Симптомы
У вас есть Microsoft Forefront единой Access Gateway (UAG) 2010, позволяющего пользователям изменять свои пароли и запрашивать пользователей изменить свои пароли прежде чем пароли истекает. Если встроенная проверка подлинности Active Directory настроен на хранилище проверки подлинности Forefront UAG, может использоваться политика паролей домена неправильно. Эта проблема может привести к следующим образом:
-
Запрашивает пароль слишком частые изменения
-
Не осуществляется при необходимости изменения пароля
Причина
Эта проблема возникает при интеграции Active Directory, проверка подлинности настроена на проверку подлинности сервера или репозитория. В этом случае Forefront UAG использует серверы глобального каталога для проверки подлинности пользователей и определения сведений о пользователе, например истечение срока действия пароля.
Обнаружение сервера глобального каталога не относится к домену сервера Forefront UAG и вместо этого основывается на размещение глобального каталога веб-узла и леса определяется порядок циклического системы доменных имен (DNS).
Forefront UAG запрашивает истечение срока действия пароля для пользователя с сервером глобального каталога, сервер глобального каталога используется при расчете вместо политики паролей домена пользователя политики паролей домена из собственного домена. В архитектуре по умолчанию Windows и может привести неправильный срок, возвращаемых Forefront UAG. Это поведение зависит от политики паролей, которые используются и домен пользователя и сервером глобального каталога, который используется.
Решение
Чтобы устранить эту проблему, установите Пакет обновления 4 для Microsoft Forefront Unified Access Gateway 2010.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
После установки Пакет обновления 4, серверы глобального каталога будет запрос контроллера домена из домена пользователей, чтобы определить срок действия пароля. Это изменение позволяет гарантировать, что политика паролей правильный домен используется для вычисления срока действия пароля.
Ссылки
Корпорация Майкрософт использует термины для описания обновлений программного обеспечения см.
