Симптомы
Рассмотрим следующий сценарий:
-
Имеется несколько контроллеров домена Active Directory и сервера Windows Server 2012 R2 федерации Active Directory Services (ADFS).
-
Этот сервер ADFS EnableExtranetLockout свойство имеет значение TRUE.
-
Пользователя Active Directory создается на реплика контроллера домена и пользователя никогда не пытается войти в систему с неправильным паролем.
В этом сценарии пользователь Active Directory не удается проверить подлинность с ADFS и исключение, которое вызывается Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException .
Причина
Эта проблема возникает, поскольку атрибут badPwdCount не реплицированы на контроллер домена, запрашивая ADFS.
Решение
Корпорация Майкрософт выпустила обновления и исправления для Windows Server 2012 R2.
Сведения об обновлении
Следующий накопительный пакет обновления для Windows Server 2012 R2.
Сведения об исправлении
Доступно исправление от службы поддержки Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Чтобы применить это обновление, необходимо обновление 2919355 установлен на Windows Server 2012 R2.
Необходимость перезагрузки
Может потребоваться перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет все ранее выпущенные исправления.
Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Сведения о файлах для Windows Server 2012 R2 и заметкиВажно. Windows 8.1 и Windows Server 2012 R2 исправления включены в те же пакеты. Однако только «Windows 8.1» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению (поддержки LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные «сведения о файлах для Windows Server 2012 R2. Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2012 R2 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.identityserver.service.dll |
6.3.9600.17193 |
691,200 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.web.dll |
6.3.9600.17193 |
809,472 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17193 |
652,800 |
29-May-2014 |
10:25 |
x86 |
Сведения о дополнительных файлах для Windows Server 2012 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 R2 для систем на базе x64
|
Имя файла |
Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,387 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:20 |
|
Платформа |
Неприменимо |
|
Имя файла |
Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,331 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
12:24 |
|
Платформа |
Неприменимо |
|
Имя файла |
Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,315 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
12:23 |
|
Платформа |
Неприменимо |
|
Имя файла |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
3,299 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
12:24 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
2,465 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:20 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,413 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:20 |
|
Платформа |
Неприменимо |
|
Имя файла |
Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Версия файла |
Неприменимо |
|
Размер файла |
1,673 |
|
Дата (UTC) |
29-May-2014 |
|
Время (UTC) |
18:20 |
|
Платформа |
Неприменимо |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
