Úvod
Kumulativní balíček oprav hotfix (sestavení 4.1.3627.0) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Číslo sestavení BHOLD komponent, které jsou součástí této verze je 5.0.2959.0. Tato kumulativní oprava hotfix řeší některé problémy a přidá některé funkce, které jsou popsány v části "Další informace".
Informace o aktualizaci
Podporované aktualizace je k dispozici z Microsoft Support. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Podpora společnosti Microsoft
Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.Poznámka Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Známé problémy v této aktualizaci
Služba synchronizacePo instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně souboru konfigurace (config) pro jeden z následujících procesů:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Předpokládejme, že upravíte soubor MIIServer.exe.config Chcete-li změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA. V takovém případě instalační program modulu synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nejsou obsaženy v souborech. Modul synchronizace proto nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil. Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
-
Najít sekci < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > následující:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Uložte změny do souboru.
-
Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1-4 pro tyto dva soubory.
-
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
FIM ReportingPokud instalujete FIM Reporting na nový server, který má Microsoft System Center 2012 Service Manager nainstalována aktualizace SP1, postupujte takto:
-
Nainstalujte součást FIM 2010 R2 SP1 FIMService. To provedete klepnutím zrušte zaškrtnutí políčka pro vykazování .
-
Instalaci této kumulativní opravy hotfix aktualizace službu FIM pro sestavení 4.1.3599.0.
-
Spusťte instalaci v režimu změny pro službu FIM a pak přidejte zasílání zpráv o chybách.
Pokud je povoleno oznamování a instalaci změnit režim spuštění služby FIM a portál, je třeba znovu povolit vykazování. V portálu FIM Identity Management, postupujte takto:
-
V nabídce Správa klepněte na položku Všechny zdroje.
-
V seznamu Všech zdrojůklepněte na tlačítko Nastavení konfigurace systému.
-
Klepněte na objekt Konfigurace nastavení systému a potom otevřete dialogové okno Vlastnosti tohoto objektu.
-
Klepněte na tlačítko Rozšířené atributya potom zaškrtněte políčko Protokolování povoleno oznamování .
-
Klepněte na tlačítko OKa potom klepněte na tlačítko Odeslat uložte změny.
Požadavky
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront R2 2010 (sestavení 4.1.3419.0 nebo novější sestavení) nainstalován. BHOLD nasazení musíte mít oprava hotfix kumulativní balíček 2934816 (sestavení 4.3.3510.0) nainstalován při instalaci této aktualizace.
Požadavky na restartování
Musí restartování počítače po instalaci balíčku rozšíření a doplňky (Fimaddinsextensions_xnn_kb3022704.msp). Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o nahrazení
Tato aktualizace nahrazuje následující aktualizace:
3011057 Kumulativní oprava hotfix (sestavení 4.1.3613.0) je k dispozici pro správce identit Forefront 2010 R2 SP12980295 kumulativní opravy hotfix (sestavení 4.1.3599.0) je k dispozici, je k dispozici kumulativní oprava hotfix2969673 A správce identit Forefront R2 2010 (sestavení 4.1.3559.0) pro správce identit Forefront 2010 R22934816 kumulativní opravy hotfix (sestavení 4.1.3510.0) je k dispozici pro správce identit Forefront 2010 R2
Informace o souborech
Čísla sestavení vydání opravy hotfix
|
Správce identit Forefront |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Konektoru správy přístupu |
5.0.2959.0 |
Atributy souborů
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
20-Feb-2015 |
07:50 |
Not Applicable |
|
Bholdanalytics 5.0.2959.0_release.msi |
Not Applicable |
2,699,264 |
20-Feb-2015 |
07:35 |
Not Applicable |
|
Bholdattestation 5.0.2959.0_release.msi |
Not Applicable |
3,207,168 |
20-Feb-2015 |
08:33 |
Not Applicable |
|
Bholdcore 5.0.2959.0_release.msi |
Not Applicable |
5,013,504 |
20-Feb-2015 |
07:22 |
Not Applicable |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Not Applicable |
3,530,752 |
20-Feb-2015 |
08:05 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Not Applicable |
3,248,128 |
20-Feb-2015 |
08:47 |
Not Applicable |
|
Bholdreporting 5.0.2959.0_release.msi |
Not Applicable |
1,994,752 |
20-Feb-2015 |
08:19 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Not Applicable |
3,916,800 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Not Applicable |
1,596,416 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimaddinsextensions_x64_kb3022704.msp |
Not Applicable |
5,206,528 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensions_x86_kb3022704.msp |
Not Applicable |
4,662,784 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmbulkclient_x86_kb3022704.msp |
Not Applicable |
9,097,728 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmclient_x64_kb3022704.msp |
Not Applicable |
5,570,048 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcmclient_x86_kb3022704.msp |
Not Applicable |
5,192,704 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcm_x64_kb3022704.msp |
Not Applicable |
33,493,504 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcm_x86_kb3022704.msp |
Not Applicable |
33,104,384 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimservicelp_x64_kb3022704.msp |
Not Applicable |
12,251,648 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimservice_x64_kb3022704.msp |
Not Applicable |
31,272,960 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimsyncservice_x64_kb3022704.msp |
Not Applicable |
36,211,200 |
17-Feb-2015 |
02:23 |
Not Applicable |
Další informace
Problémy opravené nebo funkce, které jsou přidány do této aktualizace
Tato aktualizace řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.
