修复: 将提示用户进行身份验证时的 ReturnAuthRequiredIfAuthUserDenied 属性设置为 True，并拒绝用户访问由 Forefront 威胁管理网关 2010年环境中的"所有用户"规则

文章编号: 2518670
机器翻译查看机器翻译免责声明
展开全部 | 关闭全部

症状

当 Microsoft Forefront 威胁管理网关 （TMG） 2010年拒绝请求的身份验证的用户时，用户会收到一条"502"错误消息，通知用户他 / 她拒绝的访问。此外，不提示用户提供备用凭据。

" ReturnAuthRequiredIfAuthUserDenied 可以设置属性，以便当身份验证的用户被拒绝 TMG 策略，用户会收到"需要 407 代理服务器身份验证"的消息。这允许用户提供备用凭据。

有关详细信息 ReturnAuthRequiredIfAuthUserDenied 属性，请访问下面的 Microsoft 开发人员网络 (MSDN) 网站：
ReturnAuthRequiredIfAuthUserDenied 属性的 IFPCWebListenerProperties 接口
(http://msdn.microsoft.com/en-us/library/dd447572.aspx)
如果管理员在创建应用于所有用户和组的拒绝规则 ReturnAuthRequiredIfAuthUserDenied 属性 则返回 true拒绝了这样一条规则的用户会收到"需要 407 代理服务器身份验证"的消息。即使将依据此规则拒绝所有用户，将出现此现象。这种现象可能不所希望的并可能导致不必要的身份验证提示。
回到顶端 | 提供反馈

原因

这种现象是设计使然。但这种现象可能不会是所需的行为，因为所有用户都拒绝规则阻止所有用户。此外，其他凭据的提示不能解决此问题。
回到顶端 | 提供反馈

解决方案

主解析

要解决此问题，请安装以下 Microsoft 知识库文章中的所述的软件更新：

2555840
(http://support.microsoft.com/kb/2555840/[anySimpleType]/ )
Microsoft Forefront 威胁管理网关 2010 Service Pack 2

辅助解析

如果您不能安装 Service Pack，可能会通过以下 Microsoft 知识库文章中安装的软件更新所述，来解决此问题：
2517957
(http://support.microsoft.com/kb/2517957/ )
软件更新 Forefront 威胁管理网关 （TMG） 2010 Service Pack 1 1 总成型任务 4
应用此软件更新后，运行一个设置 TMG 阵列成员上的"详细信息"部分中提供的脚本 SkipReauthWhenNonDefaultRule 属性 则返回 true.
回到顶端 | 提供反馈

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的一个问题。
回到顶端 | 提供反馈

更多信息

此软件更新引入了一个新的属性， SkipReauthWhenNonDefaultRule.此属性提供了新的行为。例如，请考虑以下方案。
方案 1

管理员可以创建到已通过身份验证的用户，拒绝访问的所有用户规则和 ReturnAuthRequiredIfAuthUserDenied 若要设置属性 则返回 true.在此方案中，如果 SkipReauthWhenNonDefaultRule 若要设置属性 则返回 true用户收到一条"502"错误消息，并不提示您提供备用凭据。
方案 2

应用默认规则，并且该规则拒绝该请求。此外， ReturnAuthRequiredIfAuthUserDenied 若要设置属性 则返回 true.在此方案中，用户会收到"需要 407 代理服务器身份验证"消息按预期的方式。
应用此软件更新后，要设置的 TMG 阵列成员之一上运行以下脚本 SkipReauthWhenNonDefaultRule 属性 则返回 true.默认设置 SkipReauthWhenNonDefaultRule 属性是 False.

注意 此脚本只行为会有所改变时 ReturnAuthRequiredIfAuthUserDenied 属性也会设置为 则返回 true.
Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
Const SE_VPS_NAME = "SkipReauthWhenNonDefaultRule"
Const SE_VPS_VALUE = true

Sub SetValue()

' Create the root obect.
Dim root ' The FPCLib.FPC root object
Set root = CreateObject("FPC.Root")

'Declare the other objects needed.
Dim array ' An FPCArray object
Dim VendorSets ' An FPCVendorParametersSets collection
Dim VendorSet ' An FPCVendorParametersSet object

' Get references to the array object
' and the network rules collection.
Set array = root.GetContainingArray
Set VendorSets = array.VendorParametersSets

On Error Resume Next
Set VendorSet = VendorSets.Item( SE_VPS_GUID )

If Err.Number <> 0 Then
Err.Clear

' Add the item
Set VendorSet = VendorSets.Add( SE_VPS_GUID )
CheckError
WScript.Echo "New VendorSet added... " & VendorSet.Name

Else
WScript.Echo "Existing VendorSet found... value- " & VendorSet.Value(SE_VPS_NAME)
End If

if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then

Err.Clear
VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE

If Err.Number <> 0 Then
CheckError
Else
VendorSets.Save false, true
CheckError

If Err.Number = 0 Then
WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
End If
End If
Else
WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
End If

End Sub

Sub CheckError()

If Err.Number <> 0 Then
WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
Err.Clear
End If

End Sub

SetValue
注意 若要还原到默认行为，请执行以下步骤：
  1. 在脚本中找到以下行： 
    Const SE_VPS_VALUE = true
  2. 更改为以下脚本中的行：
    Const SE_VPS_VALUE = false
  3. 保存该脚本，然后重新运行该脚本的 TMG 阵列成员之一。
回到顶端 | 提供反馈

参考

有关软件更新术语的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
824684
(http://support.microsoft.com/kb/824684/ )
用于描述 Microsoft 软件更新的标准术语的说明
回到顶端 | 提供反馈

属性

文章编号: 2518670 - 最后修改: 2011年11月8日 - 修订: 1.0
关键字：?
kbexpertiseinter kbbug kbsurveynew kbqfe kbfix kbmt KB2518670 KbMtzh
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 2518670
(http://support.microsoft.com/kb/2518670/en-us/ )
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
回到顶端 | 提供反馈

提供反馈

 
回到顶端回到顶端