คำอธิบายของแพคเกจโปรแกรมแก้ไขด่วน Rollup 1 Service Pack 1 สำหรับการเข้าถึงเกตเวย์๒๐๑๐

ปัญหาที่ได้รับการแก้ไขในการยกเลิกโปรแกรมแก้ไขด่วนนี้

การยกเลิกโปรแกรมแก้ไขด่วนนี้ช่วยแก้ไขปัญหาต่อไปนี้ที่ยังไม่ได้บันทึกไว้ก่อนหน้านี้ในฐานความรู้ของ Microsoftปัญหาที่1ที่เก็บข้อมูล UAG Active Directory Service (ADSI) และฟังก์ชันที่เก็บ LDAPเปลี่ยนรหัสผ่านของผู้ใช้และตรวจสอบวันหมดอายุของรหัสผ่านไม่สามารถจัดการอักขระที่ไม่ใช่ ascii ที่มีอยู่ในเขตข้อมูลชื่อผู้ใช้รหัสผ่านหรือเส้นทางของชื่อที่แตกต่าง (DN) Ruleset ที่ป้องกันไม่ให้ผู้ใช้ที่ใช้อักขระที่ไม่ใช่ ASCII จากการเปลี่ยนรหัสผ่านของพวกเขามีดังต่อไปนี้:

InternalSite_Rule9พารามิเตอร์สองค่าต่อไปนี้ของ ruleset นี้ล้มเหลวในการเปลี่ยนแปลงรหัสผ่าน:

• dummy_user_repository

• user_repository

พารามิเตอร์ทั้งสองมีค่าเริ่มต้นของ๕๐ หลังจากที่มีการนำการรวบรวมโปรแกรมแก้ไขด่วนนี้พารามิเตอร์เหล่านี้จะมีค่าเริ่มต้นของ๕๐๐

ปัญหาที่2คุณเผยแพร่แอปพลิเคชันบนเว็บโดยใช้เทมเพล web app ทั่วไปที่ใช้ชนิดชื่อโฮสต์พอร์ทัล ถ้าในระหว่างการตอบสนองแอปพลิเคชันจะตั้งค่าคุกกี้ที่มีแอตทริบิวต์โดเมนที่มีจำนวนอักขระยาวเกินกว่าชื่อโฮสต์สาธารณะ trunk ข้อผิดพลาดการละเมิดการเข้าถึงจะถูกสร้างขึ้นจากไฟล์ที่ปลอดภัยของการเข้าถึงระยะไกล (สระ) เมื่อสระพยายามเซ็นชื่อแอตทริบิวต์โดเมนของคุกกี้ ผลลัพธ์คือตัวกรอง abandons กระบวนการและส่งข้อผิดพลาด๕๐๐ไปยังจุดสิ้นสุดปัญหาที่3คุณไม่สามารถกำหนดที่เก็บ WinHTTP ใน Unified Access Gateway (UAG) ได้ เส้นทางที่คุณพิมพ์ภายในเขตข้อมูลเส้นทางจะได้รับการยอมรับในบางครั้ง อย่างไรก็ตามเมื่อคุณพยายามเปิดใช้งานการกำหนดค่า UAG คุณจะได้รับข้อความแสดงข้อผิดพลาดอย่างใดอย่างหนึ่งต่อไปนี้:ข้อความแสดงข้อผิดพลาด 1

ข้อความแสดงข้อผิดพลาด 2

ข้อความแสดงข้อผิดพลาด 3:

ปัญหาที่4การเอาคอมโพเนนต์ไคลเอ็นต์ออกแบบ silent จะรีสตาร์ตคอมพิวเตอร์ไคลเอ็นต์โดยไม่มีข้อความแจ้งเตือนปัญหา5การมอบสิทธิ์ kerberos ที่จำกัด (KCD) ไม่ทำงานถ้าแอปพลิเคชันส่วนหลังไม่สนับสนุน SPNEGO หรือไม่ได้กำหนดค่าให้สนับสนุน SPNEGO การบันทึก HTTP ระบุว่าการตอบกลับ "๒๐๐ตกลง" จะส่งกลับทันทีหลังจาก UAG ส่งโทเค็น Kerberos แอปพลิเคชันจะส่งการตอบกลับ "๒๐๐ตกลง" อย่างไรก็ตาม UAG กำลังคาดว่าโทเค็นการเจรจาวิธีแก้ไขปัญหาชั่วคราวในสถานการณ์ที่ดีที่สุดเว็บเซิร์ฟเวอร์สิ้นสุดหลังควรส่งกลับข้อผิดพลาด๔๐๑เมื่อได้รับค่า GSS_S_CONTINUE_NEEDED เพื่อทำการเจรจาให้เสร็จสมบูรณ์ ในสถานการณ์สมมตินี้ UAG ควรส่งโทเค็นกลับไปยังเว็บเซิร์ฟเวอร์ส่วนหลังเพื่อเสร็จสิ้นกระบวนการการรับรองความถูกต้อง อย่างไรก็ตามแอปพลิเคชันส่วนหลังบางส่วนไม่สนับสนุนหรือไม่ได้รับการกำหนดค่าให้สนับสนุนการรับรองความถูกต้องของ Kerberos ที่พร้อมใช้งาน (ตัวอย่างเช่นไม่สนับสนุนการใช้งานที่ง่ายและได้รับการป้องกันในการดำเนินการเจรจา [SPNEGO]) สำหรับแอปพลิเคชันเหล่านี้ผู้ให้บริการการรักษาความปลอดภัยเพิ่มเติม (SSP) อาจถูกใช้โดยการตั้งค่ารีจิสทรี รายการรีจิสทรีต่อไปนี้จะเปลี่ยนแปลง SSP จากเจรจาไปยังKerberos:

