Symptom
Du har Microsoft Forefront Unified Access Gateway (UAG) 2010 konfigureras så att användarna att ändra sina lösenord och uppmana användarna att ändra sina lösenord innan deras lösenord upphör att gälla. Om Active Directory-integrerad autentisering konfigureras på databasen Forefront UAG autentisering kan användas en felaktig domänens lösenordsprincip. Det här problemet kan resultera i följande:
-
Ändra lösenord för ofta uppmanas
-
Ändring av lösenord ber görs inte när de behövs
Orsak
Det här problemet uppstår när Active Directory-integrerad autentisering konfigureras på en autentiseringsserver eller databasen. I det här fallet använder Forefront UAG globala katalogservrar för att autentisera användare och ta reda på information om användaren till exempel lösenordet upphör att gälla.
Discovery för global katalog-server är inte relaterad till Forefront UAG-server-domän och i stället baseras på webbplatsen och skogen global katalog placering som bestäms genom att beställa round-robin-Domain Name System (DNS).
När Forefront UAG begär lösenord utgångsdatum för en användare från en global katalogserver, använder global katalog-server domänens lösenordsprincip från sin egen domän när det gör denna beräkning i stället för lösenordsprincipen från användarens domän. Avsiktligt används Windows som standard och kan resultera i en felaktig lösenordet upphör att gälla returneras till Forefront UAG. Det här problemet beror på de lösenordsprinciper som används och domänen för användare eller global katalog-server som används.
Lösning
Lös problemet genom att installera Service Pack 4 för Microsoft Forefront Unified Access Gateway 2010.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
När Service Pack 4 har installerats kommer de globala katalogservrarna fråga en domänkontrollant från användarnas domän för att ta reda på lösenordet upphör att gälla. Den här ändringen säkerställer att rätt domänens lösenordsprincip används för beräkningar för lösenord upphör att gälla.
Referenser
Se den terminologin som Microsoft använder för att beskriva programuppdateringar.
