Applies ToForefront Identity Manager 2010 R2

Úvod

Kumulativní balíček oprav hotfix (sestavení 4.1.3766.0) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010 R2.

Problémy opravené a funkce, které jsou přidány do této aktualizace

Tato aktualizace řeší následující problémy a přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.

Správa certifikátů FIM

  • Vyhledávání pomocí karty smart card získá 3,5 minuty nečinnosti serveru. Navíc vyhledávání nikdy ukončena, pokud na serveru je třeba zdůraznit.

  • Duplicitní zrušení nastavení zásad nahrazuje, protože některé uživatele nelze nastavit.

  • Je nadbytečná místa řetězec "Souhrn profilu" na stránce Dokončení požadavku pro některé jazyky.

Služba synchronizace FIM

  • V hledání metaverse a při zobrazení objektu je Změněno pole. Ale při řazení pole seřadí jako pole obecný text namísto jako pole datum.

  • V protokolu událostí jsou zaznamenány chybové zprávy (například událost ID 6313). Navíc nejsou k dispozici čítače výkonu.

  • Služba synchronizace dojde k chybě při spuštění procesu úplné synchronizace, který má přednost nastavení atributů, které existují v IAF nebo EAF.

  • Při spuštění profilu agenta správy ECMA2 slouží nesprávné rozměry (menší než minimální nebo větší než maximální), hodnota velikosti tichém režimu změní minimální nebo maximální po klepnutí na tlačítko Dokončit.

  • Chybová zpráva od agenta správy nelze analyzovat, pokud obsahuje některé speciální symboly. Proto chybová zpráva se nezobrazí v seznamu chyb podle očekávání a zobrazí se okno-informativní chyba.

  • Při spuštění procesu historie a historie text obsahuje symbol "větší než" (>) se zobrazí chybová zpráva "Odkaz na nedeklarovanou entitu"qt"".

  • Za určitých podmínek na stránkách MA konfigurace průvodce nezobrazí dialogové okno pro výběr souboru.

  • "MEMORY_ALLOCATION_FAILURE" dojde k chybě v nástroji Sledování výkonu výkon datového souboru DLL nelze otevřít proces.

FIM portálu

  • Štítky s více hodnotami jsou zobrazeny nesprávně v jednom řádku v uživatelském rozhraní.

Služba FIM

  • Během procesu exportu mezi synchronizace a službou FIM msidmCompositeType žádost může selhat, pokud se změní některá hodnota atributu s více hodnotami řetězec v oboru relace exportu. Toto chování ovlivňuje výkon.

  • V SharePoint Server 2013 a novější verze pokud změna pracovního postupu nebo aktualizovat šablonu e-mailu pomocí portálu FIM verzi se automaticky aktualizuje a 4.0.0.0. To způsobí, že zpráva systémové chyby při zpracování.

BHOLD

  • Při přidání uživatele do organizační jednotky (OU), který má některé kompatibilní oprávnění v roli organizační jednotky jsou kompatibilní oprávnění přiřazena.

  • Pro ověření založené na atribut (ABA) role, které jsou přiřazeny uživateli při role oprávnění kompatibilní jsou opraveny některé problémy.

  • Při použití konektoru správy přístupu ke zřízení nové organizační jednotky pomocí nadřazené organizační jednotky, všechny role nadřazené organizační jednotky jsou zděděny, ale jsou také zakázány.

  • V BHOLD dojde k chybě během instalace v Internetová informační služba (IIS) 10.

  • Pokud dva nebo více role přiřazené uživateli, který má stejná oprávnění jako role a role použít atribut endDate , nelze extrahovat oprávnění uživatele, který obsahuje poslední datum.

  • E-mailový alias je zkrácen, pokud je delší než 30 znaků.

Známé problémy

Služba synchronizace

Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně souboru konfigurace (config) pro jeden z následujících procesů:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Například v souboru MIIServer.exe.config změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA. V tomto případě instalační modul synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil. Chcete-li tento problém vyřešit, postupujte takto:

  1. Vytvořte záložní kopii souboru MIIServer.exe.config.

  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.

  3. Najít sekci < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > následující:

    <dependentAssembly>
    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
            <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly>
  4. Uložte změny do souboru.

  5. Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.

  6. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).

