Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Échecs d'authentification et événement 422 lorsque les serveurs AD FS STS et les serveurs proxy de Federation Services se trouvent dans Windows Server 2012 R2

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 2964735
Symptômes
Considérez le scénario suivant :
  • Vous disposez de serveurs de (STS) service de jeton de sécurité Active Directory Federation Services (ADFS) qui exécutent Windows Server 2012 R2 avec serveurs proxy AD FS qui sont configurés.
  • TheAD FS STS serveurs et les serveurs proxy de Federation Services sont dans une cluster (NLB) d'équilibrage de la charge réseau.
Dans ce scénario, les échecs d'authentification se produisent par intermittence pour les utilisateurs qui utilisent l'authentification par certificat client. En outre, l'événement suivant est enregistré dans le journal d'événements d'ADFS proxy server admin :

Nom du journal: AD FS/Admin
Source: AD FS
Date : Date & heure
L'ID d'événement : 422
Catégorie de la tâche : aucun
Niveau : erreur
Mots-clés: AD FS
Utilisateur :Utilisateur
Ordinateur : nom de l'ordinateur
Description :
Impossible de récupérer les données de configuration de proxy du Service de fédération.
Données supplémentaires
Empreinte numérique du certificat d'approbation : Empreinte numérique du certificat de confiance
Code d'état : non autorisé
Détails de l'exception :
System.Net.WebException : Le serveur distant a renvoyé une erreur: (401) non autorisé.
à System.Net.HttpWebRequest.GetResponse()
à Microsoft.IdentityServer.Management.Proxy.StsConfigurationProvider.GetStsProxyConfiguration()

Cause
Ce problème se produit car le Service d'enregistrement de dispositif (DRS) n'est pas déployé, ou sur le conteneur d'objet de périphérique DRS (par exemple, CN = RegisteredDevices, DC =contexte d'attribution de noms par défaut) n'a pas l'autorisation correcte pour le compte de service AD FS.
Résolution
Pour résoudre ce problème, installez le correctif cumulatif de mise à jour 2962409. Pour plus d'informations sur l'obtention de ce package de correctifs de mise à jour, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
2962409 Correctif cumulatif de mise à jour de Windows RT 8.1, de Windows 8.1 et Windows Server 2012 R2 : juin 2014
Statut
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
824684 Description de la terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 2964735 - Dernière mise à jour : 03/10/2016 16:37:00 - Révision : 1.0

Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Foundation, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB2964735 KbMtfr
Commentaires