Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Ein Hotfix Rollup Package (Build 4.1.3646.0) steht für Forefront Identity Manager 2010 R2 Service Pack 1

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3054196
Einführung
Es ist ein Hotfix-Rollup-Paket (Build 4.1.3646.0) für Microsoft Forefront Identity Manager (FIM) 2010 R2 Servicepack 1 (SP1) verfügbar. Die Buildnummer für Microsoft BHOLD Suite-Komponenten, die in dieser Version enthalten sind, ist 5.0.3079.0. Dieses Hotfix-Rollup-Paket behebt einige Probleme, und einige Features, die im Abschnitt "Weitere Informationen" beschrieben werden.

Update-Informationen

Ein unterstütztes Update ist von Microsoft Support zur Verfügung. Es wird empfohlen, dass alle Kunden, die dieses Update auf ihre Produktionssysteme anwenden.

Microsoft-Support

Wenn dieses Update zum Download von Microsoft Support verfügbar ist, ist gibt es ein Abschnitt "Hotfixdownload available" (Hotfixdownload verfügbar"am oberen Rand dieser Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Darüber hinaus können Sie das Update von Microsoft Update oder Microsoft Update-Katalog erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website: Hinweis Das Formular "Hotfixdownload available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Bekannte Probleme in diesem update

Synchronisierungsdienst

Nach der Installation dieses Updates Regelerweiterungen und individuelle, maßgeschneiderte Management Agents (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) wird möglicherweise nicht ausgeführt und können führen Ausführen der Status "angehalten-Erweiterungs-Dll-laden". Dieses Problem tritt auf, wenn Sie diese Regelerweiterungen oder benutzerdefinierte MAs nach dem Ändern der Konfigurationsdatei (.config) aus einem der folgenden Prozesse ausgeführt:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Beispielsweise bearbeiten Sie die Datei MIIServer.exe.config, um die Standardgröße des Stapel für die Verarbeitung von Sync-Einträge für den MA FIM-Dienst ändern.

Der Synchronisierung Engine-Installer für dieses Update ersetzt absichtlich in diesem Fall nicht die Konfigurationsdatei, um zu vermeiden, löschen die vorherigen Änderungen. Da die Konfigurationsdatei nicht ersetzt wird, Einträge, die von diesem Update erforderlich sind nicht in den Dateien verfügbar sein, und das Synchronisierungsmodul keine Regeln Erweiterungs-DLLs geladen, wenn das Modul einen vollständigen Import oder Ausführungsprofil Delta-Synchronisierung ausgeführt wird.

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
  1. Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
  2. Öffnen Sie die Datei MIIServer.exe.config in einem Text-Editor oder in Microsoft Visual Studio.
  3. Suchen Sie den Abschnitt <runtime>in der Datei MIIServer.exe.config, und Ersetzen Sie den Inhalt des Abschnitts <dependentAssembly>mit den folgenden:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly

  4. Speichern Sie die Änderungen in der Datei.
  5. Suchen Sie die Mmsscrpt.exe.config-Datei in demselben Verzeichnis und die Dllhost.exe.config in das übergeordnete Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
  6. Starten Sie den Synchronisierungsdienst für Forefront Identity Manager (FIMSynchronizationService).
  7. Stellen Sie sicher, dass die Regelerweiterungen und individuelle, maßgeschneiderte Management Agents nun wie erwartet funktionieren.

FIM-Reporting

Wenn Sie FIM-Berichterstattung auf einem neuen Server, die Microsoft System Center 2012 Service Manager Service Pack 1 installiert ist installieren, gehen Sie folgendermaßen vor:
  1. Installieren Sie die Komponente FIM 2010 R2 SP1 FIMService. Zu diesem Zweck deaktivieren Sie das Kontrollkästchen Reporting .
  2. Installieren Sie dieses Hotfix-Rollup zum Aktualisieren der FIM-Dienst zum Erstellen von 4.1.3646.0.
  3. Installieren Sie den Modus ändern für FIM-Dienst, und fügen Sie die Berichterstattung.


