ملخص
فشل المصادقة إذا استخدمت عملية مصادقة غير كلمة المرور (مثل بطاقات PIV) على ملقم "موفر الهوية" (المشردين داخليا)، والطلب يحتوي على المعلمة المطالبة تسجيل الدخول كالقيمة.
السبب
تحدث هذه المشكلة لأن سلوك مطالبة الاتحاد لتحويل المعلمة موجه = تسجيل الدخول إلى وأوث وفريش & كلمة المرور = = 0 أثناء الاتحاد.
حول الإصلاح
يدعم الآن خدمات الاتحاد Directory (AD FS) النشطة الخيارات التالية للتحكم في كيفية معالجة المعلمة موجه = تسجيل الدخول أثناء اتحاد. هذه الخيارات يمكن تعيين عمومي لكافة الملقمات المتحد باستخدام cmdlet أدفسبروبيرتيس مجموعة ، ولكن فقط عندما يتم تشغيل المزرعة في الوضع المختلط. يتم ترحيل الإعداد العمومي تلقائياً على مقدمي المطالبات الفردية عندما يتم رفع مستوى السلوك المزرعة (ترتيب) إلى عام 2016 خادم Windows. يمكن عرضها باستخدام cmdlet الحصول على أدفسبروبيرتيس .
ملاحظة: يمكنك أيضا تعيين هذه الخيارات على مقدمي المطالبات الفردية باستخدام cmdlet أدفسكليمسبروفيديرتروست إضافة عندما المزرعة قيد التشغيل في وضع غير مختلطة.
-
لا شيء. عدم توحيد طلب موجه = تسجيل الدخول وخطأ بدلاً من ذلك.
-
فالباكتوبروتوكولسبسيفيكباراميتيرس (افتراضي). ترجمة موجه = تسجيل الدخول إلى وفريش = 0 و وأوث = نماذج خلال اتحاد. في حالة وجود "وأوث" في الطلب الأصلي، سيتم الاحتفاظ به.
يمكنك تجاوز القيمة الافتراضية "وأوث" باستخدام المعلمة برومبتلوجينفالباكاوثينتيكاتيونتيبي . على سبيل المثال، يترجم الأمر التالي موجه = تسجيل الدخول إلى وفريش = 0 و وأوث urn: ietf:rfc:2246 = أثناء اتحاد.مجموعة أدفسبروبيرتيس-برومبتلوجينفيديريشن فالباكتوبروتوكولسبسيفيكباراميتيرس-برومبتلوجينفالباكاوثينتيكاتيونتيبي urn: ietf:rfc:2246
-
فورواردبرومبتاندهينتسوفيروسفيديريشن. الأمام المعلمة موجه ومن خلال اتحاد.
-
معطل. تجاهل معلمة موجه من الطلب أثناء اتحاد.
فيما يلي أمثلة على cmdlet أدفسبروبيرتيس مجموعة :
-
مجموعة أدفسبروبيرتيس-برومبتلوجينفيديريشن بلا
-
مجموعة أدفسبروبيرتيس-برومبتلوجينفيديريشن فورواردبرومبتاندهينتسوفيروسفيديريشن
كيفية الحصول على هذا التحديث
لإضافة خيار جديد، بتثبيت التحديث KB 40775252018 شباط/فبراير.
المتطلبات الأساسية
لتثبيت هذا التحديث، يجب أن يكون لديك Windows Server 2016 تثبيت.
معلومات التسجيل
لتطبيق هذا التحديث، لا يلزم إجراء أية تغييرات على السجل.
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا التحديث.
معلومات استبدال التحديث
لا يستبدل هذا التحديث تحديثًا تم إصداره سابقًا.
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
المراجع
التعرف على المصطلحات التي تستخدم لوصف تحديثات برامج Microsoft.
