Úvod
Kumulativní balíček oprav hotfix (sestavení 4.1.3766.0) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010 R2.
Problémy opravené a funkce, které jsou přidány do této aktualizace
Tato aktualizace řeší následující problémy a přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.
Správa certifikátů FIM
-
Vyhledávání pomocí karty smart card získá 3,5 minuty nečinnosti serveru. Navíc vyhledávání nikdy ukončena, pokud na serveru je třeba zdůraznit.
-
Duplicitní zrušení nastavení zásad nahrazuje, protože některé uživatele nelze nastavit.
-
Je nadbytečná místa řetězec "Souhrn profilu" na stránce Dokončení požadavku pro některé jazyky.
Služba synchronizace FIM
-
V hledání metaverse a při zobrazení objektu je Změněno pole. Ale při řazení pole seřadí jako pole obecný text namísto jako pole datum.
-
V protokolu událostí jsou zaznamenány chybové zprávy (například událost ID 6313). Navíc nejsou k dispozici čítače výkonu.
-
Služba synchronizace dojde k chybě při spuštění procesu úplné synchronizace, který má přednost nastavení atributů, které existují v IAF nebo EAF.
-
Při spuštění profilu agenta správy ECMA2 slouží nesprávné rozměry (menší než minimální nebo větší než maximální), hodnota velikosti tichém režimu změní minimální nebo maximální po klepnutí na tlačítko Dokončit.
-
Chybová zpráva od agenta správy nelze analyzovat, pokud obsahuje některé speciální symboly. Proto chybová zpráva se nezobrazí v seznamu chyb podle očekávání a zobrazí se okno-informativní chyba.
-
Při spuštění procesu historie a historie text obsahuje symbol "větší než" (>) se zobrazí chybová zpráva "Odkaz na nedeklarovanou entitu"qt"".
-
Za určitých podmínek na stránkách MA konfigurace průvodce nezobrazí dialogové okno pro výběr souboru.
-
"MEMORY_ALLOCATION_FAILURE" dojde k chybě v nástroji Sledování výkonu výkon datového souboru DLL nelze otevřít proces.
FIM portálu
-
Štítky s více hodnotami jsou zobrazeny nesprávně v jednom řádku v uživatelském rozhraní.
Služba FIM
-
Během procesu exportu mezi synchronizace a službou FIM msidmCompositeType žádost může selhat, pokud se změní některá hodnota atributu s více hodnotami řetězec v oboru relace exportu. Toto chování ovlivňuje výkon.
-
V SharePoint Server 2013 a novější verze pokud změna pracovního postupu nebo aktualizovat šablonu e-mailu pomocí portálu FIM verzi se automaticky aktualizuje a 4.0.0.0. To způsobí, že zpráva systémové chyby při zpracování.
BHOLD
-
Při přidání uživatele do organizační jednotky (OU), který má některé kompatibilní oprávnění v roli organizační jednotky jsou kompatibilní oprávnění přiřazena.
-
Pro ověření založené na atribut (ABA) role, které jsou přiřazeny uživateli při role oprávnění kompatibilní jsou opraveny některé problémy.
-
Při použití konektoru správy přístupu ke zřízení nové organizační jednotky pomocí nadřazené organizační jednotky, všechny role nadřazené organizační jednotky jsou zděděny, ale jsou také zakázány.
-
V BHOLD dojde k chybě během instalace v Internetová informační služba (IIS) 10.
-
Pokud dva nebo více role přiřazené uživateli, který má stejná oprávnění jako role a role použít atribut endDate , nelze extrahovat oprávnění uživatele, který obsahuje poslední datum.
-
E-mailový alias je zkrácen, pokud je delší než 30 znaků.
Známé problémy
Služba synchronizace
Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně souboru konfigurace (config) pro jeden z následujících procesů:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Například v souboru MIIServer.exe.config změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA. V tomto případě instalační modul synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil. Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
-
Najít sekci < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > následující:
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>
-
Uložte změny do souboru.
-
Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.
-
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
FIM Reporting
Pokud instalujete FIM Reporting na nový server, který má Microsoft systému Center 2012 Service Manager Service Pack 1 nainstalována, postupujte takto:
-
Nainstalujte součást FIM 2010 R2 SP1 FIMService. Chcete-li to provést, zrušte zaškrtnutí políčka pro vykazování .
-
Instalaci této kumulativní opravy hotfix aktualizace službu FIM pro sestavení 4.1.3766.0.
-
Spusťte instalaci v režimu změny pro službu FIM a pak přidejte zasílání zpráv o chybách.
Pokud je povoleno oznamování a instalaci změnit režim spuštění služby FIM a portál, je třeba znovu povolit vykazování. V portálu FIM Identity Management, postupujte takto:
-
V nabídce Správa klepněte na položku Všechny zdroje.
