简介
本文档介绍如何安装可靠的WMI连接所需的Microsoft修补程序。
背景信息
Cisco Umbrella Active Directory集成依赖WMI在运行AD连接器的计算机与远程域控制器(DC)之间建立连接。 WMI连接和DCOM权限是连接器服务可以从远程DC检索登录事件的原因。如果WMI连接挂起、泄漏或断开连接，则可能导致无法从远程DC检索用户和计算机登录事件。
环境
Windows Server 2008、Windows Server 2008 R2
问题
- 某些用户的策略应用和报告不正确。
- AD连接器日志显示反复重复的此日志行：HandleState计时器仍被阻止，正在跳过此执行……
解决方案
将这些修补程序安装到DC:
- 此修补程序修复了Microsoft WMI中的内存泄漏，阻止连接器与域控制器成功建立连接：http://support.microsoft.com/kb/958124
- 这些修补程序与WMI服务及其相关组件的操作和功能相关联：http://support.microsoft.com/kb/2591403
Windows Server 2008 R2需要以下修补程序（除非安装了SP1）：
- 此修补程序修复了Microsoft WMI中的内存泄漏，这偶尔会阻止Active Directory域控制器将必要的用户登录事件写入域控制器的安全日志。因此，连接器无法从此域控制器获取所有用户登录事件：http://support.microsoft.com/kb/981314
- 此补丁修复了Windows Server 2008 R2中意外地缓慢的启动或登录过程：http://support.microsoft.com/kb/2617858
安装完这些修补程序后，请重新启动安装了修补程序的每个DC，然后重新启动连接器服务。
反馈