AD FS с поддержкой веб-приложения, публикуется для проверки подлинности службы федерации Active Directory на компьютере под управлением Windows Server 2008 R2 не удается расшифровать файлы «cookie» сеанса, будут приниматься не по порядку

Переводы статьи Переводы статьи
Код статьи: 2445324 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Установка служб федерации Active Directory (AD FS) 2.0 на компьютере под управлением Windows Server 2008 R2.
  • Можно опубликовать веб-приложение для проверки подлинности службы федерации Active Directory на компьютере.
В этом случае AD FS с поддержкой веб-приложение не может декодировать сеансовые "cookie", которые будут приниматься не по порядку. Кроме того некоторые клиенты и некоторые обозреватели может появиться «500» Ошибка при попытке подключиться к theAD FS с поддержкой веб-приложения.

Примечания
  • Некоторые веб-обозреватели не может возвращать некоторые файлы cookie в том же порядке, при разрыве проверки объектов «cookie».
  • Не все ошибки «500» возникают проблемы.

Причина

Эта проблема возникает, так как компонент AD FS ожидает файлы «cookie», в последовательности, как "имя = значение;Name0 = value0; ". Существующий механизм для обработки файлов cookie неверно, когда порядок объектов «cookie» не то же самое.

Решение

Сведения об исправлении

Это исправление от корпорации Майкрософт. Однако данное исправление предназначено исключительно для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, где наблюдается вышеописанная проблема, описанная в данной статье. Это исправление может потребовать дополнительного тестирования. Таким образом если вы не наблюдаете эту проблему, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу технической поддержки и службу поддержки для получения исправления.

Примечание Если имеются другие проблемы или необходимо устранить неполадки, вы можете создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к дополнительным вопросам и проблемам, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это означает, что исправление для данного языка отсутствует.

Необходимые условия

Данное исправление должна быть установлена ниже операционных систем:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Кроме того, необходимо иметь службы федерации Active Directory (AD FS) 2.0 установлен.

Сведения о реестре

Необходимо внести изменения в реестр для применения исправления.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Общая версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате всеобщего скоординированного времи (UTC). Дата и время для файлов на локальном компьютере отображаются в местном времени вместе с вашим текущим смещения летнего времени (DST). Кроме того, при выполнении определенных операций с файлами даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2008 R2
Важно Исправления для Windows 7 и Windows Server 2008 R2 включены в те же пакеты. Тем не менее исправления на странице запроса исправления перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеим операционным системам, установите исправления, перечисленные в разделе "Windows 7 и Windows Server 2008 R2" на странице. Всегда обращайте внимание на раздел «Информация в данной статье применима к» данной статьи для определения фактических операционных систем, к которым применяется каждое исправление.
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn), и обслуживания (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктЭтап разработкиНаправление обслуживания
    6.1.7600.20xxxWindows Server 2008 R2RTMLDR
    6.1.7601.17xxxWindows Server 2008 R21 (SP1)GDR
    6.1.7601.21xxxWindows Server 2008 R21 (SP1)LDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных очень важных проблем. Выпуски обновлений LDR содержат дополнительные исправления.
  • Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008 R2». Файлы MUM и MANIFEST и связанные с ними файлы каталога безопасности (CAT) очень важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформы
Adfs_schema.XMLНе применимо4,61610 июня 2009 г.20:49Не применимо
Ifsext.dll6.1.7600.20861106,49618 декабря 2010 г.06:06x64
Adfs_schema.XMLНе применимо4,61605 ноября 2010 г.02:05Не применимо
Ifsext.dll6.1.7601.21624106,49618 декабря 2010 г.08:51x64
Ifsfilt.dll6.1.7601.1751424,57620 ноября 2010 г.13:26x64
Ifssvc.exe6.1.7601.1751462,46420 ноября 2010 г.13:24x64

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к:».

Дополнительная информация

Дополнительные сведения об AD FS посетите следующий веб-узел корпорации Майкрософт:
Общие сведения об AD FS
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах

Сведения о дополнительных файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest
Версия файлаНе применимо
Размер файла1 062
Дата (UTC)20 декабря 2010 г.
Время (UTC)23:27
ПлатформыНе применимо
Имя файлаAmd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest
Версия файлаНе применимо
Размер файла1 062
Дата (UTC)20 декабря 2010 г.
Время (UTC)23:27
ПлатформыНе применимо
Имя файлаAmd64_microsoft-windows-службы adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest
Версия файлаНе применимо
Размер файла10,412
Дата (UTC)20 декабря 2010 г.
Время (UTC)23:28
ПлатформыНе применимо
Имя файлаAmd64_microsoft-windows-службы adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest
Версия файлаНе применимо
Размер файла10,412
Дата (UTC)20 декабря 2010 г.
Время (UTC)23:28
ПлатформыНе применимо
Имя файлаWow64_microsoft-windows-службы adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest
Версия файлаНе применимо
Размер файла3,275
Дата (UTC)18 декабря 2010 г.
Время (UTC)05:49
ПлатформыНе применимо
Имя файлаWow64_microsoft-windows-службы adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest
Версия файлаНе применимо
Размер файла3,275
Дата (UTC)18 декабря 2010 г.
Время (UTC)08:22
ПлатформыНе применимо

Свойства

Код статьи: 2445324 - Последний отзыв: 23 июня 2014 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2445324 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 2445324

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com