Kumulativní balíček oprav hotfix (sestavení 4.1.3646.0) je k dispozici pro správce identit Forefront 2010 R2 Service Pack 1

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 3054196
Úvod
Kumulativní balíček oprav hotfix (sestavení 4.1.3646.0) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Číslo sestavení pro sadu Microsoft BHOLD součásti, které jsou součástí této verze je 5.0.3079.0. Tento kumulativní balíček oprav hotfix řeší některé problémy a přidá některé funkce, které jsou popsány v části "Další informace".

Informace o aktualizaci

Podporované aktualizace, která je k dispozici z Microsoft Support. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.

Odborná pomoc společnosti Microsoft

Pokud se tato aktualizace je k dispozici ke stažení Support společnosti Microsoft, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc můžete získat aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby: Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Známé problémy v této aktualizaci

Služba synchronizace

Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit stav spuštění "zastavena rozšíření dll-zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně konfiguračních souborů (config) pro jednoho z následujících postupů:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Například upravit soubor MIIServer.exe.config a změnit výchozí velikost dávky ke zpracování položky synchronizace pro službu FIM MA.

V tomto případě instalační modul synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel, když motor běží úplný Import nebo synchronizace Delta spustit profil.

Chcete-li tento problém vyřešit, postupujte takto:
  1. Vytvořte záložní kopii souboru MIIServer.exe.config.
  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
  3. Najít sekci <runtime>v souboru MIIServer.exe.config a potom nahradit obsah části <dependentAssembly>následující:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly

  4. Uložte změny do souboru.
  5. Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.
  6. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
  7. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

Vykazování FIM

Pokud instalujete FIM Reporting na nový server, který má Microsoft System Center 2012 nainstalovanou aktualizaci Service Manager Service Pack 1, postupujte takto:
  1. Nainstalujte součást FIM 2010 R2 SP1 FIMService. To provedete klepnutím zrušte zaškrtnutí políčka pro vykazování .
  2. Po instalaci této kumulativní opravy hotfix aktualizace službu FIM k sestavení 4.1.3646.0.
  3. Spusťte instalaci v režimu změny pro službu FIM a potom přidat hlášení.


Pokud je povoleno oznamování a instalaci změnit režim spuštění služby FIM a portál, je třeba znovu povolit vykazování. V portálu FIM Identity Management, postupujte takto:
  1. V nabídce Správa klepněte na položku Všechny zdroje.
  2. V seznamu Všech zdrojůklepněte na tlačítko Nastavení konfigurace systému.
  3. Klepněte na objekt Konfigurace nastavení systému a potom otevřete dialogové okno Vlastnosti tohoto objektu.
  4. Klepněte na tlačítko Rozšířené atributya potom zaškrtněte políčko Protokolování povoleno oznamování .
  5. Klepněte na tlačítko OKa potom klepněte na tlačítko Odeslat uložte změny.

Předpoklady

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront R2 2010 (sestavení 4.1.3419.0 nebo novější sestavení) nainstalován.

Požadavek na restartování

Restartování počítače po instalaci doplňků a rozšíření (Fimaddinsextensions_xnnbalíček _kb3054196.msp). Navíc bude pravděpodobně nutné restartovat server součásti.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace:
3048056 Je k dispozici pro správce identit Forefront 2010 R2 SP1 kumulativní opravy hotfix (sestavení 4.1.3634.0)

3011057 Je k dispozici pro správce identit Forefront 2010 R2 SP1 kumulativní opravy hotfix (sestavení 4.1.3613.0)

2980295 Je k dispozici pro správce identit Forefront 2010 R2 kumulativní opravy hotfix (sestavení 4.1.3599.0)

2969673 Je k dispozici pro správce identit Forefront 2010 R2 kumulativní opravy hotfix (sestavení 4.1.3559.0)

2934816 Kumulativní balíček oprav hotfix (sestavení 4.1.3510.0) je k dispozici pro správce identit Forefront 2010 R2

Informace o souboru

Čísla sestavení vydání opravy hotfix
Správce identit Forefront 4.1.3646.0
BHOLD 5.0.3079.0
Konektoru správy přístupu 5.0.3079.0

