Descrição do pacote de correcções do Service Pack 1 conjunto de actualizações 1 para 2010 de Gateway de acesso unificado

A Microsoft disponibilizou o pacote de correcções do Service Pack 1 conjunto de actualizações 1 para o Microsoft Forefront unificado acesso Gateway (UAG) de 2010. O número de compilação deste conjunto de correcção é 4.0.1752.10020.

Problemas corrigidos neste conjunto de correcções

Este conjunto de correcções corrige os seguintes problemas não documentados anteriormente na Base de dados de Conhecimento Microsoft.

Problema 1

As funções de repositório LDAP e um repositório de UAG Active Directory Service Interfaces (ADSI)Alterar palavra-passe de utilizadoreVerificar a existência de expiração da palavra-passenão consegue processar caracteres não ASCII, que constam doNome de utilizador,Palavra-passe, ouCaminhocampos do nome distinto (DN).

O que está a impedir que os utilizadores que usam os caracteres não ASCII, alterem as respectivas palavras-passe ruleset é o seguinte:Os seguintes dois parâmetros neste conjunto de regras falharem a alteração de palavra-passe:

• dummy_user_repository
• user_repository

Ambos os parâmetros têm um valor predefinido de 50. Depois de aplica este conjunto de correcções, estes parâmetros têm um valor predefinido de 500.



Problema 2

Publicar uma aplicação web, utilizando um modelo genérico de webapp que utilize aNome de anfitrião de portaltipo. Se, durante uma resposta, a aplicação define um cookie com um atributo de domínio que tenha uma contagem de caracteres a mais do que o nome de anfitrião pública do tronco, será gerado um erro de violação de acesso do ficheiro Secure remoto acesso (módulo) quando o módulo tenta iniciar uma sessão o atributo de domínio dos cookies. O resultado é que o filtro de abandonar o processo e envia o erro 500 para o ponto final.



Problema 3

Não é possível definir um repositório de WinHTTP no unificado acesso Gateway (UAG). O caminho que escreve no interior doCaminhocampo, por vezes, é aceite. No entanto, quando tenta activar a configuração de UAG, recebe uma das seguintes mensagens de erro:

Mensagem de erro 1
Mensagem de erro 2
Mensagem de erro 3


Problema 4

A remoção silenciosa de componentes de cliente reinicia o computador de cliente sem uma mensagem de aviso.



Problema 5

Delegação Kerberos limitada (KCD) não funciona se uma aplicação back-end não suporta SPNEGO ou não está configurada para suportar SPNEGO. O registo HTTP, indica que um "200 OK" é devolvida uma resposta imediatamente depois de UAG, envia um token Kerberos. A aplicação envia um "200 OK" resposta. No entanto, o UAG é esperado um token de negociação.

Solução alternativa

Num cenário ideal, o servidor web back-end deverá devolver o erro 401 quando recebe um valor GSS_S_CONTINUE_NEEDED para concluir a negociação. Neste cenário, o UAG deve enviar um token de volta para o servidor web back-end para concluir o processo de autenticação. No entanto, algumas aplicações back-end não suportam ou não estão configuradas para suportar a autenticação mútua do Kerberos (por exemplo, sem suporte para simples e a aplicação protegida negociar [SPNEGO]). Para estas aplicações, um SSP (Security Service Provider) adicionais podem ser utilizados através da definição do registo.

O SSP de é alterado da seguinte entrada do registoNegociarparaKerberos:


Problema 6

Quando o URL de repositório não especifica explicitamente o número da porta não é possível definir um repositório de WinHTTP.

Para contornar este problema, defina o URL no repositório de WinHTTP. Por exemplo, alterarhttps://urlnameparahttps://urlname:443.


Problema 7

RemoteApps único início de sessão (SSO) não funciona quando a instalação do componente UAG e de activação está desactivado.



Problema 8

Falha de autorização para utilizadores que tenham o Unicode, apresentar os nomes do Active Directory quando é necessária a assinatura LDAP. Este problema só ocorre se tem a assinatura de LDAP activada no controlador de domínio.



Problema 9

Componentes de cliente não fornecerem um código de retorno com significado para indicar se a instalação foi concluída com êxito ou se falhou e é um reinício pendente. O pacote MSI devolve sempre 0 (zero) após a instalação ou remoção dos componentes do cliente, independentemente da instalação ou remoção foi concluída com êxito ou falhou.



Problema 10

Durante a remoção automática de componentes de cliente UAG, aparece uma caixa de diálogo no ecrã do utilizador. Devido ao método de implementação, esta caixa de diálogo é apresentada como uma caixa preta no ambiente de trabalho do utilizador. No entanto, a caixa de diálogo ainda reage a entradas de utilizador e podem clicar nos botões na caixa de diálogo.

Depois de instalar este conjunto de correcções, tem mais controlo sobre se existem caixas de diálogo de progresso são apresentadas durante a instalação, remoção ou actualização dos componentes de cliente do UAG.



Problema 11

Transferir o ficheiro de OfflineInstaller.msi a partir do site de portal de UAG. Quando executa a instalação offline a partir de um computador cliente, receberá a seguinte mensagem de erro:



Número 12

Este problema ocorre no sistema operativo Windows em japonês. Copiar qualquer um dos ficheiros MSI de WhlClientSetup do servidor UAG para o computador cliente. Quando executa o ficheiro, recebe a seguinte mensagem de erro:

Informações sobre a correcção

Existe uma correcção suportada da Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, isso significa que existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não aparecer, contacte o serviço de cliente do Microsoft e o suporte para obter a correcção.

NotaCaso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correcção específica. Para obter uma lista completa dos números de telefone de suporte e assistência a clientes Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:NotaO formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Tem de ter UAG 2010 Service Pack 1 instalado para aplicar este conjunto de correcções.

Para mais informações sobre como obter o Service Pack 1 para UAG de 2010, visite o seguinte Web site da Microsoft:

Informações sobre reinício

Não é necessário reiniciar o computador depois de aplicar este conjunto de correcções. No entanto, tem de activar UAG 2010 depois de instalar o conjunto de correcções.

Informações de remoção

Para remover este conjunto de correcções, utilize um dos seguintes métodos:

• Inicie sessão como um administrador incorporado e, em seguida, desinstalar a actualização utilizando oProgramas e funcionalidadesitem no painel de controlo.
• Na linha de comandos, escreva o seguinte comando e, em seguida, prima Enter:
  msiexec. exe / uninstall
  NotaA linha de comandos deve ser elevada para este método de remoção. A remover automaticamente o unificado acesso Gateway 2010 Service Pack 1 remove o pacote de correcções do conjunto de actualizações 1 para unificado acesso Gateway 2010 Service Pack 1.

Informações sobre a substituição

Este conjunto de correcção não substitui uma correcção disponibilizada anteriormente.

Informações de ficheiro

A versão inglesa deste conjunto de correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize aFuso horárioseparador noData e horaitem no painel de controlo.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".