Príznaky
Pozrite si nasledujúci scenár:
- Active Directory Federation Services (ADFS) (ADFS) 2.0 nainštalujete do počítača so systémom Windows Server 2008 R2.
- Publikujete webovú aplikáciu na overenie AD FS v počítači.
V tomto scenári nedokáže webová aplikácia s podporou služby AD FS dekódovať súbory cookie relácie, ktoré boli prijaté mimo poradia. Okrem toho sa niektorým klientom a niektorým prehliadačom môže pri pokuse o pripojenie k webovej aplikácii s podporou AD FS zobraziť chyba 500.
Poznámky
- Niektoré webové prehliadače nemusia vrátiť niektoré súbory cookie v rovnakom poradí, keď je overenie súborov cookie prerušené.
- Nie všetky chyby 500 sú spôsobené týmto problémom.
Príčina
Tento problém sa vyskytuje, pretože súčasť AD FS očakáva, že súbory cookie budú mať sekvenciu ako "Názov=hodnota; Názov0=hodnota0;". Existujúci mechanizmus spracovania súborov cookie je nesprávny, ak poradie súborov cookie nie je rovnaké.
Riešenie
Informácie o rýchlych opravách
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na vyriešenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu používajte len v systémoch, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže prejsť ďalšími testami. Ak teda nie ste týmto problémom vážne zasiahnutí, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti článku databázy Knowledge Base sa nachádza časť K dispozícii na stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlych opráv zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.
Predpoklady
Ak chcete použiť túto rýchlu opravu, musíte používať nasledujúci operačný systém:
- Windows Server 2008 R2
- Windows Server 2008 R2 Service Pack 1 (SP1)
Okrem toho musíte mať nainštalovanú službu Active Directory Federation Services (ADFS) (ADFS) 2.0.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu, nie je potrebné meniť databázu Registry.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy musíte reštartovať počítač.
Informácie o nahradení rýchlych opráv
Táto rýchla oprava nenahrádza predtým vydanú rýchlu opravu.
Informácie o súboroch
Globálna verzia tejto rýchlej opravy nainštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené vo vašom miestnom čase a zohľadňujú váš aktuálny posun pri letnom čase. Okrem toho sa dátumy a časy môžu zmeniť pri vykonávaní niektorých operácií so súbormi.
Poznámky k informáciám o súboroch systému Windows Server 2008 R2
V rovnakých balíkoch sú zahrnuté dôležité rýchle opravy Windowsu 7 a rýchle opravy pre Windows Server 2008 R2. Rýchle opravy na stránke žiadosti o opravu rýchlych opráv sú však uvedené v rámci oboch operačných systémov. Ak chcete požiadať o balík rýchlych opráv, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte opravu, ktorá je uvedená na stránke v časti Windows 7/Windows Server 2008 R2". Vždy si pozrite časť Vzťahuje sa na články a zistite aktuálny operačný systém, na ktorý sa jednotlivé rýchle opravy vzťahujú.
Súbory vzťahujúce sa na konkrétny produkt SR_Level (RTM,SP n) a vetvu služby (LDR, GDR) je možné identifikovať kontrolou čísel verzií súborov, ako je uvedené v nasledujúcej tabuľke.
Verzia Produkt SR_Level Vetva služby 6.1.760
0,20xxxWindows Server 2008 R2 RTM LDR 6.1.760
1,17xxxWindows Server 2008 R2 SP1 GDR 6.1.760
1,21xxxWindows Server 2008 R2 SP1 LDR Vetvy služieb GDR obsahujú iba opravy, ktoré sa používajú vo veľkej miere na riešenie rozšírených a veľmi dôležitých problémov. Vetvy služieb LDR obsahujú okrem široko vydávaných opráv aj rýchle opravy.
Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sú nainštalované pre jednotlivé prostredia, sú uvedené samostatne v časti "Ďalšie informácie o súboroch pre systém Windows Server 2008 R2". Súbory MUM a MANIFEST a priradené súbory katalógu zabezpečenia (.cat) sú mimoriadne dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, ktorých atribúty nie sú uvedené, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas | Platforma |
|---|---|---|---|---|---|
| Adfs_schema.xml | Nevzťahuje sa | 4,616 | 10-jún-2009 | 20:49 | Nevzťahuje sa |
| Ifsext.dll | 6.1.7600.20861 | 106,496 | 18. decembra 2010 | 06:06 | x64 |
| Adfs_schema.xml | Nevzťahuje sa | 4,616 | 05-Nov-2010 | 02:05 | Nevzťahuje sa |
| Ifsext.dll | 6.1.7601.21624 | 106,496 | 18. decembra 2010 | 08:51 | x64 |
| Ifsfilt.dll | 6.1.7601.17514 | 24,576 | 20-Nov-2010 | 13:26 | x64 |
| Ifssvc.exe | 6.1.7601.17514 | 62,464 | 20-Nov-2010 | 13:24 | x64 |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ďalšie informácie o službe AD FS nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
Všeobecné informácie o AD FS Ďalšie informácie o terminológii aktualizácií softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledujúce číslo:
824684
Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft
Ďalšie informácie o súboroch
Ďalšie informácie o súboroch pre Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu x64
| Názov súboru | Amd64_468e836188bdcf213f7f6efd4ec99ec2_31bf3856ad364e35_6.1.7601.21624_none_eee94c2f8c9acccd.manifest |
|---|---|
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 1,062 |
| Dátum (UTC) | 20-Dec-2010 |
| Čas (UTC) | 23:27 |
| Platforma | Nevzťahuje sa |
| Názov súboru | Amd64_9e0b2b535e1036d4e9e3c7bada93d89a_31bf3856ad364e35_6.1.7600.20861_none_8061421d14588f84.manifest |
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 1,062 |
| Dátum (UTC) | 20-Dec-2010 |
| Čas (UTC) | 23:27 |
| Platforma | Nevzťahuje sa |
| Názov súboru | Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_1971df89bbfd1d1c.manifest |
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 10,412 |
| Dátum (UTC) | 20-Dec-2010 |
| Čas (UTC) | 23:28 |
| Platforma | Nevzťahuje sa |
| Názov súboru | Amd64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_1b867d1db9006549.manifest |
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 10,412 |
| Dátum (UTC) | 20-Dec-2010 |
| Čas (UTC) | 23:28 |
| Platforma | Nevzťahuje sa |
| Názov súboru | Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7600.20861_none_23c689dbf05ddf17.manifest |
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 3,275 |
| Dátum (UTC) | 18. decembra 2010 |
| Čas (UTC) | 05:49 |
| Platforma | Nevzťahuje sa |
| Názov súboru | Wow64_microsoft-windows-adfs-webagenttoken_31bf3856ad364e35_6.1.7601.21624_none_25db276fed612744.manifest |
| Verzia súboru | Nevzťahuje sa |
| Veľkosť súboru | 3,275 |
| Dátum (UTC) | 18. decembra 2010 |
| Čas (UTC) | 08:22 |
| Platforma | Nevzťahuje sa |