OPRAVIŤ: Používateľov vzdialenej lesov nie je možné zmeniť ich heslá prostredníctvom ISA Server 2006 alebo čele hrozba riadenia Gateway 2010

Preklady článku Preklady článku
ID článku: 2618727 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

PRIZNAKY

Poznámka Tieto otázky sa vzťahujú aj na Microsoft čele hrozba riadenia brána do roku 2010.

Otázka 1:

Uvažujme o nasledujúcom prípade:
  • You have a server so spustenou službou Microsoft Internet Security and zrýchlenie (ISA) 2006.
  • Ste nakonfigurovali formuláre založené overovania (FBA) poslucháč výberom HTML Form Authentication v ponuke Overovanie kartu.
  • Poslucháč je nakonfigurovaný tak, aby používateľ zmeniť svoje heslá.
  • Ste použili funkciu, ktorá je popísaná v článku Microsoft Knowledge Base 952675 umožniť ISA 2006 na vyhľadanie používateľa vo viacerých doménach. Štvrtá nedeľa v októbri
    952675 Nemôžete sa prihlásiť na lokalitu Lokálna sieť intranet, ktoré publikujete pomocou ISA Server 2006, keď existuje viacero používateľských kont, ktoré majú rovnaký názov konta v rôznych doménach
  • Konto pre používateľa, ktorý sa pokúša prihlásiť sa nachádza v domény v doménovej vzdialenej dôveryhodné.
V tomto scenári, užívatelia nemôžu prihlásiť Aksa svoje heslo, alebo ak má konto nastavené Používateľ musí zmeniť heslo pri ďalšom prihlásení. Chyba 1907 (ERROR_PASSWORD_MUST_CHANGE) je prihlásený na web proxy log.

Otázka 2:

Uvažujme o nasledujúcom prípade:
  • You have a server so spustenou službou Microsoft Internet Security and zrýchlenie (ISA) 2006.
  • Ste nakonfigurovali formuláre založené overovania (FBA) poslucháč výberom HTML Form Authentication v ponuke Overovanie kartu.
  • Poslucháč je nakonfigurovaný tak, aby používateľ meniť heslá.
  • Máte web publishing pravidlo, ktoré využíva táto poslucháč na publikovanie webových stránok.
  • Ste použili funkciu, ktorá je popísaná v článku Microsoft Knowledge Base 952675 umožniť ISA 2006 na vyhľadanie používateľa vo viacerých doménach. Štvrtá nedeľa v októbri
    952675 Nemôžete sa prihlásiť na lokalitu Lokálna sieť intranet, ktoré publikujete pomocou ISA Server 2006, keď existuje viacero používateľských kont, ktoré majú rovnaký názov konta v rôznych doménach
  • Pripojenie, že ISA Server 2006 otvorený pre globálny katalógový server neočakávane skončila, napríklad pomocou brány firewall medzi dva servery.
  • Používateľ sa prihlasuje špecifikoval meno používateľa v NT4/SAM-založené pomenovanie formáte.
  • Nové heslo, ktorý je zadaný používateľ spĺňa požiadavky na zložitosť.
V tomto scenári, používatelia zo všetkých domén nemožno meniť svoje heslá. Pri pokuse o zmenu hesla, dostanú nasledovné chybové hlásenie:
Meno používateľa alebo staré heslo nie je platné alebo nové heslo nespĺňa požiadavky minimálnej zložitosti. Skúste znova.
Ak používateľ Určuje meno používateľa, ktorý používa formát UPN, používateľ môže zmeniť heslo. Ak brána Firewall služby ISA Server 2006 nereštartuje, užívateľov môže byť tiež schopní zmeniť heslo, kým pripojenie na server globálneho katalógu je nefunkčné znova.

PRICINA

Otázka 1:

Tento problém sa vyskytuje, keď používateľ nie je presmerovaný na stránke zmena hesla pretože ISA Server 2006 nie skontrolujte stav konta pre kontá v vzdialenej lesov. Preto sa pokúša použiť poverenia, ktoré používateľ poskytnuté na prihlásenie používateľa. Heslo nie je platný. Preto pokus zlyhá a je vrátená chyba 1907 (ERROR_PASSWORD_MUST_CHANGE).

Otázka 2:

Tento problém sa vyskytuje, keď sa opätovne používa rukoväť pre posielanie správ na globálny katalógový server. Ak popisovač zlyhá, to bráni ISA Server 2006 kontrolu stav konta používateľa.

