Doménami webové jednotného přihlášení nezdaří, pokud rozdíl času malé mezi IBM Tivoli federativní identity Manager a služby Active Directory federace v systémech Windows Server 2003 R2

Překlady článku Překlady článku
ID článku: 956279 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Předpokládejme následující situaci:
  • Konfigurace služby federace Active Directory (ADFS) počítači se systémem Windows Server 2003 R2 poskytnout doménami webové jednotného přihlášení (SSO) spolupráce s IBM Tivoli federativní Identity Manager (TFIM).
  • ADFS je strana účtu federation a TFIM straně prostředku federation.
  • Čas serveru ADFS liší od času TFIM serveru.
V tomto scénáři nezdaří transakce mezi ADFS a TFIM.

Poznámky
  • V TFIM TFIM transakci Položka registru je k dispozici pro TFIM změnit povolený časový rozdíl mezi boční účtu a boční prostředku.
  • Pokud TFIM je strana účtu a ADFS je prostředek straně nebo v transakci ADFS ADFS povolených časový rozdíl mezi boční prostředku a strany účtu může být až pět minut.

Řešení

Informace o opravě hotfix

K dispozici je podporovaná oprava hotfix od společnosti Microsoft. Tato oprava hotfix je však určena pouze k opravě problému popsanému v tomto článku. Použijte tuto opravu hotfix pouze u systémů, kde dochází k tomuto konkrétnímu problému. Tato oprava hotfix může být dále testována. Pokud Vás tento problém závažně nepostihuje, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix k dispozici ke stažení, v horní části tohoto článku je sekce "Hotfix stažení k dispozici". Pokud tento oddíl nevidíte, obraťte se na Technickou podpora společnosti Microsoft pro získání opravy hotfix.

Poznámka: Pokud vyskytnout další problémy nebo jakékoli řešení potíží je vyžadován, pravděpodobně budete muset vytvořit zvláštní požadavek na službu. Výdaje na technickou podporu se týkají dalších otázek a problémů, které nelze vyřešit pomocí této opravy konkrétní opravy hotfix. Navštivte následující web společnosti Microsoft pro získání telefonního čísla na Zákaznické centrum, nebo pokud chcete vytvořit samostatnou žádost o podporu:
http://support.microsoft.com/contactus/?ws=support
Poznámka: Zobrazí formulář "Hotfix stažení k dispozici" jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, oprava hotfix není k dispozici pro daný jazyk.

Požadavky

Chcete-li použít tuto opravu hotfix, musíte používat systém Windows Server 2003 R2 v počítači

Požadavek na restartování

Po instalaci této opravy hotfix bude třeba restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava Hotfix nenahrazuje žádné další opravy Hotfix.

Dodatečné informace o konfiguraci

Tato oprava hotfix umožňuje konfigurovat povolených časový rozdíl mezi ADFS server a server TFIM. Konfigurace tuto hodnotu můžete nastavit TokenIssuanceNotBeforeSkewInMinutes nastavení v souboru web.config. Hodnota zadaná pro nastavení TokenIssuanceNotBeforeSkewInMinutes představuje počet minut pro časový rozdíl mezi ADFS server a server TFIM jsou povoleny. Tato hodnota může být v rozsahu od 0 do 10080 (sedm dní). Například nastavit povolené časový rozdíl na pět minut, přidejte následující text mezi kdekoli <federationserverconfiguration> tag and the </FederationServerConfiguration> značka:
<TokenIssuanceNotBeforeSkewInMinutes>5</TokenIssuanceNotBeforeSkewInMinutes>

INFORMACE O SOUBORECH

Anglická verze této opravy hotfix má následující (nebo pozdější) atributy souborů. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Pokud zobrazíte informace o souboru, bude převedena na místní čas. Rozdíl mezi místním ČASEM a najít, použijte kartu časové pásmo v položce datum a čas v ovládacím.
Windows Server 2003 s aktualizací Service Pack 1 pro procesory x86
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Adfsreg.exe5.2.3790.32017,68028. Srpna 200809: 41X86SP1
System.web.Security.singlesignon.dll5.2.3790.3201581,63228. Srpna 200815: 52X86SP1
Windows Server 2003 Service Pack 2, x 86 verze
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
System.web.Security.singlesignon.dll5.2.3790.4364581,63228. Srpna 200815: 35X86
Windows Server 2003 s aktualizací Service Pack 1 pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Adfsreg.exe5.2.3790.320115,36028. Srpna 200813: 46IA-64SP1
System.web.Security.singlesignon.dll5.2.3790.3201581,63228. Srpna 200813: 46X86SP1
Windows Server 2003 Service Pack 2 pro procesory Itanium
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
System.web.Security.singlesignon.dll5.2.3790.4364581,63228. Srpna 200813: 51X86
Windows Server 2003 s aktualizací Service Pack 1 pro procesory x64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Adfsreg.exe5.2.3790.32019,21628. Srpna 200813: 44X64SP1
System.web.Security.singlesignon.dll5.2.3790.3201581,63228. Srpna 200813: 44X86SP1
Windows Server 2003 Service Pack 2 pro verze x 64
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
System.web.Security.singlesignon.dll5.2.3790.4364581,63228. Srpna 200813: 51X86

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Produkty třetích stran, o nichž se hovoří v tomto článku, jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft implicitně ani jiným způsobem neručí za výkon a spolehlivost těchto produktů.

Další informace

Další informace o terminologii používané v aktualizacích softwaru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 956279 - Poslední aktualizace: 21. října 2008 - Revize: 1.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
Klíčová slova: 
kbmt kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB956279 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:956279

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com