Симптоми
Да разгледаме следния сценарий:
-
Вие имате сървър, базиран на Windows Server 2012 R2 с федерация услуги на Active Directory (AD FS) 3.0 инсталиран.
-
Имате компютъра клиент, базиран на Windows 7 или Windows 8.
-
Стойността на свойството NtlmOnlySupportedClientAtProxy е зададен на TRUE на сървъра.
-
Опитвате се да редактирате или да запишете документ на Microsoft Office, докато използвате клиентски компютър, който е извън корпоративната мрежа.
В този случай Microsoft Office 365 удостоверяването е неуспешно.
Причина
Този проблем възниква, защото AD FS прокси код търси "WWWAuthenticate" заглавие в отговор заглавки защита маркер услуга (STS) вместо в заглавките.
Office 365 удостоверяване компонент поиска AD FS прокси сървър да използва "договори" като механизъм за удостоверяване между компютъра клиент, базиран на Windows 7 или Windows 8. Заглавие на WWWAuthenticate се добавя към заглавките. Обаче прокси код търси заглавката на отговор заглавки STS вместо в заглавките. Затова заглавка не е намерен, когато сървърът се опитва да удостоверяване на клиентския компютър. Компютри с Windows 7-базирани и базирани на Windows 8 клиент не може да извърши удостоверяване на запитване/отговор на Windows (NTLM).
Решение
Информация за актуалната корекция
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем.
Ако актуалната корекция е налична за изтегляне, има секция "Актуални корекции достъпни за теглене" в горната част на тази статия от базата знания. Ако тази секция не се появи, изпратете заявка за обслужване на клиенти на Microsoft и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Актуални Download наличен" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Необходими условия:
За да приложите тази актуална корекция, трябва да се изпълнява Windows Server 2012 R2.
Информация за системния регистър
За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества издадените актуални корекции.
Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows Server 2012 R2Важно: Windows 8.1 актуалните корекции и Windows Server 2012 R2 са включени в същите пакети. Обаче само "Windows 8.1" е в списъка на страницата за искане за актуална корекция. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 8.1" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
-
Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn), и папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
Версия
Продукт
Контролна точка
Клон на услуга
6.3.960 0.16 xxx
Windows Server 2012 R2
RTM
GDR
-
Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2012 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x64 версии на Windows Server 2012 R2
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.16477 |
63,488 |
27-Nov-2013 |
15:33 |
x86 |
|
Microsoft.identityserver.proxyservice.exe.config |
Неприложимо |
1,067 |
18-Jun-2013 |
14:55 |
Неприложимо |
|
Microsoft.identityserver.webhost.dll |
6.3.9600.16392 |
172,032 |
31-Aug-2013 |
14:23 |
x86 |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows Server 2012 R2
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2012 R2
|
Свойство на файл |
Стойност |
|---|---|
|
Име на файл |
Amd64_01f5ce74bdcbc4589be5b7ccbd393d70_31bf3856ad364e35_6.3.9600.16477_none_efe8eb19b27435c2.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
710 |
|
Дата (UTC) |
28-Nov-2013 |
|
Време (UTC) |
01:03 |
|
Име на файл |
Amd64_b08f1d804fb2ba52c1a39f780276f717_31bf3856ad364e35_6.3.9600.16477_none_95426249afcc97f7.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
705 |
|
Дата (UTC) |
28-Nov-2013 |
|
Време (UTC) |
01:03 |
|
Име на файл |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.16477_none_46ee2d31e9308eb5.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
4,764 |
|
Дата (UTC) |
27-Nov-2013 |
|
Време (UTC) |
16:14 |
|
Име на файл |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.16477_none_7926ccd9e1870342.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
3,334 |
|
Дата (UTC) |
28-Nov-2013 |
|
Време (UTC) |
01:03 |
