Symptomen
Configureren van Microsoft Forefront Unified Access Gateway 2010 voor het gebruik van de optie Gebruik lokale verificatie van Active Directory-forest . In dit geval Forefront Unified Access Gateway detecteert en gebruikt slechts één globale catalogus-server in het forest aan query voor bestaande domeincontrollers tijdens de verificatie van de romp.
Als globale-catalogusserver off line of niet beschikbaar is, Forefront Unified Access Gateway deze voorwaarde niet wordt gedetecteerd en wordt niet vinden domeinbronnen voor verificatie. Verificatie met behulp van deze lokale Active Directory-forest opslagplaats verificatieoptie trunk blijft mislukken totdat de server opnieuw is gestart en andere globale-catalogusserver wordt gedetecteerd.
Oorzaak
Dit probleem treedt op omdat Microsoft Forefront UAG Gebruikersbeheer (de UserMgrCom-service) wordt om verificatie van Active Directory Domain Services (AD DS) forest een Domain Name System (DNS) query uitgevoerd voor de _gc srv -records van Active Directory. De UserMgrCom-service wordt als u wilt zoeken naar een beschikbare globale-catalogusserver, op basis van de configuratie van verificatie opslagplaats forest. Nadat een GC-server is ingeschakeld en de verbindingsinformatie opgeslagen in de cache, de service UserMgrCom niet eventuele aanvullende query uitvoert of een nieuwe globale catalogus-serververbinding te maken totdat de service opnieuw wordt gestart.
Oplossing
U lost dit probleem, Service Pack 4 voor Microsoft Forefront Unified Access Gateway 2010 te installeren.
Tijdelijke oplossing
Om dit probleem te omzeilen, handmatig opnieuw starten UAG Gebruikersbeheer (de service UserMgrCom) om een nieuwe query van globale catalogus-server en verbinding als de oorspronkelijke server voor de globale catalogus beschikbaar is.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Zie de Microsoft terminologie gebruikt om softwareupdates te beschrijven.
