Symptom
Föreställ dig följande:
-
Du kan konfigurera Microsoft Forefront Unified Access Gateway 2010 om du accepterar användarinloggningar huvudnamn (UPN).
-
Domäner från alla skogar betjänas av en databas.
-
Du försöker logga in på Unified Access Gateway-portalens från en domän i en betrodd skog med hjälp av UPN-formatet.
I det här fallet får du felmeddelandet "Autentiseringen misslyckades". Om du anger dina autentiseringsuppgifter med namnformatet för SAM-konto kan du dock kunna logga in. Dessutom kan kan andra användare från en domän i skogen Unified Access Gateway logga in med UPN-formatet.
Orsak
Det här problemet uppstår när Unified Access Gateway inte kan konvertera UPN-namnet till namnformatet för hanteraren för kontosäkerhet (SAM)-konto.
Lösning
Problemet har åtgärdats i uppdateringspaket 1 för Forefront Unified Access Gateway 2010 Service Pack 4.
Temporär lösning
Undvik det här problemet logga in till portalen Unified Access Gateway med SAM-kontonamn eller skapa en separat autentisering databas för domänen i den betrodda skogen. Användare från den fjärranslutna skogen måste sedan markera databasen för den nya domänen i listan på inloggningssidan.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
