统一访问网关2010的 Service Pack 1 汇总1修补程序包的说明

此修补程序汇总中修复的问题

此修补程序汇总修复了以前未在 Microsoft 知识库中记录的以下问题。问题 1UAG Active Directory 服务接口（ADSI）存储库和 LDAP 存储库功能更改用户密码并检查密码过期情况无法处理可分辨名称（DN）的用户名、密码或路径字段中包含的非 ASCII 字符。阻止使用非 ASCII 字符的用户更改其密码的规则如下所示：

InternalSite_Rule9此规则集的以下两个参数无法更改密码：

• dummy_user_repository

• user_repository

这两个参数都具有默认值50。 应用此修补程序汇总后，这些参数的默认值为500。

问题 2通过使用 webapp 泛型模板（使用门户主机名称类型）发布 web 应用程序。 在响应过程中，如果应用程序设置的 cookie 的域属性的字符计数比中继公共主机名长，则当 SRA 尝试对 cookie 的 domain 属性进行签名时，将从安全的远程访问（SRA）文件生成访问冲突错误。 结果是筛选器放弃进程并将错误500发送到终结点。问题 3不能在统一访问网关（UAG）中定义 WinHTTP 存储库。 有时，您在 "路径" 字段中键入的路径将被接受。 但是，当你尝试启用 UAG 配置时，将收到以下错误消息之一：错误消息 1

错误消息 2

错误消息 3

问题 4静默删除客户端组件会重新启动客户端计算机，并且不会发出警告消息。问题 5如果后端应用程序不支持 SPNEGO 或未配置为支持 SPNEGO，则 Kerberos 约束的委派（KCD）不起作用。 HTTP 日志指示 UAG 发送 Kerberos 令牌后立即返回 "200 OK" 响应。 应用程序发送 "200 OK" 响应。 但是，UAG 需要一个协商令牌。解决方法在最佳方案中，后端 web 服务器在收到 GSS_S_CONTINUE_NEEDED 值以完成协商时，应返回错误401。 在这种情况下，UAG 应将令牌返回到后端 web 服务器，以完成身份验证过程。 但是，某些后端应用程序不支持或未配置为支持相互 Kerberos 身份验证（例如，不支持简单和受保护的协商 [SPNEGO] 实现）。 对于这些应用程序，可以通过设置注册表来使用其他安全服务提供程序（SSP）。 以下注册表项将 SSP 从Negotiate更改为Kerberos：

子项： HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry： KCDUseKerberosSSNType： REG_DWORDValue：1问题 6当存储库 URL 未显式指定端口号时，不能定义 WinHTTP 存储库。要解决此问题，请在 WinHTTP 存储库中定义 URL。 例如，将https://urlname更改为https://urlname:443。问题7当 UAG 组件安装和激活被禁用时，RemoteApps 单一登录（SSO）不起作用。问题8当需要 LDAP 签名时，在 Active Directory 中具有 Unicode 显示名称的用户的授权失败。 仅当必须在域控制器上启用 LDAP 签名时，才会出现此问题。问题9客户端组件不提供有意义的返回代码，以指示安装是否成功、是否失败以及是否等待重启。 在安装或删除客户端组件之后，无论安装或删除是成功还是失败，MSI 程序包始终返回0（零）。问题10在 UAG 客户端组件的无人参与删除期间，用户屏幕上将显示一个对话框。 由于部署方法，此对话框在用户桌面上显示为黑框。 但是，对话框仍会响应用户输入，并且可以单击对话框中的按钮。安装此修补程序汇总后，你可以更好地控制在 UAG 客户端组件的安装、删除或升级期间是否显示任何进度对话框。问题 11从 UAG 门户网站下载 OfflineInstaller 文件。 从客户端计算机运行脱机安装时，收到以下错误消息：

问题12此问题出现在日语 Windows 操作系统上。 将 WhlClientSetup-* 文件从 UAG 服务器复制到客户端计算机。 运行文件时，将收到以下错误消息：

修补程序信息

Microsoft 提供了一个受支持的修补程序。 但是，此修补程序仅用于更正本文所述的问题。 仅对遇到本文中所述问题的系统应用此修补程序。 此修补程序可能会接受其他测试。 因此，如果你不会对此问题造成严重影响，我们建议你等待包含此修补程序的下一个软件更新。如果此修补程序可供下载，请参阅本知识库文章顶部的 "提供程序下载" 部分。 如果此部分未显示，请联系 Microsoft 客户服务和支持以获取修补程序。 注意 如果出现其他问题或需要进行任何故障排除，则可能必须创建单独的服务请求。 对于此特定修补程序不具备的其他支持问题和问题，将照常收取支持费用。 有关 Microsoft 客户服务和支持电话号码的完整列表，或者要创建单独的服务请求，请访问以下 Microsoft 网站：

http://support.microsoft.com/contactus/?ws=support注意 "提供程序下载" 窗体显示可使用该修补程序的语言。 如果您看不到您的语言，这是因为该语言的修补程序不可用。