Причини
Розглянемо таку ситуацію:
-
На комп'ютері під керуванням ОС Windows Server 2008 або Windows Server 2008 R2 інстальовано роль служби доменів Active Directory (AD DS).
-
Легкий протокол доступу до каталогів (LDAP) клієнт підтримує SASL дайджест-MD5 з наступних автентифікацію і надсилає запит на автентифікацію, використання SASL дайджест-MD5 механізм автентифікації.
-
Проте служби доменів Active Directory (AD DS) не підтримує наступні автентифікації, коли механізм автентифікації дайджест-MD5-просту автентифікацію й рівень безпеки (SASL) використовується, але все ще вказує на те, що так, щоб клієнт.
У цьому випадку виникає помилка запит на автентифікацію клієнта LDAP.
Причина
Служби доменів Active Directory (AD DS) не підтримує наступні автентифікації під час використання механізм автентифікації дайджест-MD5-просту автентифікацію й рівень безпеки (SASL).
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Для застосування цього виправлення, комп'ютер має працювати під керуванням одну з наведених нижче операційних систем:
-
ОС Windows Server 2008
-
Windows Server 2008 із пакетом оновлень 2 (SP2)
-
Windows Server 2008 R2
Крім того, комп'ютер має бути, роль служби доменів Active Directory (AD DS), що інстальовано.
Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows Server 2008 клацніть номер статті в базі знань Microsoft Knowledge Base:
968849 як отримати найновіший пакет оновлень для Windows Server 2008
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Відомості про файли
Англійська (США) версії цього виправлення на комп'ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про Windows Server 2008
Увага! Виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Однак, тільки "Windows Vista" зазначено на сторінці виправлення запит. Запит на отримання пакета виправлень для однієї або обох операційних систем, на, виберіть виправлення, указане в розділі "Windows Vista". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
SR_Level
Галузь
6.0.600
1.
22 XXXОС Windows Server 2008
RTM
LDR
6.0.600
2.
22 XXXОС Windows Server 2008
SP2
LDR
-
Пакет оновлень 1 інтегровано до остаточної версії Windows Server 2008.
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які перелічені окремо в розділі "Додаткові файл інформацію для Windows Server 2008". МАМІ файлів і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.0.6001.22541 |
1,950,720 |
14-Oct-2009 |
15:07 |
x86 |
|
Ntdsai.dll |
6.0.6002.22245 |
1,950,720 |
14-Oct-2009 |
14:11 |
x86 |
Для всіх підтримуваних версій Windows Server 2008 x64-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.0.6001.22541 |
2,635,776 |
14-Oct-2009 |
15:08 |
x64 |
|
Ntdsai.dll |
6.0.6002.22245 |
2,635,776 |
14-Oct-2009 |
14:26 |
x64 |
Відомості про Windows Server 2008 R2
Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SP-n), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці.
Версія
Продукт
SR_Level
Галузь
6.1.760
0.
21 XXXWindows Server 2008 R2
RTM
LDR
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2008 R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 R2 на базі x64
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Не застосовується |
227,765 |
10-Jun-2009 |
20:34 |
Не застосовується |
|
Ntdsai.dll |
6.1.7600.21061 |
2,726,400 |
30-Sep-2011 |
07:23 |
x64 |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
Відомості про додаткові файли для ОС Windows Server 2008.
Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_f125a6e9d25fe220.manifest |
Не застосовується |
12,574 |
14-Oct-2009 |
16:56 |
Не застосовується |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_f31019f9cf829ca0.manifest |
Не застосовується |
12,574 |
14-Oct-2009 |
15:30 |
Не застосовується |
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_4d44426d8abd5356.manifest |
Не застосовується |
12,632 |
14-Oct-2009 |
16:57 |
Не застосовується |
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_4f2eb57d87e00dd6.manifest |
Не застосовується |
12,632 |
14-Oct-2009 |
16:12 |
Не застосовується |
Відомості про додаткові файли для Windows Server 2008 R2
Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2008 R2
|
Ім'я файлу |
Amd64_0a42936db200cbe5c4b36d51372fb3d2_31bf3856ad364e35_6.1.7600.21061_none_11367a0df37447da.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
716 |
|
Дата (UTC) |
30-Sep-2011 |
|
Час (UTC) |
19:52 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21061_none_4d5650aeebe4f2d7.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
3,531 |
|
Дата (UTC) |
30-Sep-2011 |
|
Час (UTC) |
07:57 |
|
Платформа |
Не застосовується |
|
Ім'я файлу |
Update.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
2,350 |
|
Дата (UTC) |
30-Sep-2011 |
|
Час (UTC) |
19:52 |
|
Платформа |
Не застосовується |
Посилання
Щоб отримати додаткові відомості про перевірки автентичності просту автентифікацію й рівень безпеки (SASL) відвідайте веб-сайт корпорації Майкрософт:
http://msdn.microsoft.com/en-us/library/cc223500(PROT.10).aspxЩоб отримати додаткові відомості про виконання для подальшого автентифікації дайджест-MD5 (2.1.3) відвідайте веб-сайт Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2831.txtКорпорація Майкрософт надає контактні відомості сторонніх виробників, щоб допомогти вам отримати технічну підтримку. Ці дані можуть змінюватися без попередження. Корпорація Майкрософт не гарантує точності контактних відомостей сторонніх виробників.
