מזהי אירועים 4625 מרובים נרשמים בעת כניסת משתמש ב- Forefront Unified 2010 שער Access

מאפייני הבעיה

שקול את התרחיש הבא:

• יש לך קבוצות מחשבים מרובות בתוך יער של Active Directory Domain Services (AD DS) שאליו שייך Microsoft Forefront Unified Access Gateway (UAG) 2010.

• יש לך משתמשים בקבוצת מחשבים צאצא של היער.

• יש לך Service Pack 3 עבור Forefront Unified 2010 שער Access או אוסף עדכונים 1 עבור Forefront Unified Access Gateway 2010 Service Pack 3 מותקן.

• השדה חשבון תחום באירוע 4625 מציג את השם הייחודי (DN) של התחום האב.

• יש לך המשמשת לאימות משתמשים Forefront UAG.

בתרחיש זה, ייתכן שתבחין בהגדלת מספר נסיונות הכניסה הכושלים ביומני האירועים האבטחה בבקרי קבוצות המחשבים. משתמש כניסה Forefront UAG עשויה ליצור אירועים 4625 מרובים בכל פעם כניסתם למערכת. בעיה זו מתרחשת כאשר Forefront UAG מנסה לחפש את הקבוצות מתחומים משנה מרובים. האירועים אינן משפיעות על המשתמש להיכנס למערכת.

הגורם

בעיה זו מתרחשת מאחר מספר האירועים נרשמים בכל פעם שמשתמש נכנס למערכת כדי Forefront UAG. במקרה זה, ניסה ספירה של הקבוצות שבה המשתמש הוא חבר בקבוצות מחשבים אחרות משנה. בדיקות אלה עלולים לגרום לשאילתת שגוי שמפעיל את אירועי כניסה נכשל.

פתרון

כדי לפתור בעיה זו, התקן Service Pack 4 עבור Microsoft Forefront Unified Access Gateway 2010 ולאחר מכן בצע את השלבים בסעיף "מידע נוסף".

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

כדי למנוע Forefront UAG ספירת קבוצות בתחומים משנה, בצע את הפעולות הבאות:

1. צור את ערך הרישום הבא:
   
   

   מיקום מפתח המשנה של הרישום: HKEY_LOCAL_MACHINE\Software\WhaleCom\e-Gap\von\UserMgr
   שם ה-DWORD: DoNotFetchSubdomainUserGroups
   ערך DWORD: 1
   

2. החלת ערכת Service Pack 4 עבור Forefront Unified Access Gateway 2010.

3. להפעיל את מסוף ניהול UAG של Microsoft Forefront ולאחר מכן לחץ על הפעל כדי להחיל את השינויים לתצורה שלך.

4. בחלונית התחתונה של ההודעה, המתן לקבלת מידע ההודעה הבאה:
   
   

   ההפעלה הושלמה בהצלחה.
   הערה כברירת מחדל, נוצרו הודעות שאינן זמינות או מוצגים. כדי לאפשר את ההודעות מידע, בצע את הפעולות הבאות:

   1. במסוף ניהול UAG Forefront, בתפריט הודעות , לחץ על מסנן הודעות.

   2. בתיבת הדו-שיח מסנן הודעות , באזור בחלון ההודעה , לחץ כדי לבחור בתיבת הסימון הודעות מידע ולאחר מכן לחץ על אישור.

   
   

הערה הגדרת מפתח משנה זה של הרישום אין השפעה פונקציונלי על תהליך הכניסה ומונע את נסיונות הכניסה הכושלים מופעל כעת.

הפניות

ראה המינוח Microsoft משתמשת לתיאור עדכוני תוכנה.