Inleiding
In dit document wordt beschreven hoe u de vereiste Microsoft-patches voor betrouwbare WMI-verbindingen installeert.
Achtergrondinformatie
Cisco Umbrella Active Directory Integration maakt gebruik van WMI om verbindingen tot stand te brengen tussen een systeem waarop de AD Connector wordt uitgevoerd en een externe domeincontroller (DC). De WMI-verbinding, samen met DCOM-machtigingen, stellen de Connector-service in staat om aanmeldingsgebeurtenissen op te halen van externe DC's. Als de WMI-verbinding vastloopt, lekt of op een andere manier wordt verbroken, kan dit ertoe leiden dat gebruikers- en computeraanmeldingsgebeurtenissen niet worden opgehaald van de externe DC's.
milieu
Windows Server 2008, Windows Server 2008 R2
Probleem
- Onjuiste beleidstoepassing en rapportage voor sommige gebruikers.
- AD Connector logs tonen deze log lijn herhaald over en over: HandleState timer nog steeds geblokkeerd, het overslaan van deze uitvoering…
Oplossing
Installeer deze patches op uw DC's:
- Deze patch verhelpt een geheugenlek in de WMI van Microsoft, waardoor de Connector geen succesvolle verbinding met de domeincontroller kan maken: http://support.microsoft.com/kb/958124
- Deze hotfixes zijn gekoppeld aan de werking en functionaliteit van de WMI-service en de bijbehorende componenten: http://support.microsoft.com/kb/2591403
Deze patches zijn vereist voor Windows Server 2008 R2 (tenzij SP1 is geïnstalleerd):
- Deze patch verhelpt een geheugenlek in de WMI van Microsoft, waardoor de Active Directory-domeincontroller sporadisch de nodige gebruikersaanmeldingsgebeurtenissen niet naar het beveiligingslogboek van de domeincontroller kan schrijven. Als gevolg hiervan kan de Connector niet alle gebruikersaanmeldingsgebeurtenissen ophalen van deze domeincontroller: http://support.microsoft.com/kb/981314
- Met deze patch wordt een onverwacht traag opstart- of aanmeldingsproces in Windows Server 2008 R2 verholpen: http://support.microsoft.com/kb/2617858
Nadat deze patches zijn geïnstalleerd, start u de DC's waarop de patches zijn geïnstalleerd opnieuw op en start u de Connector-service opnieuw op.