Windows Server 2012 R2 拒绝 LDAP 查询,域控制器会重新启动或用户登录时在不正确的结果

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3106637
此文章 describesthree 不相关的问题在基于 Windows Server 2012 R2 的域控制器上的 mayoccur。可以通过使用本文中的更新来解决这些问题。安装此更新之前,请参阅系统必备组件 部分和 重新启动要求 一节。
此更新中修复的问题
问题 1
如果您执行基于日期的轻型目录访问协议 (LDAP) 查询,其中包含时间类型的属性 (LDAP 语法 2.5.5.11) 上的比较,Active Directory 域服务可能会返回不正确的结果。

例如,与查询筛选器 (&(objectClass=*) (whenChanged 像 LDAP 查询<=19410404161039.0Z)) that="" queries="" for="" any="" object="" class="" modified="" prior="" to="" calendar="" year="" 1941="" that="" predates="" the="" release="" of="" the="" operating="" system="" incorrectly="" returns="" all="" entries="" for="" objectclass="*." the="" expected="" resultisthat="" such="" a="" query="" should="" return="" 0=""></=19410404161039.0Z))>

问题 2
域控制器将自动重新启动。因为本地安全授权服务器服务 (LSASS) 进程崩溃,如果启用了通用组成员身份缓存,则将出现此问题。在域控制器的时间重新启动,将记录的事件 ID 1173 与以下类似:


日志名称: 目录服务
来源: Microsoft Windows ActiveDirectory_DomainService
事件 ID: 1173年
任务类别: 内部处理
级别: 警告
关键词: 经典
说明:
内部事件: 活动目录(AD) 域服务已遇到以下异常和关联的参数。

C0000005 异常:
参数: 0

附加数据
错误值: 7fffc0f924b3
内部的 ID:e0003fb

大量的数据项在事件是异常代码和"内部 ID"。很可能是这个问题的三个起始位时"e00"和较低的四位快要"03fb"。
问题 3
用户不能登录到计算机后更改其密码。密码同步分域控制器和主域控制器 (PDC) 之间的等待时间会出现此问题。
如何获取此更新
您可以通过 Windows Update 和 Microsoft 下载中心获取此更新。即使此问题仅在 Windows Server 2012 R2 中观察到,此更新将同样适用于 Windows 8.1。

重要:如果您在安装此更新后安装了语言包,必须重新安装此更新。因此,我们建议您在安装此更新之前,安装您需要的所有语言包。有关详细信息,请参阅 将语言包添加到 Windows.

方法 1: Windows 更新

提供此更新为 Windows Update 上推荐更新。有关如何运行 Windows 更新的详细信息,请参阅 如何通过 Windows Update 获取更新.

方法 2: Microsoft 下载中心

下列文件可从 Microsoft 下载中心下载:

操作系统更新
所有受支持的基于 x86 的 Windows 8.1 版本下载立即下载该程序包。
所有受支持的基于 x64 的 Windows 8.1 版本下载立即下载该程序包。
所有受支持的基于 x64 的 Windows Server 2012 R2 版本下载立即下载该程序包。
有关如何下载 Microsoft 支持文件的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从在线服务获得 Microsoft 的支持文件
微软已对此文件进行病毒扫描。Microsoft 使用该文件投递日期时可用的最新的病毒检测软件。存储在安全增强型服务器上的该文件,帮助防止对文件进行任何未经授权的更改。

更新详细信息

系统必备组件

若要在应用此更新,您必须 2014 年 4 月累积更新 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 (2919355) 安装在 Windows 8.1 或 Windows Server 2012 R2。

注册表信息

若要应用此更新,您不必对注册表进行任何更改。

重新启动要求

您必须在应用此更新后,重新启动计算机。

更新替换信息

此更新不替换以前发布的更新。
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
更多信息
下表为非详尽列表 活动目录(AD) 和 Exchange 属性,按照 2.5.5.11 的语法。