Wenn Berichte aktiviert ist, und die Installation Modus ändern für FIM-Dienst und Portal ausgeführt wird, müssen Sie reporting erneut aktivieren. Zu diesem Zweck im Verwaltungsportal FIM Identität folgendermaßen Sie vor:
  1. Klicken Sie im Menü Verwaltung auf Alle Ressourcen.
  2. Klicken Sie unter Alle Ressourcendie Konfigurationseinstellungen des Systems.
  3. Klicken Sie auf die Systemkonfigurationseinstellungen Objekt, und öffnen Sie dann die Eigenschaften dieses Objekts.
  4. Klicken Sie auf Erweiterte Attribute, und wählen Sie dann das Kontrollkästchen Reporting-Protokollierung aktiviert .
  5. Klicken Sie auf OK, und klicken Sie dann auf Senden , um die Änderung zu speichern.

Voraussetzungen

Um dieses Update anwenden zu können, müssen Sie Forefront Identity Manager 2010 R2 (Build 4.1.3419.0 oder einen späteren Build) installiert haben.

Neustart Anforderung

Sie müssen den Computer neu starten, nachdem Sie Add-ins und Erweiterungen (Fimaddinsextensions_x anwendennnPaket _kb3054196.msp). Darüber hinaus müssen Sie die Serverkomponenten neu starten.

Informationen zur Ersetzung von

Dieses Update ersetzt die folgenden Updates:
3048056 Ein Hotfix-Rollup (Build 4.1.3634.0) steht für Forefront Identity Manager 2010 R2 SP1

3011057 Ein Hotfix-Rollup (Build 4.1.3613.0) steht für Forefront Identity Manager 2010 R2 SP1

2980295 Ein Hotfix-Rollup (Build 4.1.3599.0) steht für Forefront Identity Manager 2010 R2

2969673 Ein Hotfix-Rollup (Build 4.1.3559.0) steht für Forefront Identity Manager 2010 R2

2934816 Ein Hotfix Rollup Package (Build 4.1.3510.0) steht für Forefront Identity Manager 2010 R2

Datei-Informationen

Hotfix Release Build-Nummern
Forefront Identity Manager 4.1.3646.0
BHOLD 5.0.3079.0
Access Management Connector 5.0.3079.0

Dateiattribute
Die internationale Version dieses Updates besitzt die Dateiattribute (oder höher), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, wird es in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.

DateinameDateiversionGröße der DateiDatumZeitPlattform
Accessmanagementconnector.msiNicht zutreffend671,74413-Jun-201506:44Nicht zutreffend
Bholdanalytics 5.0.3079.0_release.msiNicht zutreffend2,699,26413-Jun-201506:32Nicht zutreffend
Bholdattestation 5.0.3079.0_release.msiNicht zutreffend3,280,89613-Jun-201507:20Nicht zutreffend
Bholdcore 5.0.3079.0_release.msiNicht zutreffend5,017,60013-Jun-201506:21Nicht zutreffend
Bholdfimintegration 5.0.3079.0_release.msiNicht zutreffend3,526,65613-Jun-201506:56Nicht zutreffend
Bholdmodelgenerator 5.0.3079.0_release.msiNicht zutreffend3,252,22413-Jun-201507:32Nicht zutreffend
Bholdreporting 5.0.3079.0_release.msiNicht zutreffend1,994,75213-Jun-201507:08Nicht zutreffend
Fimaddinsextensionslp_x64_kb3054196.mspNicht zutreffend3,917,31209-Jun-201521:12Nicht zutreffend
Fimaddinsextensionslp_x86_kb3054196.mspNicht zutreffend1,592,32009-Jun-201521:01Nicht zutreffend
Fimaddinsextensions_x64_kb3054196.mspNicht zutreffend5,208,06409-Jun-201521:12Nicht zutreffend
Fimaddinsextensions_x86_kb3054196.mspNicht zutreffend4,661,24809-Jun-201521:01Nicht zutreffend
Fimcmbulkclient_x86_kb3054196.mspNicht zutreffend9,105,40809-Jun-201521:01Nicht zutreffend
Fimcmclient_x64_kb3054196.mspNicht zutreffend5,568,51209-Jun-201521:12Nicht zutreffend
Fimcmclient_x86_kb3054196.mspNicht zutreffend5,192,70409-Jun-201521:01Nicht zutreffend
Fimcm_x64_kb3054196.mspNicht zutreffend33,543,68009-Jun-201521:12Nicht zutreffend
Fimcm_x86_kb3054196.mspNicht zutreffend33,172,48009-Jun-201521:01Nicht zutreffend
Fimservicelp_x64_kb3054196.mspNicht zutreffend12,203,00809-Jun-201521:12Nicht zutreffend
Fimservice_x64_kb3054196.mspNicht zutreffend31,237,12009-Jun-201521:12Nicht zutreffend
Fimsyncservice_x64_kb3054196.mspNicht zutreffend36,241,40809-Jun-201521:12Nicht zutreffend


