Je k dispozici pro správce identit Forefront 2010 R2 SP1 kumulativní opravy hotfix (sestavení 4.1.3613.0)

Podpora společnosti Microsoft

Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.Poznámka Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:

http://support.microsoft.com/contactus/?ws=supportPoznámka Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Známé problémy v této aktualizaci

• Služba synchronizacePo instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů, které jsou založeny na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastní správu agentů po změně souboru konfigurace (config) pro jeden z následujících procesů:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Předpokládejme například, že jste upravili soubor MIIServer.exe.config Chcete-li změnit výchozí velikost dávky pro zpracování položky synchronizace pro management agent FIM Service. Chcete-li zabránit odstranění předchozí změny provedené v této situaci, nenahrazuje instalační modul synchronizace pro tuto aktualizaci konfiguračního souboru. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nejsou k dispozici v souborech a modul Synchronizace nenačte všechny soubory DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil. Chcete-li tento problém vyřešit, postupujte takto:

  1. Vytvořte záložní kopii souboru MIIServer.exe.config.

  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.

  3. Najít sekci < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > následující:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< atribut oldVersion bindingRedirect = newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" / >< / dependentAssembly

  4. Uložte změny do souboru.

  5. Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1-4 pro tyto dva soubory.

  6. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).

  7. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

• FIM ReportingPokud instalujete FIM Reporting na nový server, který má Microsoft System Center 2012 Service Manager nainstalována aktualizace SP1, postupujte takto:

  1. Nainstalujte součást FIM 2010 R2 SP1 FIMService. Chcete-li to provést, zrušte zaškrtnutí políčka pro vykazování .

  2. Instalaci této kumulativní opravy hotfix aktualizace službu FIM pro sestavení 4.1.3599.0.

  3. Spusťte instalaci v režimu změny pro službu FIM a pak přidejte zasílání zpráv o chybách.

  Pokud je povoleno oznamování a instalaci změnit režim spuštění služby FIM a portál, je třeba znovu povolit vykazování. V portálu FIM Identity Management, postupujte takto:

  1. V nabídce Správa klepněte na položku Všechny zdroje.

  2. V seznamu Všech zdrojůklepněte na tlačítko Nastavení konfigurace systému.

  3. Klepněte na objekt Konfigurace nastavení systému a potom otevřete dialogové okno Vlastnosti tohoto objektu.

  4. Klepněte na tlačítko Rozšířené atributya potom zaškrtněte políčko Protokolování povoleno oznamování .

  5. Klepněte na tlačítko OKa potom klepněte na tlačítko Odeslat uložte změny.

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 R2 SP1 (sestavení 4.1.3419.0 nebo novější sestavení) nainstalován. BHOLD nasazení musíte mít oprava hotfix kumulativní balíček 2934816 (sestavení 4.1.3510.0) nainstalován při instalaci této aktualizace.

Požadavky na restartování

Musí restartování počítače po instalaci doplňků a balíček rozšíření (Fimaddinsextensions_xnn_kb2980295.msp). Také bude pravděpodobně nutné restartovat server součásti.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace: 2980295 souhrnného balíčku opravy Hotfix (sestavení 4.1.3599.0) je k dispozici pro správce identit Forefront 2010 R2 SP12969673 kumulativní opravy hotfix (sestavení 4.1.3559.0) je k dispozici pro správce identit Forefront 2010 Balíček kumulativní opravy hotfix2934816 A R2 (sestavení 4.1.3510.0) je k dispozici pro správce identit Forefront 2010 R2

BHOLD osvědčení

Problém 1Příznaky: Při přidání steward probíhající kampaň steward obdrží "nové položky Steward" e-mailu. Změny po oprava: při přidání steward probíhající kampaň steward obdrží e-mailu "Spustit instanci". 

Základní BHOLD

Problém 1Příznaky: Pokud uživatel má konfliktní role ABA a pole "EndDate" uživatele prostřednictvím uživatelského rozhraní základní BHOLD uživatel může být přiřazen nesprávná role. Změny po oprava: Změna uživatele "EndDate" pole nemá vliv na žádné jiné atributy role ABA.

