S-a actualizat recomandarea
După ce aplicați remedierea rapidă în secțiunea "Rezolvare", serviciul Enterprise Single Sign-On (ENTSSO) se confruntă cu o pierdere de memorie. Prin urmare, vă recomandăm să instalați în schimb remedierea cea mai recentă .
Simptome
Luați în considerare următorul scenariu:
Ați instalat componenta Enterprise Single Sign-On (SSO) versiunea 5, care este inclusă în Microsoft Server BizTalk 2013 R2 sau în Host Integration Server 2013.
Într-unul dintre următoarele scenarii, restaurați cheia secretă principală dintr-un fișier backup:
- Atunci când configurați un cluster Enterprise SSO
- În timpul recuperării după dezastru SSO la nivel de întreprindere
- Atunci când promovați un server Enterprise SSO la serverul principal secret (MSS)
- În timpul migrării de la o versiune anterioară Enterprise SSO
- În timpul unui upgrade local de la o versiune anterioară de Enterprise SSO
- Atunci când efectuați mai multe secvențe de restaurare și backup Enterprise SSO V5
După ce restaurați cheia secretă principală în oricare dintre aceste scenarii, Enterprise SSO nu poate decripta datele conținute în baza de date Enterprise SSO. În această situație, Enterprise SSO înregistrează următorul eveniment în jurnalul de aplicații:
Event ID: 10536
Sursa: ENTSSO
Nivel: Avertisment
Funcția de AUDIT SSO: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) ID urmărire: b084f15b-43fd-474e-a075-398943753c91 Computer client: nume computer (nume executabil:PID) Utilizator client: nume de utilizator Nume aplicație: nume aplicație Cod de eroare: 0x80090005, date incorecte.
În plus, următoarea eroare pop-up poate fi înregistrată atunci când deschideți utilitarul de completare snap-in MMC Administrare Server BizTalk:
Notă
Administrare Server BizTalk
Date incorecte.
(WinMgmt)
Butoane:
OK
Cauză
Enterprise SSO V5 adaugă un marcaj de timp la cheia secretă principală pentru a limita durata de viață a cheii. În plus, a fost adăugată o verificare pentru a determina dacă cheia secretă principală include un marcaj temporal. Problema descrisă în secțiunea "Simptome" apare deoarece serviciul SSO pentru întreprinderi determină incorect că marca de timp lipsește atunci când se restaurează cheia secretă principală. Deoarece un marcaj de timp a fost adăugat la cheia secretă principală restaurată, cheia restaurată nu se potrivește cu cheia utilizată pentru a cripta datele din baza de date Enterprise SSO. Prin urmare, datele nu pot fi decriptate și acest lucru declanșează mesajele de eroare descrise anterior.
Rezolvare
Informații despre remedierea rapidă
O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este menită să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă la toate sistemele Enterprise SSO V5, pentru a preveni această problemă, precum și la toate sistemele care se confruntă deja cu această problemă. Această remediere rapidă nu necesită acțiuni suplimentare pentru a preveni și a rezolva problema.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare remediere rapidă disponibilă" în partea de sus a acestui articol din Baza de cunoștințe. Dacă această secțiune nu apare, remiteți o solicitare la Asistență pentru clienți Microsoft pentru a obține remedierea rapidă.
Notă: dacă apar probleme suplimentare sau dacă este necesară vreo depanare, poate fi necesar să creați o solicitare de serviciu separată. Costurile uzuale de suport se vor aplica pentru întrebări suplimentare de suport și pentru probleme ce nu fac obiectul acestei remedieri rapide specifice. Pentru o listă completă a numerelor de telefon pentru asistență și asistență clienți Microsoft sau pentru a crea o solicitare separată de servicii, vizitați următorul site web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Notă Formularul "Descărcare remediere rapidă disponibilă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, motivul este faptul că nu este disponibilă o remediere rapidă pentru acea limbă.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să aveți instalat Enterprise Single Sign-On V5 (9.0.2096).
Informații despre repornire
Poate fi necesar să reporniți computerul după ce aplicați această remediere rapidă.
Informații despre fișiere
Versiunea în limba engleză a acestei remedieri rapide are atributele de fișier (sau atributele de fișier mai recente) listate în tabelul următor. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.
Versiunea pe 32 de biți (x86)
| Nume fișier | Versiune de fișier | Dimensiune fișier | Dată | Oră | Platformă |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-oct-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-oct-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-oct-2014 | 22:00 | x86 |
Versiunea pe 64 de biți (x64)
| Nume fișier | Versiune de fișier | Dimensiune fișier | Dată | Oră | Platformă |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-oct-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-oct-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-oct-2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 01-oct-2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-oct-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 01-oct-2014 | 22:00 | x64 |
Notă Din cauza dependențelor de fișiere, cea mai recentă remediere care conține aceste fișiere poate conține fișiere suplimentare.
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.
Mai multe informații
Puteți aplica această actualizare la orice server SSO de întreprindere care se confruntă cu problema, fără a fi nevoie de modificări suplimentare. În plus, această actualizare trebuie aplicată la toate sistemele Enterprise SSO V5, pentru a preveni problema atunci când efectuați o operațiune de restaurare a cheii secrete principale.