คีย์ย่อย: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1ปัญหาที่6คุณไม่สามารถกำหนดที่เก็บข้อมูล WinHTTP ได้เมื่อ URL ที่เก็บข้อมูลไม่ได้ระบุหมายเลขพอร์ตอย่างชัดเจน เมื่อต้องการแก้ไขปัญหานี้ให้กำหนด URL ในที่เก็บ WinHTTP ตัวอย่างเช่นเปลี่ยนhttps://urlnameเป็นhttps://urlname:443ปัญหา7RemoteApps การลงชื่อเข้าระบบครั้งเดียว (SSO) จะไม่ทำงานเมื่อการติดตั้งคอมโพเนนต์ UAG และการเปิดใช้งานถูกปิดใช้งานปัญหาที่8การอนุญาตล้มเหลวสำหรับผู้ใช้ที่มีชื่อที่แสดง Unicode ใน Active Directory เมื่อจำเป็นต้องมีการเซ็นชื่อ LDAP ปัญหานี้เกิดขึ้นเฉพาะเมื่อคุณจำเป็นต้องมีการเซ็นชื่อ LDAP ที่เปิดใช้งานบนตัวควบคุมโดเมนปัญหา9คอมโพเนนต์ไคลเอ็นต์ไม่มีโค้ดส่งกลับที่มีความหมายเพื่อระบุว่าการติดตั้งประสบความสำเร็จหรือไม่และกำลังรอการเริ่มการทำงานอยู่หรือไม่ แพคเกจ MSI จะส่งกลับค่า 0 (ศูนย์) เสมอหลังจากติดตั้งหรือเอาคอมโพเนนต์ของไคลเอ็นต์ออกโดยไม่คำนึงว่าการติดตั้งหรือการเอาออกเสร็จสมบูรณ์หรือล้มเหลวปัญหา10ในระหว่างการเอาคอมโพเนนต์ของไคลเอ็นต์ UAG ออกโดยอัตโนมัติกล่องโต้ตอบจะปรากฏบนหน้าจอของผู้ใช้ เนื่องจากวิธีการปรับใช้กล่องโต้ตอบนี้จะแสดงเป็นกล่องสีดำบนเดสก์ท็อปของผู้ใช้ อย่างไรก็ตามกล่องโต้ตอบยังคงตอบสนองต่อการป้อนค่าของผู้ใช้และปุ่มต่างๆในกล่องโต้ตอบสามารถคลิกได้ หลังจากที่คุณติดตั้งการยกเลิกโปรแกรมแก้ไขด่วนนี้แล้วคุณจะสามารถควบคุมได้ว่าจะแสดงกล่องโต้ตอบความคืบหน้าใดในระหว่างการติดตั้งการนำออกหรือการอัปเกรดคอมโพเนนต์ของไคลเอ็นต์ UAGปัญหา11คุณดาวน์โหลด OfflineInstaller จากพอร์ทัล UAG ไซต์ เมื่อคุณเรียกใช้การติดตั้งแบบออฟไลน์จากคอมพิวเตอร์ไคลเอ็นต์คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:

ปัญหาที่12ปัญหานี้เกิดขึ้นในระบบปฏิบัติการ Windows ของญี่ปุ่น คุณคัดลอกไฟล์ WhlClientSetup-* จากเซิร์ฟเวอร์ UAG ไปยังคอมพิวเตอร์ไคลเอ็นต์ เมื่อคุณเรียกใช้ไฟล์คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:

ข้อมูลโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งาน อย่างไรก็ตามโปรแกรมแก้ไขด่วนนี้มีไว้เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ถ้าคุณไม่ได้รับอย่างจากจากปัญหานี้เราขอแนะนำให้คุณรอการอัปเดตซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้ ถ้าโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลดคุณจะพบส่วน "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" ที่ด้านบนสุดของบทความฐานข้อมูลองค์ความรู้นี้ ถ้าส่วนนี้ไม่ปรากฏขึ้นให้ติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน หมายเหตุ ถ้าปัญหาอื่นๆเกิดขึ้นหรือจำเป็นต้องมีการแก้ไขปัญหาชั่วคราวคุณอาจต้องสร้างคำขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะนำไปใช้กับคำถามเพิ่มเติมและปัญหาที่ไม่มีสิทธิ์การใช้งานโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุนหรือเมื่อต้องการสร้างคำขอบริการแยกต่างหากให้เยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ ฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" จะแสดงภาษาที่มีโปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณอาจเป็นเพราะว่าโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น