Opis pakietu poprawek pakietu aktualizacyjnego 1 dodatku Service Pack 1 dla bramy Unified Access 2010

Problemy rozwiązane w tym pakiecie zbiorczym poprawek

Ten pakiet poprawek rozwiązuje następujące problemy, które nie zostały wcześniej udokumentowane w bazie wiedzy Microsoft Knowledge Base.Problem 1Funkcja repozytorium ADSI (UAG Active Directory Service Interfaces) i funkcje repozytorium LDAP zmieniają hasło użytkownika i sprawdzać, czy wygasa hasło nie obsługuje znaków innych niż ASCII, które znajdują się w polach username, Passwordlub Path nazwy wyróżniającej (DN). Zestaw reguł uniemożliwiający użytkownikom korzystającym z znaków ASCII nienależących do kodu ASCII Zmienianie haseł jest następujący:

InternalSite_Rule9Następujące dwa parametry tego zestaw reguł nie zmieniają hasła:

• dummy_user_repository

• user_repository

Oba parametry mają wartość domyślną 50. Po zastosowaniu tego pakietu poprawek te parametry mają wartość domyślną 500.

Problem 2Aplikacja sieci Web jest publikowana przy użyciu szablonu ogólnego aplikacji, który używa typu nazwy hosta portalu . Jeśli w odpowiedzi Aplikacja ustawi plik cookie z atrybutem Domain o liczbie znaków większej niż nazwa hosta publicznego magistrali, w przypadku, gdy SRA usiłuje podpisać atrybut domeny plików cookie, generowany jest błąd naruszenia zasad dostępu w pliku Secure Remote Access (SRA). W efekcie filtr porzuca proces i wysyła błąd 500 do punktu końcowego.Problem 3Nie można zdefiniować repozytorium WinHTTP w bramie Unified Access Gateway (UAG). Ścieżka wpisywana w polu ścieżki jest czasami akceptowana. Jednak podczas próby włączenia konfiguracji UAG jest wyświetlany jeden z następujących komunikatów o błędach:komunikat o błędzie 1

Komunikat o błędzie 2

Komunikat o błędzie 3

Problem 4Ciche usuwanie składników klienta powoduje ponowne uruchomienie komputera klienckiego bez komunikatu ostrzegawczego.Problem 5Ograniczone delegowanie protokołu Kerberos (KCD) nie działa, jeśli aplikacja zaplecza nie obsługuje SPNEGO lub nie jest skonfigurowana do obsługi SPNEGO. Dziennik HTTP wskazuje, że odpowiedź "200 OK" jest zwracana bezpośrednio po wysłaniu tokenu Kerberos przez UAG. Aplikacja wysyła odpowiedź "200 OK". Jednak UAG oczekuje tokenu negocjacyjnego.ObejścieW optymalnym scenariuszu serwer sieci Web zaplecza powinien zwrócić błąd 401, gdy otrzyma wartość GSS_S_CONTINUE_NEEDED, aby zakończyć negocjacje. W tym scenariuszu UAG powinien wysłać token z powrotem do serwera zaplecza sieci Web, aby zakończyć proces uwierzytelniania. Jednak niektóre aplikacje zaplecza nie obsługują lub nie są skonfigurowane do obsługi uwierzytelniania wzajemnego Kerberos (na przykład brak obsługi dla prostej i chronionej negocjacji [SPNEGO]). W przypadku tych aplikacji można użyć dodatkowego dostawcy usług zabezpieczeń (SSP, Security Service Provider) przez ustawienie rejestru. Następujący wpis rejestru zmienia dostawcę SSP z Negotiate na Kerberos:

Podklucz: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Problem 6Nie można zdefiniować repozytorium WinHTTP, gdy adres URL repozytorium nie określa jawnie numeru portu. Aby obejść ten problem, Zdefiniuj adres URL w repozytorium WinHTTP. Na przykład zmień https://urlname na https://urlname:443.Problem 7Funkcja logowania jednokrotnego w programie RemoteApp (SSO) nie działa, gdy instalacja i aktywacja składnika UAG jest wyłączona.Problem nr 8Niepowodzenie autoryzacji dla użytkowników, którzy mają nazwy wyświetlane w formacie Unicode w usłudze Active Directory, gdy jest wymagane podpisywanie LDAP. Ten problem występuje tylko wtedy, gdy na kontrolerze domeny jest włączone podpisywanie LDAP.Problem 9Składniki klienta nie dostarczają znaczącego kodu powrotnego wskazującego, czy instalacja powiodła się, czy nie powiodła się i oczekuje na ponowne uruchomienie. Pakiet MSI zawsze zwraca 0 (zero) po zainstalowaniu lub usunięciu składników klienckich, bez względu na to, czy instalacja lub usunięcie powiodło się.Problem 10Podczas usuwania nienadzorowanego składnika klienta usługi UAG na ekranie użytkownika pojawi się okno dialogowe. Z powodu metody wdrażania to okno dialogowe jest wyświetlane w postaci czarnego pola na pulpicie użytkownika. Jednak okno dialogowe nadal reaguje na dane wejściowe użytkownika, a przyciski w oknie dialogowym można kliknąć. Po zainstalowaniu tego pakietu zbiorczego poprawek masz większą kontrolę nad tym, czy w trakcie instalacji, usuwania lub uaktualniania składników klienta usługi UAG są wyświetlane jakiekolwiek okna dialogowe postępu.Problem 11Plik OfflineInstaller. msi można pobrać z witryny portalu UAG. Po uruchomieniu instalacji w trybie offline na komputerze klienckim jest wyświetlany następujący komunikat o błędzie:

Problem 12Ten problem występuje w japońskim systemie operacyjnym Windows. Skopiujesz dowolne pliki WhlClientSetup-*. msi z serwera UAG na komputer kliencki. Po uruchomieniu pliku zostanie wyświetlony następujący komunikat o błędzie:

Informacje dotyczące poprawki

Obsługiwana poprawka jest dostępna w firmie Microsoft. Ta poprawka jest jednak przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Poprawkę należy stosować tylko w przypadku systemów, w których występują problemy opisane w tym artykule. Ta poprawka może być dodatkowo testowana. Jeśli nie jest to poważnie narażony na ten problem, zalecamy poczekanie na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, na początku tego artykułu z bazy wiedzy znajduje się sekcja "Poprawka dostępna do pobrania". Jeśli ta sekcja nie pojawi się, skontaktuj się z działem obsługi klienta firmy Microsoft i pomocą techniczną, aby uzyskać poprawkę. Uwaga Jeśli wystąpią dodatkowe problemy lub jeśli jest wymagane rozwiązanie problemu, może być konieczne utworzenie oddzielnego żądania usługi. Zwykłe opłaty za pomoc techniczną będą dotyczyć dodatkowych pytań i problemów, które nie kwalifikują się do tej konkretnej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne żądanie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=supportUwaga W formularzu "Poprawka dostępna do pobrania" są wyświetlane Języki, dla których jest dostępna poprawka. Jeśli nie widzisz swojego języka, oznacza to, że poprawka nie jest dostępna dla tego języka.