Симптомы
Рассмотрим следующий сценарий:
-
Настройка Microsoft Forefront угроз Management Gateway (TMG) 2010 массив с несколькими узлами члена домена.
-
Включите параметр EnableSharedCookie , чтобы разрешить для внешних пользователей, прошедших проверку подлинности будут обрабатываться все узлы TMG.
-
Настройте службу брандмауэра TMG для запуска под учетной записью конкретного домена таким образом, чтобы внутренние клиенты могут использовать протокол Kerberos для проверки подлинности с узлами TMG.
В этом случае можно найти, что внешние пользователи неожиданно запрос для проверки подлинности, когда они перенаправляются между узлами TMG.
Причина
Эта проблема возникает, поскольку Forefront Threat Management Gateway не использует учетную запись домена для удаленного вызова процедуры (RPC), используемые между узлами для обмена учетными данными пользователя.
Решение
Для решения этой проблемы установите накопительный пакет 5 для Forefront угроз Management Gateway (TMG) 2010 Пакет обновления 2.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
