Περιγραφή του πακέτου επειγουσών επιδιορθώσεων του Service Pack 1 συνάθροισης 1 για την πύλη Unified Access 2010

Ζητήματα που επιδιορθώνονται σε αυτήν τη συλλογή επειγουσών επιδιορθώσεων

Αυτή η συλλογή επειγουσών επιδιορθώσεων επιδιορθώνει τα ακόλουθα ζητήματα που δεν έχουν τεκμηριωθεί προηγουμένως στη Γνωσιακή βάση της Microsoft.Τεύχος 1Οι συναρτήσεις αποθετήριο δεδομένων του UAG Active Directory Service Interfaces (ADSI) και αποθετήριο δεδομένων LDAP αλλάζουν τον κωδικό πρόσβασης χρήστη και ελέγχουν για τη λήξη του κωδικού πρόσβασης δεν μπορούν να χειριστούν ΧΑΡΑΚΤΉΡΕς που δεν είναι ASCII, οι οποίοι περιέχονται στα πεδία όνομα χρήστη, Κωδικός πρόσβασηςή διαδρομή του αποκλειστικού ονόματος (DN). Το σύνολο κανόνων που εμποδίζει τους χρήστες που χρησιμοποιούν χαρακτήρες που δεν είναι ASCII να αλλάξουν τους κωδικούς πρόσβασής τους έχει ως εξής:

InternalSite_Rule9Οι ακόλουθες δύο παράμετροι αυτού του κανόνων κανόνων δεν αποτυγχάνουν στην αλλαγή κωδικού πρόσβασης:

• dummy_user_repository

• user_repository

Και οι δύο παράμετροι έχουν μια προεπιλεγμένη τιμή του 50. Μετά την εφαρμογή αυτής της συλλογής επειγουσών επιδιορθώσεων, αυτές οι παράμετροι έχουν μια προεπιλεγμένη τιμή 500.

Τεύχος 2Δημοσιεύετε μια εφαρμογή Web χρησιμοποιώντας ένα γενικό πρότυπο Web App που χρησιμοποιεί τον τύπο ονόματος κεντρικού υπολογιστή πύλης . Εάν, κατά τη διάρκεια μιας απόκρισης, η εφαρμογή ορίζει ένα cookie με ένα χαρακτηριστικό τομέα που έχει έναν αριθμό χαρακτήρων μεγαλύτερο από το όνομα του δημόσιου κεντρικού υπολογιστή του κορμού, δημιουργείται ένα σφάλμα παραβίασης πρόσβασης από το αρχείο Secure Remote Access (κα) όταν η κα προσπαθεί να υπογράψει το χαρακτηριστικό domain των cookies. Το αποτέλεσμα είναι ότι το φίλτρο εγκαταλείπει τη διεργασία και αποστέλλει το σφάλμα 500 στο τελικό σημείο.Τεύχος 3Δεν μπορείτε να ορίσετε ένα αποθετήριο WinHTTP στην πύλη ενοποιημένης πρόσβασης (UAG). Η διαδρομή που πληκτρολογείτε μέσα στο πεδίο " διαδρομή " είναι μερικές φορές αποδεκτή. Ωστόσο, όταν προσπαθείτε να ενεργοποιήσετε τη ρύθμιση παραμέτρων UAG, λαμβάνετε ένα από τα ακόλουθα μηνύματα σφάλματος:μήνυμα σφάλματος 1

Μήνυμα σφάλματος 2

Μήνυμα σφάλματος 3

Τεύχος 4Η αθόρυβη κατάργηση των στοιχείων προγράμματος-πελάτη επανεκκινεί τον υπολογιστή-πελάτη χωρίς προειδοποιητικό μήνυμα.Τεύχος 5Η αντιπροσώπευση περιορισμένου Kerberos (KCD) δεν λειτουργεί εάν μια εφαρμογή παρασκηνίου δεν υποστηρίζει το SPNEGO ή δεν έχει ρυθμιστεί ώστε να υποστηρίζει το SPNEGO. Το αρχείο καταγραφής HTTP υποδηλώνει ότι η απόκριση "200 OK" επιστρέφεται αμέσως μετά την αποστολή ενός διακριτικού Kerberos από το UAG. Η εφαρμογή στέλνει μια απόκριση "200 OK". Ωστόσο, το UAG αναμένει ένα διακριτικό διαπραγμάτευσης.ΛύσηΣε ένα βέλτιστο σενάριο, ο διακομιστής Web παρασκηνίου πρέπει να επιστρέφει το σφάλμα 401 όταν λαμβάνει μια τιμή GSS_S_CONTINUE_NEEDED για να ολοκληρώσετε τη διαπραγμάτευση. Σε αυτό το σενάριο, το UAG πρέπει να στείλει ένα διακριτικό πίσω στο διακομιστή Web παρασκηνίου για να ολοκληρώσει τη διαδικασία ελέγχου ταυτότητας. Ωστόσο, ορισμένες εφαρμογές παρασκηνίου δεν υποστηρίζουν ή δεν έχουν ρυθμιστεί για την υποστήριξη του αμοιβαίου ελέγχου ταυτότητας Kerberos (για παράδειγμα, δεν υπάρχει υποστήριξη για την εφαρμογή Simple και Protected διαπραγμάτευση [SPNEGO]). Για αυτές τις εφαρμογές, μια πρόσθετη υπηρεσία παροχής ασφαλείας (SSP) μπορεί να χρησιμοποιηθεί ορίζοντας το μητρώο. Η ακόλουθη καταχώρηση μητρώου αλλάζει την υπηρεσία SSP από τη διαπραγμάτευση στο Kerberos:

