Den här artikeln beskrivs en uppdatering som stöder Security Assertion Markup Language (SAML) avsändaren intygar certifikatinnehavarens token i säkerhetstokentjänst (STS) på en Windows Server 2012 R2-baserade Active Directory Federation Services (AD FS) 3.0 server.
Hämta denna uppdatering eller snabbkorrigering
Lös det här problemet har vi utgivna snabbkorrigeringar för Windows Server 2012 R2 som har en krav på omstartoch vi har publicerat en uppdatering för Windows Server 2012 R2.
Kontrollera förutsättning av snabbkorrigeringen innan du installerar den här snabbkorrigeringen.
Åtgärdas många problem förutom de problem som åtgärdas genom snabbkorrigeringen. Vi rekommenderar att du använder samlade uppdateringen. Samlade uppdateringen är större än snabbkorrigeringen. Samlade uppdateringen tar därför längre tid att hämta.
Uppdatering för Windows Server 2012 R2
Följande uppdateringen är tillgänglig.
För Windows Server 2012 R2
Snabbkorrigering för Windows Server 2012 R2
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem.
Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig för hämtning" överst i den här Knowledge Base-artikeln. Om det här avsnittet inte visas, skicka en begäran till Microsofts kundtjänst och Support för att få snabbkorrigeringen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du först installera uppdateringen 2919355 på 8.1 för Windows eller Windows Server 2012 R2. För mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
2919355 Windows-RT 8.1, 8.1 för Windows och Windows Server 2012 R2 uppdatering April 2014
Registerinformation
För att kunna använda snabbkorrigeringen i det här paketet behöver du inte göra några ändringar i registret.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Mer Information
Lägg till följande regel anspråk utfärdande reglerna för beroende part som utlöser STS att utfärda en avsändaren intygar certifikatinnehavarens SAML-token:
Type = "http://schemas.microsoft.com/2014/04/behavior/subjectconfirmationmethod", Value = "sender-vouches"
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar.
Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2012 R2 och anteckningar Viktigt Snabbkorrigeringar för Windows 8.1 och Windows Server 2012 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 8.1/Windows Server 2012 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) kan identifieras genom att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.3.960 0.17-xxx
Windows Server 2012 R2
RTM
GDR
-
MANIFEST-filerna (.manifest) och MUM-filerna (.mum) som installeras för varje miljö är listade separat i avsnittet "Ytterligare filinformation". MUM, MANIFEST och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x64-baserade versioner av Windows Server 2012 R2 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.17231 |
73 216 |
12-Jul-2014 |
09:21 |
x86 |
|
Microsoft.identityserver.proxyservice.exe.config |
Ej tillämplig |
1,067 |
15-Mar-2014 |
00:10 |
Ej tillämplig |
|
Microsoft.identityserver.service.dll |
6.3.9600.17231 |
695,296 |
12-Jul-2014 |
09:21 |
x86 |
|
Microsoft.identityserver.webhost.dll |
6.3.9600.17231 |
173,056 |
12-Jul-2014 |
09:21 |
x86 |
|
Microsoft.identityserver.web.dll |
6.3.9600.17231 |
809,984 |
12-Jul-2014 |
09:21 |
x86 |
|
Microsoft.identityserver.dll |
6.3.9600.17231 |
653,312 |
12-Jul-2014 |
09:21 |
x86 |
Ytterligare filinformation
Ytterligare filinformation för Windows Server 2012 R2
Ytterligare filer för alla x64-baserade versioner av Windows Server 2012 R2 som stöds
|
Filegenskap |
Värde |
|---|---|
|
Filnamn |
Amd64_91b1fa2babf084a9d97027d794bbee94_31bf3856ad364e35_6.3.9600.17231_none_2ef383b8efb6918e.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
1,734 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
16:59 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Amd64_c7e6e0ac8a1009311b06dc5b920686a4_31bf3856ad364e35_6.3.9600.17231_none_1f231ef2a60e255d.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
710 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
16:59 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.17231_none_47135091e915a63a.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
4,764 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
10:55 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft.identityserver.service_31bf3856ad364e35_6.3.9600.17231_none_5d2e7e0f00000558.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,331 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
10:55 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.17231_none_794bf039e16c1ac7.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,331 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
10:55 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft.identityserver.web_31bf3856ad364e35_6.3.9600.17231_none_0d20ccd2fbf9149d.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,315 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
10:54 |
|
Plattform |
Ej tillämplig |
|
Filnamn |
Msil_microsoft.identityserver_31bf3856ad364e35_6.3.9600.17231_none_26ed50b6764505a5.manifest |
|
Filversion |
Ej tillämplig |
|
Storlek |
3,299 |
|
Datum (UTC) |
12-Jul-2014 |
|
Tid (UTC) |
10:55 |
|
Plattform |
Ej tillämplig |
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
