Příznaky
Jde o takovouto situaci:
-
Máte na serveru se systémem Windows Server 2012 R2, který má Active Directory Federation Services (AD FS) 3.0 nainstalována.
-
Máte založené na systému Windows 7 nebo systémem Windows 8 klientské počítače.
-
Hodnota NtlmOnlySupportedClientAtProxy vlastnost je nastavena na TRUE na serveru.
-
Zkuste upravit nebo uložit dokument Microsoft Office používáte klientský počítač, který je mimo podnikovou síť.
V tomto scénáři služeb Microsoft Office 365 ověření se nezdaří.
Příčina
K tomuto problému dochází, protože kód proxy služby AD FS vyhledává "WWWAuthenticate" záhlaví v záhlaví odpověď Token služby zabezpečení (STS) místo v hlavičkách.
Součást Office 365 ověřování požadavků proxy služby AD FS použít "negotiate" jako mechanismus ověřování mezi počítači klienta založené na systému Windows 7 nebo systémem Windows 8. WWWAuthenticate záhlaví je přidán do záhlaví požadavku. Kód proxy však vyhledá záhlaví v záhlaví odpovědi STS místo v hlavičkách. Proto záhlaví nebylo nalezeno při serveru se pokusí o ověření klientského počítače. Windows 7 a Windows 8 klientské počítače nelze provést ověřování typu výzva a odpověď systému Windows (NTLM).
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, odešlete požadavek na Microsoft Zákaznický servis a podporu k získání opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být spuštěn systém Windows Server 2012 R2.
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2012 R2Důležité: Opravy hotfix pro Windows 8.1 a Windows Server 2012 R2 opravy hotfix jsou součástí stejné balíčků. Však pouze "Windows 8.1" je uveden na stránce žádost o opravu Hotfix. Chcete-li požádat o balíčku oprav hotfix, která se vztahuje k jedné nebo obou operačních systémů, vyberte opravu hotfix, která je uvedena v části "Windows 8.1" na stránce. Vždy se v článcích podívejte v části "Platí pro" na to, pro který operační systém je oprava hotfix určená.
-
Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.3.960 0.16 xxx
Windows Server 2012 R2
RTM
GDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další souborů informace pro Windows Server 2012 R2". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2012 R2 x64
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.16477 |
63,488 |
27-Nov-2013 |
15:33 |
x86 |
Microsoft.identityserver.proxyservice.exe.config |
Není k dispozici |
1,067 |
18-Jun-2013 |
14:55 |
Není k dispozici |
Microsoft.identityserver.webhost.dll |
6.3.9600.16392 |
172,032 |
31-Aug-2013 |
14:23 |
x86 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech pro systém Windows Server 2012 R2
Další soubory pro všechny podporované verze systému Windows Server 2012 R2 x64
Vlastnosti souboru |
Hodnota |
---|---|
Název souboru |
Amd64_01f5ce74bdcbc4589be5b7ccbd393d70_31bf3856ad364e35_6.3.9600.16477_none_efe8eb19b27435c2.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
710 |
Datum (čas UTC) |
28-Nov-2013 |
Čas (UTC) |
01:03 |
Název souboru |
Amd64_b08f1d804fb2ba52c1a39f780276f717_31bf3856ad364e35_6.3.9600.16477_none_95426249afcc97f7.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
705 |
Datum (čas UTC) |
28-Nov-2013 |
Čas (UTC) |
01:03 |
Název souboru |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.16477_none_46ee2d31e9308eb5.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
4,764 |
Datum (čas UTC) |
27-Nov-2013 |
Čas (UTC) |
16:14 |
Název souboru |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.16477_none_7926ccd9e1870342.manifest |
Verze souboru |
Není k dispozici |
Velikost souboru |
3,334 |
Datum (čas UTC) |
28-Nov-2013 |
Čas (UTC) |
01:03 |