更新 4 的智慧型應用程式閘道 2007 Service Pack 2 的描述

文章翻譯 文章翻譯
文章編號: 2230978 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

Microsoft 已發行更新 4 的智慧型應用程式閘道 (IAG) 2007 Service Pack 2 (SP2)。 本文包含有關這個更新的下列資訊:
  • 這個更新修正的問題
  • 如何取得此更新程式
  • 安裝這個更新的先決條件
  • 有關任何已知的問題

簡介

摺疊此表格展開此表格
產品更新名稱建置
智慧型應用程式閘道 (IAG) 2007 Service Pack 2 (SP2)IAG3.7 SP2Update 4.exe (IAG v3.7 SP2 更新 4)53
此更新,請套用至家電用品或正在執行下列 IAG 2007 SP2 版本的虛擬機器:
  • IAG 2007 SP2
  • IAG 2007 SP2 更新 2
  • IAG 2007 SP2 更新 3


關於 IAG 2007 SP2 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
962977智慧型應用程式閘道 (IAG) 2007 Service Pack 2 的描述
968384智慧型應用程式閘道 2007 Service Pack 2 1 更新的描述
975491更新 2 的智慧型應用程式閘道 2007 Service Pack 2 的描述
979097為智慧型應用程式閘道 2007 Service Pack 2 更新 3 的描述

新功能和增強功能包含在此更新

  • 當您使用與 Active Directory 聯盟服務 (ADFS) 時的初始應用程式的支援
  • 書籤 ADFS 應用程式的支援
  • Microsoft SharePoint 替代存取對應 ADFS 的 AAM 的支援
  • 從您登出 IAG 入口網站時,ADFS 的登出的支援
  • 用戶端元件的更新

ADFS 增強功能的詳細資料

這個更新修正了當您發佈全面性的方式使用 ADFS 的應用程式時,就會發生的各種問題。 組態檔的變更會再也不必以手動方式進行。 執行 IAG ADFS 組態指令碼時,會立即自動的進行。 現在已完成所有修正 IAG 基礎結構所需支援 ADFS 第 1 版發行。 不支援 IAG ADFS 第 2 版發行。

ADFS 改良的限制

必須安裝並啟用更新之後執行 ADFS 的指令碼。 此外,您必須執行這個指令碼在每個組態變更之後。 比方就說您必須執行此指令碼,當您新增到現有的線路的應用程式。 在 [找不到指令碼 \utils\ADFS。

用戶端元件的更新

IAG Service Pack 2 的更新 4 包含新的用戶端元件 (版本 4.0.1152.100) 的 UAG 更新 1 與對齊。 使用者會需要升級先前安裝的版本的用戶端元件,第一次存取 IAG 服務套件 2 更新 4 伺服器時。 使用者可能需要用戶端元件安裝完成之後,請重新啟動電腦。

限制用戶端元件更新

[網路連接器 功能未實作的 Windows 7。 因此,Windows 7 與 IAG 沒有完整的遠端網路連線。 Windows 7 用戶端需要完整的網路連線的客戶必須升級從 IAG 2007 到 Microsoft Forefront 統一存取閘道 (UAG) 2010年。 Forefront UAG 2010 提供 SSTP 和為 Windows 7 直接存取的支援。

用戶端作業系統相容性與 IAG 2007 Service Pack 2 的更新 4

摺疊此表格展開此表格
功能Windows XP 32 位元Windows Vista 32 位元Windows Vista 64 位元Windows 32 位元 7Windows 64 位元 7Mac 或 Linux
離線的安裝是的是的是的是的是的
線上安裝是的是的是的是的是的是的
端點偵測是的是的是的是的是的是的
AttachmentWiper是的是的是的是的是的是的
SSL 包裝函式是的是的是的是的是的是的
通訊端轉寄是的是的是的
網路連接器 (NC)是的是的是的
附註有關瀏覽器、 作業系統,和用戶端元件功能,這些功能的相容性的詳細資訊,請造訪下列 Microsoft 網站:
關於 IAG 用戶端端點的系統需求的一般資訊

這個更新所修正的問題

這個更新修正了下列問題,先前不記錄在 Microsoft 知識庫文件:

