Príznaky
Predstavte si nasledujúcu situáciu:
-
Máte Service Pack 3 pre Microsoft Forefront Unified Access Gateway (UAG) 2010 nainštalovaný na serveri UAG.
-
UAG server je nakonfigurovaný na používanie aspoň jeden portál trunk, ktorý používa Active Directory Federation Services (ADFS) 2.0 trunk authentication server (overovania odkladacieho priestoru).
-
Inovujete tento server UAG Service Pack 4 (SP4).
V tomto prípade sa použije SP4 klienti, ktorí používajú Internet Explorer 11 prístup k portálu kmeňa Unified Access Gateway, ktorý používa AD FS overovania Zobraziť chybové hlásenie namiesto očakávaného prihlasovaciu stránku:
Prihlasovacie chyba: prístup na portál z mobilných zariadení nie je povolené, pretože portál používa externý overovania.
Príčina
Tento problém sa vyskytuje, keď Microsoft Forefront Unified Access Gateway 2010 SP4 nie je aktualizovaný konfiguračný súbor na serveri UAG. SP4 verzia pridáva podporu pre program Internet Explorer 11.
Poznámka: Konfiguračný súbor sa nazýva Mobile.browser a je umiestnený v nasledujúcom priečinku na serveri UAG:
< Názov typu trunk > ...\InternalSite\ADFSv2Sites\ \App_Browsers\DetectionModule
Riešenie
Tento problém je opravený v súhrnná 1 pre Forefront UAG 2010 SP4.
Alternatívne riešenie
Ak chcete vyriešiť tento problém, postupujte nasledovne:
-
Vyhľadajte súbor mobile.browser v "...\InternalSite\ADFSv2Sites\ < názov typu trunk > \App_Browsers\DetectionModule" priečinok na serveri UAG.
Poznámka: Rovnaký súbor existuje ďalšie tri priečinky na serveri UAG. Tieto súbory sa nezmenia. Zmeniť iba súbor pre všetky AD FS kmeňov, ktoré sa nachádzajú v priečinku ADFSv2Sites. -
Odstránenie súboru.
Poznámka: Bezpečnosť, skopírujte súbor do iného umiestnenia alebo čo chcete premenovať prípony súboru. Napríklad, zmeniť názov súboru nasledovné:mobile.browser_backup
Ak ste nastavili viacero trunk pomocou AD FS 2.0 overovania, zopakujte krok 2 pre každý súbor Mobile.browser v jednotlivých priečinkov v priečinku InternalSite\ADFSv2Sites. -
Povoliť UAG konfigurácie.
Tento postup spôsobuje súbor Mobile.browser sa znova vytvoriť v priečinku InternalSite\ADFSv2Sites. Nový súbor je správnu verziu Service Pack 4. Táto verzia súboru správne zisťuje webových prehľadávačov Internet Explorer 11 ako správne klienta. Dátum úpravy atribútov súboru by mal zobraziť dátum 2013.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Súbor Mobile.browser používa AD FS kmeňov na serveri Unified Access Gateway správne rozpoznať a kategorizáciu pripojenie klientov. Ak súbor nie je aktualizovaná správne jeho najnovšiu verziu počas inštalácie balíka Service Pack 4 pre Unified Access Gateway, prehľadávač Internet Explorer 11 je rozpoznané Unified Access Gateway server ako mobilného zariadenia. Z tohto dôvodu server znemožní kmeňa AD FS. Môžete určiť súbor, ktorý nie je aktuálne jeho Dátum atribút. Hodnota bude dátum v roku 2011.
Odkazy
Informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
