מאפייני הבעיה
שקול את התרחיש הבא:
-
יש לך שרת מבוסס Windows Server 2012 R2 הכולל Active Directory הפדרציה Services (AD FS) 3.0 מותקן.
-
יש לך מחשבי לקוח מבוססי Windows 7 או מבוסס-Windows 8.
-
הערך של המאפיין NtlmOnlySupportedClientAtProxy מוגדר כ- TRUE בשרת.
-
אתה מנסה לערוך או לשמור מסמך של Microsoft Office כאשר אתה משתמש מחשב לקוח שנמצא מחוץ לרשת החברה.
בתרחיש זה, נכשל באימות Microsoft Office 365.
הגורם
בעיה זו מתרחשת מאחר קוד ה-proxy של AD FS מחפש כותרת "WWWAuthenticate" בכותרות תגובה שירות אסימון אבטחה (STS) במקום בכותרות הבקשה.
רכיב אימות של Office 365 בקשות ה-proxy של AD FS לשימוש "משא ומתן" כמנגנון אימות בין מחשבי הלקוח מבוסס Windows 7 או מבוסס-Windows 8. כותרת עליונה WWWAuthenticate נוספת לכותרת העליונה של הבקשה. עם זאת, קוד ה-proxy מחפש הכותרת של כותרות תגובה STS במקום בכותרות הבקשה. לפיכך, אין אפשרות למצוא את הכותרת כאשר השרת מנסה לאמת את מחשב הלקוח. מחשבי לקוח מבוססי-7 ומבוסס-Windows 8 Windows אין אפשרות לבצע אימות Windows Challenge/Response (NTLM).
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.
אם התיקון החם זמין להורדה, ישנו סעיף "תיקון חם זמין להורדה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, שלח בקשה לשירות הלקוחות של Microsoft ותמיכה כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "תיקון חם זמין להורדה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, חייב לפעול Windows Server 2012 R2.
מידע בנושא רישום
כדי להשתמש התיקון החם שחבילה זו, אין לך לבצע שינויים כלשהם ברישום.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
הגירסה העולמית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
הערות מידע קובץ Windows Server 2012 R2חשוב תיקונים חמים של Windows 8.1 ותיקונים חמים Windows Server 2012 R2 נכללים בחבילות זהה. עם זאת, רק "Windows 8.1" מפורטים בדף בקשת תיקון חם. כדי לבקש את חבילת התיקון החם החלה על אחת או שתי מערכות ההפעלה, בחר את התיקון החם שמופיע תחת "Windows 8.1" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, milestone (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.3.960 0.16 xxx
Windows Server 2012 R2
RTM
GDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הן רשומות בנפרד בסעיף "מידע עבור Windows Server 2012 R2 הקובץ נוספים". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל תמיכה גירסאות מבוססות x64 של Windows Server 2012 R2
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
---|---|---|---|---|---|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.16477 |
63,488 |
27-Nov-2013 |
15:33 |
x86 |
Microsoft.identityserver.proxyservice.exe.config |
לא ישים |
1,067 |
18-Jun-2013 |
14:55 |
לא ישים |
Microsoft.identityserver.webhost.dll |
6.3.9600.16392 |
172,032 |
31-Aug-2013 |
14:23 |
x86 |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
מידע קובץ נוסף עבור Windows Server 2012 R2
קבצים נוספים עבור כל הגירסאות מבוססות-x64 הנתמכות של Windows Server 2012 R2
מאפיין קובץ |
ערך |
---|---|
שם קובץ |
Amd64_01f5ce74bdcbc4589be5b7ccbd393d70_31bf3856ad364e35_6.3.9600.16477_none_efe8eb19b27435c2.manifest |
גירסת קובץ |
לא ישים |
גודל קובץ |
710 |
תאריך (UTC) |
28-Nov-2013 |
שעה (UTC) |
01:03 |
שם קובץ |
Amd64_b08f1d804fb2ba52c1a39f780276f717_31bf3856ad364e35_6.3.9600.16477_none_95426249afcc97f7.manifest |
גירסת קובץ |
לא ישים |
גודל קובץ |
705 |
תאריך (UTC) |
28-Nov-2013 |
שעה (UTC) |
01:03 |
שם קובץ |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.16477_none_46ee2d31e9308eb5.manifest |
גירסת קובץ |
לא ישים |
גודל קובץ |
4,764 |
תאריך (UTC) |
27-Nov-2013 |
שעה (UTC) |
16:14 |
שם קובץ |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.16477_none_7926ccd9e1870342.manifest |
גירסת קובץ |
לא ישים |
גודל קובץ |
3,334 |
תאריך (UTC) |
28-Nov-2013 |
שעה (UTC) |
01:03 |