Özet
Microsoft, 2010 Microsoft Forefront Unified Access Gateway (UAG) için Service Pack 1 Toplaması 1 düzeltme paketi yayınlamıştır. Bu düzeltme toplamasının derleme numarası 4.0.1752.10020.
Ek Bilgi
Bu düzeltme toplamasında giderilen sorunlar
Bu düzeltme toplaması, daha önce Microsoft Knowledge Base 'de belgelenmeyen aşağıdaki sorunları düzeltir.Sorun 1UıAG Active Directory Hizmeti Arabirimleri (ADSI) havuzu ve LDAP deposu işlevleri Kullanıcı parolasını değiştirir ve parola süre sonunu denetle , AYıRT edici adın (DN) Kullanıcı adı, parolaveya yol alanlarında bulunan ASCII dışı karakterleri işleyemez. ASCII dışı karakterler kullanan kullanıcıların parolalarını değiştirmelerini önleyen RuleSet aşağıdaki gibidir:
InternalSite_Rule9Bu RuleSet 'in aşağıdaki iki parametresi parola değişikliğine başarısız olur:
-
dummy_user_repository
-
user_repository
İki parametrenin de varsayılan değeri 50 olur. Bu düzeltme toplaması uygulandıktan sonra, bu parametrelerin varsayılan değeri 500 olur.
Sorun 2Portal ana bilgisayar adı türünü kullanan WebApp genel şablonunu kullanarak bir Web uygulaması yayımlayabilirsiniz. Bir yanıt sırasında uygulama, bir etki alanı özniteliğiyle santral genel ana bilgisayar adından daha uzun bir tanımlama bilgisi ayarladığında, SRA, tanımlama bilgilerinin etki alanı özniteliğini imzalamada çalıştığında güvenli uzaktan erişim (SRA) dosyasının erişim Ihlali hatasını oluşturur. Sonuç olarak filtrenin işlemi o işlemi terk edin ve uç noktaya 500 hatası gönderir.Sorun 3Birleşik erişim ağ geçidinde (UAG) WinHTTP deposu tanımlayamazsınız. Yol alanına yazdığınız yol bazen kabul edilir. Ancak UAG yapılandırmasını etkinleştirmeye çalıştığınızda, aşağıdaki hata iletilerinden birini alırsınız:hata iletisi 1
Aşağıdaki işlem başarısız oldu: URL 'ye göre bağlantıya Izin verme "urladı" hata kodu [0x80004005]
Hata iletisi 2
Hizmet için bağlantı noktası bulunamadı [urladı] [0x80004005]
Hata iletisi 3
Güvenlik Duvarı ayarları yapılandırılamadı.
Sorun 4İstemci bileşenlerinin sessiz kaldırılması, ileti olmadan istemci bilgisayarı yeniden başlatır.Sorun 5Arka uç uygulaması SPNEGO 'ı desteklemiyorsa veya SPNEGO 'ı destekleyecek şekilde yapılandırılmamışsa, Kerberos kısıtlı temsilcisi (KCD) çalışmaz. HTTP günlüğü, UıAG bir Kerberos belirteci gönderdiğinde hemen sonra "200 Tamam" yanıtının döndürüldüğünü gösterir. Uygulama "200 Tamam" yanıtı gönderir. Ancak, UAG bir anlaşma belirteci bekliyor.ÇözümEn iyi senaryoda, anlaşmayı tamamlamak için GSS_S_CONTINUE_NEEDED değeri aldığında arka uç Web sunucusu hata 401 döndürmelidir. Bu senaryoda, UıAG, kimlik doğrulama işlemini bitirmek için arka uç Web sunucusuna bir belirteç gönderir. Ancak, bazı arka uç uygulamalar karşılıklı Kerberos kimlik doğrulamasını (örneğin basit ve korumalı anlaşma [SPNEGO] uygulaması için destek yok) destekleyecek şekilde desteklemez veya yapılandırılmamıştır. Bu uygulamalar için, kayıt defteri ayarlanarak ek bir güvenlik hizmeti sağlayıcısı (SSP) kullanılabilir. Aşağıdaki kayıt defteri girdisi SSP 'YiNegotiate olarak Negotiate :
AltAnahtar: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Sorun 6Depo URL 'SI bağlantı noktası numarasını açıkça belirtmezse, bir WinHTTP deposu tanımlayamazsınız. Bu soruna geçici bir çözüm için, WinHTTP deposundaki URL 'YI tanımlayın. Örneğin, https://urlname 'i https://urlname:443olarak değiştirin.Sorun 7UıAG bileşen yüklemesi ve etkinleştirme devre dışı bırakıldığında RemoteApps çoklu oturum açma (SSO) çalışmaz.Sorun 8LDAP imzaları gerektiğinde Active Directory 'de Unicode görünen adları olan kullanıcılar için kimlik doğrulama başarısız olur. Bu sorun yalnızca