מאפייני הבעיה
שקול את התרחיש הבא:
-
יש לך שרת Windows שרת 2012 R2 Active Directory הפדרציה שירותים (ADFS) ואת מספר בקרי תחום של Active Directory.
-
שרת זה ADFS שהמאפיין EnableExtranetLockout מוגדר כ- TRUE.
-
משתמש של Active Directory על עותק משוכפל של בקר קבוצת מחשבים, ונוצר המשתמש ניסה לעולם להיכנס עם סיסמה שגויה.
בתרחיש זה, המשתמש Active Directory ניתן לבצע אימות עם ADFS, וכן על החריגה של Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException .
הגורם
בעיה זו מתרחשת מאחר התכונה badPwdCount שלא שוכפל לבקר התחום שבו ביצוע שאילתה ADFS.
פתרון
פרסמנו העדכונים והתיקונים החמים עבור Windows Server 2012 R2.
עדכון מידע
העדכונים הבאים זמינה עבור Windows Server 2012 R2.
מידע על תיקונים חמים
תיקון חם נתמך זמין מתוך התמיכה של Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, עבור אל אתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל עדכון זה, חייב להיות מותקן Windows Server 2012 R2 עדכון 2919355 .
דרישת הפעלה מחדש
ייתכן שיהיה עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף כל תיקון חם שפורסם בעבר.
הגירסה האנגלית (ארה ב) של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
פרטי קובץ Windows Server 2012 R2 והערותחשוב תיקונים חמים Windows 8.1 ו- Windows Server 2012 R2 כלולים בחבילות זהה. עם זאת, רק "Windows 8.1" מפורטים בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם החלה על אחת או שתי מערכות ההפעלה, בחר את התיקון החם שמופיע תחת "Windows 8.1" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה.
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הן רשומות בנפרד בסעיף "מידע עבור Windows Server 2012 R2 הקובץ נוספים". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Microsoft.identityserver.service.dll |
6.3.9600.17193 |
691,200 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.web.dll |
6.3.9600.17193 |
809,472 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17193 |
652,800 |
29-May-2014 |
10:25 |
x86 |
מידע קובץ נוסף עבור Windows Server 2012 R2
קבצים נוספים עבור כל הגירסאות מבוססות-x64 הנתמכות של Windows Server 2012 R2
|
שם קובץ |
Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,387 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
18:20 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
3,331 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
12:24 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
3,315 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
12:23 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
3,299 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
12:24 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
2,465 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
18:20 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,413 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
18:20 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,673 |
|
תאריך (UTC) |
29-May-2014 |
|
שעה (UTC) |
18:20 |
|
פלטפורמה |
לא ישים |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
הפניות
למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.
