MFA dự xác thực không thành công đến ADFS Proxy trong Windows Server 2012 R2

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3148533
Triệu chứng
Nhiều yếu tố xác thực (MFA) dự xác thực không thành công thông qua Proxy Thư mục Họat động Federation Services (ADFS).

Nguyên nhân
Sự cố này xảy ra vì giới hạn cứng mã hoá chờ ADFS proxy mã. Khi máy hết thời gian xảy ra, bạn có ngăn truy cập vào ứng dụng.
Giải pháp
Để khắc phục sự cố này, hãy cài đặt chuyên biệt các Ngày 2016 bản Cập Nhật cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 (KB3156418).
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Ví dụ hết thời gian cấu hình

Dưới đây là ví dụ về cách phương tiện quản lý Windows (WMI) Cập Nhật thời gian chờ:
  • Lệnh Cập Nhật hết thời gian phải được thực hiện ở chế độ nâng cao PowerShell trên máy tính proxy. Các bước sẽ như sau:
    $x = get-WmiObject-lớp ProxyService - không gian tên gốc/ADFS
    $x.CongestionControlConnectionTimeout=300
    $x.put()
  • Ví dụ đặt hết 300 giây (5 phút), phản ánh trong C:\windows\adfs\Config\microsoft.proxyservice.config.txt.
Lưu ý: Luôn cấu hìnhconnectionTimeoutInSec trong C:\windows\adfs\Config\microsoft.proxyservice.config.txt bằng cách sử dụng WMI như trên. Chúng tôi không khuyên bạn cấu hình connectionTimeoutInSec .

Thông tin gỡ bỏ

Nếu dỡ cài đặt chuyên biệt các gói phần mềm, cài đặt chuyên biệt thời gian chờ vẫn trong tệp. Do đó, khi bạn khởi động lại bản ghi dịch vụ proxy, nó không chỉ ra rằngconnectionTimeoutInSec(trước mục) là không xác định. Để khắc phục sự cố này, theo cách thủ công khỏi thuộc tínhconnectionTimeoutInSectập tin cấu hình.
Tham khảo
Tìm hiểu về các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3148533 - Xem lại Lần cuối: 05/17/2016 19:02:00 - Bản sửa đổi: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation

  • kbqfe kbsurveynew kbfix kbexpertiseinter kbmt KB3148533 KbMtvi
Phản hồi