修复: 将提示用户进行身份验证时的 ReturnAuthRequiredIfAuthUserDenied 属性设置为 True,并拒绝用户访问由 Forefront 威胁管理网关 2010年环境中的"所有用户"规则

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 2518670
症状
当 Microsoft Forefront 威胁管理网关 (TMG) 2010年拒绝请求的身份验证的用户时,用户会收到一条"502"错误消息,通知用户他 / 她拒绝的访问。此外,不提示用户提供备用凭据。

" ReturnAuthRequiredIfAuthUserDenied 可以设置属性,以便当身份验证的用户被拒绝 TMG 策略,用户会收到"需要 407 代理服务器身份验证"的消息。这允许用户提供备用凭据。

有关详细信息 ReturnAuthRequiredIfAuthUserDenied 属性,请访问下面的 Microsoft 开发人员网络 (MSDN) 网站:如果管理员在创建应用于所有用户和组的拒绝规则 ReturnAuthRequiredIfAuthUserDenied 属性 则返回 true拒绝了这样一条规则的用户会收到"需要 407 代理服务器身份验证"的消息。即使将依据此规则拒绝所有用户,将出现此现象。这种现象可能不所希望的并可能导致不必要的身份验证提示。
原因
这种现象是设计使然。但这种现象可能不会是所需的行为,因为所有用户都拒绝规则阻止所有用户。此外,其他凭据的提示不能解决此问题。
解决方案

主解析

要解决此问题,请安装以下 Microsoft 知识库文章中的所述的软件更新:

2555840 Microsoft Forefront 威胁管理网关 2010 Service Pack 2

辅助解析

如果您不能安装 Service Pack,可能会通过以下 Microsoft 知识库文章中安装的软件更新所述,来解决此问题:
2517957 软件更新 Forefront 威胁管理网关 (TMG) 2010 Service Pack 1 1 总成型任务 4
应用此软件更新后,运行一个设置 TMG 阵列成员上的"详细信息"部分中提供的脚本 SkipReauthWhenNonDefaultRule 属性 则返回 true.
状态
Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的一个问题。
更多信息
此软件更新引入了一个新的属性, SkipReauthWhenNonDefaultRule.此属性提供了新的行为。例如,请考虑以下方案。
方案 1

管理员可以创建到已通过身份验证的用户,拒绝访问的所有用户规则和 ReturnAuthRequiredIfAuthUserDenied 若要设置属性 则返回 true.在此方案中,如果 SkipReauthWhenNonDefaultRule 若要设置属性 则返回 true用户收到一条"502"错误消息,并不提示您提供备用凭据。
方案 2

应用默认规则,并且该规则拒绝该请求。此外, ReturnAuthRequiredIfAuthUserDenied 若要设置属性 则返回 true.在此方案中,用户会收到"需要 407 代理服务器身份验证"消息按预期的方式。
应用此软件更新后,要设置的 TMG 阵列成员之一上运行以下脚本 SkipReauthWhenNonDefaultRule 属性 则返回 true.默认设置 SkipReauthWhenNonDefaultRule 属性是 False.

注意 此脚本只行为会有所改变时 ReturnAuthRequiredIfAuthUserDenied 属性也会设置为 则返回 true.
Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"Const SE_VPS_NAME = "SkipReauthWhenNonDefaultRule"Const SE_VPS_VALUE = trueSub SetValue()' Create the root obect.Dim root ' The FPCLib.FPC root objectSet root = CreateObject("FPC.Root")'Declare the other objects needed.Dim array ' An FPCArray objectDim VendorSets ' An FPCVendorParametersSets collectionDim VendorSet ' An FPCVendorParametersSet object' Get references to the array object' and the network rules collection.Set array = root.GetContainingArraySet VendorSets = array.VendorParametersSetsOn Error Resume NextSet VendorSet = VendorSets.Item( SE_VPS_GUID )If Err.Number <> 0 ThenErr.Clear' Add the itemSet VendorSet = VendorSets.Add( SE_VPS_GUID )CheckErrorWScript.Echo "New VendorSet added... " & VendorSet.NameElseWScript.Echo "Existing VendorSet found... value- " & VendorSet.Value(SE_VPS_NAME)End Ifif VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE ThenErr.ClearVendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUEIf Err.Number <> 0 ThenCheckErrorElseVendorSets.Save false, trueCheckErrorIf Err.Number = 0 ThenWScript.Echo "Done with " & SE_VPS_NAME & ", saved!"End IfEnd IfElseWScript.Echo "Done with " & SE_VPS_NAME & ", no change!"End IfEnd SubSub CheckError()If Err.Number <> 0 ThenWScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.DescriptionErr.ClearEnd IfEnd SubSetValue
注意 若要还原到默认行为,请执行以下步骤:
  1. 在脚本中找到以下行:
    Const SE_VPS_VALUE = true
  2. 更改为以下脚本中的行:
    Const SE_VPS_VALUE = false
  3. 保存该脚本,然后重新运行该脚本的 TMG 阵列成员之一。
参考
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明
TMG 身份验证提示 407 502 ReturnAuthRequiredIfAuthUserDenied

警告:本文已自动翻译

属性

文章 ID:2518670 - 上次审阅时间:11/08/2011 18:43:00 - 修订版本: 1.0

  • kbexpertiseinter kbbug kbsurveynew kbqfe kbfix kbmt KB2518670 KbMtzh
反馈