veya Active Directory Basit Dizin Hizmetleri (AD LDS) yükleyin.
  • Dizin Erişim Protokolü (LDAP) seçeneği forLightweight etkinleştirmek imzalama sunucuda. Bu imza, Basit kimlik doğrulaması ve güvenlik katmanı (SASL) kimlik doğrulaması kullanan bir LDAP BIND isteği bir bütünlük koruma mekanizması gerektirir.
  • İstemci genel güvenlik hizmetleri uygulama programlama Arabirimi'ni (GSS API) kullanır ve bir LDAP gerçekleştirmek için SASL kimlik doğrulama işlemi sunucuda bağlayın. "4" değeri, istemci LDAP bağlama işlemi gerçekleştirmek için güvenlik katmanı alan için kullanır.

    Not:Güvenlik katmanı alan için "4" değeri "Gizlilik koruma" bit LDAP sunucusuyla bir bağ oluşturmak için etkin olduğunu gösterir.
Bu senaryoda, LDAP bağlama işlemi başarısız olur.

Not: İstemci "6" değeri için bir güvenlik katmanı alanı kullanıyorsa, bağlama işlemi başarılı olur. Güvenlik katmanı alan için "6" değeri "Bütünlüğünü koruma" bit hem "Gizlilik koruma" bit etkin olduğunu gösterir.
Neden
SASL katmanı bütünlük koruması kullanan bir istek ve SASL katmanı Gizlilik Koruması kullanan bir istek farklı AD DS tarafından işlenir. Bir sunucu bir istemciden bir LDAP bağlaması reddeder ve aşağıdaki koşullar doğruysa, "strongAuthRequired" hata verir:
  • Sunucu bir bütünlük koruma mekanizması gerektirecek şekilde yapılandırıldı.
  • Bağlama işlemi gerçekleştiren istemci bir "bütünlüğünü koruma" bit istemez. Veya, istemci istekleri "Gizlilik koruma" bit ve ayrı ayrı bir "bütünlüğünü koruma" bit istemez daha yaygın senaryo.
Bu koşullar doğru olduğunda varsayılan olarak, Windows Server 2008 çalıştıran bir sunucu bir istemciden bir LDAP kör reddeder. Ancak, bazı LDAP istemcileri istemci "4" değeri kullanıyor olsa bile bir bütünlük koruma mekanizması da güvenlik katmanı alan için etkinleştirilmiş olduğunu varsayalım.

Örneğin, bir istemci Sun Solaris çalıştıran ve güvenlik katmanı alan için "4" değeri kullanır varsayalım. Bu senaryoda, bu istemciden bir bağlama işlemi, Windows Server 2008 çalıştıran bir sunucu tarafından reddedilir.
Çözüm

Düzeltme bilgileri

Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin: Not "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Ön koşullar

Herhangi bir önkoşul bulunmamaktadır.

Kayıt defteri bilgileri

Bu paketin düzeltmeyi kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.

Yeniden başlatma gereksinimi

Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekebilir.

Düzeltme değiştirme bilgileri

Bu düzeltme önceden yayımlanmış bir düzeltmenin yerini almaz.