問題 1

徵狀
作為預設的應用程式中 IAG 代替鯨魚入口網站使用 SAP 時, 您會收到下列的 HTTP 500 錯誤:
伺服器錯誤 中 ' / adfs 的應用程式。 要求已傳送至錯誤的連接埠 (而不是 whale 入口網站的連接埠,直接到預設應用程式
原因
因為 configurator 無法辨識強制實施 ADFS,就會發生這個問題。 當您設定 [強制實施 ADFS 的初始應用程式會將初始組態檔中的連接埠設定為 6002。
解析度
現在 ADFS 感知 configurator 中的程式碼。 因此,連接埠已正確設定

當您設定為初始] 應用程式的應用程式,您就必須變更 Cookie 網域,以實際的網域。

如果您發佈 SharePoint 應用程式,您必須到您的 Forefront UAG 主機名稱與 AAM 主機名稱,Cookie 的 [網域] 欄位中,輸入對應的網域。 範例如果 Forefront UAG 入口網站使用 主機名稱入口。範例.com 和 SharePoint AAM 主機名稱是 sp.範例.com,輸入範例com.

有關如何設定 SharePoint AAM 應用程式的詳細資訊,請造訪下列 Microsoft 網站:
設定 SharePoint AAM 應用程式使用 AD 完成-開始

問題 2

徵狀
使用 [直接連結到內部的頁面的 ADFS 線路時您會收到下列錯誤訊息:
您沒有權限存取此應用程式。
此外,網路監視器會記錄下列錯誤:
無法辨識的應用程式
原因
ADFS 驗證程序中發生錯誤,會發生這個問題。 此程序,涉及變更 orig_url 屬性和主應用程式屬性。 但是,在此程序中這些參數是格式不正確。 因此,ADFS 中無法使用書籤。
解析度
內部的網站檔案和篩選機制現在支援 ADFS 強制實施的案例。

當您設定為初始] 應用程式的應用程式,您就必須變更 Cookie 網域,以實際的網域。

如果您發佈 SharePoint 應用程式,您必須到您的 Forefront UAG 主機名稱與 AAM 主機名稱,Cookie 的 [網域] 欄位中,輸入對應的網域。 範例如果 Forefront UAG 入口網站使用 主機名稱入口。範例.com 和 SharePoint AAM 主機名稱是 sp.範例.com,輸入範例com.

有關如何設定 SharePoint AAM 應用程式的詳細資訊,請造訪下列 Microsoft 網站:
設定 SharePoint AAM 應用程式使用 AD 完成-開始

問題 3

徵狀
當您簽出的 IAG ,您未登入的 ADFS 出。 這表示您可以存取 IAG 入口網站一次而不需登入。 這可能是 IAG 入口網站至 「 用戶端連線共用的公用電腦從何處的案例中的安全性風險。?
原因
當您簽出的 IAG ,您未登入的 ADFS 出。 這表示您可以存取 IAG 入口網站一次而不需登入。 這可能是 IAG 入口網站至 「 用戶端連線共用的公用電腦從何處的案例中的安全性風險。?
解析度
URL 的 ADFS 現在插入登出登出IAG 入口網站的 函式。 當您從 IAG 入口網站先登出時,您都也已登出從 ADFS。

問題 4

徵狀
GetUserInformation函式的 「Usermgrcom模組無法擷取屬性值不是一個 Active Directory 儲存機制的部分屬性清單的一部分。
原因
當您執行通用類別目錄中的 Active Directory 服務介面 (ADSI) 搜尋 ,Active Directory 服務介面 (ADSI) 將只會讀取屬於通用類別目錄的 「 部分屬性 」 清單的屬性。 不過,搜尋結果會包含這些屬性的空值。
解析度
屬性不通用類別目錄中找到,如果函式傳回 false 的結果,而不是加入空白的屬性值。 此外,函式讓使用輕量型目錄存取通訊協定 (LDAP) 的回溯搜尋

附註如果您想要使用GetuserInformation函式,以取得數個 Active Directory 值,其中包含匯出] 和 [un-exported 的屬性必須以兩個呼叫分成函式呼叫。 您必須建立一個呼叫放在一起的所有可匯出屬性和所有其他屬性的第二個呼叫。 第二個呼叫將不會收到屬性從通用類別目錄。 因此,LDAP 搜尋將會啟動。

問題 5

徵狀
[Microsoft Office Outlook Web Access 2003 SP1 範本會封鎖行事曆項目之後 2009年
原因
Outlook Web Access 2003 SP1 的預設範本具有指定參數值 「 1999年 」 和 「 2010年之間的多個規則時,就會發生這個問題。 這些值由不同的 Outlook Web Access 行事曆函式用來參照日期,並允許 2000年與 2009 年之間的日期。 因此,使用此範本時,會封鎖 2009年後的行事曆事件。?

