Причини
Розглянемо таку ситуацію:
-
Клієнт не - Windows легкий каталог доступ до протоколу LDAP, намагається прив'язати контролера домену під керуванням Windows Server 2008.
-
Цей клієнт використовує протокол просту автентифікацію й рівень безпеки (SASL), для перевірки автентичності користувача.
-
Secure Sockets Layer (SSL), що забезпечує цього клієнта / транспортний рівень безпеки (TLS) підключення до контролера домену під керуванням Windows Server 2008.
У цьому випадку контролера домену Windows Server 2008 не може узгодити якість захисту (QoP), для підключень TLS цього Windows LDAP-клієнта, і не вдається виконати процес зв'язування.
Після того, ця проблема виникає, у журналі служби каталогів буде додано такі події:
Причина
Ця проблема виникає, оскільки на контролерах домену Windows Server 2008, неправильно забороняти зв'язку з Windows LDAP клієнтів. Ви expereince з цього питання, якщо використовується просту автентифікацію й рівень безпеки (SASL) автентифікацію та SSL/TLS-з'єднання.
Вирішення
Щоб вирішити цю проблему, інсталюйте таке виправлення, на проблемному контролерів доменів Windows Server 2008.
Відомості про виправлень
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які відчувають проблеми, описані в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.
Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Для застосування цього виправлення на контролерах домену під керуванням Windows Server 2008, має бути інстальовано служби Active Directory.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Відомості про Windows Server 2008
Файли з розширеннями MANIFEST (. MANIFEST), а також файли MUM (. MUM), для кожного середовища
, зазначаються окремо. Файли MUM і MANIFEST і пов'язані файли каталогу безпеки (. cat) є важливими для відстеження стану оновлюваного компонента. Файли каталогу безпеки (атрибути, не відображається у списку), підписані із цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2008 на базі процесорів x86
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Не застосовується |
227,725 |
18-Dec-2007 |
21:02 |
Не застосовується |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
Для всіх підтримуваних версій Windows Server 2008 x64-процесорів
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Ntdsa.mof |
Не застосовується |
227,725 |
18-Dec-2007 |
21:03 |
Не застосовується |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Відомості про додаткові файли для ОС Windows Server 2008.
Додаткові файли для всіх підтримуваних x86-процесорів версій Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,647 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,422 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1637 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Не застосовується |
1,430 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
Не застосовується |
12,574 |
21-Aug-2008 |
04:19 |
Не застосовується |
Додаткові файли для всіх підтримуваних x64-процесорів версій Windows Server 2008
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
Не застосовується |
12,632 |
21-Aug-2008 |
05:13 |
Не застосовується |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,657 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,430 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,647 |
21-Aug-2008 |
16:15 |
Не застосовується |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Не застосовується |
1,438 |
21-Aug-2008 |
16:15 |
Не застосовується |
