LDAP 连接到 CA 或 ca LDAP 绑定是成功地完成 CA 不是在 Windows 2000 LDAP 客户端受信任的根存储区中时

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 883639
本文已归档。它按“原样”提供,并且不再更新。
症状
您执行基于 Microsoft Windows 2000 的计算机上下列操作之一:
  • 执行一个轻型目录访问协议 (LDAP) 连接到证书颁发机构 (CA) 的操作。
  • 通过使用 LDAP 执行 LDAP 绑定操作向 CA 安全套接字层 (LDAPS) 端口 636。
即使 CA 不是在 Windows 2000 LDAP 客户端受信任的根存储区中,将成功,完成该操作。例如对于该操作成功完成时,使用该 Ldp.exe 工具。
原因
因为 Windows 2000 LDAP 客户端接受通过 LDAPS,即使 CA 不是受信任的证书,会出现此问题。
解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决本文所述的此问题。此修补程序仅应用于出现这一特定问题的系统。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果未出现本部分,将申请提交到 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序,您必须具有您的计算机上安装的 Windows 2000 Service Pack 3。

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有文件属性 (或更高版本) 下表中列出。其格式为协调通用时间 (UTC) 列出日期和时间对这些文件。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的日期和时间工具中的 时区 选项卡。
   Date         Time   Version            Size    File name   --------------------------------------------------------------   19-Jun-2003  20:05  5.0.2195.6613     125,712  Adsldp.dll          19-Jun-2003  20:05  5.0.2195.6701     133,904  Adsldpc.dll         19-Jun-2003  20:05  5.0.2195.6667      62,736  Adsmsext.dll        24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll        24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll         24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll          24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll        24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll        24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll          11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll        21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys   11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll          25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe           19-Jun-2003  20:05  5.0.2195.6680     117,520  Msv1_0.dll          24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll        19-Jun-2003  20:05  5.0.2195.6695     371,984  Netlogon.dll        24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll           24-Mar-2004  02:17  5.0.2195.6897     388,368  Samsrv.dll          24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll          24-Mar-2004  02:17  5.0.2195.6903     253,200  Scesrv.dll          04-Jun-2004  23:13  5.0.2195.6935   5,887,488  Sp3res.dll          24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll         21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe           10-Aug-2004  17:43  5.0.2195.6966     127,248  Wldap32.dll      
状态
Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。
参考
293781受信任根证书所需的 Windows 2000,Windows XP 和 Windows Server 2003
816915Microsoft Windows 修补程序包的新命名架构
824684用于描述 Microsoft 软件更新的标准术语的说明
PKI

属性

文章 ID:883639 - 上次审阅时间:10/27/2013 06:21:25 - 修订版本: 3.2

Microsoft Windows 2000 Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Advanced Server

  • kbnosurvey kbarchive kbmt kbautohotfix kbbug kbfix kbwin2000presp5fix kbhotfixserver kbqfe KB883639 KbMtzh
反馈
ERROR: at System.Diagnostics.Process.Kill() at Microsoft.Support.SEOInfrastructureService.PhantomJS.PhantomJSRunner.WaitForExit(Process process, Int32 waitTime, StringBuilder dataBuilder, Boolean isTotalProcessTimeout)