Atributy souborů
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Accessmanagementconnector.msiNení k dispozici671,74413. června 201506:44Není k dispozici
Bholdanalytics 5.0.3079.0_release.msiNení k dispozici2,699,26413. června 201506:32Není k dispozici
Bholdattestation 5.0.3079.0_release.msiNení k dispozici3,280,89613. června 201507:20Není k dispozici
Bholdcore 5.0.3079.0_release.msiNení k dispozici5,017,60013. června 201506:21Není k dispozici
Bholdfimintegration 5.0.3079.0_release.msiNení k dispozici3,526,65613. června 201506:56Není k dispozici
Bholdmodelgenerator 5.0.3079.0_release.msiNení k dispozici3,252,22413. června 201507:32Není k dispozici
Bholdreporting 5.0.3079.0_release.msiNení k dispozici1,994,75213. června 201507:08Není k dispozici
Fimaddinsextensionslp_x64_kb3054196.mspNení k dispozici3,917,31209. června 201521:12Není k dispozici
Fimaddinsextensionslp_x86_kb3054196.mspNení k dispozici1,592,32009. června 201521:01Není k dispozici
Fimaddinsextensions_x64_kb3054196.mspNení k dispozici5,208,06409. června 201521:12Není k dispozici
Fimaddinsextensions_x86_kb3054196.mspNení k dispozici4,661,24809. června 201521:01Není k dispozici
Fimcmbulkclient_x86_kb3054196.mspNení k dispozici9,105,40809. června 201521:01Není k dispozici
Fimcmclient_x64_kb3054196.mspNení k dispozici5,568,51209. června 201521:12Není k dispozici
Fimcmclient_x86_kb3054196.mspNení k dispozici5,192,70409. června 201521:01Není k dispozici
Fimcm_x64_kb3054196.mspNení k dispozici33,543,68009. června 201521:12Není k dispozici
Fimcm_x86_kb3054196.mspNení k dispozici33,172,48009. června 201521:01Není k dispozici
Fimservicelp_x64_kb3054196.mspNení k dispozici12,203,00809. června 201521:12Není k dispozici
Fimservice_x64_kb3054196.mspNení k dispozici31,237,12009. června 201521:12Není k dispozici
Fimsyncservice_x64_kb3054196.mspNení k dispozici36,241,40809. června 201521:12Není k dispozici


Další informace

Problémy opravené nebo funkce, které jsou přidány do této aktualizace

Tato aktualizace řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.

FIM služby

Problém 1
Při aktualizaci kritérií pro skupiny nebo nastavit, se zobrazí chyba SQL Pokud negativní podmínky přesáhnout 7 ve filtru po klepnutí na tlačítko Zobrazit členy. Po instalaci této aktualizace na tlačítko Zobrazit členy pracuje podle očekávání.

Portály pro službu FIM, doplňky a rozšíření

Problém 1
Při použití rozšíření zprostředkovatele pověření FIM pro samoobslužné heslo obnovit (SSPR) nelze odpovědět pomocí dvoubajtové znaky až Windows Editor IME (Input Method) v gate "Otázka a odpověď". Po instalaci této aktualizace dvoubajtové znaky nejsou povoleny při prvním vytváření odpovědi.

Problém 2
Na webových stránkách FIM heslo registrace a obnovení hesla nebyl vypnut automatické dokončování formulářů pro přihlášení. Po instalaci této aktualizace, funkce Automatické dokončování je zakázáno pro všechny formuláře pro přihlášení.

Problém 3
Po instalaci této aktualizace na ovládací prvek Výběr objektu v portálu pro správu identit FIM vrátí neplatné výsledky kdyby speciální znaky v řetězci pro vyhledávání. Chcete-li nainstalovat tuto aktualizaci, ovládací prvek pro výběr objektu provede analýzu řetězce HTML správně tak, aby ovládací prvek pro výběr objektu vrací správné výsledky.

