מאפייני הבעיה
שקול את התרחיש הבא:
-
יש לך Service Pack 3 עבור Microsoft Forefront Unified Access Gateway (UAG) 2010 מותקן בשרת שלך UAG.
-
לשרת UAG נקבעה לשימוש אחת לפחות מסוג trunk פורטל המשתמשת ב- Active Directory הפדרציה Services (AD FS) 2.0 כשרת אימות מסוג trunk (אימות מאגר).
-
שדרוג זה לשרת UAG ל- Service Pack 4 (SP4).
בתרחיש זה, לאחר SP4 מוחל, לקוחות המשתמשים ב- Internet Explorer 11 כדי לגשת את Unified Access Gateway פורטל מסוג trunk שעושה שימוש באימות AD FS שתקבל את הודעת השגיאה הבאה במקום דף הכניסה הצפויה:
שגיאת כניסה: Access לפורטל זה מהמכשיר הנייד אינו מותר מאחר הפורטל משתמש באימות מאוחד.
הגורם
בעיה זו מתרחשת כאשר קובץ תצורה לשרת UAG לא מעודכן ל- Microsoft Forefront Unified Access Gateway 2010 SP4. גירסת SP4 מוסיף תמיכה עבור Internet Explorer 11.
הערה קובץ התצורה בשם Mobile.browser והוא ממוקם בתיקייה הבאה לשרת UAG:
\App_Browsers\DetectionModule ...\InternalSite\ADFSv2Sites\ < שם מסוג trunk >
פתרון
בעיה זו נפתרת אוסף עדכונים 1 עבור Forefront UAG 2010 SP4.
פתרון הבעיה
כדי לעקוף בעיה זו, בצע את הפעולות הבאות:
-
אתר mobile.browser קובץ בתיקיה "...\InternalSite\ADFSv2Sites\ < שם מסוג trunk > \App_Browsers\DetectionModule" לשרת UAG.
הערה קיימת באותו הקובץ בשלוש תיקיות אחרות לשרת UAG. קבצים אלה אינם משתנים. שנה את הקובץ עבור כל trunks AD FS הממוקמים בתיקיה ADFSv2Sites בלבד. -
מחק את הקובץ.
הערה עבור בטיחות, העתק את הקובץ למיקום אחר או שנה את סיומת שם הקובץ שלו לכל דבר הרצוי לך. לדוגמה, שנה את שם הקובץ הבאות:mobile.browser_backup
אם קבעת מסוג trunk יותר מערך אחד באמצעות AD FS 2.0 אימות, וחזור על שלב 2 עבור כל קובץ Mobile.browser בכל תיקיה בתוך התיקיה InternalSite\ADFSv2Sites. -
אפשר את תצורת UAG.
הליך זה גורם לקובץ Mobile.browser להיות שנוצר מחדש תיקיה InternalSite\ADFSv2Sites. זה הקובץ החדש הוא הגירסה הנכונה של Service Pack 4. קובץ מגירסה זו מזהה באופן נכון את דפדפני האינטרנט Internet Explorer 11 סוג הלקוח הנכון. התכונה תאריך השינוי של הקובץ אמור להציג תאריך ב- 2013.
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
קובץ Mobile.browser זה משמש trunks AD FS בשרת Unified Access Gateway כדי לזהות ולסווג מחשבי לקוח להתחברות כראוי. אם הקובץ לא עודכן כהלכה בגירסה האחרונה שלו על-ידי התקנת Service Pack 4 עבור Unified Access Gateway, הדפדפן Internet Explorer 11 מזוהה באופן שגוי על-ידי השרת Unified Access Gateway כמכשיר נייד. לכן, השרת מונעת גישה מסוג trunk של AD FS. ניתן לזהות קובץ שאינו מעודכן על-ידי התכונה תאריך השינוי שלו. הערך יהיה תאריך ב- 2011.
הפניות
למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.
