Príznaky
Predstavte si nasledujúcu situáciu:
-
Máte server Windows Server 2012 R2 Active Directory Federation Services (ADFS) a viaceré radiče domény služby Active Directory.
-
ADFS server má vlastnosť EnableExtranetLockout nastavená na hodnotu TRUE.
-
Používateľ služby Active Directory sa vytvorí replika radiča domény a nikdy používateľ pokúsil prihlásiť nesprávne heslo.
V tomto prípade Active Directory používateľ nemôže overiť ADFS a výnimka Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException .
Príčina
Tento problém sa vyskytuje, pretože atribút badPwdCount nie replikovať na radič domény, ktorý sa.
Riešenie
Vydali sme aktualizácie a rýchle opravy pre systém Windows Server 2012 R2.
Informácie o aktualizácii
Nasledujúcu súhrnnú aktualizáciu je k dispozícii pre systém Windows Server 2012 R2.
Informácie o rýchlej oprave
Rýchla oprava je k dispozícii od spoločnosti Microsoft Support. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v systémoch, v ktorých sa vyskytuje problém popísaný v tomto článku. Táto rýchla oprava môže byť ďalej testovaná. Ak nie ste výrazne ovplyvnení týmto problémom, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá bude obsahovať túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať aktualizácia 2919355 nainštalované v systéme Windows Server 2012 R2.
Požiadavka na reštartovanie
Musíte reštartovať počítač po použití tejto rýchlej opravy.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Angličtina (USA) verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Informácie o súboroch systému Windows Server 2012 R2 a poznámkyDôležité upozornenie: Windows 8.1 a Windows Server 2012 R2 rýchle opravy sú súčasťou rovnakých balíkov. Avšak iba "Windows 8.1" je uvedené na stránke žiadosti o rýchlu opravu. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 8.1" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke.
Verzia
Produkt
Medzník
Priečinok služby
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum) ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2012 R2". Súbory MUM a súbory MANIFEST a priradené súbory katalógu zabezpečenia (.cat), sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Microsoft.identityserver.service.dll |
6.3.9600.17193 |
691,200 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.web.dll |
6.3.9600.17193 |
809,472 |
29-May-2014 |
10:25 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17193 |
652,800 |
29-May-2014 |
10:25 |
x86 |
Ďalšie informácie o súboroch pre systém Windows Server 2012 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
|
Názov súboru |
Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1,387 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
18:20 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
3,331 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
12:24 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
3,315 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
12:23 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
3,299 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
12:24 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
2,465 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
18:20 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1413 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
18:20 |
|
Platforma |
Nevzťahuje sa |
|
Názov súboru |
Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Verzia súboru |
Nevzťahuje sa |
|
Veľkosť súboru |
1 673 |
|
Dátum (UTC) |
29-May-2014 |
|
Čas (UTC) |
18:20 |
|
Platforma |
Nevzťahuje sa |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Odkazy
Informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
