Triệu chứng
Bạn có Microsoft Forefront Unified cổng truy cập (UAG) 2010 được cấu hình để cho phép người dùng thay đổi mật khẩu của họ và nhắc nhở những người dùng thay đổi mật khẩu của mình trước khi mật khẩu hết hạn. Nếu xác thực tích hợp Active Directory được cấu hình trên kho lưu trữ xác thực Forefront UAG, một chính sách mật khẩu không đúng tên miền có thể được sử dụng. Sự cố này có thể dẫn đến những điều sau đây:
-
Thay đổi mật khẩu quá thường xuyên nhắc nhở
-
Thay đổi mật khẩu nhắc không được thực hiện khi cần thiết
Nguyên nhân
Sự cố này xảy ra khi tích hợp Active Directory xác thực được cấu hình trên máy chủ xác thực hoặc kho lưu trữ. Trong trường hợp này, Forefront UAG sử dụng danh mục chung máy chủ xác thực người dùng và xác định thông tin người dùng như mật khẩu hết hạn.Khám phá máy chủ danh mục chung không liên quan đến máy chủ Forefront UAG miền và thay vì dựa trên trang web và nhóm danh mục chung theo vị trí được xác định bởi vòng tròn đặt hệ thống tên miền (DNS).Khi Forefront UAG yêu cầu mật khẩu hết hạn cho người dùng từ máy chủ danh mục chung, máy chủ danh mục chung sử dụng chính sách mật khẩu miền từ mình khi nó làm cho việc tính toán này thay vì chính sách mật khẩu từ người dùng. Thiết kế này là chế độ mặc định Windows và có thể dẫn đến sự hết hạn mật khẩu không đúng được về Forefront UAG. Hiện tượng này phụ thuộc vào chính sách mật khẩu được sử dụng và vùng của người dùng và máy chủ danh mục chung được sử dụng.
Giải pháp
Để giải quyết vấn đề này, cài đặt gói dịch vụ 4 cho Microsoft Forefront Unified Access Gateway 2010.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Sau khi cài đặt gói dịch vụ 4, các máy chủ danh mục chung sẽ truy vấn bộ điều khiển miền từ người dùng xác định mật khẩu hết hạn. Thay đổi này đảm bảo chính sách mật khẩu chính xác tên miền được sử dụng để tính toán hết hạn mật khẩu.
Tham khảo
Xem ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
