Sign in with Microsoft
Sign in or create an account.
Hello,
Select a different account.
You have multiple accounts
Choose the account you want to sign in with.

當 AD FS proxy 和 STS 效能很慢於 Windows Server 2012 R2,本文將說明的問題。在 Windows 8.1 或 Windows Server 2012 R2,更新彙總套件 2955164 或 hotfix 2948086,本文所述,並具備必要條件,就會解決問題。

狀況

假設您已為安全性權杖服務 (STS) 安裝在 Windows Server 2012 R2 型的電腦上。當多個用戶端 (超過 200 的用戶端) 會嘗試使用 Active Directory 聯盟服務 (AD FS) proxy 登入時,AD FS proxy 會消耗 100%的 cpu 的使用方式。在此情況下,AD FS proxy 效能低,且會導致延遲超過 10seconds。這也會造成的 STS,在 [最小的負載下運作。因此,STS 會拒絕要求,或做只是 5 到 10 秒的要求。

原因

當多個用戶端嘗試登入,將會加入至要求的集區的其他 「 過時 」 的要求,就會發生這個問題。因此,在 AD FS 上的資源使用狀況已耗盡。

解決方案

若要解決這個問題,請安裝更新彙總套件 2955164,或安裝本文所述的 hotfix。

更新資訊

如需有關如何取得此更新彙總套件的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:

2955164 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件︰ 月 2014年

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。

如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

若要套用此 hotfix,您必須先在 Windows Server 2012 R2 上安裝更新 2919355。如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

2919355 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新年 4 月,2014

登錄資訊

若要使用此套件中的 hotfix,您不需對登錄進行任何變更。

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Server 2012 R2 檔案資訊和附註重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統,選取列在 「 Windows 8.1/Windows Server 2012 R2 」 下,在頁面的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。

  • 可以識別套用至特定產品、 里程碑 (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案,藉由檢查的檔案版本號碼,如下列表格所示︰

    版本

    產品

    里程碑

    服務分支

    6.3.960 0.17xxx

    Windows Server 2012 R2

    RTM

    GDR

  • 在<其他檔案資訊>一節中,會分別列出針對每個環境所安裝的資訊清單檔案 (.manifest) 及 MUM 檔案 (.mum)。若要維護更新元件的狀態,MUM、資訊清單,以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。

所有支援 x64 型版本的 Windows Server 2012 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Microsoft.identityserver.claimspolicy.dll

6.3.9600.17078

212,992

22-Mar-2014

21:47

x64

Microsoft.identityserver.proxyservice.exe

6.3.9600.17078

71,680

22-Mar-2014

21:47

x64

Microsoft.identityserver.service.dll

6.3.9600.17078

668,160

22-Mar-2014

21:47

x64

Microsoft.identityserver.webhost.dll

6.3.9600.17078

172,544

22-Mar-2014

21:47

x64


狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

編號 824684的描述用來描述 Microsoft 軟體更新標準術語。

其他檔案資訊

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?
By pressing submit, your feedback will be used to improve Microsoft products and services. Your IT admin will be able to collect this data. Privacy Statement.

Thank you for your feedback!

×