當 AD FS proxy 和 STS 效能很慢於 Windows Server 2012 R2,本文將說明的問題。在 Windows 8.1 或 Windows Server 2012 R2,更新彙總套件 2955164 或 hotfix 2948086,本文所述,並具備必要條件,就會解決問題。
狀況
假設您已為安全性權杖服務 (STS) 安裝在 Windows Server 2012 R2 型的電腦上。當多個用戶端 (超過 200 的用戶端) 會嘗試使用 Active Directory 聯盟服務 (AD FS) proxy 登入時,AD FS proxy 會消耗 100%的 cpu 的使用方式。在此情況下,AD FS proxy 效能低,且會導致延遲超過 10seconds。這也會造成的 STS,在 [最小的負載下運作。因此,STS 會拒絕要求,或做只是 5 到 10 秒的要求。
原因
當多個用戶端嘗試登入,將會加入至要求的集區的其他 「 過時 」 的要求,就會發生這個問題。因此,在 AD FS 上的資源使用狀況已耗盡。
解決方案
若要解決這個問題,請安裝更新彙總套件 2955164,或安裝本文所述的 hotfix。
更新資訊
如需有關如何取得此更新彙總套件的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
2955164 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件︰ 月 2014年
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。
如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。 注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。
先決條件
若要套用此 hotfix,您必須先在 Windows Server 2012 R2 上安裝更新 2919355。如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
2919355 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新年 4 月,2014
登錄資訊
若要使用此套件中的 hotfix,您不需對登錄進行任何變更。
重新啟動需求
套用此 hotfix 後,您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。
Windows Server 2012 R2 檔案資訊和附註重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統,選取列在 「 Windows 8.1/Windows Server 2012 R2 」 下,在頁面的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
可以識別套用至特定產品、 里程碑 (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案,藉由檢查的檔案版本號碼,如下列表格所示︰
版本
產品
里程碑
服務分支
6.3.960 0.17xxx
Windows Server 2012 R2
RTM
GDR
-
在<其他檔案資訊>一節中,會分別列出針對每個環境所安裝的資訊清單檔案 (.manifest) 及 MUM 檔案 (.mum)。若要維護更新元件的狀態,MUM、資訊清單,以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
所有支援 x64 型版本的 Windows Server 2012 R2
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Microsoft.identityserver.claimspolicy.dll |
6.3.9600.17078 |
212,992 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.proxyservice.exe |
6.3.9600.17078 |
71,680 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.service.dll |
6.3.9600.17078 |
668,160 |
22-Mar-2014 |
21:47 |
x64 |
Microsoft.identityserver.webhost.dll |
6.3.9600.17078 |
172,544 |
22-Mar-2014 |
21:47 |
x64 |
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
編號 824684的描述用來描述 Microsoft 軟體更新標準術語。
其他檔案資訊