Ez a cikk azt a problémát ismerteti, amely akkor fordul elő, ha a Biztonsági állítások jelölési nyelv (SAML) érvényesítések több X509Data záradékot tartalmaznak a Windows Server 2012 R2 rendszerben. A probléma megoldásához érhetők el gyorsjavítások. A gyorsjavítás előfeltétele.
Jelenségek
A probléma előfordulásakor az Active Directory összevonási szolgáltatások (AD FS) kiszolgálója az alábbihoz hasonló hibaüzenetet küld:
Kivétel részletei:
Microsoft.IdentityServer.Protocols.Saml.SamlProtocolException: MSIS1022: Nem lehet feldolgozni a SAML-választ a következőből: ''
Belső kivétel: Az "Elem" érvénytelen XmlNodeType. 1. sor, 1. pozíció.
at Microsoft.IdentityServer.Service.Tokens.SamlMessageSecurityTokenHandler.ReadToken(XmlReader reader)
at Microsoft.IdentityModel.Tokens.SecurityTokenHandlerCollection.ReadToken(XmlReader reader)
at Microsoft.IdentityModel.Tokens.SecurityTokenElement.ReadSecurityToken(XmlElement securityTokenXml, SecurityTokenHandlerCollection securityTokenHandlers)
at Microsoft.IdentityModel.Tokens.SecurityTokenElement.GetSecurityToken()
at Microsoft.IdentityServer.Web.Protocols.Saml.SamlProtocolHandler.GetSecurityTokenFromSignInResponse(ProtocolContext context)
at Microsoft.IdentityServer.Web.PassiveProtocolListener.ProcessProtocolRequest(ProtocolContext protocolContext, PassiveProtocolHandler protocolHandler)
a Microsoft.IdentityServer.Web.PassiveProtocolListener.OnGetContext(WrappedHttpListenerContext context)
A probléma oka
Ez a probléma azért fordul elő, mert a SAML-állítások ds:X509Data eleme több gyermekelemet tartalmaz.
Gyorsjavítási információk
A Microsofttól elérhető egy támogatott gyorsjavítás. Ez a gyorsjavítás azonban csak a cikkben ismertetett probléma megoldására szolgál. Ezt a gyorsjavítást csak az adott problémát tapasztaló rendszerekre alkalmazza.
Ha a gyorsjavítás letölthető, a Tudásbázis-cikk tetején található egy "Hotfix Download Available" (Gyorsjavítás letöltése elérhető) szakasz. Ha ez a szakasz nem jelenik meg, küldjön egy kérelmet a Microsoft ügyfélszolgálatának és ügyfélszolgálatának a gyorsjavítás beszerzéséhez.
Megjegyzés: Ha további problémák lépnek fel, vagy ha hibaelhárításra van szükség, előfordulhat, hogy létre kell hoznia egy külön szolgáltatáskérést. A szokásos támogatási költségek azokra a további támogatási kérdésekre és problémákra vonatkoznak, amelyek nem jogosultak az adott gyorsjavításra. A Microsoft ügyfélszolgálati és támogatási telefonszámai teljes listájáért vagy egy külön szolgáltatáskérés létrehozásához látogasson el a Microsoft alábbi webhelyére:
http://support.microsoft.com/contactus/?ws=supportMegjegyzés: A "Gyorsjavítás letöltése elérhető" űrlap megjeleníti azokat a nyelveket, amelyekhez a gyorsjavítás elérhető. Ha nem látja a nyelvet, annak az az oka, hogy a nyelvhez nem érhető el gyorsjavítás.
Előfeltételek
A gyorsjavítás alkalmazáshoz a Windows Server 2012 R2-ben telepítve kell lennie a Windows RT 8.1, a Windows 8.1 és a Windows Server 2012 R2 (2919355) frissítésének.
A beállításjegyzékkel kapcsolatos információk
A gyorsjavításnak a csomagban való alkalmazásához nem kell a beállításjegyzéket módosítanunk.
