Ongelman ilmenemistapa
Mieti seuraavaa tilannetta:
- Asennat Active Directory -liittoutumispalvelut (AD FS) 2.0 tietokoneeseen, jossa on Windows Server 2008 R2.
- Julkaiset AD FS -todennuksen verkkosovelluksen tietokoneessa.
Tässä skenaariossa AD FS:tä käyttävä verkkosovellus ei voi purkaa koodausta istuntoevästeitä, jotka vastaanotetaan järjestyksessä. Lisäksi jotkin asiakkaat ja jotkin selaimet saattavat saada 500-virheen yrittäessään muodostaa yhteyttä AD FS-yhteensopivaan verkkosovellukseen.
Muistiinpanot
- Jotkin selaimet eivät ehkä palauta evästeitä samassa järjestyksessä, kun evästeiden vahvistus on katkennut.
- Kaikki 500-virheet eivät johdu tästä ongelmasta.
Syy
Tämä ongelma ilmenee, koska AD FS -komponentti odottaa evästeiden olevan jonossa, kuten "Name=value; Name0=value0;". Olemassa oleva evästeiden käsittelymekanismi on virheellinen, kun evästeiden järjestys ei ole sama.
Ratkaisu
Hotfix-tiedot
Tuettu hotfix-korjaus on saatavilla Microsoftilta. Tämän hotfix-korjauksen tarkoituksena on kuitenkin korjata vain tässä artikkelissa kuvattu ongelma. Käytä tätä hotfix-korjausta vain järjestelmissä, joissa ilmenee tässä artikkelissa kuvattu ongelma. Tämä hotfix-korjaus saattaa saada lisätestausta. Jos ongelma ei siis vakavasti vaikuta sinuun, suosittelemme odottamaan seuraavaa ohjelmistopäivitystä, joka sisältää tämän hotfix-korjauksen.
Jos hotfix-korjaus on ladattavissa, tämän Knowledge Base -artikkelin yläosassa on Hotfix download available -osio. Jos tämä osa ei tule näkyviin, ota yhteyttä Microsoftin asiakaspalveluun ja tukeen saadaksesi hotfix-korjauksen.
Huomautus Jos ilmenee muita ongelmia tai jos vianmääritys on tarpeen, sinun on ehkä luotava erillinen palvelupyyntö. Tavanomaiset tukikustannukset koskevat muita tukikysymyksiä ja -ongelmia, jotka eivät ole oikeutettuja tähän erityiseen hotfix-korjaukseen. Täydellinen luettelo Microsoftin asiakaspalvelun ja tuen puhelinnumeroista tai erillisen palvelupyynnön luomisesta on seuraavassa Microsoftin sivustossa:
http://support.microsoft.com/contactus/?ws=support Huomautus Hotfix download available -lomake näyttää kielet, joille hotfix-korjaus on saatavilla. Jos et näe kieltäsi, se johtuu siitä, että hotfix-korjaus ei ole käytettävissä kyseiselle kielelle.
Edellytykset
Jotta voit ottaa tämän hotfix-korjauksen käyttöön, käytössäsi on oltava seuraava käyttöjärjestelmä:
- Windows Server 2008 R2
- Windows Server 2008 R2 Service Pack 1 (SP1)
Lisäksi sinulla on oltava asennettuna Active Directory -liittoutumispalvelut (AD FS) 2.0.
Rekisteritiedot
Sinun ei tarvitse muuttaa rekisteriä, jotta voit käyttää hotfix-korjausta.
Uudelleenkäynnistystarve
Tietokone on käynnistettävä uudelleen tämän hotfix-korjauksen jälkeen.
Hotfix-korjauksen korvaamistiedot
Tämä hotfix-korjaus ei korvaa aiemmin julkaistua hotfix-korjausta.
Tiedostojen tiedot
Tämän hotfix-korjauksen yleinen versio asentaa tiedostot, joiden määritteet on lueteltu seuraavissa taulukoissa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu koordinoituna yleisaikana (UTC). Paikallisessa tietokoneessa näiden tiedostojen päivämäärät ja kellonajat esitetään paikallisessa ajassa yhdessä nykyisen kesäajan kanssa. Lisäksi päivämäärät ja ajat saattavat muuttua, kun suoritat tiedostoilla tiettyjä toimintoja.
Windows Server 2008 R2-tiedoston tiedot
Tärkeät Windows 7:n hotfix-korjaukset ja Windows Server 2008 R2 -hotfix-korjaukset sisältyvät samoihin paketteihin. Hotfix-korjauspyyntösivun hotfix-korjaukset näkyvät kuitenkin molemmissa käyttöjärjestelmissä. Jos haluat pyytää hotfix-korjauspakettia, joka koskee yhtä tai molempia käyttöjärjestelmiä, valitse hotfix-korjaus, joka näkyy sivulla kohdassa "Windows 7/Windows Server 2008 R2". Tarkista aina artikkelien "Koskee seuraavia" -osiosta, mikä on todellinen käyttöjärjestelmä, jota kukin hotfix-korjaus koskee.
