Sintomas
Considere o seguinte cenário:
-
Você tem um servidor Windows Server 2012 R2 Federação do Active Directory Services (ADFS) e vários controladores de domínio do Active Directory.
-
Este servidor ADFS tem a propriedade de EnableExtranetLockout definida como TRUE.
-
Um usuário do Active Directory é criado em uma réplica de um controlador de domínio e o usuário nunca tentou fazer logon com uma senha inválida.
Nesse cenário, o usuário do Active Directory não pode autenticar com ADFS e a exceção que Microsoft.identityserver.Service.accountpolicy.adaccountlookupexception é lançada.
Causa
Esse problema ocorre porque o atributo badPwdCount não é replicado para o controlador de domínio consultando o ADFS.
Resolução
Lançamos atualizações e hotfixes para o Windows Server 2012 R2.
Informações sobre a atualização
A seguinte atualização cumulativa está disponível para o Windows Server 2012 R2.
Informações sobre o hotfix
Um hotfix suportado está disponível no Microsoft Support. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar essa atualização, você deve ter a atualização 2919355 instalada no Windows Server 2012 R2.
Requisitos de reinicialização:
Você terá que reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
A versão em inglês (Estados Unidos) deste hotfix instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Notas e informações de arquivo do Windows Server 2012 R2Importante: Os hotfixes do Windows 8.1 e o Windows Server 2012 R2 estão incluídos nos pacotes para o mesmos. No entanto, apenas "Windows 8.1" é listado na página solicitação de Hotfix. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8.1" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números da versão do arquivo conforme mostrado na tabela a seguir.
Versão
Produto
Etapa do projeto
Ramificação do serviço
6.3.960 xxx 0.17
Windows Server 2012 R2
RTM
GDR
-
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2012 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Microsoft.identityserver.service.dll |
6.3.9600.17193 |
691,200 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.web.dll |
6.3.9600.17193 |
809,472 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17193 |
652,800 |
29-May-2014 |
10:25 |
x86 |
Informações sobre arquivo adicional para Windows Server 2012 R2
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2012 R2
|
Nome do Arquivo |
Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,387 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:20 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
3,331 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
12:24 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
3,315 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
12:23 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
3,299 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
12:24 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
2,465 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:20 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,413 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:20 |
|
Plataforma |
Não aplicável |
|
Nome do Arquivo |
Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versão do arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,673 |
|
Data (UTC) |
29-May-2014 |
|
Hora (UTC) |
18:20 |
|
Plataforma |
Não aplicável |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.