Újraindítás szükségessége
Előfordulhat, hogy a gyorsjavítás alkalmazása után újra kell indítania a számítógépet.
A gyorsjavítás cseréjének adatai
Ez a gyorsjavítás nem cseréli le a korábban kiadott gyorsjavításokat.
A gyorsjavítás globális változata a következő táblázatokban található fájlattribútumokkal rendelkező fájlokat telepíti. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlok dátuma és időpontja a helyi számítógépen a helyi idő szerint és a téli-nyári időszámítás aktuális beállításának megfelelően jelenik meg. A dátumok és időpontok ezenkívül a fájlokon végrehajtott bizonyos műveletek esetén is módosulhatnak.
A Windows Server 2012 R2 fájlinformációi és jegyzetei
A Fontos Windows 8.1-gyorsjavítások és a Windows Server 2012 R2 gyorsjavítások ugyanazon csomagokban szerepelnek. A Gyorsjavítás kérése lapon található gyorsjavítások azonban mindkét operációs rendszer alatt szerepelnek. Ha az egyik vagy mindkét operációs rendszerre érvényes gyorsjavítási csomagot kéri, válassza ki a lapon a "Windows 8.1/Windows Server 2012 R2" listában szereplő gyorsjavítást. A cikkekben mindig az "Érvényesség" szakaszra hivatkozva állapítsa meg, hogy az egyes gyorsjavítások melyik operációs rendszerre vonatkoznak.
-
Az adott termékre, mérföldkőre (RTM, SPn)és szolgáltatási ágra (LDR, GDR) vonatkozó fájlok az alábbi táblázatban látható fájlverziószámok vizsgálatával azonosíthatók:
Verziószám
Termék
Mérföldkő
Kiadástípus
6.3.960 0,17 xxx
Windows Server 2012 R2
RTM
GDR
-
Az egyes környezetekbe telepített MANIFEST fájlok (.manifest) és a .
A TOTM, a MANIFEST és a kapcsolódó biztonsági katalógusfájlok (.cat) nagyon fontosak a frissített összetevők állapotának megőrzéséhez. Azon biztonságikatalógus-fájlok, amelyek attribútumait nem tartalmazza a táblázat, a Microsoft digitális aláírásával vannak aláírva.
A Windows Server 2012 R2 összes támogatott x64-alapú verziójához
Fájlnév |
Fájlverzió |
Méret |
Dátum |
Idő |
Platform |
---|---|---|---|---|---|
Microsoft.identityserver.identitymodel.dll |
6.3.9600.17664 |
1,127,424 |
2015. január 21. |
05:50 |
x86 |

További fájlinformációk
További fájlinformációk a Windows Server 2012 R2
További fájlok a Windows Server 2012 R2 összes támogatott x64-alapú verziójához
Fájltulajdonság |
Érték |
---|---|
Fájlnév |
Amd64_84313360c9c1a0ded24613baac175ac3_31bf3856ad364e35_6.3.9600.17664_none_58cca5c60bebb854.manifest |
Fájlverzió |
Not applicable |
Méret |
711 |
Dátum (UTC) |
2015. január 21. |
Idő (UTC) |
15:58 |
Platform |
Not applicable |
Fájlnév |
Msil_microsoft.identityserver.identitymodel_31bf3856ad364e35_6.3.9600.17664_none_6205a522de8c8bc8.manifest |
Fájlverzió |
Not applicable |
Méret |
3,355 |
Dátum (UTC) |
2015. január 21. |
Idő (UTC) |
06:01 |
Platform |
Not applicable |

Állapot
A Microsoft megerősítette, hogy ez a probléma „A következőkre vonatkozik:” részben felsorolt Microsoft-termékekre vonatkozik.
Hivatkozások
Tekintse meg a Microsoft által a szoftverfrissítések leírására használt terminológiát.