Описание на пакета със спешна корекция за един пакет за 2010

Проблеми, които са коригирани в тази кумулативна корекция

Тази кумулативна корекция поправя следните проблеми, които преди това не са били документирани в базата знания на Microsoft.Проблем 1Функциите за хранилище на интерфейса на Active Directory за UAG (ADSI) и хранилището на LDAP за промяна на паролата на потребител и проверка за изтичане на парола не могат да се обработват с знаци, които не са ASCII, които се съдържат в потребителското име, паролатаили път на полето за име (DN). Свойството набор от правила, което е пречка за потребителите, които използват знаци, които не са ASCII, да променят паролите си, е следното:

InternalSite_Rule9Следните два параметъра на този набор от правила не успяват да променят паролата:

• dummy_user_repository

• user_repository

И двете параметри имат стойност по подразбиране на 50. След като се приложи този Сборен пакет за актуална корекция, тези параметри имат стойност по подразбиране на 500.

Проблем 2Можете да публикувате уеб приложение с помощта на Web App шаблон за генерични приложения, използващ типа име на хоста на портала . Ако по време на даден отговор приложението задава бисквитка с атрибут на домейн, който има брой на знаците по-дълъг от този за публичното хостване на име, се генерира грешка в нарушение на достъпа от файла за защитен отдалечен достъп, когато се опитва да подписва атрибута Domain на бисквитки. Резултатът е, че филтърът изоставя процеса и изпраща грешка 500 към крайна точка.Издание 3Не можете да дефинирате хранилище на WinHTTP в един унифициран шлюз за достъп (UAG). Понякога се приема пътят, който въвеждате в полето Path . При опит за разрешаване на конфигурацията на UAG обаче ще получите едно от следните съобщения за грешка: съобщение загрешка 1

Съобщение за грешка 2

Съобщение за грешка 3

Проблем 4Функцията за плавно премахване на клиентски компоненти рестартира компютъра клиент без предупредително съобщение.Проблем 5Делегирането на Kerberos с ограничени права (KCD) не работи, ако приложение на заден край не поддържа SPNEGO или не е конфигурирано да поддържа SPNEGO. Регистърът на HTTP показва, че отговорът "200 OK" се връща веднага след като UAG изпрати маркер за Kerberos. Приложението изпраща отговора "200 OK". Въпреки това UAG очаква преговорен маркер.Заобиколно решениеВ оптимален сценарий задният уеб сървър трябва да върне грешка 401, когато получи GSS_S_CONTINUE_NEEDED стойност, за да завърши преговорите. В този случай UAG трябва да изпрати маркер обратно към задния уеб сървър, за да завърши процеса на удостоверяване. Обаче някои приложения на заден край не поддържат или не са конфигурирани да поддържат взаимно удостоверяване чрез Kerberos (например няма поддръжка за програмата за лесно и защитено договаряне [SPNEGO]). За тези приложения могат да бъдат използвани допълнителни доставчици на услуги за защита (SSP), като задавате системния регистър. Следващият запис в системния регистър променя SSP от преговори за Kerberos:

Subkey: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Издание 6Не можете да дефинирате хранилище на WinHTTP, когато URL адресът на хранилището не указва изрично номера на порта. За да заобиколите този проблем, дефинирайте URL адреса в хранилището на WinHTTP. Например променете HTTPS://urlname на HTTPS://urlname:443.Проблем 7RemoteApps еднократната идентификация (SSO) не работи, когато инсталирането на компонента на UAG и активирането е забранено.Проблем 8Удостоверяването е неуспешно за потребителите, които имат показващи Unicode имена в Active Directory при необходимост от подписване на LDAP. Този проблем възниква само ако трябва да имате разрешение за влизане в LDAP на домейновия контролер.Издаване 9Клиентските компоненти не предоставят смислен код за връщане, за да се покаже дали инсталирането е успешно или е неуспешно, и се очаква рестартиране. Пакетът MSI винаги връща 0 (нула) след инсталирането или премахването на клиентските компоненти, независимо дали инсталирането или отстраняването е успешно или неуспешно.Проблем 10По време на Ненаблюдаваното премахване на клиентските компоненти на UAG се появява диалогов прозорец на екрана на потребителя. Тъй като методът за разполагане, този диалогов прозорец се показва като черно поле на работния плот на потребителя. Все пак, диалоговият прозорец все още реагира на потребителските входове и бутоните в диалоговия прозорец могат да бъдат щраквани. След като инсталирате този Сборен пакет с актуални корекции, имате по-голям контрол дали има диалогови прозорци за напредък, които се показват по време на инсталиране, премахване или надстройване на компонентите на клиент на UAG.Издаване 11Изтегляте файла OfflineInstaller. msi от порталния сайт на UAG. Когато стартирате офлайн инсталацията от клиентски компютър, получавате следното съобщение за грешка:

Брой 12Този проблем възниква на японската операционна система Windows. Копирате всеки от файловете на WhlClientSetup-*. msi от сървъра на UAG на компютъра клиент. Когато стартирате файла, получавате следното съобщение за грешка:

Информация за актуална корекция

Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция. Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.