Beskrivning av Service Pack 1 Rollup 1 Hotfix-paket för Unified Access Gateway 2010

Problem som åtgärdas i den här samlade uppdateringen

Genom den här samlade uppdateringen åtgärdas följande problem som inte tidigare har dokumenterats i Microsoft Knowledge Base.Problem 1UAG Active Directory Service Interfaces (ADSI)-databas och LDAP-databasens funktioner ändrar lösen ord och kontrol lera efter lösen ordets förfallo datum kan inte hantera icke-ASCII-tecken som ingår i username-, lösen ords-eller Path -fälten för det unika namnet (DN). Det ruleset som hindrar användare som använder icke-ASCII-tecken från att ändra sina lösen ord är följande:

InternalSite_Rule9Följande två parametrar för denna ruleset Miss lyckas ändra lösen ordet:

• dummy_user_repository

• user_repository

Båda parametrarna har ett standardvärde på 50. När den här uppdateringen har installerats har dessa parametrar ett standardvärde på 500.

Problem 2Du publicerar ett webb program med hjälp av en allmän webapp-mall som använder namn typen för Portal värden . Om programmet under ett svar ställer in en cookie med ett domänsuffix som innehåller ett tecken som är längre än det offentliga värd namnet för trunken genereras ett åtkomst fel från filen för säker fjärråtkomst (SRA) när SRA försöker signera domännoden för cookies. Resultatet är att filtret överger processen och skickar fel 500 till slut punkten.Problem 3Du kan inte ange en WinHTTP-databas i Unified Access Gateway (UAG). Sökvägen som du skriver i fältet sökväg är ibland accepterad. När du försöker aktivera UAG konfiguration får du emellertid något av följande fel meddelanden:fel meddelande 1

Felmeddelande 2

Felmeddelande 3

Problem 4Tyst Borttagning av klient komponenter startar om klient datorn utan ett varnings meddelande.Problem 5Kerberos-begränsad delegering (KCD) fungerar inte om ett backend-program inte stöder SPNEGO eller inte har kon figurer ATS för att hantera SPNEGO. HTTP-loggen indikerar att ett "200"-svar returneras omedelbart efter att UAG skickar en Kerberos-token. Programmet skickar ett "200 OK"-svar. UAG förväntar sig emellertid ett förhandlings-token.LösningI ett optimalt scenario ska backend-webbservern returnera felet 401 när ett GSS_S_CONTINUE_NEEDED-värde tas emot för att slutföra förhandlingen. I det här scenariot ska UAG skicka en åtkomsttoken tillbaka till webb servern för att slutföra autentiseringsprocessen. Vissa backend-program stöder inte eller är inte konfigurerade för ömsesidig Kerberos-identifiering (till exempel inget stöd för implementeringen Simple och Protected Negotiate [SPNEGO]). För dessa program kan en extra säkerhets tjänst (SSP) användas genom att ange registret. Följande register post ändrar SSP från Negotiate till Kerberos:

Under nyckel: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Problem 6Du kan inte ange en WinHTTP-databas om du inte anger ett port nummer explicit i databasens URL. Undvik det här problemet genom att ange URL-adressen i WinHTTP-databasen. Ändra till exempel https://urlname till https://urlname:443.Problem 7Enkel inloggning (SSO) för RemoteApp fungerar inte när UAG komponent installation och aktivering är inaktiverat.Problem 8Auktoriseringen Miss lyckas för användare som har Unicode-visnings namn i Active Directory när LDAP-signering krävs. Det här problemet uppstår bara om du måste ha LDAP-signering aktiverat på domänkontrollanten.Problem 9Klient komponenter ger ingen meningsfull returkod för att indikera om installationen lyckades eller om den misslyckades och väntar på att starta om. MSI-paketet returnerar alltid 0 (noll) efter installation eller borttagning av klient komponenter, oavsett om installationen eller borttagningen lyckades eller inte.Problem 10En dialog ruta visas på användarens skärm under den oövervakade borttagningen av UAG-klient komponenter. På grund av distributions metoden visas den här dialog rutan som en svart ruta på användarens skriv bord. Men dialog rutan reagerar fortfarande på användarindata och knapparna i dialog rutan kan du klicka på. När du har installerat den här samlade uppdateringen får du mer kontroll över om det finns några dialog rutor under installation, borttagning eller uppgradering av UAG-klient komponenter.Problem 11Du laddar ned OfflineInstaller. msi-filen från UAG-portalen. När du kör en installation offline från en klient dator får du följande fel meddelande:

Problem 12Det här problemet uppstår i det japanska Windows-operativsystemet. Du kopierar WhlClientSetup-*. msi-filer från UAG-servern till klient datorn. När du kör filen visas följande fel meddelande:

Information om snabb korrigeringar

Det finns en snabb korrigering som stöds av Microsoft. Denna snabb korrigering är dock endast avsedd att åtgärda det problem som beskrivs i den här artikeln. Använd bara den här snabb korrigeringen på datorer där problemet beskrivs i den här artikeln. Den här snabb korrigeringen kan komma att testas. Om ditt arbete inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa program varu uppdatering som innehåller den här snabb korrigeringen. Om det finns en snabb korrigering som kan hämtas finns det "snabb korrigering finns tillgänglig" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kund tjänst och support för att få snabb korrigeringen. Obs! Om det uppstår fler problem eller om någon fel sökning krävs kan du behöva skapa en separat tjänst förfrågan. De vanliga support kostnaderna gäller för ytterligare supportfrågor och problem som inte berättigar till denna särskilda snabb korrigering. En fullständig lista över Microsofts kund tjänst och support telefonnummer eller för att skapa en separat service förfrågan finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=supportObs! Formuläret "snabb korrigering tillgänglig" visar de språk som snabb korrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att det inte finns någon snabb korrigering för det språket.