Einführung
Ein Hotfix Rollup-Paket (Build 4.1.3599.0) steht für Microsoft Forefront Identity Manager (FIM) 2010 R2 Servicepack 1 (SP1). Dieses Hotfix-Rollup behebt einige Probleme und fügt einige Features, die im Abschnitt "Weitere Informationen" beschrieben werden.
Informationen zum Update
Ein unterstütztes Update ist von Microsoft Support. Wir empfehlen allen Kunden, dieses Update auf ihre Produktionssysteme anzuwenden.
Microsoft Support
Ist dieses Update zum Download von Microsoft Support, hat ein Abschnitt "Hotfixdownload available" am Anfang dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Bekannte Probleme bei diesem Update
SynchronisierungsdienstNach der Installation dieses Updates Regel Extensions und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) können nicht ausgeführt werden und möglicherweise erstellen ausführen Status "angehalten-Erweiterung-Dll-laden". Dieses Problem tritt beim Ausführen dieser Regel Extensions oder benutzerdefinierten Management Agents nach dem Ändern der Konfigurationsdatei (.config) für eines der folgenden Verfahren:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Nehmen wir beispielsweise an, dass die Datei MIIServer.exe.config, um die Standardgröße des Stapel für die Verarbeitung von Sync Einträge für FIM Service Management Agent ändern bearbeitet. Zum Löschen der vorherigen Änderung in dieser Situation zu vermeiden, ersetzt der Synchronisierung Engine Installer für dieses Update nicht Konfigurationsdatei. Da die Konfigurationsdatei nicht ersetzt wird, Einträge, die durch dieses Update erforderlich sind nicht in Dateien vorhanden und das Synchronisierungsmodul keine Regel Erweiterung DLL-Dateien laden, wenn das Modul einen vollständigen Import oder Ausführungsprofil Delta-Synchronisierung ausgeführt wird. Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
-
Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
-
Öffnen Sie die Datei „MIIServer.exe.config“ in einem Text-Editor oder in Microsoft Visual Studio.
-
Finden Sie im Abschnitt < Runtime > in der Datei MIIServer.exe.config, und Ersetzen Sie den Inhalt des Abschnitts < DependentAssembly > durch den folgenden:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Speichern Sie die Änderungen an der Datei.
-
Suchen Sie die Datei „Mmsscrpt.exe.config“ im selben Verzeichnis und die Datei „Dllhost.exe.config“ im übergeordneten Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
-
Starten Sie den Forefront Identity Manager-Synchronisierungsdienst (FIMSynchronizationService) neu.
-
Überprüfen Sie, ob die Regel Extensions und benutzerdefinierte Verwaltungsagenten jetzt erwartungsgemäß.
FIM ReportingWenn Sie FIM Reporting auf einem neuen Server installieren, die Microsoft System Center 2012 Service Manager SP1 installiert ist, gehen Sie folgendermaßen vor:
-
Installieren Sie die Komponente FIM 2010 R2 SP1 FIMService. Zu diesem Zweck das Kontrollkästchen Sie Reporting .
-
Installieren Sie diesen Hotfix-Rollup aktualisieren FIM-Dienst, um 4.1.3599.0zu erstellen.
-
Installieren Sie den Modus ändern für FIM-Dienst, und fügen Sie Berichte.
Wenn Berichte aktiviert ist und die Installation Modus ändern FIM Service und Portal ausgeführt wird, muss Sie Berichte aktivieren. Gehen Sie dazu im Verwaltungsportal FIM Identität folgendermaßen vor:
-
Klicken Sie im Menü Verwaltung auf Alle Ressourcen.
-
Klicken Sie unter Alle Ressourcenauf System Configuration Settings.
-
Klicken Sie auf das Objekt System Configuration Settings , und öffnen Sie die Eigenschaften dieses Objekts.
-
Klicken Sie auf Erweiterte Attribute, und aktivieren Sie das Kontrollkästchen Reporting-Protokollierung aktiviert .
-
Klicken Sie auf OK, und klicken Sie dann auf Senden , um die Änderung zu speichern.