Weitere Informationen

Behobene Probleme oder Features, die in diesem Update hinzugefügt werden

Dieses Update behebt die folgenden Probleme oder fügt die folgenden Funktionen, die bislang noch nicht behandelt wurden in der Microsoft Knowledge Base.

FIM-Service

Problem 1
Wenn Sie die Kriterien einer Gruppe aktualisieren oder festgelegt, wird die Fehlermeldung SQL wenn negative Bedingungen 7 im Filter, höchstens Wenn Sie Mitglieder anzeigenklicken. Nachdem Sie dieses Update installieren, funktioniert die Schaltfläche Ansicht Mitglieder wie erwartet.

FIM-Service-Portale, Add-Ins und Erweiterungen

Problem 1
Wenn Sie die Erweiterung der FIM Anmeldeinformationen für Self-Service Password Reset (Serviceprodukte) verwenden, können nicht Sie beantworten mit Doppelbyte-Zeichen durch Windows Eingabemethoden-Editor (IME) in das Gate "Fragen und Antworten". Nach dem Anwenden von dürfen dieses Update Doppelbyte-Zeichen nicht beim ersten Antworten erstellen.

Problem 2
Auf den Websites FIM Kennwort Anmeldung und Kennwort zurückgesetzt wurde AutoVervollständigen nicht den Anmeldungsformularen deaktiviert. Nachdem Sie dieses Update anwenden, wird für alle Formen der Anmeldung AutoVervollständigen deaktiviert.

Problem 3
Nachdem Sie dieses Update anwenden, das Steuerelement die Objektauswahl im Verwaltungsportal FIM Identität ungültige Ergebnisse zurückgibt gab es Sonderzeichen in der Suchzeichenfolge. Nachdem Sie dieses Update angewendet haben, analysiert das Objektauswahl-Steuerelement HTML-Zeichenfolgen ordnungsgemäß, damit das Steuerelement die Objektauswahl korrekte Ergebnisse zurückgibt.

Die Verwaltung der Zertifikate

Problem 1
Die Sperrungseinstellungen in eine Profilvorlage können nur für alle Zertifikate zusammen und nicht für jedes Zertifikat einzeln konfiguriert werden. Nachdem Sie dieses Update angewendet haben, kann der Administrator die folgenden Einstellungen auf der Seite Sperrungseinstellungen für jedes Zertifikat in der Richtlinie konfigurieren:
  • RevokeThisCertificate
  • PublishBaseCRL
  • PublishDeltaCRL

Aufeinander bezogene Änderungen in der FIM-CM-API

Der FIM-CM-API auch Änderungen für diese Änderung.
  • Eigenschaften der Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, die geändert oder hinzugefügt wurden.

