통합 액세스 게이트웨이 2010에 대 한 서비스 팩 1 롤업 1 핫픽스 패키지에 대 한 설명

이 핫픽스 롤업에서 해결 되는 문제

이 핫픽스 롤업은 이전에 Microsoft 기술 자료에서 설명 하지 않은 다음 문제를 해결 합니다.문제 1ADSI (Active Directory 서비스 인터페이스) 리포지토리 및 LDAP 리포지토리 함수는 사용자 암호를 변경 하 고 암호 만료가 있는지 확인 합니다. DN (고유 이름)의 사용자 이름, 암호또는 경로 필드에 포함 된 비 ASCII 문자를 처리할 수 없습니다. 비 ASCII 문자를 사용 하는 사용자가 암호를 변경 하는 것을 방지 하는 규칙 집합은 다음과 같습니다.

InternalSite_Rule9이 규칙 집합의 다음 두 매개 변수는 암호 변경에 실패 합니다.

• dummy_user_repository

• user_repository

두 매개 변수의 기본값은 50입니다. 이 핫픽스 롤업을 적용 한 후 이러한 매개 변수의 기본값은 500입니다.

문제 2포털 호스트 이름 유형을 사용 하는 web app generic 서식 파일을 사용 하 여 웹 응용 프로그램을 게시 합니다. 응답 중에 응용 프로그램에서 문자 수가 트렁크 공용 호스트 이름 보다 더 긴 도메인 특성을 가진 쿠키를 설정 하는 경우, SRA가 쿠키의 도메인 특성에 서명 하려고 할 때 SRA (Secure Remote Access) 파일에서 액세스 위반 오류가 생성 됩니다. 결과적으로 필터는 프로세스를 중단 하 고 오류 500을 끝점에 보냅니다.문제 3UAG (통합 액세스 게이트웨이)에서 WinHTTP 리포지토리를 정의할 수 없습니다. 경로 필드 내에 입력 하는 경로를 허용 하는 경우가 있습니다. 그러나 UAG 구성을 사용 하도록 설정 하려고 하면 다음 오류 메시지 중 하나가 나타납니다.오류 메시지 1

오류 메시지 2

오류 메시지 3

문제 4클라이언트 구성 요소의 자동 제거는 경고 메시지 없이 클라이언트 컴퓨터를 다시 시작 합니다.문제 5백 엔드 응용 프로그램이 SPNEGO를 지원 하지 않거나 SPNEGO를 지원 하도록 구성 되어 있지 않은 경우 Kerberos 제한 위임 (KCD)이 작동 하지 않습니다. HTTP 로그는 UAG가 Kerberos 토큰을 보내는 즉시 "200 OK" 응답이 반환 됨을 나타냅니다. 응용 프로그램이 "200 OK" 응답을 보냅니다. 그러나 UAG는 협상 토큰이 필요 합니다.해결 방법최적의 시나리오에서는 백 엔드 웹 서버가 협상을 완료 하기 위해 GSS_S_CONTINUE_NEEDED 값을 받을 때 401 오류를 반환 해야 합니다. 이 시나리오에서는 UAG에서 인증 프로세스를 완료 하기 위해 토큰을 백 엔드 웹 서버로 다시 보내야 합니다. 그러나 일부 백 엔드 응용 프로그램은 상호 Kerberos 인증을 지원 하도록 구성 되지 않습니다 (예: 단순 및 보호 된 협상 [SPNEGO] 구현에 대 한 지원은 없음). 이러한 응용 프로그램의 경우 레지스트리를 설정 하 여 추가 SSP (보안 서비스 공급자)를 사용할 수 있습니다. 다음 레지스트리 항목은 SSP 협상 을 Kerberos로 변경 합니다.

하위 키: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1문제 6리포지토리 URL이 포트 번호를 명시적으로 지정 하지 않은 경우에는 WinHTTP 리포지토리를 정의할 수 없습니다. 이 문제를 해결 하려면 WinHTTP 리포지토리에서 URL을 정의 합니다. 예를 들어 https://urlname 를 https://urlname:443로 변경 합니다.문제 7UAG 구성 요소 설치 및 정품 인증을 사용 하지 않도록 설정한 경우 SSO (Single Sign-on)가 작동 하지 RemoteApps.문제 8LDAP 서명이 필요한 경우 Active Directory에 유니코드 표시 이름이 있는 사용자에 게는 인증이 실패 합니다. 이 문제는 도메인 컨트롤러에서 LDAP 서명을 사용 해야 하는 경우에만 발생 합니다.문제 9클라이언트 구성 요소는 설치 성공 여부 또는 실패 여부를 나타내는 의미 있는 반환 코드를 제공 하지 않으며 다시 시작이 보류 중입니다. MSI 패키지는 설치 또는 제거 성공 여부에 관계 없이 클라이언트 구성 요소를 설치 또는 제거한 후에 항상 0을 반환 합니다.문제 10UAG 클라이언트 구성 요소를 무인 제거 하는 동안 사용자 화면에 대화 상자가 표시 됩니다. 배포 방법으로 인해이 대화 상자는 사용자 바탕 화면에 검은색 상자로 표시 됩니다. 그러나 대화 상자는 계속 해 서 사용자 입력에 반응 하 고 대화 상자에 있는 단추를 클릭할 수 있습니다. 이 핫픽스 롤업을 설치한 후에는 UAG 클라이언트 구성 요소를 설치, 제거 또는 업그레이드 하는 동안 진행률 대화 상자가 표시 되는지 여부를 보다 효율적으로 제어할 수 있습니다.문제 11UAG 포털 사이트에서가 중 설치 관리자 .msi 파일을 다운로드 합니다. 클라이언트 컴퓨터에서 오프 라인 설치를 실행 하면 다음과 같은 오류 메시지가 나타납니다.

문제 12이 문제는 일본어 Windows 운영 체제에서 발생 합니다. UAG 서버에서 WhlClientSetup-* 파일을 클라이언트 컴퓨터에 복사 합니다. 파일을 실행할 때 다음과 같은 오류 메시지가 나타납니다.

핫픽스 정보

Microsoft에서 지원 되는 핫픽스를 구할 수 있습니다. 그러나이 핫픽스는이 문서에서 설명 하는 문제만 해결 하기 위한 것입니다. 이 문서에서 설명 하는 문제가 발생 하는 시스템에만이 핫픽스를 적용 하세요. 이 핫픽스에는 추가 테스트가 표시 될 것입니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스를 포함 하는 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다. 핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 위에 있는 "핫픽스 다운로드 가능" 섹션을 참조 하세요. 이 섹션이 표시 되지 않으면 Microsoft 고객 지원 서비스에 문의 하 여 핫픽스를 구합니다. 참고 추가 문제가 발생 하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 이 특정 핫픽스에 한정 되지 않는 추가 지원 질문 및 문제에는 일반적인 지원 비용이 적용 됩니다. Microsoft 고객 서비스의 전체 목록 및 지원 전화 번호를 확인 하거나 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하세요.

http://support.microsoft.com/contactus/?ws=support참고 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 언어가 표시 되지 않으면 해당 언어에 대 한 핫픽스를 사용할 수 없기 때문입니다.