Descrição do pacote de hotfix do Service Pack 1 ROLLUP 1 para o gateway de acesso unificado 2010

Problemas corrigidos neste pacote cumulativo de hotfix

Este pacote cumulativo de hotfix corrige os seguintes problemas que não foram documentados anteriormente na base de dados de conhecimento da Microsoft.Problema 1O repositório das funções de repositório de serviços do Active Directory (ADSI) e do repositório LDAP da UAG alteram a senha do usuário e verifica se a validade da senha não pode manipular caracteres não ASCII contidos nos campos nome de usuário, senhaou caminho do nome diferenciado (DN). O RuleSet que impede os usuários que usam caracteres não ASCII de alterar suas senhas é o seguinte:

InternalSite_Rule9Os dois parâmetros a seguir deste RuleSet reprovam a alteração da senha:

• dummy_user_repository

• user_repository

Ambos os parâmetros têm um valor padrão de 50. Após a aplicação desse acúmulo de hotfix, esses parâmetros têm um valor padrão de 500.

Problema 2Você publica um aplicativo Web usando um modelo do webapp genérico que usa o tipo de nome de host do portal . Se, durante uma resposta, o aplicativo definir um cookie com um atributo de domínio que tenha um número de caracteres maior do que o nome de host público do tronco, um erro de violação de acesso será gerado a partir do arquivo de acesso remoto seguro (SRA) quando o SRA tenta assinar o atributo de domínio de cookies. O resultado é que o filtro abandona o processo e envia o erro 500 para o ponto de extremidade.Problema 3Não é possível definir um repositório WinHTTP no Unified Access Gateway (UAG). O caminho que você digita dentro do campo path às vezes é aceito. No entanto, ao tentar habilitar a configuração de UAG, você recebe uma das seguintes mensagens de erro:mensagem de erro 1

Mensagem de erro 2

Mensagem de erro 3

Problema 4A remoção silenciosa dos componentes do cliente reinicia o computador cliente sem uma mensagem de aviso.Problema 5A delegação restrita de Kerberos (KCD) não funcionará se um aplicativo back-end não for compatível com SPNEGO ou não estiver configurado para dar suporte a SPNEGO. O log HTTP indica que uma resposta "200 OK" é retornada imediatamente depois que a UAG envia um token Kerberos. O aplicativo envia uma resposta "200 OK". No entanto, a UAG espera um token de negociação.Solução alternativaEm um cenário ideal, o servidor Web back-end deve retornar o erro 401 quando recebe um valor GSS_S_CONTINUE_NEEDED para concluir a negociação. Nesse cenário, a UAG deve enviar um token de volta ao servidor Web back-end para concluir o processo de autenticação. No entanto, alguns aplicativos back-end não oferecem suporte ou não são configurados para dar suporte à autenticação Kerberos mútua (por exemplo, não há suporte para a implementação negociação [SPNEGO] simples e protegida). Para esses aplicativos, um SSP (provedor de serviços de segurança) adicional pode ser usado definindo o registro. A seguinte entrada do registro altera o SSP de Negotiate para Kerberos:

Subchave: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Problema 6Não é possível definir um repositório WinHTTP quando a URL do repositório não especifica o número da porta explicitamente. Para contornar esse problema, defina a URL no repositório do WinHTTP. Por exemplo, altere https://URLName para https://URLName:443.Problema 7O SSO (logon único) do RemoteApp não funciona quando a instalação e a ativação do componente UAG está desabilitada.Problema 8A autorização falha para os usuários que têm nomes de exibição Unicode no Active Directory quando a assinatura LDAP é necessária. Esse problema ocorre apenas se você tiver que ter a assinatura LDAP habilitada no controlador de domínio.Problema 9Os componentes do cliente não fornecem um código de retorno significativo para indicar se a instalação foi bem-sucedida ou se ela falhou e está aguardando uma reinicialização. O pacote MSI sempre retorna 0 (zero) após a instalação ou a remoção dos componentes do cliente, independentemente de a instalação ou a remoção ter sido bem-sucedida ou falhada.Problema 10Durante a remoção autônoma de componentes de cliente de UAG, uma caixa de diálogo é exibida na tela do usuário. Devido ao método de implantação, essa caixa de diálogo é exibida como uma caixa preta na área de trabalho do usuário. No entanto, a caixa de diálogo ainda reage às entradas do usuário e os botões na caixa de diálogo podem ser clicados. Depois de instalar esse pacote cumulativo de hotfix, você tem mais controle sobre se todas as caixas de diálogo de progresso são exibidas durante a instalação, a remoção ou a atualização dos componentes de cliente da UAG.Problema 11Você baixa o arquivo OfflineInstaller. msi do site de portal UAG. Ao executar a instalação offline em um computador cliente, você recebe a seguinte mensagem de erro:

Problema 12Esse problema ocorre no sistema operacional Windows japonês. Você copia qualquer um dos arquivos WhlClientSetup-*. msi do servidor UAG para o computador cliente. Ao executar o arquivo, você recebe a seguinte mensagem de erro:

Informações sobre o hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplique esse hotfix somente aos sistemas que estiverem enfrentando o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se você não tiver sido seriamente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix. Se o hotfix estiver disponível para download, há uma seção "download de hotfix disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta seção não aparecer, entre em contato com o suporte e atendimento ao cliente da Microsoft para obter o hotfix. Observação Se ocorrerem problemas adicionais ou se for necessário solucionar problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados às perguntas e problemas de suporte adicionais que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone do serviço de atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, acesse o seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportObservação O formulário "download de hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, isso ocorre porque um hotfix não está disponível para esse idioma.