Khắc phục: Trong khu rừng từ xa không thể thay đổi mật khẩu của mình thông qua ISA Server 2006 hoặc Forefront Threat Management Gateway 2010

Vấn đề 1:

Hãy xem xét tình huống sau:

• Bạn có một máy chủ đang chạy Microsoft Internet Security and Acceleration (ISA) năm 2006.

• Bạn cấu hình máy nghe xác thực dựa trên biểu mẫu (FBA) bằng cách chọn biểu mẫu xác thực thẻ xác thực .

• Nghe được cấu hình để cho phép người dùng thay đổi mật khẩu của họ.

• Bạn sử dụng chức năng được mô tả trong bài viết cơ sở kiến thức Microsoft 952675 bật ISA 2006 để tìm kiếm người dùng trong nhiều miền. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

  952675 bạn không thể đăng nhập vào một trang web Intranet Nội bộ bạn xuất bản bằng cách sử dụng ISA Server 2006 khi có nhiều tài khoản người dùng có cùng tên tài khoản trong miền khác nhau

• Tài khoản người dùng cố gắng đăng nhập nằm trong một miền trong một nhóm tin từ xa.

Trong trường hợp này, người dùng không thể đăng nhập nếu mật khẩu của họ đã hết hạn hoặc nếu tài khoản được thiết lập người dùng phảithay đổi mật khẩu trong lần đăng nhập tiếp theo. Lỗi 1907 (ERROR_PASSWORD_MUST_CHANGE) được ghi vào Nhật ký proxy web.

Vấn đề 2:

Hãy xem xét tình huống sau:

• Bạn có một máy chủ đang chạy Microsoft Internet Security and Acceleration (ISA) năm 2006.

• Bạn cấu hình máy nghe xác thực dựa trên biểu mẫu (FBA) bằng cách chọn biểu mẫu xác thực thẻ xác thực .

• Nghe được cấu hình để cho phép người dùng thay đổi mật khẩu.

• Bạn có một quy tắc xuất bản web sử dụng nghe này để xuất bản một trang web.

• Bạn sử dụng chức năng được mô tả trong bài viết cơ sở kiến thức Microsoft 952675 bật ISA 2006 để tìm kiếm người dùng trong nhiều miền. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

  952675 bạn không thể đăng nhập vào một trang web Intranet Nội bộ bạn xuất bản bằng cách sử dụng ISA Server 2006 khi có nhiều tài khoản người dùng có cùng tên tài khoản trong miền khác nhau

• Kết nối ISA Server 2006 mở máy chủ danh mục chung bị bất ngờ đóng, ví dụ: tường giữa hai máy chủ.

• Người dùng đăng nhập đã chỉ định tên người dùng trong một định dạng đặt tên NT4/SAM dựa trên.

• Mật khẩu mới được chỉ định bởi người dùng đáp ứng yêu cầu phức tạp.

Trong trường hợp này, tất cả người dùng không thể thay đổi mật khẩu của họ. Khi họ cố gắng thay đổi mật khẩu, họ nhận được thông báo lỗi sau:

Nếu người dùng xác định tên người dùng sử dụng định dạng UPN, người dùng có thể thay đổi mật khẩu. Nếu khởi động lại dịch vụ tường lửa ISA Server 2006, người dùng cũng có thể thay đổi mật khẩu cho đến khi kết nối với máy chủ danh mục chung bị hỏng một lần nữa.

Vấn đề 1:

Sự cố này xảy ra khi người dùng không được chuyển hướng tới trang thay đổi mật khẩu vì ISA Server 2006 không kiểm tra trạng thái tài khoản cho các tài khoản trong khu rừng từ xa. Do đó, nó cố gắng sử dụng uỷ nhiệm người dùng cung cấp để đăng nhập người dùng. Mật khẩu là không hợp lệ. Do đó, cố gắng không thành công và lỗi 1907 (ERROR_PASSWORD_MUST_CHANGE) được trả lại.

Vấn đề 2:

Sự cố này xảy ra khi xử lý để gửi thư đến máy chủ danh mục chung được tái sử dụng. Khi xử lý thất bại, điều này ngăn ISA Server 2006 kiểm tra trạng thái tài khoản người dùng.

