Sintomas
Considere o seguinte cenário:
- Você implanta um farm SQL do ADFS 2.1 no qual há uma separação de funções entre o administrador do domínio e o administrador do ADFS.
- Execute fsconfig GenerateSQLScripts usando a conta de administrador SQL para conceder permissão à conta de serviço ADFS para alterar o banco de dados.
- Você executa ações CreateSQLFarm no servidor ADFS usando a conta de administrador de domínio.
Nessa situação, a configuração do gravador AD FS VSS Express falha. Portanto, a implantação do farm SQL falha quando o administrador do domínio não tem acesso ao servidor SQL.
Causa
Este problema ocorre porque a conta de administrador do domínio é utilizada para efetuar uma consulta de base de dados em vez da conta de administrador do ADFS.
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, este hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique esse hotfix somente para sistemas que estão enfrentando esse problema específico.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não for exibida, envie uma solicitação para o Suporte e Atendimento ao Cliente Microsoft para obter o hotfix.
Observação Se outros problemas estiverem ocorrendo ou se uma solução de problemas for necessária, talvez seja preciso criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a outras questões e problemas de suporte não qualificados para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento ao Cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Observação O formulário "Download de Hotfix Disponível" exibe os idiomas para os quais o hotfix está disponível. Se o seu idioma não for exibido, significa que não há um hotfix disponível para ele.
Pré-requisitos
Para aplicar esse hotfix, você deve estar executando Windows Server 2012.
Informações do Registro
Para usar o hotfix neste pacote, não é necessário fazer alterações no registro.
Necessidade de reinicialização
É necessário reiniciar o computador após aplicar esse hotfix.
Informações sobre a substituição de hotfixes
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
Informações de ficheiro
A versão global deste hotfix instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Windows Server 2012 notas informativas sobre o ficheiro
Os arquivos que se aplicam a um produto, marco (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:
Versão Produto Marco Ramificação do Serviço 6.2.920 0,20xxx Windows Server 2012 RTM LDR Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados para cada ambiente são listados separadamente na seção "Informações de arquivo adicionais para Windows Server 2012". Os arquivos NUM, MANIFEST e os arquivos associados do catálogo de segurança (.cat) são importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 suportadas do Windows Server 2012
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.identityserver.ui.shared.dll | 6.2.9200.20921 | 1,638,912 | 17 De janeiro de 2014 | 02:44 | x86 |
Solução alternativa
Para contornar este problema, pode conceder permissões de administrador SQL ao administrador do ADFS.
Status
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".
Mais informações
Para obter informações adicionais sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft
Informações de ficheiro adicionais
Informações de ficheiro adicionais para Windows Server 2012
Ficheiros adicionais para todas as versões baseadas em x64 suportadas do Windows Server 2012
| Propriedade do arquivo | Valor |
|---|---|
| Nome do arquivo | Amd64_e7d27a7d4829506bd0dfefa008f78980_31bf3856ad364e35_6.2.9200.20921_none_bb5600a0363ae129.manifest |
| Versão do arquivo | Não Aplicável |
| Tamanho do arquivo | 707 |
| Data (UTC) | 17 De janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não Aplicável |
| Nome do arquivo | Msil_microsoft.identityserver.ui.shared_31bf3856ad364e35_6.2.9200.20921_none_e624fbd3e68f653b.manifest |
| Versão do arquivo | Não Aplicável |
| Tamanho do arquivo | 3,341 |
| Data (UTC) | 17 De janeiro de 2014 |
| Data (UTC) | 18:02:51 |
| Plataforma | Não Aplicável |
| Nome do arquivo | Package_1_for_kb2926658~31bf3856ad364e35~amd64~~6.2.1.0.mum |
| Versão do arquivo | Não Aplicável |
| Tamanho do arquivo | 2,037 |
| Data (UTC) | 17 De janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não Aplicável |
| Nome do arquivo | Package_for_kb2926658_rtm~31bf3856ad364e35~amd64~~6.2.1.0.mum |
| Versão do arquivo | Não Aplicável |
| Tamanho do arquivo | 1,668 |
| Data (UTC) | 17 De janeiro de 2014 |
| Data (UTC) | 16:35 |
| Plataforma | Não Aplicável |