您目前已離線,請等候您的網際網路重新連線

在 Windows Server 2003 電腦套用安全性更新 MS08-003 後,大量結果組的 LDAP 查詢失敗

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

徵狀
請試想下列案例:
  • Active Directory 目錄服務或 Active Directory 應用程式模式 (ADAM) 目錄服務裝載在 Windows Server 2003 電腦上。
  • 安全性更新 MS08-003 套用在 Windows Server 2003 電腦上。

    如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    943484MS08-003:說明適用於 Windows 2000 Server 和 Windows Server 2003 中的 Active Directory 的安全性更新:2008 年 2 月 12 日
  • 您對其中一個目錄服務執行 LDAP 查詢。
  • 許多結果記錄都符合 LDAP 查詢。
在這種情況下,LDAP 查詢會失敗。下列是這個問題的典型範例。

案例 1

當您嘗試在 Microsoft Exchange Server 的 Exchange 管理主控台中顯示信箱清單時,此操作會失敗。當存在多達數千個信箱時,通常會發生這個情形。此外,應用程式日誌會記錄下列事件:

事件類型:錯誤
事件來源:MSExchange ADAccess
事件類別目錄:LDAP
事件識別碼:2061
描述:
處理程序 mmc.exe (EMC) (PID=PID)。對目錄伺服器 Server name 的 LDAP 搜尋呼叫失敗 - 錯誤碼=1
(其他資訊:目錄服務遇到一個不明的失敗。Active Directory 回應:000020EF:SvcErr:DSID-020A0EA3,問題 5005
(UNABLE_TO_PROCEED),資料 87)。

案例 2

在 Exchange 管理命令介面中,您使用 -sortby 參數來執行 LDAP 查詢。如果查詢具有大量結果組,在傳回第一頁結果之後,查詢會失敗。
解決方案

Hotfix 資訊

目前 Microsoft 已提供支援的 Hotfix,但是其目的只為修正本文中所描述的問題。請只在發生此特定問題的系統上套用這個 Hotfix。這個 Hotfix 可能會接受其他測試。因此,如果此問題沒有對您造成嚴重影響,Microsoft 建議您等候下一版包含此 Hotfix 的 Windows Server 2003 Service Pack。

如果要解決這個問題,請向 Microsoft Online Customer Services 提出取得此 Hotfix 的要求。如果要線上提交取得此 Hotfix 的要求,請造訪下列 Microsoft 網站:注意 如果發生其他問題,或者需要進行任何疑難排解,您必須另外建立一份服務要求。一般來說,如果有其他支援問題是所描述的此特定 Hotfix 無法解決的,才會收取支援費用。如果要另外建立一份服務要求,請造訪下列 Microsoft 網站:

先決條件

如果要套用這個 Hotfix,電腦必須已安裝 Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
889100HOW TO:取得 Windows Server 2003 的最新版 Service Pack

重新啟動需求

套用這個 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

這個 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版具有下表中所列的檔案屬性 (或更新的檔案屬性)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時,它會轉換為當地時間。如果要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
Windows Server 2003 Service Pack 1,x86 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求
Ntdsa.dll5.2.3790.31021,525,76011-Mar-200813:58x86SP1
Windows Server 2003 Service Pack 2,x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Ntdsa.dll5.2.3790.42511,526,78411-Mar-200813:46x86
Windows Server 2003 Service Pack 1,Itanium 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.31024,276,73611-Mar-200811:45IA-64SP1不適用
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003 Service Pack 2,Itanium 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.42514,279,80811-Mar-200811:50IA-64SP2不適用
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:50x86SP2WOW
Windows Server 2003 Service Pack 1,x64 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.31022,969,60011-Mar-200811:45x64SP1不適用
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003 Service Pack 2,x64 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.42512,971,13611-Mar-200811:53x64SP2不適用
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:53x86SP2WOW
狀況說明
Microsoft 已確認本篇文章<適用於>一節所列之 Microsoft 產品確實有上述問題。
其他可行方案
如果要解決這個問題,請使用下列其中一個方法。

方法 1


修改 LDAP 查詢,以符合下列其中一個條件:
  • 要傳回的結果記錄總數小於 MaxTempTableSize 登錄項目的值。這個登錄項目的預設值為 10,000。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    315071HOW TO:在 Windows 2000 中使用 Ntdsutil.exe 檢視及設定 Lightweight Directory Access Protocol 原則
  • 要傳回的結果記錄數目小於設定做為最大頁面大小的項目數目。預設最大頁面大小設定為 1,000 個項目。
方法 2

修改 LDAP 查詢,讓結果不要排序在伺服器上。相反地,將結果排序在用戶端應用程式中。
其他相關資訊
如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
824684 說明 Microsoft 軟體更新的標準術語

為 Microsoft Windows x64 版提供的技術支援

如果您的硬體隨附已先安裝的 Microsoft Windows x64 版,則硬體製造商會提供這個 Windows x64 版的技術支援與協助。由於 Windows x64 版是隨附於硬體中,因此,硬體製造商會提供相關支援。硬體製造商可能已經利用特殊的元件自訂 Windows x64 版的安裝。特殊的元件可能包括特定裝置驅動程式,或者包含可以使硬體發揮最大效能的選用設定。如果您需要有關 Windows x64 版的技術協助,Microsoft 將會在合理的情況下提供協助。不過,您可以直接與製造商連絡。在硬體上預先安裝軟體的人是硬體製造商,因此他們會是提供軟體技術支援服務的最佳人選。如果您是個別購買 Windows x64 版 (如 Windows Server 2003 x64 版),請連絡 Microsoft 以取得技術支援。

如需有關 Windows XP Professional x64 Edition 的產品資訊,請造訪下列 Microsoft 網站: 如需有關 Windows Server 2003 x64 版的產品資訊,請造訪下列 Microsoft 網站:
large sorted searches ldp
內容

文章識別碼:949876 - 最後檢閱時間:04/07/2008 10:06:09 - 修訂: 1.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems

  • kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876
意見反應