FIX: Nuotolinio miškuose vartotojai negali keisti savo slaptažodžius ISA Server 2006 "ar" Forefront Threat valdymo šliuzo 2010

1 problema:

Įsivaizduokite tokią situaciją:

• Jūs turite serverį, kuriame veikia Microsoft Internet Security and Acceleration (ISA) 2006.

• Galite sukonfigūruoti formomis pagrįsto autentifikavimo (FBA) imtuvas pasirinkdami HTML formos autentifikavimo skirtuko autentifikavimas .

• Kad imtuvas yra sukonfigūruotas leisti vartotojams keisti savo slaptažodžius.

• Naudojote funkcijos, "Microsoft" žinių bazės straipsnyje 952675 įgalinti ISA 2006 ieškoti vartotojo keliuose domenuose. Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:

  952675 jūs negalite įeiti į vietinio intraneto svetainės, galite publikuoti naudodami ISA Server 2006, kai yra kelių vartotojų abonementai, kurie yra skirtingų domenų abonemento pavadinimas toks pats

• Vartotojo, kuris bando įeiti į yra nuotolinį patikimo miško domene.

Tokiu atveju vartotojai negali įeiti, jei savo slaptažodžio galiojimo laikas baigėsi arba abonementą nustatomas kaip vartotojas, turite pakeisti slaptažodį kitą prisiregistravus. Web proxy žurnale užregistruojamas klaidos 1907 (ERROR_PASSWORD_MUST_CHANGE).

2 problema:

Įsivaizduokite tokią situaciją:

• Jūs turite serverį, kuriame veikia Microsoft Internet Security and Acceleration (ISA) 2006.

• Galite sukonfigūruoti formomis pagrįsto autentifikavimo (FBA) imtuvas pasirinkdami HTML formos autentifikavimo skirtuko autentifikavimas .

• Kad imtuvas yra sukonfigūruotas leisti vartotojams keisti slaptažodžius.

• Turite žiniatinklio publikavimo taisyklę, kuri naudoja šį imtuvas skelbti svetainėje.

• Naudojote funkcijos, "Microsoft" žinių bazės straipsnyje 952675 įgalinti ISA 2006 ieškoti vartotojo keliuose domenuose. Norėdami gauti daugiau informacijos, spustelėkite toliau pateiktą straipsnio numerį ir peržiūrėkite „Microsoft Knowledge Base“ žinių bazės straipsnį:

  952675 jūs negalite įeiti į vietinio intraneto svetainės, galite publikuoti naudodami ISA Server 2006, kai yra kelių vartotojų abonementai, kurie yra skirtingų domenų abonemento pavadinimas toks pats

• Ryšys, ISA Server 2006 atidarytas visuotinio katalogo serveryje buvo netikėtai nutrauktas, pvz., tarp dviejų serverių užkarda.

• Vartotojų, kurie yra prisijungę yra nurodytas vartotojo vardas NT4/SAM pagrindo pavadinimų formatą.

• Naują slaptažodį, kurį nurodo vartotojas atitinka sudėtingumo reikalavimus.

Tokiu atveju vartotojai iš visų domenų negali keisti savo slaptažodžius. Bandydami pakeisti slaptažodį, jie gauna tokį klaidos pranešimą:

Jei vartotojas nurodo vartotojo vardą, kuris naudoja UPN formatą, vartotojas gali pakeisti slaptažodį. Jei ISA Server 2006 užkardos tarnyba paleista, vartotojai gali taip pat galėsite pakeisti slaptažodį, kol ryšys su visuotinio katalogo serveryje neveikia dar kartą.

1 problema:

Ši problema kyla, kai vartotojas nėra Peradresuojama į slaptažodžio keitimo puslapyje, nes ISA Server 2006 netikrina sąskaitos būseną paskyrų nuotolinio miškuose. Todėl, jis bando naudoti vartotojo pateikti prisijungti vartotojo kredencialus. Slaptažodį nebegalioja. Bandymas nepavyksta, todėl 1907 (ERROR_PASSWORD_MUST_CHANGE) klaida.

