1 specifinių naujinimų paketo karštųjų pataisų paketo vieningosios prieigos šliuzo 2010 aprašas

Šiame specifinių karštųjų pataisų pakete išspręstos problemos

Šiame specifinių karštųjų pataisų paketas išsprendžia šias problemas, kurios anksčiau nebuvo aprašytos "Microsoft" žinių bazėje.1 problemaUAG "Active Directory" tarnybų sąsajų (ADSI) saugyklos ir LDAP saugyklos funkcijos pakeičia vartotojo slaptažodį ir patikrinkite, ar slaptažodžio galiojimo laikas negali apdoroti ne ASCII simbolių, esančių atpažinimo vardo, slaptažodžioar kelio laukuose, kurie yra atpažinimo vardo (DN). "Ruleset", neleidžiantis vartotojams, naudojantiems ne ASCII simbolius, pakeisti slaptažodžius yra toks:

InternalSite_Rule9Toliau nurodyti du šio ruleset parametrai pakeičia slaptažodį:

• dummy_user_repository

• user_repository

Abu parametrai turi numatytąją 50 reikšmę. Pritaikius šį specifinių karštųjų pataisų paketą, šie parametrai turi numatytąją 500 reikšmę.

2 problemaPublikuojate žiniatinklio taikomąją programą naudodami "WebApp" bendrojo šablono, kuriame naudojamas portalo pagrindinio kompiuterio vardo tipas. Jei atsakymo metu taikomoji programa nustato slapuką su domeno atributu, kurio simbolių skaičius ilgesnis nei "Trunk" viešasis pagrindinio kompiuterio vardas, prieigos pažeidimo klaida sugeneruojama iš apsaugotos nuotolinės prieigos (SRA) failo, kai SRA bando pasirašyti slapukų domeno atributą. Rezultatas yra tas, kad filtras palieka procesą ir siunčia klaidą 500 į galinį punktą.3 problemaNegalite apibrėžti WinHTTP saugyklos vieningosios prieigos šliuzo (UAG). Kelias, kurį įvedate lauke kelias , yra kartais priimamas. Tačiau kai bandote įgalinti UAG konfigūraciją, gaunate vieną iš šių klaidos pranešimų:1 klaidos pranešimas

2 klaidos pranešimas

3 klaidos pranešimas

4 problemaTylus kliento komponentų šalinimas paleidžiamas kliento kompiuteryje, kuriame nėra įspėjimo pranešimo.5 problemaKerberos apribotas pavedimas (KCD) neveikia, jei back-end taikomoji programa nepalaiko SPNEGO arba nesukonfigūruota palaikyti SPNEGO. HTTP registras nurodo, kad "200 gerai" atsakymas grąžinamas iš karto, kai UAG siunčia "Kerberos" atpažinimo ženklą. Taikomoji programa išsiunčia atsakymą "200 gerai". Tačiau UAG laukia derybų atpažinimo ženklas.SprendimasOptimaliu scenarijumi atgalinis žiniatinklio serveris turi pateikti klaidos 401, kai gauna GSS_S_CONTINUE_NEEDED reikšmę, kad užbaigtumėte derybas. Pagal šį scenarijų, UAG turėtų išsiųsti atpažinimo ženklą atgal į galutinių žiniatinklio serverį, kad užbaigtumėte autentifikavimo procesą. Tačiau kai kurios galutinių taikomųjų programų nepalaiko arba nėra sukonfigūruotos palaikyti abipusį Kerberos autentifikavimą (pvz., nepalaiko paprasto ir apsaugoto derybų [SPNEGO] įgyvendinimo). Šioms programoms galima naudoti papildomą saugos paslaugų teikėją (SSP) nustatant registrą. Toliau pateiktas registro įrašas pakeis SSP nuo derybų iki Kerberos:

Dalinis raktas: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 16 problemaNegalite apibrėžti "WinHTTP" saugyklos, kai "saugyklos URL" aiškiai nenurodo prievado numerio. Norėdami išspręsti šią problemą, apibrėžkite URL WinHTTP saugykloje. Pvz., pakeiskite https://urlname į https://urlname:443.7 problemaRemoteApps Bendroji autentifikacija (SSO) neveikia, kai UAG komponento diegimas ir aktyvinimas išjungtas.8 problemaAutorizavimo nepavyksta vartotojams, turintiems "Unicode" rodomus vardus "Active Directory", kai būtinas LDAP pasirašymas. Ši problema kyla tik tada, jei turite LDAP pasirašymas įgalintas domeno valdiklyje.9 problemaKliento komponentai nepateikia prasmingo grąžinimo kodo, kad būtų rodoma, ar pavyko įdiegti, ar nepavyko ir ar laukiama, kol bus paleista iš naujo. MSI paketas visada pateikia 0 (nulį) Įdiegus arba pašalinus kliento komponentus, neatsižvelgiant į tai, ar nepavyko įdiegti arba pašalinti.10 problemaAtliekant nedialoginį UAG kliento komponentų šalinimą, vartotojo ekrane rodomas dialogo langas. Dėl diegimo būdo Šis dialogo langas rodomas kaip juodas langas vartotojo darbalaukyje. Tačiau dialogo langas vis dar reaguoja į vartotojo įvestus ir dialogo lange esančius mygtukus galima spustelėti. Įdiegus šį specifinių karštųjų pataisų paketą, galima geriau kontroliuoti, ar diegiant, pašalinus arba naujinant UAG kliento komponentus bus rodomi bet kokie progreso dialogo langai.11 problema"UAG" portalo svetainėje atsisiuntėte failą OfflineInstaller. msi. Kai paleidžiate autonominį diegimą iš kliento kompiuterio, gaunate šį klaidos pranešimą:

12 problemaŠi problema kyla japoniškoje "Windows" operacinėje sistemoje. Nukopijuojate bet kurį WhlClientSetup-*. MSI failus iš UAG serverio į kliento kompiuterį. Kai paleidžiate failą, gaunate šį klaidos pranešimą:

Karštosios pataisos informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik sistemose, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai išbandytos. Todėl jei ši problema jums nelabai kliudo, rekomenduojame palaukti kitos programinės įrangos naujinimo, kuriame bus šios karštosios pataisos. Jei karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šiame skyriuje nerodoma, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir įsigykite šias karštąsias pataisas. Pastaba Jei kyla papildomų problemų arba reikia atlikti trikčių diagnostiką, jums gali tekti sukurti atskirą aptarnavimo užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant šias konkrečias karštąsias pataisas. Visą "Microsoft" klientų aptarnavimo ir palaikymo tarnybos telefonų numerių sąrašą arba Norėdami sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima atlikti karštąsias pataisas. Jei nematote savo kalbos, tai yra todėl, kad karštosios pataisos nėra tos kalbos.