問題 6

徵狀
當 IAG 會嘗試取得一個的使用者作業失敗時,如果使用者一般名稱 (CN) 中有一條斜線,使用者主要名稱 (UPN)。
原因
不正確地剖析包含斜線的 CN 字串,就會發生 問題。 斜線會被視為路徑分隔符號。
解析度
此更新會實作其他的函式,可將編碼 CN 字串,包含斜線。

問題 7

徵狀
之後安裝 IAG 3.7 SP2 更新 2,您無法匯入 ECP 線路匯出的檔案為 ECP 檔案。 您僅可以為 EGF 檔案匯入檔案。 此外,會產生下列錯誤:
無法解密新的組態請請確定您使用正確的金鑰。
原因
這個問題發生時您不能匯入單一的線路的功能。
解析度
套用的更新單一線路可成功匯入之後

附註如果您想要將一個線路匯入已有相同名稱的線路的組態我們強烈建議您取消作業、 刪除現有的線路,然後再次匯入新的骨幹

問題 8

徵狀
您會收到下列錯誤訊息:
ContentLength 問題的 AJAX 使用 IAG 2007-從伺服器接收到的訊息無法剖析
原因
因為不正確地剖析 AJAX 回應從伺服器時,就會發生這個問題。 錯誤 (37978) 先前是固定的並且傳遞為私用的修正程式。 但是,修正程式會覆寫更新 3。
解析度
修正程式已併入更新 4

問題 9

徵狀
您有不是正在執行的 Windows 版本支援的電腦上安裝的 Windows Internet Explorer 的 Java 啟用 Web 瀏覽器。 當您從這台電腦連線到 IAG 2007 時,您就會收到下列警告訊息:
whale 用戶端元件無法執行這個的電腦上,因為無法驗證指令碼的簽章。 您的使用者經驗時使用站台可能有所不同, 您組織的安全性原則。
如果您移除所有的自訂偵測指令碼您不會收到此警告訊息。

附註這個問題並不會影響網際網路 Windows 檔案總管]。
原因
這個問題發生,因為實作中使用網頁瀏覽器以外的 Internet Explorer 的 Java 的 Windows 用戶端端點偵測應用程式中的功能。 這個應用程式會封鎖某些具有潛在危險性的字元可能傳遞給 Java 程式。 這包括逗號字元 (,)。 但是,端點電腦必須執行的用戶端偵測指令碼檔案清單以逗點分隔清單被傳遞給用戶端]。 因此,Java 應用程式無法剖析清單,並傳回至用戶端電腦 < 徵狀 > 一節所述的錯誤訊息。
解析度
此更新變更分隔符號,以分號 (;)

問題 10

徵狀
看不到下載 Windows 7 為基礎的用戶端電腦上的離線的用戶端元件圖示
原因
發生這個問題是因為用戶端偵測代理程式無法偵測視窗 7 時執行 IAG 在入口網站。
解析度
此更新會調整的代理程式偵測指令碼偵測到 Windows 7 以相同的方式,為一般的端點偵測。

更新資訊

現在可以從 Microsoft 支援更新了。 但是,它被用來修正本文說明該問題。 發生這些特定問題的系統上套用。

若要解決這些問題,請連絡 Microsoft 客戶支援服務,以取得更新的 。 針對一個有完整的 Microsoft 客戶支援服務的電話號碼以及支援費用的資訊清單,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註在特殊的情況下正常情況下會因支援電話所產生的費用可能會取消如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。 一般支援成本會套用至其他的支援問題與有問題的特定更新程式無法解決的問題。?

