Кумулативен спешна корекция (компилация 4.1.3613.0) е налична за Forefront Identity Manager 2010 R2 SP1

Поддръжката на Microsoft

Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Освен това можете да получите актуализация от Microsoft Update или от каталога на Microsoft Update.Забележка Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Известни проблеми в тази актуализация

• Услуга за синхронизацияСлед като инсталирате тази актуализация, правилото разширения и управление на потребителски агенти, които се базират на разширяем MA (ECMA1 или ECMA 2.0) може да се изпълнява и може да доведе до изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате тези правило разширения или агенти за управление на потребителски след промяна в конфигурационния файл (.config) поради една от следните процеси:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Например да приемем, че сте редактирали MIIServer.exe.config файл, за да промените размера на партида по подразбиране за обработка на синхронизиране на записи за агент за управление на услугата на FIM. За да избегнете изтриването на предишни промени в тази ситуация, инсталиращата програма на синхронизиране на машината за тази актуализация не замества конфигурационния файл. Тъй като не се замества конфигурационен файл, записите, които се изискват от тази актуализация не са налични във файловете и машината за синхронизиране не зарежда никакви правило разширение DLL файлове Когато двигателя работи пълно импортиране или синхронизиране Делта изпълнение профил. За да разрешите този проблем, изпълнете следните стъпки:

  1. Направите резервно копие на файла MIIServer.exe.config.

  2. Отворете файла MIIServer.exe.config в текстов редактор или Microsoft Visual Studio.

  3. Намерете раздела < runtime > във файла MIIServer.exe.config и след това замени съдържанието на раздела < dependentAssembly > със следното:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Запишете промените във файла.

  5. Mmsscrpt.exe.config файл се намира в същата директория и Dllhost.exe.config в директорията. Повторете стъпки от 1 до 4 за тези два файла.

  6. Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).

  7. Проверете дали правилото разширения и агенти за управление на потребителски сега работи според очакванията.

• FIM отчетАко инсталирате FIM отчитане на нов сървър с Microsoft система център 2012 Service Manager инсталиран SP1, изпълнете следните стъпки:

  1. Инсталиране на FIM 2010 R2 SP1 FIMService компонент. За да направите това, изчистете квадратчето за отметка за отчитане .

  2. Инсталиране на този пакет с актуални корекции за надграждане FIM услуга за изграждане на 4.1.3599.0.

  3. Стартирайте инсталацията на промяна на режима за услугата на FIM и добавете отчитане.

  Ако отчитането е разрешена и промяна на режима инсталацията протича FIM услуга и портал, трябва да разрешите отново отчитане. За да направите това в портала за управление на идентичност на FIM, изпълнете следните стъпки:

  1. Администриране на меню щракнете върху Всички ресурси.

  2. Всички ресурсищракнете върху Системна конфигурация.

  3. Щракнете върху обекта на Конфигурационните настройки на системата и след това отворете свойствата на този обект.

  4. Щракнете върху Разширени атрибутии след това поставете отметка в квадратчето Отчитане регистрирането е разрешено .

  5. Щракнете върху OKи изберете Изпрати да запишете промените.

Необходими условия:

За да приложите тази актуализация, трябва да имате Forefront Identity Manager 2010 R2 (компилация 4.1.3419.0 или по-късна компилация) инсталиран SP1. За BHOLD инсталации трябва да имате актуални кумулативен пакет 2934816 (компилация 4.1.3510.0) за да приложите тази актуализация.

Изискване за рестартиране

Трябва да рестартирате компютъра след прилагане на добавки и разширения (Fimaddinsextensions_xnn_kb2980295.msp) пакет. Също така може да се наложи да рестартирате сървъра компоненти.

Информация за заместване на

Тази актуализация заменя следните актуализации: 2980295 кумулативен пакет с актуални корекции (компилация 4.1.3599.0) е налична за Forefront Identity Manager 2010 R2 SP12969673 hotfix пакет (компилация 4.1.3559.0) е налична за Forefront Identity Manager 2010 R22934816 A пакет с актуални корекции (компилация 4.1.3510.0) е налична за Forefront Identity Manager 2010 R2

BHOLD удостоверяване

Проблем 1Симптоми: Когато управител е добавена в момента кампания, управител получава "новите записи за управител" имейл. Промени след fix: когато управител се добавя към кампания в момента, управител получи имейл "Екземпляр Старт". 

BHOLD ядро

Проблем 1Симптоми: Когато потребителят има конфликт ABA роли и потребителя поле "Крайна дата" се променя чрез BHOLD ядро на потребителския интерфейс, потребителят може да се определя неправилно ролята. Промени след корекция: смяна на потребителя поле "Крайна дата" не засяга други атрибути на АБА роля.

BHOLD ядро и осигуряване на FIM

Проблем 1Когато използвате конектор за управление на достъп и импортиране се извършва веднага след експортиране, които предизвикват ABA роля членство промени, импортирането може да покаже, че потребителите имат по-малко разрешения не са присвоени от своите предишни или нова роля членства. След като инсталирате тази корекция: Ако импортирането се извършва веднага след експортиране, които предизвикват ABA роля членство промени, импортиране показва, че потребителите имат разрешения, или чрез членството предишен или нова роля. След приключване на обработване на опашка импортиране показва, че потребителите разрешенията, които са присвоени от нова роля членството. Проблем 2В някои инсталации изтриването на няколко групи чрез конектор за управление на достъп не е успешно, ако има две или повече до износа. След инсталиране на корекцията, изтриването на няколко групи чрез конектора за управление на достъпа е успешно.Проблем 3В някои инсталации експортирайте промени чрез достъп до управление на конектор за ОЕ обекти, които укажете нов родител, те не влизат в сила. След като инсталирате корекцията: родителски OU може да бъде променена от главния други OU чрез конектор за управление на достъп.

FIM услуга и портал IdentityManagement

Проблем 1Текст, който се показва в портала на FIM и се добавя към имейл шаблони винаги използва английски език. Например този проблем възниква в показвано име на одобрение обекти. След като инсталирате корекцията: превод низ за обекти, които са създадени от услугата на FIM в базата данни на услугата на FIM се извършва според FIM услуга акаунт езиковата променлива, която е в сила, когато обектът е създаден. Имайте предвид, че тази функция не се влияе от клиента браузъра език. За да промените езика, който се използва за превод низ за настройка, различна от английски, влизане всеки компютър с инсталиран FIM акаунти услугата на FIM и след това задайте език за този акаунт чрез контролния панел. Проблем 2Създаване на правилата за синхронизиране в FIM IdentityManagement портала не се зареди типове свързани обекти в падащия списък външна система ресурс. Това поведение може да възникне, ако размерът на конектор екземпляр дефиниции (данни за ma) е по-голям от 14 МБ по подразбиране WCF съобщение ограничението за размера в ResourceManagementClient конфигурация. Този размер е конфигуриран с помощта на свойството maxReceivedMessageSizeInBytesResourceManagementClient. Преди да приложите тази корекция, maxReceivedMessageSizeInBytes стойности, които са конфигурирани в web.config за портала IdentityManagement се игнорират в полза на настройката по подразбиране. След като приложите тази корекция, настройката на maxReceivedMessageSizeInBytes се прилага. Имайте предвид, че тази настройка е букви. За повече информация относно тази настройка, посетете следния уеб сайт на Microsoft: ключове на системния регистър и настройките на файл в FIM 2010

Управление на сертификати на FIM

Проблем 1Онлайн сертификат актуализации са неуспешни поради нарушаване на ограничение.Проблем 2Управление на FIM сертификат (CM) изход модул не спазва CT_FLAG_DONOTPERSISTINDB флага на сертификат. Това може да предизвика сертификати да се запише в базата данни на FIM CM. Това на свой ред причинява проблеми с производителността. След като инсталирате тази корекция, FIM CM изход модул отличие CT_FLAG_DONOTPERSISTINDB флага на сертификати и тези сертификати не се записват в базата данни на FIM CM.

FIM клиенти (портал, Outlook, Windows влизане)

Проблем 1След като инсталирате разширението FIM Windows влизане и вие (или потребител) опитайте да влезете в компютъра чрез отдалечен работен плот, трябва да въведете вашите идентификационни данни за два пъти. След прилагането на корекция, отдалечен работен плот влизания работи според очакванията.

Услуга за синхронизация

Проблем 1Услугата за синхронизиране на сривове при експортиране изпълнение профил изпълнение на агент за управление на SQL Server.Проблем 2Когато стартирате импортиране на Делта на агент за управление на услугата на FIM, процесът на MIIServer.exe приключва с CLR_EXCEPTION_SYSTEM. APPDOMAINUNLOADEDEXCEPTION изключение. След като инсталирате тази корекция, състезание, което предизвиква това изключение не възниква. Проблем 3Ако синхронизацията правило използва функцията NULL() в входящ поток атрибут правило, връщане NULL() се вижда като стойност, а не е празно и атрибутът предимство продължава към следващото предишни входящ поток на атрибут. След като приложите тази корекция, атрибут поток предимство на входящите атрибут поток правила, които използват функцията NULL() работи според очакванията.

Услуга за уведомяване на промяна на паролата (PCNS)

Проблем 1Се записва следното съобщение за грешка:

След като инсталирате тази корекция, Добавяне на наклонена черта знак за име на домейн причинява функцията за връщане на домейновия контролер идентификатор за защита (SID) вместо празен SID на потребител.

Актуални издание компилация номера

Файлови атрибути

Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.