Dosya bilgileri

Bu düzeltmenin genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Yerel bilgisayarınızda bu dosyaların tarih ve saatleri, yerel saatiniz ile ve geçerli gün ışığından yararlanma saati (DST) bilgilerine göre görüntülenir. Ayrıca, dosyalarda belirli işlemleri gerçekleştirdiğinizde tarihler ve saatler değişebilir.
Windows Server 2008 dosya bilgileriyle ilgili notlar
  • Belirli bir ürün, SR_Düzeyi (RTM, SP dosyaların), ve hizmet dalı (LDR, GDR), aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
    SürümÜrünSR_DüzeyiHizmet dalı
    6.0.600 1. 22xxxWindows Server 2008SP1LDR
    6.0.600 2. 22xxxWindows Server 2008SP2LDR
  • Service Pack 1 Windows Server 2008'in yayım sürümüyle tümleşiktir.
  • Dosyaları (.manifest) ve MUM yüklenen dosyaları (.mum) her ortam için ayrı olarak listelenmektedir içinde "Windows Server 2008" bölümü için ek dosya bilgileri. MUM dosyaları ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenlerin durumunu korumak çok önemlidir. Özniteliklerin listelenmediği güvenlik kataloğu dosyaları, Microsoft dijital imzası kullanılarak imzalanmıştır.
Tüm desteklenen x 86 tabanlı sürümleri Windows Server 2008'in
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ntdsa.MOFGeçerli değil227,72501 Nis 200918:56Geçerli değil
Ntdsai.dll6.0.6001.226381,950,72020 Şub 201023:31x86
Ntdsa.MOFGeçerli değil227,72503 Nis 200920:49Geçerli değil
Ntdsai.dll6.0.6002.223431,950,72020 Şub 201023:10x86
Tüm desteklenen x 64 tabanlı sürümleri Windows Server 2008'in
Dosya adıDosya sürümüDosya boyutuTarihSaatPlatform
Ntdsa.MOFGeçerli değil227,72501 Nis 200915:59Geçerli değil
Ntdsai.dll6.0.6001.226382,635,77621 Şub 201000:07x64
Ntdsa.MOFGeçerli değil227,72503 Nis 200920:42Geçerli değil
Ntdsai.dll6.0.6002.223432,635,77620 Şub 201023:12x64
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
SASL kimlik doğrulama hakkında daha fazla bilgi için aşağıdaki Internet Engineering Task Force (IETF) Web sitesini ziyaret edin:Windows Server 2008'de imzalama LDAP etkinleştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
935834 Windows Server 2008'de imzalama LDAP etkinleştirme
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Microsoft, üçüncü taraf iletişim bilgilerini teknik destek bulmanıza yardımcı olmak için sağlamaktadır. Bu bilgiler haber verilmeden değiştirilebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.

Ek dosya bilgileri

Windows Server 2008 için ek dosya bilgileri

Windows Server 2008'in tüm desteklenen x 86 tabanlı sürümleri için ek dosyalar
Dosya adıUpdate.mum
Dosya sürümüGeçerli değil
Dosya boyutu2,682
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil
Dosya adıX86_277d598bfa4808e22796f54e2892f2e4_31bf3856ad364e35_6.0.6001.22638_none_778f78a9a0e9368f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu712
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil
Dosya adıX86_79322c012a8cde883021c969ae3171d2_31bf3856ad364e35_6.0.6002.22343_none_cbda335b218826a8.manifest
Dosya sürümüGeçerli değil
Dosya boyutu712
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil
Dosya adıX86_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22638_none_f1377ac1d25174b7.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,574
Tarih (UTC)21 Şub 2010
Saat (UTC)09:12
PlatformGeçerli değil
Dosya adıX86_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22343_none_f30e1b4bcf846719.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,574
Tarih (UTC)21 Şub 2010
Saat (UTC)07:00
PlatformGeçerli değil
Windows Server 2008'in tüm desteklenen x 64 tabanlı sürümleri için ek dosyalar
Dosya adıAmd64_611803e8080a044a27cc252f4fbee204_31bf3856ad364e35_6.0.6002.22343_none_64388e6c509a4595.manifest
Dosya sürümüGeçerli değil
Dosya boyutu716
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil
Dosya adıAmd64_9879cbbff5c5f100becaededc8928f0e_31bf3856ad364e35_6.0.6001.22638_none_61bc093f9b50557f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu716
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil
Dosya adıAmd64_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22638_none_4d5616458aaee5ed.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,632
Tarih (UTC)21 Şub 2010
Saat (UTC)10:47
PlatformGeçerli değil
Dosya adıAmd64_microsoft-windows-d... toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22343_none_4f2cb6cf87e1d84f.manifest
Dosya sürümüGeçerli değil
Dosya boyutu12,632
Tarih (UTC)21 Şub 2010
Saat (UTC)10:47
PlatformGeçerli değil
Dosya adıUpdate.mum
Dosya sürümüGeçerli değil
Dosya boyutu2,702
Tarih (UTC)22-Şub-2010
Saat (UTC)07:11
PlatformGeçerli değil

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 980596 - Son İnceleme: 08/17/2015 05:31:00 - Düzeltme: 4.0

Windows HPC Server 2008, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Service Pack 2

  • kbexpertiseadvanced kbfix kbqfe kbautohotfix kbsurveynew kbprb kbmt KB980596 KbMttr
Geri bildirim