狀況
請考慮下列情況:
-
您在執行 Windows Server 2008 或 Windows Server 2008 R2 的電腦上安裝 Active Directory 網域服務 (AD DS) 角色。
-
輕量型目錄存取通訊協定 (LDAP) 用戶端支援 SASL 摘要 MD5 後續的驗證,並會傳送驗證要求使用 SASL 摘要 MD5 的驗證機制。
-
不過,Active Directory 網域服務 (AD DS) 不支援後續的驗證時使用的摘要 MD5 簡單驗證及安全性階層 (SASL) 的驗證機制,但仍會顯示它會給用戶端。
在這個案例中,LDAP 用戶端驗證要求會失敗。
原因
使用摘要 MD5 簡單驗證及安全性階層 (SASL) 的驗證機制時,active Directory 網域服務 (AD DS) 不支援後續的驗證。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。
先決條件
若要套用此 hotfix,電腦必須執行下列作業系統其中一項︰
-
Windows 2008 Server
-
Windows Server 2008 Service Pack 2 (SP2)
-
Windows Server 2008 R2
此外,電腦必須擁有安裝 Active Directory 網域服務 (AD DS) 角色。
如需有關如何取得 Windows Server 2008 service pack 的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:如何取得最新的 service pack 的 Windows Server 2008 的968849
重新啟動需求
套用此 hotfix 後,您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代任何其他 hotfix。
檔案資訊
此 hotfix 的英文 (美國) 版會安裝具有下列表格中所列的屬性的檔案。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。
Windows Server 2008 檔案資訊備忘稿
重要Windows Vista hotfix 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有 「 Windows Vista"會列在 Hotfix 要求] 頁面。若要要求 hotfix 套件套用至一或兩個作業系統,選取列在 「 Windows Vista",在頁面的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。
版本
產品
SR_Level
服務分支
6.0.600
1. 22xxxWindows 2008 Server
RTM
LDR
6.0.600
2. 22xxxWindows 2008 Server
SP2
LDR
-
Service Pack 1 已整合至 Windows Server 2008 的發行版本。
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都分別列在 < 其他檔案的="" windows="" server="" 2008="" 資訊=""> 一節。MUM 的檔案及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案中,是非常重要的事維護更新元件的狀態。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
對於所有支援的 Windows Server 2008 的 x86 為基礎的版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Ntdsai.dll |
6.0.6001.22541 |
1,950,720 |
14-Oct-2009 |
15:07 |
x86 |
Ntdsai.dll |
6.0.6002.22245 |
1,950,720 |
14-Oct-2009 |
14:11 |
x86 |
對於所有支援的 Windows Server 2008 的 x64 為主的版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Ntdsai.dll |
6.0.6001.22541 |
2,635,776 |
14-Oct-2009 |
15:08 |
x64 |
Ntdsai.dll |
6.0.6002.22245 |
2,635,776 |
14-Oct-2009 |
14:26 |
x64 |
Windows Server 2008 R2 檔案資訊備忘稿
重要Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求套用至一或兩個作業系統的 Hotfix 套件,請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。
版本
產品
SR_Level
服務分支
6.1.760
0. 21xxxWindows Server 2008 R2
RTM
LDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案的="" windows="" server="" 2008="" r2="" 資訊=""> 一節中的 [分別列出。MUM 及 MANIFEST 檔案,以及相關的安全性目錄 (.cat) 檔案,對維護更新元件的狀態非常重要。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2008 R2
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Ntdsa.mof |
不適用 |
227,765 |
10-Jun-2009 |
20:34 |
不適用 |
Ntdsai.dll |
6.1.7600.21061 |
2,726,400 |
30-Sep-2011 |
07:23 |
x64 |
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
用來描述 Microsoft 軟體更新標準術語的編號 824684描述
Windows Server 2008 的其他檔案資訊
支援 x86 為基礎的所有版本 Windows Server 2008 的其他檔案
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_f125a6e9d25fe220.manifest |
不適用 |
12,574 |
14-Oct-2009 |
16:56 |
不適用 |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_f31019f9cf829ca0.manifest |
不適用 |
12,574 |
14-Oct-2009 |
15:30 |
不適用 |
所有支援 x64 型版本的 Windows Server 2008 的其他檔案
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22541_none_4d44426d8abd5356.manifest |
不適用 |
12,632 |
14-Oct-2009 |
16:57 |
不適用 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6002.22245_none_4f2eb57d87e00dd6.manifest |
不適用 |
12,632 |
14-Oct-2009 |
16:12 |
不適用 |
Windows Server 2008 R2 的其他檔案資訊
所有支援 x64 型版本的 Windows Server 2008 R2 的其他檔案
檔案名稱 |
Amd64_0a42936db200cbe5c4b36d51372fb3d2_31bf3856ad364e35_6.1.7600.21061_none_11367a0df37447da.manifest |
檔案版本 |
不適用 |
檔案大小 |
716 |
日期 (UTC) |
30-Sep-2011 |
時間 (UTC) |
19:52 |
平台 |
不適用 |
檔案名稱 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21061_none_4d5650aeebe4f2d7.manifest |
檔案版本 |
不適用 |
檔案大小 |
3,531 |
日期 (UTC) |
30-Sep-2011 |
時間 (UTC) |
07:57 |
平台 |
不適用 |
檔案名稱 |
Update.mum |
檔案版本 |
不適用 |
檔案大小 |
2,350 |
日期 (UTC) |
30-Sep-2011 |
時間 (UTC) |
19:52 |
平台 |
不適用 |
參考
如需有關 「 簡單驗證及安全性階層 (SASL) 」 驗證的詳細資訊,請造訪 Microsoft 網站︰
http://msdn.microsoft.com/en-us/library/cc223500(PROT.10).aspx如需有關摘要 MD5 後續的驗證實作 (2.1.3) 的詳細資訊,請造訪下列 「 網際網路工程任務推動小組 (IETF) 」 網站︰
http://www.ietf.org/rfc/rfc2831.txtMicrosoft 提供協力廠商連絡資訊,以協助您尋找技術支援。此連絡資訊可能會變更不另行通知。Microsoft 不保證此第三方連絡資訊的正確性。