Descripción del paquete de hotfix (Rollup) del Service Pack 1 para la puerta de enlace unificada de acceso 2010

Problemas corregidos en este paquete acumulativo de revisiones

Este paquete acumulativo de revisiones soluciona los siguientes problemas que no estaban documentados previamente en Microsoft Knowledge base.Problema 1El almacén de interfaces de servicio de Active Directory (ADSI) UAG y las funciones de repositorio LDAP cambian la contraseña de usuario y compruebe que la expiración de la contraseña no admite caracteres que no sean ASCII contenidos en los campos de nombre de usuario,contraseñao ruta de acceso de nombre distintivo (DN). El conjunto de reglas que impide que los usuarios que usan caracteres no ASCII cambien sus contraseñas es el siguiente:

InternalSite_Rule9Los siguientes dos parámetros de este conjunto de reglas no superan el cambio de contraseña:

• dummy_user_repository

• user_repository

Ambos parámetros tienen un valor predeterminado de 50. Después de aplicar este paquete acumulativo de revisiones, estos parámetros tienen un valor predeterminado de 500.

Problema 2Para publicar una aplicación Web, use una plantilla genérica de webapp que use el tipo de nombre de host del portal . Si, durante una respuesta, la aplicación establece una cookie con un atributo de dominio que tiene un recuento de caracteres más largo que el nombre de host público de tronco, se genera un error de infracción de acceso desde el archivo Secure Remote Access (SRA) cuando SRA intenta firmar el atributo de dominio de las cookies. El resultado es que el filtro abandona el proceso y envía el error 500 al punto de conexión.Problema 3No se puede definir un repositorio WinHTTP en Unified Access Gateway (UAG). La ruta de acceso que escriba en el campo ruta de acceso se acepta a veces. Sin embargo, al intentar habilitar la configuración del UAG, recibe uno de los siguientes mensajes de error:mensaje de error 1

Mensaje de error 2

Mensaje de error 3

Problema 4La desinstalación silenciosa de los componentes de cliente reinicia el equipo cliente sin ningún mensaje de advertencia.Problema 5La delegación restringida de Kerberos (KCD) no funciona si una aplicación de servidor no es compatible con SPNEGO o no está configurada para admitir SPNEGO. El registro HTTP indica que se devuelve una respuesta "200 aceptar" inmediatamente después de que UAG envíe un token Kerberos. La aplicación envía una respuesta "200 aceptar". Sin embargo, UAG espera un token de negociación.Solución alternativaEn un escenario óptimo, el servidor Web back-end debe devolver el error 401 cuando recibe un valor GSS_S_CONTINUE_NEEDED para completar la negociación. En este caso, UAG debe devolver un token al servidor Web back-end para finalizar el proceso de autenticación. Sin embargo, algunas aplicaciones de servidor no admiten o no están configuradas para admitir la autenticación mutua de Kerberos (por ejemplo, no se admite la implementación [SPNEGO] simple y protegida). Para estas aplicaciones, se puede usar un proveedor de servicios de seguridad adicional (SSP) en la configuración del registro. La siguiente entrada del registro cambia el SSP de Negotiate a Kerberos:

Subclave: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Problema 6No se puede definir un repositorio WinHTTP cuando la dirección URL del repositorio no especifica el número de puerto de forma explícita. Para solucionar este problema, defina la dirección URL en el repositorio de WinHTTP. Por ejemplo, cambie https://URLName a https://URLName:443.Problema 7El inicio de sesión único (SSO) RemoteApps no funciona cuando la instalación y activación del componente de UAG está deshabilitada.Problema 8Se produce un error en la autorización para los usuarios que tienen nombres para mostrar Unicode en Active Directory cuando se requiere la firma de LDAP. Este problema solo se produce si tiene habilitada la firma LDAP en el controlador de dominio.Problema 9Los componentes de cliente no proporcionan un código devuelto significativo para indicar si la instalación se realizó correctamente o si se produjo un error y está pendiente de reiniciarse. El paquete MSI siempre devuelve 0 (cero) después de instalar o quitar los componentes de cliente, independientemente de si la instalación o la eliminación se realizaron correctamente o no.Problema 10Durante la eliminación desatendida de los componentes de cliente de UAG, aparece un cuadro de diálogo en la pantalla del usuario. Debido al método de implementación, este cuadro de diálogo se muestra como un cuadro negro en el escritorio del usuario. Sin embargo, el cuadro de diálogo aún reacciona a las entradas del usuario y se puede hacer clic en los botones del cuadro de diálogo. Después de instalar este paquete acumulativo de revisiones, tendrá más control sobre si se muestran los cuadros de diálogo de progreso durante la instalación, la eliminación o la actualización de los componentes del cliente de UAG.Problema 11Descargue el archivo OfflineInstaller. msi desde el sitio del portal de UAG. Cuando ejecuta la instalación sin conexión desde un equipo cliente, recibe el siguiente mensaje de error:

Problema 12Este problema se produce en el sistema operativo Windows en japonés. Copia cualquiera de los archivos WhlClientSetup-*. msi del servidor UAG en el equipo cliente. Al ejecutar el archivo, recibe el siguiente mensaje de error:

Información de la revisión

Hay disponible una revisión para la que Microsoft proporciona soporte técnico. Sin embargo, este Hotfix está pensado para corregir solo el problema descrito en este artículo. Aplique este Hotfix solo a los sistemas que experimentan el problema descrito en este artículo. Este Hotfix puede recibir pruebas adicionales. Por tanto, si no se ve gravemente afectado por este problema, le recomendamos que espere a la próxima actualización de software que contiene este Hotfix. Si la revisión está disponible para descargarla, hay una sección "descarga de la revisión disponible" en la parte superior de este artículo de Knowledge base. Si esta sección no aparece, póngase en contacto con el servicio de asistencia al cliente de Microsoft para obtener la revisión. Nota Si se producen problemas adicionales o se necesita cualquier solución de problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte técnico se aplicarán a las preguntas y problemas de soporte técnico adicionales que no reúnan los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono del servicio de asistencia al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota El formulario "descarga de la revisión disponible" muestra los idiomas para los que está disponible la revisión. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.