Symptômes
Considérez le scénario suivant :
-
Vous avez un serveur Windows Server 2012 R2 avec Active Directory Federation Services (ADFS) 3.0 est installé.
-
Vous avez des ordinateurs clients fonctionnant sur Windows 8 ou Windows 7.
-
La valeur de la propriété NtlmOnlySupportedClientAtProxy est définie sur TRUE sur le serveur.
-
Vous tentez de modifier ou d’enregistrer un document Microsoft Office lorsque vous utilisez un ordinateur client qui se trouve en dehors du réseau d’entreprise.
Dans ce scénario, Échec de l’authentification de Microsoft Office 365.
Cause
Ce problème se produit car le code proxy de Federation Services recherche un en-tête « WWWAuthenticate » dans les en-têtes de réponse au lieu de réplication continue en cluster (STS, Security Token Service) dans les en-têtes de demande.
Le composant d’authentification Office 365 demande le proxy AD FS à utiliser « négocier » comme mécanisme d’authentification entre les ordinateurs clients fonctionnant sur Windows 8 ou Windows 7. Un en-tête WWWAuthenticate est ajouté à l’en-tête de demande. Toutefois, le code proxy recherche pour l’en-tête dans les en-têtes de réponse à la place de SharePoint Team Services dans les en-têtes de demande. Par conséquent, l’en-tête ne peut pas être trouvé lorsque le serveur tente d’authentifier l’ordinateur client. Les ordinateurs clients basés sur Windows 8 et 7 Windows ne peut pas effectuer l’authentification stimulation/réponse de Windows (NTLM).
Résolution
Informations sur le correctif
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n’apparaît pas, soumettez une demande au Service Clients et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Conditions préalables
Pour appliquer ce correctif, vous devez exécuter Windows Server 2012 R2.
Informations concernant le Registre
Pour utiliser le correctif dans ce package, il est inutile d'apporter des modifications au Registre.
Nécessite un redémarrage
Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.
Informations de remplacement du correctif
Ce correctif ne remplace pas un correctif précédemment publié.
La version globale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Remarques sur les fichiers Windows Server 2012 R2Important Les correctifs logiciels Windows 8.1 et Windows Server 2012 R2 sont inclus dans les mêmes packages. Toutefois, uniquement « Windows 8.1 » est répertorié dans la page demande de correctif logiciel. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 8.1 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
-
Les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier comme indiqué dans le tableau suivant :
Version francaise
Produit
Jalon
Dossier
6.3.960 0,16 xxx
Windows Server 2012 R2
RTM
GDR
-
Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement est répertoriés séparément dans la section « Informations pour Windows Server 2012 R2 de fichiers supplémentaires ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions basées sur les x64 de Windows Server 2012 R2
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.16477 |
63,488 |
27-Nov-2013 |
15:33 |
x86 |
|
Microsoft.identityserver.proxyservice.exe.config |
Ne s'applique pas |
1,067 |
18-Jun-2013 |
14:55 |
Ne s'applique pas |
|
Microsoft.identityserver.webhost.dll |
6.3.9600.16392 |
172,032 |
31-Aug-2013 |
14:23 |
x86 |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft
Informations de fichiers supplémentaires pour Windows Server 2012 R2
Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows Server 2012 R2
|
Propriété de fichier |
Valeur |
|---|---|
|
Nom de fichier |
Amd64_01f5ce74bdcbc4589be5b7ccbd393d70_31bf3856ad364e35_6.3.9600.16477_none_efe8eb19b27435c2.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
710 |
|
Date (UTC) |
28-Nov-2013 |
|
Heure (UTC) |
01:03 |
|
Nom de fichier |
Amd64_b08f1d804fb2ba52c1a39f780276f717_31bf3856ad364e35_6.3.9600.16477_none_95426249afcc97f7.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
705 |
|
Date (UTC) |
28-Nov-2013 |
|
Heure (UTC) |
01:03 |
|
Nom de fichier |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.16477_none_46ee2d31e9308eb5.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
4,764 |
|
Date (UTC) |
27-Nov-2013 |
|
Heure (UTC) |
16:14 |
|
Nom de fichier |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.16477_none_7926ccd9e1870342.manifest |
|
Version de fichier |
Ne s'applique pas |
|
Taille du fichier |
3,334 |
|
Date (UTC) |
28-Nov-2013 |
|
Heure (UTC) |
01:03 |
