יישום אינטרנט המותאם לשימוש ב- AD FS שפורסם עבור אימות AD FS במחשב מבוסס-Windows Server 2008 R2 אינו יכול לפענח קבצי Cookie של הפעלה המתקבלות לפי הסדר

סימפטומים

בחן את התרחיש הבא:

• התקנת Active Directory Federation Services (AD FS) 2.0 במחשב שבו פועל Windows Server 2008 R2.
• פרסום יישום אינטרנט עבור אימות AD FS במחשב.

בתרחיש זה, יישום האינטרנט התותאם ל- AD FS אינו יכול לפענח קבצי Cookie של הפעלה שמתקבלים לא לפי הסדר. בנוסף, לקוחות מסוימים ודפדפנים מסוימים עשויים לקבל שגיאת "500" כאשר הם מנסים להתחבר ליישום האינטרנט התותאם ל- AD FS.

פתקים

• ייתכן שדפדפני אינטרנט מסוימים לא יחזירו קבצי Cookie מסוימים באותו הסדר כאשר האימות של קבצי ה- Cookie מנותק.
• לא כל שגיאות "500" נגרמות על-ידי בעיה זו.

גורם

בעיה זו מתרחשת מאחר שרכיב AD FS מצפה שקבצי ה- Cookie יהוו רצף כגון "Name=value; Name0=value0;". המנגנון הקיים לעיבוד קבצי ה- Cookie שגוי כאשר הסדר של קבצי ה- Cookie אינו זהה.

פתרון

מידע אודות תיקונים חמים

תיקון חם נתמך זמין מ- Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. החל תיקון חם זה רק על מערכות שנתקלות בבעיה המתוארת במאמר זה. תיקון חם זה עשוי לקבל בדיקות נוספות. לכן, אם אתה לא מושפע באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.

אם התיקון החם זמין להורדה, קיים סעיף "הורדת תיקונים חמים זמינה" בחלק העליון של מאמר Knowledge Base זה. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.

הערה אם מתרחשות בעיות נוספות או אם נדרש פתרון בעיות, ייתכן שיהיה עליך ליצור בקשת שירות נפרדת. עלויות התמיכה הרגילות יחולו על שאלות ובעיות תמיכה נוספות אשר אינן זכאיות לתיקון חם ספציפי זה. לקבלת רשימה מלאה של מספרי הטלפון של שירות הלקוחות והתמיכה של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=support הערה הטופס "הורדת תיקון חם זמין" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, ייתכן שתיקון חם אינו זמין עבור שפה זו.

דרישות מוקדמות

כדי להחיל תיקון חם זה, עליך להפעיל את מערכת ההפעלה הבאה:

• Windows Server 2008 R2
• Windows Server 2008 R2 Service Pack 1 (SP1)‎

בנוסף, עליך להתקין את Active Directory Federation Services (AD FS) 2.0.

פרטי רישום

אין צורך לשנות את הרישום כדי להשתמש בתיקון החם.

‏‏דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת תיקונים חמים

תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.

פרטי הקובץ

הגירסה הכללית של תיקון חם זה מתקינים קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות עבור קבצים אלה רשומים בזמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי ביחד עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות בקבצים.

Windows Server קובץ 2008 R2 הערות

חשוב Windows 7 hotfixes and Windows Server 2008 R2 hotfixes are included in the same packages. עם זאת, התיקונים החמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם שחלה על אחת ממערכות ההפעלה או על שתיהן, בחר את התיקון החם המופיע תחת "Windows 7/Windows Server 2008 R2" בדף. עיין תמיד בסעיף "חל על" במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.

• ניתן לזהות את הקבצים החלים על מוצר מסוים, SR_Level (RTM, SPn) וענף שירות (LDR, GDR) על-ידי בחינת מספרי גירסאות הקובץ, כפי שניתן לראות בטבלה הבאה.

  גירסה	מוצר	SR_Level	ענף שירות
  6.1.760 0.20xxx	Windows Server 2008 R2	Rtm	Ldr
  6.1.760 1.17xxx	Windows Server 2008 R2	SP1	Gdr
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	Ldr

• הסתעפויות שירות GDR מכילות רק את התיקונים שהופצו באופן נרחב כדי לטפל בבעיות נפוצות וחשובות מאוד. ענפי שירות LDR מכילים תיקונים חמים בנוסף לתיקונים שהופצו באופן נרחב.

• קבצי MANIFEST (.manifest) וקובצי ה- MUM (.mum) המותקנים עבור כל סביבה מפורטים בנפרד בסעיף "מידע נוסף על קבצים עבור Windows Server 2008 R2". קבצי MUM ו- MANIFEST, וקובצי קטלוג האבטחה (.cat) המשויכים, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קבצי קטלוג האבטחה, שעבורם התכונות אינן מפורטות, חתומים עם חתימה דיגיטלית של Microsoft.

עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008 R2

שם קובץ	גירסת קובץ	גודל קובץ	תאריך	שעה	פלטפורמה
Adfs_schema.xml	לא ישים	4,616	10-יונ-2009	20:49	לא ישים
Ifsext.dll	6.1.7600.20861	106,496	18-דצמ-2010	06:06	x64
Adfs_schema.xml	לא ישים	4,616	05-נוב-2010	02:05	לא ישים
Ifsext.dll	6.1.7601.21624	106,496	18-דצמ-2010	08:51	x64
Ifsfilt.dll	6.1.7601.17514	24,576	20-נוב-2010	13:26	x64
Ifssvc.exe	6.1.7601.17514	62,464	20-נוב-2010	13:24	x64

מצב

Microsoft אישרה שזוהי בעיה במוצרי Microsoft המפורטים בסעיף "חל על".

מידע נוסף

לקבלת מידע נוסף אודות AD FS, בקר באתר האינטרנט הבא של Microsoft:

מידע כללי אודות AD FS לקבלת מידע נוסף אודות מינוח עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:

824684
        
 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft

מידע נוסף לגבי קבצים

מידע נוסף על קבצים עבור Windows Server 2008 R2

קבצים נוספים עבור כל הגירסאות הנתמכות המבוססות על x64 של Windows Server 2008 R2

שם קובץ	Amd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest
גירסת קובץ	לא ישים
גודל קובץ	1,062
תאריך (UTC)	20-דצמ-2010
שעה (UTC)	23:27
פלטפורמה	לא ישים
שם קובץ	Amd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest
גירסת קובץ	לא ישים
גודל קובץ	1,062
תאריך (UTC)	20-דצמ-2010
שעה (UTC)	23:27
פלטפורמה	לא ישים
שם קובץ	Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest
גירסת קובץ	לא ישים
גודל קובץ	10,412
תאריך (UTC)	20-דצמ-2010
שעה (UTC)	23:28
פלטפורמה	לא ישים
שם קובץ	Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest
גירסת קובץ	לא ישים
גודל קובץ	10,412
תאריך (UTC)	20-דצמ-2010
שעה (UTC)	23:28
פלטפורמה	לא ישים
שם קובץ	Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest
גירסת קובץ	לא ישים
גודל קובץ	3,275
תאריך (UTC)	18-דצמ-2010
שעה (UTC)	05:49
פלטפורמה	לא ישים
שם קובץ	Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest
גירסת קובץ	לא ישים
גודל קובץ	3,275
תאריך (UTC)	18-דצמ-2010
שעה (UTC)	08:22
פלטפורמה	לא ישים