Sintomas
Considere o seguinte cenário:
- Você implanta um farm de SQL ADFS 2.1 no qual há uma separação de funções entre o administrador de domínio e o administrador do ADFS.
- Você executa fsconfig GenerateSQLScripts usando a conta de administrador do SQL para conceder à conta de serviço do ADFS permissão para alterar o banco de dados.
- Você executa ações CreateSQLFarm no servidor ADFS usando a conta de administrador de domínio.
Nessa situação, a configuração do VSS Express Writer do AD FS falha. Portanto, a implantação do farm SQL falha quando o administrador do domínio não tem acesso ao SQL server.
Causa
Esse problema ocorre porque a conta de administrador de domínio é usada para executar uma consulta ao banco de dados em vez da conta de administrador do ADFS.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, este hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente em sistemas que apresentarem esse problema específico.
Se o hotfix estiver disponível para download, existirá uma seção "Download de hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não aparecer, envie uma solicitação ao Serviço de Suporte e Atendimento ao Cliente Microsoft para obter o hotfix.
Observação Se outros problemas estiverem ocorrendo ou se uma solução de problemas for necessária, talvez seja preciso criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a outras questões e problemas de suporte não qualificados para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento ao Cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Observação O formulário "Download de hotfix disponível" mostra os idiomas para os quais o hotfix está disponível. Se o seu idioma não for exibido, significa que não há um hotfix disponível para ele.
Pré-requisitos
Para aplicar este hotfix, você deve estar executando o Windows Server 2012.
Informações do Registro
Para usar o hotfix neste pacote, não é necessário fazer nenhuma alteração no Registro.
Necessidade de reinicialização
É necessário reiniciar o computador após aplicar esse hotfix.
Informações sobre a substituição de hotfixes
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
Informações do arquivo
A versão global deste hotfix instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Observações de informações de arquivo do Windows Server 2012
Os arquivos que se aplicam a um produto, marco (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:
Versão Produto Marco Ramificação do Serviço 6.2.920 0.20xxx Windows Server 2012 RTM LDR Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para o Windows Server 2012". Os arquivos NUM, MANIFEST e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.
Para todas as versões com base em x64 do Windows Server 2012 com suporte
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.identityserver.ui.shared.dll | 6.2.9200.20921 | 1,638,912 | 17 de janeiro de 2014 | 02:44 | x86 |
Solução alternativa
Para contornar esse problema, você pode conceder permissão de administrador do ADFS com administrador de SQL.
Status
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".
Mais informações
Para obter informações adicionais sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft
Informações adicionais sobre arquivos
Informações de arquivo adicionais para o Windows Server 2012
Arquivos adicionais para todas as versões baseadas em x64 com suporte do Windows Server 2012
| Propriedade do arquivo | Valor |
|---|---|
| Nome do arquivo | Amd64_e7d27a7d4829506bd0dfefa008f78980_31bf3856ad364e35_6.2.9200.20921_none_bb5600a0363ae129.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 707 |
| Data (UTC) | 17 de janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não se aplica |
| Nome do arquivo | Msil_microsoft.identityserver.ui.shared_31bf3856ad364e35_6.2.9200.20921_none_e624fbd3e68f653b.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 3,341 |
| Data (UTC) | 17 de janeiro de 2014 |
| Data (UTC) | 18:02:51 |
| Plataforma | Não se aplica |
| Nome do arquivo | Package_1_for_kb2926658~31bf3856ad364e35~amd64~~6.2.1.0.mum |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 2,037 |
| Data (UTC) | 17 de janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não se aplica |
| Nome do arquivo | Package_for_kb2926658_rtm~31bf3856ad364e35~amd64~~6.2.1.0.mum |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,668 |
| Data (UTC) | 17 de janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não se aplica |