必要條件

安裝此的更新程式之前,先確定您擁有智慧型應用程式閘道 (IAG) 2007 Service Pack 2 (SP2) 安裝的應用裝置上,或在虛擬機器。

關於 IAG 用戶端端點的系統需求的詳細資訊,請造訪下列 Microsoft TechNet 網站:
http://technet.microsoft.com/en-us/library/dd277998.aspx

重新啟動需求

您沒有重新啟動電腦之後您套用此 Hotfix。

移除資訊

將此更新程式,請遵循下列步驟:
  1. 上 [IAG 2007 電腦開啟下列資料夾:
    磁碟機: \Whale-Com\e-Gap\patchDB
  2. 連按兩下 [解除安裝 last.bat 檔案。
解除安裝程序會自動執行。 這個過程可能需要數分鐘才能完成。 解除安裝程序完成後會通知您,處理程序已順利完成。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他 Hotfix。

已知問題

支援產品備忘稿

  • 支援 Forefront UAG 2010 中的不是所有產品都支援 IAG 2007。 就例如 Exchange 2010、 SharePoint 2010、 Windows Server 2008 遠端桌面通訊協定 (RDP),Windows Server 2008 遠端桌面閘道 (RDG) 不支援和 IAG 2007 中。
  • Microsoft 客戶支援服務 (CSS) 無法完全支援 Beta 版,非 RTM 和 非-通常為可用 (GA) 產品。