Základní BHOLD a zřizování FIM

Problém 1Při použití konektoru správy přístupu a import se provádí bezprostředně za vývoz, který způsobil změny členství role ABA, import může znamenat, že uživatelé mají méně oprávnění než přiděluje jejich předchozí nebo nová role členství. Po instalaci této opravy: Pokud importu provedena bezprostředně za vývoz, který způsobil změny členství role ABA, import označuje, zda mají uživatelé oprávnění přiřazena některým jejich členství v roli nové nebo předchozí. Po dokončení zpracování fronty import označuje, zda mají uživatelé oprávnění udělená jejich nové členství v rolích. Problém 2V některých implementacích odstranění více skupin prostřednictvím konektoru správy přístupu není úspěšné, pokud existují dvě nebo více čekající exporty. Po instalaci této opravy, odstranění více skupin prostřednictvím konektoru správy přístupu je úspěšné.Problém 3V některých implementacích exportujte pomocí konektoru řízení přístupu pro objekty organizační jednotky, které určují nové nadřazené organizační jednotky se projeví změny. Po instalaci této opravy: z kořenového adresáře lze změnit A nadřazené organizační jednotky do jiné organizační jednotky pomocí konektoru řízení přístupu.

Služba FIM a portál IdentityManagement

Problém 1Text, který je zobrazen v portálu FIM a přidat do šablony e-mailu vždy používá angličtinu. Například k tomuto problému dochází v objektech zobrazovaný název schválení. Po instalaci této opravy: převod řetězce pro objekty, které jsou vytvářeny službou FIM v databázi služby FIM se provádí podle účtu služby FIM národního prostředí, která byla v platnosti, když byl objekt vytvořen. Všimněte si, že tato funkce není ovlivněna národní prostředí prohlížeče klienta. Chcete-li změnit jazyk, který slouží pro převod řetězce na hodnotu jinou než anglickou, přihlaste se ke každému počítači nainstalovanou službou FIM Service jako účet služby FIM a pak nastavte národní prostředí pro tento účet pomocí ovládacích panelů. Problém 2Vytváření pravidel synchronizace v portálu FIM IdentityManagement se nepodařilo načíst typy objektů připojeného systému v rozevíracím seznamu zdroj externího systému. K tomuto chování může dojít, pokud definice instance konektoru (ma-data) je větší než 14 MB výchozí WCF zpráv limit velikosti v konfiguraci ResourceManagementClient. Tato velikost je konfigurován pomocí maxReceivedMessageSizeInBytes vlastnost ResourceManagementClient. Před instalací této opravy maxReceivedMessageSizeInBytes hodnoty, které jsou nakonfigurovány v souboru web.config pro IdentityManagement portál jsou ignorována ve prospěch ve výchozím nastavení. Po instalaci této opravy je použito nastavení maxReceivedMessageSizeInBytes . Poznámka: Toto nastavení je velká a malá písmena. Další informace o tomto nastavení naleznete na následujícím webu společnosti Microsoft: klíče registru a nastavení konfiguračního souboru v roce 2010 FIM

Správa certifikátů FIM

Problém 1Aktualizace certifikátu online selhává z důvodu porušení omezení.Problém 2Modul ukončení FIM Certificate Management (CM) nerespektuje příznak CT_FLAG_DONOTPERSISTINDB na certifikátu. To může způsobit mnoho certifikátů, které budou zapsány do databáze FIM CM. Naopak, způsobí problémy s výkonem. Po instalaci této opravy modulu ukončení FIM CM respektuje příznak CT_FLAG_DONOTPERSISTINDB na certifikáty a certifikáty, které nejsou zapsány do databáze FIM CM.

Klienti FIM (portál, Outlook, přihlášení k systému Windows)

Problém 1Po instalaci rozšíření přihlášení FIM Windows a vy (nebo uživatel) pokuste se přihlásit k počítači pomocí vzdálené plochy, je třeba zadat vaše pověření dvakrát. Po použití opravy vzdálené plochy přihlášení fungovat podle očekávání.

Služba synchronizace

Problém 1Služba synchronizace dojde k chybě během Export spustit profil v agent pro správu serveru SQL Server spustit.Problém 2Při spuštění importu Delta v management agent FIM Service ukončí proces MIIServer.exe se CLR_EXCEPTION_SYSTEM. Výjimka APPDOMAINUNLOADEDEXCEPTION. Po instalaci této opravy, dojde k spor, který spouští již tuto výjimku. Problém 3Pokud synchronizace pravidlo používá funkci NULL() příchozí pravidla toku atributu, vrácení NULL() je chápán jako hodnota, nikoli jako prázdné a přednost atributu není nadále další předchůdců příchozí tok atributu. Po instalaci této opravy přednost atributu toku na příchozí pravidla toku atributu, která pomocí funkce NULL() funguje podle očekávání.

Služba oznamování změny hesla (kontrolním číslům výrobků)

Problém 1Je zaznamenána následující chybová zpráva:

Po instalaci této opravy přidáním lomítka názvu domény způsobí, že funkce vrátí řadič domény identifikátor zabezpečení (SID) místo prázdné SID uživatele.

Čísla sestavení vydání opravy hotfix

Atributy souborů

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.