BHOLD integrace s FIM portálu Správa Identity nebo jazykové balíčky
Problém 1
Pokud zákazník nainstaloval portálu FIM, integrace BHOLD FIM a FIM jazykové sady, vidí uživatel, který prohlíží stránku portálu FIM lokalizované převedeny zpět do angličtiny po přechodu na stránku BHOLD Samoobslužné stránky.
Vykazování BHOLD
Problém 1
Pokud zákazník, který používá vykazování BHOLD Odstraní filtr ze sestavy, pokračovat po sobě jdoucí zprávy Generovat sestavu, jako kdyby nebyl odebrán filtr.
Generátor Model BHOLD
Problém 1
Při použití generátoru Model BHOLD pro roli těžby a není zaškrtnuto políčko zachovat existující model , výjimku může proběhnout při generátor Model BHOLD znovu načte soubory.
Problém 2
Použijete-li Generátor Model BHOLD role těžby, výjimku může proběhnout při vytvoření členství role a role navržené.
Problém 3
Při použití generátoru Model BHOLD pro roli těžby, pokud uživatel, který spouští generátor Model neexistuje v BHOLD pak atribut role a role vlastnictví nemusí být vytvořen.
Problém 4
Při spuštění generátoru Model BHOLD jiný uživatel, než který ho spustili již dříve, nebo základní BHOLD, kteří nainstalovali a není zaškrtnuto políčko zachovat existující model , výjimku může proběhnout.
Služba FIM a portálu Správa identit
Problém 1
Po nasazení více počítačů služby FIM jsou instance pracovního postupu ověřování pro požadavky SSPR době out zůstanou v Authenticating státu po neomezenou dobu.
Problém 2
Je-li nastavit nebo upravit vlastní atributy celočíselný prostřednictvím karty FIM Portal rozšířené atributy objektu, "zvláštní hodnotu není podporován" chybová zpráva může být zobrazena celočíselné hodnoty, které jsou větší než 2147483647.
Správa certifikátů
Problém 1
Web správy certifikátů FIM nesprávně odešle požadavek domény k vyhledání IdentityOneTimePasswordsRole + FIM CM vnitřní role.
Problém 2
Při výběru uživatele v portálu FIM CM pro správu čipové karty, dojde k následující výjimce:
Objekt nelze přetypovat z typu DBNull na jiné typy. Technické údaje typ: System.InvalidCastException zdroj: mscorlib trasování zásobníku: na System.DBNull.System.IConvertible.ToDateTime (Zprostředkovatel IFormatProvider) v System.Convert.ToDateTime (objekt hodnoty, zprostředkovatel IFormatProvider) na Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) na Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus stav) na (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) v Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) v System.Web.UI.Control.OnLoad (EventArgs e) v (System.Web.UI.Control.LoadRecursive) na System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Problém 3
FIM CM osamocení čipových karet v FIMCertificateManagement databázi, pokud počáteční zápisu karty smart card je prováděno podle šablony nesprávné profilu. Tento příkaz vrátí následující výjimce:
Kartu nelze použít, protože byl předložen nesprávný kód PIN.
