Симптомы
Настройте Microsoft Forefront Unified Access Gateway 2010 использовать параметр проверки подлинности локального леса Active Directory . В этом случае шлюз единого доступа Forefront обнаруживает и использует только отдельный сервер глобального каталога в лесу для запроса существующих контроллеров домена во время проверки подлинности для канала связи.
Если этот сервер глобального каталога отключен или недоступен по другой причине, шлюз единого доступа Forefront не сможет определить это условие и становится не удается найти ресурсы домена для проверки подлинности. Магистральных проверки подлинности с помощью этой локальной Active Directory леса параметр проверки подлинности репозитория сохранится до перезапуска сервера, но другой глобальный каталог сервера обнаружено.
Причина
Эта проблема возникает потому, что для выполнения проверки подлинности леса доменных служб Active Directory (AD DS), диспетчер пользователей (служба UserMgrCom) для Microsoft Forefront UAG выполняет запрос системы доменных имен (DNS) для записи _gc srv Active Directory. Служба UserMgrCom делает это для поиска доступного сервера глобального каталога, на основе конфигурации леса хранилища проверки подлинности. После выбранного сервера глобального каталога, и кэшированные сведения о соединении, служба UserMgrCom не выполнения любых дополнительных запросов или создать новое подключение к серверу глобального каталога, необходимо перезапустить службу.
Решение
Чтобы устранить эту проблему, установите Пакет обновления 4 для Microsoft Forefront Unified Access Gateway 2010.
Временное решение
Чтобы обойти эту проблему, вручную перезапустите диспетчер пользователей UAG (служба UserMgrCom) для запуска нового запроса сервер глобального каталога и подключения, если исходный сервер глобального каталога больше не доступен.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Корпорация Майкрософт использует термины для описания обновлений программного обеспечения см.
