Värskendus on saadaval mitme probleemi lahendamiseks pärast turbevärskenduse 2843638 installimist AD FS-i serverisse

Rakenduskoht
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2012 Essentials Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2012 Standard Windows Server 2012 Standard

Sissejuhatus

Selles artiklis kirjeldatakse värskendust, mis lahendab järgmised probleemid. Active Directory Federation Services (AD FS) serverite puhul, kus töötab Windows Server 2008 ja Windows Server 2008 R2, ilmnevad probleemid pärast turbevärskenduse 2843638 installimist. AD FS-i serverites, kus töötab Windows Server 2012, ilmnevad probleemid pärast turbevärskenduse 2843639 installitud. 2843638 ja 2843639 on kirjeldatud teemas Turbebülletään MS13-066.

Probleem 1

Kui sisselogimisluba (SSO) kasvab liiga suureks, ei saa kasutaja serveris autentida.

Üldiselt on suure SSO tõendi põhjuseks see, et kasutaja kuulub paljudesse rühmadesse.

Probleem 2

Oletagem, et juurutada AD FS identiteedipakkuja liidu pakkuja. Või oletame, et juurutate AD FS-i turbelubade teenusena (STS), mis töötab liitidentiteedi pakkuja ja liitteenuse pakkujana loateadliku rakenduse jaoks. Kui usaldussuhtes ilmneb tõrge (näiteks on sõltuva osapoole usaldus keelatud), näeb kasutaja autentimise katsel jätkuvalt sisselogimislehte, mitte tõrketeadet.

Probleem 3

Kui keelate AD FS-i serveris SSO suvandi, nurjuvad autentimistaotlused AD FS-i serverisse.

Probleem 4

Kui AD FS-i serveri passiivne autentimistaotlus nõuab uut autentimist, autentimine nurjub ja server küsib pidevalt identimisteavet.

Märkus Taotluseteadlik rakendus võib taotleda uut autentimist, kasutades WS-Fed mehhanismide parameetrit wfresh=0. Selle asemel võib rakendus SAMLP-mehhanismide jaoks kasutada parameetrit ForceAuthN=true.

5. probleem

Kohandatud AD FS 2.0 juurutuste korral ei teostata kohandusi, mis on lisatud pärast sisselogimiskutset FormsSignin.aspx.cs lehekoodis.

Lahendus

Oleme selle probleemi lahendamiseks väljastanud kiirparanduse paketi.

Märkmed

  • Pärast selle kiirparanduse installimist peate kasutama kas vormipõhist autentimist või Windowsi integreeritud autentimist.
  • Pärast selle kiirparanduse installimist AD FS 2.0 ei toeta enam passiivset HTTP põhiautentimist. Kui kasutate seda autentimist, näete nüüd, et taotlus läheb ümbersuunamistsüklisse ja lõpuks nurjub. Soovitame enne selle kiirparanduse installimist migreerida keskkonna vormipõhisesse autentimisse.
  • Kui installite selle kiirparanduse STS-i serveritesse, peate kiirparanduse installima ka puhverserveritesse. Soovitame enne puhverserverite versiooni täiendamist täiendada kõiki STS-servereid, et te ei peaks kõiki serveripargi servereid alla tooma.

      

Kiirparanduse teave

Microsoftilt on saadaval toetatud kiirparandus. Kuid see kiirparandus on mõeldud ainult selles artiklis kirjeldatud probleemi lahendamiseks. Rakendage see kiirparandus ainult süsteemidele, kus esineb selles artiklis kirjeldatud probleem. See kiirparandus võib saada täiendavat testimist. Seega, kui see probleem ei mõjuta teid tõsiselt, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas jaotis "Kiirparanduste allalaadimine saadaval". Kui seda jaotist ei kuvata, võtke kiirparanduse hankimiseks ühendust Microsofti klienditeeninduse ja -toega.

Märkus. Kui ilmnevad täiendavad probleemid või kui on vaja teha tõrkeotsingut, peate võib-olla looma eraldi hooldustaotluse. Tavalised tugiteenusega seotud kulud rakenduvad täiendavatele toega seotud küsimustele ja probleemidele, mis ei vasta sellele konkreetsele kiirparandusele. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi või eraldi teenusetaotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=support Märkus Vorm "Kiirparanduse allalaadimine on saadaval" kuvab keeled, mille kiirparandus on saadaval. Kui te ei näe oma keelt, see on sellepärast, et kiirparandus ei ole saadaval selle keele.

Eeltingimused

Selle värskenduse rakendamiseks peab teil töötama üks järgmistest operatsioonisüsteemidest.

