Objawy
Należy rozważyć następujące scenariusz:
-
Masz serwer Proxy aplikacji sieci Web zainstalowany w systemie Windows Server 2012 R2.
-
Rok po zakończeniu instalacji, certyfikat programu Active Directory Federation Services (AD FS) automatycznie aktualizuje Włączenie przerzucania automatyczne certyfikatu.
W tym scenariuszu użytkownicy nie można uwierzytelnić poprawnie w programie AD FS, a wszyscy użytkownicy będą zablokowane.
Przyczyna
Ten problem występuje, ponieważ serwer Proxy aplikacji sieci Web nie wykrywa aktualizacji, gdy program AD FS używa nowego certyfikatu.
Uwaga Podczas instalacji serwera Proxy aplikacji sieci Web serwer Proxy aplikacji sieci Web czyta programu AD FS certyfikatów danych tak, że może to upewnij się, że użytkownicy są uwierzytelniani poprawnie.
Rozwiązanie
Informacje o aktualizacji
Aby rozwiązać ten problem, należy zainstalować pakiet zbiorczy aktualizacji 2955164. Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania tego pakietu zbiorczego aktualizacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
2955164 pakiet zbiorczy aktualizacji Windows RT 8.1, 8.1 systemu Windows i systemu Windows Server 2012 R2: 2014 maja
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684 Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy MicrosoftAby uzyskać więcej informacji dotyczących serwera Proxy aplikacji sieci Web przejdź do następującej witryny firmy Microsoft: