Unified Access Gateway 2010 värskendus 2 kirjeldus

Eeltingimused

See värskendus on kumulatiivne ja saab rakendada seadmed, serverid või virtuaalarvutid, mis töötavad järgmiste versioonide puhul UAG 2010:

• UAG 2010 (RTM)

• UAG 2010 Update 1

• UAG 2010 1 värskenduskomplekti 1 käigultparanduste pakett

UAG Update 1 kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

Unified Access Gateway 2010 värskenduse 1 981323 kirjeldusUAG 1 värskenduskomplekti 1 kiirparanduspaketi kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

981932 värskenduskomplekt 1 kiirparanduspaketi kirjeldus Unified Access Gateway 2010 Update 1

Märkused installimise kohta

Kui UAG server massiivi kasutatakse installimise järjestuses

1. Installida 2 massiivi manager kõigepealt.

2. Arvuti taaskäivitada.

3. UAG konfiguratsiooni aktiveerimine

4. Oodake konfiguratsiooni sünkroonida.

5. Installige Update 2-manager massiivi esimeses liige.

6. Arvuti taaskäivitada.

7. Korrake kõigi ülejäänud massiivi liikmed.

Märkus. Vajadusel viiakse läbi Rakenduse desinstallimine Update 2, vastupidises järjekorras.

Taaskäivitamise nõue

Massiivi stsenaariumid, on pärast selle värskenduspaketi rakendamiseks arvuti taaskäivitada. Värskenduspaketi installimist peate aktiveerima UAG konfiguratsiooni. Pange tähele, et tehes UAG aktiveerimise lõpetada kõik olemasolevad SSL-i rakenduse Tunneling ühendused UAG-serveris.

Massiivi stsenaariumid taaskäivitamine on nõutav. Ülalolevaid massiivi installi on vaja edukaks juurutamiseks värskendus teenuse massiivi, jätmine tehke võib põhjustada massiivi kahjustamine ja kaotsiminek konfiguratsiooni.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem välja antud Kiirparandusi.

Desinstallimise teave

Selle värskenduse desinstallimiseks kasutage ühte järgmistest meetoditest:

• Sisseehitatud administraatorina sisse logida, ja seejärel värskendust desinstallida juhtpaneeli apleti programmid ja funktsioonid.

• Ülemaõigustes Käsuviip, tippige järgmine käsk ja vajutage sisestusklahvi ENTER:
  

  msiexec.exe /uninstall {31F37A8F-7454-453C-B084-9334E3EBA839} /package {9B0CE58E-C122-4CB4-80C1-514D4162C07C}

Failiteave

Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd.

Fikseeritud probleemid, mis on kaasatud värskendus

See värskendus lahendab järgmised probleemid, mis olid pole üheski varasemas Microsofti teabebaasi (Knowledge Base) artiklit.

1. probleem

Sümptom

Administraatorid vajavad granuleeritud juurdepääsukontroll klientide Secure Socket Tunneling Protocol (SSTP) virtuaalse privaatvõrgu (VPN). Siiski konfigureerimine SSTP UAG loob ühtne reegel, mis annab virtuaalse Privaatvõrgu kliendi juurdepääsu kogu sisevõrk.

Vastavalt järgmise tekstiga: http://technet.microsoft.com/en-us/library/ee522953.aspx, see on toetatud Threat Management Gateway (TMG) konsooli abil saate luua reeglid, mis võimaldavad granuleeritud juurdepääsukontroll SSTP VPN juurdepääsu:

"Loomine juurdepääsu reeglite abil Forefront TMG halduse konsoolis selleks, et piirata kasutajate, rühmade ja võrgud granuleeritud juurdepääsu VPN Kaugvõrgu juurdepääsu Forefront UAG juurutamisel."

Siiski juurdepääsu reeglid piirata kasutaja juurdepääsu loomisel administraatorid need reeglid on eemaldatud või liikuda juurdepääsu poliitika all pärast UAG aktiveerimine. See tähendab, et vaikereegel ülimuslik ja konfigureeritud teraline on kadunud.

Põhjus

See probleeme põhjustab disain piiramine UAG ja dünaamiliselt loodud reeglid, mis on juurutatud TMG UAG aktiveerimise ajal tihedat integreeritust.

Lahendus

TMG reeglid toetamiseks granuleeritud juurdepääsukontroll TechNetis kirjeldatud muutmine käsitsi amortiseeritakse (ja pärast UAG Update 2 installimist enam ei toetata) kasuks selge toetus granuleeritud juurdepääsu kontroll UAG halduskonsool.

UAG administraatorid nüüd selgesõnaliselt lubada juurdepääsu teatud sisevõrguga aadresside SSTP VPN-i kasutajatele, kes on eriti Active Directory rühma liikmed. UAG administraatorid peaksid kasutama Kasutajarühmi SSL võrgu Tunneling konfiguratsiooni dialoogiboksi vahekaardil granuleeritud IP VPN juurdepääsu poliitikat, mis koosneb juurdepääsu eeskirjad määratlemiseks. Iga reegel määratleb sisevõrgus IP-aadressid ja IP-aadressid, mis Active Directory rühma liikmed pääsevad SSTP VPN-iga ühendatud.

2. probleem


Sümptom

Microsofti virtuaaltöölaua infrastruktuuri (VDI) tugiteenuste UAG on täielikult rakendatud.

Põhjus

Seetõttu eksitavad UAG UI probleemsete konfiguratsioonide ja suutmatust toetada mitme loa erinevate ressursside rakendamise ajal takistada VDI töökorras.

Lahendus

Me tegime disain muuta värskendada UAG Kasutajaliidese ja isiklik töölaud stsenaariumi VDI otsinguhosti rakendamise toetamiseks. VDI koondatud Desktop stsenaariumi ei rakendatud ja võidakse rakendada UAG tulevikus värskendust.

Küsimus 3


Sümptom

UAG Client komponendi jaoks SSL-i rakenduse Tunneling (Socket ekspediitori) 64-bitine Windows 7 ja Windows Vista 64-bitise versiooni ei toetata.

Põhjus

See on mõeldud käitumine UAG kliendi komponendid enne UAG Update 2.

Lahendus

Oleme teinud järgmist stsenaariumi lahendamiseks muutke disain:

Seal on lai valik-web rakendusi, mis kasutavad UAG edastamise / Application Tunneling kirjastamine meetodina. Näiteks sellised programmid on Citrix XenApps ja esitluse Server 4.5 ja mõlemad Käivita ActiveX-i rakendused brauseris. Enne selle värskenduse tehniliste piirangute tõttu me keelata nende klientarvutite opsüsteemide 64-bitise versiooni avaldamine meetodite juurutamine. Seetõttu võib sama publitseeritud rakendus, mis kasutab neid meetodeid pääs kliendi opsüsteemi asemel systemss, 64-bitise operatsioonisüsteemi 32-bitine versioon.

Selle stsenaariumi puhul tehtud muudatus on pakkuda meetodi juurutamine sokli edastamine (SF) kliendi komponendid tunneled rakenduste avamise lubamiseks Windows klientarvutite opsüsteemide 64-bitine versioon. Selle kasutuselevõtu piirangud on järgmised:

• Socket ekspediitori tugi on ainult Windows Vista 64-bitise versiooni ja 64-bitine Windows 7, operatsioonisüsteemide teiste 64-bitise versiooni ei toetata.

• Socket ekspediitori on toetatud ainult siis, kui kasutaja juurdepääsu UAG 32-bitine Internet Explorer (WOW64 32 bit emuleerimine töötab).

• Socket ekspediitori suhtlevad ainult 32-bitised rakendused (WOW64 rakendused) ja native 64-bitised rakendused ei suhelda.

Järgnevad värskendatavate komponentide juurutusvõimalusi.

• Online: standard meetodi toiminguid juurutamine SF komponente. Mis tahes UAG portaali rakendus, mis kasutab SF tunneling kirjastamine meetodina kõige esimene kutsumise komponente laaditakse alla ja installitakse.

• Ühenduseta: administraatorid saate juurutada ka sobivat rakendust Windows Installer (MSI) klient skriptidega tarkvara levitamine abil või käsitsi installimine. Pärast UAG Update 2 installimist failid kättesaadavad UAG-serveris järgmises asukohas:
  

  % UAG installi directory%\von\PortalHomePage\

Probleem 4


Sümptom

Te ei pääse Citrix XenApps 5.0, mis on avaldatud koos UAG kliendi arvutisse, kus töötab Windows Vista või Windows 7 64-bitine.

Põhjus

See on mõeldud käitumine UAG kliendi komponendid enne UAG Update 2.

Lahendus

Vaadake lisateavet 3. probleem jaotisest "Otsus".

