針對整合的 Access 閘道2010的 Service Pack 1 匯總1修補程式套件的描述

此修復程式匯總中修正的問題

此修復程式匯總修正了先前未在 Microsoft 知識庫中記錄的下列問題。問題 1UAG Active Directory 服務介面（ADSI）知識庫和 LDAP 知識庫函數會變更使用者密碼並檢查密碼到期時間無法處理辨識名稱（DN）的 [使用者名稱]、[密碼] 或 [路徑] 欄位中所包含的非 ASCII 字元。防止使用非 ASCII 字元的使用者變更其密碼的規則集如下所示：

InternalSite_Rule9這個規則集的下列兩個參數無法變更密碼：

• dummy_user_repository

• user_repository

這兩個參數的預設值都是50。 在套用此熱修復程式匯總之後，這些參數的預設值為500。

問題 2您可以使用使用入口主機名稱稱類型的 webapp 一般範本來發佈 web 應用程式。 如果在回應期間，應用程式會使用網域屬性來設定 cookie，且其字元數超過中繼公用主機名稱，當 SRA 嘗試簽署 cookie 的 domain 屬性時，就會產生來自安全遠端存取（SRA）檔案的存取侵犯錯誤。 結果是篩選會放棄程式，並將錯誤500傳送到端點。問題 3您無法在 [整合存取閘道（UAG）] 中定義 WinHTTP 知識庫。 您在path欄位中輸入的路徑有時會接受。 不過，當您嘗試啟用 UAG 設定時，會收到下列其中一個錯誤訊息：錯誤訊息 1

錯誤訊息 2

錯誤訊息 3

問題 4靜默移除用戶端元件時會重新開機用戶端電腦，且不會顯示警告訊息。問題 5如果後端應用程式不支援 SPNEGO 或未設定支援 SPNEGO，Kerberos 限制式委派（KCD）就無法運作。 HTTP 記錄會指出 UAG 傳送 Kerberos 權杖之後，會立即傳回「200 OK」回應。 應用程式會傳送「200 OK」回應。 不過，UAG 預期是協商權杖。因應措施在最佳案例中，後端 web 伺服器會在收到 GSS_S_CONTINUE_NEEDED 值以完成協商時，傳回錯誤401。 在這種情況下，UAG 應該將權杖傳送回後端 web 伺服器，以完成驗證程式。 不過，有些後端應用程式不支援或未設定為支援相互 Kerberos 驗證（例如，不支援簡單和受保護的協商 [SPNEGO] 實現）。 在這些應用程式中，您可以透過設定登錄來使用額外的安全性服務提供者（SSP）。 下列登錄專案會將 SSP 從Negotiate變更為Kerberos：

子項： HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry： KCDUseKerberosSSNType： REG_DWORDValue：1問題 6當儲備庫 URL 未明確指定埠號時，您就無法定義 WinHTTP 知識庫。若要解決此問題，請在 WinHTTP 知識庫中定義 URL。 例如，將HTTPs://urlname變更為HTTPs://urlname:443。問題 7RemoteApps 單一登入（SSO）無法在已停用 UAG 元件安裝和啟用時運作。問題 8當需要 LDAP 簽署時，在 Active Directory 中有 Unicode 顯示名稱的使用者授權就會失敗。 只有在網網域控制站上啟用 LDAP 簽章，才會發生此問題。問題 9用戶端元件不會提供有意義的傳回代碼，以指出安裝是否成功，或是否已重新開機。 無論安裝或移除成功或失敗，MSI 套件在安裝或移除用戶端元件之後，總是傳回0（零）。問題 10在無人參與移除 UAG 用戶端元件期間，使用者的畫面上會出現一個對話方塊。 由於部署方法，此對話方塊會在使用者的桌上型電腦上顯示為黑色方塊。 不過，對話方塊仍會回應使用者輸入，且可以按一下對話方塊中的按鈕。安裝此熱修復程式匯總之後，您可以在安裝、移除或升級 UAG 用戶端元件期間，進一步控制是否顯示任何進度對話方塊。問題 11您可以從 UAG 入口網站下載 OfflineInstaller 檔案。 當您從用戶端電腦執行離線安裝時，您會收到下列錯誤訊息：

問題 12這個問題會發生在日文 Windows 作業系統上。 您可以將任何 WhlClientSetup-* 的 .msi 檔案從 UAG 伺服器複製到用戶端電腦。 當您執行檔案時，您會收到下列錯誤訊息：

修復程式資訊

Microsoft 提供了支援的修補程式。 不過，此修正程式僅適用于本文所述的問題。 僅將此熱修復程式套用至本文所述問題的系統。 此熱修復程式可能會收到其他測試。 因此，如果這個問題不會對您造成嚴重影響，我們建議您等待包含此熱修復程式的下一個軟體更新。如果有可供下載的熱修復程式，請參閱這篇知識庫文章頂端的「提供修補程式下載」一節。 如果此區段未出現，請與 Microsoft 客戶服務和支援聯繫，以取得此熱修復程式。 注意： 如果發生其他問題，或需要進行任何疑難排解，您可能必須建立個別的服務要求。 一般支援費用適用于不符合此特定熱修復程式的其他支援問題與問題。 如需 Microsoft Customer Service 和支援電話號碼的完整清單，或是要建立個別的服務要求，請造訪下列 Microsoft 網站：

http://support.microsoft.com/contactus/?ws=support注意： [可使用的修補程式下載] 表單會顯示可供修復程式使用的語言。 如果您沒有看到您的語言，這是因為該語言沒有可用的修補程式。