  7. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

FIM Reporting

Pokud instalujete FIM Reporting na nový server, který má Microsoft systému Center 2012 Service Manager Service Pack 1 nainstalována, postupujte takto:

  1. Nainstalujte součást FIM 2010 R2 SP1 FIMService. Chcete-li to provést, zrušte zaškrtnutí políčka pro vykazování .

  2. Instalaci této kumulativní opravy hotfix aktualizace službu FIM pro sestavení 4.1.3766.0.

  3. Spusťte instalaci v režimu změny pro službu FIM a pak přidejte zasílání zpráv o chybách.

Pokud je povoleno oznamování a instalaci změnit režim spuštění služby FIM a portál, je třeba znovu povolit vykazování. V portálu FIM Identity Management, postupujte takto:

  1. V nabídce Správa klepněte na položku Všechny zdroje.

  2. V seznamu Všech zdrojůklepněte na tlačítko Nastavení konfigurace systému.

  3. Klepněte na objekt Konfigurace nastavení systému a potom otevřete dialogové okno Vlastnosti tohoto objektu.

  4. Klepněte na tlačítko Rozšířené atributya potom zaškrtněte políčko Protokolování povoleno oznamování .

  5. Klepněte na tlačítko OKa potom klepněte na tlačítko Odeslat uložte změny.

Informace o aktualizaci

Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.

Tato aktualizace je k dispozici z Microsoft Download Center:

Kumulativní balíček oprav hotfix (sestavení 4.1.3766.0) pro správce identit Forefront 2010 R2

Informace o tom, jak stahovat soubory podpory společnosti Microsoft klepněte na následující číslo článku databáze Microsoft Knowledge Base:

119591Jak získat soubory podpory společnosti Microsoft ze serverů služeb online

Tento soubor byl zkontrolován na výskyt virů, pomocí aktuální antivirový software, který byl k dispozici v den vydání souboru. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněné změny k ní.

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront R2 2010 (sestavení 4.1.3419.0 nebo novější sestavení) nainstalován. Pro nasazení BHOLD BHOLD FIM integrace, konektoru správy přístupu nebo moduly pro vykazování, musí mít balíček kumulativní opravy hotfix 2934816 (sestavení 4.3.3510.0) nebo novější sestavení nainstalována na serverech FIM před instalaci této aktualizace do BHOLD moduly.

Požadavky na restartování

Musí restartování počítače po instalaci balíčku rozšíření a doplňky (Fimaddinsextensions_xnn_kb3171318.msp). Kromě toho bude pravděpodobně nutné restartovat server součásti.

Informace o nahrazení

Tato aktualizace nahrazuje aktualizaci 2934816 (sestavení 4.1.3510.0) pro Forefront Identity Manager 2010 R2.

Informace o souborech

Čísla sestavení vydání opravy hotfix

Správce identit Forefront

4.1.3766.0

BHOLD

5.0.3468.0

Konektoru správy přístupu

5.0.3468.0

 

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboru

File version

File size

Date

Time

Accessmanagementconnector.msi

Není k dispozici

598,016

03-Jul-2016

06:48

Bholdanalytics 5.0.3468.0_release.msi

Není k dispozici

2,740,224

03-Jul-2016

06:38

Bholdattestation 5.0.3468.0_release.msi

Není k dispozici

3,317,760

03-Jul-2016

07:23

Bholdcore 5.0.3468.0_release.msi

Není k dispozici

5,058,560

03-Jul-2016

06:27

Bholdfimintegration 5.0.3468.0_release.msi

Není k dispozici

3,571,712

03-Jul-2016

07:00

Bholdmodelgenerator 5.0.3468.0_release.msi

Není k dispozici

3,289,088

03-Jul-2016

07:35

Bholdreporting 5.0.3468.0_release.msi

Není k dispozici

2,031,616

03-Jul-2016

07:11

Fimaddinsextensionslp_x64_kb3171318.msp

Není k dispozici

3,937,280

29-Jun-2016

15:27

Fimaddinsextensionslp_x86_kb3171318.msp

Není k dispozici

1,606,656

29-Jun-2016

15:16

Fimaddinsextensions_x64_kb3171318.msp

Není k dispozici

5,212,672

29-Jun-2016

15:27

Fimaddinsextensions_x86_kb3171318.msp

Není k dispozici

4,661,248

29-Jun-2016

15:17

Fimcmbulkclient_x86_kb3171318.msp

Není k dispozici

9,130,496

29-Jun-2016

15:17

Fimcmclient_x64_kb3171318.msp

Není k dispozici

5,575,168

29-Jun-2016

15:27

Fimcmclient_x86_kb3171318.msp

Není k dispozici

5,201,920

29-Jun-2016

15:17

Fimcm_x64_kb3171318.msp

Není k dispozici

33,662,464

29-Jun-2016

15:28

Fimcm_x86_kb3171318.msp

Není k dispozici

33,250,304

29-Jun-2016

15:17

Fimservicelp_x64_kb3171318.msp

Není k dispozici

12,224,512

29-Jun-2016

15:27

Fimservice_x64_kb3171318.msp

Není k dispozici

31,534,080

29-Jun-2016

15:28

Fimsyncservice_x64_kb3171318.msp

Není k dispozici

36,344,832

29-Jun-2016

15:28

Odkazy

Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.