9、软件定义数据中心与应用平台技术解析

软件定义数据中心与应用平台技术解析

软件定义数据中心相关问题及解决方法

在软件定义数据中心中，Web 应用程序代理和 AD FS 系统涉及诸多关键技术，其中证书问题尤为重要。TechNet 针对事件 12021 给出建议，要确保为 Web 应用程序代理应用配置的证书指纹，以私钥形式安装在所有 Web 应用程序代理计算机的本地计算机存储中。我们可以通过以下步骤进行操作：
1. 查看 Web 应用程序代理服务器上的证书，确认其名称和过期日期正确，且指纹与服务器上的一致。
2. 检查服务器上的证书，若不正确则重新颁发。

证书在 AD FS 和 Web 应用程序代理中扮演着关键角色，获取合适的证书对确保 Web 应用程序代理与 AD FS 正常运行至关重要。可能会遇到证书相关的错误信息，如“信任证书（‘ADFS ProxyTrust – WAP01’）无效”，其可能的原因如下：
- Web 应用程序代理服务器与 AD FS 服务器之间存在网络中断。
- Web 应用程序代理服务器长时间停机。
- 由于 CA 基础设施问题，证书验证出现问题。
- Web 应用程序代理与 AD FS 服务器之间的时间同步问题导致两者不同步。

解决这些问题的方法是：验证 Web 应用程序代理和 AD FS 服务器上的时间设置，然后重新运行“Install - WebApplicationProxy”cmdlet。

此外，还可能遇到 AD FS 中的配置数据不一致或损坏的问题，错误信息如“AD FS 中未找到配置数据”“AD FS 中存储的配置数据已损坏或 Web 应用程序代理无法解析”“Web 应用程序代理无法从 AD FS 检索