狀況
請考慮下列情況：
-
您的 Microsoft Forefront 統一存取閘道 (UAG) 2010 UAG 伺服器上安裝有 Service Pack 3。
-
UAG 伺服器設定為使用至少一個入口網站的 trunk 使用 Active Directory 聯盟服務 (AD FS) 2.0 為 trunk 驗證伺服器 （驗證儲存機制）。
-
您可將此 UAG 伺服器升級至 Service Pack 4 (SP4) 中。
在這個案例中，套用 SP4 後，用戶端存取使用 AD FS 驗證統一存取閘道入口 trunk 使用 Internet Explorer 11 會收到下列錯誤訊息，而不是預期的登入頁面︰
登入錯誤︰ 不允許從行動裝置存取此入口網站，因為入口網站使用聯盟的驗證。
原因
UAG 伺服器上的組態檔不會更新為 Microsoft Forefront 統一存取閘道 2010 SP4 時，就會發生這個問題。SP4 版本加入 Internet Explorer 11 的支援。
注意組態檔會命名為 Mobile.browser，且位於 UAG 伺服器的下列資料夾︰
...\InternalSite\ADFSv2Sites\ < trunk 名稱 > \App_Browsers\DetectionModule
解決方案
Forefront UAG 2010 sp4 中彙總套件 1解決此問題。
因應措施
若要解決這個問題，請依照下列步驟執行：
-
UAG 伺服器上的"< trunk 名稱 >...\InternalSite\ADFSv2Sites\ \App_Browsers\DetectionModule"資料夾中，找出檔案 mobile.browser。
注意UAG 伺服器的三個其他資料夾中有相同的檔案。請勿變更這些檔案。變更只會位於 ADFSv2Sites 資料夾中的所有 AD FS 樹幹的檔案。 -
刪除檔案。
注意為了安全，將檔案複製到另一個位置或重新命名檔案的副檔名到任何您想要的項目。例如，變更下列的檔案名稱︰mobile.browser_backup
如果您已設定一個以上的 trunk 使用 AD FS 2.0 驗證，重複執行步驟 2 中的每一 Mobile.browser 每個資料夾 [InternalSite\ADFSv2Sites] 資料夾內。 -
啟用 UAG 組態。
此程序會導致您所要重新建立 [InternalSite\ADFSv2Sites] 資料夾中的 Mobile.browser 檔案。這個新的檔案是正確的 Service Pack 4 版本。這個版本的檔案正確偵測到正確的用戶端類型的 Internet Explorer 11 web 瀏覽器。檔案的修改日期屬性應該會顯示處於 2013年的日期。
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
AD FS 樹幹上才能正確地識別及分類連線用戶端的 「 統一存取閘道 」 伺服器會使用 Mobile.browser 檔案。如果檔案未正確的更新至最新的版本所安裝的 Service Pack 4 統一存取閘道，Internet Explorer 11 瀏覽器是可辨識不正確的統一存取閘道伺服器為行動裝置。因此，伺服器會拒絕存取 AD FS trunk。您可以識別不是最新狀態其修改日期屬性的檔案。值會是在 2011年中的日期。
參考
深入了解 Microsoft 會使用來描述軟體更新術語。
