Poprawka: Enablesharedcookieopcja nie działa, jeśli usługa Poruszać działa na określonym koncie

Objawy

Rozważ następujący scenariusz:

• Należy zdefiniować tablicy 2010 Microsoft zagrożenie Management Gateway (Poruszać), który ma wiele węzłów członek domeny.

• Po enablesharedcookieopcja umożliwić dla uwierzytelnionych użytkowników zewnętrznych mają być obsługiwane przez wszystkie węzły TMG .

• Skonfiguruj usługę Zapora TMG do uruchamiania jako konto określonej domeny, tak aby wewnętrzny klienci mogą używać protokołu Kerberos do uwierzytelniania z TMG węzłami.

W tym scenariuszu można znaleźć, że użytkownicy zewnętrzni wyświetlony monit z nieoczekiwanie uwierzytelniania, gdy są one przekierowywane między węzłami TMG.

Przyczyna

Ten problem występuje, ponieważ program Forefront Threat Management Gateway nie używa konta domeny dla zdalnego wywoływania (procedur RPC), który jest używany między węzłami w celu wymiany poświadczeń użytkownika.

Rozwiązanie

Aby rozwiązać ten problem, należy zainstalować pakiet zbiorczy 5 zagrożenie Management Gateway (Poruszać) 2010 z dodatkiem Service Pack 2.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Powiązane artykuły

Więcej informacji na temat terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.