مقدمة
تتوفر حزمة إصلاحات عاجلة ( 4البناء.1.3599.0) ل Microsoft Forefront هوية إدارة (FIM) 2010 R2 Service Pack 1 (SP1). التراكمي هذا الإصلاح العاجل على حل بعض المشكلات وإضافة بعض الميزات الموضحة في قسم "مزيد من المعلومات".
معلومات التحديث
يتوفر تحديثًا معتمد من دعم Microsoft. نوصي جميع العملاء بتطبيق هذا التحديث على أنظمة الإنتاج.
دعم Microsoft
إذا كان هذا التحديث متوفر للتنزيل من "دعم microsoft"، يوجد مقطع "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف. في حالة عدم ظهور هذا القسم، اتصل بخدمة العملاء ل Microsoft والدعم للحصول على الإصلاح العاجل.ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. في حالة حدوث مشكلات إضافية أو يجب إجراء استكشاف للأخطاء وحلها، قد يلزم إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول على قائمة أرقام هواتف خدمة العملاء والدعم من Microsoft أو لإنشاء طلب خدمة منفصل، انتقل إلى موقع Microsoft التالي على الويب:
http://support.microsoft.com/contactus/?ws=supportملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. يعرض النموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. في حالة عدم ظهور اللغة الخاصة بك، يكون بسبب عدم توفر إصلاح عاجل لتلك اللغة.
المشاكل المعروفة في هذا التحديث
خدمة المزامنةبعد تثبيت هذا التحديث، ملحقات قاعدة عملاء إدارة مخصصة (ماس) التي تستند إلى ما Extensible (ECMA1 أو ECMA 2.0) قد لا تعمل وقد تنشئ حالة تشغيل "إيقاف-ملحق--التنفيذ." تحدث هذه المشكلة عند تشغيل هذه القاعدة ملحقات أو وكلاء إدارة مخصصة بعد تغيير ملف التكوين (.config) لإحدى العمليات التالية:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
على سبيل المثال، افترض أن قمت بتحرير الملف MIIServer.exe.config لتغيير حجم المجموعة الافتراضية لمعالجة إدخالات المزامنة لموظف إدارة خدمة FIM. لتجنب حذف التغييرات السابقة في هذه الحالة، لا يستبدل المثبت مشغل المزامنة لهذا التحديث ملف التكوين. لأنه لا يتم استبدال ملف التكوين، الإدخالات المطلوبة بواسطة هذا التحديث غير موجودة في الملفات، ومشغل المزامنة تحميل أية ملفات DLL ملحق القاعدة عند تشغيل المحرك الاستيراد الكامل أو المزامنة دلتا تشغيل ملف التعريف. لحل هذه المشكلة، اتبع الخطوات التالية:
-
عمل نسخة احتياطية من الملف MIIServer.exe.config.
-
افتح الملف MIIServer.exe.config في محرر نصي أو في Microsoft Visual Studio.
-
العثور على مقطع < وقت التشغيل > في الملف MIIServer.exe.config، ثم قم باستبدال محتويات مقطع < dependentAssembly > بما يلي:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
حفظ التغييرات إلى الملف.
-
العثور على الملف Mmsscrpt.exe.config في نفس الدليل و Dllhost.exe.config في الدليل الأصل. كرر الخطوات 1-4 لاثنين من هذه الملفات.
-
قم بإعادة تشغيل خدمة المزامنة إدارة الهويات Forefront (فيمسينتشرونيزاتيونسيرفيسي).
-
تحقق من أن قاعدة الملحقات وادوات إدارة مخصصة الآن يعمل كما هو متوقع.
تقارير FIMإذا قمت بتثبيت FIM التقارير على ملقم جديد يحتوي على Microsoft System Center 2012 خدمة إدارة تثبيت SP1، اتبع الخطوات التالية:
-
تثبيت مكون FIM 2010 R2 SP1 فيمسيرفيسي. للقيام بذلك، امسح خانة الاختيار إنشاء التقارير .
-
قم بتثبيت هذا الإصلاح العاجل التراكمي لرفع مستوى الخدمة FIM لبناء 4.1.3599.0.
-
تشغيل التثبيت تغيير وضع خدمة FIM ثم قم بإضافة التقارير.
إذا تم تمكين إعداد التقارير وتشغيل التثبيت تغيير وضع لخدمة FIM والمدخل، يجب إعادة تمكين إعداد التقارير. للقيام بذلك في مدخل إدارة الهوية FIM، اتبع الخطوات التالية:
-
في القائمة إدارة ، انقر فوق كافة الموارد.
-
ضمن كافة الموارد، انقر فوق إعدادات تكوين النظام.
-
انقر فوق كائن إعدادات تكوين النظام ومن ثم افتح خصائص هذا الكائن.
-
انقر فوق السمات، ومن ثم حدد خانة الاختيار تمكين تسجيل الإبلاغ .
-
انقر فوق "موافق"، ومن ثم انقر فوق إرسال لحفظ التغيير.
المتطلبات المسبقة
لتطبيق هذا التحديث، يجب عليك إدارة الهويات Forefront 2010 R2 (البناء 4.1.3419.0 أو بنية لاحقة) تثبيت SP1. لعمليات النشر بهولد، يجب أن يكون الإصلاح الجديد التراكمية حزمة 2934816 (بناء 4.1.3510.0) مثبتة لتطبيق هذا التحديث.
متطلبات إعادة التشغيل
يجب إعادة تشغيل جهاز الكمبيوتر بعد تثبيت الوظائف الإضافية وملحقات (_kb2980295.msp Fimaddinsextensions_xن) الحزمة. قد تضطر لإعادة تشغيل مكونات الملقم.
معلومات استبدال
يحل هذا التحديث محل التحديثات التالية:
2969673 يتوفر الإصلاح عاجل تراكمي (بناء 4.1.3559.0) لإدارة الهويات Forefront 2010 R22934816 أ حزمة مجموعة الإصلاحات الجديدة (بناء 4.1.3510.0) غير متوفرة لإدارة الهويات Forefront 2010 R2
معلومات الملف
يحتوي الإصدار العمومي من هذا التحديث سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
|
اسم الملف |
إصدار الملف |
حجم الملف |
تاريخ |
Time |
النظام الأساسي |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
غير قابل للتطبيق |
671,744 |
19-Aug-2014 |
06:59 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولداناليتيكس |
غير قابل للتطبيق |
2,703,360 |
19-Aug-2014 |
06:46 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولداتيستاتيون |
غير قابل للتطبيق |
3,207,168 |
19-Aug-2014 |
07:38 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولدكوري |
غير قابل للتطبيق |
5,009,408 |
19-Aug-2014 |
06:34 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولدفيمينتيجريشن |
غير قابل للتطبيق |
3,534,848 |
19-Aug-2014 |
07:12 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولدموديلجينيراتور |
غير قابل للتطبيق |
3,252,224 |
19-Aug-2014 |
07:51 |
غير قابل للتطبيق |
|
5.0.2724.0_release.msi بهولدريبورتينج |
غير قابل للتطبيق |
1,990,656 |
19-Aug-2014 |
07:25 |
غير قابل للتطبيق |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
غير قابل للتطبيق |
3,921,920 |
27-Aug-2014 |
00:14 |
غير قابل للتطبيق |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
غير قابل للتطبيق |
1,595,904 |
27-Aug-2014 |
00:07 |
غير قابل للتطبيق |
|
Fimaddinsextensions_x64_kb2980295.msp |
غير قابل للتطبيق |
5,208,064 |
27-Aug-2014 |
00:14 |
غير قابل للتطبيق |
|
Fimaddinsextensions_x86_kb2980295.msp |
غير قابل للتطبيق |
4,662,784 |
27-Aug-2014 |
00:07 |
غير قابل للتطبيق |
|
Fimcmbulkclient_x86_kb2980295.msp |
غير قابل للتطبيق |
9,097,728 |
27-Aug-2014 |
00:07 |
غير قابل للتطبيق |
|
Fimcmclient_x64_kb2980295.msp |
غير قابل للتطبيق |
5,565,440 |
27-Aug-2014 |
00:14 |
غير قابل للتطبيق |
|
Fimcmclient_x86_kb2980295.msp |
غير قابل للتطبيق |
5,198,848 |
27-Aug-2014 |
00:07 |
غير قابل للتطبيق |
|
Fimcm_x64_kb2980295.msp |
غير قابل للتطبيق |
33,480,704 |
27-Aug-2014 |
00:15 |
غير قابل للتطبيق |
|
Fimcm_x86_kb2980295.msp |
غير قابل للتطبيق |
33,094,656 |
27-Aug-2014 |
00:07 |
غير قابل للتطبيق |
|
Fimservicelp_x64_kb2980295.msp |
غير قابل للتطبيق |
12,237,824 |
27-Aug-2014 |
00:14 |
غير قابل للتطبيق |
|
Fimservice_x64_kb2980295.msp |
غير قابل للتطبيق |
31,314,432 |
27-Aug-2014 |
00:14 |
غير قابل للتطبيق |
|
Fimsyncservice_x64_kb2980295.msp |
غير قابل للتطبيق |
36,231,680 |
27-Aug-2014 |
00:15 |
غير قابل للتطبيق |
مزيد من المعلومات
المشكلات التي يتم إصلاحها أو الميزات التي تمت إضافتها في هذا التحديث
هذا التحديث على إصلاح المشكلات التالية أو إضافة الميزات التالية التي لم يتم توثيقها مسبقاً في "قاعدة المعارف ل Microsoft".
خدمة FIM والمداخل
المشكلة الأولى
تحديث هذا الإصلاح العاجل FIM إعادة تعيين كلمة المرور و "مدخل تسجيل كلمة المرور" مع تغييرات واجهة مستخدم إضافية تنطبق على العملاء الذين يتم تخصيص هذه البوابات امتثالا للفقرة 508 من Act.Symptoms إعادة التأهيل الفيدرالية الأمريكية تشمل ما يلي:
-
على الصفحة "كلمة المرور الحالية"، كلمة المرور يسمى مربع النص بشكل غير صحيح.
-
في صفحة "التسجيل الخاص بك أجوبة"، أي من مربعات النص المسماة بشكل صحيح.
-
الصورة التالية على لا علامة alt:
< img src="images/wait_animationa.gif"/>
-
عند مواجهة خطأ في التحقق من صحة لحقول النموذج على صفحات "كلمة المرور الحالية الخاصة بك" و "التسجيل الخاص بك أجوبة"، توجد رسالة التي يتم عرضها للمستخدم. ومع ذلك، لا يوجد ما يشير إلى "التقنية المساعدة" التي ظهرت هذه الرسالة، لم تحول التركيز، والرسم الذي يشير إلى خطأ لمستخدمي visual غير قابل للوصول. ذلك، ليس من الواضح أن هذا رسالة إعلام بخطأ ليتم عرضها كنص المسطحة فقط.
-
الشعار المخصص والنص في العنوان غير قابل للوصول إلى "المساعدة التقنية".
التغييرات بعد تطبيق الإصلاح:
-
مساعد تقنية الآن تماما قراءة كافة الصفحات في موقع صبر ويتم إعلام المستخدم إذا حدث خطأ.
-
الشعارات في مواقع التسجيل وإعادة تعيين كلمة المرور الآن يكون تلميح أداة.
المشكلة الثانية
عند تكوين عنصر تحكم أووكدروبدوونليست في "تكوين عرض مراقبة الموارد" مع قيم السلسلة، يتم عرض قائمة القيم في عنصر التحكم غير مرتبة ترتيبا أبجدياً. يضيف هذا الإصلاح خاصية Sorted لعنصر التحكم أووكدروبدوونليست . عند تعيين الخاصية Sorted إلى True، يتم فرز العناصر في ترتيب أبجدي. على سبيل المثال:
< الخاصة بي: التحكم الخاصة بي: اسم = "امبلوييتيبي" الخاصة بي: TypeName = "أووكدروبدوونليست" الخاصة بي: التسمية التوضيحية = "{" مصدر الربط "المخطط، Path=EmployeeType.DisplayName =}" الخاصة بي: وصف = "{" مصدر الربط "المخطط، Path=EmployeeType.Description =}" الخاصة بي: رايتسليفيل = "{Binding مصدر = حقوق، مسار = امبلوييتيبي} ">< بلدي: خصائص >< بلدي: الخاصية بلدي: اسم =" Sorted "الخاصة بي: قيمة =" True "/>< بلدي: خاصية بلدي: اسم =" مطلوب "الخاصة بي: قيمة =" {"مصدر الربط" المخطط، Path=EmployeeType.Required}"/= >< بلدي: الخاصية الخاصة بي: اسم = "فالويباث" الخاصة بي: قيمة = "قيمة"/>< بلدي: الخاصية بلدي: اسم = "كابتيونباث" الخاصة بي: قيمة = "تسمية توضيحية"/>< بلدي: الخاصية بلدي: اسم = "HintPath" الخاصة بي: قيمة = "Hint"/>< بلدي: الخاصية بلدي: اسم = "إيتيمسورسي" بلدي: قيمة = "{" مصدر الربط "= مخطط المسار = EmployeeType.LocalizedAllowedValues}"/>< بلدي: الملكية الخاصة بي: اسم ="سيليكتيدفالوي"الخاصة بي: القيمة ="{"مصدر الربط"= الكائن، أو المسار = امبلوييتيبي، وضع = TwoWay}"/></بلدي: خصائص ></بلدي: التحكم >
المشكلة الثالثة
عرض أسماء الكائنات الموافقة في مدخل إدارة الهوية FIM حزمة لغة مثبتة، لا تترجم تماما. كن على علم أنه يتم تنفيذ سلسلة الترجمة للكائنات التي يتم إنشاؤها بواسطة خدمة FIM في قاعدة بيانات خدمة FIM وفقا للإعدادات المحلية حساب خدمة FIM الذي كان ساري المفعول عند إنشاء الكائن، ولا يتأثر باللغة مستعرض العميل. لتغيير اللغة المستخدمة لسلسلة الترجمة إلى إعداد خلاف اللغة الإنكليزية، قم بتسجيل الدخول إلى كل كمبيوتر حيث تم تثبيت خدمة FIM كحساب خدمة FIM ثم قم بتعيين الإعدادات المحلية لهذا الحساب من خلال "لوحة التحكم".
بلد
المشكلة الأولى
قد لا يكون المشرف أدوار المستخدمين في الأدوار الموروثة المشرف للوحدات التنفيذية (OUs) في وحدات تنظيمية تابعة.
المشكلة الثانية
يتم أيضا سرد الأدوار التي تم تعيينها مباشرة إلى مستخدم تحت عقده الأدوار الموروثة.
المشكلة الثالثة
عند عدة قواعد التخويل (ABA) يستند إلى سمة محددة في "بلد المركز" تعيين أذونات لمستخدم، وتغيير خصائص المستخدم وتكون متزامنة في الموصل إدارة الوصول إلى توفير بلد FIM، قد يتلقى المستخدم كافة به أو الأذونات الخاصة بها.
المسألة 4
في وحدة "التحليلات بلد"، أثر العملية غير متوفرة بعد تعيين مجموعة القواعد التي تتضمن عامل تصفية باستخدام نوع تقييداً. بعد تطبيق هذا الإصلاح، يؤدي الضغط على زر أثر تعرض أثر القواعد.
المسألة 5
قد يتم تسجيل رسالة الخطأ التالية في سجل التطبيق على كمبيوتر حيث تم تثبيت "المركز بلد":
حدث خطأ عند تنفيذ \n\n 'EXEC ProcessQueueCommand30RoleBiased' System.Data.OleDb.OleDbException السبب: جرد الحركة بعد التنفيذ تشير إلى عدة بيانات البدء والالتزام. عدد السابقة = 0، العدد الحالي = 1. في System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (السلوك كوماندبيهافيور، الأسلوب سلسلة) في System.Data.OleDb.OleDbCommand.ExecuteNonQuery() في بلد. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 أبليكاتيونيد) في d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122 '
المسألة 6
عندما يستخدم وحدة FIM التكامل، وتدمج المدخل FIM ميزات الخدمة الذاتية بلد، قد تظهر بعض عناوين الأعمدة يتم اقتطاعها.
المسألة 7
في "شهادة بلد"، أزرار شريط الأدوات محرر قالب الإعلام غير معروضة بشكل صحيح.
المسألة 8
عندما تقوم بتطبيق هذا الإصلاح العاجل، رسائل البريد الإلكتروني الإعلام "شهادة بلد" يحتوي على URL الذي يتطلب أقل بنقرة واحدة بالمستعمل النهائي للانتقال إلى الصفحة لأداء الشهادة.
العدد 9
يضيف هذا الإصلاح دالة أوسيروبداتي إلى "المركز بلد" برمجة خدمة ويب.
خدمة المزامنة FIM
المشكلة الأولى
البدء ببناء 4.1.3508.0، ملفات سجل التدوين في تصدير تشغيل الخطوات الشخصية لا تتضمن قيم السمة المرجعية.
إدارة الشهادات
المشكلة الأولى
افترض أن تم تسجيل شهادة باستخدام قالب الشهادة CT1 في تعريف قالب PT1، ثم CT1 محل آخر قالب الشهادة. إذا تمت إزالة CT1، إبطال الشهادة، ويتم إنشاء أية شهادة جديدة من PT1. بالإضافة إلى ذلك، تفشل أحدث تجديد الشهادة ويتم إرجاع رسالة خطأ خفي. مع قالب نموذج ملف التعريف، لا يمكن تجنب هذه المشكلة. تم إزالة قالب الشهادة لسبب، ويتعذر على النظام عشوائي تحديد ما إذا كان المستخدم يمكن استمرار تسجيل الشهادة باستخدام هذا القالب. يعود النظام الآن رسالة سهلة الاستخدام، يطلب منك تسجيل بدلاً من تجديد. يعمل هذا التغيير على التأكد من أنه يتم استخدام قوالب الشهادات المتوفرة حاليا في قالب ملف التعريف. بالإضافة إلى ذلك، يتم تسجيل هذا الإجراء على ملقم إدارة الشهادات FIM ملف سجل بكافة المعلومات الضرورية.
ميزة 1
لا يمكن ترحيل المستخدمين موجودة في قاعدة بيانات إدارة الشهادة FIM، الذين إقران التشكيلات الجانبية والشهادات، لمستخدم Active Directory مختلفة. يتم كشف هذه الوظيفة الجديدة من خلال الأداة المساعدة clmutil.exe موجه الأوامر. كلموتيل يأخذ كإدخال UUID المستخدم الأصلي و UUID للمستخدم الحالي. يتم تحديث السجلات في الجداول التالية إلى UUID جديد: ملفات التعريف وشهادات البطاقات الذكية. بالإضافة إلى ذلك، يتم تحديث جدول أوسيرناميكاتشي إذا كان ذلك ضروريا، إرفاق اسم المستخدم UUID.Command بناء الجملة الجديد:
كلموتيل-ميجراتيوسير-أولدوسيريد "أولدوسيروويد"-نيووسيريد "نيووسيروويد"الوصف: ترحيل السجلات الشخصية البطاقات الذكية والشهادات للمستخدم-من مستخدم لديه uuid قديمة إلى uuid جديد. على سبيل المثال:
كلموتيل-ميجراتيوسير-أولدوسيريد 11111111-2222-3333-4444-d602b49480b0-نيووسيريد 11111111-2222-3333-4444-2c68e64bba93
المراجع
التعرف على المصطلحات التي تستخدم لوصف تحديثات برامج Microsoft.