-
V seznamu Všech zdrojůklepněte na tlačítko Nastavení konfigurace systému.
-
Klepněte na objekt Konfigurace nastavení systému a potom otevřete dialogové okno Vlastnosti tohoto objektu.
-
Klepněte na tlačítko Rozšířené atributya potom zaškrtněte políčko Protokolování povoleno oznamování .
-
Klepněte na tlačítko OKa potom klepněte na tlačítko Odeslat uložte změny.
Informace o aktualizaci
Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Tato aktualizace je k dispozici z Microsoft Download Center:
Kumulativní balíček oprav hotfix (sestavení 4.1.3766.0) pro správce identit Forefront 2010 R2
Informace o tom, jak stahovat soubory podpory společnosti Microsoft klepněte na následující číslo článku databáze Microsoft Knowledge Base:
119591Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Tento soubor byl zkontrolován na výskyt virů, pomocí aktuální antivirový software, který byl k dispozici v den vydání souboru. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněné změny k ní.
Požadavky
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront R2 2010 (sestavení 4.1.3419.0 nebo novější sestavení) nainstalován. Pro nasazení BHOLD BHOLD FIM integrace, konektoru správy přístupu nebo moduly pro vykazování, musí mít balíček kumulativní opravy hotfix 2934816 (sestavení 4.3.3510.0) nebo novější sestavení nainstalována na serverech FIM před instalaci této aktualizace do BHOLD moduly.
Požadavky na restartování
Musí restartování počítače po instalaci balíčku rozšíření a doplňky (Fimaddinsextensions_xnn_kb3171318.msp). Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o nahrazení
Tato aktualizace nahrazuje aktualizaci 2934816 (sestavení 4.1.3510.0) pro Forefront Identity Manager 2010 R2.
Informace o souborech
Čísla sestavení vydání opravy hotfix
Správce identit Forefront |
4.1.3766.0 |
BHOLD |
5.0.3468.0 |
Konektoru správy přístupu |
5.0.3468.0 |
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Název souboru |
File version |
File size |
Date |
Time |
---|---|---|---|---|
Accessmanagementconnector.msi |
Není k dispozici |
598,016 |
03-Jul-2016 |
06:48 |
Bholdanalytics 5.0.3468.0_release.msi |
Není k dispozici |
2,740,224 |
03-Jul-2016 |
06:38 |
Bholdattestation 5.0.3468.0_release.msi |
Není k dispozici |
3,317,760 |
03-Jul-2016 |
07:23 |
Bholdcore 5.0.3468.0_release.msi |
Není k dispozici |
5,058,560 |
03-Jul-2016 |
06:27 |
Bholdfimintegration 5.0.3468.0_release.msi |
Není k dispozici |
3,571,712 |
03-Jul-2016 |
07:00 |
Bholdmodelgenerator 5.0.3468.0_release.msi |
Není k dispozici |
3,289,088 |
03-Jul-2016 |
07:35 |
Bholdreporting 5.0.3468.0_release.msi |
Není k dispozici |
2,031,616 |
03-Jul-2016 |
07:11 |
Fimaddinsextensionslp_x64_kb3171318.msp |
Není k dispozici |
3,937,280 |
29-Jun-2016 |
15:27 |
Fimaddinsextensionslp_x86_kb3171318.msp |
Není k dispozici |
1,606,656 |
29-Jun-2016 |
15:16 |
Fimaddinsextensions_x64_kb3171318.msp |
Není k dispozici |
5,212,672 |
29-Jun-2016 |
15:27 |
Fimaddinsextensions_x86_kb3171318.msp |
Není k dispozici |
4,661,248 |
29-Jun-2016 |
15:17 |
Fimcmbulkclient_x86_kb3171318.msp |
Není k dispozici |
9,130,496 |
29-Jun-2016 |
15:17 |
Fimcmclient_x64_kb3171318.msp |
Není k dispozici |
5,575,168 |
29-Jun-2016 |
15:27 |
Fimcmclient_x86_kb3171318.msp |
Není k dispozici |
5,201,920 |
29-Jun-2016 |
15:17 |
Fimcm_x64_kb3171318.msp |
Není k dispozici |
33,662,464 |
29-Jun-2016 |
15:28 |
Fimcm_x86_kb3171318.msp |
Není k dispozici |
33,250,304 |
29-Jun-2016 |
15:17 |
Fimservicelp_x64_kb3171318.msp |
Není k dispozici |
12,224,512 |
29-Jun-2016 |
15:27 |
Fimservice_x64_kb3171318.msp |
Není k dispozici |
31,534,080 |
29-Jun-2016 |
15:28 |
Fimsyncservice_x64_kb3171318.msp |
Není k dispozici |
36,344,832 |
29-Jun-2016 |
15:28 |
Odkazy
Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.