您目前已離線,請等候您的網際網路重新連線

在 Windows Server 2003 電腦套用安全性更新 MS08-003 後,大量結果組的 LDAP 查詢失敗

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

徵狀
請試想下列案例:
  • Active Directory 目錄服務或 Active Directory 應用程式模式 (ADAM) 目錄服務裝載在 Windows Server 2003 電腦上。
  • 安全性更新 MS08-003 套用在 Windows Server 2003 電腦上。

    如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    943484MS08-003:說明適用於 Windows 2000 Server 和 Windows Server 2003 中的 Active Directory 的安全性更新:2008 年 2 月 12 日
  • 您對其中一個目錄服務執行 LDAP 查詢。
  • 許多結果記錄都符合 LDAP 查詢。
在這種情況下,LDAP 查詢會失敗。下列是這個問題的典型範例。

案例 1

當您嘗試在 Microsoft Exchange Server 的 Exchange 管理主控台中顯示信箱清單時,此操作會失敗。當存在多達數千個信箱時,通常會發生這個情形。此外,應用程式日誌會記錄下列事件:

事件類型:錯誤
事件來源:MSExchange ADAccess
事件類別目錄:LDAP
事件識別碼:2061
描述:
處理程序 mmc.exe (EMC) (PID=PID)。對目錄伺服器 Server name 的 LDAP 搜尋呼叫失敗 - 錯誤碼=1
(其他資訊:目錄服務遇到一個不明的失敗。Active Directory 回應:000020EF:SvcErr:DSID-020A0EA3,問題 5005
(UNABLE_TO_PROCEED),資料 87)。

案例 2

在 Exchange 管理命令介面中,您使用 -sortby 參數來執行 LDAP 查詢。如果查詢具有大量結果組,在傳回第一頁結果之後,查詢會失敗。
解決方案

Hotfix 資訊

目前 Microsoft 已提供支援的 Hotfix,但是其目的只為修正本文中所描述的問題。請只在發生此特定問題的系統上套用這個 Hotfix。這個 Hotfix 可能會接受其他測試。因此,如果此問題沒有對您造成嚴重影響,Microsoft 建議您等候下一版包含此 Hotfix 的 Windows Server 2003 Service Pack。

如果要解決這個問題,請向 Microsoft Online Customer Services 提出取得此 Hotfix 的要求。如果要線上提交取得此 Hotfix 的要求,請造訪下列 Microsoft 網站:注意 如果發生其他問題,或者需要進行任何疑難排解,您必須另外建立一份服務要求。一般來說,如果有其他支援問題是所描述的此特定 Hotfix 無法解決的,才會收取支援費用。如果要另外建立一份服務要求,請造訪下列 Microsoft 網站:

先決條件

如果要套用這個 Hotfix,電腦必須已安裝 Windows Server 2003 Service Pack 1 或 Windows Server 2003 Service Pack 2。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
889100HOW TO:取得 Windows Server 2003 的最新版 Service Pack

重新啟動需求

套用這個 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

這個 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版具有下表中所列的檔案屬性 (或更新的檔案屬性)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時,它會轉換為當地時間。如果要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
Windows Server 2003 Service Pack 1,x86 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求
Ntdsa.dll5.2.3790.31021,525,76011-Mar-200813:58x86SP1
Windows Server 2003 Service Pack 2,x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Ntdsa.dll5.2.3790.42511,526,78411-Mar-200813:46x86
Windows Server 2003 Service Pack 1,Itanium 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.31024,276,73611-Mar-200811:45IA-64SP1不適用
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003 Service Pack 2,Itanium 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.42514,279,80811-Mar-200811:50IA-64SP2不適用
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:50x86SP2WOW
Windows Server 2003 Service Pack 1,x64 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.31022,969,60011-Mar-200811:45x64SP1不適用
Wntdsa.dll5.2.3790.31021,525,76011-Mar-200811:45x86SP1WOW
Windows Server 2003 Service Pack 2,x64 版本
檔案名稱檔案版本檔案大小日期時間平台SP 需求服務分支
Ntdsa.dll5.2.3790.42512,971,13611-Mar-200811:53x64SP2不適用
Wntdsa.dll5.2.3790.42511,526,78411-Mar-200811:53x86SP2WOW
狀況說明
Microsoft 已確認本篇文章<適用於>一節所列之 Microsoft 產品確實有上述問題。
其他可行方案
如果要解決這個問題,請使用下列其中一個方法。

方法 1


修改 LDAP 查詢,以符合下列其中一個條件:
  • 要傳回的結果記錄總數小於 MaxTempTableSize 登錄項目的值。這個登錄項目的預設值為 10,000。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
    315071HOW TO:在 Windows 2000 中使用 Ntdsutil.exe 檢視及設定 Lightweight Directory Access Protocol 原則
  • 要傳回的結果記錄數目小於設定做為最大頁面大小的項目數目。預設最大頁面大小設定為 1,000 個項目。
方法 2

修改 LDAP 查詢,讓結果不要排序在伺服器上。相反地,將結果排序在用戶端應用程式中。
其他相關資訊
如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
824684 說明 Microsoft 軟體更新的標準術語

為 Microsoft Windows x64 版提供的技術支援

如果您的硬體隨附已先安裝的 Microsoft Windows x64 版,則硬體製造商會提供這個 Windows x64 版的技術支援與協助。由於 Windows x64 版是隨附於硬體中,因此,硬體製造商會提供相關支援。硬體製造商可能已經利用特殊的元件自訂 Windows x64 版的安裝。特殊的元件可能包括特定裝置驅動程式,或者包含可以使硬體發揮最大效能的選用設定。如果您需要有關 Windows x64 版的技術協助,Microsoft 將會在合理的情況下提供協助。不過,您可以直接與製造商連絡。在硬體上預先安裝軟體的人是硬體製造商,因此他們會是提供軟體技術支援服務的最佳人選。如果您是個別購買 Windows x64 版 (如 Windows Server 2003 x64 版),請連絡 Microsoft 以取得技術支援。

如需有關 Windows XP Professional x64 Edition 的產品資訊,請造訪下列 Microsoft 網站: 如需有關 Windows Server 2003 x64 版的產品資訊,請造訪下列 Microsoft 網站:
large sorted searches ldp
內容

文章識別碼:949876 - 最後檢閱時間:04/07/2008 10:06:09 - 修訂: 1.0

  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe KB949876
意見反應