Viaceré 4625 udalosť ID prihlásený keď sa používateľ prihlási Forefront Unified Access Gateway 2010

Príznaky

Predstavte si nasledujúcu situáciu:

• Máte viacero domén vnútri lesa doménové služby Active Directory (AD DS), Microsoft Forefront Unified Access Gateway (UAG) 2010, do ktorej patrí.

• Máte používateľov podriadenej domény v lese.

• Máte Service Pack 3 pre Forefront Unified Access Gateway 2010 alebo Rollup 1 pre Forefront Unified Access Gateway 2010 Service Pack 3 nainštalovaný.

• Konto domény v prípade 4625 zobrazuje rozlišujúci názov (DN) nadradenej domény.

• Budete mať používatelia overovaní na Forefront UAG.

V tomto prípade zistíte zvýšenie počtu neúspešných pokusoch v denníkoch udalostí zabezpečenia na radičoch domény. Používateľ prihlási Forefront UAG môže generovať viac 4625 Udalosti vždy, keď sa prihlásia. Tento problém sa vyskytuje, keď Forefront UAG sa pokúsi vyhľadať skupiny z viacerých sub-domén. Zaznamenané udalosti nemajú vplyv na prihlásenie používateľa.

Príčina

Tento problém sa vyskytuje, pretože udalosti sa zaznamenávajú vždy, keď sa používateľ prihlási na Forefront UAG. V takom prípade sa pokúsil enumerácie skupín, ktoré používateľ je členom v iných sub-domén. Tieto dotazy môžu spôsobiť nesprávny dotaz, ktorý spúšťa neúspešných udalostí.

Riešenie

Ak chcete vyriešiť tento problém, nainštalujte balík Service Pack 4 pre Microsoft Forefront Unified Access Gateway 2010 a postupujte podľa pokynov v časti "Ďalšie informácie".

Stav

Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.

Ďalšie informácie

Forefront UAG zabrániť enumerácia skupiny na sub-domény, postupujte nasledovne:

1. Vytvorte nasledovnú hodnotu databázy registry:
   
   

   Umiestnenia podkľúča databázy Registry: HKEY_LOCAL_MACHINE\Software\WhaleCom\e Gap\von\UserMgr
   Názov hodnoty DWORD: DoNotFetchSubdomainUserGroups
   Hodnota DWORD: 1
   

2. Použite balík Service Pack 4 pre Forefront Unified Access Gateway 2010.

3. Spustite konzolu Microsoft Forefront UAG Management a kliknite na tlačidlo aktivovať zmeny konfigurácie.

4. V dolnej table Správa, čakať sa nasledovné informačné hlásenie:
   
   

   Aktivácia bola úspešne dokončená.
   Poznámka: predvolene informačné správy nie sú povolené alebo zobraziť. Ak chcete povoliť informačné správy, postupujte nasledovne:

   1. Forefront UAG Management konzoly na menu správy , kliknite na Filter správ.

   2. V dialógovom okne Filter správ , v časti Okna správy začiarknite políčko správy a kliknite na tlačidlo OK.

   
   

Poznámka: Nastavenie tento podkľúč databázy registry neovplyvňuje funkčnosť prihlásenia a zabraňuje neúspešných pokusoch sa zvyšuje.

Odkazy

Pozrite si terminológia spoločnosť Microsoft používa na popis aktualizácií softvéru.