Симптоми

Да разгледаме следния сценарий:

  • Разполагане на ADFS 2.1 SQL сървърна група, в която има разделяне на ролите между администратора и ADFS администратор.

  • Стартирате fsconfig GenerateSQLScripts чрез SQL администратор да даде ADFS сервизен акаунт разрешение за промяна на базата данни.

  • Можете да извършвате CreateSQLFarm действия на ADFS сървъра чрез акаунт на администратор на домейн.

В тази ситуация конфигуриране на на AD FS Express VSS е неуспешно. Затова разгръщането на SQL сървърна група е неуспешно, когато администратора има достъп до SQL server.

Причина

Този проблем възниква, защото акаунт на администратор на домейн се използва за изпълнение на заявка към база данни вместо ADFS администратор.

Решение

Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в настоящата статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.Ако актуалната корекция е налична за изтегляне, има секция "Актуални корекции достъпни за теглене" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка, за да получите актуалната корекция.Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуална корекция, трябва да се изпълнява Windows Server 2012.

Информация за системния регистър

За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.

Бележки за файлове на Windows Server 2012

  • Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:

    Версия

    Продукт

    Контролна точка

    Клон на услуга

    6.2.920 0.20xxx

    Windows Server 2012

    RTM

    LDR

  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2012". MUM, MANIFEST и свързаният каталог за защита (.cat), са много важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.

За всички поддържани версии на Windows Server 2012 x64

Име на файл

Версия на файла

Размер на файла

Дата

Време

Платформа

Microsoft.identityserver.ui.shared.dll

6.2.9200.20921

1,638,912

17-Jan-2014

02:44

x86

Заобикаляне на проблема

За да заобиколите този проблем, можете да дадете ADFS администратор с SQL разрешения на администратор.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:

824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Допълнителна файлова информация за Windows Server 2012

Допълнителни файлове за всички поддържани версии на Windows Server 2012 x64

Свойство на файл

Стойност

Име на файл

Amd64_e7d27a7d4829506bd0dfefa008f78980_31bf3856ad364e35_6.2.9200.20921_none_bb5600a0363ae129.manifest

Версия на файла

Неприложимо

Размер на файла

707

Дата (UTC)

17-Jan-2014

Време (UTC)

16:35

Платформа

Неприложимо

Име на файл

Msil_microsoft.identityserver.ui.shared_31bf3856ad364e35_6.2.9200.20921_none_e624fbd3e68f653b.manifest

Версия на файла

Неприложимо

Размер на файла

3,341

Дата (UTC)

17-Jan-2014

Време (UTC)

02:51

Платформа

Неприложимо

Име на файл

Package_1_for_kb2926658~31bf3856ad364e35~amd64~~6.2.1.0.mum

Версия на файла

Неприложимо

Размер на файла

2 037

Дата (UTC)

17-Jan-2014

Време (UTC)

16:35

Платформа

Неприложимо

Име на файл

Package_for_kb2926658_rtm~31bf3856ad364e35~amd64~~6.2.1.0.mum

Версия на файла

Неприложимо

Размер на файла

1,668

Дата (UTC)

17-Jan-2014

Време (UTC)

16:35

Платформа

Неприложимо

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.