Oppdaterte anbefaling
Når du har installert hurtigreparasjonen i delen "Løsning", opplever tjenesten Enterprise enkel pålogging (ENTSSO) en minnelekkasje. Vi anbefaler derfor at du installerer hurtigreparasjonen senere i stedet.
Symptomer
Tenk deg følgende:
-
Du har installert Enterprise enkel pålogging (SSO) versjon 5-komponenten som er inkludert i Microsoft BizTalk Server 2013 R2 eller Host Integration Server 2013.
-
I én av følgende scenarier, kan du gjenopprette hovedhemmelighetsnøkkelen fra en sikkerhetskopifil:
-
Når du konfigurerer en klynge med Enterprise-SSO
-
Under enterprise SSO gjenoppretting etter katastrofe
-
Når du hever nivået Enterprise SSO-serveren til Master hemmelig Server (MSS)
-
Under migrering fra en tidligere versjon av Enterprise-SSO
-
Under en erstatningsoppgradering fra en tidligere versjon av Enterprise-SSO
-
Når du utfører flere Enterprise SSO V5 gjenoppretting og sikkerhetskopiering sekvenser
-
Når du har gjenopprettet den hemmelige hovednøkkelen i noen av disse scenariene, kan ikke Enterprise SSO dekryptere data som finnes i Enterprise SSO-databasen. I dette tilfellet logger Enterprise SSO følgende hendelse i programloggen:
Hendelses-ID: 10536
Kilde: ENTSSO
Nivå: advarsel
SSO overvåking funksjon: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) sporing ID: b084f15b-43fd-474e-a075-398943753c91-klientdatamaskin: datamaskinnavn (kjørbare navnet: PID) klientbruker: brukernavn navn: programnavn feilkode: 0x80090005, ugyldige Data.
I tillegg kan følgende popup-feil logges når du åpner BizTalk Server administrasjon MMC-snapin-modulen:
BizTalk Server-administrasjon
Ugyldige Data.
(WinMgmt)
Knapper:
ok
Årsak
Enterprise SSO V5 legger til en tidsangivelse hovedhemmelighetsnøkkelen å begrense levetiden til nøkkelen. I tillegg ble en sjekk lagt til å bestemme om den hemmelige hovednøkkelen inneholder et tidsstempel. Problemet som er beskrevet i delen "Symptomer" oppstår fordi Enterprise SSO-tjenesten angir at tidsangivelsen mangler når hovedhemmelighetsnøkkelen er gjenopprettet. Fordi et tidsstempel ble lagt til den gjenopprettede hovedhemmelighetsnøkkelen, gjenopprettede nøkkelen samsvarer ikke med nøkkelen som brukes til å kryptere dataene i Enterprise SSO-databasen. Derfor kan ikke dekrypteres dataene, og dette utløser feilmeldingene som ble beskrevet tidligere.
Oppløsning
Informasjon om hurtigreparasjon
En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Alle Enterprise SSO V5-systemer for å unngå dette problemet, og alle systemer som har dette problemet allerede har installert denne hurtigreparasjonen. Denne hurtigreparasjonen krever ingen flere handlinger for å forhindre og løse problemet.
Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=support
Obs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Forutsetninger
Hvis du vil bruke denne hurtigreparasjonen, må du ha Enterprise enkel pålogging V5 (9.0.2096) installert.
Informasjon om omstart
Du må kanskje starte datamaskinen på nytt etter at du har installert denne hurtigreparasjonen.
Filinformasjon
Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
32-biters (x 86)
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
64-bit (x 64) versjon
Filnavn |
Filversjon |
Filstørrelse |
Dato |
Tid |
Plattform |
---|---|---|---|---|---|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
Infocache.dll |
9.0.2187.0 |
151,528 |
01-Oct-2014 |
22:00 |
x64 |
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
Ssoss.dll |
9.0.2187.0 |
124,392 |
01-Oct-2014 |
22:00 |
x64 |
Legg merke til grunn av filavhengigheter siste reparasjonen som inneholder disse filene kan også inneholde tilleggsfiler.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Hvis du vil ha mer informasjon
Du kan bruke denne oppdateringen på alle Enterprise SSO-servere som har problemer uten å kreve flere endringer. I tillegg bør denne oppdateringen brukes på alle Enterprise SSO V5-systemer for å unngå problemet når du utfører en original hemmelig nøkkel gjenopprettingsoperasjonen.