Birleşik erişim ağ geçidi 2010 için Service Pack 1 toplama 1 düzeltme paketi

Bu düzeltme toplamasında giderilen sorunlar

Bu düzeltme toplaması, daha önce Microsoft Knowledge Base 'de belgelenmeyen aşağıdaki sorunları düzeltir.Sorun 1UıAG Active Directory Hizmeti Arabirimleri (ADSI) havuzu ve LDAP deposu işlevleri Kullanıcı parolasını değiştirir ve parola süre sonunu denetle , AYıRT edici adın (DN) Kullanıcı adı, parolaveya yol alanlarında bulunan ASCII dışı karakterleri işleyemez. ASCII dışı karakterler kullanan kullanıcıların parolalarını değiştirmelerini önleyen RuleSet aşağıdaki gibidir:

InternalSite_Rule9Bu RuleSet 'in aşağıdaki iki parametresi parola değişikliğine başarısız olur:

• dummy_user_repository

• user_repository

İki parametrenin de varsayılan değeri 50 olur. Bu düzeltme toplaması uygulandıktan sonra, bu parametrelerin varsayılan değeri 500 olur.

Sorun 2Portal ana bilgisayar adı türünü kullanan WebApp genel şablonunu kullanarak bir Web uygulaması yayımlayabilirsiniz. Bir yanıt sırasında uygulama, bir etki alanı özniteliğiyle santral genel ana bilgisayar adından daha uzun bir tanımlama bilgisi ayarladığında, SRA, tanımlama bilgilerinin etki alanı özniteliğini imzalamada çalıştığında güvenli uzaktan erişim (SRA) dosyasının erişim Ihlali hatasını oluşturur. Sonuç olarak filtrenin işlemi o işlemi terk edin ve uç noktaya 500 hatası gönderir.Sorun 3Birleşik erişim ağ geçidinde (UAG) WinHTTP deposu tanımlayamazsınız. Yol alanına yazdığınız yol bazen kabul edilir. Ancak UAG yapılandırmasını etkinleştirmeye çalıştığınızda, aşağıdaki hata iletilerinden birini alırsınız:hata iletisi 1

Hata iletisi 2

Hata iletisi 3

Sorun 4İstemci bileşenlerinin sessiz kaldırılması, ileti olmadan istemci bilgisayarı yeniden başlatır.Sorun 5Arka uç uygulaması SPNEGO 'ı desteklemiyorsa veya SPNEGO 'ı destekleyecek şekilde yapılandırılmamışsa, Kerberos kısıtlı temsilcisi (KCD) çalışmaz. HTTP günlüğü, UıAG bir Kerberos belirteci gönderdiğinde hemen sonra "200 Tamam" yanıtının döndürüldüğünü gösterir. Uygulama "200 Tamam" yanıtı gönderir. Ancak, UAG bir anlaşma belirteci bekliyor.ÇözümEn iyi senaryoda, anlaşmayı tamamlamak için GSS_S_CONTINUE_NEEDED değeri aldığında arka uç Web sunucusu hata 401 döndürmelidir. Bu senaryoda, UıAG, kimlik doğrulama işlemini bitirmek için arka uç Web sunucusuna bir belirteç gönderir. Ancak, bazı arka uç uygulamalar karşılıklı Kerberos kimlik doğrulamasını (örneğin basit ve korumalı anlaşma [SPNEGO] uygulaması için destek yok) destekleyecek şekilde desteklemez veya yapılandırılmamıştır. Bu uygulamalar için, kayıt defteri ayarlanarak ek bir güvenlik hizmeti sağlayıcısı (SSP) kullanılabilir. Aşağıdaki kayıt defteri girdisi SSP 'YiNegotiate olarak Negotiate :

AltAnahtar: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1Sorun 6Depo URL 'SI bağlantı noktası numarasını açıkça belirtmezse, bir WinHTTP deposu tanımlayamazsınız. Bu soruna geçici bir çözüm için, WinHTTP deposundaki URL 'YI tanımlayın. Örneğin, https://urlname 'i https://urlname:443olarak değiştirin.Sorun 7UıAG bileşen yüklemesi ve etkinleştirme devre dışı bırakıldığında RemoteApps çoklu oturum açma (SSO) çalışmaz.Sorun 8LDAP imzaları gerektiğinde Active Directory 'de Unicode görünen adları olan kullanıcılar için kimlik doğrulama başarısız olur. Bu sorun yalnızca etki alanı denetleyicisinde LDAP imzası etkinleştirilmiş olması durumunda oluşur.Sorun 9İstemci bileşenleri, yüklemenin başarılı olup olmadığını veya başarısız olup olmadığını ve yeniden başlatma beklenmediğini göstermek için anlamlı bir dönüş kodu sağlamaz. Yükleme veya kaldırma işlemi başarılı veya başarısız olsun ya da olmasın, MSI paketi daima 0 (sıfır) döndürür.Sorun 10UıAG istemci bileşenlerinin katılımsız olarak kaldırılması sırasında kullanıcının ekranında bir iletişim kutusu görüntülenir. Dağıtım yöntemi nedeniyle, bu iletişim kutusu kullanıcının masaüstünde siyah kutu olarak görüntülenir. Bununla birlikte, iletişim kutusu yine de kullanıcı girdilerine ve iletişim kutusundaki düğmelere tıklamış olabilir. Bu düzeltme toplamasını yükledikten sonra, UıAG istemci bileşenlerinin yüklenmesi, kaldırılması veya yükseltilmesi sırasında ilerleme iletişim kutularının gösterilip gösterilmeyeceğini kontrol edebilirsiniz.Sorun 11UıAG portal sitesinden OfflineInstaller. msi dosyasını indirirseniz. Çevrimdışı yüklemeyi istemci bilgisayarından çalıştırdığınızda, aşağıdaki hata iletisini alırsınız:

Sorun 12Bu sorun, Japonca Windows işletim sisteminde oluşur. UAG sunucusundaki WhlClientSetup-*. msi dosyalarından herhangi birini istemci bilgisayara kopyalamalısınız. Dosyayı çalıştırdığınızda, aşağıdaki hata iletisini alırsınız:

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft 'tan edinilebilir. Ancak bu düzeltmenin yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu makalede açıklanan sorunu yaşayan sistemlere uygulayın. Bu düzeltmeye ek sınama da gelebilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilenmiyorsa, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemenizi öneririz. Düzeltme indirilebilir durumdaysa, bu Bilgi Bankası makalesinin en üstünde "Düzeltme indirilebilir" bölümü vardır. Bu bölüm görüntülenmezse, düzeltmeyi edinmek için Microsoft Müşteri Hizmetleri ve destek 'e başvurun. Not Ek sorunlar oluşursa veya sorun giderme işlemleri gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Bu belirli düzeltmeye uygun olmayan ek destek sorularına ve sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve destek telefon numaralarının tam listesi için veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:

http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Dilinizi görmüyorsanız, bunun nedeni bu dilde bir düzeltme yoktur.