現象
Microsoft Forefront 統合アクセス ゲートウェイ 2010ローカルの Active Directory フォレストの認証を使用する] オプションを使用するを構成するとします。この例では、Forefront 統合アクセス ゲートウェイを検出し、トランクの認証時に既存のドメイン コント ローラーのクエリをフォレスト内 1 つのグローバル カタログ サーバーのみを使用します。
このグローバル カタログ サーバーがオフラインまたはそれ以外の場合に使用不可の場合は、Forefront 統合アクセス ゲートウェイはこの条件を検出せず、認証用のドメインのリソースを見つけることができませんが。このローカル Active Directory フォレストの認証リポジトリ オプションを使用してトランクの認証サーバーを再起動すると、別のグローバル カタログ サーバーが検出されるまでに失敗し続けます。
原因
この問題は、Active Directory ドメイン サービス (AD DS) フォレストの認証を実行するために Microsoft Forefront UAG ユーザー マネージャー (UserMgrCom サービス) は、Active Directory _gc srvレコードのドメイン ネーム システム (DNS) クエリを実行するために発生します。UserMgrCom サービスは、リポジトリ フォレストの認証の構成に基づいて、利用可能なグローバル カタログ サーバーを検索します。グローバル カタログ サーバーを選択すると、すると、接続情報がキャッシュされる、UserMgrCom サービスの追加のクエリを実行したりしない、サービスが再起動されるまで、新しいグローバル カタログ サーバーの接続を作成します。
解決策
この問題を解決するには、Microsoft Forefront 統合アクセス ゲートウェイ 2010 のサービス パック 4をインストールします。
回避策
この問題を回避するには、元のグローバル カタログ サーバーが利用可能ながなくなった場合、新しいグローバル カタログ サーバーのクエリと接続を開始するのには、UAG ユーザー マネージャー (UserMgrCom サービス) を手動で再起動します。
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
関連情報
用語使用すると、ソフトウェア更新プログラムを記述するを参照してください。