檔案資訊

此 Hotfix 的英文 版本有檔案屬性 (或較新的檔案屬性) 在下列表格中所列。 這些檔案的日期和時間為 Coordinated Universal Time (UTC)。。 當您檢視檔案資訊時,會將它轉換為本地時間。 若要到要查看 UTC 與當地時間的差異使用 [時區] 索引標籤中 [控制台] 中 [日期和時間] 項目。
摺疊此表格展開此表格
檔案名稱檔案版本大小日期時間
Configuration.exe3.7.2.516,318,55222-3 月-0916: 00
Usermgrcore.dll3.7.2.51805,29622-3 月-0916: 00
Whlfiltsnt.dll3.7.2.51166,29616-日-1013: 36
Whlfiltappwrap.dll3.7.2.51338,35216-日-1013: 25
Whlfiltauthorization.dll3.7.2.51322,01616-日-1013: 25
Whlfilter.dll3.7.2.51510,36016-日-1013: 25
Whlfiltformlogin.dll3.7.2.51395,71216-日-1013: 25
Whlfiltruleset.dll3.7.2.51547,24816-日-1013: 25
Whlfiltsecureremote.dll3.7.2.511,173,96816-日-1013: 25
Whlserverproxy.dll3.7.2.51477,64822-3 月-0916: 00
Adfsconfigtool.vbs不適用42,03616-日-1013: 36
Sslvpntemplates.xml不適用65,58116-日-1013: 36
Wizarddefaultparam.ini不適用93,65016-日-1013: 36
Https_whlfiltappwrap_forfederationserver.xml不適用3,80916-日-1013: 36
Https_whlfiltappwrap_forportal.xml不適用151,42816-日-1013: 36
Formlogin.xml不適用38,76216-日-1013: 36
Logoffmsg.asp不適用5,54516-日-1013: 36
Logoffparams.asp不適用2,93116-日-1013: 36
Whlmgr.dll3.7.283.0959,64016-日-1013: 36
Activesynclogin.asp不適用7,65316-日-1013: 36
Login.asp不適用20,26716-日-1013: 36
Postvalidate.asp不適用18,53316-日-1013: 36
Redirecttoorigurl.asp不適用60516-日-1013: 36
Sharepoint.asp不適用8,83516-日-1013: 36
Sharepointredirector.asp不適用9,13816-日-1013: 36
Login.asp不適用20,26716-日-1013: 36
Logoffmsg.asp不適用5,82716-日-1013: 36
Postvalidate.asp不適用18,53316-日-1013: 36
Redirecttoorigurl.asp不適用60516-日-1013: 36
Validatetrampoline.asp不適用1,10116-日-1013: 36
Install.inc不適用13,09316-日-1013: 36
Internalsite.inc不適用29,10316-日-1013: 36
Logoffmsg.asp不適用5,54516-日-1013: 36
Logoffparams.asp不適用2,93116-日-1013: 36
Install.inc不適用13,09316-日-1013: 36
Internalsite.inc不適用29,10316-日-1013: 36
Login.asp不適用20,26716-日-1013: 36
Login.asp不適用34,53416-日-1013: 36
Logoff.js不適用18,02916-日-1013: 36
Sslvpnpage.js不適用22,05816-日-1013: 36
Sharepointkcd.js不適用5,59316-日-1013: 36
Sessionstatisticsresults.asp不適用21,84116-日-1013: 36
Userstatisticsresults.asp不適用16,21216-日-1013: 36
Https_whlfiltformlogin.xml不適用3116-日-1013: 53
Sslvpn_https_profiles.xml不適用7216-日-1013: 53
Whlfiltappwrap_https.xml不適用1,97516-日-1013: 53
Https_whlfiltformlogin.xml不適用1,15016-日-1015: 53
Sslvpn_https_profiles.xml不適用7216-日-1013: 46
Whlfiltappwrap_https.xml不適用151,63616-日-1013: 36
Whlfiltsecureremote_https.xml不適用100,80016-日-1013: 46
Whlfiltappwrap_https.xml不適用1,02116-日-1014: 17
Sslvpn_https_profiles.xml不適用7216-日-1013: 25
Whlfiltsecureremote_https.xml不適用100,43516-日-1013: 25
Detection.vbs不適用319,94816-日-1013: 36
Logoffmsg.asp不適用5,80016-日-1013: 36
Logoffparams.asp不適用3,06316-日-1013: 36
Ruleset_forcitrixxenapp5.ini不適用24,88016-日-1013: 36
Ruleset_forcitrixxenapp5.ini不適用96016-日-1013: 36
Ruleset_forcitrixxenapp5.ini不適用96016-日-1013: 36
Ruleset_forcitrixxenapp5.ini不適用96016-日-1013: 36
Ruleset_foractivesync.ini不適用3,42416-日-1013: 36
Ruleset_forinternalsite.ini不適用39,03216-日-1013: 36
Ruleset_forowa2003sp1.ini不適用350,67216-日-1013: 36
Ruleset_forowa2007.ini不適用1,06416-日-1013: 36
Ruleset_forportal.ini不適用8,45616-日-1013: 36
Ruleset_forsharepoint2003.ini不適用320,77616-日-1013: 36
Ruleset_forsharepoint2007.ini不適用102416-日-1013: 36
Ruleset_forsharepoint2007aam.ini不適用102416-日-1013: 36
Ruleset_foractivesync.ini不適用3,41616-日-1013: 36
Ruleset_forowa2003sp1.ini不適用350,16016-日-1013: 36
Ruleset_forowa2007.ini不適用1,06416-日-1013: 36
Ruleset_forsharepoint2003.ini不適用320,77616-日-1013: 36
Ruleset_forsharepoint2007.ini不適用102416-日-1013: 36
Ruleset_forsharepoint2007aam.ini不適用102416-日-1013: 36
Ruleset_forowa2007.ini不適用1,06416-日-1013: 36
Ruleset_forsharepoint2007.ini不適用102416-日-1013: 36
Ruleset_forsharepoint2007aam.ini不適用102416-日-1013: 36
Ruleset_forowa2007.ini不適用1,06416-日-1013: 36
Ruleset_forsharepoint2007.ini不適用102416-日-1013: 36
Ruleset_forsharepoint2007aam.ini不適用102416-日-1013: 36
Whlfiltsecureremote_http.xml不適用92,87816-日-1013: 36
Whlfiltsecureremote_https.xml不適用98,69716-日-1013: 36

?考

有關軟體更新術語的詳細資訊,請按一下下列的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
824684標準的術語,用來描述 Microsoft 軟體更新的描述
本文將告訴您的 第三方廠商產品製造所無關的 Microsoft 的公司。 Microsoft 將不保證暗示或其他方式有關的效能或可靠性的 這些產品。

屬性

文章編號: 2230978 - 上次校閱: 2010年8月13日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Intelligent Application Gateway 2007
關鍵字:?
kbqfe kbfix kbexpertiseinter kbsurveynew kbmt KB2230978 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:2230978
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com