Опис пакета оновлень 1 для єдиного шлюзу 2010 (SP1)

Проблеми, які усунено в цьому зведенні виправлень

Це зведене виправлення усуває наведені нижче проблеми, які раніше не були задокументовані в базі знань Microsoft.Випуск 1Репозиторій служби служб Active Directory (ADSI), а також функції репозиторію LDAP змінюють пароль користувача та перевіряти наявність терміну дії пароля не можуть обробляти символи, які не належать до ASCII, що містяться в полях ім'я користувача, парольабо шлях із відмітного імені (DN). У цій статті описано, що заважає користувачам, які використовують символи, які не належать до ASCII, змінювати їхні паролі:

InternalSite_Rule9Наведені нижче два параметри цього ruleset не змінюють пароль.

• dummy_user_repository

• user_repository

Обидва параметри мають значення за замовчуванням у 50. Після застосування цього зведеного виправлення ці параметри мають значення за замовчуванням у 500.

Випуск 2Ви публікуєте веб-програму, використовуючи універсальний шаблон webapp, який використовує тип хоста порталу . Якщо під час відповіді програма установлює файл cookie з атрибутом домену, який містить кількість символів, довшого за ім'я хоста, помилка порушення прав доступу створюється з файлу захищеного віддаленого доступу (SRA), коли функція SRA намагається підписати атрибути домену файлів cookie. Результатом є те, що фільтр відмовляється від процесу, і посилає помилку 500 до кінцевої точки.Випуск 3Ви не можете визначити сховище WinHTTP в єдиному шлюзі доступу (UAG). Шлях, який вводиться в поле шлях , іноді приймається. Однак під час спроби ввімкнути конфігурацію UAG з'являється одне з таких повідомлень про помилку:повідомлення про помилку 1

Повідомлення про помилку 2

Повідомлення про помилку 3

Випуск 4Безшумна видалення компонентів клієнта перезапускає клієнтський комп'ютер без попереджувального повідомлення.Випуск 5Делегування за протоколом Kerberos (KCD) не працює, якщо програма для резервного підтримки не підтримує SPNEGO або не настроєно на підтримку SPNEGO. Журнал HTTP вказує на те, що відповідь "200 OK" повертається відразу після того, як у UAG буде надіслано маркер Kerberos. Програма надсилає відповідь "200 OK". Однак, UAG очікує на маркер переговорів.Інші способи вирішенняУ оптимальному сценарії на задньому сервері веб-сервера має бути повернуто помилку 401, коли він отримає GSS_S_CONTINUE_NEEDED значення, щоб завершити узгодження. У цьому сценарії UAG має знову перемістити маркер на задній веб-сервер, щоб завершити процес автентифікації. Однак деякі резервні програми не підтримують або не настроєно для підтримки взаємного автентифікації Kerberos (наприклад, без підтримки простого та захищеного узгодження [SPNEGO]. Для цих програм можна використовувати додатковий постачальник послуг безпеки (SSP), встановивши реєстр. Наведений нижче запис реєстру змінює SSP від переговорів до протоколу Kerberos:

Підрозділ: HKEY_LOCAL_MACHINE \Software\vlage\egap\von\urlfilenзапису: KCDUseKerberosSSNType: REG_DWORDValue: 1Випуск 6Не можна визначити сховище WinHTTP, якщо URL-адреса сховища не визначає номер порту явно. Щоб вирішити цю проблему, визначте URL-адресу у сховищі WinHTTP. Наприклад, змініть https://urlname на https://urlname:443.Випуск 7RemoteApps єдиного входу (SSO) не працює, коли інсталяцію компонента та активації компонентів UAG вимкнуто.Випуск 8Не вдалося виконати дозвіл для користувачів, які мають імена Юнікоду в Active Directory, коли потрібно підписувати LDAP. Ця проблема виникає, лише якщо потрібно, щоб у контролері домену ввімкнуто вхід LDAP.Випуск 9Компоненти клієнта не дають змістовного коду, що вказує на те, чи вдалося інсталювати чи помилка, і він очікує перезавантаження. Пакет MSI завжди повертає 0 (нуль) після інсталяції або видалення компонентів клієнта, незалежно від того, чи вдалося інсталювати або видалити.Випуск 10Під час автоматичного видалення компонентів клієнта UAG з'явиться діалогове вікно на екрані користувача. У зв'язку з методом розгортання це діалогове вікно відображається як чорний прямокутник на робочому столі користувача. Проте діалогове вікно все одно реагує на входи користувачів, а кнопки в діалоговому вікні можна клацнути. Після інсталяції цього зведеного виправлення ви маєте більше контролю над тим, чи відображаються діалогові вікна перебігу інсталяції, видалення або оновлення компонентів клієнта UAG.Випуск 11Ви завантажуєте файл OfflineInstaller. msi із сайту порталу UAG. Коли ви запускаєте автономну інсталяцію з клієнтського комп'ютера, з'являється таке повідомлення про помилку:

Випуск 12Ця проблема виникає в японській операційній системі Windows. Ви скопіюєте будь-які файли WhlClientSetup-*. msi із сервера UAG на клієнтський комп'ютер. Під час запуску файлу з'являється таке повідомлення про помилку:

Відомості про виправлення

Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, які відчувають проблему, описаної в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ви не позначилося на цій проблемі, радимо зачекати наступне оновлення програмного забезпечення, яке містить це виправлення. Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення. Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.