etki alanı denetleyicisinde LDAP imzası etkinleştirilmiş olması durumunda oluşur.Sorun 9İstemci bileşenleri, yüklemenin başarılı olup olmadığını veya başarısız olup olmadığını ve yeniden başlatma beklenmediğini göstermek için anlamlı bir dönüş kodu sağlamaz. Yükleme veya kaldırma işlemi başarılı veya başarısız olsun ya da olmasın, MSI paketi daima 0 (sıfır) döndürür.Sorun 10UıAG istemci bileşenlerinin katılımsız olarak kaldırılması sırasında kullanıcının ekranında bir iletişim kutusu görüntülenir. Dağıtım yöntemi nedeniyle, bu iletişim kutusu kullanıcının masaüstünde siyah kutu olarak görüntülenir. Bununla birlikte, iletişim kutusu yine de kullanıcı girdilerine ve iletişim kutusundaki düğmelere tıklamış olabilir. Bu düzeltme toplamasını yükledikten sonra, UıAG istemci bileşenlerinin yüklenmesi, kaldırılması veya yükseltilmesi sırasında ilerleme iletişim kutularının gösterilip gösterilmeyeceğini kontrol edebilirsiniz.Sorun 11UıAG portal sitesinden OfflineInstaller. msi dosyasını indirirseniz. Çevrimdışı yüklemeyi istemci bilgisayarından çalıştırdığınızda, aşağıdaki hata iletisini alırsınız:
Bu yükleme paketi açılamadı. Bunun geçerli bir Windows Installer paketi olduğunu doğrulamak için uygulama satıcısına başvurun.
Sorun 12Bu sorun, Japonca Windows işletim sisteminde oluşur. UAG sunucusundaki WhlClientSetup-*. msi dosyalarından herhangi birini istemci bilgisayara kopyalamalısınız. Dosyayı çalıştırdığınızda, aşağıdaki hata iletisini alırsınız:
Yükleme Sihirbazı başlatılmaz ve Endpoint bileşeni yüklenmez. Ancak, Olay Görüntüleyicisi 'nde "yükleme tamamlandı" günlüğü kaydedilir. Denetim Masası 'nda Program Ekle veya Kaldır 'da program yok.
Çözüm
Düzeltme bilgileri
Desteklenen bir düzeltme Microsoft 'tan edinilebilir. Ancak bu düzeltmenin yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunu yaşayan sistemlere uygulayın. Bu düzeltmeye ek sınama da gelebilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilenmiyorsa, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemenizi öneririz. Düzeltme indirilebilir durumdaysa, bu Bilgi Bankası makalesinin en üstünde "Düzeltme indirilebilir" bölümü vardır. Bu bölüm görüntülenmezse, düzeltmeyi edinmek için Microsoft Müşteri Hizmetleri ve destek 'e başvurun. Not Ek sorunlar oluşursa veya sorun giderme işlemleri gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Bu belirli düzeltmeye uygun olmayan ek destek sorularına ve sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve destek telefon numaralarının tam listesi için veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Dilinizi görmüyorsanız, bunun nedeni bu dilde bir düzeltme yoktur.
Ön koşullar
Bu düzeltme toplamasını uygulamak için UıAG 2010 Service Pack 1 yüklü olmalıdır. UAG 2010 Service Pack 1 ' i edinme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
Microsoft Forefront Unified Access Gateway (UAG) 2010 Service Pack 1 (SP1)
Yeniden başlatma bilgileri
Bu düzeltme paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez. Ancak, düzeltme toplamasını yükledikten sonra UAG 2010 'i etkinleştirmelisiniz.
Kaldırma bilgileri
Bu düzeltme toplamasını kaldırmak için aşağıdaki yöntemlerden birini kullanın:
-
Yerleşik yönetici olarak oturum açın ve Denetim Masası 'ndaki Programlar ve Özellikler öğesini kullanarak güncelleştirmeyi kaldırın.
-
Bir komut isteminde aşağıdaki komutu yazın ve ENTER tuşuna basın:
msiexec.exe /uninstallNot Bu kaldırma yöntemi için komut satırı yükseltilmiş olmalıdır. Birleşik erişim ağ geçidi 2010 Service Pack 1 ' i kaldırmak Birleşik erişim ağ geçidi 2010 Service Pack 1 için Toplaması 1 düzeltme paketini otomatik olarak kaldırır.