LDAP displayName公共属性的名称语法
createTimeStamp创建时间戳2.5.5.11
dSCorePropagationDataDS 核心传播数据2.5.5.11
dXAConfReqTimems-Exch-DXA-Conf-Req-Time2.5.5.11
dXAImpSeqTimems-Exch-DXA-Imp-Seq-Time2.5.5.11
dXAReqSeqTimems-Exch-DXA-Req-Seq-Time2.5.5.11
dXASvrSeqTimems-Exch-DXA-Svr-Seq-Time2.5.5.11
dXATemplateTimeStampms-Exch-DXA-模板-的时间戳2.5.5.11
expirationTimems Exch 过期时间2.5.5.11
fRSTimeLastCommandFRS 时最后一个命令2.5.5.11
fRSTimeLastConfigChangeFRS-时间-最后的配置的更改2.5.5.11
gWARTLastModifiedms-Exch-GWART-上次修改2.5.5.11
meetingEndTimemeetingEndTime2.5.5.11
meetingStartTimemeetingStartTime2.5.5.11
modifyTimeStamp修改时间戳2.5.5.11
msDFS LastModifiedv2ms-DFS 的最后-修改-v22.5.5.11
msDS 日期时间ms-DS-日期-时间2.5.5.11
msDS 条目-时间-到-片ms-DS-Entry-Time-To-Die2.5.5.11
msDS LocalEffectiveDeletionTimems-DS-Local-Effective-Deletion-Time2.5.5.11
msDS LocalEffectiveRecycleTimems-DS-Local-Effective-Recycle-Time2.5.5.11
msExchAuthNextEffectiveDatems-Exch-Auth-Next-Effective-Time2.5.5.11
msExchChatStartTimems-Exch-聊天的开始的时间2.5.5.11
msExchDeletionPeriodms Exch 删除期间2.5.5.11
msExchELCExpirySuspensionEndms-Exch-ELC-Expiry-Suspension-End2.5.5.11
msExchELCExpirySuspensionStartms-Exch-ELC-Expiry-Suspension-Start2.5.5.11
msExchFirstSyncTimems-Exch-第一个-同步的时间2.5.5.11
msExchGalsyncLastSyncRunms-Exch-Galsync-Last-Sync-Run2.5.5.11
msExchLastExchangeChangedTimems-Exch-Last-Exchange-Changed-Time2.5.5.11
msExchLastUpdateTimems-Exch-最后的更新的时间2.5.5.11
msExchLitigationHoldDatems-Exch-诉讼-保留的日期2.5.5.11
msExchMailboxAuditLastAdminAccessms-Exch-Mailbox-Audit-Last-Admin-Access2.5.5.11
msExchMailboxAuditLastDelegateAccessms-Exch-Mailbox-Audit-Last-Delegate-Access2.5.5.11
msExchMailboxAuditLastExternalAccessms-Exch-Mailbox-Audit-Last-External-Access2.5.5.11
msExchOABLastTouchedTimems-Exch-OAB-Last-Touched-Time2.5.5.11
msExchOrganizationUpgradePolicyDatems-Exch-Organization-Upgrade-Policy-Date2.5.5.11
msExchPolicyLastAppliedTimems-Exch-Policy-Last-Applied-Time2.5.5.11
msExchRelocateTenantStartLockdownms-Exch-Relocate-Tenant-Start-Lockdown2.5.5.11
msExchRelocateTenantStartRetiredms-Exch-Relocate-Tenant-Start-Retired2.5.5.11
msExchRelocateTenantStartSyncms-Exch-Relocate-Tenant-Start-Sync2.5.5.11
msExchServer1LastUpdateTimems-Exch-Server1-Last-Update-Time2.5.5.11
msExchServer2LastUpdateTimems-Exch-Server2-Last-Update-Time2.5.5.11
msExchSetupTimems Exch 设置时间2.5.5.11
msExchShadowWhenSoftDeletedTimems-Exch-Shadow-When-Soft-Deleted-Time2.5.5.11
msExchStsRefreshTokensValidFromms-Exch-Sts-Refresh-Tokens-Valid-From2.5.5.11
msExchTeamMailboxExpirationms-Exch-团队-邮箱-到期2.5.5.11
msExchWhenMailboxCreatedms-Exch-时--创建邮箱2.5.5.11
msExchWhenSoftDeletedTimems-Exch-When-Soft-Deleted-Time2.5.5.11
msTSExpireDate MS TS ExpireDate2.5.5.11
msTSExpireDate2MS-TS-ExpireDate22.5.5.11
msTSExpireDate3MS-TS-ExpireDate32.5.5.11
msTSExpireDate4MS-TS-ExpireDate42.5.5.11
promoExpirationms Exch 促销过期2.5.5.11
schemaUpdate架构更新2.5.5.11
spaceLastComputedms-Exch-空间-最后的计算2.5.5.11
whenChanged当更改2.5.5.11
whenCreated当创建2.5.5.11
参考
了解有关 术语 Microsoft 用于描述软件更新。
文件信息
此软件更新的英语 (美国) 版本将安装具有下表所列属性的文件。日期和为这些文件的时间以协调世界时 (UTC) 列出。请注意在您的本地计算机上这些文件的日期和时间将显示在您的本地时间,加上当前夏时制偏差。您执行某些操作,日期和时间也可能更改。

