Opis paketa hitnih ispravki u servisnom paketu 1 za objedinjenu pristup mrežnom prolazu 2010

Problemi koji su rešeni u ovoj zbirnoj ispravci

Ova zbirnih hitnih ispravki rešava sledeće probleme koji ranije nisu bili dokumentovani u Microsoft bazi znanja.Problem 1Skladište interfejsa usluga UAG aktivnog direktorijuma (ADSI) i LDAP depo funkcije Promena korisničke lozinke i Provera roka važenja lozinke ne mogu da OBRAĐUJU znakove koji nisu ASCII koji se nalaze u poljima " korisničkoime", " Lozinka" ili " Putanja " u prepoznatoj imenu (DN). Ruleset koji sprečava korisnike koji ne koriste ASCII znakove da menjaju svoje lozinke je sledeći:

InternalSite_Rule9Sledeća dva parametra ove ruleset nisu uspele da promene lozinku:

• dummy_user_repository

• user_repository

Oba parametra imaju podrazumevanu vrednost od 50. Kada se primeni Ova zbirna ispravka, ovi parametri imaju podrazumevanu vrednost od 500.

2. problemWeb aplikaciju objavljujete pomoću generičkog predloška Web aplikacije koji koristi tip imena glavnog računarskog sistema . Ako tokom odgovora, aplikacija postavlja kolačić sa atributom domena koji ima broj znakova duži od "prtljažnika" javnog računarskog sistema, greška kršenja pristupa se generiše iz datoteke bezbedne daljinskog pristupa (SRA) kada SRA pokuša da potpiše atribut domena kolačića. Rezultat je da filter napustio proces i pošalje grešku 500 na krajnju tačku.3. problemNije moguće definisati WinHTTP spremište u jedinstvenom pristupnom mrežnom prolazu (UAG). Putanja koju ste upisali unutar polja " Putanja " Ponekad je prihvaćena. Međutim, kada pokušate da omogućite konfiguraciju UAG, dobićete neku od sledećih poruka o grešci:poruka o grešci 1

Poruka o grešci 2

Poruka o grešci 3

Izdanje 4Tiho uklanjanje klijentskih komponenti ponovo pokreće klijentski računar bez poruke upozorenja.Pitanje 5Kerberos ograničena delegacija (KCD) ne radi ako potporna aplikacija ne podržava SPNEGO ili nije konfigurisana da podrži SPNEGO. HTTP evidencija ukazuje na to da se odgovor "200 OK" vraća odmah nakon što UAG pošalje Kerberos oznaku. Aplikacija šalje odgovor "200 OK". Međutim, UAG očekuje oznaku za pregovore.RešenjeU optimalnom scenariju, back-end Web server bi trebalo da vrati grešku 401 kada primi GSS_S_CONTINUE_NEEDED vrednost da bi dovršio pregovore. U ovom scenariju, UAG bi trebalo da pošalje simbol nazad na back-end Web server da bi završio proces potvrde identiteta. Međutim, neke potporne aplikacije ne podržavaju ili nisu podešene da podržavaju obostranu Kerberos potvrdu identiteta (na primer, nema podrške za jednostavne i zaštićene pregovore [SPNEGO] primena). Za ove aplikacije se može koristiti dodatni dobavljač bezbednosnog servisa (SSP) postavljanjem registratora. Sledeća stavka registratora menja SSP da bi pregovarao o Kerberos:

Potključ: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Izdanje 6Nije moguće definisati WinHTTP spremište kada URL adresa spremišta ne navede izričito broj porta. Da biste rešili ovaj problem, Definišite URL adresu u WinHTTP skladištu. Na primer, promenite https://urlname u https://urlname:443.Izdanje 7RemoteApps jedinstveno prijavljivanje (SSO) ne radi kada se onemogući instalacija i aktivacija komponente UAG.Izdanje 8Autorizacija ne uspeva za korisnike koji imaju Unikod imena za prikaz u aktivnom direktorijumu kada se zahteva LDAP potpisivanje. Do ovog problema dolazi samo ako na kontroleru domena morate da imate omogućenu LDAP potpisivanje.Izdanje 9Klijentske komponente ne obezbeđuju značajan povratni kôd da bi se ukazalo na to da li je instalacija uspela ili nije uspela i čeka ponovno pokretanje. MSI paket uvek daje vrednost 0 (nula) nakon instalacije ili uklanjanja klijentskih komponenti, bez obzira na to da li je instalacija ili uklanjanje uspela ili nije uspela.Izdanje 10Za vreme tihe uklanjanja UAG klijentskih komponenti, pojaviće se dijalog na ekranu korisnika. Zbog metoda raspoređivanja, ovaj dijalog se prikazuje kao crna kutija na korisnikovoj radnoj površini. Međutim, dijalog i dalje reaguje na korisničke unose, a dugmad u dijalogu mogu biti na klik. Kada instalirate ovu zbirnu hitnu ispravku, imate veću kontrolu nad time da li se tokom instalacije, uklanjanja ili nadograđivanje komponenti UAG Client prikazuje bilo koji dijalog toka.Pitanje 11Preuzimate datoteku OfflineInstaller. msi sa lokacije UAG portala. Kada pokrenete vanmrežnu instalaciju sa klijentskog računara, dobićete sledeću poruku o grešci:

Problem 12Do ovog problema dolazi na japanskom Windows operativnom sistemu. Kopirate bilo koju od WhlClientSetup-*. msi datoteka sa UAG servera na klijentski računar. Kada pokrenete datoteku, dobićete sledeću poruku o grešci:

Informacije o hitnom popravku

Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena samo za rešavanje problema opisanog u ovom članku. Primenite ovu hitnu ispravku samo na sisteme u kojima je došlo do problema opisanog u ovom članku. Ova hitna ispravka može se dodatno testirati. Zbog toga, ako niste ozbiljno ugroženi ovim problemom, preporučujemo da sačekate sledeću softversku ispravku koja sadrži ovu hitnu ispravku. Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "dostupno je preuzimanje hitne ispravke". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku. Napomena Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za servis. Uobičajeni troškovi podrške odnosiće se na dodatna pitanja u vezi sa podrškom i probleme koji ne ispunjavaju ovu specifičnu hitnu ispravku. Za kompletnu listu telefonskih brojeva Microsoft korisničke službe i podrške ili da biste kreirali zaseban zahtev za uslugu, posetite sledeću Microsoft Veb lokaciju:

http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "dostupno je preuzimanje hitne ispravke" prikazani su jezici na kojima je dostupna hitna ispravka. Ako ne vidite svoj jezik, to je zato što hitna ispravka nije dostupna za taj jezik.