Въведение
Пакет с актуални корекции (компилация 4.1.3627.0) е за Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Номер на компилация BHOLD компоненти, които са включени в тази версия е 5.0.2959.0. Този пакет с актуални корекции решава някои проблеми и добавя някои функции, които са описани в раздела "Допълнителна информация".
Информация за актуализацията
Поддържани актуализация се предлага от поддръжката на Microsoft. Препоръчваме, всички потребители да приложите тази актуализация на своите производствени системи.
Поддръжката на Microsoft
Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Освен това можете да получите актуализация от Microsoft Update или от каталога на Microsoft Update.Забележка Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Известни проблеми в тази актуализация
Услуга за синхронизацияСлед инсталирането на тази актуализация разширения на правилата за управление на потребителски агенти (УО), базирани на разширяем MA (ECMA1 или ECMA 2.0) може да се изпълнява и може да доведе до изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате такива разширения на правила или потребителски УО след промяна в конфигурационния файл (.config) поради една от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например да приемем, че да редактирате файла MIIServer.exe.config, за да промените размера на партида по подразбиране за обработка на синхронизиране на записи за услугата на FIM MA. В тази ситуация инсталиращата програма на синхронизиране на машината за тази актуализация нарочно не замества конфигурационен файл, за да избегнете изтриването на предишни промени. Тъй като не се замества конфигурационен файл, записите, които се изискват от тази актуализация не са налични в файлове. Затова машината за синхронизиране не се зарежда удължения правила DLLs когато двигателя работи пълно импортиране или синхронизиране Делта изпълнение профил. За да разрешите този проблем, изпълнете следните стъпки:
-
Направите резервно копие на файла MIIServer.exe.config.
-
Отворете файла MIIServer.exe.config в текстов редактор или Microsoft Visual Studio.
-
Намерете раздела < runtime > във файла MIIServer.exe.config и след това замени съдържанието на раздела < dependentAssembly > със следното:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Запишете промените във файла.
-
Mmsscrpt.exe.config файл се намира в същата директория и Dllhost.exe.config в директорията. Повторете стъпки от 1 до 4 за тези два файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че на разширения на правилата и управление на потребителски агенти сега работи според очакванията.
FIM отчетАко инсталирате FIM отчитане на нов сървър с Microsoft система център 2012 Service Manager инсталиран SP1, изпълнете следните стъпки:
-
Инсталиране на FIM 2010 R2 SP1 FIMService компонент. За да направите това, щракнете, за да махнете отметката от квадратчето за отчитане .
-
Инсталиране на този пакет с актуални корекции за надграждане FIM услуга за изграждане на 4.1.3599.0.
-
Стартирайте инсталацията на промяна на режима за услугата на FIM и добавете отчитане.
Ако отчитането е разрешена и промяна на режима инсталацията протича FIM услуга и портал, трябва да разрешите отново отчитане. За да направите това в портала за управление на идентичност на FIM, изпълнете следните стъпки:
-
Администриране на меню щракнете върху Всички ресурси.
-
Всички ресурсищракнете върху Системна конфигурация.
-
Щракнете върху обекта на Конфигурационните настройки на системата и след това отворете свойствата на този обект.
-
Щракнете върху Разширени атрибутии след това поставете отметка в квадратчето Отчитане регистрирането е разрешено .
-
Щракнете върху OKи изберете Изпрати да запишете промените.
Необходими условия:
За да приложите тази актуализация, трябва да имате Forefront Identity Manager 2010 R2 (компилация 4.1.3419.0 или по-късна компилация) инсталиран. За BHOLD инсталации трябва да имате актуални кумулативен пакет 2934816 (компилация 4.3.3510.0) за да приложите тази актуализация.
Изискване за рестартиране
Трябва да рестартирате компютъра след прилагане на пакета добавки и разширения (Fimaddinsextensions_xnn_kb3022704.msp). Освен това може да се наложи да рестартирате сървъра компоненти.
Информация за заместване на
Тази актуализация заменя следните актуализации:
3011057 Кумулативен спешна корекция (компилация 4.1.3613.0) е налична за Forefront Identity Manager 2010 R2 SP12980295 hotfix пакет (компилация 4.1.3599.0) е налична за Forefront Identity Manager 2010 R22969673 А кумулативен спешна корекция (компилация 4.1.3559.0) е налична за Forefront Identity Manager 2010 R22934816 кумулативен спешна корекция е налична за Forefront Identity Manager 2010 R2 пакет (компилация 4.1.3510.0)
Файлова информация
Актуални издание компилация номера
|
Forefront Identity Manager |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Конектор за управление на достъп |
5.0.2959.0 |
Файлови атрибути
Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Неприложимо |
671,744 |
20-Feb-2015 |
07:50 |
Неприложимо |
|
Bholdanalytics 5.0.2959.0_release.msi |
Неприложимо |
2,699,264 |
20-Feb-2015 |
07:35 |
Неприложимо |
|
Bholdattestation 5.0.2959.0_release.msi |
Неприложимо |
3,207,168 |
20-Feb-2015 |
08:33 |
Неприложимо |
|
Bholdcore 5.0.2959.0_release.msi |
Неприложимо |
5,013,504 |
20-Feb-2015 |
07:22 |
Неприложимо |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Неприложимо |
3,530,752 |
20-Feb-2015 |
08:05 |
Неприложимо |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Неприложимо |
3,248,128 |
20-Feb-2015 |
08:47 |
Неприложимо |
|
Bholdreporting 5.0.2959.0_release.msi |
Неприложимо |
1,994,752 |
20-Feb-2015 |
08:19 |
Неприложимо |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Неприложимо |
3,916,800 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Неприложимо |
1,596,416 |
17-Feb-2015 |
02:15 |
Неприложимо |
|
Fimaddinsextensions_x64_kb3022704.msp |
Неприложимо |
5,206,528 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimaddinsextensions_x86_kb3022704.msp |
Неприложимо |
4,662,784 |
17-Feb-2015 |
02:15 |
Неприложимо |
|
Fimcmbulkclient_x86_kb3022704.msp |
Неприложимо |
9,097,728 |
17-Feb-2015 |
02:15 |
Неприложимо |
|
Fimcmclient_x64_kb3022704.msp |
Неприложимо |
5,570,048 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimcmclient_x86_kb3022704.msp |
Неприложимо |
5,192,704 |
17-Feb-2015 |
02:15 |
Неприложимо |
|
Fimcm_x64_kb3022704.msp |
Неприложимо |
33,493,504 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimcm_x86_kb3022704.msp |
Неприложимо |
33,104,384 |
17-Feb-2015 |
02:15 |
Неприложимо |
|
Fimservicelp_x64_kb3022704.msp |
Неприложимо |
12,251,648 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimservice_x64_kb3022704.msp |
Неприложимо |
31,272,960 |
17-Feb-2015 |
02:23 |
Неприложимо |
|
Fimsyncservice_x64_kb3022704.msp |
Неприложимо |
36,211,200 |
17-Feb-2015 |
02:23 |
Неприложимо |
Повече информация
Проблеми, които са отстранени или функции, които са добавени в тази актуализация
Тази актуализация решава следните проблеми или добавя следните функции, които досега не бяха документирани в базата знания на Microsoft.
BHOLD интеграция с FIM портал за управление на идентичност и езикови пакети
Проблем 1
Когато един клиент е инсталиран FIM портал BHOLD FIM интегриране и FIM езикови пакети, потребител вижда локализирани портал на FIM страница вижда страницата след отваряне на самостоятелно BHOLD страница се сменят на английски.
BHOLD отчитане
Проблем 1
Когато един клиент, който използва BHOLD отчитане премахва филтър от отчет, последователни доклади да продължат да генериране на отчет, ако филтърът не е премахната.
BHOLD модел генератор
Проблем 1
Когато използвате генератор BHOLD модел за събиране на ролята, а не е отметнато квадратчето Запази съществуващия модел , изключение може да се отчита при BHOLD модел генератор зарежда файлове отново.
Проблем 2
Когато използвате BHOLD модел генератор за събиране на ролята, изключение може да се докладва, когато създавате членство роли и предложените роли.
Проблем 3
Когато използвате BHOLD модел генератор за събиране на ролята, ако потребителят, който се изпълнява модел генератор не съществува в BHOLD, тогава атрибут роли и роли на собственост не може да бъде създаден.
Проблем 4
Когато BHOLD модел генератор се управлява от друг потребител от който той се стартира по-рано или които инсталиран BHOLD ядро и не е отметнато квадратчето Запази съществуващия модел , могат да бъдат докладвани изключение.
FIM услуга и портал за управление на идентичност
Проблем 1
Множество FIM услуга компютри са разположени, удостоверяване на работни потоци за заявки за SSPR това време на изчакване, могат да останат установявам истината да посочите неопределено време.
Проблем 2
Когато зададете или редактиране на потребителски атрибути на цяло число стойност чрез раздела FIM портал разширени атрибути на обект, "конкретна стойност не се поддържа" може да се покаже съобщение за грешка за цяло число стойности, които са по-голям от 2147483647.
Управление на сертификати
Проблем 1
Управление на сертификати на FIM сайта неправилно изпраща заявка към домейн, за да потърсите IdentityOneTimePasswordsRole + FIM CM вътрешен роля.
Проблем 2
Когато изберете потребител в FIM CM портал за управление на смарт карта, се задейства следното изключение:
Обектът не може да се хвърли DBNull други. Технически подробности тип: System.InvalidCastException източник: mscorlib стека: в System.DBNull.System.IConvertible.ToDateTime (IFormatProvider доставчик) в System.Convert.ToDateTime (стойност на обекта, IFormatProvider доставчик) в Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) в Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus състояние) на Microsoft.Clm.Web.UserDetail.LoadIntoInterface () в Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) в System.Web.UI.Control.OnLoad (EventArgs e) в System.Web.UI.Control.LoadRecursive () в System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Проблем 3
FIM CM сираци смарт карти в базата данни на FIMCertificateManagement, ако първоначалното регистриране на смарт карта се опитвали шаблон неправилен профил. Това връща следното изключение:
Карта не е достъпна, защото е предоставен грешен ПИН.
При повтарящи се опитате да регистрирате смарт карта с правилния профил шаблон, получавате следното съобщение за грешка:
Обработка на грешка: Невалиден смарт карта. Тази карта могат да бъдат използвани само за потребители и профил шаблон, за които е присвоена карта. Моля се пенсионират карта първо преди записване за друг потребител или профил шаблон.
Забележка След като приложите тази сборна актуализация, когато шаблона грешен профил е неуспешно с изключение на "грешен ПИН", се наблюдават следните симптоми:
-
Открит е неправилно управление ключ.
-
Обектът на смарт карта в базата данни се премества пенсиониран състояние, без да спазвате правилата се пенсионират.
-
Потребителят получава съобщение, че операцията е неуспешна, вероятно поради неправилен профил шаблон избор и алтернативни профил шаблони се предлагат.
Проблем 4
Влизане с изтекъл срок или е анулиран сертификат вече не се премахват от смарт карта при подновяване на FIM CM. Тази актуализация добавя функции за премахване на сертификати от смарт карти на изтичане на срока на сертификата или отмяна. Това е нова опция в страницата с настройки на профил шаблон общи опции.
Услуга за синхронизация
Проблем 1
Когато се използва агент за управление на глобален адресен списък (GALSync) Active Directory срещу структура на Active Directory, домакин Exchange Server 2013 GALSync решението не генерира правилната стойност за атрибута msExchVersion .
Проблем 2
В тестова среда ако няма наличен свързани данни източник за определен вид на агент за управление, импортирайте проверка пътека файлове и експортиране одит файлове понякога се използват за тестване на функционалността услуга решение. Когато използвате машината за синхронизиране на FIM, това може да доведе до неочаквани резултати. Импортиране и експортиране на операциите изглежда да работи, но при импортиране, изпълнение статистика показва изтриване и добавят за всеки обект, който се експортира пускане файл. Освен това няма обекти в connectorspace. Този проблем възниква, защото connectorspace обектът няма стойност котва в изображението по очаквания начин. Затова connectorspace обект е изтрит и е предназначен да бъде заменен с еднакви обект, който се внася. Освен това импортиране добавяне Неуспешна операция. В повечето случаи може да се използва следния заобиколно решение.РешениеВажно: Преди да използвате това решение, уверете се, че имате ново резервно копие на базата данни на FIMSynchronizationService. Стъпките и SQL скриптове, които са документирани в това решение да приемем да използвате стойност от обекта на интегриран изглед за попълване котва стойността на новия connectorspace обекти по време на осигуряване. Ако агент за управление разчита на свързания източник на данни да се създаде и предоставя котва стойности за нови обекти, осигуряващ код или правило за синхронизация трябва да се промени временно да използвате стойност от интегриран изглед в подкрепа на това решение. Това решение се предлага за агент за управление с експортиране и импортиране на изпълнение профили, конфигурирани както следва:
-
Експортиране изпълнение профил, който е конфигуриран да създадете файл audit пътека и спиране на изпълнение
-
Импортиране на изпълнение профил, конфигурирани за излизане от файл audit пътека
За да използвате, изпълнете следните стъпки:
-
Изпълнение на експортиране изпълнение профил.
-
Скрипт за актуализиране на базата данни на FIMSynchronizationService.
-
Стартирайте импортирането изпълнение профил.
Примерен скриптПримерен скрипт, който е предоставен тук не е предназначена за употреба в производствена среда и е предназначена само за справяне с конкретен сценарий, който е документиран в тази статия в среда на разработка или тест. Преди да изпълните този SQL скрипт, трябва да се промени да замените идентификатор на агент за управление (cs.ma_id). Ако интегриран изглед атрибут освен UID трябва да се използва, скрипт също трябва да се актуализира, за да замени всички екземпляри на "mv.uid" с имена на полетата на умение да се използва.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Проблем 3
Когато извършвате експортиране за ECMA 2.0 експортиране само MA, получавате следното съобщение за грешка:
Изображението или Делта няма котва.
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
