Симптоми
Да разгледаме следния сценарий:
-
Имате Service Pack 3 за Microsoft Forefront Unified Access Gateway (UAG) 2010, инсталирана на вашия UAG сървър.
-
UAG сървърът е конфигуриран да използва поне един портал информационния канал, който използва федерация услуги на Active Directory (AD FS) 2.0 като trunk сървър за удостоверяване (удостоверяване на хранилище).
-
Надстройвате този UAG сървър за Service Pack 4 (SP4).
В този случай след SP4 се прилага, клиентите, които използват Internet Explorer 11 достъп до Unified Access Gateway портал информационния канал, който използва удостоверяване на AD FS получавате следното съобщение за грешка вместо очакваното влизане страница:
Влизане грешка: достъп до този портал от мобилно устройство не е разрешена, защото портал използва външно удостоверяване.
Причина
Този проблем възниква, когато конфигурационен файл на UAG сървъра не се актуализира Microsoft Forefront Unified Access Gateway 2010 SP4. SP4 версия добавя поддръжка за Internet Explorer 11.
Забележка: Конфигурационния файл на име Mobile.browser и се намира в следната папка на UAG сървъра:
...\InternalSite\ADFSv2Sites\ < име на информационния канал > \App_Browsers\DetectionModule
Решение
Този проблем е решен в Сборен пакет за актуализация 1 за Forefront UAG 2010 SP4.
Заобикаляне на проблема
За да заобиколите този проблем, изпълнете следните стъпки:
-
Намерете файла mobile.browser в папката "...\InternalSite\ADFSv2Sites\ < име на информационния канал > \App_Browsers\DetectionModule" на UAG сървър.
Забележка: Същия файл съществува в три други папки на UAG сървър. Тези файлове не се променят. Променете само файлове за всички AD FS шини, които се намират в папката ADFSv2Sites. -
Изтрийте файла.
Забележка: За безопасност копирайте файла на друго място или преименувайте разширение на всичко, което искате. Например Променете името на файла на следното:mobile.browser_backup
Ако сте конфигурирали повече от един trunk с помощта на AD FS 2.0 удостоверяване, повторете стъпка 2 за всеки Mobile.browser файл във всяка папка в папката InternalSite\ADFSv2Sites. -
Разрешете конфигурацията на UAG.
Тази процедура води до Mobile.browser файл, за да се създават в папката InternalSite\ADFSv2Sites. Този файл е правилната версия на Service Pack 4. Тази версия на файл разпознава правилно Internet Explorer 11 уеб браузъри като тип на правилния клиент. Дата на промяна атрибут на файла трябва да показва дата, която е в 2013.
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
Mobile.browser файл се използва от AD FS шини на Унифициран достъп шлюзът за правилно разпознава и категоризиране свързани клиенти. Ако файлът не е актуализиран правилно си Последната версия от инсталирането на Service Pack 4 за Unified Access Gateway, браузъра Internet Explorer 11 се разпознава неправилно от Унифициран достъп до шлюза като мобилно устройство. Поради това сървърът отказва достъп до AD FS информационния канал. Можете да идентифицирате файл, който не е актуализиран от своята променен атрибут. Стойност ще бъде дата, която е през 2011 г.
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
