증상
Microsoft Forefront 통합 액세스 게이트웨이 (UAG) 2010 사용자가 자신의 암호를 변경 하 고 그 사용자가 암호를 이전 암호 변경 메시지를 표시 하도록 구성 된 만료 될 수 있습니다. Active Directory 통합된 인증 인증 저장소 Forefront UAG를 구성 된 경우는 잘못 된 도메인 암호 정책을 사용할 수 있습니다. 이 문제는 다음 인해 수 있습니다.
-
잦은 네트워크 로부터 수신한 메시지를 표시합니다
-
필요한 경우 적용 되지 않거나 암호 변경 메시지가
원인
이 문제가 발생 Active Directory 통합 인증이 인증 서버 또는 저장소에 구성 되어 있습니다. 이 경우 Forefront UAG 사용자를 인증 하 고 암호 만료와 같은 사용자 정보를 확인 하려면 글로벌 카탈로그 서버를 사용 합니다.
글로벌 카탈로그 서버 검색 Forefront UAG 서버 도메인과 관련이 없는 한 라운드 로빈 도메인 이름 시스템 (DNS) 순서에 따른 사이트와 포리스트의 글로벌 카탈로그 배치에 따라 대신 합니다.
글로벌 카탈로그 서버에서 사용자에 대 한 암호 만료를 요청 하는 Forefront UAG 사용자 도메인의 암호 정책 대신이 계산을 수행 하는 도메인 암호 정책이 글로벌 카탈로그 서버에 해당 도메인의 사용 합니다. 기본적으로 Windows는 기본적 이며 Forefront UAG에 반환 되는 잘못 된 암호 만료 될 수 있습니다. 이 동작은 사용 되는 암호 정책을 사용 중인 글로벌 카탈로그 서버 및 사용자의 도메인에 따라 다릅니다.
해결 방법
이 문제를 해결 하려면 Microsoft Forefront 통합 액세스 게이트웨이 2010에 대 한 서비스 팩 4 를 설치 합니다.
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
서비스 팩 4를 설치한 후 글로벌 카탈로그 서버가 암호 만료를 결정 하려면 사용자의 도메인에서 도메인 컨트롤러를 쿼리 합니다. 이 변경으로 인해 암호 만료 계산에 대 한 올바른 도메인 암호 정책이 사용 됩니다.
참조
소프트웨어 업데이트를 설명 하는 용어 사용을 참조 하십시오.
