Symptom
Tänk dig följande scenario:
- Du har en Windows Server 2012 R2 Active Directory Federation Services (ADFS) (AD FS)-server (ADFS) och flera služba Active Directory-domänkontrollanter.
- Den här ADFS-servern har egenskapen EnableExtranetLockout inställd på TRUE.
- En služba Active Directory-användare skapas på en replik av en domänkontrollant och användaren har aldrig försökt logga in med ett felaktigt lösenord.
I det här scenariot kan služba Active Directory-användaren inte autentisera med ADFS och undantaget Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException utlöses.
Orsak
Det här problemet beror på att attributet badPwdCount inte replikeras till domänkontrollanten som ADFS frågar.
Lösning
Vi har släppt uppdateringar och snabbkorrigeringar för Windows Server 2012 R2.
Information om uppdateringen
Följande samlade uppdateringar är tillgängliga för Windows Server 2012 R2.
Hämta samlad uppdatering 2975719
Information om snabbkorrigeringar
En snabbkorrigering som stöds är tillgänglig från Microsoft Support. Den här snabbkorrigeringen är dock endast avsedd att åtgärda det problem som beskrivs i den här artikeln. Använd endast den här snabbkorrigeringen på system som har det problem som beskrivs i den här artikeln. Den här snabbkorrigeringen kan testas ytterligare. Om du inte påverkas allvarligt av det här problemet rekommenderar vi därför att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns avsnittet "Nedladdning av snabbkorrigering" längst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kundtjänst och support för att hämta snabbkorrigeringen.
Om ytterligare problem uppstår eller om felsökning krävs kan du behöva skapa en separat tjänstbegäran. Normala supportkostnader tillkommer för ytterligare supportfrågor och problem som inte kvalificerar sig för den här specifika snabbkorrigeringen. En fullständig lista över telefonnummer till Microsofts kundtjänst och support eller om du vill skapa en separat servicebegäran finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=support Obs! Formuläret "Nedladdning av snabbkorrigering tillgänglig" visar de språk som snabbkorrigeringen är tillgänglig för. Om ditt språk inte visas beror det på att det inte finns någon snabbkorrigering för det språket.
Krav
Om du vill tillämpa den här uppdateringen måste du ha 2919355 Update installerad på Windows Server 2012 R2.
Krav på omstart
Du måste kanske starta om datorn efter att du har installerat den här snabbkorrigeringen.
Ersättningsinformation för snabbkorrigeringar
Den här snabbkorrigeringen ersätter inte någon tidigare snabbkorrigering.
Filinformation
Den engelska versionen (USA) av den här snabbkorrigeringen installerar filer som har de attribut som listas i följande tabeller. Datum och tider för dessa filer anges i Coordinated Universal Time (UTC). Datum och tid för filerna på den lokala datorn visas i din lokala tid tillsammans med din aktuella sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Windows Server 2012 R2-filinformation och anteckningarViktigt Snabbkorrigeringar för Windows 8.1 och Windows Server 2012 R2 ingår i samma paket. Men bara "Windows 8.1" visas på sidan Hotfix Request. Om du vill begära snabbkorrigeringspaketet som gäller för ett eller båda operativsystemen väljer du snabbkorrigeringen som visas under "Windows 8.1" på sidan. Läs alltid avsnittet "Gäller för" i artiklarna för att avgöra vilket operativsystem som respektive snabbkorrigering gäller för.
De filer som gäller för en specifik produkt, milstolpe (RTM,SPn) och tjänstegren (LDR, GDR) kan identifieras genom att undersöka filversionsnumren som visas i följande tabell.
Version Produkt Delmål Service branch 6.3.960 0.17 xxx Windows Server 2012 R2 RTM GDR MANIFEST-filerna (.manifest) och MUM-filerna (.mum) som installeras för varje miljö anges separat i avsnittet "Ytterligare filinformation för Windows Server 2012 R2". MUM- och MANIFEST-filer och tillhörande säkerhetskatalogfiler (.cat) är extremt viktiga för att upprätthålla tillståndet hos de uppdaterade komponenterna. Säkerhetskatalogfilerna, vars attribut inte listas, är signerade med en digital Microsoft-signatur.
För alla x64-baserade versioner av Windows Server 2012 R2 som stöds
| Filnamn | Filversion | Filstorlek | Datum | Tid | Plattform |
|---|---|---|---|---|---|
| Microsoft.identityserver.service.dll | 6.3.9600.17193 | 691,200 | 29-maj-2014 | 10:25 | x86 |
| Microsoft.identityserver.web.dll | 6.3.9600.17193 | 809,472 | 29-maj-2014 | 10:25 | x86 |
| Microsoft.identityserver.dll | 6.3.9600.17193 | 652,800 | 29-maj-2014 | 10:25 | x86 |
Ytterligare filinformation för Windows Server 2012 R2
Ytterligare filer för alla x64-baserade versioner av Windows Server 2012 R2 som stöds
| Filnamn | Amd64_7f3a160b0a2f2db2782ea5bbe8e8c432_31bf3856ad364e35_6.3.9600.17193_none_f95f46fb873a7185.manifest |
|---|---|
| Filversion | Ej tillämpligt |
| Filstorlek | 1,387 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 18:20 |
| Plattform | Ej tillämpligt |
| Filnamn | Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17193_none_5cef9d35002ee285.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 3,331 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 12:24 |
| Plattform | Ej tillämpligt |
| Filnamn | Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17193_none_0ce1ebf8fc27f1ca.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 3,315 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 12:23 |
| Plattform | Ej tillämpligt |
| Filnamn | Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17193_none_26ae6fdc7673e2d2.manifest |
| Filversion | Ej tillämpligt |
| Filstorlek | 3,299 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 12:24 |
| Plattform | Ej tillämpligt |
| Filnamn | Package_1_for_kb2971171~31bf3856ad364e35~amd64~~6.3.1.0.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 2,465 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 18:20 |
| Plattform | Ej tillämpligt |
| Filnamn | Package_for_kb2971171_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 1,413 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 18:20 |
| Plattform | Ej tillämpligt |
| Filnamn | Package_for_kb2971171_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
| Filversion | Ej tillämpligt |
| Filstorlek | 1,673 |
| Datum (UTC) | 29-maj-2014 |
| Tid (UTC) | 18:20 |
| Plattform | Ej tillämpligt |
Status
Microsoft har bekräftat att detta är ett problem i de Microsoft-produkter som anges i avsnittet "Gäller".
Referenser
Läs om den terminologi som Microsoft använder för att beskriva programuppdateringar.