Installation der erforderlichen Microsoft-Patches für zuverlässige WMI-Verbindungen

Download-Optionen

  • PDF     (235.5 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:12. September 2025
Dokument-ID:224909

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird beschrieben, wie die erforderlichen Microsoft-Patches für zuverlässige WMI-Verbindungen installiert werden.

    Hintergrundinformationen

    Die Cisco Umbrella Active Directory Integration basiert auf WMI, um Verbindungen zwischen einem Computer, auf dem der AD Connector ausgeführt wird, und einem Remote-Domänencontroller (DC) herzustellen. Mithilfe der WMI-Verbindung und der DCOM-Berechtigungen kann der Connector-Dienst Anmeldeereignisse von Remotedesktops abrufen. Wenn die WMI-Verbindung hängt, undicht wird oder anderweitig getrennt wird, kann dies dazu führen, dass Benutzer- und Computeranmeldeereignisse nicht von den Remote-Domänencontrollern abgerufen werden.

    Umwelt

    Windows Server 2008, Windows Server 2008 R2

    Problem

    • Falsche Richtlinienanwendung und Berichterstellung für einige Benutzer
    • AD Connector-Protokolle zeigen diese Protokollzeile wiederholt an: Der HandleState-Timer ist weiterhin blockiert, diese Ausführung wird übersprungen...

    Lösung

    Installieren Sie diese Patches auf Ihren Rechenzentren:

    1. Dieser Patch behebt ein Speicherleck in Microsoft WMI, das verhindert, dass der Connector eine erfolgreiche Verbindung mit dem Domänencontroller herstellt: http://support.microsoft.com/kb/958124
    2. Diese Hotfixes sind mit dem Betrieb und der Funktionalität des WMI-Diensts und den zugehörigen Komponenten verknüpft: http://support.microsoft.com/kb/2591403

    Diese Patches sind für Windows Server 2008 R2 erforderlich (es sei denn, SP1 ist installiert):

    1. Mit diesem Patch wird ein Speicherleck in Microsoft WMI behoben, das den Active Directory-Domänencontroller in Einzelfällen daran hindert, die erforderlichen Benutzeranmeldeereignisse in das Sicherheitsprotokoll des Domänencontrollers zu schreiben. Daher kann der Connector nicht alle Benutzeranmeldeereignisse von diesem Domänencontroller abrufen: http://support.microsoft.com/kb/981314
    2. Dieser Patch behebt den unerwartet langsamen Start- oder Anmeldevorgang in Windows Server 2008 R2: http://support.microsoft.com/kb/2617858

    Starten Sie nach der Installation dieser Patches alle Rechenzentren, auf denen Patches installiert wurden, neu, und starten Sie dann den Connector-Dienst neu.

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    17-Sep-2025
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.