Síntomas
Configurar Microsoft Forefront Unified Access Gateway 2010 para utilizar la opción utilizar autenticación de bosque de Active Directory local . En este caso, Forefront Unified Access Gateway detecta y utiliza sólo un servidor de catálogo global en el bosque a consulta para controladores de dominio existentes durante la autenticación del tronco.
Si este servidor de catálogo global está desconectado o no disponible, Forefront Unified Access Gateway no detectará esta situación y se convierte en no se ha podido localizar recursos de dominio para la autenticación. Autenticación de tronco mediante esta opción de repositorio de autenticación de bosque Active Directory local sigue fallando hasta que se reinicie el servidor y se detecta un servidor de catálogo global distinto.
Causa
Este problema se produce porque, con el fin de realizar la autenticación de bosque de servicios de dominio de Active Directory (AD DS), Administrador de usuarios (el servicio de UserMgrCom) de Microsoft Forefront UAG realiza una consulta de sistema de nombres de dominio (DNS) para los registros de srv _gc de Active Directory. El servicio de UserMgrCom hace esto para encontrar un servidor de catálogo global disponible, basándose en la configuración del bosque de repositorio de autenticación. Después se selecciona un servidor de catálogo global, y se almacena en caché la información de conexión, el servicio UserMgrCom no realizar cualquier consulta adicional o crear una nueva conexión de servidor de catálogo global hasta que se reinicie el servicio.
Solución
Para resolver este problema, instale el Service Pack 4 para Microsoft Forefront Unified Access Gateway 2010.
Solución alternativa
Para evitar este problema, reinicie manualmente el Administrador de usuarios UAG (el servicio de UserMgrCom) para iniciar una nueva consulta del servidor de catálogo global y una conexión si el servidor de catálogo global original ya no está disponible.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Referencias
Véase la terminología que Microsoft utiliza para describir las actualizaciones de software.
