Gejala
Pertimbangkan skenario berikut ini:
-
Anda mengkonfigurasi Microsoft Forefront terpadu Access Gateway 2010 untuk menerima logon pengguna (UPN nama dasar).
-
Domain dari semua hutan disajikan dengan satu repositori.
-
Anda mencoba untuk log masuk ke portal gerbang akses gabungan dari domain di hutan terpercaya menggunakan UPN format.
Dalam skenario ini, Anda menerima pesan galat "Otentikasi gagal". Namun, jika Anda menetapkan kredensial logon dengan menggunakan format nama akun SAM, Anda dapat berhasil logon. Selain itu, pengguna lain dari domain di hutan terpadu Access Gateway dapat log on dengan menggunakan UPN format.
Penyebab
Masalah ini terjadi saat gerbang akses gabungan tidak dapat mengubah nama UPN ke format nama akun manajer akun keamanan (SAM).
Pemecahan masalah
Masalah ini diperbaiki di Rollup 1 untuk Forefront terpadu akses Gateway 2010 Paket Layanan 4.
Pemecahan masalah
Untuk mengatasi masalah ini, masuk ke portal Unified Access Gateway dengan menggunakan nama akun SAM, atau buat repositori otentikasi terpisah untuk domain di hutan terpercaya. Pengguna jarak jauh hutan kemudian harus memilih repositori untuk domain baru dalam daftar drop-down halaman logon.
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.