RIESENIE

Microsoft Internet Security and zrýchlenie (ISA) 2006

Ak chcete tento problém vyriešiť, nainštalovať ISA Server 2006 hotfix rollup balík, ktorý je popísaný v nasledovnom článku databázy Microsoft Knowledge Base:
2616326 Popis balík s rýchlou ISA Server 2006: septembra 2011

Microsoft čele manažmentu hrozby Gateway 2010

Ak chcete vyriešiť tento problém, nainštalujte balík service pack, ktorý je popísaný v nasledovnom článku databázy Microsoft Knowledge Base:
2555840 Microsoft čele hrozba riadenia Gateway 2010 Service Pack 2

How to enable túto opravu

Spoločnosť Microsoft poskytuje príklady programovacieho základňa, bez ľubovoľnej vyjadrenej alebo implicitnej záruky. To zahŕňa, ale nie výhradne, implikovaných záruk obchodovateľnosti alebo vhodnosti na konkrétny účel. Tento článok predpokladá, že ovládate predvádzaný programovací jazyk a nástroje, ktoré sa používajú na vytváranie a ladenie procedúr. Pracovníci technickej podpory spoločnosti Microsoft môžu pomôcť vysvetliť funkčnosť najmä postup. Však im nebude meniť tieto príklady poskytovať pridanú funkčnosť alebo výstavbe postupy splniť vaše konkrétne požiadavky.

Chcete zapnúť túto opravu pre ISA Server 2006 alebo čele hrozba riadenia brána do roku 2010, spustiť skript EnableMultipleFlatUserName.vbs umožniť funkcie, ktoré poskytuje túto opravu. Ak chcete urobiť, postupujte nasledovne:
  1. Kliknite na položku ŠtartOK spustiť, zadajte Poznámkový blokTlačidlo Microsoft Office a potom presuňte na snímke nakreslite ovládací prvok..
  2. Skopírujte nasledujúci skript do súboru programu Poznámkový blok a potom text súbor uložte ako súbor programu Microsoft Visual Basic pomocou prípony súboru .vbs.
    Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
    Const SE_VPS_NAME = "EnableMultipleFlatUserName"
    Const SE_VPS_VALUE = true
    
    Sub SetValue()
    
        ' Create the root obect.
        Dim root  ' The FPCLib.FPC root object
        Set root = CreateObject("FPC.Root")
    
        'Declare the other objects needed.
        Dim array       ' An FPCArray object
        Dim VendorSets  ' An FPCVendorParametersSets collection
        Dim VendorSet   ' An FPCVendorParametersSet object
    
        ' Get references to the array object
        ' and the network rules collection.
        Set array = root.GetContainingArray
        Set VendorSets = array.VendorParametersSets
    
        On Error Resume Next
        Set VendorSet = VendorSets.Item( SE_VPS_GUID )
    
        If Err.Number <> 0 Then
            Err.Clear
    
            ' Add the item
            Set VendorSet = VendorSets.Add( SE_VPS_GUID )
            CheckError
            WScript.Echo "New VendorSet added... " & VendorSet.Name
    
        Else
            WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
        End If
    
        if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then
    
            Err.Clear
            VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE
    
            If Err.Number <> 0 Then
                CheckError
            Else
                VendorSets.Save false, true
                CheckError
    
                If Err.Number = 0 Then
                    WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
                End If
            End If
        Else
            WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
        End If
    
    End Sub
    
    Sub CheckError()
    
        If Err.Number <> 0 Then
            WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
            Err.Clear
        End If
    
    End Sub
    
    SetValue
    
  3. Uložte súbor do dočasného priečinka. Napríklad súbor uložiť ako EnableMultipleFlatUserName.vbs na C:\EnableMultipleFlatUserName priečinok.
  4. Do príkazového riadka, prejdite do umiestnenia, do ktorého ste uložili súbor .vbs v kroku 3 a potom spustite súbor .vbs. Napríklad, spustite nasledovné príkazy:
    CD C:\EnableMultipleFlatUserName
    cscript EnableMultipleFlatUserName.vbs
Poznámka Služby súvisiace s ISA Server alebo čele hrozba riadenia Gateway súvisiacich so serverom služby musí reštartovať po povolíte túto opravu.

STAV

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti "Platí pre".

ODKAZY

Ďalšie informácie o softvér Aktualizácia terminológie, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru Microsoft

Vlastnosti

ID článku: 2618727 - Posledná kontrola: 20. januára 2012 - Revízia: 3.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Internet Security and Acceleration Server 2006 Service Pack 1, pri použití s produktom:
    • Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
    • Microsoft Internet Security and Acceleration Server 2006 Standard Edition
  • Microsoft Forefront Threat Management Gateway 2010 Service Pack 1, pri použití s produktom:
    • Microsoft Forefront Threat Management Gateway 2010 Enterprise
    • Microsoft Forefront Threat Management Gateway 2010 Standard
Kľúčové slová: 
kbqfe kbHotfixServer kbfix kbhotfixrollup kbpasswords kbexpertiseadvanced kbmt KB2618727 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:2618727

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com