Voraussetzungen
Um dieses Update anwenden zu können, müssen Sie Forefront Identity Manager 2010 R2 SP1 (Build 4.1.3419.0 oder einen späteren Build) installiert. BHOLD Bereitstellung müssen Sie Hotfix Rollup Package 2934816 (Build 4.1.3510.0) verfügen, um dieses Update zu installieren.
Neustartanforderung
Starten Sie den Computer neu, nach der Installation der Add-Ins und Extensions (Fimaddinsextensions_xNn_kb2980295.msp) Paket. Möglicherweise müssen Sie auch die Serverkomponenten neu starten.
Ersetzte Updates
Dieses Update ersetzt die folgenden Updates:
2969673 Ein Hotfixrollup (Build 4.1.3559.0) ist verfügbar für Forefront Identity Manager 2010 R22934816 ein Hotfix Rollup-Paket (Build 4.1.3510.0) für Forefront Identity Manager 2010 R2
Dateiinformationen
Die internationale Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
Weitere Informationen
Features, die in diesem Update hinzugefügt oder behobene Probleme
Dieses Update behebt die folgenden Probleme oder fügt die folgenden Funktionen, die bisher nicht beschrieben wurden in der Microsoft Knowledge Base.
FIM-Dienst und Portale
Problem 1
Dieser Hotfix aktualisiert die FIM-Passwort und Kennwort Registrierungsportal mit zusätzlichen UI für Kunden aus, die entsprechend Section 508 des U.S. Federal Rehabilitation Act.Symptoms Portale anpassen Folgendes:
-
Auf der Seite "Passwort", des Kennworts im Textfeld ist falsch beschriftet.
-
Auf der Seite "Registrieren Ihre Antworten" sind keine Textfelder ordnungsgemäß gekennzeichnet.
-
Das folgende Bild wurde keine Alt-Tag:
< Img src="images/wait_animationa.gif" / >
-
Wenn ein Validierungsfehler für die Felder auf den Seiten "Aktuelle Kennwort" und "Registrieren Ihre Antworten" liegt, wird eine Meldung für den Benutzer angezeigt wird. Allerdings gibt es keine Eingabehilfen, die diese Meldung erschien, keine Verschiebung des Fokus, und die Grafik, die Fehler für visuelle Benutzer kann nicht zugegriffen werden. Daher ist es nicht offensichtlich, dass diese Fehlermeldung ist nur als flache Text angezeigt wird.
-
Benutzerdefiniertes Logo und Text im Titel ist für Assistive Technology.
Ändert sich, nachdem das Update angewendet wird:
-
Assistant Technologie jetzt vollständig liest alle Seiten auf der Portalwebsite SSPR, und der Benutzer wird informiert, wenn ein Fehler auftritt.
-
Banner in Portalen Passwort und Registrierung nun eine QuickInfo.
Problem 2
Wenn Sie ein UocDropDownList -Steuerelement in einer Resource Control Anzeigekonfiguration mit Zeichenfolgenwerten konfigurieren, wird die Liste Werte im Steuerelement nicht alphabetisch angezeigt. Dieses Update fügt die Sorted -Eigenschaft auf das UocDropDownList -Steuerelement. Wenn die Sorted -Eigenschaft auf True festgelegt ist, werden die Elemente alphabetisch sortiert. Beispiel:
< meine: Steuerelement meine: Name = "EmployeeType" Meine: TypeName = "UocDropDownList" Meine: Caption = "{Bindungsquelle = Schema Path=EmployeeType.DisplayName}" Meine: Beschreibung = "{Bindungsquelle = Schema Path=EmployeeType.Description}" Meine: RightsLevel = "{Binding Quelle = Rechte Pfad = EmployeeType} ">< meine: Eigenschaften >< meine: Eigenschaft meine: Name ="Sorted"Meine: Wert ="True"/ >< meine:-Eigenschaft mein: Name ="Required"Meine: Wert =" {Bindungsquelle = Schema Path=EmployeeType.Required}"/ >< meine:-Eigenschaft meine: Name = "ValuePath" Meine: Wert = "Wert" / >< meine:-Eigenschaft meine: Name = "CaptionPath" Meine: Wert = "Caption" / >< meine: Eigenschaft meine: Name = "HintPath" Meine: Wert = "Hinweis" / >< meine:-Eigenschaft meine: Name = "ItemSource" Meine: Wert = "{Bindungsquelle = Schema Pfad = EmployeeType.LocalizedAllowedValues}"/ >< meine: Eigenschaft mein: Name ="SelectedValue"Meine: Wert =" {Bindungsquelle = Objekt Pfad = EmployeeType Modus = TwoWay} "/ >< / my: Eigenschaften >< / my: Steuerelement >
Problem 3
Im FIM Identität Verwaltungsportal, das Language Pack installiert ist, sind die Anzeigenamen der Genehmigung Objekte nicht vollständig übersetzt. Beachten Sie, dass die Zeichenfolge Übersetzung für Objekte, die vom Dienst FIM in FIM-Datenbank erstellt nach Gebietsschema Konto FIM-Dienst, die gültig war erfolgt, als das Objekt erstellt wurde, wird vom Browser-Client-Gebietsschema nicht beeinflusst. Um die Sprache ändern, die zur Übersetzung in eine andere Einstellung als Englisch Zeichenfolge verwendet wird, melden Sie jeden Computer, der FIM-Dienst als FIM-Dienstkonto, und legen Sie das Gebietsschema für dieses Konto über Systemsteuerung.