    PublishBaseCrlDiese Eigenschaft ist veraltet. Verwenden Sie stattdessen die PublishBaseCRL -Eigenschaft von CertificateTemplateRevocationOptions.
    PublishDeltaCrlDiese Eigenschaft ist veraltet. Verwenden Sie stattdessen die PublishDeltaCRL -Eigenschaft von CertificateTemplateRevocationOptions.
    RevokeOldCertificatesDiese Eigenschaft ist veraltet. Verwenden Sie stattdessen die RevokeThisCertificate -Eigenschaft von CertificateTemplateRevocationOptions.
    CertificateTemplateRevocationSettingsDie Auflistung mit der Konfiguration für jede Zertifikatsvorlage in der Profilvorlage

    CertificateTemplateRevocationSettings ist der Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions ReadOnlyCollection:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }



  • Neues Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions-Objekt hat die folgenden Eigenschaften.

    CertificateTemplateCommonNameRuft den Zeichenfolgenwert zusammen mit dem gemeinsamen Namen des aktuellen Zertifikats ab
    RevokeThisCertificateRuft einen booleschen Wert, der angibt, ob das aktuelle Zertifikat, die mit der Smartcard oder Software-Profile, die während eines Vorgangs Revoke betrieben werden auch aufgehoben werden soll.
    PublishBaseCRLRuft einen booleschen Wert, der angibt, ob eine Sperrung Grundlegendes Certificate Revocation List (CRL) veröffentlicht werden wird.
    PublishDeltaCRLRuft einen booleschen Wert, der angibt, ob eine Sperrung eine Delta-CRL-Veröffentlichung führt dazu, dass ab.


FIM-Synchronisierungsdienst

Problem 1
Den Management Agent für aktive Directoryreceives Fehler "Replikation Zugriff verweigert" beim Ausführen einer Delta Import ausführen Profil Schritt auf Domänen, die eine Read-only-Domänencontroller (RODC) enthalten.

Die Dokumentation gibt derzeit an, dass das Konto, das verwendet wird, in der Directoryshould haben replizieren Directory Management Agent ForActive ändert. Dies reicht für Domänen, die das RODC-Feature aktiviert haben. Das Konto, das verwendet wird, den Management Agent ForActive Directoryshould auch gewährt werden die Replikation Verzeichnisänderungen in Filter festgelegte Berechtigung Delta Import in solchen Domänen ausgeführt.

Problem 2
Wird eine neue Regel für die Synchronisation erstellt wird und in Metaverse projiziert wird, tritt die folgende Situation bei jeder Synchronisierung in der Regel nicht wegen einem Synchronisationsfehler Projekt ist:
  • Die Ausnahmebedingung bewirkt, dass das Synchronisierungsmodul das neu geplante Metaverse-Objekt zu entfernen, da Fehler bei der Synchronisierung.
  • Das Synchronisierungsmodul entfernt nicht die Attributflussregeln importieren, die in der Serverkonfiguration während der Synchronisation des Metaverse-Objekts hinzugefügt wurden.

Wirkung
  • Änderungen an der vorhandenen Regel Synchronisierung, die Erstsynchronisierung nicht tun, das Problem nicht behoben.
  • Die Ersetzung dieser Regel Synchronisierung kann das Problem nicht behoben.

Nachdem Sie dieses Update anwenden, Synchronisierung Regel Fragmente nicht in der Serverkonfiguration bleibt bei fehlgeschlagenen Projektion oder Synchronisation versucht wird.

BHOLD und Access Management Connector

Problem 1
Wenn Sie Delta Bescheinigung Kampagne BHOLD Analytics erstellen, wird eine Fehlermeldung angezeigt, unabhängig davon, ob die Kampagne erstellt wurde. Nachdem Sie dieses Update angewendet haben, wird die Fehlermeldung angezeigt, nur, wenn Fehler aufgetreten sind, wenn die Kampagne erstellt wurde.

Problem 2
BHOLD-Konformitätsbescheinigung möglicherweise Elemente der Benutzeroberfläche mit den neuen Versionen von Internet Explorer nicht verfügbar. Nachdem Sie dieses Update anwenden, Web forms arbeiten und werden wie erwartet angezeigt.

Informationsquellen
Erfahren Sie mehr über die Terminologie die Microsoft zur Beschreibung von Softwareupdates verwendet.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3054196 – Letzte Überarbeitung: 07/02/2015 11:55:00 – Revision: 2.0

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB3054196 KbMtde
Feedback