Nhiều sự kiện 4625 ID được ghi lại khi người dùng đăng nhập vào Forefront Unified Access Gateway 2010

Triệu chứng

Xem xét tình huống sau:

• Bạn có nhiều tên miền trong một nhóm dịch vụ miền Active Directory (AD DS) mà Microsoft Forefront Unified Access Gateway (UAG) 2010 hay không.

• Bạn có người dùng trong miền con của nhóm.

• Bạn có gói dịch vụ 3 Forefront Unified Access Gateway 2010 hoặc Nhật 1 cho Forefront Unified Access Gateway 2010 gói dịch vụ 3 cài đặt.

• Trường tài khoản miền sự kiện 4625 Hiển thị tên phân biệt (DN) của phụ huynh.

• Bạn phải xác thực người dùng Forefront UAG.

Trong trường hợp này, bạn có thể thấy tăng số cố gắng đăng nhập không thành công trong Nhật ký sự kiện bảo mật trên bộ điều khiển miền. Một người dùng đăng nhập vào Forefront UAG có thể tạo ra nhiều sự kiện 4625 mỗi lần đăng nhập. Sự cố này xảy ra khi Forefront UAG cố tìm kiếm các nhóm từ nhiều tên miền phụ. Các sự kiện đăng nhập không ảnh hưởng đến người dùng đăng nhập.

Nguyên nhân

Sự cố này xảy ra do nhiều sự kiện được ghi lại mỗi khi người dùng đăng nhập vào Forefront UAG. Trong trường hợp này, thử liệt kê các nhóm mà người dùng là thành viên của tên miền phụ khác. Tra cứu này có thể dẫn đến một truy vấn không đúng gây ra các sự kiện đăng nhập không thành công.

Giải pháp

Để giải quyết vấn đề này, cài đặt gói dịch vụ 4 cho Microsoft Forefront Unified Access Gateway 2010, và sau đó làm theo các bước trong phần "Thông tin".

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin

Để ngăn chặn Forefront UAG đếm nhóm tên miền phụ, hãy làm theo các bước sau:

1. Tạo giá trị đăng ký sau:
   
   

   Vị trí khoá con đăng ký: HKEY_LOCAL_MACHINE\Software\WhaleCom\e-Gap\von\UserMgr
   Tên DWORD: DoNotFetchSubdomainUserGroups
   GIÁ trị: 1
   

2. Áp dụng gói dịch vụ 4 cho Forefront Unified Access Gateway 2010.

3. Khởi động Microsoft Forefront UAG Management console, và sau đó bấm kích hoạt để áp dụng các thay đổi cấu hình của bạn.

4. Trong cửa sổ thư thấp, đợi thông báo sau:
   
   

   Kích hoạt hoàn tất thành công.
   Lưu ý theo mặc định, thông báo không được kích hoạt hoặc hiển thị. Bật thông báo thông tin, hãy làm theo các bước sau:

   1. Trong Forefront UAG Management console, trên menu thư , bấm Bộ lọc tin nhắn.

   2. Trên hộp điều khiển Bộ lọc tin nhắn , trong khu vực Cửa sổ thư , bấm để chọn hộp kiểm thông tin thư , và sau đó bấm OK.

   
   

Lưu ý Cài đặt khoá con đăng ký này không có hiệu lực chức năng trong quá trình đăng nhập và ngăn chặn sự cố đăng nhập không thành công được đưa ra.

Tham khảo

Xem ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.