狀況
請考慮下列情況：
-
非 Windows 輕量型目錄存取通訊協定 LDAP 用戶端會嘗試繫結的 Windows Server 2008 為基礎的網域控制站。
-
此用戶端會使用簡單驗證及安全性階層 (SASL) 通訊協定，進行使用者驗證。
-
此用戶端進行安全通訊端層 (SSL) / 與 Windows Server 2008 為基礎的網域控制站的傳輸層安全性 (TLS) 連線。
在這個案例中，Windows Server 2008 的網域控制站無法從這個非 Windows LDAP 用戶端的 TLS 連線交涉的保護品質 (QoP)，繫結處理序就會失敗。會發生這個問題之後，下列事件便會加入到目錄服務記錄檔中︰
原因
之所以發生這個問題，是因為 Windows Server 2008 為基礎的網域控制站不正確拒絕來自非 Windows LDAP 用戶端通訊。您的 expereince 這個問題如果您使用簡單驗證及安全性階層 (SASL) 的驗證和 SSL/TLS 連線。
解決方案
若要解決這個問題，請在受影響的 Windows Server 2008 網域控制站上安裝下列 hotfix。
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過，只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件，只要選取會列在頁面的產品。
先決條件
在 Windows Server 2008 為基礎的網域控制站上套用此 hotfix 之後，您必須安裝 Active Directory。
重新啟動需求
套用此 hotfix 後，您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代任何其他 hotfix。
檔案資訊
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Windows Server 2008 檔案資訊備忘稿
資訊清單檔案 (.manifest) 和每個環境中安裝的菊檔案 (.mum)分別列出。MUM 及資訊清單檔案，以及相關的安全性類別目錄 (.cat) 檔案皆對維護更新元件的狀態來說相當重要。安全性類別目錄檔案 （未列出的屬性） 是以 Microsoft 數位簽章簽署的。
對於所有支援的 Windows Server 2008 的 x86 為基礎的版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsa.mof |
不適用 |
227,725 |
18-Dec-2007 |
21:02 |
不適用 |
|
Ntdsai.dll |
6.0.6001.22248 |
1,951,232 |
21-Aug-2008 |
03:32 |
x86 |
對於所有支援的 Windows Server 2008 的 x64 為主的版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsa.mof |
不適用 |
227,725 |
18-Dec-2007 |
21:03 |
不適用 |
|
Ntdsai.dll |
6.0.6001.22248 |
2,635,264 |
21-Aug-2008 |
04:38 |
x64 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
Windows Server 2008 的其他檔案資訊
支援 x86 為基礎的所有版本 Windows Server 2008 的其他檔案
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Package_for_kb957072_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,647 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,422 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,637 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,430 |
21-Aug-2008 |
16:15 |
不適用 |
|
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_f12ca33dd2599c0c.manifest |
不適用 |
12,574 |
21-Aug-2008 |
04:19 |
不適用 |
所有支援 x64 型版本的 Windows Server 2008 的其他檔案
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.0.6001.22248_none_4d4b3ec18ab70d42.manifest |
不適用 |
12,632 |
21-Aug-2008 |
05:13 |
不適用 |
|
Package_for_kb957072_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,657 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,430 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,647 |
21-Aug-2008 |
16:15 |
不適用 |
|
Package_for_kb957072_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,438 |
21-Aug-2008 |
16:15 |
不適用 |
