Descrição do hotfix do Service Pack 1 Rollup 1 para 2010 de Gateway de acesso unificado

A Microsoft lançou o pacote de hotfix do Service Pack 1 Rollup 1 para o Microsoft Forefront Unified Access Gateway (UAG) 2010. O número de compilação desse pacote cumulativo de hotfixes é 4.0.1752.10020.

Problemas corrigidos nesse pacote cumulativo de hotfix

Esse pacote cumulativo de hotfix corrige os seguintes problemas não documentados anteriormente na Base de dados de Conhecimento da Microsoft.

Problema 1

As funções de repositório LDAP e um repositório UAG Active Directory Service Interfaces (ADSI)Alterar a senha de usuárioeVerificação de validade da senhanão é possível manipular caracteres não-ASCII que estão contidos noNome de usuário,Senha, ouCaminhocampos do nome distinto (DN).

O conjunto de regras que impede que os usuários que usam caracteres não-ASCII alterem suas senhas é a seguinte:Os dois parâmetros desse conjunto de regras a seguir falharem a alteração de senha:

• dummy_user_repository
• user_repository

Os dois parâmetros têm um valor padrão de 50. Após a aplicação desse pacote cumulativo de hotfixes, esses parâmetros têm um valor padrão de 500.



Problema 2

Publicar um aplicativo da web usando um modelo genérico webapp que usa oNome do Host PortalDigite. Se, durante uma resposta, o aplicativo define um cookie com um atributo de domínio que tenha uma contagem de caracteres mais do que o nome do host pública tronco, um erro de violação de acesso é gerado do arquivo acesso remoto seguro (SRA) quando SRA tenta assinar o atributo de domínio de cookies. O resultado é que o filtro aplicaitvo o processo e envia o erro 500 para o ponto de extremidade.



Problema 3

Não é possível definir um repositório do WinHTTP no Gateway de acesso unificado (UAG). O caminho que você digita dentro doCaminhocampo às vezes é aceito. No entanto, ao tentar ativar a configuração de UAG, você recebe uma das seguintes mensagens de erro:

Mensagem de erro 1
Mensagem de erro 2
Mensagem de erro 3


Problema 4

A remoção silenciosa de componentes cliente reinicia o computador cliente sem uma mensagem de aviso.



Problema 5

Delegação de restrita de Kerberos (KCD) não funciona se um aplicativo de back-end não suporta SPNEGO ou não está configurado para suportar SPNEGO. O log HTTP indica que uma "200 OK" resposta é retornada imediatamente após UAG envia um token Kerberos. O aplicativo envia uma "200 OK" resposta. No entanto, UAG está esperando um token de negociação.

Solução alternativa

Em um cenário ideal, o servidor web de back-end deve retornar o erro 401 quando ele recebe um valor GSS_S_CONTINUE_NEEDED para concluir a negociação. Nesse cenário, o UAG deve enviar um token de volta para o servidor web de back-end para concluir o processo de autenticação. No entanto, alguns aplicativos de back-end não oferecem suporte ou não estão configurados para oferecer suporte à autenticação mútua do Kerberos (por exemplo, não há suporte para a simples e implementação protegido negociar [SPNEGO]). Para esses aplicativos, um provedor de serviço adicionais de segurança (SSP) pode ser usado com a configuração do registro.

A entrada do registro a seguir altera o SSP doNegociarparaKerberos:


Problema 6

Quando a URL do repositório não especifica explicitamente o número da porta não é possível definir um repositório do WinHTTP.

Para contornar esse problema, defina o URL do repositório do WinHTTP. Por exemplo, alterarhttps://urlnameparahttps://urlname:443.


Problema 7

RemoteApps Single Sign-On (SSO) não funciona quando ativação e a instalação do componente UAG está desativado.



Problema 8

Falha de autorização para usuários que tenham Unicode para exibir nomes no Active Directory quando a assinatura LDAP é necessária. Esse problema ocorre somente se você precisa ter a assinatura LDAP habilitado no controlador de domínio.



Problema 9

Componentes do cliente não fornecem um código de retorno significativo para indicar se a instalação foi bem-sucedida ou se ele falha e está aguardando uma reinicialização. O pacote MSI sempre retorna 0 (zero) após a instalação ou remoção dos componentes do cliente, independentemente da instalação ou remoção teve êxito ou falha.



Problema 10

Durante a remoção automática de componentes do cliente UAG, uma caixa de diálogo é exibida na tela do usuário. Por causa do método de implantação, esta caixa de diálogo é exibida uma caixa-preta na área de trabalho do usuário. No entanto, a caixa de diálogo ainda reage entradas do usuário e os botões na caixa de diálogo podem ser clicados.

Depois de instalar este pacote cumulativo de hotfixes, você tem mais controle sobre se há quaisquer caixas de diálogo de progresso serão exibidas durante a instalação, remoção ou atualização dos componentes do cliente UAG.



Problema 11

Você pode baixar o arquivo OfflineInstaller.msi UAG site do portal. Quando você executa a instalação offline de um computador cliente, você recebe a seguinte mensagem de erro:



Problema 12

Esse problema ocorre no sistema operacional Windows em japonês. Você copia os arquivos de WhlClientSetup-*.msi do servidor UAG para o computador cliente. Quando você executa o arquivo, você recebe a seguinte mensagem de erro:

Informações sobre o hotfix

Um hotfix suportado está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica este hotfix somente aos sistemas que apresentarem o problema descrito neste artigo. Este hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se não aparecer nesta seção, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

ObservaçãoSe ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço. Os custos normais de suporte serão aplicados a questões de suporte adicional e problemas que não se qualificam para esse hotfix específico. Para obter uma lista de números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço, visite o seguinte site da Microsoft:ObservaçãoO formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Você deve ter UAG 2010 Service Pack 1 instalado para aplicar esse pacote cumulativo de hotfixes.

Para obter mais informações sobre como obter o Service Pack 1 do UAG 2010, visite o seguinte site da Microsoft:

Informações de reinicialização

Não é necessário reiniciar o computador após aplicar esse pacote cumulativo de hotfixes. No entanto, você deve habilitar 2010 UAG depois de instalar o pacote cumulativo de hotfix.

Informações sobre a remoção

Para remover esse pacote cumulativo de hotfixes, use um dos seguintes métodos:

• Faça logon como um administrador interna e, em seguida, desinstalar a atualização usando oProgramas e recursositem no painel de controle.
• Em um prompt de comando, digite o seguinte comando e pressione Enter:
  msiexec. exe /Uninstall
  ObservaçãoA linha de comando devem ser elevada para este método de remoção. Remover o Unified Access Gateway 2010 Service Pack 1 automaticamente remove o pacote de hotfix Rollup 1 para Unificação Access Gateway 2010 Service Pack 1.

Informações de substituição

Esse pacote cumulativo de hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste pacote cumulativo de hotfixes tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados no tempo Universal Coordenado (UTC). Quando você exibir as informações do arquivo, ele será convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use oFuso horárioGuia deData e horaitem no painel de controle.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".