Описание пакета обновления 1 (SP1) для шлюза единого доступа 2010

Проблемы, устраняемые данным набором исправлений

В этом накопительном пакете исправлений рассматриваются следующие проблемы, которые ранее не описывались в базе знаний Майкрософт.Проблема 1В хранилище интерфейсов служб Active Directory (AD) и в репозитории LDAP изменить пароль пользователя , а Проверка истечения срока действия пароля не может обрабатывать символы, не входящие в ASCII, которые содержатся в полях имя пользователя, парольили путь различающегося имени (DN). Этот набор правил не позволяет пользователям, использующим символы, не входящие в ASCII, изменять свои пароли.

InternalSite_Rule9В следующих двух параметрах этого набора правил происходит сбой изменения пароля:

• dummy_user_repository

• user_repository

Для обоих параметров задано значение по умолчанию 50. После применения этого набора исправлений эти параметры имеют значение по умолчанию 500.

Проблема 2Вы публикуете веб-приложение с помощью универсального шаблона webapp, использующего тип имени узла портала . Если во время ответа приложение устанавливает файл cookie с атрибутом domain, который содержит число знаков, которое длиннее, чем имя общедоступного хост-узла, ошибка нарушения прав доступа создается из файла Secure Remote Access (SRA), когда SRA пытается подписать атрибут domain для cookies. В результате фильтр отменяет процесс и отправляет сообщение об ошибке 500 в конечную точку.Проблема 3Хранилище WinHTTP нельзя определить в шлюзе единого доступа (UAG). Иногда принимается путь, вводимый в поле path . Однако при попытке включить конфигурацию UAG появляется одно из следующих сообщений об ошибке:сообщение об ошибке 1

Сообщение об ошибке 2

Сообщение об ошибке 3

Вопрос 4Автоматическое удаление клиентских компонентов перезапускает клиентский компьютер без предупреждающего сообщения.Вопрос 5Ограниченное делегирование Kerberos (KCD) не работает, если серверное приложение не поддерживает SPNEGO или не настроено для поддержки SPNEGO. Журнал HTTP указывает на то, что ответ "200 ОК" возвращается сразу после того, как UAG отправляет маркер Kerberos. Приложение отправляет ответ "200 ОК". Тем не менее, для UAG требуется маркер согласования.Обходное решениеВ оптимальном случае внутренний веб-сервер должен вернуть ошибку 401 при получении значения GSS_S_CONTINUE_NEEDED для завершения согласования. В этом сценарии UAG должен отправить маркер обратно на веб-сервер, чтобы завершить процесс проверки подлинности. Однако некоторые серверные приложения не поддерживают или не настроены для поддержки взаимной проверки подлинности Kerberos (например, поддержка простого и защищенного метода Negotiate [SPNEGO]). Для этих приложений можно использовать дополнительный поставщик услуг безопасности (SSP) с помощью настройки реестра. Следующая запись реестра изменяет поставщика общих служб с Negotiate на Kerberos:

Подраздел: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Вопрос 6Репозиторий WinHTTP нельзя определить, если URL-адрес в репозитории не указывает на явное указание номера порта. Чтобы обойти эту ошибку, укажите URL-адрес в репозитории WinHTTP. Например, измените https://URLname на https://URLname:443.Вопрос 7Одновременный вход в удаленные приложения RemoteApp не работает при отключенной установке и активации компонента UAG.Вопрос 8Не удается выполнить авторизацию для пользователей, которые имеют отображаемые имена в службе каталогов Active Directory, если требуется подписывание LDAP. Эта проблема возникает только в том случае, если на контроллере домена необходимо включить подписывание LDAP.Вопрос 9Клиентские компоненты не предоставляют осмысленный код возврата, указывающий, успешно ли завершилась установка или произошел сбой, и ожидается ли перезагрузка. Пакет MSI всегда возвращает 0 (нуль) после установки или удаления клиентских компонентов, независимо от того, завершилась ли установка или удаление.Вопрос 10Во время автоматического удаления клиентских компонентов UAG на экране появится диалоговое окно. Из-за метода развертывания это диалоговое окно отображается в виде черного прямоугольника на рабочем столе пользователя. Тем не менее, диалоговое окно по-прежнему реагирует на входные данные пользователя, и вы можете щелкнуть кнопки в диалоговом окне. После установки этого набора исправлений вы также намерены выводить на экран диалоговое окно хода выполнения в процессе установки, удаления или обновления клиентских компонентов UAG.Проблема 11Вы загрузили файл OfflineInstaller. msi с сайта портала UAG. При запуске автономной установки с клиентского компьютера появляется следующее сообщение об ошибке:

Вопрос 12Эта проблема возникает в операционной системе Windows на японском языке. Вы копируете любые из файлов WhlClientSetup-*. msi с сервера UAG на клиентский компьютер. При запуске файла появляется следующее сообщение об ошибке:

Сведения об исправлении

Доступно исправление от корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех системах, где возникли проблемы, описанные в этой статье. Это исправление может получать дополнительное тестирование. По этой причине корпорация Майкрософт рекомендует во всех случаях, когда проблема не представляет особой важности, дождаться следующего обновления программного обеспечения, содержащего это исправление. Если исправление доступно для загрузки, в верхней части этой статьи базы знаний находится раздел "исправление доступно для загрузки". Если этот раздел не отображается, обратитесь в службу поддержки пользователей Майкрософт, чтобы получить исправление. Примечание. Если возникнут дополнительные проблемы или требуется устранение неполадок, возможно, потребуется создать отдельный запрос на обслуживание. Для дополнительных вопросов и проблем, которые не могут быть неполными для данного исправления, действуют стандартные затраты на поддержку. Чтобы получить полный список номеров телефонов службы поддержки пользователей Майкрософт, а также для создания отдельного запроса на обслуживание, посетите веб-сайт Майкрософт по следующему адресу:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление для этого языка недоступно.