Správa certifikátů

Problém 1
Nastavení odvolání v šabloně profilu lze konfigurovat pouze pro všechny certifikáty společně a ne pro každé osvědčení samostatně. Po instalaci této aktualizace může správce nakonfigurovat následující nastavení na stránce Nastavení odvolání pro každý certifikát v zásadách:
  • RevokeThisCertificate
  • PublishBaseCRL
  • PublishDeltaCRL

Související změny v rozhraní API FIM CM

Pro tuto změnu byly také provedeny změny v rozhraní API FIM CM.
  • Vlastnosti Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, které byly změněny nebo přidány.

    PublishBaseCrlTato vlastnost je zastaralá. Jako náhradu použijte vlastnost PublishBaseCRL z CertificateTemplateRevocationOptions.
    PublishDeltaCrlTato vlastnost je zastaralá. Jako náhradu použijte vlastnost PublishDeltaCRL z CertificateTemplateRevocationOptions.
    RevokeOldCertificatesTato vlastnost je zastaralá. Jako náhradu použijte vlastnost RevokeThisCertificate z CertificateTemplateRevocationOptions.
    CertificateTemplateRevocationSettingsKolekce s konfigurací pro každou šablonu certifikátu v šabloně profilu

    CertificateTemplateRevocationSettings je typ ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }



  • Nový objekt Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions má následující vlastnosti.

    CertificateTemplateCommonNameZíská hodnotu řetězce a běžný název aktuálního certifikátu
    RevokeThisCertificateZíská logická hodnota označující, zda aktuální certifikát, který je přidružen k karty smart card nebo software profilu, který je v provozu během odvolání bude také být odvolán.
    PublishBaseCRLZíská logická hodnota označující, zda zrušení operace způsobí seznamu odvolaných základní certifikátů (CRL) zveřejní.
    PublishDeltaCRLZíská logická hodnota označující, zda zrušení operace způsobí rozdílový seznam CRL zveřejní.


Služba synchronizace FIM

Problém 1
Agent správy pro aktivní Directoryreceives "Replikace přístup byl odepřen" Chyba při spuštění importu Delta spustit profil krok v doméně obsahující řadiče domény jen pro čtení (RODC).

V dokumentaci aktuálně označuje, že se změní na účet, který se používá v forActive agent správy, Directoryshould mít replikace adresáře. To není dostatečné pro domény s povolenou funkcí řadiče jen pro čtení. Účet, který se používá v forActive agent správy Directoryshould také poskytuje replikace změn adresáře ve filtru sadu oprávnění ke spuštění importu Delta v těchto doménách.

Problém 2
Je-li nová pravidla synchronizace je promítnuta do metaverse, následující situace nastane při každém pravidla synchronizace vyčnívat z důvodu chyby synchronizace:
  • Výjimka synchronizace způsobí, že modul Synchronizace odebrat nově plánované metaverse objektu, protože synchronizace se nezdařila.
  • Modul synchronizace neodebere Importovat pravidla toku atributu, které byly přidány v průběhu synchronizace objektu metaverse konfigurace serveru.

Efekt
  • Změny do existující pravidla synchronizace počáteční synchronizace se nezdařila, to není vyřešit problém.
  • Nahrazení tohoto pravidla synchronizace problém nevyřeší.

Po instalaci této aktualizace, nesmí být ponecháno fragmenty pravidla synchronizace v konfiguraci serveru, pokud je proveden pokus o neúspěšné projekce nebo synchronizace.

BHOLD a konektor pro řízení přístupu

Problém 1
Při vytváření kampaně delta osvědčení v BHOLD Analytics, je zobrazena chybová zpráva bez ohledu na to, zda byl vytvořen kampaně. Po instalaci této aktualizace, zobrazí se chybová zpráva, pouze v případě, že došlo k chybě při vytvoření kampaně.

Problém 2
V osvědčení BHOLD prvky uživatelského rozhraní, nemusí být k dispozici s novou verzí aplikace Internet Explorer. Po instalaci této aktualizace, práce webových formulářů jsou zobrazeny očekávaným způsobem.

Odkazy
Seznamte se terminologie používaná společností Microsoft k popisu aktualizací softwaru.

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 3054196 - Poslední kontrola: 07/02/2015 11:54:00 - Revize: 2.0

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB3054196 KbMtcs
Váš názor