Opis paketa hitnih popravaka u servisnom paketu 1 za jedinstveni pristupni pristup 2010

Problemi koji su ispravljeni u ovom skupnom hitnim popravku

Ovaj kumulativni popravak popravlja sljedeće probleme koji nisu prethodno dokumentirani u Microsoftovoj bazi znanja.Broj 1Repozitorij sučelja servisa UAG Active Directory (ADSI) i funkcije LDAP repozitorij mijenjaju korisničku lozinku i provjerite je li rok valjanosti lozinke ne može rukovati znakovima koji nisu ASCII koji se nalaze u poljima korisničko ime, Lozinkaili put istaknutog naziva (DN). Skup pravila koji sprječava korisnike koji koriste znakove koji nisu ASCII da promijene svoje lozinke jest sljedeći:

InternalSite_Rule9Sljedeća dva parametra ovog ruleseta neće uspjeti promijeniti lozinku:

• dummy_user_repository

• user_repository

Oba parametra imaju zadanu vrijednost za 50. Nakon primjene ove kumulativne obrade hitnog popravka ovi parametri imaju zadanu vrijednost za 500.

Broj 2Web-aplikaciju objavljujete pomoću općenitih predložaka web-aplikacije koja koristi vrstu naziva glavnog računala . Ako tijekom odaziva aplikacija postavlja kolačić s atributom domena koji sadrži broj znakova dulji od naziva glavnog računala u prtljažniku, pogreška kršenja programa Access generira se iz datoteke sigurnog daljinskog pristupa (SRA) kada SRA pokuša potpisati atribut domene kolačića. Rezultat je u tome što filtar napušta postupak i šalje pogrešku 500 u krajnju točku.Broj 3Ne možete definirati WinHTTP spremište u programu Unified Access Gateway (UAG). Put koji unosite unutar polja put ponekad je prihvaćen. No kada pokušate omogućiti konfiguraciju UAG-a, prikazat će se jedna od sljedećih poruka o pogrešci:poruka o pogrešci 1

Poruka o pogrešci 2

Treća poruka o pogrešci

Broj 4Nečujno uklanjanje klijentskih komponenti ponovno pokreće klijentsko računalo bez poruke upozorenja.Broj 5Kerberos ograničen izaslanstvo (KCD) ne funkcionira ako pozadinska aplikacija ne podržava SPNEGO ili nije konfigurirana za podršku servisa SPNEGO. HTTP zapisnik upućuje na to da se odgovor "200 u redu" vraća odmah nakon što UAG pošalje token za Kerberos. Aplikacija šalje odgovor "200 u redu". No UAG očekuje token za pregovore.Zaobilazno rješenjeU optimalnom scenariju, pozadinski web-poslužitelj trebao bi vratiti pogrešku 401 kada dobije vrijednost GSS_S_CONTINUE_NEEDED za dovršetak pregovora. U ovom scenariju UAG bi trebao vratiti token na pozadinski web-poslužitelj da bi dovršio postupak provjere autentičnosti. Neke pozadinske aplikacije, međutim, ne podržavaju ili nisu konfigurirane da podržavaju uzajamnu provjeru autentičnosti za Kerberos (primjerice, nema podrške za jednostavne i zaštićene pregovore [SPNEGO]). Za ove aplikacije možete koristiti dodatni davatelj sigurnosne usluge (SSP) postavljanjem registra. Sljedeći unos registra mijenja SSP iz pregovora s kerberosima:

Subkey: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Broj 6Ne možete definirati WinHTTP repozitorij kada URL spremišta nije izričito odredio broj priključka. Da biste zaobišli taj problem, Odredite URL u spremištu za WinHTTP. Na primjer, promijenite https://urlname u https://urlname:443.Broj 7Jedinstvena prijava na RemoteApps (SSO) ne funkcionira kada je onemogućena instalacija i aktivacija UAG komponenata.Broj 8Autorizacija ne uspijeva korisnicima koji imaju Unicode zaslonske nazive u servisu Active Directory kada je potreban LDAP potpisivanje. Taj se problem pojavljuje samo ako na kontroleru domene morate imati omogućen LDAP potpisivanje.Broj 9Klijentske komponente ne sadrže smisleni broj povrata da bi se ukazalo na to je li instalacija uspjela ili nije uspjela te je li na čekanju ponovnog pokretanja. MSI Package uvijek vraća 0 (nulu) nakon instalacije ili uklanjanja klijentskih komponenti, bez obzira na to jesu li instalacija ili uklanjanje uspjeli ili nisu uspjeli.10. brojTijekom nenadziranog uklanjanja komponenata UAG, na zaslonskom zaslonu prikazat će se dijaloški okvir. Ovaj se dijaloški okvir zbog načina implementacije prikazuje kao crni okvir na korisnikovu stolnom računalu. Međutim, dijaloški okvir i dalje reagira na unose korisnika, a gumbi u dijaloškom okviru mogu se kliknuti. Kada instalirate ovu skupnu kombinaciju hitnog popravka, možete imati veću kontrolu nad njima prikazuje li se dijaloški okvir napretka tijekom instalacije, uklanjanja ili nadogradnje klijentskih komponenti UAG.Broj 11Datoteku OfflineInstaller. msi možete preuzeti s web-mjesta UAG portala. Kada izvanmrežnu instalaciju pokrenete s klijentskog računala, prikazat će vam se sljedeća poruka o pogrešci:

Broj 12Taj se problem pojavljuje na japanskom operacijskom sustavu Windows. Na klijentskom računalu kopirajte bilo koju datoteku sustava WhlClientSetup-*. msi s poslužitelja UAG. Kada pokrenete datoteku, prikazat će vam se sljedeća poruka o pogrešci:

Informacije o hitnim popravkom

Microsoft je dostupan podržani hitni popravak. No taj je hitni popravak namijenjen samo ispravljanju problema koji je opisan u ovom članku. Primijenite ovaj hitni popravak samo na sustave na kojima se pojavljuje problem opisan u ovom članku. Ovaj bi hitni popravak mogao primati dodatna testiranja. Dakle, ako vam taj problem ne utječe na ozbiljno, preporučujemo da pričekajte sljedeće softversko ažuriranje koje sadrži taj hitni popravak. Ako je hitni popravak dostupan za preuzimanje, na vrhu ovog članka iz baze znanja prikazat će se sekcija "preuzimanje hitnog popravka". Ako se ova sekcija ne prikaže, obratite se Microsoftovoj korisničkoj službi i podršci da biste dobili hitni popravak. Napomena Ako se pojave dodatni problemi ili ako je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni će se troškovi podrške primjenjivati na dodatna pitanja o podršci i probleme koji se ne kvalificiraju za ovaj određeni hitni popravak. Potpuni popis Microsoftova servisa za korisnike te podršku za telefonske brojeve ili stvaranje zasebnog zahtjeva za servis potražite na sljedećem Microsoftovu web-mjestu:

http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "preuzimanje hitnog popravka" prikazuje se jezici za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, to je zato što hitni popravak nije dostupan za taj jezik.