Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Έχετε υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) ασφαλείας υπηρεσία διακριτικού (STS) τους διακομιστές που εκτελούν Windows Server 2012 R2 μαζί με τους διακομιστές μεσολάβησης AD FS που έχουν ρυθμιστεί.
-
Το AD FS STS διακομιστές και τους διακομιστές μεσολάβησης AD FS είναι σε δίκτυο φορτίο εξισορρόπηση συμπλέγματος (NLB).
Σε αυτό το σενάριο, αποτυχίες ελέγχου ταυτότητας περιοδικά προκύψει για τους χρήστες που χρησιμοποιούν τον έλεγχο ταυτότητας πιστοποιητικού προγράμματος-πελάτη. Επιπλέον, καταγράφεται το ακόλουθο συμβάν στο αρχείο καταγραφής συμβάντων της διαχείρισης του διακομιστή μεσολάβησης AD FS:
Αιτία
Αυτό το ζήτημα παρουσιάζεται επειδή η υπηρεσία δήλωσης συσκευής (DRS) δεν έχει αναπτυχθεί, ή το κοντέινερ του αντικειμένου συσκευής DRS (για παράδειγμα, CN = RegisteredDevices, DC =περιβάλλον ονομασίας προεπιλεγμένου) δεν διαθέτει κατάλληλα δικαιώματα στο λογαριασμό υπηρεσίας AD FS.
Προτεινόμενη αντιμετώπιση
Για να επιλύσετε αυτό το ζήτημα, εγκαταστήστε τη συλλογή ενημερωμένων εκδόσεων 2962409. Για περισσότερες πληροφορίες σχετικά με τον τρόπο για να αποκτήσετε αυτό το πακέτο συλλογής ενημερωμένων εκδόσεων, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
2962409 των Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 συνάθροιση ενημερώσεων: Ιουνίου 2014
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft