Sümptomid
Kujutage ette järgmist stsenaariumi.
-
Veebiserver on avaldatud Microsoft Forefront Unified Access Gateway (UAG) 2010.
-
Forefront UAG 2010 kasutab Kerberose piiratud delegeerimine (KCD) piletid delegeerida kasutajamandaati avaldatud veebiserverisse.
-
Avaldatud veebiserver ei nõustu KCD pilet, mis on esitatud Forefront UAG 2010 ja tagastab tõrke 401.
Selle stsenaariumi puhul sõlmib Forefront UAG 2010 taotlus/uuesti tsükkel. Lisaks järgmised tingimused põhjuseks võib olla Forefront UAG w3wp.exe töötaja protsessi käigus taotlus/uuesti tsükkel.
-
Mälukasutuse kiire suurenemise
-
Suur protsessorikasutus
Põhjus
See probleem on tavaliselt põhjustatud probleemi, mis mõjutab KCD setup või probleemi, mis on avaldatud veebiserveris.
Kui Forefront UAG on autenditud kasutaja on edukalt saanud pileti KCD avaldatud serveriga, ei paku programm kuvada tõrke 401 avaldatud veebiserverist KCD läbirääkimised avaldatud serveris. Sellises olukorras püüab Forefront UAG 401 viga saamine uue KCD pileti ja siis teisendage uuesti avaldatud veebiserveri taotluse töötlemiseks. See tegevus põhjustab taotlus/uuesti tsükkel tekkida.
NB! Taotlus/uuesti tsükkel probleemi lahendamiseni Forefront Unified Access Gateway 2010 Service Pack 3 (SP3). Forefront UAG 2010 SP3 ei käsitle aluseks autentimise probleemi kuna probleem ilmneda Forefront UAG. Kui Forefront UAG saab ootamatu tõrke 401 avaldatud veebiserveri avaldatud veebiserveri KCD läbirääkimine nurjus, 401 tõrge tagastatakse kliendile. Seejärel saab klient autentimise viip. Ei saa kliendi autentimise aluseks oleva probleemi tõttu lõpule viia.
Märkus. Avaldatud veebiserverisse ootamatu autentimise nurjumise põhjused kohta lisateabe leiate jaotisest "Lisateave".
Lahendus
Probleemi lahendamiseks installige hoolduspakett, mida kirjeldatakse järgmises Microsofti teabebaasi (Knowledge Base) artiklis:
2744025 kirjeldus Forefront Unified Access Gateway 2010 Service Pack 3
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Microsofti klienditoe poole on registreeritud mitu esinemisjuhtu probleem Outlook Anywhere'i avaldamise olukordades. Sel juhul on põhjuseks autentimise KCD Client Access serveri (CAS) ei õnnestu RPC üle HTTP-liiklust. Sarnase probleemi kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:
2545850 kasutajad ei pääse juurde majutatud IIS-i veebisaidi pärast arvuti parooli server Windows 7 või Windows Server 2008 R2Märkused
-
KB 2545850 kirjeldatud kiirparanduse peaks olema installitud CAS ei asu Forefront UAG-serveris.
-
Selle probleemi vastukaaluna installige käigultparandus 2545850 ilma taaskäivitage CAS. See abinõu jääb kehtima seni, kuni see probleem on esinenud.
Web server esineda tõrke 401 õigused probleemi tõttu või kui KCD pole õigesti seadistatud. Näiteks ei saa selle teenuse Subjektinime (SPN) mis Forefront UAG delegaatide registreerida target web server konto või protsessi teenuse konto vastu. Kerberose piiratud delegeerimine installiprogrammi kohta lisateabe saamiseks külastage järgmist Microsoft TechNeti veebisaiti:
Ühekordse sisselogimise konfigureerimine Kerberose piiratud delegeerimine
Viited
Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus
