Eine AD FS-fähigen Webserver-Anwendung, die für ADFS-Authentifizierung auf einem Computer mit Windows Server 2008 R2-basierten Sitzungscookies decodiert werden kann, die nicht in der richtigen Reihenfolge empfangen werden veröffentlicht ...

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 2445324 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Sie installieren Active Directory Federation Services (AD FS) 2.0 auf einem Computer, auf dem Windows Server 2008 R2 ausgeführt wird.
  • Sie veröffentlichen eine Webanwendung für AD FS-Authentifizierung auf dem Computer.
In diesem Szenario kann die AD FS-fähigen Webanwendung Sitzungscookies decodieren, die nicht in der richtigen Reihenfolge empfangen werden. Darüber hinaus möglicherweise einige Clients sowie einige Browser eine "500" Fehlermeldung beim Herstellen einer TheAD FS-fähige Webserver-Anwendung.

Hinweise
  • Einige Webbrowser möglicherweise nicht einige Cookies in der gleichen Reihenfolge zurück, wenn die Validierung der Cookies nicht eingehalten wird.
  • Nicht alle sind "500" von diesem Problem verursacht.

Ursache

Dieses Problem tritt auf, da die AD FS-Komponente die Cookies haben eine Sequenz wie erwartet "Name = Wert;Name0 = value0; ". Der Mechanismus zum Verarbeiten von Cookies ist falsch, wenn die Reihenfolge der Cookies nicht identisch ist.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systemen, bei die das Problem auftritt, das in diesem Artikel beschrieben wird. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern bzw. Informationen zum Stellen einer separaten Serviceanfrage finden Sie auf der folgende Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Erforderliche Komponenten

Um diesen Hotfix anwenden zu können, müssen Sie den folgenden Betriebssystemen ausgeführt werden:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Servicepack 1 (SP1)

Außerdem benötigen Sie Active Directory-Verbunddienste (AD FS) 2.0 installiert.

Registrierungsinformationen

Sie müssen keinen ändern Sie die Registrierung, um den Hotfix verwenden zu können.

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfixes installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datumsangaben und Uhrzeiten für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Die Datums- und Uhrzeitangaben für diese Dateien auf dem lokalen Computer werden in Ihrer lokalen Zeit zusammen mit Berücksichtigung der aktuellen Daylight Saving Time (DST) angezeigt. Darüber hinaus können die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows Server 2008 R2
Wichtig: Windows 7-Updates und Windows Server 2008 R2-Hotfixes sind im selben Paket enthalten. Allerdings werden Updates auf der Seite Hotfix Anforderung unter beiden Betriebssystemen aufgelistet. Um das Hotfix-Paket anzufordern, das auf eine oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgelistet ist. Bezieht sich immer auf den Abschnitt "Beziehen sich auf" in Artikel, um das aktuelle Betriebssystem bestimmen, dem jeden Hotfix gilt.
  • Die Dateien für ein bestimmtes Produkt SR_Level (RTM, SPn), und Servicebereiche (LDR, GDR) identifiziert werden kann, durch die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    Tabelle minimierenTabelle vergrößern
    VersionProduktSR_LevelServicebereich
    6.1.7600.20xxxWindows Server 2008 R2RTMLDR
    6.1.7601.17xxxWindows Server 2008 R2SP1GDR
    6.1.7601.21xxxWindows Server 2008 R2SP1LDR
  • GDR-Servicebereiche enthalten nur die freigegebene Korrekturen für weit verbreitet, sehr wichtige Probleme. LDR-Servicebereiche enthalten zusätzlich zu den breiter Basis veröffentlichten Korrekturen Hotfixes.
  • Die MANIFEST-Dateien (. manifest) und MUM-Dateien (.mum), die installiert werden für jede Umgebung sind. separat aufgeführt im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten beizubehalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Adfs_schema.XmlNicht zutreffend4,61610-Jun-200920:49Nicht zutreffend
Ifsext.dll6.1.7600.20861106,49618-Dec-201006:06x64
Adfs_schema.XmlNicht zutreffend4,61605-Nov-201002:05Nicht zutreffend
Ifsext.dll6.1.7601.21624106,49618-Dec-201008:51x64
Ifsfilt.dll6.1.7601.1751424.57620-Nov-201013:26x64
Ifssvc.exe6.1.7601.1751462,46420-Nov-201013:24x64

Status

Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.

Weitere Informationen

Weitere Informationen zu AD FS finden Sie auf der folgenden Microsoft-Website:
Allgemeine Informationen zu AD FS
Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows Server 2008 R2

Weitere Dateien für alle unterstützten X 64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameAmd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.Manifest
DateiversionNicht zutreffend
Dateigröße1,062
Datum (UTC)20-Dec-2010
Zeit (UTC)23:27
PlattformNicht zutreffend
DateinameAmd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.Manifest
DateiversionNicht zutreffend
Dateigröße1,062
Datum (UTC)20-Dec-2010
Zeit (UTC)23:27
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-Adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest
DateiversionNicht zutreffend
Dateigröße10412
Datum (UTC)20-Dec-2010
Zeit (UTC)23:28
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-Adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest
DateiversionNicht zutreffend
Dateigröße10412
Datum (UTC)20-Dec-2010
Zeit (UTC)23:28
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest
DateiversionNicht zutreffend
Dateigröße3275
Datum (UTC)18-Dec-2010
Zeit (UTC)05:49
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest
DateiversionNicht zutreffend
Dateigröße3275
Datum (UTC)18-Dec-2010
Zeit (UTC)08:22
PlattformNicht zutreffend

Eigenschaften

Artikel-ID: 2445324 - Geändert am: Mittwoch, 25. Juni 2014 - Version: 3.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
Keywords: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2445324 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2445324
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com