Sintomi

Si consideri lo scenario seguente:

  • Si dispone di un server Windows Server 2012 R2 Active Directory Federation Services (ADFS) e più controller di dominio di Active Directory.

  • Il server ADFS EnableExtranetLockout proprietà è impostata su TRUE.

  • Un utente di Active Directory viene creato su una replica di un controller di dominio e l'utente non ha mai provato a cui accedere con una password errata.


In questo scenario, è Impossibile autenticare l'utente di Active Directory con ADFS e l'eccezione che viene generata un'eccezione Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException .

Causa

Questo problema si verifica perché l'attributo badPwdCount non sono replicato nei controller di dominio che esegue una query ADFS.

Risoluzione

Microsoft ha inoltre rilasciato aggiornamenti e aggiornamenti rapidi per Windows Server 2012 R2.



Informazioni sull'aggiornamento

L'aggiornamento cumulativo seguente è disponibile per Windows Server 2012 R2.

Ottenere l'aggiornamento cumulativo 2975719

Informazioni sull'hotfix

Un hotfix supportato è disponibile dal supporto Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.

Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Prerequisiti

Per applicare questo aggiornamento, è necessario disporre di aggiornamento 2919355 installato in Windows Server 2012 R2.

Richiesta di riavvio

Potrebbe essere necessario riavviare il computer dopo avere applicato questo hotfix.

Informazioni sulla sostituzione dell'aggiornamento rapido

Questo hotfix non sostituisce eventuali hotfix precedentemente rilasciato.

La versione inglese (Stati Uniti) di questo hotfix consente di installare file con gli attributi elencati nelle tabelle seguenti. Le date e ore per questi file sono elencate nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e gli orari possono cambiare quando si eseguono determinate operazioni sui file.

Note e informazioni sui file di Windows Server 2012 R2Importante Gli aggiornamenti rapidi Windows 8.1 e Windows Server 2012 R2 sono inclusi nel pacchetto stesso. Tuttavia, solo "Windows 8.1" è elencato nella pagina richiesta Hotfix. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato nella pagina in "Windows 8.1". Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido .

  • I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo (LDR, GDR specifici) del servizio possono essere identificati esaminando i numeri di versione del file come indicato nella tabella seguente.

    Versione

    Prodotto

    Attività cardine

    Ramo del servizio

    6.3.960 0,17 xxx

    Windows Server 2012 R2

    RTM

    GDR

  • I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows Server 2012 R2". MUM e file MANIFEST e i file di catalogo (CAT) di protezione associato, sono estremamente importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.

Per tutte le versioni basate su x64 supportate di Windows Server 2012 R2

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Microsoft.identityserver.service.dll

6.3.9600.17193

691,200

29-May-2014

10:25

x86

Microsoft.identityserver.web.dll

6.3.9600.17193

809,472

29-May-2014

10:25

x86

Microsoft.identityserver.dll

6.3.9600.17193

652,800

29-May-2014

10:25

x86

Ulteriori informazioni sui file per Windows Server 2012 R2

File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2012 R2

Nome del file

Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest

Versione del file

Non applicabile

Dimensione del file

1,387

Data (UTC)

29-May-2014

Ora (UTC)

18:20

Piattaforma

Non applicabile

Nome del file

Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest

Versione del file

Non applicabile

Dimensione del file

3,331

Data (UTC)

29-May-2014

Ora (UTC)

12:24

Piattaforma

Non applicabile

Nome del file

Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest

Versione del file

Non applicabile

Dimensione del file

3,315

Data (UTC)

29-May-2014

Ora (UTC)

12:23

Piattaforma

Non applicabile

Nome del file

Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest

Versione del file

Non applicabile

Dimensione del file

3,299

Data (UTC)

29-May-2014

Ora (UTC)

12:24

Piattaforma

Non applicabile

Nome del file

Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum

Versione del file

Non applicabile

Dimensione del file

2,465

Data (UTC)

29-May-2014

Ora (UTC)

18:20

Piattaforma

Non applicabile

Nome del file

Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,413

Data (UTC)

29-May-2014

Ora (UTC)

18:20

Piattaforma

Non applicabile

Nome del file

Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,673

Data (UTC)

29-May-2014

Ora (UTC)

18:20

Piattaforma

Non applicabile


Stato

Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Come valuti la qualità della traduzione?
Cosa ha influito sulla tua esperienza?

Grazie per il feedback!

×