Microsoft Internet Security and Acceleration (ISA) 2006

Để giải quyết vấn đề này, cài đặt ISA Server 2006 Nhật gói hotfix được mô tả trong bài viết sau trong cơ sở kiến thức Microsoft:

2616326 mô tả gói hotfix ISA Server 2006: tháng 9 năm 2011

Microsoft Forefront Threat Management Gateway 2010

Để khắc phục sự cố này, hãy cài đặt gói dịch vụ được mô tả trong bài viết sau trong cơ sở kiến thức Microsoft:

2555840 Microsoft Forefront Threat Management Gateway 2010 gói dịch vụ 2

Làm thế nào để kích hoạt bản vá này

Microsoft cung cấp mô hình lập trình để minh hoạ, không bảo hành hoặc rõ ràng hay ngụ ý. Điều này bao gồm, nhưng không giới hạn ở các bảo đảm cho một mục đích cụ thể hoặc sự. Bài viết này giả định rằng bạn đã quen với ngôn ngữ lập trình đang được giải thích và các công cụ được sử dụng để tạo và quy trình gỡ lỗi. Các kỹ sư hỗ trợ Microsoft có thể giúp giải thích các chức năng của một quy trình cụ thể. Tuy nhiên, họ sẽ không sửa đổi các ví dụ để cung cấp thêm chức năng hoặc xây dựng quy trình nhằm đáp ứng các yêu cầu cụ thể của bạn. Để cho phép sửa chữa ISA Server 2006 hoặc Forefront Threat Management Gateway 2010, chạy lệnh EnableMultipleFlatUserName.vbs để kích hoạt chức năng được cung cấp bởi khắc phục sự cố này. Để thực hiện việc này, hãy làm theo các bước sau:

1. Bấm vào Bắt đầu, bấm Chạy, nhập notepad, và sau đó bấm OK.

2. Sao chép lệnh sau vào tệp Notepad, và sau đó lưu tệp văn bản dưới dạng tệp Microsoft Visual Basic bằng cách sử dụng phần mở rộng tên tệp .vbs.

   Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"Const SE_VPS_NAME = "EnableMultipleFlatUserName"Const SE_VPS_VALUE = trueSub SetValue()    ' Create the root obect.    Dim root  ' The FPCLib.FPC root object    Set root = CreateObject("FPC.Root")    'Declare the other objects needed.    Dim array       ' An FPCArray object    Dim VendorSets  ' An FPCVendorParametersSets collection    Dim VendorSet   ' An FPCVendorParametersSet object    ' Get references to the array object    ' and the network rules collection.    Set array = root.GetContainingArray    Set VendorSets = array.VendorParametersSets    On Error Resume Next    Set VendorSet = VendorSets.Item( SE_VPS_GUID )    If Err.Number <> 0 Then        Err.Clear        ' Add the item        Set VendorSet = VendorSets.Add( SE_VPS_GUID )        CheckError        WScript.Echo "New VendorSet added... " & VendorSet.Name    Else        WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)    End If    if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then        Err.Clear        VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE        If Err.Number <> 0 Then            CheckError        Else            VendorSets.Save false, true            CheckError            If Err.Number = 0 Then                WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"            End If        End If    Else        WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"    End IfEnd SubSub CheckError()    If Err.Number <> 0 Then        WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description        Err.Clear    End IfEnd SubSetValue

3. Lưu tệp vào thư mục tạm thời. Ví dụ: lưu tệp dưới dạng EnableMultipleFlatUserName.vbs vào thư mục C:\EnableMultipleFlatUserName .

4. Tại dấu nhắc lệnh, đi đến vị trí mà bạn đã lưu tệp .vbs trong bước 3, và sau đó chạy tệp .vbs. Ví dụ: chạy lệnh sau:

   CD C:\EnableMultipleFlatUserNamecscript EnableMultipleFlatUserName.vbs

Lưu ý Bạn phải khởi động lại dịch vụ liên quan đến máy chủ ISA hoặc dịch vụ liên quan đến máy chủ Forefront Threat Management Gateway sau khi bạn kích hoạt bản vá này.