Labojums: Att?lo me?u lietot?ji nevar main?t savas paroles, izmantojot ISA Server 2006 vai priek?pl?n? draudu p?rvald?bas Gateway 2010

Piez?me ?ie jaut?jumi attiecas ar? uz Microsoft priek?gal? draudu p?rvald?bas Gateway 2010.

1. Jaut?jums:

Iedom?jieties ??du situ?ciju:

• Jums ir serveris, kur? palaista Microsoft Internet Security and Acceleration (ISA) 2006.
• Konfigur?jot veidlapas b?zes autentifik?ciju (FBA) klaus?t?js, atlasot HTML veidlapu autentifik?cija par Autentifik?cijas TAB.
• Klaus?t?js ir konfigur?ta, lai ?autu lietot?jiem ir ties?bas main?t savas paroles.
• Izmantot funkcijas, kas ir aprakst?ts ?aj? Microsoft zin??anu b?zes rakst? 952675 ISA 2006 mekl?t vair?kos dom?nos lietot?jam iesp?jot. Lai ieg?tu papildinform?ciju, noklik??iniet uz ?? raksta numura un lasiet Microsoft zin??anu b?zes rakstu:
  952675

  (http://support.microsoft.com/kb/952675/ )

  Nevar pieteikties lok?l? iek?t?kla vietnes, ko public?jat, izmantojot ISA Server 2006, ja ir vair?ki lietot?ju konti, kas ir pats konta nosaukums da??d?s jom?s
• Lietot?js, kur? m??ina pieteikties kont? atrodas dom?nu uzticamo att?l? me??.

??d? gad?jum? lietot?ji nevar pieteikties savas paroles der?guma termi?? ir beidzies vai ja konts ir uzst?d?ts uz Lietot?js nedr?kst main?t paroli n?kamaj? pieteik?an?s reiz?. Web starpniekservera ?urn?l? tiek re?istr?ts k??da 1907 (ERROR_PASSWORD_MUST_CHANGE).

2. Jaut?jumu:

Iedom?jieties ??du situ?ciju:

• Jums ir serveris, kur? palaista Microsoft Internet Security and Acceleration (ISA) 2006.
• Konfigur?jot veidlapas b?zes autentifik?ciju (FBA) klaus?t?js, atlasot HTML veidlapu autentifik?cija par Autentifik?cijas TAB.
• Klaus?t?js ir konfigur?ta, lai inform?tu lietot?jus, main?t paroles.
• Jums ir web public??anas noteikumu, kuru izmanto ?is klaus?t?js public?t m?jas lap?.
• Izmantot funkcijas, kas ir aprakst?ts ?aj? Microsoft zin??anu b?zes rakst? 952675 ISA 2006 mekl?t vair?kos dom?nos lietot?jam iesp?jot. Lai ieg?tu papildinform?ciju, noklik??iniet uz ?? raksta numura un lasiet Microsoft zin??anu b?zes rakstu:
  952675

  (http://support.microsoft.com/kb/952675/ )

  Nevar pieteikties lok?l? iek?t?kla vietnes, ko public?jat, izmantojot ISA Server 2006, ja ir vair?ki lietot?ju konti, kas ir pats konta nosaukums da??d?s jom?s
• Savienojumu, kas ISA Server 2006 atver glob?lais kataloga serveris negaid?ti p?rtrauca, piem., ugunsm?ris starp diviem serveriem.
• Lietot?js, kur? ir pieteik?an?s ir nor?d?jis lietot?jv?rdu NT4/SEMS balst?tas nosaukuma form?ts.
• Jauna parole, kuru ir nor?d?jis lietot?js atbilst sare???t?bas pras?b?m.

?aj? scen?rij?, lietot?jus no vis?m jom?m nevar main?t savas paroles. M??inot main?t paroli, vi?i sa?em ??du k??das zi?ojumu: Ja lietot?js nor?da lietot?ja v?rdu, kur? izmanto UPN form?tu, tad lietot?js var main?t paroli. Ja ats?kt ISA Server 2006 ugunsm?ra pakalpojumu, lietot?ji, iesp?jams, ar? var main?t paroli, kam?r savienojums ar glob?lo katalogu serveri tiek p?rtraukts v?lreiz.

1. Jaut?jums:

?? probl?ma rodas, ja lietot?js nav novirz?ta paro?u mai?a lapu jo ISA Server 2006 nep?rbauda att?lo me?u kontu konta st?vokli. T?p?c to m??ina izmantot lietot?js nodro?ina lietot?ja pieteik?an?s akredit?cijas datus. Parole vairs nav der?gs. T?d?? m??in?jums neizdodas, un tiek atgriezta k??da (ERROR_PASSWORD_MUST_CHANGE) 1907.