Probleem 5


Sümptom

Kui proovite luua või muuta lõpp-punkti poliitika, kuvatakse "McAfee Total Protection" poliitika loendis kaks korda. Kui valite teise "McAfee Total Protection" poliitika, kuvatakse tõrketeade, mis sarnaneb järgmisega:

Põhjus

See probleem ilmneb, sest % UAG installifaili directory%\von\Conf\PolicyDefinitions.xml sisaldab kahte kirjed, mis on sama nime ja ID-d.

Lahendus

Double kirje probleemi lahendamiseks eemaldage teine kirje PolicyDefinitions.xml faili.

Probleem 6

Symptom

Abivahend, mis on avaldatud UAG, klientide kuvatakse tõrge "sert töötlemisel ilmnes tundmatu tõrge" brauseris. Lisaks võidakse kuvada UAG administraatori UAG server siluri logisse SEC_I_CONTINUE_NEEDED tagastatud ajal SSL läbirääkimiste etapp "Handshake Confirm riik." Pärast selle sammu silumine logisid näitab /InternalSite/InternalError.asp lehe tagastatud tõrkekood 37 kliendile. Tõrkekood 37 on kuvatakse tõrketeade "An unknown error töötlemisel ilmnes sert."

Cause

Olemasoleva SSL mehhanism ei pole õigesti handli mitu põhjust kui seda teeb SSL handshake back-end serveri kaudu UAG avaldatud. SSL-i voogedastuse olemuse loob keeruline stsenaariumi võimalus saada kas pole piisavalt andmeid või lugemise ajal on handshake liiga palju andmeid. Selle stsenaariumi puhul InitializeSecurityraames teatab, et on möödunud täiendavaid andmeid, mis tuleb salvestada kasutamiseks tulevikus (arvatavasti pärast saate lugeda rohkem andmeid üle juhtme).

Resolution

Handshake algoritmi laiendatakse toetada täiendavaid voogedastuse juhtudel ja stsenaariume.


Issue 7

Symptom

Kui pääsete UAG avaldatud HTTPS-i rakendus, saab kasutaja viga 37: "ilmnes tundmatu tõrge töötlemisel ilmnes sert." Administraator, kes teeb silumislogi (see sisaldab SSLBOX_BASE jälg) samal ajal, kui kasutaja on juurdepääsu rakenduse näevad kuvatakse järgmine tõrketeade:

Cause

Rakenduse back-end server on konfigureeritud küsida kliendi serti mandaat läbirääkimiste etapis SSL-i. Enne selle värskenduse sellist funktsiooni ei toetata. Seetõttu läbirääkimiste nurjus, tõrge.

Resolution

On kaks võimalust, kus kliendi serti mandaadi küsib back-end server.

• Rakenduse back-end server nõuab kliendi serti saada serdi konteksti, kuid ei vaja. Sel juhul on Fall rakendati võimaldab UAG uuesti läbirääkimisi SEC_INCOMPLETE_CREDENTIALS ja tagastab kood on saanud. Tavaliselt back-end server nõuab kliendi serti ja selle läbirääkimised on edukalt lõpule viidud.

• Back-end rakendus nõuab kliendi serdi autentimist. Kujunduse muutmise, mis võeti kasutusele ei võimalda esitada kliendi läbib kliendi serdid, kuid ei vasta võimaldavad ühe kehtivat kliendi serti esitatavaid back-end veebiserveri kõigi kasutajate jaoks.
  
  Sel juhul UAG administraatori esitada kehtivat kliendi serti ja installida UAG serveri arvuti serdi.

  1. Juhendada UAG SSLBox moodul tuua ja saada õige sert, järgige neid samme:

     1. Käsu MMC avage halduskonsool.

     2. Klõpsake failija seejärel klõpsake nuppu Lisa/eemalda lisandmoodul.

     3. Valige loendist serdid ja klõpsake nuppu Lisa.

     4. Valige arvuti konto ja seejärel klõpsake nuppu Finish.

     5. Avage isikliku serdisalve.

     6. Valige loendist vajalik kliendi autentimisserdi ja topeltklõpsake serti. Või paremklõpsake serti ja seejärel klõpsake nuppu Ava.

     7. Valige üksikasjapaanil ja Kerige alla.

     8. Valige sõrmejälje atribuut.

     9. Valige atribuudi väärtus paneeli öeldud ja kopeerige selle väärtus, vajutades klahvikombinatsiooni CTRL + C.

     10. NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

         322756 kuidas varundada ja taastada Windowsi registrita. Käivitage registriredaktor (Regedt32.exe).
         
         b. Leidke ja klõpsake registrist järgmine võti:
         
         

         HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e-Gap\Von\UrlFilter\Comm\SSL
         c. menüü Redigeeri käsku Lisaja seejärel lisage järgmine registriväärtus:

         Väärtuse nimi: ClientCertHash
         Andmetüüp: String
         Väärtus: {9 juhises kopeeritud teksti} [näiteks: a7 36 4b ca 87 3f 10 ac d5 4b 0f ca 83 9e 9e 74 c8 3e PV 8b]
         d. Sulgege registriredaktor.
         e. IIS-i administraatorina käivitada IISReset.
         f. aktiveerida UAG konfiguratsiooni.

Probleem 8

Symptom

Harvadel juhtudel klientarvutid, mis neid installitud UAG kliendi komponendid teade "uagqecsvc" sündmuse ID 85 Logi kirjutada Windowsi sündmuselogis iga minut, kui kliendil on suhtlemisel UAG-serveris. Kuigi see vale alarm, see täitub kliendi sündmuselogid muudab raskeks administraatorite või helpdesk: määrimine tegelikke sündmusi kliendi Windowsi sündmuste logisse. Need sõnumid kuvatakse alati kliendi iga minut kui see klient loob ühenduse IAG server.

Võib esineda ka mõne muu seotud sündmus sündmustelogisse kliendi.

Kuigi see probleem on otseselt seotud UAG või UAG kasutuselevõttu, on võimalik, et mõned juurutused kasutajad, kellel on installitud neid UAG kliendi komponendid on juurdepääsu IAG ja UAG serveri.

Cause

UAG kliendi komponendid on osa service "uagqecsvc" kuvatava nimega "Microsoft Forefront UAG rakendamise klient", mis päringute lõpp-punkti tervise olek on NAP-i abil ning aruanded oleku tagasi NAP moodulisse UAG. Harvadel juhtudel on selle probleemi näha UAG juurutused teenuse uuesti püüab korduvalt siduda UAG-serveris. Siduda kestab seni, kuni saate ühendada tsükkel koos minuti ajalõpp.

Lisaks alates IAG Service Pack 2 Update 3, UAG kliendi komponendid on teisaldatud IAG. Seetõttu uagqecsvc teenus on samuti installitud mõnele klientarvutid ühenduse IAG serverisse, kuhu on hoolduspakett Service Pack 2 Update 3 kliendi komponendid. Kuna NAP-i lõpp-punkti tuvastamine funktsioonid pole IAG, jätkab kliendile, kellel on installitud neid UAG komponendid proovige luua ühendus UAG NAP-i teenuse Windowsi sündmuselogis messaged eespool mainitud Logi loomine protsessi iga minut.

Resolution

Varasemates versioonides kliendi komponendid on vaikimisi ajalõpuks korduskatsete suhtlemiseks UAG NAP tuvastamise agendi jaoks on seatud mõni minut, seda on muudetud UAG Update 2 tund. Administraatoritele, kes soovivad muuta see väärtus on ette nähtud nii käsitsi määratleda kliendi ajalõpp.

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Registri varundamise ja taastamise kohta lisateabe saamiseks klõpsake Microsofti teabebaasis artikli kuvamiseks järgmist artiklinumbrit:

322756 kuidas varundada ja taastada Windowsi registritArvuti kasutajatel või administraatoritel määratleda käsitsi mis tahes kliendi arvuti ajalõpu millisekundites. Selleks toimige järgmiselt.

1. Käivitage registriredaktor (Regedt32.exe).

2. Leidke ja klõpsake registrist järgmine võti:
   

   HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\Client\QEC

3. Klõpsake menüü Redigeeri käsku Lisaja seejärel lisage järgmine registriväärtus:

   Väärtuse nimi: InitRetryTimeout
   Andmetüüp: REG_DWORD
   Radix valmistatud: kümnendsüsteemis
   Väärtus: (millisekundite 360000 on vaikimisi, kuid see väärtus peab olema
   Set suurem siis 6000)

4. Sulgege registriredaktor.

5. Taaskäivitage arvuti.

Probleem 9
Sümptom

(UAG administraatori) teil UAG lokaliseeritud APAC keeleversioon ja Windows 2008 R2 käitavasse serverisse installitud. Kui proovite sisse UAG magistraali loomine, kuvatakse tõrketeade ja magistraali loomine on peatatud.

