當 AD FS proxy 和 STS 效能很慢於 Windows Server 2012 R2,本文將說明的問題。在 Windows 8.1 或 Windows Server 2012 R2,更新彙總套件 2955164 或 hotfix 2948086,本文所述,並具備必要條件,就會解決問題。

狀況

假設您已為安全性權杖服務 (STS) 安裝在 Windows Server 2012 R2 型的電腦上。當多個用戶端 (超過 200 的用戶端) 會嘗試使用 Active Directory 聯盟服務 (AD FS) proxy 登入時,AD FS proxy 會消耗 100%的 cpu 的使用方式。在此情況下,AD FS proxy 效能低,且會導致延遲超過 10seconds。這也會造成的 STS,在 [最小的負載下運作。因此,STS 會拒絕要求,或做只是 5 到 10 秒的要求。

原因

當多個用戶端嘗試登入,將會加入至要求的集區的其他 「 過時 」 的要求,就會發生這個問題。因此,在 AD FS 上的資源使用狀況已耗盡。

解決方案

若要解決這個問題,請安裝更新彙總套件 2955164,或安裝本文所述的 hotfix。

更新資訊

如需有關如何取得此更新彙總套件的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:

2955164 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件︰ 月 2014年

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須先在 Windows Server 2012 R2 上安裝更新 2919355。如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

2919355 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新年 4 月,2014

登錄資訊

若要使用此套件中的 hotfix,您不需對登錄進行任何變更。

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2012 R2 檔案資訊和附註重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統,選取列在 「 Windows 8.1/Windows Server 2012 R2 」 下,在頁面的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。

  • 可以識別套用至特定產品、 里程碑 (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案,藉由檢查的檔案版本號碼,如下列表格所示︰

    版本

    產品

    里程碑

    服務分支

    6.3.960 0.17xxx

    Windows Server 2012 R2

    RTM

    GDR

  • 在<其他檔案資訊>一節中,會分別列出針對每個環境所安裝的資訊清單檔案 (.manifest) 及 MUM 檔案 (.mum)。若要維護更新元件的狀態,MUM、資訊清單,以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

所有支援 x64 型版本的 Windows Server 2012 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Microsoft.identityserver.claimspolicy.dll

6.3.9600.17078

212,992

22-Mar-2014

21:47

x64

Microsoft.identityserver.proxyservice.exe

6.3.9600.17078

71,680

22-Mar-2014

21:47

x64

Microsoft.identityserver.service.dll

6.3.9600.17078

668,160

22-Mar-2014

21:47

x64

Microsoft.identityserver.webhost.dll

6.3.9600.17078

172,544

22-Mar-2014

21:47

x64

狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

編號 824684的描述用來描述 Microsoft 軟體更新標準術語。

其他檔案資訊

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。