通用類別目錄伺服器上安裝安全性彙總套件 1 (SRP1) 之後,Outlook 用戶端無法檢視全域通訊清單

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:318866
本文已封存。本文係以「現狀」提供且不會再更新。

重要: 本文包含修改登錄的相關資訊。修改登錄之前請確定它備份起來,並請確定您瞭解如何在發生問題時還原登錄。如如何備份、 還原,以及編輯登錄有關,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
256986Microsoft Windows 登錄的描述
徵狀
之後您使用一或多個下列安全性更新更新您的通用類別目錄伺服器
311401Windows 2000 安全性彙總套件 1 (SRP1) 2002 年一月
299687MS01-036: 透過 SSL 使用 LDAP 所公開的函式可能會讓變更密碼
您可能會遇到一或多個下列行為:
  • Microsoft Exchange Outlook 用戶端不再可以瀏覽,或從全域通訊清單名稱解析。全域通訊清單出現可以是空的。
  • 如果郵件設定檔移除用戶端電腦可以不會再重建 Exchange Server 電腦來重新建立設定檔) 的連線。
  • 您無法新增網路印表機,藉由從 Active Directory 中選取。但是,您 可以 仍然新增網路印表機藉由從 樹狀 檢視中選取。
發生的原因
如果通用類別目錄伺服器上的 RestrictAnonymous 登錄值設定為 2,可能就會發生這個問題。

取得更多資訊有關 RestrictAnonymous 登錄值按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
246261如何在 Windows 2000 中使用 RestrictAnonymous 登錄值
若要欲此登錄值,請依照下列步驟執行。

警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。
  1. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]
  2. 瀏覽至下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 在 [登錄編輯程式] 視窗右邊的窗格中, 請注意 restrictanonymous 值的設定值]。
  4. 結束 「 登錄編輯程式 」。
這個問題的發生原因,是因為當您開啟 (啟用) RestrictAnonymous 登錄值,這會導致 Exchange 伺服器,以拒絕全域通訊清單的存取嘗試,如果使用者的安全性權杖包含 「 每個人安全識別碼 (SID)。
解決方案
如果要解決這個問題,取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack
此修正程式的英文版本應該具有下列檔案屬性或更新版本:
   Date         Time   Version           Size     File name   -----------------------------------------------------------   27-Feb-2002  19:10  5.0.2195.4959     123,664  Adsldp.dll          30-Jan-2002  00:52  5.0.2195.4851     130,832  Adsldpc.dll         30-Jan-2002  00:52  5.0.2195.4016      62,736  Adsmsext.dll        30-Jan-2002  00:52  5.0.2195.4882     356,624  Advapi32.dll        27-Feb-2002  19:10  5.0.2195.4985     135,952  Dnsapi.dll          27-Feb-2002  19:10  5.0.2195.4985      95,504  Dnsrslvr.dll        27-Feb-2002  19:14  5.0.2195.4848     521,488  Instlsa5.dll        27-Feb-2002  19:10  5.0.2195.4951     145,680  Kdcsvc.dll          27-Nov-2001  00:33  5.0.2195.4680     199,440  Kerberos.dll        07-Feb-2002  19:35  5.0.2195.4914      71,024  Ksecdd.sys   16-Jan-2002  23:02  5.0.2195.4848     503,568  Lsasrv.dll          16-Jan-2002  23:02  5.0.2195.4848      33,552  Lsass.exe           08-Dec-2001  00:05  5.0.2195.4745     107,280  Msv1_0.dll          27-Feb-2002  19:10  5.0.2195.4917     306,960  Netapi32.dll        27-Feb-2002  19:10  5.0.2195.4979     360,208  Netlogon.dll        27-Feb-2002  19:10  5.0.2195.4988     916,752  Ntdsa.dll           27-Feb-2002  19:10  5.0.2195.4986     388,880  Samsrv.dll          30-Jan-2002  00:52  5.0.2195.4874     128,784  Scecli.dll          27-Feb-2002  19:10  5.0.2195.4968     299,792  Scesrv.dll          30-Jan-2002  00:52  5.0.2195.4600      48,400  W32time.dll         06-Nov-2001  19:43  5.0.2195.4600      56,592  W32tm.exe           27-Feb-2002  19:10  5.0.2195.4921     125,712  Wldap32.dll      				

其他可行方案
如果要解決這個問題,將指派給 RestrictAnonymous 登錄值的值為 0 (零)。要這麼做,請您執行下列步驟。

警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。
  1. 以系統管理員身份登入通用類別目錄伺服器。
  2. 按一下 [開始] 再按一下 [執行、 在 [開啟] 方塊中鍵入 regedit 然後再按一下 [確定]
  3. 瀏覽至下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  4. 在 [登錄編輯程式] 視窗右邊的窗格中, 連按兩下 restrictanonymous]。
  5. 數值資料] 方塊中鍵入 0 (零),再按 [確定]
  6. 結束 「 登錄編輯程式 」。
  7. 重新啟動通用類別目錄伺服器。
  8. 對每個通用類別目錄伺服器重複步驟 1 到 7。
狀況說明
Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。這個問題已經先在 Windows 2000 Service Pack 3 中獲得修正。
kbDirServices

警告:本文為自動翻譯

內容

文章識別碼:318866 - 最後檢閱時間:02/26/2014 18:11:44 - 修訂: 3.7

Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbdirservices kbfix kbsecurity kbwin2000presp3fix kbwin2000sp3fix KB318866 KbMtzh
意見反應