Windows 8.1 和 Windows Server 2012 R2

备注:

  • 应用于特定产品、 里程碑 (RTM、 SP 文件n),并通过检查下表中显示的文件版本号,可以识别服务分支 (LDR、 GDR):
    版本产品里程碑服务分支
    6.3.960 0.18xxxWindows 8.1 和 Windows Server 2012 R2RTMGDR
  • GDR 服务分支包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
  • 为每个环境安装的MANIFEST文件 (.manifest) 和MUM文件 (.mum) 在"其他文件信息"部分中被列出。MUM、 MANIFEST和相关的安全目录 (.cat) 文件,对要维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已在 Microsoft 的数字签名签名。
x86 Windows 8.1
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7652013 年 6 月 18 日12:21不适用
Ntdsai.dll6.3.9600.181892,590,2082016 年 01 月 06-16:39x86
x64 Windows 8.1 和 Windows Server 2012 R2
文件名称文件版本文件大小日期时间平台
Ntdsa.mof不适用227,7652013 年 6 月 18 日14:45不适用
Ntdsai.dll6.3.9600.181893,683,3282016 年 01 月 06-16:51x64

附加文件的信息

x86 Windows 8.1
文件属性
文件名称Update.mum
文件版本不适用
文件大小1,591
日期(UTC)2016 年 1 月月 07 日
时间 (UTC)20:27
平台不适用
文件名称X86_76f4217c1bfaaa3b92bc5b2e31e5a579_31bf3856ad364e35_6.3.9600.18189_none_04823c4b449d3f37.manifest
文件版本不适用
文件大小712
日期(UTC)2016 年 1 月月 07 日
时间 (UTC)20:27
平台不适用
文件名称X86_microsoft-windows-d.toryservices ntdsai_31bf3856ad364e35_6.3.9600.18189_none_856ad689d4b81184.manifest
文件版本不适用
文件大小3,352
日期(UTC)2016 年 01 月 06-
时间 (UTC)18:54
平台不适用
x64 Windows 8.1 和 Windows Server 2012 R2
文件属性
文件名称Amd64_8d850ef1841aabf615a693755ed5496a_31bf3856ad364e35_6.3.9600.18189_none_f20164ebddec8658.manifest
文件版本不适用
文件大小716
日期(UTC)2016 年 1 月月 07 日
时间 (UTC)20:27
平台不适用
文件名称Amd64_microsoft-windows-d.toryservices-ntdsai_31bf3856ad364e35_6.3.9600.18189_none_e189720d8d1582ba.manifest
文件版本不适用
文件大小3,356
日期(UTC)2016 年 01 月 06-
时间 (UTC)19:48
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,052
日期(UTC)2016 年 1 月月 07 日
时间 (UTC)20:27
平台不适用

警告:本文已自动翻译

属性

文章 ID:3106637 - 上次审阅时间:03/08/2016 18:34:00 - 修订版本: 4.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3106637 KbMtzh
反馈