Beschrijving van het hotfixpakket Service Pack 1 Rollup 1 voor Unified Access Gateway 2010

Problemen die worden opgelost in dit hotfix-samengevouwen pakket

In dit hotfixpakket worden de volgende problemen opgelost die niet eerder waren beschreven in de Microsoft Knowledge Base.Probleem 1De functies UAG Active Directory Service interfaces (ADSI) en LDAP-opslagfuncties wijzigen gebruikerswachtwoord en controleren of het verlopen van wachtwoorden geen niet-ASCII-tekens bevat die aanwezig zijn in de velden gebruikersnaam, wachtwoordof pad van de DN-naam (Distinguished Name). De ruleset waarmee gebruikers die niet-ASCII-tekens gebruiken, hun wachtwoord kunnen wijzigen, is als volgt:

InternalSite_Rule9Voor de volgende twee parameters van deze ruleset mislukt de wachtwoordwijziging:

• dummy_user_repository

• user_repository

Beide parameters hebben een standaardwaarde van 50. Nadat u deze hotfixcombinatiepakket hebt toegepast, hebben deze parameters de standaardwaarde 500.

Probleem 2U publiceert een webtoepassing met behulp van een webapp-sjabloon die gebruikmaakt van het type Portal host name . Als tijdens een reactie in de toepassing een cookie wordt ingesteld met een domein kenmerk met een teken dat langer is dan de naam van de openbare hostnaam, wordt er een fout met een toegangsfout gegenereerd in het beveiligde Remote Access-bestand (SRA) wanneer SRA probeert het domein kenmerk van cookies te ondertekenen. Het resultaat is dat het filter het proces verlaat en de fout 500 naar het eindpunt verstuurt.Probleem 3U kunt geen WinHTTP-bibliotheek definiëren in Unified Access Gateway (UAG). Het pad dat u in het veld Path typt, wordt soms geaccepteerd. Wanneer u echter probeert de configuratie van UAG in te schakelen, wordt een van de volgende foutberichten weergegeven:Foutbericht 1

Foutbericht 2

Foutbericht 3

Probleem 4De Stille verwijdering van clientonderdelen start de clientcomputer opnieuw op zonder dat er een waarschuwing wordt weergegeven.Probleem 5Met Kerberos beperkte delegering (KCD) werkt niet als een back-end-toepassing geen ondersteuning biedt voor SPNEGO of niet is geconfigureerd voor de ondersteuning van SPNEGO. In het HTTP-logboek wordt aangegeven dat de reactie ' 200 OK ' direct na het verzenden van een Kerberos-token wordt geretourneerd. In de toepassing wordt een antwoord van 200 OK verzonden. Er is echter wel een onderhandelings token te verwachten van UAG.WorkaroundIn een optimale situatie moet de back-endwebserver fout 401 retourneren wanneer deze een GSS_S_CONTINUE_NEEDED waarde ontvangt om de onderhandeling te voltooien. In dit scenario moet UAG een token opnieuw verzenden naar de back-end webserver om het verificatieproces te voltooien. Sommige back-enddatabase ondersteunen echter niet of zijn niet geconfigureerd voor het ondersteunen van wederzijdse Kerberos-authenticatie (bijvoorbeeld geen ondersteuning voor de eenvoudige en beveiligde Negotiate-implementatie). Voor deze toepassingen kan een extra beveiligings service provider (SSP) worden gebruikt om het register in te stellen. Met de volgende registervermelding wordt de SSP gewijzigd van Negotiate naar Kerberos:

Subsleutel: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Probleem 6U kunt geen WinHTTP-bibliotheek definiëren wanneer het poortnummer niet expliciet wordt opgegeven door de URL van de bibliotheek. U kunt dit probleem omzeilen door de URL te definiëren in de WinHTTP-bibliotheek. Wijzig bijvoorbeeld https://urlname in https://urlname:443.Probleem 7Eenmalige aanmelding (SSO) van RemoteApp-eenmalige aanmelding werkt niet als de installatie en activering van UAG-onderdelen zijn uitgeschakeld.Probleem 8Autorisatie mislukt voor gebruikers met Unicode-weergavenamen in Active Directory wanneer LDAP-ondertekening is vereist. Dit probleem doet zich alleen voor als LDAP-ondertekening moet zijn ingeschakeld op de domeincontroller.Probleem 9Client onderdelen bieden geen betekenisvolle retourcode om aan te geven of de installatie is gelukt, of dat de installatie is mislukt en dat er opnieuw wordt gestart. Het MSI-pakket geeft altijd 0 (nul) als resultaat na het installeren of verwijderen van de clientonderdelen, ongeacht of het installeren of verwijderen is gelukt of mislukt.Probleem 10Tijdens het verwijderen van de clientonderdelen zonder toezicht van UAG, wordt er een dialoogvenster weergegeven op het scherm van de gebruiker. Vanwege de implementatiemethode wordt dit dialoogvenster weergegeven als een zwart vak op het bureaublad van de gebruiker. In het dialoogvenster is echter nog steeds invoer van gebruikers vereist, en op de knoppen in het dialoogvenster kan worden geklikt. Nadat u dit hotfixpakket hebt geïnstalleerd, hebt u meer controle over de dialoogvensters die worden weergegeven tijdens de installatie, verwijdering of upgrade van de clientonderdelen van UAG.Probleem 11U downloadt het bestand OfflineInstaller. msi van de UAG-portalsite. Wanneer u de offline-installatie uitvoert vanaf een clientcomputer, wordt het volgende foutbericht weergegeven:

Probleem 12Dit probleem doet zich voor op het Japanse Windows-besturingssysteem. U kopieert een van de WhlClientSetup-*. msi-bestanden van de UAG-server naar de clientcomputer. Wanneer u het bestand uitvoert, wordt het volgende foutbericht weergegeven:

Informatie over de hotfix

Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem op te lossen dat in dit artikel wordt beschreven. Pas deze hotfix alleen toe op systemen die het probleem voordoen dat in dit artikel wordt beschreven. Deze hotfix kan extra testen ontvangen. Als dit probleem zich niet sterk voordoet, raden we u aan te wachten op de volgende software-update die deze hotfix bevat. Als de hotfix beschikbaar is om te worden gedownload, is er een sectie ' hotfix Download Available ' bovenaan dit Knowledge Base-artikel. Neem contact op met de klanten service en ondersteuning van Microsoft om de hotfix te verkrijgen als deze sectie niet wordt weergegeven. Opmerking Als er andere problemen zijn of als er een probleem is vereist, moet u mogelijk een afzonderlijke serviceaanvraag aanmaken. De gebruikelijke ondersteuningskosten zijn van toepassing op extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst van Microsoft Customer service en telefoonnummers voor ondersteuning of voor het maken van een afzonderlijke service aanvraag:

http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier ' hotfix downloaden beschikbaar ' toont de talen waarvoor de hotfix beschikbaar is. Als u uw taal niet ziet, komt dit doordat een hotfix niet beschikbaar is voor de desbetreffende taal.