Δευτερεύον κλειδί: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Τεύχος 6Δεν μπορείτε να ορίσετε ένα αποθετήριο WinHTTP όταν η διεύθυνση URL του αποθετηρίου δεν καθορίζει ρητά τον αριθμό θύρας. Για να επιλύσετε αυτό το ζήτημα, ορίστε τη διεύθυνση URL στο αρχείο φύλαξης WinHTTP. Για παράδειγμα, αλλάξτε το https://urlname σε https://urlname:443.Τεύχος 7Οι συνδέσεις RemoteApps καθολικής σύνδεσης (SSO) δεν λειτουργούν όταν είναι απενεργοποιημένη η εγκατάσταση και η ενεργοποίηση του στοιχείου UAG.Τεύχος 8Η εξουσιοδότηση αποτυγχάνει για τους χρήστες που έχουν εμφανιζόμενα ονόματα Unicode στην υπηρεσία καταλόγου Active Directory όταν απαιτείται υπογραφή LDAP. Αυτό το πρόβλημα παρουσιάζεται μόνο εάν πρέπει να έχετε ενεργοποιημένη την υπογραφή LDAP στον ελεγκτή τομέα.Τεύχος 9Τα στοιχεία προγράμματος-πελάτη δεν παρέχουν έναν ουσιαστικό κωδικό επιστροφής για να υποδείξετε εάν η εγκατάσταση ολοκληρώθηκε με επιτυχία ή εάν απέτυχε και εκκρεμεί επανεκκίνηση. Το πακέτο MSI επιστρέφει πάντα το 0 (μηδέν) μετά την εγκατάσταση ή την κατάργηση των στοιχείων του προγράμματος-πελάτη, ανεξάρτητα από το εάν η εγκατάσταση ή η κατάργηση ολοκληρώθηκε με επιτυχία ή απέτυχε.Τεύχος 10Κατά τη διάρκεια της κατάργησης των στοιχείων προγράμματος-πελάτη του UAG χωρίς παρακολούθηση, εμφανίζεται ένα παράθυρο διαλόγου στην οθόνη του χρήστη. Εξαιτίας της μεθόδου ανάπτυξης, αυτό το παράθυρο διαλόγου εμφανίζεται ως μαύρο πλαίσιο στην επιφάνεια εργασίας του χρήστη. Ωστόσο, το παράθυρο διαλόγου εξακολουθεί να αντιδρά στις εισροές χρηστών και τα κουμπιά στο παράθυρο διαλόγου μπορούν να κάνουν κλικ. Μετά την εγκατάσταση αυτής της συλλογής επειγουσών επιδιορθώσεων, έχετε μεγαλύτερο έλεγχο σχετικά με το εάν εμφανίζονται παράθυρα διαλόγου προόδου κατά την εγκατάσταση, την κατάργηση ή την αναβάθμιση των στοιχείων του προγράμματος-πελάτη UAG.Τεύχος 11Μπορείτε να κάνετε λήψη του αρχείου OfflineInstaller. msi από την τοποθεσία πύλης UAG. Όταν εκτελείτε την εγκατάσταση χωρίς σύνδεση από έναν υπολογιστή-πελάτη, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:

Τεύχος 12Αυτό το πρόβλημα παρουσιάζεται στο ιαπωνικό λειτουργικό σύστημα των Windows. Μπορείτε να αντιγράψετε οποιοδήποτε από τα αρχεία. msi του WhlClientSetup-* από το διακομιστή UAG στον υπολογιστή-πελάτη. Όταν εκτελείτε το αρχείο, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:

Πληροφορίες επείγουσας επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να λάβει πρόσθετες δοκιμές. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση. Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και την υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση. Σημείωση Εάν προκύψουν πρόσθετα προβλήματα ή εάν απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Οι συνήθεις χρεώσεις υποστήριξης θα ισχύουν για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου εξυπηρέτησης πελατών της Microsoft και υποστήριξης ή για να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία Web της Microsoft:

http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η επείγουσα επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, αυτό συμβαίνει επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.