在 Portal for ArcGIS 10.7 及更高版本中，将强制执行用户类型许可。 进行升级时，将为现有成员分配用户类型。 如果许可文件中只有一个兼容的用户类型，则将为您的成员分配该用户类型。 但是，在以下几种情形下，将在升级期间分配临时用户类型，并且您必须在升级完成后手动为成员分配用户类型。 以下是几个常见升级情形的示例：

门户必须验证您的 ArcGIS Online 凭据，才能更新订阅者和高级 ArcGIS Living Atlas 内容。 否则，将在门户网站和托管服务器的日志中返回以下消息之一：

安装 Portal for ArcGIS 并进行配置后，您即可访问门户网站。 此时，您需要提供最初用于登录网站和管理门户的新帐户的用户名、密码、电子邮件以及身份验证问题和答案。 此帐户称为初始管理员帐户。

在联合 ArcGIS Server 与门户后，门户的安全性存储可控制对服务器的所有访问。 之前用于 ArcGIS Server 的用户和角色对于访问此服务器不再有效；而您可使用门户帐户建立与服务器的所有连接。

唯一的例外情况是 ArcGIS Server 的主站点管理员帐户。 如果通过端口 6080 或 6443 直接连接，您始终可使用此帐户登录 ArcGIS Server Administrator Directory。但在服务器与门户联合时，不能使用此帐户登录 ArcGIS Server Manager。

ArcGIS Desktop 应通过网络与 ArcGIS Enterprise 门户进行通信。 如果在一台计算机上同时运行 ArcGIS Desktop 和 Portal for ArcGIS 并且需要在离线状态时进行连接，请在 ArcGIS 管理器中进行连接时选择 支持在没有网络的情况下连接到本地门户 选项。

1. 在安装 ArcGIS Desktop 和 Portal for ArcGIS 的计算机上启动 ArcGIS Administrator，并单击 高级 。
2. 选中 支持在无网络环境下连接到本地门户 复选框。
3. 单击 保存 以关闭 高级配置 对话框。
4. 单击 确定 关闭 ArcGIS 管理器。

遇到此错误可能有以下几个原因：

不能，当前不支持此操作。 如果您重命名计算机，则门户将不可用。

请确保门户网站 URL 中的主机名称被列为 Internet Explorer 中的受信站点。 要将门户的 URL 添加为 Internet Explorer 的受信站点，请打开 Internet 选项 。 在 安全性 选项卡上添加受信站点。 如果要尝试访问在 Internet Explorer 所在服务器上运行的门户，请将下列站点添加为受信站点：

• http://localhost
• https://localhost
• http://portal.domain.com
• https://portal.domain.com

默认情况下，当您在浏览器中访问 HTTPS URL 时，Internet Explorer 会尝试连接到 Internet。 在对 Internet 不具有访问权限的环境中，浏览器将在一段时间（通常为一分钟）内尝试连接到此 Internet。 例如，一分钟后，浏览器将超时并将会成功连接到 URL。 由于在达到超时值前浏览器似乎一直处于挂起状态，因此，此行为通常会被误认为是由于连接质量较差所致。

不可以。您不能将同一 ArcGIS Web Adaptor 安装配置为与二者一起使用。 可将 ArcGIS Web Adaptor 配置为仅与 ArcGIS Server 或 Portal for ArcGIS 一起使用。

否。如果门户中已存在组织特定帐户并且 Active Directory 或 LDAP 群组已链接到门户群组，则当新会员登录门户时将刷新身份存储，或者下一次自动刷新门户身份存储，以先发生者为准。 默认情况下，身份存储在每一天午夜更新。 门户管理员可通过使用门户管理 API 中的 Update Identity Store 操作改变 membershipRefreshIntervalHours 和 membershipRefreshStartTime 参数的值，来更改身份存储刷新的频率和时间。

如果组织特定帐户不是门户的成员，则将登录帐户添加至链接到门户群组的 Active Directory 或 LDAP 群组时，不会自动将帐户添加到您的门户。 作为管理者，您不希望每个添加到活动目录或 LDAP 服务器的登录帐户都自动添加到您的门户。

否。 门户管理员会手动将门户中的群组配置为使用 Active Directory 或 LDAP 群组。 在管理员配置完门户群组后，作为 Active Directory 或 LDAP 群组成员的任何现有门户组织特定帐户将自动变为门户群组的成员。

如果您使用 Windows 活动目录群组，已经成为门户成员的嵌套群组中的登录帐户也将被添加到链接的门户群组。 如果使用 LDAP 群组，则仅将指定群组中的登录帐户添加至门户群组。 例如，如果您指定一个顶级 LDAP 群组，则仅作为现有门户成员的登录帐户会添加到门户群组；嵌套群组中的登录帐户不包括在内。 或者，您也可以指定一个嵌套群组。 在这种情况下，仅嵌套群组中作为现有门户成员的登录帐户会添加到门户群组。

如果门户中存在删除的组织特定用户，则下次身份存储刷新时将从所有门户 Active Directory 或 LDAP 群组中移除该成员（默认情况下在每天午夜进行）。 然而，该成员并未从门户身份存储中移除。 由于相应的组织特定帐户不再存在，该成员无法登录到门户，但门户管理员必须手动重新分配该成员拥有的所有项目或群组并删除帐户，才能释放门户许可。

如果 Active Directory 或 LDAP 群组已链接到门户群组，将在下一次门户身份存储刷新时（每个成员登录时或在计划的身份存储更新时间）从群组中删除成员。 移除成员后，只有群组所有者或门户管理员可以访问该群组。 门户管理员或群组所有者可以删除群组，或者由门户管理员将门户群组重新分配到其他 Active Directory 或 LDAP 群组。

如果您需要再次通过内置帐户提供对门户的访问权限，则无论是因为您使用 SAML 身份提供者时遇到问题还是使用成员帐户时遇到问题，您都可以按照以下步骤操作。

1. 导航至 Portal for ArcGIS 中的以下位置： \ArcGIS\Portal\tools\security\ 。
2. 运行 enableArcgisLogins 批处理文件以重新启用使成员使用内置 ArcGIS 帐户进行登录的选项。

然后，访问登录页面的成员即可看到使用身份提供者帐户登录门户的按钮以及 使用 ArcGIS 帐户 按钮。

将门户的安全配置切换到 SAML 时，您必须重启 Portal for ArcGIS 以完全清除 Active Directory 或 LDAP 的先前设置。 将 Portal for ArcGIS 配置为使用 Active Directory 或 LDAP 中的用户和群组时，将在夜间自动清除和更新每个用户的群组成员资格。 当使用基于 SAML 的群组成员资格时，则不需要进行此群组成员资格刷新。 如果在配置 SAML 时运行了群组成员资格刷新，则 SAML 用户将在每次调用群组刷新时失去群组成员资格。

如果您的门户使用反向代理服务器或负载均衡器来处理 Internet 请求，请验证反向代理服务器或负载均衡器是否支持 gzip 编码，以及是否配置为允许“接受编码”标头。 此标头允许通过 gzip 编码压缩 HTTP 1.1 响应。 例如，如果允许此标头，则加载 Map Viewer 经典版 的请求将向浏览器返回一个大小约为 1.4 MB 的压缩响应。 如果不允许此标头或忽略此标头，则请求将向浏览器返回一个未经压缩的响应，其大小约为 6.8 MB。 如果网络速度很慢，那么在不压缩响应的情况下加载 Map Viewer 经典版 可能需要很长时间。 建议您允许此标头作为反向代理服务器配置的一部分。

如果您错误地配置了 SSL 证书，并且无法登录到门户，请执行以下步骤来恢复访问。

门户将增量事务日志存储在门户内容目录的子目录中，以便您创建门户的增量备份。 默认位置是 C:\arcgisportal\backups\walarchive ）。

当您使用 webgisdr 工具创建 full 备份后，不再强制限制初始大小；但是每次运行该工具时，现有的事务日志都会被移除。 如果子目录大小超过 5GB，则会记录以下消息：

门户的事务日志占用超过 5GB 的磁盘空间。 使用 webgisdr 工具运行完整备份以清除这些日志。

在 10.9 版本中，引入了 backup 模式。 如果已对事务日志禁用 50MB 的限制，则此模式将恢复限制。 如果您的环境不支持用于恢复至辅助数据中心的地理性备援，请将 BACKUP_RESTORE_MODE 设置为 backup 而不是 full 。

当门户的内部数据库中仍然存在某个项目但内容目录中不存在该项目时，将发生此错误。 这是项目删除不完整导致的结果。 通常，删除项目时，将从内部数据库以及内容目录中删除项目。 但是，有时项目无法从内部数据库中成功删除。

在这种情况下，创建备份时，将记录 警告 错误，指示必须手动删除此项目。 记录错误消息提供的一个或多个 itemID 值。 除非该项目为 Esri 所有，否则您可以按照以下步骤删除该项目。

1. 以管理员身份登录 Portal Sharing API ( https://portal.domain.com/webadaptor/sharing/rest )。
2. 使用 /search 端点来搜索 API 中的项目。 对于“搜索文本”参数，使用日志消息中的 itemID 输入 id: 。
3. 在搜索结果中，单击用于标识项目所有者的链接。 随即显示所有者的信息页面。
4. 在 相关资源 下，单击 用户内容 。
5. 在日志中单击 itemID 。 随即显示一条消息，指示 内部服务器错误 。
6. 将 /delete 附加到项目端点的 URL。 确认删除操作。
7. 对日志消息中显示的每个项目重复步骤 2 - 6。

在 Portal Administrator Director 中，当您尝试使用 导入站点 操作时，将生成一个将在一小时后过期的令牌。 如果还原操作未在一小时内完成，则导入过程将失败。

有时， QuickEdit 模式会阻止 webgisdr 实用程序运行。

QuickEdit 模式允许您在单击控制台时，在命令提示符控制台中选择文本。 当启用 QuickEdit 后，在命令提示符下运行的任何过程都将暂停，直到您按 Enter 键。

在 Windows Server 2016 或更高版本中， QuickEdit 默认处于启用状态。 当启用 QuickEdit 时，将在控制台窗口标题前附加 Select 一词，如下图红色框所示：

当在启用了 QuickEdit 模式的命令提示符下运行 webgisdr 实用程序时，如果您单击命令提示符， webgisdir 实用程序将暂停或冻结。 当您按 Enter 键时， wegisdr 实用程序将继续运行。 您可以禁用 QuickEdit 模式以消除对 webgisdr 实用程序的干扰。 有关详细信息，请咨询您的 IT 工作人员或参阅 Windows 文档。

如果命令提示符未处于 QuickEdit 模式下，请与 Esri 技术支持联系。

如果在发布托管服务时收到验证 ArcMap 中的证书的提示，则可能是由于以下两种原因（之一）：

• ArcGIS Server 使用自签名证书。 默认情况下，服务器会预先配置自签名的证书，这样，可初始测试服务器并帮助您快速验证是否安装成功。 然而，在绝大多数情况下，组织在使用服务器之前需要从受信任的证书颁发机构 (CA) 请求证书并配置服务器。 这可能是由您的组织颁发的域证书或 CA 签名的证书。
• 在联合 ArcGIS Server 与门户时输入的管理 URL 将使用 HTTP 而非 HTTPS，例如 http://gisserver.domain.com:6443/arcgis 。 此外，您可以启用对 ArcGIS Web Adaptor 的管理访问并将 Web Adaptor URL 指定为管理 URL 以帮助解决任何证书提示。

场景图层在 ArcGIS Data Store 切片缓存数据存储中缓存数据。 ArcGIS Server 场景缓存工具通过 HTTP 与此数据库进行通信，并使用 cookie 进行身份验证。 ArcGIS Server Windows 计算机上设置的 cookie 策略可能会阻止 cookie。 在某些情况下，这是 Windows 操作系统的默认设置。

场景缓存工具首先使用 Internet URL 连接到场景缓存数据库。 这种情况适合使用 Internet 策略。 如果 Internet 连接失败，工具将尝试使用 Intranet URL 进行连接，此种情况适合使用 Intranet 策略。 要验证访问场景缓存数据库时工具所使用的 URL 是否设置正确，请确认 ArcGIS Data Store 主机名称正确，然后更新 ArcGIS Server 计算机上的 cookie 策略。