Introduzione
In questo documento viene descritto come installare le patch di Microsoft necessarie per connessioni WMI affidabili.
Premesse
Cisco Umbrella Active Directory Integration si basa su WMI per stabilire connessioni tra un computer che esegue il connettore AD e un controller di dominio remoto. La connessione WMI, insieme alle autorizzazioni DCOM, consente al servizio Connettore di recuperare gli eventi di accesso dai controller di dominio remoti. Se la connessione WMI si blocca, si verificano perdite di dati o viene disconnessa in altro modo, è possibile che gli eventi di accesso di utenti e computer non vengano recuperati dai controller di dominio remoti.
Ambiente
Windows Server 2008, Windows Server 2008 R2
Problema
- Applicazione dei criteri e creazione di report non corrette per alcuni utenti.
- I registri del connettore AD visualizzano questa riga di registro ripetuta più volte: il timer HandleState è ancora bloccato. L'esecuzione verrà ignorata...
Soluzione
Installare le patch seguenti nei controller di dominio:
- Questa patch consente di correggere una perdita di memoria in WMI di Microsoft, che impedisce al connettore di stabilire una connessione riuscita con il controller di dominio: http://support.microsoft.com/kb/958124
- Questi aggiornamenti rapidi sono associati al funzionamento e alla funzionalità del servizio WMI e dei relativi componenti: http://support.microsoft.com/kb/2591403
Queste patch sono necessarie per Windows Server 2008 R2 (a meno che SP1 non sia installato):
- Questa patch consente di correggere una perdita di memoria in WMI di Microsoft, impedendo sporadicamente al controller di dominio Active Directory di scrivere gli eventi di accesso utente necessari nel registro protezione del controller di dominio. Di conseguenza, Connector non è in grado di ottenere tutti gli eventi di accesso utente da questo controller di dominio: http://support.microsoft.com/kb/981314
- Questa patch consente di risolvere i problemi relativi al rallentamento imprevisto del processo di avvio o di accesso in Windows Server 2008 R2: http://support.microsoft.com/kb/2617858
Dopo l'installazione delle patch, riavviare tutti i controller di dominio in cui sono state installate le patch, quindi riavviare il servizio Connettore.
Feedback