Belirtiler
Aşağıdaki senaryoyu düşünün:
-
Microsoft Forefront Unified Access Gateway (UAG) 2010 kullanarak bir web sunucusuna yayımlanır.
-
Forefront UAG 2010 yayınlanan web sunucusu için kullanıcı kimlik bilgileri temsilcisi için Kerberos Kısıtlı temsilci seçme (KCD) biletleri kullanır.
-
Yayınlanan web sunucusunu Forefront UAG 2010 tarafından sağlanır ve 401 hatası döndürür KCD bilet reddeder.
Bu senaryoda, Forefront UAG 2010 istek/deneme döngüye girer. Ayrıca, aşağıdaki koşullar için Forefront UAG w3wp.exe alt işlemi istek/yeniden deneme döngüsü sırasında oluşabilir:
-
Bellek tüketimi hızlı bir artış
-
Yüksek CPU kullanımı
Neden
Bu sorun genellikle KCD Kurulum etkileyen bir sorunu veya yayımlanmış web sunucusunda bulunan bir sorun nedeniyle oluşur.
Forefront UAG kullanıcı kimliği denetlendikten ve KCD bilet sunucu başarıyla edinmiş olması, program 401 hatası sunucu ile KCD anlaşması sırasında yayınlanan web sunucusundan almak beklemiyor. Bu koşullar altında yeni bir KCD bilet almak ve yayımlanmış web sunucusu isteği üzere yeniden göndermeyi 401 hatası işlemek Forefront UAG çalışır. Bu etkinlik istek/deneme döngü oluşmasına neden olur.
Önemli İstek/yeniden deneme döngüsü sorun Forefront Unified Access Gateway 2010 Service Pack 3'ü (SP3) giderilmiştir. Forefront UAG 2010 SP3 temel kimlik doğrulama sorunu nedeniyle bu sorun Forefront UAG oluşmaz gidermez. Yayınlanan web sunucusu ile KCD anlaşması başarısız oldu çünkü Forefront UAG beklenmeyen 401 hatası yayımlanmış web sunucusundan alırsa, 401 hatası istemciye döndürülür. İstemci daha sonra kimlik doğrulama istemi alır. Ancak, istemci kimlik doğrulaması temel sorunu nedeniyle tamamlanamadı olacaktır.
Not: Beklenmeyen kimlik doğrulaması başarısızlığı yayımlanmış web sunucusuna bazı nedenleri hakkında daha fazla bilgi için "Ek bilgi" bölümüne bakın.
Çözüm
Bu sorunu gidermek için aşağıdaki Microsoft Bilgi Bankası makalesinde açıklanan hizmet paketini yükleyin:
2744025 Access Gateway 2010 Service Pack 3 Forefront açıklaması birleşik
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Microsoft müşteri desteği Outlook Heryere yayımlama senaryolarda bu sorunun çeşitli oluşumlarına kaydetti. Bu gibi durumlarda, bu sorunu KCD kimlik doğrulaması için istemci erişimi sunucusu (CAS) için RPC HTTP trafiği başarısız olmasına neden oldu. Benzer bir sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası makalesine gitmek için aşağıdaki makale numarasını tıklatın:
2545850 Windows 7 veya Windows Server 2008 R2 sunucu bilgisayar parolası değiştirildikten sonra kullanıcılar IIS barındırılan bir Web sitesine erişemiyorNotlar
-
KB 2545850'de açıklanan düzeltme Forefront UAG sunucuda CA yüklenmelidir.
-
2545850 düzeltmeyi yüklemeden bu soruna geçici bir çözüm için CA'ları yeniden başlatın. Bu geçici çözüm, bu sorunla karşılaştı görüşünceye dek yürürlükte kalır.
Web sunucusu bir izin sorunu nedeniyle de 401 hatası döndürebilir veya KCD değilse, doğru olarak ayarlayın. Örneğin, hizmet asıl adı (Forefront UAG Temsilciler, SPN) hedef web sunucu hesabı veya işlem hizmet hesabı karşı kayıtlı olmayabilir. Kısıtlı Kerberos temsilcisi kurulumu hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesine gidin:
Kısıtlanmış temsilci seçme Kerberos ile çoklu oturum açmayı yapılandırma
Başvurular
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
