Popis balíka Service Pack 1 Rollup 1 balík s rýchlou pre jednotný prístup brána 2010

Problémy, ktoré sú odstránené v tejto hotfix rollup

Tento hotfix rollup odstraňuje tieto problémy, ktoré neboli zdokumentované v databáze Microsoft Knowledge Base.Číslo 1Služby UAG (UAG) repository a funkcie odkladacieho priestoru protokolu UAG (Active Directory Service Interfaces) zmenia heslo používateľa a Kontrola uplynutia platnosti hesla nedokáže spracovať neascii znaky, ktoré sú obsiahnuté v poliach meno používateľa, hesloalebo cesta rozlišujúceho názvu (DN). Triediaceho pravidlá, ktorá zabraňuje používateľom, ktorí používajú iné znaky než ASCII, zmeniť svoje heslá, je nasledovné:

InternalSite_Rule9Nasledovné dva parametre tohto triediaceho pravidlá zlyhajú pri zmene hesla:

• dummy_user_repository

• user_repository

Obidva parametre majú predvolenú hodnotu 50. Po použití tejto hotfix rollup, tieto parametre majú predvolenú hodnotu 500.

Číslo 2Webovú aplikáciu publikujete pomocou všeobecnej šablóny webapp, ktorá používa typ názvu hostiteľa portálu . Ak sa počas odpovede aplikácia nastavuje súbor cookie s atribútom domény s počtom znakov dlhším ako názov verejného hostiteľa kufra, chyba porušenia prístupu sa vygeneruje zo súboru zabezpečeného vzdialeného prístupu (SRA), keď sa SRA pokúsi o podpísanie doménových atribútov súborov cookie. Výsledkom je, že filter ukončí proces a na koncový bod odošle chybovú 500.Číslo 3Repository služby WinHTTP nie je možné definovať v službe Unified Access Gateway (UAG). Cesta, ktorú zadáte v poli cesta , je niekedy prijatá. Pri pokuse o povolenie konfigurácie UAG sa však zobrazí jedno z nasledujúcich chybových hlásení:chybové hlásenie 1

Chybové hlásenie 2

Chybové hlásenie 3

Číslo 4Tiché odstránenie klientskych súčastí reštartuje klientsky počítač bez upozorňujúcej správy.Číslo 5Delegovanie Kerberos s obmedzením (KCD) nefunguje, ak aplikácia na zálohovanie nepodporuje SPNEGO alebo nie je nakonfigurovaná na podporu SPNEGO. Denník HTTP označuje, že odpoveď "200 OK" sa vráti ihneď po tom, ako UAG odošle token Kerberos. Aplikácia odošle odpoveď "200 OK". Avšak UAG očakáva vyjednávanie token.Alternatívne riešenieV optimálnom scenári by koncový webový server mal vrátiť chybu 401, keď prijme GSS_S_CONTINUE_NEEDED hodnotu na ukončenie vyjednávania. V tomto scenári by mala UAG poslať token späť na koncový webový server, aby sa dokončil proces overovania. Niektoré klientske aplikácie však nepodporujú alebo nie sú nakonfigurované na podporu vzájomného overovania protokolom Kerberos (napríklad nepodporujú jednoduchú a chránenú realizáciu vyjednávania [SPNEGO]). V prípade týchto aplikácií sa môže použiť dodatočný poskytovateľ zabezpečenia (SSP) nastavením databázy Registry. Nasledujúca položka databázy Registry zmení BPL z vyjednávania na protokol Kerberos:

Podkľúč: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Číslo 6Ak URL odkladacieho priestoru neurčí číslo portu explicitne, nie je možné definovať úložisko WinHTTP. Ak chcete tento problém obísť, zadajte URL adresu do odkladacieho priestoru WinHTTP. Napríklad zmeňte https://urlname na https://urlname:443.Problém 7Po vypnutí inštalácie a aktivácie UAG súčastí nie je jednoduché prihlasovanie cez RemoteApp (SSO) funkčné.Číslo 8Povolenie zlyhá pre používateľov, ktorí majú v službe Active Directory zobrazené názvy kódovania Unicode, keď sa vyžaduje podpísanie LDAP. Tento problém sa vyskytuje iba v prípade, ak máte v radiči domény zapnuté podpísanie LDAP.Číslo 9Klientske súčasti neposkytujú zmysluplný spiatočný kód na označenie toho, či sa inštalácia úspešne dokončila alebo či zlyhala a kým sa nereštartuje. Balík MSI vždy vráti hodnotu 0 (nula) po inštalácii alebo odstránení klientskych súčastí, bez ohľadu na to, či sa inštalácia alebo odstránenie podarilo alebo zlyhalo.Číslo 10Pri bezobslužnom odstránení súčastí klienta UAG sa na obrazovke používateľa zobrazí dialógové okno. Vzhľadom na spôsob nasadenia sa toto dialógové okno zobrazí ako čierne pole na pracovnej ploche používateľa. Dialógové okno však stále reaguje na vstupy používateľov a tlačidlá v dialógovom okne možno klikať. Po inštalácii tohto hotfix rollup, máte väčšiu kontrolu nad tým, či sa v priebehu inštalácie, odstránenia alebo inovácie súčastí klienta UAG zobrazia dialógové okná priebehu.Číslo 11Stiahnete súbor OfflineInstaller. msi z lokality UAG Portal. Pri spustení inštalácie offline z klientskeho počítača sa zobrazí nasledujúce chybové hlásenie:

Číslo 12Tento problém sa vyskytuje v japonskom operačnom systéme Windows. Skopírujte všetky súbory WhlClientSetup-*. msi zo servera UAG do klientskeho počítača. Pri spustení súboru sa zobrazí nasledujúce chybové hlásenie:

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená len na odstránenie problému popísaného v tomto článku. Táto rýchla oprava sa vzťahuje len na systémy, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak preto tento problém nie je vážne ovplyvnený, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá túto rýchlu opravu obsahuje. Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base sa nachádza časť stiahnutie dostupnej rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie technickej podpory pre zákazníkov spoločnosti Microsoft a Získajte rýchlu opravu. Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Obvyklé náklady na podporu sa vzťahujú na ďalšie otázky a problémy týkajúce sa podpory, ktoré sa nekvalifikujú pre túto konkrétnu rýchlu opravu. Ak chcete zobraziť celý zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpory alebo vytvoriť samostatnú žiadosť o službu, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár na stiahnutie dostupnej rýchlej opravy zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to preto, že rýchla oprava nie je k dispozícii pre daný jazyk.