簡介
本文檔介紹如何安裝可靠的WMI連線所需的Microsoft修補程式。
背景資訊
Cisco Umbrella Active Directory整合依賴於WMI在運行AD聯結器的電腦與遠端域控制器(DC)之間建立連線。 WMI連線和DCOM許可權是聯結器服務從遠端DC檢索登入事件的允許條件。如果WMI連線掛起、洩漏或斷開連線，則可能導致無法從遠端DC檢索使用者和電腦登入事件。
環境
Windows Server 2008、Windows Server 2008 R2
問題
- 某些使用者的策略應用和報告不正確。
- AD聯結器日誌顯示反複重複的此日誌行：HandleState計時器仍被阻止，正在跳過此執行……
解決方案
將這些修補程式安裝到DC:
- 此修補程式修復了Microsoft WMI中的記憶體洩漏，阻止聯結器與域控制器建立成功連線：http://support.microsoft.com/kb/958124
- 這些修補程式與WMI服務及其相關元件的操作和功能相關聯：http://support.microsoft.com/kb/2591403
Windows Server 2008 R2需要這些修補程式（除非安裝了SP1）：
- 此修補程式修復了Microsoft的WMI中的記憶體洩漏，它偶爾會阻止Active Directory域控制器將必要的使用者登入事件寫入域控制器的安全日誌。因此，聯結器無法從此域控制器獲取所有使用者登入事件：http://support.microsoft.com/kb/981314
- 此修補程式意外修復了Windows Server 2008 R2中緩慢的啟動或登入過程：http://support.microsoft.com/kb/2617858
安裝這些修補程式後，請重新啟動安裝修補程式的每個DC，然後重新啟動聯結器服務。
意見