Причини
Розглянемо таку ситуацію:
-
Наявний сервер під керуванням Windows Server 2012 R2 з Active Directory (AD FS) об'єднання служби 3.0, що інстальовано.
-
Ви маєте на клієнтських комп'ютерах під керуванням ОС Windows 7 або під керуванням ОС Windows 8.
-
Значення властивості NtlmOnlySupportedClientAtProxy встановлено значення TRUE , на сервері.
-
Ви намагаєтеся змінити або зберегти документ Microsoft Office, під час роботи на клієнтському комп'ютері, що знаходиться за межами корпоративної мережі.
У цьому випадку виникає помилка автентифікації в Microsoft Office 365.
Причина
Ця проблема виникає в тому, що код AD FS проксі-сервер, шукає заголовок "WWWAuthenticate" в заголовки відгуку безпеки маркерів служби (STS) замість в заголовки запитів.
Як механізм автентифікації між комп'ютерами під керуванням ОС Windows 7 під керуванням ОС Windows 8 або клієнт надсилає запит AD FS проксі-сервер для використання, "домовитися" компонента перевірки автентичності Office 365. Заголовок WWWAuthenticate додається до заголовка запиту. Проте проксі-сервера з кодом шукає заголовка заголовки відгуку STS замість розміщення їх в заголовки запитів. Таким чином, заголовок не знайдено, коли сервер перевірки автентичності на клієнтському комп'ютері. Комп'ютери з Windows 7 або ОС Windows 8-клієнт не може виконати, перевірки автентичності Windows-запиту-відповіді (NTLM).
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми.
Якщо виправлення доступне для завантаження, у верхній частині цієї статті бази знань буде розділ "Завантажити доступні виправлення ". Якщо цей розділ не відображається, надішліть запит до клієнтської служби та підтримки Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Завантажити доступні виправлення" відображаються мови, для яких доступне виправлення. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Щоб застосувати це виправлення, потрібно ОС Windows Server 2012 R2.
Інформація про реєстр
Щоб скористатися виправленням, із цього пакета, не потрібно вносити зміни до реєстру.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює попередні виправлення.
Універсальна версія цього виправлення на комп'ютері інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.
Відомості про Windows Server 2012 R2Увага! Виправлення для Windows 8,1 і Windows Server 2012 R2, які входять до одного пакета. Проте лише "Windows 8,1" зазначено на сторінці виправлення запит. Щоб запросити отримання пакета виправлень для однієї або обох операційних систем, виберіть виправлення вказане в розділі "Windows 8.1" на сторінці. Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SPn), і типу підтримки (LDR, GDR), можна визначити за переглядом номерів версій, указаних в наведеній нижче таблиці:
Версія
Продукт
Проміжний етап
Галузь
6.3.960 0.16 xxx
Windows Server 2012 R2
RTM
GDR
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл інформацію для Windows Server 2012-R2". Файли з РОЗШИРЕННЯМ і файли з розширеннями MANIFEST і на пов'язані файли каталогу безпеки (. cat), є надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Для всіх підтримуваних версій Windows Server 2012 R2 на базі x64
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Microsoft.identityserver.proxyservice.exe |
6.3.9600.16477 |
63,488 |
27-Nov-2013 |
15:33 |
x86 |
|
Microsoft.identityserver.proxyservice.exe.config |
Не застосовується |
1,067 |
18-Jun-2013 |
14:55 |
Не застосовується |
|
Microsoft.identityserver.webhost.dll |
6.3.9600.16392 |
172,032 |
31-Aug-2013 |
14:23 |
x86 |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
Відомості про додаткові файли для Windows Server 2012 R2
Додаткові файли для всіх підтримуваних x64-процесорів Windows Server 2012 R2
|
Властивості файлу |
Значення |
|---|---|
|
Ім'я файлу |
Amd64_01f5ce74bdcbc4589be5b7ccbd393d70_31bf3856ad364e35_6.3.9600.16477_none_efe8eb19b27435c2.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
710 |
|
Дата (UTC) |
28-Nov-2013 |
|
Час (UTC) |
01:03 |
|
Ім'я файлу |
Amd64_b08f1d804fb2ba52c1a39f780276f717_31bf3856ad364e35_6.3.9600.16477_none_95426249afcc97f7.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
705 |
|
Дата (UTC) |
28-Nov-2013 |
|
Час (UTC) |
01:03 |
|
Ім'я файлу |
Msil_microsoft.identityserver.proxyservice_31bf3856ad364e35_6.3.9600.16477_none_46ee2d31e9308eb5.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
4,764 |
|
Дата (UTC) |
27-Nov-2013 |
|
Час (UTC) |
16:14 |
|
Ім'я файлу |
Msil_microsoft.identityserver.webhost_31bf3856ad364e35_6.3.9600.16477_none_7926ccd9e1870342.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
3,334 |
|
Дата (UTC) |
28-Nov-2013 |
|
Час (UTC) |
01:03 |