  • Windows Server 2008 hoolduspakett SP2
  • Windows Server 2008 R2 hoolduspakett 1
  • Windows Server 2012

Registriteave

Selle värskenduse rakendamiseks ei pea te registrit muutma.

Taaskäivitamise nõue

Pärast selle värskenduse rakendamist ei pea arvutit taaskäivitama.

Värskenduse asendusteave

See värskendus ei asenda varem välja antud värskendusi.

Failiteave

Selle värskenduse globaalversioon installib failid, millel on järgmistes tabelites loetletud atribuudid. Nende failide kuupäevad ja kellaajad on loetletud koordineeriud maailmaaja järgi (UTC). Nende failide kuupäevad ja kellaajad kuvatakse teie arvutis kohaliku aja järgi, mille korral on arvesse võetud ka suveaega. Peale selle võivad kuupäevad ja kellaajad nende failidega toimingute tegemisel muutuda.

Windows Server 2008 failiteave

Kõigi Windows Server 2008 toetatud x86-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Microsoft.identitymodel.dll 6.1.7601.22179 1,093,632 04. dets 2012 06:42 x86
Microsoft.identityserver.service.dll 6.1.7601.22485 671,744 22. okt 2013 03:52 x86
Microsoft.identityserver.service.mof Pole rakendatav 4,606 09.sept.2011 11:40 Pole rakendatav
Uninstallwmiprovider.mof Pole rakendatav 1,012 09.sept.2011 11:40 Pole rakendatav
Microsoft.identityserver.dll 6.1.7601.22485 790,528 22. okt 2013 03:52 x86

Kõigi Windows Server 2008 toetatud x64-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Microsoft.identitymodel.dll 6.1.7601.22179 1,093,632 04. dets 2012 06:43 x86
Microsoft.identityserver.service.dll 6.1.7601.22485 671,744 22. okt 2013 03:51 x86
Microsoft.identityserver.service.mof Pole rakendatav 4,606 15. nov 2011 15:15 Pole rakendatav
Uninstallwmiprovider.mof Pole rakendatav 1,012 15. nov 2011 15:15 Pole rakendatav
Microsoft.identityserver.dll 6.1.7601.22485 790,528 22. okt 2013 03:51 x86

Windows Server 2008 R2 failiteave

Märkmed

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) jaoks kehtivaid faile saab tuvastada, uurides faili versiooninumbreid, nagu on näidatud järgmises tabelis:

    Versioon Toode Vahe-eesmärgid Teenuse haru
    6.1.760
    1,22xxx    		 Windows Server 2008 R2 SP1 LDR

  • LDR-teenuseharud sisaldavad lisaks laialt välja antud parandustele kiirparandusi.

Kõigi Windows Server 2008 R2 toetatud x64-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Microsoft.identitymodel.dll 6.1.7601.22485 1,093,632 21. okt 2013 09:35 x86
Microsoft.identityserver.service.dll 6.1.7601.22485 671,744 21. okt 2013 08:45 x86
Microsoft.identityserver.service.mof Pole rakendatav 4,606 09. juuli 2013 06:32 Pole rakendatav
Uninstallwmiprovider.mof Pole rakendatav 1,012 09. juuli 2013 06:32 Pole rakendatav
Microsoft.identityserver.dll 6.1.7601.22485 790,528 21. okt 2013 08:45 x86

Windows Server 2012 failiteave

Märkmed

  • Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) jaoks kehtivaid faile saab tuvastada, uurides faili versiooninumbreid, nagu on näidatud järgmises tabelis:

    Versioon Toode Vahe-eesmärgid Teenuse haru
    6.2.920 0,17xxx Windows Server 2012 RTM GDR
    6.2.920 0,21xxx Windows Server 2012 RTM LDR

  • LDR-teenuseharud sisaldavad lisaks laialt välja antud parandustele kiirparandusi.

Kõigi Windows Server 2012 toetatud x64-põhiste versioonide jaoks

Faili nimi Failiversioon Faili maht Kuupäev Kellaaeg Platvorm
Microsoft.identityserver.service.dll 6.2.9200.17066 660,992 01. aug 2014 02:45 x86
Microsoft.identityserver.service.dll 6.2.9200.21186 660,480 01. aug 2014 02:02 x86
Microsoft.identityserver.dll 6.2.9200.17066 876,032 01. aug 2014 02:45 x86
Microsoft.identityserver.dll 6.2.9200.21186 876,032 01. aug 2014 02:02 x86

        
      

Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

824684 Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardterminite kirjeldus Lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

2843638 MS13-066: Active Directory Federation Services 2.0 turbevärskenduse kirjeldus: 13. august 2013