Düzeltme: Forefront Unified erişim ağ geçidi 2010 istek/yeniden deneme döngüye girer.

Makale çevirileri Makale çevirileri
Makale numarası: 2811103 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Aşağıdaki senaryoyu düşünün:
  • Microsoft Forefront birleştirilmiş erişim ağ geçidi (UAG) 2010 kullanarak bir web sunucusuna yayımlanır.
  • Forefront UAG 2010 yayınlanan web sunucusu için kullanıcı kimlik bilgileri temsilcisi Kerberos kısıtlı temsilci seçme (KCD) biletleri kullanır.
  • Yayımlanan web sunucusunu Forefront UAG 2010 tarafından sağlanan ve 401 hatası döndürür KCD bilet reddeder.
Bu senaryoda, Forefront UAG 2010 istek/yeniden deneme döngüye girer. Ayrıca, aşağıdaki koşullar için Forefront UAG w3wp.exe alt işlemi istek/yeniden deneme döngüsü sırasında oluşabilir:
  • Bellek tüketimi hızlı bir artış
  • Yüksek CPU kullanımı

Neden

Bu sorun genellikle KCD Kurulum etkileyen bir sorunu veya yayımlanmış web sunucusunda bulunan bir sorun nedeniyle oluşur.

Forefront UAG kullanıcı kimlik doğrulamasını ve sunucu KCD bilet başarıyla alınan, program 401 hatası sunucu ile KCD anlaşması sırasında yayımlanan web sunucusundan almak beklemiyor. Bu koşullar altında yeni bir KCD bilet almak ve yayımlanmış web sunucusu isteği üzere yeniden göndermeyi 401 hatası işlemek Forefront UAG çalışır. Bu etkinlik istek/yeniden deneme döngü oluşmasına neden olur.

Önemli İstek/yeniden deneme döngüsü sorun Forefront birleştirilmiş erişim ağ geçidi 2010 Service Pack 3'ü (SP3) giderilmiştir. Forefront UAG 2010 SP3 temel kimlik doğrulama sorunu olduğundan, bu sorun Forefront UAG oluşmaz gidermez. Yayımlanan web sunucusu ile KCD anlaşması başarısız oldu çünkü Forefront UAG beklenmeyen 401 hatası yayımlanmış web sunucusundan alırsa, 401 hatası istemciye döndürülür. İstemci daha sonra kimlik doğrulama istemi alır. Ancak, istemci kimlik doğrulaması temel sorunu nedeniyle tamamlanamadı olacaktır.

NotYayımlanan web sunucusuna beklenmeyen kimlik doğrulaması başarısızlığı bazı nedenleri hakkında daha fazla bilgi için "Ek bilgi" bölümüne bakın.

Çözüm

Bu sorunu gidermek için aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan hizmet paketini yükleyin:

2744025 Forefront açıklaması birleştirilmiş erişim ağ geçidi 2010 Service Pack 3

Durum

Microsoft bunun, "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bir sorun olduğunu onaylamıştır.

Daha fazla bilgi

Microsoft müşteri desteği Outlook herhangi bir yere yayımlama senaryolarda bu sorunun çeşitli oluşumlarına kaydetti. Bu durumda, sorun KCD kimlik doğrulaması için istemci erişimi sunucusu (CAS) için RPC HTTP trafiği başarısız olmasına neden oldu. Benzer bir sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi gitmek için aşağıdaki makale numarasını tıklatın:

2545850 Windows 7 veya Windows Server 2008 R2 sunucu bilgisayar parolası değiştirildikten sonra kullanıcılar IIS barındırılan bir Web sitesine erişemiyor
Notlar
  • KB 2545850'de açıklanan düzeltme Forefront UAG sunucuda CA yüklenmelidir.
  • 2545850 Düzeltmeyi yüklemeden bu soruna geçici bir çözüm için CA yeniden başlatın. Bu geçici çözüm, bu sorunla karşılaştı açana kadar yürürlükte kalır.
Web sunucusu bir izin sorunu nedeniyle de 401 hatası döndürebilir veya KCD değilse, doğru bir şekilde ayarlayın. Örneğin, hizmet asıl adı (Forefront UAG temsilcilerin, SPN) karşı hedef web sunucu hesabı veya işlem hizmet hesabı kayıtlı değil. Kısıtlı Kerberos temsilcisi kurulumu hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesine gidin:

Kısıtlanmış temsilci seçme Kerberos ile çoklu oturum açmayı yapılandırma

Referanslar

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 2811103 - Last Review: 21 Şubat 2013 Perşembe - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Forefront Unified Access Gateway 2010
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 1
  • Microsoft Forefront Unified Access Gateway 2010 Service Pack 2
Anahtar Kelimeler: 
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2811103 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2811103

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com