Uma aplicação web com FS que é publicada para autenticação de AD FS num computador baseado no Windows Server 2008 R2 não é possível descodificar os cookies de sessão que são recebidos fora de ordem AD

Traduções de Artigos Traduções de Artigos
Artigo: 2445324 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Instalar serviços de Federação do Active Directory (AD FS) 2.0 num computador que esteja a executar o Windows Server 2008 R2.
  • Publicar uma aplicação web para autenticação de AD FS no computador.
Neste cenário, a aplicação web com capacidade de anúncios não é possível descodificar os cookies de sessão que são recebidos fora de ordem. Além disso, alguns browsers e alguns clientes podem receber um erro "500" quando tentam ligar à aplicação web com capacidade de theAD.

Notas
  • Alguns web browsers podem não devolver alguns cookies pela mesma ordem quando a validação dos cookies é interrompida.
  • Nem todos os erros "500" são provocados por este problema.

Causa

Este problema ocorre porque o componente de AD FS espera que os cookies para ter uma sequência de tal como "nome = valor;Name0 = value0; ". O mecanismo existente para processar cookies está incorrecto quando a ordem dos cookies, não é o mesmo.

Resolução

Informações sobre a correcção

Existe uma correcção suportada da Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentado, contacte o suporte ao cliente da Microsoft para obter a correcção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correcção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter o sistema operativo seguinte:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)

Além disso, tem de ter os serviços de Federação do Active Directory (AD FS) 2.0 instalado.

Informações de registo

Não é necessário alterar o registo para utilizar a correcção.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações de ficheiro

A versão global desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) actual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas informativas dos ficheiros Windows Server 2008 R2
Importante Correcções do Windows 7 e correcções do Windows Server 2008 R2 estão incluídas nos pacotes mesmos. No entanto, as correcções na página pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 7/Windows Server 2008 R2" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
  • Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn), e ramo de serviço (LDR, GDR) pode ser identificado examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela.
    Reduzir esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamo de serviço
    6.1.7600.20xxxWindows Server 2008 R2RTMLDR
    6.1.7601.17xxxWindows Server 2008 R2SP1GDR
    6.1.7601.21xxxWindows Server 2008 R2SP1LDR
  • Ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas muito importante generalizados. Os ramos de serviço LDR contêm hotfixes, para além das correcções amplamente distribuídas.
  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente são listados em separado na secção "informações sobre ficheiros adicionais para Windows Server 2008 R2". MUM e ficheiros de MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são extremamente importantes para manter o estado dos componentes actualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 suportadas do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Adfs_schema.XMLNão aplicável4,61610-Jun-200920:49Não aplicável
Ifsext. dll6.1.7600.20861106,49618-Dec-201006:06x64
Adfs_schema.XMLNão aplicável4,61605-Nov-201002:05Não aplicável
Ifsext. dll6.1.7601.21624106,49618-Dec-201008:51x64
Ifsfilt.dll6.1.7601.1751424,57620-Nov-201013:26x64
Ifssvc.exe6.1.7601.1751462,46420-Nov-201013:24x64

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre o AD FS, visite o seguinte Web site da Microsoft:
Informações gerais sobre o AD FS
Para mais informações sobre a terminologia de actualização de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais

Informações sobre ficheiros adicionais para Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows Server 2008 R2
Reduzir esta tabelaExpandir esta tabela
Nome do ficheiroAmd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,062
Data (UTC)20-Dec-2010
Hora (UTC)23:27
PlataformaNão aplicável
Nome do ficheiroAmd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,062
Data (UTC)20-Dec-2010
Hora (UTC)23:27
PlataformaNão aplicável
Nome do ficheiroAmd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro10,412
Data (UTC)20-Dec-2010
Hora (UTC)23:28
PlataformaNão aplicável
Nome do ficheiroAmd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro10,412
Data (UTC)20-Dec-2010
Hora (UTC)23:28
PlataformaNão aplicável
Nome do ficheiroWow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro3,275
Data (UTC)18-Dec-2010
Hora (UTC)05:49
PlataformaNão aplicável
Nome do ficheiroWow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro3,275
Data (UTC)18-Dec-2010
Hora (UTC)08:22
PlataformaNão aplicável

Propriedades

Artigo: 2445324 - Última revisão: 23 de junho de 2014 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2445324 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2445324

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com