Um aplicativo web habilitado que é publicado para autenticação do AD FS em um computador baseado no Windows Server 2008 R2 não é possível decodificar os cookies de sessão são recebidos fora de ordem do anúncio

Traduções deste artigo Traduções deste artigo
ID do artigo: 2445324 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Instalar os serviços de Federação do Active Directory (AD FS) 2.0 em um computador que esteja executando o Windows Server 2008 R2.
  • Publicar um aplicativo da web para autenticação do AD FS no computador.
Nesse cenário, o aplicativo web habilitado do anúncio não é possível decodificar os cookies de sessão são recebidos fora de ordem. Além disso, alguns clientes e alguns navegadores podem receber um erro "500" quando eles tentam se conectar ao aplicativo web habilitado theAD.

Observações
  • Alguns navegadores da web podem não retornar alguns cookies na mesma ordem quando a validação dos cookies é interrompida.
  • Nem todos os erros "500" são causados por esse problema.

Causa

Esse problema ocorre porque o componente do AD FS espera que os cookies têm uma seqüência como "nome = valor;Name0 = value0; ". O mecanismo existente para processar os cookies está incorreto quando a ordem dos cookies não é o mesmo.

Resolução

Informações sobre hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, este hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que estiverem enfrentando o problema descrito neste artigo. Este hotfix pode receber testes adicionais. Portanto, se este problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém este hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou qualquer solução de problemas for necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone do Serviço de Suporte e Atendimento ao Cliente Microsoft, ou criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?WS=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve estar executando os seguintes sistemas operacionais:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)

Além disso, você deve ter os serviços de Federação do Active Directory (AD FS) 2.0 instalado.

Informações do registro

Você não precisa alterar o registro para usar o hotfix.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão global deste hotfix instala arquivos que tenham os atributos listados nas tabelas a seguir. As datas e horários desses arquivos estão listados em formato Tempo Universal Coordenado (UTC). As datas e horários desses arquivos no computador local são exibidos em sua hora local com a diferença do horário de verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando você executa certas operações nos arquivos.
Observações sobre o arquivo Windows Server 2008 R2
Importante Hotfixes do Windows 7 e hotfixes do Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Consulte sempre a seção "Aplica-se a" nos artigos para determinar o sistema operacional real ao qual se aplica cada hotfix.
  • Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn), e ramificação do serviço (LDR, GDR) pode ser identificada ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir.
    Recolher esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamificação do serviço
    6.1.7600.20xxxWindows Server 2008 R2RTMLDR
    6.1.7601.17xxxWindows Server 2008 R2SP1GDR
    6.1.7601.21xxxWindows Server 2008 R2SP1LDR
  • As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas importantes muito difundido. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "informações de arquivo adicionais para Windows Server 2008 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos de catálogo de segurança, para o qual os atributos não estiverem listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Adfs_schema.XMLNão aplicável4,61610 de junho de 200920:49Não aplicável
Ifsext6.1.7600.20861106,49618 de dezembro de 201006:06x64
Adfs_schema.XMLNão aplicável4,61605 de novembro de 201002:05Não aplicável
Ifsext6.1.7601.21624106,49618 de dezembro de 201008:51x64
Ifsfilt.dll6.1.7601.1751424,57620 de novembro de 201013:26x64
Ifssvc.exe6.1.7601.1751462,46420 de novembro de 201013:24x64

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre o AD FS, visite o seguinte site da Microsoft:
Informações gerais sobre o AD FS
Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Informações de arquivo adicionais

Informações sobre arquivo adicional para Windows Server 2008 R2

Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2
Recolher esta tabelaExpandir esta tabela
Nome do arquivoAmd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo1,062
Data (UTC)20 de dezembro de 2010
Hora (UTC)23:27
PlataformaNão aplicável
Nome do arquivoAmd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo1,062
Data (UTC)20 de dezembro de 2010
Hora (UTC)23:27
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo10,412
Data (UTC)20 de dezembro de 2010
Hora (UTC)23:28
PlataformaNão aplicável
Nome do arquivoAmd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo10,412
Data (UTC)20 de dezembro de 2010
Hora (UTC)23:28
PlataformaNão aplicável
Nome do arquivoWow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo3,275
Data (UTC)18 de dezembro de 2010
Hora (UTC)05:49
PlataformaNão aplicável
Nome do arquivoWow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest
Versão do arquivoNão aplicável
Tamanho do arquivo3,275
Data (UTC)18 de dezembro de 2010
Hora (UTC)08:22
PlataformaNão aplicável

Propriedades

ID do artigo: 2445324 - Última revisão: segunda-feira, 23 de junho de 2014 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2445324 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 2445324

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com