修正: Forefront TMG サービスが特定のアカウントで実行されている場合、EnableSharedCookie オプションを動作しません。

現象

次のような状況を考えます。

複数のドメインメンバーのノードを持つ Microsoft Forefront 脅威管理ゲートウェイ (TMG) 2010年の配列を設定します。
TMG のすべてのノードで処理する外部の認証されたユーザーを許可するEnableSharedCookieオプションを有効にするとします。
サービスを構成する、TMG ファイアウォール内部のクライアントは、認証に Kerberos プロトコルを使用して、TMG のノードを持つように、特定のドメインアカウントとして実行します。

このシナリオで、外部ユーザーが予期せず認証を求められた TMG のノード間でリダイレクトされるときを検索します。

この問題は、Forefront 脅威管理ゲートウェイがユーザーの資格情報を交換するためのノード間で使用されるリモートプロシージャコール (RPC) のドメインアカウントを使用しないために発生します。

この問題を解決するには、Forefront 脅威管理ゲートウェイ (TMG) 2010 Service Pack 2 のプログラムのロールアップ 5をインストールします。

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。