Opakovaně pokusu o zápis karet smart card pomocí šablony správný profil, zobrazí se následující chybová zpráva:
Zpracování chyb: neplatné karty smart card. Tato karta může být znovu použita pro uživatele a profil šablonu, která je přiřazena karta. Prosím vyřadit karty nejprve před zápisu pro jiné uživatele nebo profilu šablony.
Poznámka Po instalaci této kumulativní aktualizace šablony nesprávné profilu selhání s výjimkou "Chybné číslo PIN", dojde k následující příznaky:
-
Klíč nesprávné správce je zjištěn.
-
Karty smart card objektu v databázi je přesunuta do důchodu státu, bez dodržení zásad vyřadit.
-
Uživatel obdrží zprávu, která uvádí, že operace se nezdařila, pravděpodobně protože výběr šablony nesprávné profilu a alternativní profilu šablony jsou navrženy.
Problém 4
Certifikáty pro přihlášení vypršela nebo byla zrušena již odebrány z karty smart card při obnovení FIM cm. Tato aktualizace přidává funkce k odebrání certifikátů z karty smart card na vypršení platnosti certifikátu nebo odvolání. Toto je nová možnost, která je k dispozici na stránce nastavení profilu šablony všeobecné volby.
Služba synchronizace
Problém 1
Při použití agenta správy služby Active Directory globální adresa seznam (GALSync) proti doménové struktury služby Active Directory, aby hostitelem Exchange Server 2013, řešení GALSync negeneruje správnou hodnotu atributu msExchVersion .
Problém 2
V testovacím prostředí Pokud není k dispozici připojený zdroj dat pro konkrétní druh management agent, importovat soubory protokolu auditu a exportovat záznam pro audit souborů se někdy používá k testování funkčnosti řešení služby synchronizace. Při použití modulu synchronizace FIM, to může vyvolat neočekávané výsledky. Operace importu a exportu se zdá, že práce, ale při importu, spuštění statistiky zobrazit odstranit a přidat pro každý objekt, který je exportován do souboru přetažení. Kromě toho jsou žádné objekty vlevo v connectorspace. K tomuto chování dochází, protože connectorspace objekt nemá hodnotu ukotvení v hologramu podle očekávání. Proto connectorspace objekt je odstraněn a má být nahrazen odpovídající objekt, který je dovážen. Navíc dovozní operace přidání nezdaří. Ve většině případů lze použít následující řešení.ŘešeníDůležité: Než použijete toto zástupné řešení, ujistěte se, zda máte aktuální zálohu databáze FIMSynchronizationService. Kroky a skriptu SQL, které jsou popsány v tomto zástupném řešení předpokládá použít hodnotu z objektu metaverse naplnit hodnotu ukotvení nových objektů connectorspace při zřizování. Pokud agent správy závisí na je připojený zdroj dat k vytvoření a poskytují ukotvení hodnoty pro nové objekty, zajišťování kód nebo pravidlo synchronizace možná nutné dočasně změnit pomocí hodnoty z metaverse podporovat toto řešení. Toto řešení je k dispozici pro agenta správy pomocí exportu a importu, spuštění profily konfigurován následujícím způsobem:
-
Spustit export profilu, který je konfigurován pro vytvoření souboru protokolu auditu a zastavit běh
-
Spustit import profilu nakonfigurován tak, aby obnovit ze souboru protokolu auditu
Chcete-li použít toto zástupné řešení, postupujte takto:
-
Spusťte export spustit profil.
-
Spuštění skriptu aktualizace databáze FIMSynchronizationService.
-
Spusťte import spustit profil.
Ukázkový skriptVzorový skript, který je zde uveden není určen pro použití v provozním prostředí a je určeno pouze k řešení konkrétní scénář, která je popsána v tomto článku ve vývojovém nebo testovacím prostředí. Před spuštěním tohoto skriptu SQL, je nutné změnit nahraďte identifikátor agent management (cs.ma_id). Pokud metaverse atribut než UID musí být použita, musí nahradit všechny výskyty "mv.uid" název pole atributu, který má být použit aktualizovat skript.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Problém 3
Pokud provádíte export spustit ECMA 2.0 exportovat pouze MA, obdržíte následující chybová zpráva:
Obrázek nebo rozdílového nemá kotvu.
Odkazy
Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.
