Sintomas
Considere o seguinte cenário:
-
Tem de servidores do serviço de tokens (STS) de segurança nos serviços de Federação do Active Directory (AD FS) que estejam a executar o Windows Server 2012 R2 em conjunto com servidores de proxy do AD FS configurados.
-
O AD FS STS servidores e servidores de proxy do AD FS estão numa cluster (NLB) de balanceamento de carga em rede.
Neste cenário, falhas de autenticação ocorrerem intermitentemente para os utilizadores que utilizam a autenticação de certificados de cliente. Além disso, o seguinte evento é registado no registo de eventos de administração de servidor de proxy de AD FS:
Causa
Este problema ocorre porque o serviço de registo de dispositivo (DRS) não está implementada, ou o contentor de objecto de dispositivo DRS (por exemplo, CN = RegisteredDevices, DC =contexto predefinido de atribuição de nomes) não tem a permissão correcta para a conta de serviço do AD FS.
Resolução
Para resolver este problema, instale o conjunto de actualizações 2962409. Para mais informações sobre como obter este pacote de update rollup, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
2962409 Windows RT 8.1, 8.1 do Windows e Windows Server 2012 R2 Colectânea de actualizações: Junho de 2014
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft