تصحيح: "Const SE_VPS_VALUE = 2" لا يعمل الإعداد للمستخدمين إذا كان UPN غير المرتبطة بمجال حقيقي

الأعراض

يرجى مراعاة السيناريو التالي:

• نشر خادم ويب، ومصادقة كافة الطلبات في بيئة Microsoft Forefront تهديد إدارة عبارة (تونس) 2010.

• تعيين تفويض المصادقة إلى تفويض Kerberos مقيد (ككد).

• يمكنك استخدام التحديث 960146 لتغيير اسم ومجال تنسيق اسم المستخدم الذي يستخدم في تذكرة Kerberos ككد.

• تعيين إعداد Const SE_VPS_VALUE إلى 2 للحصول على اسم المجال المؤهل بالكامل (FQDN). على سبيل المثال، يمكنك استخدام استخدام الإعداد التالي:
  
  

  المستخدم: المجال FirstName.LastName: MyCompany.EMEA.INTRA

في هذا السيناريو، يفشل ككد جزء المجال من اسم المستخدم الأساسي (UPN) يطابق مجال حقيقي. على سبيل المثال، إذا كان المستخدم المستخدم: FirstName.LastName من مجال أوروبا والشرق الأوسط والمستخدم UPN FirstName.LastName@MyCompany، وفي حالة عدم وجود مجال اسم الشركة، فشل التفويض ككد. وهذا لأن مجموعة المراقبة يحاول الاتصال بالمجال MyCompany.

السبب

تحدث هذه المشكلة بسبب الطريقة التي يعالج وحدة التفويض حالة حرية التعبير في المجال ومعلومات اسم المستخدم التي تم استردادها أثناء المصادقة لإنشاء طلب التفويض.

الحل

لحل هذه المشكلة، تثبيت مجموعة التحديثات 5 ل Forefront التهديد إدارة العبارة (تونس) 2010 Service Pack 2.

الحالة

أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".

مزيد من المعلومات

يضيف هذا التحديث خيار جديد (Const SE_VPS_VALUE = 3) لتحديث 960146.

لتطبيق هذا التحديث، اتبع هذه الخطوات:

1. قم بتنزيل حزمة مجموعة التحديثات 5 المذكورة في قسم "الحل".

2. قم بتثبيت حزمة مجموعة الإصلاحات الجديدة على كافة أجهزة كمبيوتر "خادم مجموعة المراقبة".

3. بدء تشغيل "المفكرة" في Windows.

4. نسخ البرنامج النصي من التحديث 960146 ثم قم بلصق النص في "المفكرة".

5. في السطر الثالث (Const SE_VPS_VALUE = 2)، تغيير القيمة من 2 إلى 3.

6. حفظ الملف إلى أحد الملقمات 2010 مجموعة المراقبة باستخدام ملحق اسم ملف.vbs. على سبيل المثال، اسم الملف كما يلي:
   
   

   TMG2010UseFQDNInKerberosTicket.vbs

7. لتشغيل البرنامج النصي، انقر نقراً مزدوجاً فوق ملف.vbs الذي قمت بحفظه.

ملاحظات

• يستخدم البرنامج النصي في هذا الإجراء 2 القيمة الافتراضية للخاصية Const SE_VPS_VALUE . يمكنك تغيير هذه القيمة وفقا للخيارات التالية:

  • إذا قمت بتعيين Const SE_VPS_VALUE = 0، يتم استخدام اسم مجال NETBIOS لاسم المجال. على سبيل المثال:
    
    

    المستخدم: FirstName.LastName
    النطاق: اسم الشركة

  • إذا قمت بتعيين Const SE_VPS_VALUE = 1ويتم استخدام اسم المستخدم الأساسي (UPN) لاسم المستخدم ويتم استخدام FQDN لاسم المجال. على سبيل المثال:
    
    

    المستخدم: FirstName.LastName@MyCompany.EMEA.INTRA
    النطاق: MyCompany.EMEA.INTRA

  • إذا قمت بتعيين Const SE_VPS_VALUE = 2، يتم استخدام FQDN لاسم المجال. على سبيل المثال:
    
    

    المستخدم: FirstName.LastName
    النطاق: MyCompany.EMEA.INTRA

  • إذا قمت بتعيين Const SE_VPS_VALUE = 3، يتم استخدام FQDN لاسم المجال. على سبيل المثال:
    
    

    المستخدم: FirstName.LastName
    النطاق: MyCompany.EMEA.INTRA

• ينشئ الإخراج نفسه كقائمة الخيار الثاني هذا خيار جديد تمت إضافته بواسطة هذا التحديث، ولكن يستخدم "DS_CANONICAL_NAME" بدلاً من تنسيق UPN المستخدم لاسترداد معلومات المجال.

المراجع

التعرف على المصطلحات التي تستخدم لوصف تحديثات برامج Microsoft.