Tento článok popisuje problém, keď AD FS proxy a STS výkon je pomalý Windows Server 2012 R2. Problém je vyriešený v update rollup 2955164 Windows 8.1 alebo Windows Server 2012 R2 alebo rýchlej opravy 2948086 ktorý je popísaný v tomto článku a predpokladom.
Príznaky
Predpokladajme, že máte Security Token Service (STS) nainštalovaný v počítači so systémom Windows Server 2012 R2. Pri viacerých klientov (vyše 200 klientov) pokúsiť prihlásiť pomocou proxy služby Active Directory Federation Services (AD FS), AD FS proxy využije 100% využitie Procesora. V tejto situácii výkon AD FS proxy je pomalý a spôsobuje oneskorenie, ktorá presahuje 10 sekúnd. To tiež spôsobuje STS pracovať pod minimálnym zaťažením. Preto STS odmieta požiadavky alebo slúži iba 5 až 10 počet požiadaviek za sekundu.
Príčina
Tento problém sa vyskytuje, pretože "zastarané" ďalšie požiadavky sa pridajú do fondu žiadosť pri viacerých klientov pokúsiť prihlásiť. Preto využitie prostriedkov na ADFS vyčerpá.
Riešenie
Na vyriešenie tohto problému, nainštalujte súhrnnú aktualizáciu 2955164 alebo nainštalujte rýchlu opravu popísanú v tomto článku.
Informácie o aktualizácii
Ďalšie informácie o možnostiach získania táto súhrnná aktualizácia, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
2955164 Windows RT 8.1 Windows 8.1 a Windows Server 2012 R2 súhrnná aktualizácia: apríl 2014
Informácie o rýchlej oprave
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená iba opravu problému, ktorý je popísaný v tomto článku. Rýchlu opravu použite len v počítačoch s týmto konkrétnym problémom.
Ak je rýchla oprava k dispozícii na stiahnutie, na začiatku tohto článku databázy Knowledge Base sa nachádza časť „K díspozícii je rýchla oprava na stiahnutie“. Ak sa táto sekcia nezobrazuje, odošlite požiadavku na služby zákazníkom spoločnosti Microsoft a podporu získať rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Úplný zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpora alebo vytvoriť samostatnú servisnú požiadavku, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Rýchla oprava k dispozícii na prevzatie" formulár sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte najprv nainštalovať aktualizáciu 2919355 Windows Server 2012 R2. Ďalšie informácie získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
2919355 Windows RT 8.1 Windows 8.1 a Windows Server 2012 R2 aktualizácie apríli 2014
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemáte robiť žiadne zmeny v databáze registry.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o nahradení rýchlej opravy
Táto rýchla oprava nenahrádza predchádzajúcu rýchlu opravu.
Globálna verzia tejto rýchlej opravy inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Informácie o súboroch systému Windows Server 2012 R2 a poznámkyDôležité upozornenie: Windows 8.1 rýchlych opráv systému Windows Server 2012 R2 sú súčasťou rovnakých balíkov. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené pre obidva operačné systémy. Ak chcete požiadať o opravu hotfix, ktorá je určená pre jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 8.1 a Windows Server 2012 R2" na stránke. Vždy si pozrite časti "Vzťahuje sa na" v článkoch, aby ste zistili skutočný operačný systém, pre ktorý je daná rýchla oprava určená.
-
Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
Verzia
Produkt
Medzník
Priečinok služby
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
Súbory typu MANIFEST (.manifest) a súbory MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené samostatne v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows Server 2012 R2 s procesorom x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Microsoft.identityserver.claimspolicy.dll |
6.3.9600.17078 |
212,992 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.proxyservice.exe |
6.3.9600.17078 |
71,680 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.service.dll |
6.3.9600.17078 |
668,160 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.webhost.dll |
6.3.9600.17078 |
172,544 |
22-Mar-2014 |
21:47 |
x64 |
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Ďalšie informácie o terminológii z oblasti aktualizácií softvéru získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:
824684 Popis štandardnej terminológie použitej na popis aktualizácií softvéru od spoločnosti Microsoft.
Informácie o ďalších súboroch