ΣΠΙ εναλλακτική ελέγχου ταυτότητας αποτύχει μέσω διακομιστή μεσολάβησης ADFS στον Windows Server 2012 R2

Συμπτώματα

Εναλλακτική έλεγχο ταυτότητας πολλών παραγόντων (ΣΠΙ) ο έλεγχος ταυτότητας αποτυγχάνει μέσω του διακομιστή μεσολάβησης υπηρεσίες Ομοσπονδία Active Directory (ADF).

Αιτία

Αυτό το ζήτημα παρουσιάζεται εξαιτίας μόνιμη χρονικό όριο στον κώδικα διακομιστή μεσολάβησης ADFS. Όταν παρουσιαστεί το χρονικό όριο, δεν επιτρέπεται από την πρόσβαση σε εφαρμογές.

Προτεινόμενη αντιμετώπιση

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Ρύθμιση παραμέτρων παράδειγμα χρονικού ορίου

Ακολουθεί ένα παράδειγμα για τον τρόπο των οργάνων διαχείρισης των Windows (WMI) ενημέρωσης λήξης χρονικού ορίου:
  • Εντολές για την ενημέρωση του χρονικού ορίου πρέπει να εκτελεστούν με τα αναβαθμισμένα PowerShell στον υπολογιστή διακομιστή μεσολάβησης. Τα βήματα είναι τα εξής:
    $x = get WmiObject-κλάση ProxyService - χώρο ονομάτων root/ADFS
    $x.CongestionControlConnectionTimeout=300
    $x.put()
  • Το παράδειγμα ορίζει το χρονικό όριο σε 300 δευτερόλεπτα (5 λεπτά), εμφανίζονται στο C:\windows\adfs\Config\microsoft.proxyservice.config.txt.
Σημείωση Πάντοτε να ρυθμίζετε τις connectionTimeoutInSec στο C:\windows\adfs\Config\microsoft.proxyservice.config.txt χρησιμοποιώντας το WMI, όπως εξηγείται ανωτέρω. Δεν συνιστάται η ρύθμιση του connectionTimeoutInSec με μη αυτόματο τρόπο.

Πληροφορίες κατάργησης εγκατάστασης

Εάν καταργήσετε την εγκατάσταση του πακέτου, τις ρυθμίσεις χρονικού ορίου είναι ακόμη στο αρχείο. Επομένως, όταν κάνετε επανεκκίνηση της υπηρεσίας διακομιστή μεσολάβησης, δεν αναφέρει ότι connectionTimeoutInSec (προηγούμενη καταχώρηση) είναι άγνωστη. Για να διορθώσετε αυτό το πρόβλημα, καταργήστε με μη αυτόματο τρόπο την ιδιότητα connectionTimeoutInSec από το αρχείο ρύθμισης παραμέτρων.

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή των ενημερώσεων λογισμικού.
Ιδιότητες

Αναγνωριστικό άρθρου: 3148533 - Τελευταία αναθεώρηση: 21 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια