Introduction
Ce document décrit comment installer les correctifs Microsoft requis pour des connexions WMI fiables.
Informations générales
Cisco Umbrella Active Directory Integration s'appuie sur WMI pour établir des connexions entre un ordinateur exécutant le connecteur Active Directory et un contrôleur de domaine distant. La connexion WMI, ainsi que les autorisations DCOM, permettent au service Connector de récupérer des événements de connexion à partir de contrôleurs de domaine distants. Si la connexion WMI se bloque, fuit ou se déconnecte d'une autre manière, les événements de connexion de l'utilisateur et de l'ordinateur peuvent ne pas être récupérés des contrôleurs de domaine distants.
Environnement
Windows Server 2008, Windows Server 2008 R2
Problème
- Application de stratégie et création de rapports incorrects pour certains utilisateurs.
- Les journaux du connecteur AD affichent cette ligne de journal répétée plusieurs fois : le minuteur HandleState est toujours bloqué, l'exécution est ignorée...
Solution
Installez les correctifs suivants sur vos contrôleurs de domaine :
- Ce correctif corrige une fuite de mémoire dans l'interface WMI de Microsoft, qui empêche le connecteur d'établir une connexion réussie avec le contrôleur de domaine : http://support.microsoft.com/kb/958124
- Ces correctifs sont associés au fonctionnement et à la fonctionnalité du service WMI et de ses composants associés : http://support.microsoft.com/kb/2591403
Ces correctifs sont requis pour Windows Server 2008 R2 (sauf si SP1 est installé) :
- Ce correctif corrige une fuite de mémoire dans l'interface WMI de Microsoft, qui empêche sporadiquement le contrôleur de domaine Active Directory d'écrire les événements de connexion utilisateur nécessaires dans le journal de sécurité du contrôleur de domaine. Par conséquent, le connecteur ne peut pas obtenir tous les événements de connexion utilisateur à partir de ce contrôleur de domaine : http://support.microsoft.com/kb/981314
- Ce correctif corrige un processus de démarrage ou d'ouverture de session lent et inattendu dans Windows Server 2008 R2 : http://support.microsoft.com/kb/2617858
Une fois ces correctifs installés, redémarrez chacun des contrôleurs de domaine sur lesquels des correctifs ont été installés, puis redémarrez le service Connector.