Príznaky
Máte Microsoft Forefront Unified Access Gateway (UAG) 2010 nakonfigurované používateľom zmenu ich hesiel a vyzve tých používateľov zmeniť svoje heslá pred ich heslá skončí. Ak Active Directory integrované overovanie je nakonfigurované na Forefront UAG overovania odkladacieho priestoru, môže použiť politiku heslo nesprávne domény. Tento problém môže spôsobiť nasledovné:
-
Príliš časté heslo zmeniť vyzve
-
Zmena hesla vyzve nie je k, ktoré sú potrebné
Príčina
Tento problém sa vyskytuje, keď Active Directory integrované overovanie je nakonfigurovaný na overovací server alebo odkladacieho priestoru. V tomto prípade Forefront UAG používa servery globálneho katalógu na overenie používateľov a zistiť informácie o používateľovi ako uplynutie platnosti hesla.
Globálny katalógový server discovery nesúvisí s Forefront UAG server domény a namiesto toho na základe lokality a lesa globálny katalóg umiestnenie objednanie kombinácie Domain Name System (DNS).
Pri Forefront UAG vyžaduje uplynutie platnosti hesla používateľa od globálny katalógový server, globálny katalóg server používa hesla politika domény z vlastnej domény keď to robí tento výpočet namiesto hesla politika od používateľa domény. Predvolene toto je predvolené správanie systému Windows a môže mať za následok nesprávne heslo skončenia vrátením Forefront UAG. Toto správanie závisí od politiky hesla, ktoré slúžia a doméne používateľa a globálny katalógový server, ktorý používa.
Riešenie
Ak chcete vyriešiť tento problém, nainštalujte Service Pack 4 pre Microsoft Forefront Unified Access Gateway 2010.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.
Ďalšie informácie
Po nainštalovaní Service Pack 4 globálny katalóg servery bude dotaz radič domény z domény používateľov určiť platnosť hesla. Táto zmena zabezpečuje, že správna Doména hesiel používa výpočty uplynutie platnosti hesla.
Odkazy
Pozrite si terminológia spoločnosť Microsoft používa na popis aktualizácií softvéru.