Näiteks tühi windows ootamatu tõrketeade või sagedased MMC krahh ilmneda on UAG magistraali loomine.

Põhjus

Selle probleemi põhjuseks vale toimingute tegemist süsteemi ressursse. Vale need toimingud põhjustada rikke UAG käitamisel Lääne-keeleversioonilt operatsioonisüsteemide (Korea/Jaapani/Hiina).

Lahendus

Koodi, mis vastutab juurdepääsu nende süsteemiressursse on lahendatud.

Probleemi 10


Sümptom

Lõpp-punkti seansi puhastamine komponendi ei käivitu pärast uuesti lõpp-punkti käivitada. Lisaks Exploreri aken avaneb, mis suunab kliendi komponendid kausta pärast arvuti taaskäivitamist.

Põhjus

Enne taaskäivitamist, kirjutab lõpp-punkti seansi puhastamine komponendi registriväärtus "Run" võtme. Seda registriväärtust võimaldab Windows käivitub lõpp-punkti seanss Cleanup komponent automaatselt pärast arvuti taaskäivitamist. Kuid selle registrivõtme tee väärtus on täitmisfaili tee, mis sisaldab tühikuid. Seetõttu tekib tõrge.

Lahendus

Tee väärtus, mis suunab manus puhasti käivitatava, mis on kirjutatud "Run" võtme kirjutatakse nüüd viidatud string, mis tahes tõrgete vältimiseks.

Probleem 11


Sümptom

Kui Exchange Server 2007 Outlook Web Application (OWA) kaudu UAG avaldatud suvandite seadmine keele katsel kuvatakse järgmine tõrketeade saata klient.

Põhjus

See probleem ilmneb seetõttu, et malli out for Exchange Server 2007 OWA ei ole RuleSet kirje on URL"/owa/languageselection.aspx". UAG RuleSet mehhanism võimaldab juurdepääsu URL-i, mis ei ole valge nimekiri.

Lahendus

Uus reegel on lisatud Exchange 2007 OWA kirjastamine selle URL-i ressursile juurdepääsu lubamiseks. Sellisel juhul lubab uus reegel "ExchangePub2007_Rule36" URL "/owa/languageselection.aspx" juurdepääsu.

Probleem 12


Sümptom

Kui mõni kasutaja proovib juurde pääseda sait UAG või üritab pääseda järjehoidja tee rakenduses, mitte UAG login tee, kasutaja saab 500 Sisemine serveritõrge ja ei saa saidile juurdepääsu.

Märkus. Sait UAG kasutab ADFS autentimist ja otse taotleb publitseeritud rakendus.

Põhjus

Kui UAG on konfigureeritud kasutama ADFS autentimist, toimub mitu suunab turvalisuse turbelubade teenus (STS) ja sisemine sait UAG. Kui see redirectes on tehtud eeldatud viisil, UAG tagastab tõrkeid. Kui kasutaja proovib otsene juurdepääs avaldatud ressursi asemel portaal, kõrvalejuhtimiseks protsess on vigased. Seetõttu tekib Sisemine serveritõrge.

Lahendus

See probleem on lahendatud see värskendus.

Probleem 13

Sümptom

Kui administraator konfigureerib ActiveDirectory tüüpi autentimist hoidla, administraator ei saa seada rühmapoliitika pesastustaseme väärtus "piiramatu". UAG spetsifikatsiooni järgi rühma pesastatud funktsiooni välja väärtus võib olla tühi. Siiski, kui see väli on tühi ja konfiguratsiooni salvestatud ja aktiveeritud, on väärtuseks on seatud tagasi "0" ootamatult.

Märkus. UAG MMC tuleb sulgeda ja uuesti avada selleks, et saada väärtus "0" nähtav. UAG spetsifikatsioonile, "0" tähendab, et ühtegi rühma loomist. Seetõttu rühma loomist ei tööta ootuspäraselt.

Põhjus

See probleem ilmneb seetõttu rühma pesastatud funktsiooni välja õige väärtus ei saa salvestada konfiguratsiooni. Seetõttu ei saa GUI ja autentimise funktsioonide õige väärtus.

Lahendus

Konfiguratsiooni väärtus on nüüd õigesti salvestatud ja värskendatud kui pesastatud funktsiooni väärtus kustutatakse GUI peale, väärtus õigesti rakendatakse autentimist funktsioone.

Märkus. Microsoft soovitab sätte väärtus väikseima number, mis on vajalik luba UAG. Võite määrata väärtus suurem kui 2 loomist võimalike ning vajalikele ressurssidele. Kui see on suurem kui 2 taset peavad juurutamine, tuleb enne süsteem juurutatakse tootmise testida nende muutuste mõju. Erandlikel juhtudel võib nende sätete UAG-serveris ja domeenikontrollereid, mis kasutavad autentimiseks UAG krahhi tõttu kõrge ressursi nõudmised.

Probleem 14


Sümptom

Pärast seda, kui lubate NC server võrgu konnektor (NC) server configuration akna sulgemiseks katsel võidakse kuvada järgmine tõrketeade:

Põhjus

SSL võrgu Tunneling teenust saab kasutada ainult juhul, kui füüsiline võrguadapterid on MAC-aadressid, mille alguses on "00".

Lahendus

SSL võrgu Tunneling teenust saab kasutada, kuigi füüsilise võrguadapterid on MAC aadressid, mille alguses on "00".

Probleemi 15


Sümptom

UAG anti välja ainult osaline tugi Citrix XenApp 5.

Kui soovite avaldada Citrix tõrgeteta, on nad kohustatud järgige juhiseid, mis on toodud järgmiselt Microsofti veebisaidilt:

Kuidas avaldada Citrix XenApp Sissejuhatus 5.x UAG 2010
Põhjus

See probleem ilmneb seetõttu toetus Citrix on katki.

Lahendus

See värskendus sisalduvad nüüd korralikult avaldada Citrix XenApp 5.0 eespool toodud juhiseid.

Probleem 16


Sümptom

AV toote "Trend Micro OfficeScan viirusetõrje" või "Trend Micro PC-Cillin viirusetõrje" valitud GUI. Sel juhul, kui poliitika loomine ja seejärel rakendage rakenduse, kuvatakse järgmine tõrketeade aktiveerimise ajal:

Põhjus

See probleem ilmneb seetõttu rühmapoliitika süntaks valideerimise algoritmi jätab sõltuvused, mis on vajalik konkreetse poliitika.

Lahendus

Sõltuvused, mis on vajalik nende poliitikate lisatakse poliitika süntaks valideerimise algoritmi pärast selle värskenduse installimist.

Teadaolevad probleemid massiivid ja Network Load Balancing (NLB)

• Katsel liita kaks servereid samal ajal sama massiivi massiiv mälu võib olla rikutud. Sel juhul sätete taastamine varukoopia.

• IPv6 virtuaalse IP-aadressi (VIP) Forefront UAG halduskonsoolis kustutamisel ei saa aadress täielikult eemaldada. Selle probleemi lahendamiseks käsitsi kustutamine aadress võrguadapteri võrgu-ja ühiskasutuskeskus ja Forefront UAG halduskonsool.

• Forefront UAG võib avastada, et massiivi liige, mis kasutab integreeritud NLB kaotab võrguühenduse (nt ISP süsteemi-tõrke). Selle stsenaariumi puhul Forefront UAG jätkuvalt suunata liiklust server pole saadaval. Selle probleemi vältimiseks keelake ühenduseta massiivi liikmed sisemise ja välise adapterid. Adapterid uuesti lubada pärast võrguühenduse probleemid on lahendatud.

• Kui teil on Microsoft System Center Operations Manager 2007 organisatsioonis kasutusele võtta, saate jälgida massiivi liige võrguadapterid olek. Selleks toimige järgmiselt.
  

  • Veenduge, et installitud operatsioonisüsteemi Windows Server ja Windows Server 2008 NLB halduspaketid iga massiivi liige.

  • Operations Manager 2007 abil saate tuvastada lahutatud võrguadapterid massiivi liikmed.
    Märkus. Operations Manager 2007 teatab järgmised probleemid:
    

    • Kui probleem sisemine võrku ühendatud võrguadapterile Operations Manager 2007 teatab, et ühtegi südamelöögi on tuvastatud.

    • Kui probleem on seotud välise võrgu adapter Operations Manager 2007 teatab Windowsi NLB probleemi.

• Massiiv, mis on load balancing lubatud ümbersuunamise magistraali HTTPS magistraali loomisel peate määrama ümber suunama magistraali IP-aadresside käsitsi iga massiivi liige. Seda toimingut on kirjeldatud järgmises artiklis:
  

  Kuidas installida 1 massiivi kasutamine NLB tutvustus