2 problema:

Ši problema kyla, kai naudojamas skirtas laiškų siuntimas į visuotinio katalogo serveryje. Kai programa nepavyksta, tai neleidžia ISA Server 2006 vartotojo abonemento būsenos tikrinimas.

Microsoft Internet Security and Acceleration (ISA) 2006

Norėdami išspręsti šią problemą, įdiekite toliau ISA Server 2006 specifinių karštųjų pataisų paketą, aprašytą šiame "Microsoft" žinių bazės straipsnyje:

2616326 ISA Server 2006 karštųjų pataisų paketo aprašas: 2011 m. rugsėjo mėn.

Microsoft Forefront Threat Management Gateway 2010

Norėdami išspręsti šią problemą, įdiekite pakeitimų paketą, aprašytą šiame "Microsoft" žinių bazės straipsnyje:

2555840 Microsoft Forefront Threat valdymo šliuzo 2010 Service Pack 2

Kaip įgalinti šią pataisą

"Microsoft" pateikia programavimo pavyzdžius tik, tačiau nesuteikia jokių aiškių arba numanomų garantijų. Tai apima, bet neapsiribojant, numanomas garantijas dėl perkamumo ir tinkamumo konkrečiam tikslui. Šis straipsnis parašytas galvojant, kad esate susipažinę su pateikta programavimo kalba ir įrankiais, kurie yra naudojami procedūroms kurti ir derinti. "Microsoft" palaikymo inžinieriai gali padėti paaiškindami konkrečios procedūros funkcines galimybes. Tačiau jie nekeis šių pavyzdžių, kad numatytų papildomą funkcinę galimybę arba sukurtų konkrečius jūsų reikalavimus atitinkančias procedūras. Norėdami įgalinti šią pataisą ISA Server 2006 "arba" Forefront Threat valdymo šliuzo 2010, paleisti EnableMultipleFlatUserName.vbs scenarijų, kad funkcijos, teikia šią pataisą. Norėdami tai padaryti, atlikite šiuos veiksmus:

1. Spustelėkite pradėti, spustelėkite vykdyti, įveskite notepadir spustelėkite gerai.

2. Nukopijuokite šį scenarijų į užrašinę failą ir įrašykite teksto failą kaip "Microsoft" Visual Basic failą naudojant .vbs failo vardo plėtinį.

   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"Const SE_VPS_NAME = "EnableMultipleFlatUserName"Const SE_VPS_VALUE = trueSub SetValue()    ' Create the root obect.    Dim root  ' The FPCLib.FPC root object    Set root = CreateObject("FPC.Root")    'Declare the other objects needed.    Dim array       ' An FPCArray object    Dim VendorSets  ' An FPCVendorParametersSets collection    Dim VendorSet   ' An FPCVendorParametersSet object    ' Get references to the array object    ' and the network rules collection.    Set array = root.GetContainingArray    Set VendorSets = array.VendorParametersSets    On Error Resume Next    Set VendorSet = VendorSets.Item( SE_VPS_GUID )    If Err.Number <> 0 Then        Err.Clear        ' Add the item        Set VendorSet = VendorSets.Add( SE_VPS_GUID )        CheckError        WScript.Echo "New VendorSet added... " & VendorSet.Name    Else        WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)    End If    if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then        Err.Clear        VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE        If Err.Number <> 0 Then            CheckError        Else            VendorSets.Save false, true            CheckError            If Err.Number = 0 Then                WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"            End If        End If    Else        WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"    End IfEnd SubSub CheckError()    If Err.Number <> 0 Then        WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description        Err.Clear    End IfEnd SubSetValue

3. Įrašykite failą į laikiną aplanką. Pavyzdžiui, įrašykite failą kaip EnableMultipleFlatUserName.vbs į aplanką C:\EnableMultipleFlatUserName .

4. Į komandų eilutę, pereikite į tą vietą, kuriame įrašėte atlikdami 3 .vbs failą ir paleiskite .vbs failą. Pvz., vykdykite toliau nurodytas komandas.

   CD C:\EnableMultipleFlatUserNamecscript EnableMultipleFlatUserName.vbs

Pastaba. Perkrovus ISA serverio susijusių tarnybų arba Forefront Threat Management Gateway su serveriu susijusios tarnybos po to, kai šį pakeitimą.