2. Jaut?jumu:

?? probl?ma rodas, kad turi s?t??anai ar glob?lo katalogu serveri, atk?rtoti. Ja rokturi, tas liedz ISA Server 2006 lietot?ja konta statusa p?rbaude.

Microsoft Internet Security and Acceleration (ISA) 2006

Lai nov?rstu ?o probl?mu, instal?jiet ISA Server 2006 labojumfailu apkopojuma pakotni, kas aprakst?ti ?aj? Microsoft zin??anu b?zes rakst?:

Microsoft Forefront draudu p?rvald?bas Gateway 2010

Lai nov?rstu ?o probl?mu, instal?jiet servisa pakotne, kur? ir aprakst?ts ?aj? Microsoft zin??anu b?zes rakst?:

K? iesp?jot ?o labojumu

Microsoft pied?v? programm??anas piem?rus piem?rs tikai, bez izteiktas vai netie?as garantijas. Tas ietver, bet ne tikai, netie??s garantijas par piem?rot?bu p?rdo?anai vai atbilst?bu noteiktam m?r?im. ?aj? rakst? tiek pie?emts, ka esat iepazinies ar programm??anas valoda, kas tiek pier?d?ta un r?ki, ko izmanto, lai izveidotu un atk??do?anas proced?ras. Microsoft atbalsta in?enieri var pal?dz?t izskaidrot funkcionalit?ti konkr?taj? proced?r?. Ta?u vi?i nemain?s ?os piem?rus, lai neveidos jaunas proced?ras, kas atbilstu ?pa??m pras?b?m.

Lai iesp?jotu ?o labojumu, ISA Server 2006 vai priek?pl?n? draudu p?rvald?bas Gateway 2010, palaist EnableMultipleFlatUserName.vbs skriptu, lai iesp?jotu funkcionalit?ti, kas nodro?ina ?o labojumu. Lai to paveiktu, r?kojieties ??di:

1. Noklik??iniet uz S?kums, noklik??iniet uz Palaist, tips Piez?mjbloks, un p?c tam noklik??iniet uz labi.
2. Notepad failu kop?jiet ??du skriptu un p?c tam saglab?jiet teksta failu k? Microsoft Visual Basic failu, izmantojot. vbs faila nosaukuma papla?in?jums.

   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
   Const SE_VPS_NAME = "EnableMultipleFlatUserName"
   Const SE_VPS_VALUE = true
   
   Sub SetValue()
   
       ' Create the root obect.
       Dim root  ' The FPCLib.FPC root object
       Set root = CreateObject("FPC.Root")
   
       'Declare the other objects needed.
       Dim array       ' An FPCArray object
       Dim VendorSets  ' An FPCVendorParametersSets collection
       Dim VendorSet   ' An FPCVendorParametersSet object
   
       ' Get references to the array object
       ' and the network rules collection.
       Set array = root.GetContainingArray
       Set VendorSets = array.VendorParametersSets
   
       On Error Resume Next
       Set VendorSet = VendorSets.Item( SE_VPS_GUID )
   
       If Err.Number <> 0 Then
           Err.Clear
   
           ' Add the item
           Set VendorSet = VendorSets.Add( SE_VPS_GUID )
           CheckError
           WScript.Echo "New VendorSet added... " & VendorSet.Name
   
       Else
           WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
       End If
   
       if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then
   
           Err.Clear
           VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
   
           If Err.Number <> 0 Then
               CheckError
           Else
               VendorSets.Save false, true
               CheckError
   
               If Err.Number = 0 Then
                   WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
               End If
           End If
       Else
           WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
       End If
   
   End Sub
   
   Sub CheckError()
   
       If Err.Number <> 0 Then
           WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
           Err.Clear
       End If
   
   End Sub
   
   SetValue
   

3. Saglab?jiet failu pagaidu map?. Piem?ram, saglab?jiet failu k? EnableMultipleFlatUserName.vbs lai C:\EnableMultipleFlatUserName mapi.
4. Komandu uzvedn?, dodieties uz vietu, kur saglab?j?t 3. sol?,. vbs faila un p?c tam palaidiet. vbs faila. T?, piem?ram, palaidiet t?l?k nor?d?t?s komandas.
   CD C:\EnableMultipleFlatUserName
   cscript EnableMultipleFlatUserName.vbs

Korpor?cija Microsoft ir apstiprin?jusi, ka ?? probl?ma past?v Microsoft produktos, kas min?ti sada?? "Attiecas uz".

Lai ieg?tu papildinform?ciju par programmat?ras atjaunin?jumu terminolo?iju, noklik??iniet uz ?? raksta numura un lasiet Microsoft zin??anu b?zes rakstu: