Въведение
Пакет с актуални корекции (компилация 4.1.3646.0) е за Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Номер на компилация за пакета Microsoft BHOLD компоненти, които са включени в тази версия е 5.0.3079.0. Този пакет с актуални корекции решава някои проблеми и добавя някои функции, които са описани в раздела "Допълнителна информация".
Информация за актуализацията
Поддържани актуализация се предлага от поддръжката на Microsoft. Препоръчваме, всички потребители да приложите тази актуализация на своите производствени системи.
Поддръжката на Microsoft
Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Освен това можете да получите актуализация от Microsoft Update или от каталога на Microsoft Update.Забележка Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Известни проблеми в тази актуализация
Услуга за синхронизацияСлед инсталирането на тази актуализация разширения на правилата за управление на потребителски агенти (УО), базирани на разширяем MA (ECMA1 или ECMA 2.0) може да се изпълнява и може да доведе до изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате такива разширения на правила или потребителски УО след промяна в конфигурационния файл (.config) поради една от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например сте редактирали MIIServer.exe.config файл, за да промените размера на партида по подразбиране за обработка на синхронизиране на записи за услугата на FIM MA. В този случай синхронизиране двигател инсталиращата програма за актуализацията нарочно не замества конфигурационен файл, за да избегнете изтриването на предишни промени. Тъй като не се замества конфигурационен файл, записите, които се изискват от тази актуализация, няма да присъстват във файловете и машината за синхронизиране не се зарежда удължения правила DLLs когато двигателя работи пълно импортиране или синхронизиране Делта изпълнение профил. За да разрешите този проблем, изпълнете следните стъпки:
-
Направите резервно копие на файла MIIServer.exe.config.
-
Отворете файла MIIServer.exe.config в текстов редактор или Microsoft Visual Studio.
-
Намерете раздела < runtime > във файла MIIServer.exe.config и след това замени съдържанието на раздела < dependentAssembly > със следното:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Запишете промените във файла.
-
Mmsscrpt.exe.config файл се намира в същата директория и Dllhost.exe.config в директорията. Повторете стъпки от 1 до 4 за тези два файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че на разширения на правилата и управление на потребителски агенти сега работи според очакванията.
FIM отчетАко инсталирате FIM отчитане на нов сървър с Microsoft система център 2012 Service Manager Service Pack 1 инсталиран, изпълнете следните стъпки:
-
Инсталиране на FIM 2010 R2 SP1 FIMService компонент. За да направите това, щракнете, за да махнете отметката от квадратчето за отчитане .
-
Инсталиране на този пакет с актуални корекции за надграждане FIM услуга за изграждане на 4.1.3646.0.
-
Стартирайте инсталацията на промяна на режима за услугата на FIM и добавете отчитане.
Ако отчитането е разрешена и промяна на режима инсталацията протича FIM услуга и портал, отново трябва да разрешите отчети. За да направите това в портала за управление на идентичност на FIM, изпълнете следните стъпки:
-
Администриране на меню щракнете върху Всички ресурси.
-
Всички ресурсищракнете върху Системна конфигурация.
-
Щракнете върху обекта на Конфигурационните настройки на системата и след това отворете свойствата на този обект.
-
Щракнете върху Разширени атрибутии след това поставете отметка в квадратчето Отчитане регистрирането е разрешено .
-
Щракнете върху OKи изберете Изпрати да запишете промените.
Необходими условия:
За да приложите тази актуализация, трябва да имате Forefront Identity Manager 2010 R2 (компилация 4.1.3419.0 или по-късна компилация) инсталиран.
Изискване за рестартиране
Трябва да рестартирате компютъра след прилагане на добавки и разширения (Fimaddinsextensions_xnn_kb3054196.msp) пакет. Освен това може да се наложи да рестартирате сървъра компоненти.
Информация за заместване на
Тази актуализация заменя следните актуализации:
3048056 Кумулативен спешна корекция (компилация 4.1.3634.0) е налична за Forefront Identity Manager 2010 R2 SP13011057 hotfix пакет (компилация 4.1.3613.0) е налична за Forefront Identity Manager 2010 R2 SP12980295 е кумулативен спешна корекция (компилация 4.1.3599.0) за Forefront Identity Manager 2010 R22969673 hotfix пакет (компилация 4.1.3559.0) е налична за Forefront Identity Manager 2010 R22934816 A пакет с актуални корекции (компилация 4.1.3510.0) е налична за Forefront Identity Manager 2010 R2
Файлова информация
Актуални издание компилация номера
Forefront Identity Manager |
4.1.3646.0 |
BHOLD |
5.0.3079.0 |
Конектор за управление на достъп |
5.0.3079.0 |
Файлови атрибути
Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Неприложимо |
671,744 |
13-Jun-2015 |
06:44 |
Неприложимо |
Bholdanalytics 5.0.3079.0_release.msi |
Неприложимо |
2,699,264 |
13-Jun-2015 |
06:32 |
Неприложимо |
Bholdattestation 5.0.3079.0_release.msi |
Неприложимо |
3,280,896 |
13-Jun-2015 |
07:20 |
Неприложимо |
Bholdcore 5.0.3079.0_release.msi |
Неприложимо |
5,017,600 |
13-Jun-2015 |
06:21 |
Неприложимо |
Bholdfimintegration 5.0.3079.0_release.msi |
Неприложимо |
3,526,656 |
13-Jun-2015 |
06:56 |
Неприложимо |
Bholdmodelgenerator 5.0.3079.0_release.msi |
Неприложимо |
3,252,224 |
13-Jun-2015 |
07:32 |
Неприложимо |
Bholdreporting 5.0.3079.0_release.msi |
Неприложимо |
1,994,752 |
13-Jun-2015 |
07:08 |
Неприложимо |
Fimaddinsextensionslp_x64_kb3054196.msp |
Неприложимо |
3,917,312 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimaddinsextensionslp_x86_kb3054196.msp |
Неприложимо |
1,592,320 |
09-Jun-2015 |
21:01 |
Неприложимо |
Fimaddinsextensions_x64_kb3054196.msp |
Неприложимо |
5,208,064 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimaddinsextensions_x86_kb3054196.msp |
Неприложимо |
4,661,248 |
09-Jun-2015 |
21:01 |
Неприложимо |
Fimcmbulkclient_x86_kb3054196.msp |
Неприложимо |
9,105,408 |
09-Jun-2015 |
21:01 |
Неприложимо |
Fimcmclient_x64_kb3054196.msp |
Неприложимо |
5,568,512 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimcmclient_x86_kb3054196.msp |
Неприложимо |
5,192,704 |
09-Jun-2015 |
21:01 |
Неприложимо |
Fimcm_x64_kb3054196.msp |
Неприложимо |
33,543,680 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimcm_x86_kb3054196.msp |
Неприложимо |
33,172,480 |
09-Jun-2015 |
21:01 |
Неприложимо |
Fimservicelp_x64_kb3054196.msp |
Неприложимо |
12,203,008 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimservice_x64_kb3054196.msp |
Неприложимо |
31,237,120 |
09-Jun-2015 |
21:12 |
Неприложимо |
Fimsyncservice_x64_kb3054196.msp |
Неприложимо |
36,241,408 |
09-Jun-2015 |
21:12 |
Неприложимо |
Повече информация
Проблеми, които са отстранени или функции, които са добавени в тази актуализация
Тази актуализация решава следните проблеми или добавя следните функции, които досега не бяха документирани в базата знания на Microsoft.
FIM услуга
Проблем 1
При актуализиране на критериите за група или зададете, получавате грешка SQL, ако отрицателни условия 7 във филтъра при щракване върху изглед членове. След като приложите тази актуализация, бутона за Изглед на членове работи според очакванията.
FIM услуга портали, добавки и разширения
Проблем 1
Когато използвате доставчик на разширението на FIM идентификационни данни за самостоятелно Password Reset (SSPR), не можете да отговорите чрез двубайтови знаци чрез Windows редактор за метод на въвеждане (IME) в порта "Въпрос и отговор". След като приложите тази актуализация двубайтови знаци не са разрешени, когато създавате първо отговори.
Проблем 2
На уеб сайтовете на FIM парола регистрация и паролата автодовършването не е забранена за формуляри на влизане. След като приложите тази актуализация, autocomplete е забранено за всички форми на влизане.
Проблем 3
След като приложите тази актуализация, контролата за избор на обект в портала за управление на идентичност на FIM връща резултати, ако има специални знаци в низа за търсене. След като приложите тази актуализация, контролата за избор на обект анализира HTML низове правилно така, че контролата за избор на обект връща правилни резултати.
Управление на сертификати
Проблем 1
Анулиране на настройките на шаблон за профил може само да се конфигурира заедно всички сертификати а не за всеки сертификат отделно. След като приложите тази актуализация, администраторът може да конфигурира следните настройки от страницата с Настройки за отмяна за всеки сертификат в правилата:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Последни промени в FIM CM APIНаправени са промени в FIM CM API за тази промяна.
-
Свойства на Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, които са били променени или добавя.
Това свойство е остаряла. Използвайте свойството PublishBaseCRL от CertificateTemplateRevocationOptions.
Това свойство е остаряла. Използвайте свойството PublishDeltaCRL от CertificateTemplateRevocationOptions.
Това свойство е остаряла. Използвайте свойството RevokeThisCertificate от CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Колекция с конфигурацията на всеки сертификат шаблон в шаблона профилCertificateTemplateRevocationSettings е ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions тип:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
-
Нов обект Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions има следните свойства.
CertificateTemplateCommonName
Получава стойността на низа заедно с общото име на текущия сертификат
RevokeThisCertificate
Получава Boolean стойност, която показва дали текущия сертификат, който е свързан със смарт карта или софтуера профила, който трябва да се извършва по време на отмени операцията също ще бъде анулиран.
PublishBaseCRL
Получава Boolean стойност, която показва дали отмяна операция причинява база списъка на анулираните сертификати (CRL) се публикуват.
PublishDeltaCRL
Получава Boolean стойност, която показва дали отмяна операция причинява Делта CRL да бъдат публикувани.
Услуга за синхронизиране на FIM
Проблем 1
Агент за управление на Active Directory получава "Репликация достъпът отказан" грешка, когато стартирате импортиране на Делта изпълнете стъпка профил на домейни, които съдържат само за четене домейнов контролер (RODC). Документация в момента показва, че акаунтът, който се използва в агент за управление на Active Directory трябва да възпроизвеждането на промените в директорията. Това е достатъчно за домейни, които имат RODC опция. Акаунт, който се използва в агент за управление на Active Directory, се предоставя репликация директория промените във филтъра определят разрешение на Делта импортиране в тези области.
Проблем 2
При синхронизиране на правило се създава и се очаква в интегриран изглед, следната ситуация възниква, когато синхронизацията правило не излиза поради грешка при синхронизиране:
-
Изключение при синхронизиране причинява машина за синхронизация да премахнете обект наскоро очаква интегриран изглед синхронизирането е неуспешно.
-
Машината за синхронизиране не премахва атрибута поток режима, които са добавени в конфигурацията на сървъра по време на синхронизиране на обекта, интегриран изглед.
Ефект
-
Промени в съществуващите синхронизация правило, което не е първоначална синхронизация да не разреши проблема.
-
Замяна на това правило за синхронизиране не реши проблема.
След като приложите тази актуализация, синхронизиране правило фрагменти няма да бъдат оставени в конфигурацията на сървъра при опит за неуспешни проектиране или синхронизиране.
BHOLD и конектор за управление на достъп
Проблем 1
Когато създавате кампания Делта удостоверяване BHOLD анализ, независимо дали е създадена кампания се появява съобщение за грешка. След като приложите тази актуализация, съобщението за грешка се показва само ако има грешки при кампания.
Проблем 2
В BHOLD удостоверяване, елементи на потребителския интерфейс може да не работи с новите версии на Internet Explorer. След като приложите тази актуализация, уеб формуляри работа и се показват според очакванията.
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.