Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Bir olmayan - Windows Basit Dizin Erişim Protokolü LDAP istemcisi bir Windows Server 2008 tabanlı bir etki alanı denetleyicisine bağlanmaya çalışır.
-
Bu istemci, kullanıcı kimlik doğrulaması için basit kimlik doğrulaması ve güvenlik katmanı (SASL) protokolünü kullanır.
-
Bu istemcinin yaptığı bir Güvenli Yuva Katmanı (SSL) / Aktarım Katmanı Güvenliği (TLS) Windows Server 2008 tabanlı bir etki alanı denetleyicisi ile bağlantı.
Bu senaryoda, Windows Server 2008 etki alanı denetleyicisi, bu Windows LDAP istemcisinden gelen bağlantılarda TLS koruma kalitesi (QoP) anlaşma yapamadığı ve bağlama işlemi başarısız olur.
Bu sorun oluştuğunda aşağıdaki olay dizin hizmeti günlüğüne eklenir:
Neden
Bu sorun, Windows Server 2008 tabanlı etki alanı denetleyicilerinin Windows LDAP istemcilerinden yanlış iletişimi engelleyebilir nedeniyle oluşur. Siz expereince bu sorunu, Basit kimlik doğrulaması ve güvenlik katmanı (SASL) kimlik denetimi ve SSL/TLS bağlantıları kullanın.
Çözüm
Bu sorunu gidermek için etkilenen Windows Server 2008 etki alanı denetleyicilerinde aşağıdaki düzeltmeyi yükleyin.
Düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunun yaşandığı sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek bölümünün tam liste telefon numaralarına ulaşmak veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önemli Windows Vista ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri "Düzeltme isteği" sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için yalnızca sayfada listelenen ürün seçin.
Önkoşullar
Windows Server 2008 tabanlı etki alanı denetleyicilerinde bu düzeltmeyi uygulamak için Active Directory yüklü olması gerekir.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme eki, başka düzeltmelerin yerini almaz.
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
Windows Server 2008 dosya bilgileriyle ilgili notlar
Dosyaları (.manifest) ve MUM dosyaları (.mum) her ortam için yüklü olan
ayrı olarak listelenmektedir. MUM ve MANIFEST dosyalarının yanı sıra bunların ilişkili güvenlik kataloğu (.cat) dosyaları güncelleştirilmiş bileşenin durumunu korumak açısından kritik önem taşımaktadır. Güvenlik kataloğu dosyaları (öznitelikler listelenmeden), bir Microsoft dijital imzası kullanılarak imzalanmıştır.
X86 tabanlı sürümleri Windows Server 2008'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Geçerli değil |
227,725 |
18-Dec-2007 |
21:02 |
Geçerli değil |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
X64 tabanlı sürümleri Windows Server 2008'in tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Geçerli değil |
227,725 |
18-Dec-2007 |
21:03 |
Geçerli değil |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Windows Server 2008 için ek dosya bilgileri
Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Geçerli değil |
1,647 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Geçerli değil |
1,422 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Geçerli değil |
1,637 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Geçerli değil |
1,430 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Geçerli değil |
12,574 |
21-Aug-2008 |
04:19 |
Geçerli değil |
Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Geçerli değil |
12,632 |
21-Aug-2008 |
05:13 |
Geçerli değil |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Geçerli değil |
1,657 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Geçerli değil |
1,430 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Geçerli değil |
1,647 |
21-Aug-2008 |
16:15 |
Geçerli değil |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Geçerli değil |
1,438 |
21-Aug-2008 |
16:15 |
Geçerli değil |
