Unified Access Gateway 2010 hoolduspaketi 1 värskenduskomplekti 1 kiirparanduspaketi kirjeldus

Selle käigultparanduste koondpakett lahendatud probleemid

See käigultparanduste koondpakett lahendab järgmised probleemid, mis ei olnud varem Microsoft teabebaasi (Knowledge Base) dokumenteeritud.1. probleemUAG Active Directory teenuse liidesed (ADSI) hoidla ja LDAP-hoidla funktsioonid muudavad kasutaja parooli ja parooli aegumise kontrollimist ei saa käsitleda mitte-ASCII märke, mis sisalduvad väljadel username, Passwordvõi Path (DN). Ruleset, mis takistab nende kasutajate paroole, kes kasutavad mitte-ASCII märke, on järgmised.

InternalSite_Rule9Järgmised kaks selle ruleset parameetrit ei Muuda parooli muutmist.

• dummy_user_repository

• user_repository

Mõlema parameetri vaikeväärtus on 50. Pärast selle käigultparanduse värskenduskomplekti rakendamist on nende parameetrite vaikeväärtuseks 500.

Probleem 2Publitseerite veebirakenduse WebApp geneerilise malli abil, mis kasutab portaali hosti nime tüüpi. Kui rakendus seab vastuse ajal küpsise, mille atribuut on pikem kui pagasiruumi avaliku hosti nimi, luuakse Accessi rikkumise tõrge turvalise kaugpöörduse (SRA) faili kaudu, kui SRA proovib küpsiste atribuuti allkirjastada. Tulemuseks on see, et filter hülgab protsessi ja saadab tõrke 500 lõpp-punkti.Probleem 3Te ei saa määrata WinHTTP hoidlat Unified Access Gateway (UAG). Väljale tee tipitav tee on mõnikord aktsepteeritav. Siiski, kui proovite lubada UAG-konfiguratsiooni, kuvatakse üks järgmistest tõrketeadetest:tõrketeade 1

Tõrketeade 2

Tõrketeade 3

Probleem 4Kliendi komponentide vaikiva eemaldamise korral taaskäivitatakse klientarvutis hoiatusteade.Probleem 5Kerberose piiratud delegeerimine (KCD) ei toimi, kui back-end rakendus ei toeta SPNEGO ' T või pole konfigureeritud SPNEGO ' T toetamiseks. HTTP-logi näitab, et vastus "200 OK" tagastatakse kohe pärast seda, kui UAG saadab Kerberose tõendi. Rakendus saadab vastuse "200 OK". Kuid UAG ootab läbirääkimiste luba.LahendusOptimaalse stsenaariumi korral peaks back-end veebiserver tagastama tõrke 401, kui ta saab GSS_S_CONTINUE_NEEDED väärtuse läbirääkimiste lõpetamiseks. Selle stsenaariumi korral peaks UAG saatma tõendi tagasi back-end veebiserverisse autentimise protsessi lõpuleviimiseks. Kuid mõned back-end rakendused ei toeta või ei ole konfigureeritud toetama vastastikuse Kerberose autentimine (nt ei toeta lihtsat ja kaitstud läbirääkimisi [SPNEGO ' T] rakendamine). Nende rakenduste jaoks võib registri seadmisega kasutada ka täiendavat julgeolekuasutuste pakkujat (SSP). Järgmine registrikirje muudab SSP-ga läbirääkimisiKerberosekaudu.

Alamvõti: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Probleem 6Te ei saa määrata WinHTTP hoidlat, kui hoidla URL ei määra pordi numbrit selgesõnaliselt. Selle probleemi lahendamiseks määratlege WinHTTP hoidlas olev URL. Näiteks saate muuta https://urlnamehttps://urlname:443.Probleem 7RemoteAppid ühekordse sisselogimise (SSO) ei tööta, kui UAG komponendi installimine ja aktiveerimine on keelatud.Probleem 8Autoriseering nurjub kasutajate jaoks, kellel on Active Directorys Unicode ' i kuvatavad nimed, kui LDAP-allkirjastamine on nõutav See probleem ilmneb ainult juhul, kui teil peab olema LDAP-allkirjastamine domeenikontrolleris lubatud.Väljaanne 9Kliendi komponendid ei anna sisukat tagastuse koodi, mis näitab, kas installimine õnnestus või kas see ebaõnnestus ja ootab taaskäivitamist. MSI pakett tagastatakse pärast kliendi komponentide installimist või eemaldamist alati 0 (null), sõltumata sellest, kas installimine või eemaldamine õnnestus või nurjus.Probleem 10UAG-kliendi komponentide järelevalveta eemaldamise ajal kuvatakse kasutaja kuval dialoogiboks. Juurutamise meetodi tõttu kuvatakse see dialoogiboks kasutaja töölaua musta kastina. Siiski reageerib dialoogiboks endiselt kasutaja sisenditele ja dialoogiboksis olevaid nuppe saab klõpsata. Kui olete selle käigultparanduste koondpakett installinud, on teil rohkem kontrolli selle üle, kas UAG-kliendi komponentide installimisel, eemaldamisel või värskendamisel kuvatakse dialoogiboks edu.Probleem 11OfflineInstaller. msi faili alla laadida UAG-portaali saidilt. Kui käivitate klientarvutist võrguühenduseta installi, kuvatakse järgmine tõrketeade:

Probleem 12See probleem ilmneb Jaapani Windowsi operatsioonisüsteemis. WhlClientSetup-*. msi failid saate kopeerida UAG-serverist klientarvutisse. Kui käivitate failid, kuvatakse järgmine tõrketeade:

Käigultparanduse teave

Microsoft on saadaval toetatud käigultparandus. See käigultparandus on ette nähtud ainult selles artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda käigultparandust ainult selles artiklis kirjeldatud probleemidega süsteemides. Selle käigultparanduse võib saada täiendavaid teste. Seega, kui probleem teie tööd tõsiselt ei kahjusta, soovitame oodata järgmist tarkvara värskendust, mis sisaldab seda käigultparandust. Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli ülaosas jaotis "kiirparandus on allalaadimiseks saadaval". Kui seda jaotist ei ole, pöörduge käigultparanduse hankimiseks Microsofti klienditeeninduse ja-toe poole. Märkus. Kui ilmneb täiendavaid probleeme või kui on vaja teha tõrkeotsingut, peate looma eraldi tugiteenuse taotluse. Tavaline tugiteenuste hind kehtib täiendavatele tugiteenustega seotud küsimustele ja probleemidele, mis pole lahendatavad konkreetse käigultparandusega. Microsofti klienditeeninduse ja-toe telefoninumbrite tervikliku loendi või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. Vormil "kiirparandus on allalaadimiseks saadaval" kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, sellepärast kiirparandus pole selles keeles saadaval.