Este artículo describe un problema que se produce en un servidor basado en Windows Server 2012 R2 federación servicios de Active Directory (AD FS). Hay una revisión resolver este problema. La revisión tiene un requisito previo.
Síntomas
Suponga que configura una confianza partido confianza no – notificaciones a través de un comando de Windows PowerShell. A continuación, publicar la confianza de las partes confianza a través del Proxy de la aplicación Web. En esta situación, no se ofrece correctamente la detección del territorio principal, y la confianza de fabricantes de confianza no – notificaciones está restringida a la confianza de proveedor de notificaciones de Active Directory.
Notas:
-
Después de instalar la revisión, no – reclamaciones consciente de confianza parte relación de confianza que se crea a través de Windows PowerShell se limita a la confianza de proveedor de Active Directory reclamaciones por defecto. Esto es para preservar la compatibilidad para las personas que dependen de este comportamiento.
-
Después de instalar este hotfix, puede especificar el parámetro ClaimProviderNames durante la creación de confianza de confianza partido para especificar qué proveedores de reclamaciones debe ofrecerse para la confianza de fabricantes de confianza.
-
Después de crea la confianza de fabricantes de confianza, puede establecer el parámetro ClaimProviderNames en NULL para proporcionar descubrimiento completo territorio doméstica sin filtrar. No se puede establecer ClaimProviderNames en NULL durante la creación. Debe hacerlo después de la creación.
-
Si se crea la confianza de fabricantes de confianza no – notificaciones a través de la consola de administración de AD FS, detección del territorio principal funciona y muestra todas las confianzas del proveedor de notificaciones disponibles.
Solución
Para resolver este problema, hemos publicado un hotfix.
Notas:
-
Después de instalar este hotfix, no – notificaciones confianza partido relación de confianza que se crea mediante un Windows PowerShell comando todavía está restringido a Active Directory notificaciones de proveedor confianza de forma predeterminada. Esto es para preservar la compatibilidad para las personas que dependen de este comportamiento.
-
Después de instalar este hotfix, puede especificar el parámetro ClaimProviderNames durante la creación de confianza de confianza partido para especificar que los proveedores de reclamaciones debe ofrecerse para la confianza de fabricantes de confianza.
Información de la revisión
Importante: Si instala un paquete de idioma después de instalar este hotfix, debe volver a instalar este hotfix. Por lo tanto, recomendamos que instale cualquier lenguaje Pack que se necesitan antes de instala este hotfix. Para obtener más información, vea Agregar paquetes de idioma para Windows.
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplíquela sólo a sistemas que experimenten este problema específico.
Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, envíe una solicitud al servicio de atención al cliente y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Requisitos previos
Para aplicar este hotfix, debe tener abril 2014 update rollup para Windows RT 8.1, 8.1 de Windows y Windows Server 2012 R2 (2919355) instalado en Windows Server R2 de 2012.
Información del registro
Para utilizar la revisión de este paquete, no es necesario realizar ningún cambio en el registro.
Requisito de reinicio
Tendrá que reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo de revisión
Esta revisión no sustituye a ninguna revisión publicada previamente.
La versión global de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas e información de archivo de Windows Server R2 de 2012
Importante: Correcciones urgentes de Windows 8.1 y R2 de Windows Server 2012 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 8.1 o Windows Server R2 de 2012" en la página. Siempre hacen referencia a la sección "Aplicable a" de los artículos para determinar el sistema operativo real que se aplica cada revisión.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Los archivos MANIFEST (.manifest) y el MUM (.mum) instalados para cada entorno están enumerados por separado en la sección "información adicional de archivos". MUM, MANIFEST y los archivos de catálogo (.cat) de seguridad asociados son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x64 compatibles de Windows Server R2 de 2012
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Microsoft.identityserver.management.dll |
6.3.9600.17898 |
352,768 |
04-Jun-2015 |
22:27 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17898 |
653,312 |
04-Jun-2015 |
22:27 |
x86 |
Información adicional de archivos
Información adicional de archivos para Windows Server R2 de 2012
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows Server R2 de 2012
|
Propiedad de archivo |
Valor |
|---|---|
|
Nombre del archivo |
Amd64_9030003dd0a6a465b0ba69377a73e087_31bf3856ad364e35_6.3.9600.17898_none_2c44ef83539ea6a4.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
708 |
|
Fecha (UTC) |
06-Jun-2015 |
|
Hora (UTC) |
20:09 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Amd64_a76fe17d482bba75c7e4945fdd815dd4_31bf3856ad364e35_6.3.9600.17898_none_90da29f774d65ce3.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
697 |
|
Fecha (UTC) |
06-Jun-2015 |
|
Hora (UTC) |
20:09 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Msil_microsoft.identityserver.management_31bf3856ad364e35_6.3.9600.17898_none_bfc1874f93bde31d.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
3,343 |
|
Fecha (UTC) |
05-Jun-2015 |
|
Hora (UTC) |
07:56 |
|
Plataforma |
No aplicable |
|
Nombre del archivo |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17898_none_26b37e98766f4d96.manifest |
|
Versión del archivo |
No aplicable |
|
Tamaño de archivo |
3,299 |
|
Fecha (UTC) |
05-Jun-2015 |
|
Hora (UTC) |
07:56 |
|
Plataforma |
No aplicable |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Referencias
Vea la terminología que usa Microsoft para describir las actualizaciones de software.
