ADSSP-GINA访问界面报错(HTTP Status 400-Bad Request)?

ADSSP-GINA访问界面报错(HTTP Status 400-Bad Request)?

如下图,在客户端GINA界面,不能正常访问,出现400错误:


如果出现上述报错,考虑客户端主机名是否包含中文字符(如公司中员工电脑以员工名字命名):


原因以及解决办法(手动在单个客户端解决该问题):
【GINA调用的浏览器是IE,这是IE浏览器默认URL编码的问题。】
【客户端IE需要以System account身份使用,且以该身份启用IE高级选项-“发送非Intranet URL的UTF-8查询字符串”。】
1.请在https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec下载PsTools:

2.解压上述压缩包到客户端本地目录,确认解压后文件中包含PsExec.exe文件(共28个项目):

3.运行CMD,导航到上述文件解压后的路径后运行以下命令,点击Agree:
psexec -i -s "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

4.跳转到IE窗口后,点击Internet选项,启用“高级”中的“发送非Intranet URL的UTF-8查询字符串”选项:

5.完成后,不需要重启产品,GINA访问界面恢复正常:



注意:对于公司中大量的客户端都含有中文字符的情况,请用户自行解决,如GPO实现,具体如何在AD中配置GPO实现以System account使用IE且启用高级选项,请自行查看微软在线帮助文档。