Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Έχετε το Service Pack 3 για Microsoft Forefront Unified Access Gateway (UAG) 2010 που έχουν εγκατασταθεί στο διακομιστή UAG.
-
Ο διακομιστής UAG έχει ρυθμιστεί να χρησιμοποιεί τουλάχιστον μία πύλης κορμού που χρησιμοποιεί τις υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) 2.0 ως ο διακομιστής ελέγχου ταυτότητας του κορμού (αποθετήριο δεδομένων ελέγχου ταυτότητας).
-
Μπορείτε να αναβαθμίσετε αυτόν το διακομιστή UAG στο Service Pack 4 (SP4).
Σε αυτό το σενάριο, μετά την εφαρμογή του SP4, οι υπολογιστές-πελάτες που χρησιμοποιούν το Internet Explorer 11 για την πρόσβαση του κορμού πύλης Unified Access Gateway που χρησιμοποιεί έλεγχο ταυτότητας AD FS εμφανίζεται το ακόλουθο μήνυμα λάθους αντί της σελίδας αναμενόμενη σύνδεσης:
Είσοδος σφάλμα: δεν επιτρέπεται η πρόσβαση σε αυτήν την πύλη από μια φορητή συσκευή επειδή η πύλη χρησιμοποιεί ομόσπονδη ελέγχου ταυτότητας.
Αιτία
Αυτό το ζήτημα παρουσιάζεται όταν ένα αρχείο ρύθμισης παραμέτρων του διακομιστή UAG δεν ενημερώνεται στο Microsoft Forefront Unified Access Gateway 2010 SP4. Η έκδοση SP4 προσθέτει υποστήριξη για τον Internet Explorer 11.
Σημείωση Το αρχείο ρύθμισης παραμέτρων που ονομάζεται Mobile.browser και βρίσκεται στον ακόλουθο φάκελο στο διακομιστή UAG:
\App_Browsers\DetectionModule ...\InternalSite\ADFSv2Sites\ < όνομα κορμού >
Προτεινόμενη αντιμετώπιση
Αυτό το ζήτημα επιδιορθώνεται στη συλλογή ενημερωμένων εκδόσεων 1 για το Forefront UAG 2010 SP4.
Εναλλακτικός τρόπος αντιμετώπισης
Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:
-
Εντοπίστε το αρχείο mobile.browser στο φάκελο "...\InternalSite\ADFSv2Sites\ < όνομα κορμού > \App_Browsers\DetectionModule" στο διακομιστή UAG.
Σημείωση Το ίδιο αρχείο υπάρχει σε τρεις άλλους φακέλους του διακομιστή UAG. Αυτά τα αρχεία δεν αλλάζουν. Μπορείτε να αλλάξετε μόνο το αρχείο για όλες τις προσβάσεις AD FS που βρίσκονται στο φάκελο ADFSv2Sites. -
Διαγράψτε το αρχείο.
Σημείωση Για λόγους ασφαλείας, αντιγράψτε το αρχείο σε άλλη θέση ή μετονομάστε την επέκταση ονόματος αρχείου σε οποιαδήποτε τιμή που θέλετε. Για παράδειγμα, μπορείτε να αλλάξετε το όνομα του αρχείου με το ακόλουθο:mobile.browser_backup
Εάν έχετε ρυθμίσει περισσότερες από μία κορμού χρησιμοποιώντας AD FS 2.0 τον έλεγχο ταυτότητας, επαναλάβετε το βήμα 2 για κάθε αρχείο Mobile.browser σε κάθε φάκελο μέσα στο φάκελο InternalSite\ADFSv2Sites. -
Ενεργοποίηση της ρύθμισης παραμέτρων UAG.
Η διαδικασία αυτή έχει ως αποτέλεσμα το αρχείο Mobile.browser για να δημιουργηθεί εκ νέου στο φάκελο InternalSite\ADFSv2Sites. Αυτό το νέο αρχείο είναι η σωστή έκδοση του Service Pack 4. Αυτό το αρχείο έκδοση εντοπίζει σωστά τα προγράμματα περιήγησης web Internet Explorer 11 ως τύπο σωστό υπολογιστή-πελάτη. Χαρακτηριστικό ημερομηνία τροποποίησης του αρχείου θα πρέπει να δείχνει μια ημερομηνία που βρίσκεται στο 2013.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Το αρχείο Mobile.browser χρησιμοποιείται από AD FS δίοδοι που οδηγούν στο διακομιστή Unified Access Gateway προκειμένου να αναγνωρίσει σωστά και την κατηγοριοποίηση της συνδεόμενοι υπολογιστές-πελάτες. Εάν το αρχείο δεν έχει ενημερωθεί σωστά στην πιο πρόσφατη έκδοση από την εγκατάσταση του Service Pack 4 για Unified Access Gateway, το πρόγραμμα περιήγησης Internet Explorer 11 αναγνωρίζεται εσφαλμένα από το διακομιστή Unified Access Gateway ως μια φορητή συσκευή. Επομένως, ο διακομιστής αρνείται την πρόσβαση του κορμού AD FS. Μπορείτε να εντοπίσετε ένα αρχείο που δεν έχει ενημερωθεί από το χαρακτηριστικό ημερομηνία τροποποίησης . Η τιμή θα είναι μια ημερομηνία που βρίσκεται στο 2011.
Αναφορές
Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
