Korriger: Gateway for Forefront Unified Access 2010 settes inn i en løkke forespørselen/prøv på nytt

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2811103 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

Symptom

Tenk deg følgende:
  • En web-server, er publisert ved hjelp av Microsoft Forefront Unified Access Gateway (UAG) 2010.
  • Forefront UAG 2010 bruker Kerberos-begrenset delegering (KCD)-billetter til å delegere brukerlegitimasjon til publiserte web-serveren.
  • Publiserte web-serveren avslår som tilbys av Forefront UAG 2010, og returnerer feilmeldingen 401 KCD billetten.
I dette tilfellet registrerer Forefront UAG 2010 i en løkke forespørselen/prøv på nytt. I tillegg forekomme følgende betingelser for Forefront UAG w3wp.exe-arbeidsprosessen ved løkken forespørselen/prøv på nytt:
  • En rask økning i forbruket av minne
  • Høy CPU-bruk

Årsak

Dette problemet forårsakes vanligvis av et problem som påvirker KCD oppsettet eller et problem som finnes på den publiserte web-serveren.

Hvis Forefront UAG har godkjent brukeren og har mottok en KCD billett til publiserte serveren, forventer programmet ikke å motta feilmeldingen 401 fra den publiserte web-serveren under forhandling av KCD med publiserte serveren. Under disse forholdene prøver Forefront UAG å håndtere 401 feilen ved å få en ny KCD billett, og deretter sende forespørselen til webserveren som er publisert på nytt. Denne aktiviteten gjør at løkken skal skje forespørselen/prøv på nytt.

Viktig Forespørsel/Prøv løkke problemet er løst i Forefront Unified Access Gateway 2010 Service Pack 3 (SP3). Forefront UAG 2010 SP3 retter ikke opp det underliggende problemet for godkjenning fordi som problemet ikke oppstår i Forefront UAG. Hvis Forefront UAG mottar uventet 401 feil fra den publiserte web-serveren fordi KCD-forhandling med den publiserte web-serveren mislyktes, returneres 401 feilen til klienten. Deretter mottar klienten en godkjenningsforespørsel. Klienten vil imidlertid ikke kunne fullføre godkjenningen på grunn av det underliggende problemet.

Merk Se delen "Mer informasjon" for mer informasjon om noen av årsakene til uventede godkjenningsfeil til publiserte web-serveren.

Løsning

Hvis du vil løse dette problemet ved å installere service pack som er beskrevet i følgende Microsoft Knowledge Base-artikkel:

2744025 Beskrivelse av Forefront Unified Access Gateway 2010 Service Pack 3

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Mer informasjon

Microsoft kundestøtte har registrert flere forekomster av dette problemet i Outlook Anywhere publisering scenarier. I slike tilfeller forårsaket problemet KCD godkjenningen til klientadgangsserveren (CAS) mislykkes for RPC over HTTP-trafikk. Hvis du vil ha mer informasjon om et lignende problem, klikker du artikkelnummeret nedenfor for å gå til artikkelen i Microsoft Knowledge Base:

2545850 Brukere får ikke tilgang til et webområde som er vert for IIS etter at datamaskinen passordet til serveren er endret i Windows 7 eller Windows Server 2008 R2
Merk Hvis du vil omgå dette problemet, starter du Sertifiseringsinstansene. Denne midlertidige løsningen forblir i kraft før neste gang problemet oppstår.

World Wide web server kan også returnere en 401 feil på grunn av et problem med tillatelser, eller hvis KCD ikke er riktig konfigurert. Den Service Principal Name (SPN) som du delegerer Forefront UAG kan for eksempel ikke registreres mot målet webserverkontoen eller kontoen for prosessen. Hvis du vil ha mer informasjon om oppsett av begrenset Kerberos-delegering, går du til følgende Microsoft TechNet-webområde:

Konfigurere enkel pålogging med Kerberos begrenset delegering

Referanser

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Egenskaper

Artikkel-ID: 2811103 - Forrige gjennomgang: 20. februar 2013 - Gjennomgang: 2.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Nøkkelord: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtno
Maskinoversatt
Viktig: Denne artikkelen har blitt maskinoversatt, og dermed ikke oversatt av en person. For at alle artikler i vår database skal være oversatt til ditt språk, vil Microsoft benytte både personoversatte og maskinoversatte artikler. Det er viktig å merke seg at en maskinoversatt artikkel ikke alltid er perfekt. Det kan forekomme stave, strukturelle eller grammatiske feil. Microsoft er ikke ansvarlig for unøyaktigheter, feil eller skade ved bruk av innhold i artikkel som måtte forårsakes av feiloversettelse. Microsoft vil jevnlig oppdatere sitt maskinoversettelses programvare.
Den engelske versjonen av denne artikkelen er den følgende: 2811103

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com