FIX: Čele Unified Access Gateway 2010 vstúpi do žiadosti/opakovania slučky

Preklady článku Preklady článku
ID článku: 2811103 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Príznaky

Zvážte nasledujúci scenár:
  • Webový server je zverejnená prostredníctvom Microsoft čele jednotný prístup brána (UAG) 2010.
  • Forefront UAG 2010 používa delegovanie Kerberos obmedzené (KCD) vstupenky delegovať používateľské poverenia na uverejnených webový server.
  • Publikovanej web server odmieta KCD letenky, ktorá je poskytovaná Forefront UAG 2010 a vráti chybu 401.
V tomto scenári, Forefront UAG 2010 vstúpi do žiadosti/opakovania slučky. Navyše tieto podmienky môžu nastať Forefront UAG w3wp.exe procesu pracovníka počas žiadosť/opakovania slučky:
  • Rýchly nárast spotreby pamäte
  • Vysoké využitie Procesora

Príčina

Tento problém je zvyčajne spôsobený problém, ktorý ovplyvňuje KCD nastavenie alebo problém, ktorý existuje na uverejnených webový server.

Ak Forefront UAG má overený používateľ úspešne získal KCD letenku do publikovaného servera, program nemôže očakávať, že chyba 401 uverejnených webový server počas KCD rokovaní s publikovaného servera. Za týchto podmienok Forefront UAG pokúša spracovať 401 chyba získania nových KCD letenku, a potom opätovne odošlite požiadavku na uverejnených webový server. Táto činnosť spôsobuje žiadosť/opakovania slučky nastať.

Dôležité: Žiadosť/opakovania slučky problému v čele jednotný prístup brána 2010 Service Pack 3 (SP3). Forefront UAG 2010 SP3 nerieši základné autentizácie problém preto, že problém nenastáva v čele UAG. Ak Forefront UAG obdrží 401 chyba publikovanej web server pretože KCD rokovania s publikovanej web server zlyhala, 401 chyba vráti klientovi. Klient potom dostane overovania výzva. Však klient bude schopný dokončiť overenie z dôvodu základný problém.

Poznámka: Nájdete v časti "Ďalšie informácie" pre viac informácií o niektoré z príčin zlyhania nečakané overovania na uverejnených webový server.

Riešenie

Ak chcete vyriešiť tento problém, nainštalujte service pack, ktorý je popísaný v nasledujúcom článku databázy Microsoft Knowledge Base:

2744025 Popis čele jednotný prístup Gateway 2010 Service Pack 3

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti „Vzťahuje sa na“.

Ďalšie informácie

Podpory zákazníkov spoločnosti Microsoft zaznamenala viacero výskytov tejto problematiky v Outlook Anywhere publikovanie scenáre. V týchto prípadoch problém spôsobil KCD overovanie na serveri klientskeho prístupu (CAS) zlyhanie pre RPC over HTTP prevádzky. Ďalšie informácie o podobný problém, po kliknutí na nasledovné číslo článku nájdete v článku databázy Microsoft Knowledge Base:

2545850 Používateľov nemôže získať prístup k IIS hostované webové stránky potom, čo sa zmenilo heslo počítača pre server v systéme Windows 7 alebo Windows Server 2008 R2
Poznámky
  • Rýchla oprava, ktorá je popísaná v KB 2545850 by mal byť nainštalovaný na CAS, nie na čele UAG server.
  • Bez inštalácii rýchlej opravy 2545850 tento problém obísť, reštartujte CAS. Toto riešenie zostane v platnosti až do nabudúce, že tento problém sa vyskytuje.
Webový server môže tiež vrátiť chybu 401 z dôvodu vydania povolenia alebo ak KCD nie je správne nastavený. Napríklad služby hlavné meno (SPN) Forefront UAG delegátov môže byť registrované proti cieľ webového servera alebo proces služby konta. Ďalšie informácie o nastavení obmedzené delegovanie Kerberos, prejdite na nasledujúce webové stránky Microsoft TechNet:

Konfigurácia jediného prihlásenia pomocou protokolu Kerberos obmedzené delegácie

Odkazy

Ďalšie informácie o terminológii aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru Microsoft

Vlastnosti

ID článku: 2811103 - Posledná kontrola: 21. februára 2013 - Revízia: 3.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Kľúčové slová: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 2811103

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com