Der bedingte Zugriff entsperrt Geräte nur langsam für den E-Mail-Zugriff in System Center Configuration Manager
Symptome
Wenn Sie Microsoft System Center 2012 R2 Configuration Manager Service Pack 1 oder System Center 2012 Configuration Manager Service Pack 2 auf einem Server ausführen, kann das folgende Leistungsproblem oder die folgende Rennbedingung auftreten:
Leistungsproblem
Nachdem der bedingte Zugriff aktiviert und bereitgestellt wurde und die Geräte registriert sind und den bereitgestellten Compliance-Richtlinien entsprechen, zeigen Leistungstests eine Verzögerung von bis zu 10 Minuten, bis die Geräte entsperrt werden, sodass sie mit dem Empfang von E-Mail-Nachrichten beginnen. Die Entsperrung von Geräten erfolgt, wenn Compliance-Nachrichten über einen schnellen Kanal empfangen werden. Bei dieser Verarbeitung gab es Abhängigkeiten, die zu Verzögerungen führten.
Dieses Update beseitigt die Abhängigkeiten von Daten und bezieht diese Daten stattdessen aus den schnellen Compliance-Nachrichten. Dies führt zu einer erheblichen Verbesserung der Entsperrzeit. Die Entsperrungszeit nach dem Fix beträgt in der Regel weniger als 1 Minute.Rennbedingung
Wenn Sie den bedingten Zugriff vor Ort während der vollständigen/Delta-Synchronisierung des Exchange Connectors einrichten, kann in seltenen Fällen eine Racebedingung auftreten. Dadurch wird verhindert, dass die Richtlinie für bedingten Zugriff wirksam wird.
Dieses Problem tritt auf, weil der bedingte Hybridzugriff während einer vollständigen Synchronisierung des System Center Configuration Manager Exchange Connectors möglicherweise nicht aktiviert ist. Während der vollständigen Synchronisierung kann eine gemeinsam genutzte SQL-Verbindung manchmal verhindern, dass die Richtlinie für bedingten Zugriff in SQL schreibt.
Dieses Update sperrt die SQL-Verbindung während der Aktivierung des bedingten Zugriffs.
Ursache
Dieses Problem tritt auf, weil der hybride bedingte Zugriff während einer vollständigen Synchronisierung des System Center Configuration Manager Exchange Connectors nicht aktiviert werden kann. Während der vollständigen Synchronisierung verhindert eine gemeinsame SQL-Verbindung, dass die Richtlinie für bedingten Zugriff gegen SQL schreibt.
Auflösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Voraussetzungen
Um diesen Hotfix anzuwenden, muss eines der folgenden Programme installiert sein:
System Center 2012 R2 Configuration Manager Service Pack 1
Kumulatives Update 1 für System Center 2012 R2 Configuration Manager Service Pack 1
System Center 2012 Configuration Manager Service Pack 2
Kumulatives Update 1 für System Center 2012 Configuration Manager Service Pack 2
Informationen zum Neustart
Sie müssen den Computer nach der Installation dieses Hotfixes nicht neu starten.
Hinweis Wir empfehlen, dass Sie die Configuration Manager-Verwaltungskonsole schließen, bevor Sie dieses Hotfix-Paket installieren.
Informationen zum Hotfix-Ersatz
Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfixes.
Die englische Version dieses Hotfixes verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone" im Element „Datum und Uhrzeit" in der Systemsteuerung.
Dateiname | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Easdisc.dll | 5.0.8239.1205 | 145.584 | 26.06.2015 | 01:25 | x64 |
Microsoft.configurationmanager.dmpconnector.messagedownload.dll | 5.0.8239.1205 | 44.720 | 26.06.2015 | 01:25 | x86 |
Update.sql | Unzutreffend | 10.229 | 26.06.2015 | 01:25 | Unzutreffend |
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Verweise
Erfahren Sie mehr über die Terminologie , die Microsoft zur Beschreibung von Softwareupdates verwendet.
No comments:
Post a Comment