Este artículo describe un problema cuando el proxy de AD FS y el rendimiento de STS es lenta en Windows Server R2 de 2012. El problema se soluciona en el paquete acumulativo de actualizaciones 2955164 para Windows 8.1 o R2 de Windows Server 2012 o en revisión 2948086 que se describe en este artículo y tiene un requisito previo.
Síntomas
Suponga que tiene un servicio de Token de seguridad (STS) instalado en un equipo basado en Windows Server R2 de 2012. Cuando varios clientes (más de 200 clientes) intentan iniciar sesión mediante un proxy de servicios de federación de Active Directory (AD FS), el proxy de AD FS consume el 100% de uso de la CPU. En esta situación, el rendimiento de proxy de AD FS es lento y provoca un retardo que supere los 10 segundos. Esto también hace que STS trabajar bajo una carga mínima. Por lo tanto, STS rechaza las solicitudes o sirve sólo de 5 a 10 solicitudes por segundo.
Causa
Este problema se produce porque las solicitudes adicionales de "obsoletas" se agregan al grupo de solicitud cuando varios clientes intentan iniciar sesión en. Por lo tanto, se ha agotado el uso de recursos de AD FS.
Solución
Para resolver este problema, instale el paquete acumulativo de actualizaciones 2955164 o instale el hotfix que se describe en este artículo.
Información de actualización
Para obtener más información acerca de cómo obtener este paquete acumulativo de actualizaciones, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2955164 Windows RT 8.1 8.1 de Windows y Windows Server 2012 R2 acumulativo: mayo de 2014
Información de la revisión
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al servicio de atención al cliente y soporte técnico para obtener la revisión.Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar esta revisión, debe instalar primero la actualización 2919355 en Windows Server R2 de 2012. Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:
Abril de actualización R2 Windows Server 2012, 2014, Windows 8.1 y Windows RT 8.1 2919355
Información del registro
Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas e información de archivo de Windows Server R2 de 2012Importante: Correcciones urgentes de Windows 8.1 y R2 de Windows Server 2012 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 8.1 o Windows Server R2 de 2012" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Los archivos MANIFEST (.manifest) y el MUM (.mum) instalados para cada entorno están enumerados por separado en la sección "información adicional de archivos". MUM, MANIFEST y los archivos de catálogo (.cat) de seguridad asociados son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server R2 de 2012
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Microsoft.identityserver.claimspolicy.dll |
6.3.9600.17078 |
212,992 |
22-Mar-2014 |
21:47 |
x64 |
|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.17078 |
71,680 |
22-Mar-2014 |
21:47 |
x64 |
|
Microsoft.identityserver.service.dll |
6.3.9600.17078 |
668,160 |
22-Mar-2014 |
21:47 |
x64 |
|
Microsoft.identityserver.webhost.dll |
6.3.9600.17078 |
172,544 |
22-Mar-2014 |
21:47 |
x64 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Más información
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft.
Información adicional de archivos