Değiştirme bilgileri
Bu düzeltme toplaması önceden yayımlanmış bir düzeltmeyi değiştirmez.
Dosya bilgileri
Bu düzeltme toplamasının Ingilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yenisi) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
---|---|---|---|---|---|
Adfs.whlclientinst.inc |
Uygulanamaz |
1.104 |
19-Dec-2010 |
22:43 |
Uygulanamaz |
Clientcompres.cab |
Uygulanamaz |
256.003 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Clientconf.cab |
Uygulanamaz |
8.413 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Clientconf.xml |
Uygulanamaz |
8.561 |
19-Dec-2010 |
22:05 |
Uygulanamaz |
Clientconf.xml.sig |
Uygulanamaz |
128 |
19-Dec-2010 |
22:05 |
Uygulanamaz |
Install.js |
Uygulanamaz |
11.222 |
19-Dec-2010 |
22:43 |
Uygulanamaz |
Otp.whlclientinst.inc |
Uygulanamaz |
1.104 |
19-Dec-2010 |
22:43 |
Uygulanamaz |
Portalhomepage.bin.microsoft.uag.portal.handlers.dll |
4.0.1752.10020 |
42.896 |
19-Dec-2010 |
23:14 |
x86 |
Portalhomepage.whlclientsetup_all.msi |
Uygulanamaz |
3.556.864 |
19-Dec-2010 |
23:23 |
Uygulanamaz |
Portalhomepage.whlclientsetup_basic.msi |
Uygulanamaz |
3.557.888 |
19-Dec-2010 |
23:29 |
Uygulanamaz |
Portalhomepage.whlclientsetup_networkconnector.msi |
Uygulanamaz |
3.557.888 |
19-Dec-2010 |
23:19 |
Uygulanamaz |
Portalhomepage.whlclientsetup_networkconnectoronly.msi |
Uygulanamaz |
3.557.888 |
19-Dec-2010 |
23:20 |
Uygulanamaz |
Portalhomepage.whlclientsetup_socketforwarder.msi |
Uygulanamaz |
3.557.888 |
19-Dec-2010 |
23:25 |
Uygulanamaz |
Rsast.cab |
Uygulanamaz |
79.766 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Sfhlprutil.cab |
Uygulanamaz |
63.016 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Uagqec.cab |
Uygulanamaz |
64.832 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Uagrdpsvc.exe |
4.0.1752.10020 |
140.688 |
19-Dec-2010 |
23:17 |
x64 |
Uninstalluagupdate.cmd |
Uygulanamaz |
183 |
19-Dec-2010 |
23:45 |
Uygulanamaz |
Usermgrcore.dll |
4.0.1752.10020 |
939.920 |
19-Dec-2010 |
23:20 |
x64 |
Whlcache.cab |
Uygulanamaz |
265.479 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlclientinst.inc |
Uygulanamaz |
1.104 |
19-Dec-2010 |
22:43 |
Uygulanamaz |
Whlclntproxy.cab |
Uygulanamaz |
244.280 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlcompmgr.cab |
Uygulanamaz |
951.812 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlcppinfra.dll |
4.0.1752.10020 |
705.936 |
19-Dec-2010 |
23:16 |
x64 |
Whldetector.cab |
Uygulanamaz |
262.306 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlfiltruleset.dll |
4.0.1752.10020 |
608.144 |
19-Dec-2010 |
23:18 |
x64 |
Whlfiltsecureremote.dll |
4.0.1752.10020 |
1.053.072 |
19-Dec-2010 |
23:19 |
x64 |
Whlfirewallinfra.dll |
4.0.1752.10020 |
492.432 |
19-Dec-2010 |
23:14 |
x64 |
Whlio.cab |
Uygulanamaz |
192.920 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whllln.cab |
Uygulanamaz |
167.091 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlllnconf1.cab |
Uygulanamaz |
6.521 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlllnconf2.cab |
Uygulanamaz |
6.610 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlllnconf3.cab |
Uygulanamaz |
6.599 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Whlmgr.dll |
4.0.1752.10020 |
980.368 |
19-Dec-2010 |
22:01 |
x86 |
Whltrace.cab |
Uygulanamaz |
255.946 |
19-Dec-2010 |
23:35 |
Uygulanamaz |
Durum
Microsoft bu sorunun "Uygulandığı öğe" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.