Симптомы
Рассмотрим следующий сценарий:
-
У вас есть веб-прокси приложения, установленные в Windows Server 2012 R2.
-
Год после установки, сертификатов служб федерации Active Directory (AD FS) автоматически обновляет при включенной автоматической прокрутки.
В этом случае пользователи не могут провести проверку подлинности пользователя в AD FS и блокируются все пользователи.
Причина
Эта проблема возникает потому, что веб-прокси приложения не распознает обновление, когда службы AD FS использует новый сертификат.
Примечание. Во время установки веб-прокси приложения веб-прокси приложение считывает данные сертификата службы федерации Active Directory таким образом, чтобы его можно убедиться в том, что пользователи проходят проверку подлинности правильно.
Решение
Сведения об обновлении
Для решения этой проблемы установите набор обновлений 2955164. Дополнительные сведения о том, как получить этот накопительный пакет обновления, щелкните следующий номер статьи базы знаний Майкрософт:
2955164 Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 накопительный пакет обновления: мая 2014
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов МайкрософтДополнительные сведения о веб-прокси приложения посетите следующий веб-узел корпорации Майкрософт:
