Dit artikel beschrijft een probleem dat optreedt op een server op basis van Windows Server 2012 R2 Active Directory Federation Services (AD FS). Er is een hotfix beschikbaar om dit probleem te verhelpen. De hotfix is een vereiste.
Symptomen
Stel dat u een niet-claimbewuste gebruikmakende partij vertrouwen via een Windows PowerShell-opdracht configureren. Publiceer vervolgens de gebruikmakende partij vertrouwensrelatie via Web Application Proxy. In dit geval thuisrealm detectie niet correct wordt aangeboden, en die niet – claimbewuste gebruikmakende partij beperkt tot de vertrouwensrelatie van Active Directory claims provider.
Opmerkingen
-
Nadat u de hotfix hebt geïnstalleerd, is een niet-vorderingen op de hoogte gebruikmakende partij vertrouwen die is gemaakt met behulp van Windows PowerShell nog steeds beperkt tot de Active Directory Claims Provider vertrouwensrelatie standaard. Dit is voor mensen die afhankelijk van dit probleem zijn met de compatibiliteit.
-
Nadat u deze hotfix hebt geïnstalleerd, kunt u de parameter ClaimProviderNames tijdens de gebruikmakende partij de vertrouwensrelatie opgeven dat Providers vorderingen moeten worden aangeboden voor de gebruikmakende partij vertrouwensrelatie.
-
Nadat de gebruikmakende partij vertrouwensrelatie hebt gemaakt, kunt u de parameter ClaimProviderNames instellen op NULL om volledige ongefilterde thuisrealm discovery. U kunt ClaimProviderNames niet instellen op NULL bij maken. U moet dit doen nadat het is gemaakt.
-
Als de niet-claimbewuste gebruikmakende partij vertrouwensrelatie wordt gemaakt via de console Beheer van AD FS, het opsporen van thuisrealm werkt en ziet u alle beschikbare claims provider vertrouwensrelaties.
Oplossing
We hebben dit probleem oplossen door een hotfix uitgebracht.
Opmerkingen
-
Nadat u deze hotfix hebt geïnstalleerd, beweert een niet-claimbewuste gebruikmakende partij vertrouwen die is gemaakt via een Windows PowerShell opdracht toch tot Active Directory beperkt is vertrouwde provider standaard. Dit is voor mensen die afhankelijk van dit probleem zijn met de compatibiliteit.
-
Nadat u deze hotfix hebt geïnstalleerd, kunt u de parameter ClaimProviderNames tijdens de gebruikmakende partij de vertrouwensrelatie opgeven welke providers vorderingen voor de gebruikmakende partij vertrouwen moet worden aangeboden.
Informatie over de hotfix
Belangrijk Als u een taalpakket installeert nadat u deze hotfix hebt geïnstalleerd, moet u deze hotfix opnieuw te installeren. Daarom wordt aangeraden dat u de taal installeren packs die u nodig voordat u hebt deze hotfix hebt geïnstalleerd. Zie voor meer informatie Taalpakketten toevoegen aan Windows.
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.
Als er een hotfix beschikbaar is om te downloaden, ziet u een sectie 'Hotfix kan worden gedownload' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, dien dan een verzoek in bij Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Vereisten
U moet deze hotfix hebben April 2014 updatepakket voor Windows RT 8.1, Windows 8.1, en Windows Server 2012 R2 (2919355) in Windows Server 2012 R2 is geïnstalleerd.
Informatie over het register
Voor het gebruik van de hotfix in dit pakket hoeft u geen wijzigingen aan te brengen in het register.
Opnieuw opstarten
Mogelijk moet u de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Informatie over Windows Server 2012 R2 en notities
Belangrijk Hotfixes voor Windows 8.1 en Windows Server 2012 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het hotfix-pakket wordt toegepast op een of beide besturingssystemen, schakelt u de hotfix die wordt vermeld onder 'Windows 8.1/Windows Server 2012 R2' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) kunnen worden geïdentificeerd door het nummer van de bestandsversie zoals aangegeven in de volgende tabel:
Versie
Product
Mijlpaal
Servicestructuur
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn apart vermeld in de sectie 'extra informatie'. MUM, MANIFEST en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn zeer belangrijk voor het statusbeheer van de bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2012 R2 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Microsoft.identityserver.management.dll |
6.3.9600.17898 |
352,768 |
04-Jun-2015 |
22:27 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17898 |
653,312 |
04-Jun-2015 |
22:27 |
x86 |
Aanvullende bestandsinformatie
Aanvullende bestandsinformatie voor Windows Server 2012 R2
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2012 R2 op basis van x64
|
Bestandseigenschap |
Waarde |
|---|---|
|
Bestandsnaam |
Amd64_9030003dd0a6a465b0ba69377a73e087_31bf3856ad364e35_6.3.9600.17898_none_2c44ef83539ea6a4.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
708 |
|
Datum (UTC) |
06-Jun-2015 |
|
Tijd (UTC) |
20:09 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Amd64_a76fe17d482bba75c7e4945fdd815dd4_31bf3856ad364e35_6.3.9600.17898_none_90da29f774d65ce3.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
697 |
|
Datum (UTC) |
06-Jun-2015 |
|
Tijd (UTC) |
20:09 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Msil_microsoft.identityserver.management_31bf3856ad364e35_6.3.9600.17898_none_bfc1874f93bde31d.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,343 |
|
Datum (UTC) |
05-Jun-2015 |
|
Tijd (UTC) |
07:56 |
|
Platform |
Niet van toepassing |
|
Bestandsnaam |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17898_none_26b37e98766f4d96.manifest |
|
Bestandsversie |
Niet van toepassing |
|
Bestandsgrootte |
3,299 |
|
Datum (UTC) |
05-Jun-2015 |
|
Tijd (UTC) |
07:56 |
|
Platform |
Niet van toepassing |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Zie de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
