Acest articol descrie o problemă care apare pe un server bazat pe Windows Server 2012 R2 Active Directory Federation Services (AD FS). O remediere rapidă este disponibilă pentru a rezolva această problemă. Remedierea rapidă are o cerință preliminară.
Simptome
Să presupunem că configuraţi non-cereri-aware încrederii Ter bazându-se printr-o comandă Windows PowerShell. Apoi, când publicați încredere Ter bazându-se prin Proxy de aplicație Web. În această situație, descoperire domeniul domiciliu nu este oferit corect și non-cereri-aware bazându-se Ter autorizare este limitat la Active Directory cererile furnizor de încredere.
Note
-
După ce instalaţi remedierea rapidă, o non-cererile atenție bazându-se Ter trust care este creat prin Windows PowerShell este încă limitat la Active Directory cererile furnizor de încredere în mod implicit. Acest lucru este de a păstra compatibilitate pentru persoanele care se bazează pe acest comportament.
-
După ce instalați această remediere rapidă, aveți posibilitatea să specificați parametrul ClaimProviderNames la bazându-se parte crearea de încredere pentru a specifica care furnizori de cereri ar trebui să fie oferit pentru bazându-se terți de încredere.
-
După ce este creat bazându-se terți de încredere, puteți seta parametrul ClaimProviderNames la NULL pentru a furniza descoperire complet domeniul nefiltrate acasă. Imposibil de setat ClaimProviderNames la NULL la crearea. Ce trebuie să face acest lucru după crearea.
-
Dacă non-cereri-aware bazându-se Ter încredere este creat prin consola AD FS Management, acasă domeniul descoperire funcționează și prezintă toate cererile disponibile furnizor trusts.
Rezolvare
Pentru a rezolva această problemă, am emis o remediere rapidă.
Note
-
După ce instalați această remediere rapidă, o încredere Ter non-cereri-aware bazându-se care este creat printr-un Windows PowerShell comandă este încă limitat la Active Directory pretinde furnizor de încredere în mod implicit. Acest lucru este de a păstra compatibilitate pentru persoanele care se bazează pe acest comportament.
-
După ce instalați această remediere rapidă, aveți posibilitatea să specificați parametrul ClaimProviderNames la bazându-se parte crearea de încredere pentru a specifica care pretinde furnizori ar trebui să fie oferit pentru bazându-se terți de încredere.
Informații despre remedierea rapidă
Important Dacă instalați un pachet lingvistic după ce instalați această remediere rapidă, trebuie să reinstalaţi această remediere rapidă. Prin urmare, vă recomandăm să instalați orice limbă pachetele necesare înainte de a instala această remediere rapidă. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, trimite o solicitare de la serviciul pentru clienți Microsoft de asistență pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare disponibilă pentru remediere rapidă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să aveți aprilie 2014 pachetul de actualizare pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 (2919355) instalate în Windows Server 2012 R2.
Informații despre registry
Pentru a utiliza remedierea rapidă în acest pachet, nu sunteți nevoiți să faceți modificări în registry.
Cerinţă de repornire
Trebuie să reporniți computerul după aplicarea acestei remedieri rapide.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.
Versiunea globală a acestei remedieri rapide instalează fişierele care au atributele care sunt listate în următoarele tabele. Datele şi orele pentru aceste fişiere sunt exprimate în Timpul universal (UTC). Datele și orele pentru aceste fișiere pe computerul local sunt afișate în ora locală, luându-se în calcul decalajul actual pentru ora de vară (DST). În plus, datele şi orele se pot modifica atunci când efectuaţi anumite operaţiuni asupra fişierelor.
Note și informații despre fișier Windows Server 2012 R2
Important Remedierile rapide Windows 8.1 şi Windows Server 2012 R2 remedierile rapide sunt incluse în aceleași pachete. Cu toate acestea, remedierile rapide de pe pagina Solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată sub "Windows 8.1/Windows Server 2012 R2" pe pagina. Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare care se aplică fiecare remediere rapidă.
-
Fișierele care se aplică la un anumit produs, etapă importantă (RTM, SPn) şi ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierelor, așa cum se arată în tabelul următor:
Versiune
Produs
Jalon
Ramură de servicii
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu sunt listate separat în secțiunea "informații suplimentare despre fișiere". MUM, MANIFEST și fișierele catalog (.cat) de securitate asociate sunt foarte importante pentru menținerea stării componentelor actualizate. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile x64 bazat pe Windows Server 2012 R2
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
---|---|---|---|---|---|
Microsoft.identityserver.management.dll |
6.3.9600.17898 |
352,768 |
04-Jun-2015 |
22:27 |
x86 |
Microsoft.identityserver.dll |
6.3.9600.17898 |
653,312 |
04-Jun-2015 |
22:27 |
x86 |
Informații despre fișierele suplimentare
Informații suplimentare despre fișiere pentru Windows Server 2012 R2
Fișiere suplimentare pentru toate versiunile bazate pe x64 acceptate de Windows Server 2012 R2
Proprietate fișier |
Valoare |
---|---|
Nume de fișier |
Amd64_9030003dd0a6a465b0ba69377a73e087_31bf3856ad364e35_6.3.9600.17898_none_2c44ef83539ea6a4.manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
708 |
Data (UTC) |
06-Jun-2015 |
Ora (UTC) |
20:09 |
Platformă |
Nu se aplică |
Nume de fișier |
Amd64_a76fe17d482bba75c7e4945fdd815dd4_31bf3856ad364e35_6.3.9600.17898_none_90da29f774d65ce3.manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
697 |
Data (UTC) |
06-Jun-2015 |
Ora (UTC) |
20:09 |
Platformă |
Nu se aplică |
Nume de fișier |
Msil_microsoft.identityserver.management_31bf3856ad364e35_6.3.9600.17898_none_bfc1874f93bde31d.manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
3,343 |
Data (UTC) |
05-Jun-2015 |
Ora (UTC) |
07:56 |
Platformă |
Nu se aplică |
Nume de fișier |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17898_none_26b37e98766f4d96.manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
3,299 |
Data (UTC) |
05-Jun-2015 |
Ora (UTC) |
07:56 |
Platformă |
Nu se aplică |
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Referințe
Consultați terminologia utilizată de Microsoft pentru a descrie actualizările de software.