Tiettyyn tuotteeseen, SR_Level (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tutkimalla tiedostoversionumerot seuraavassa taulukossa esitetyllä tavalla.
Versio Tuote SR_Level Palveluhaara 6.1.760
0.20xxxWindows Server 2008 R2 RTM LDR 6.1.760
1.17xxxWindows Server 2008 R2 SP1 GDR 6.1.760
1.21xxxWindows Server 2008 R2 SP1 LDR GDR-palveluhaarat sisältävät vain ne korjaukset, jotka julkaistaan laajalti laajalle levinneiden, erittäin tärkeiden ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.
Kullekin ympäristölle asennetut MANIFEST-tiedostot (.manifest) ja MUM-tiedostot (.mum) on lueteltu erikseen Windows Server 2008 R2:n muut tiedostotiedot -osassa. MUM- ja MANIFEST-tiedostot sekä niihin liittyvät suojausluettelotiedostot (.cat) ovat erittäin tärkeitä päivitettyjen osien tilan ylläpitämiseksi. Suojausluettelotiedostot, joiden määritteitä ei ole luettelossa, on allekirjoitettu Microsoftin digitaalisella allekirjoituksella.
Kaikki tuetut x64-pohjaiset Windows Server 2008 R2 -versiot
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö |
|---|---|---|---|---|---|
| Adfs_schema.xml | Ei käytettävissä | 4,616 | 10.6.2009 | 20:49 | Ei käytettävissä |
| Ifsext.dll | 6.1.7600.20861 | 106,496 | 18.12.2010 | 06:06 | x64 |
| Adfs_schema.xml | Ei käytettävissä | 4,616 | 05-marras-2010 | 02:05 | Ei käytettävissä |
| Ifsext.dll | 6.1.7601.21624 | 106,496 | 18.12.2010 | 08:51 | x64 |
| Ifsfilt.dll | 6.1.7601.17514 | 24,576 | 20.11.2010 | 13:26 | x64 |
| Ifssvc.exe | 6.1.7601.17514 | 62,464 | 20.11.2010 | 13:24 | x64 |
Tila
Microsoft on vahvistanut tämän olevan ongelma niissä Microsoftin tuotteissa, jotka ovat listattuna Koskee seuraavia tuotteita -osiossa.
Lisätietoja
Lisätietoja AD FS:stä on seuraavassa Microsoftin sivustossa:
Yleisiä tietoja AD FS:stä Saat lisätietoja ohjelmistopäivitysterminologiasta napsauttamalla seuraavaa artikkelin numeroa, jotta voit tarkastella artikkelia Microsoft Knowledge Base -tietokanta -tietokannassa:
824684
Microsoft-ohjelmistopäivitysten kuvaamiseen käytettävän vakioterminologian kuvaus
Lisätietoja tiedostoista
Windows Server 2008 R2:n tiedostojen lisätiedot
Lisätiedostot kaikkiin tuettuihin x64-pohjaisiin Windows Server 2008 R2 -versioihin
| Tiedoston nimi | Amd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest |
|---|---|
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 1,062 |
| Päivämäärä (UTC) | 20.12.2010 |
| Aika (UTC) | 23:27 |
| Käyttöympäristö | Ei käytettävissä |
| Tiedoston nimi | Amd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest |
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 1,062 |
| Päivämäärä (UTC) | 20.12.2010 |
| Aika (UTC) | 23:27 |
| Käyttöympäristö | Ei käytettävissä |
| Tiedoston nimi | Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest |
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 10,412 |
| Päivämäärä (UTC) | 20.12.2010 |
| Aika (UTC) | 23:28 |
| Käyttöympäristö | Ei käytettävissä |
| Tiedoston nimi | Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest |
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 10,412 |
| Päivämäärä (UTC) | 20.12.2010 |
| Aika (UTC) | 23:28 |
| Käyttöympäristö | Ei käytettävissä |
| Tiedoston nimi | Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest |
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 3,275 |
| Päivämäärä (UTC) | 18.12.2010 |
| Aika (UTC) | 05:49 |
| Käyttöympäristö | Ei käytettävissä |
| Tiedoston nimi | Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest |
| Tiedostoversio | Ei käytettävissä |
| Tiedoston koko | 3,275 |
| Päivämäärä (UTC) | 18.12.2010 |
| Aika (UTC) | 08:22 |
| Käyttöympäristö | Ei käytettävissä |