Chưa xác định người LDAP hoạt động để Active Directory đang vô hiệu hóa trên bộ kiểm soát miền Windows Server 2003

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:326690
TÓM TẮT
Theo mặc định, chưa xác định người Lightweight Directory Access Protocol Hoạt động kinh doanh (LDAP) cho Active Directory, khác hơn là tìm kiếm rootDSE và gắn, không được phép trong Microsoft Windows Server 2003.
THÔNG TIN THÊM
Thư mục đang hoạt động trong phiên bản trước của Microsoft Windows trên tên miền chấp nhận yêu cầu chưa xác định người. Trong những phiên bản này, một kết quả thành công phụ thuộc vào việc có cho phép người sử dụng đúng trong hoạt động Thư mục.

Với Windows Server 2003, chỉ xác thực người dùng có thể bắt đầu một LDAP yêu cầu đối với Windows Server bộ điều khiển 2003 dựa trên vùng. Bạn có thể ghi đè mặc định hành vi mới này bởi thay đổi các ký tự thứ bảy của các dsHeuristics thuộc tính trên con đường DN như sau:
CN = dịch vụ thư mục, CN = Windows NT, CN = dịch vụ, CN = cấu hình,Tên miền gốc trong rừng
Các DsHeuristics thiết đặt áp dụng cho tất cả dựa trên Windows Server 2003 tên miền bộ điều khiển trong cùng một rừng. Giá trị được thực hiện bởi bộ kiểm soát miền khi thư mục hoạt động sao chép mà không cần khởi động lại Windows. Microsoft Windows bộ điều khiển dựa trên 2000 vùng không hỗ trợ các thiết đặt này và không hạn chế Chưa xác định người hoạt động nếu chúng trình bày trong một Windows Server 2003 dựa trên rừng.

Giá trị hợp lệ cho các dsHeuristic thuộc tính là 0 và 0000002. Theo mặc định, các DsHeuristics thuộc tính không tồn tại, nhưng mặc định nội bộ của nó là 0. Nếu bạn đặt ký tự thứ bảy 2 (0000002), khách hàng chưa xác định người có thể thực hiện bất kỳ hoạt động đó được cho phép theo danh sách điều khiển truy nhập (ACL), như có thể Bộ kiểm soát miền Windows 2000 dựa trên.

Chú ý Nếu các thuộc tính đã được thiết lập, không phải sửa đổi bất kỳ ký tự nào ở các DsHeuristics chuỗi khác hơn là nhân vật thứ bảy. Nếu giá trị không được thiết lập, hãy chắc chắn rằng bạn cung cấp các số không hàng đầu lên đến nhân vật thứ bảy. Ngoài ra, bạn có thể sử dụng Adsiedit.msc để làm cho sự thay đổi để các thuộc tính.

Các dsHeuristics chuỗi trên bộ điều khiển tên miền trong các Forest_Name.com rừng sẽ xuất hiện như sau khi bạn xem nó bằng cách sử dụng Ldp.exe. Chỉ có thuộc tính được chọn sẽ được hiển thị.
>> Dn: CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=<forest_name>,DC=com     2> objectClass: top; nTDSService;      1> cn: Directory Service;      1> dSHeuristics: 0000002; <-2 in the seventh character = anonymous         access allowed. Note the leading zeros.     1> name: Directory Service;

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 326690 - Xem lại Lần cuối: 08/28/2011 09:24:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Server 2003 Service Pack 1

  • kbenv kbinfo kbmt KB326690 KbMtvi
Phản hồi