Symptomen
U hebt Microsoft Forefront Unified Access Gateway (UAG) geconfigureerd zodat gebruikers hun wachtwoorden te wijzigen en te vragen die gebruikers hun wachtwoord voordat hun wachtwoorden wijzigen 2010 verstrijkt. Als u geïntegreerde verificatie van Active Directory in de opslagplaats van Forefront UAG verificatie is geconfigureerd, kan een onjuist wachtwoord domeinbeleid mogen worden gebruikt. Dit probleem kan resulteren in het volgende:
-
Wachtwoordwijziging te frequent wordt gevraagd
-
Wachtwoordwijziging vraagt niet gesteld wanneer nodig
Oorzaak
Dit probleem treedt op wanneer u geïntegreerde Active Directory-verificatie is geconfigureerd op een verificatieserver of opslagplaats. In dit geval gebruikt Forefront UAG globale-catalogusservers gebruikers verifiëren en vaststellen van gebruikersgegevens, zoals het vervallen van wachtwoorden.
De ontdekking van globale catalogus-server is niet gerelateerd aan de UAG Forefront server-domein en in plaats daarvan is gebaseerd op het Site- en globale catalogus plaatsing volgens round-robin DNS Domain Name System () te bestellen.
Wanneer u Forefront UAG vraagt het verlopen wachtwoord voor een gebruiker van een globale-catalogusserver, de GC-server maakt gebruik van het wachtwoordbeleid voor het domein uit het eigen domein bij deze berekening in plaats van het wachtwoordbeleid van het gebruikersdomein. Het ontwerp is het standaardgedrag van Windows en kan leiden tot een onjuist wachtwoord verlopen aan Forefront UAG wordt geretourneerd. Dit gedrag is afhankelijk van de instellingen voor wachtwoordbeleid worden gebruikt en het domein van de gebruiker en de GC-server die wordt gebruikt.
Oplossing
U lost dit probleem, Service Pack 4 voor Microsoft Forefront Unified Access Gateway 2010 te installeren.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Nadat u Service Pack 4 hebt geïnstalleerd, wordt de globale catalogus-servers een domeincontroller uit het domein van de gebruikers bepalen vervallen van wachtwoorden query. Deze wijziging zorgt ervoor dat het juiste domein wachtwoordbeleid wordt gebruikt voor de berekeningen wachtwoord verlopen.
Referenties
Zie de Microsoft terminologie gebruikt om softwareupdates te beschrijven.