BHOLD
Problem 1
Benutzer geerbte Supervisor Rollen für operative Einheiten möglicherweise nicht Supervisor Rollen in untergeordnete Organisationseinheiten.
Problem 2
Funktionen, die ein Benutzer direkt zugewiesen, sind auch unter dem Knoten vererbte Rollen aufgeführt.
Problem 3
Wenn mehrere Attribut-basierte (ABA) angegebenen Autorisierungsregeln, die im BHOLD ein Benutzer Berechtigungen und Attribute ändern und sind des Benutzers aus BHOLD FIM Bereitstellung Access Management Connector synchronisiert der Benutzer erhalten alle seine oder Ihre Berechtigungen.
Problem 4
Im Analysemodul BHOLD steht Auswirkung Vorgang nicht nach ein Regelsatz, die einen Filter mit dem restriktive Typ festgelegt ist. Nach dem Anwenden dieses Updates zeigt die Taste Auswirkung Auswirkung der Regeln.
Problem 5
Die Fehlermeldung kann im Anwendungsprotokoll auf dem protokolliert, BHOLD Core installiert ist:
Fehler beim Ausführen von 'EXEC ProcessQueueCommand30RoleBiased \n\n Grund System.Data.OleDb.OleDbException: Transaktionsanzahl nach EXECUTE zeigt eine nicht übereinstimmende Anzahl von Begin- und COMMIT-Anweisung an. Vorherige Anzahl = 0, aktuelle Anzahl = 1. Bei System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior Verhalten, String-Methode) zur System.Data.OleDb.OleDbCommand.ExecuteNonQuery() am BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 ApplicationId) in d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122 °
Problem 6
BHOLD benutzerverantwortliche Funktionen in FIM Portal integriert FIM-Integrationsmodul genutzt wird, erscheinen einige Spaltenüberschriften abgeschnitten.
Problem 7
In BHOLD Bescheinigung sind die Symbolleistenschaltflächen Benachrichtigung Vorlagen-Editor nicht angezeigt.
Problem 8
Wenn dieses Hotfixes enthalten BHOLD Bescheinigung e-Mail-Nachrichten eine URL, die weniger Mausklick durch den Endbenutzer erforderlich zum Ausführen der Bescheinigung auf der Seite navigieren.
Problem 9
Dieser Hotfix hinzugefügt BHOLD Core Webdienst scripting UserUpdate Funktion.
FIM-Synchronisierungsdienst
Problem 1
Ab Build 4.1.3508.0 enthalten Protokolldateien Export Profil Schritte Verweis Attributwerte nicht.
Zertifikatsmanagement
Problem 1
Angenommen Sie, ein Zertifikat mit Vorlage CT1 in Profilvorlage PT1 registriert und CT1 durch eine andere Vorlage ersetzt. CT1 entfernt, wird das Zertifikat gesperrt und kein neues Zertifikat von PT1 erstellt. Darüber hinaus höher Erneuerung des Zertifikats fehl und eine kryptische Fehlermeldung zurückgegeben. Mit der Vorlage Profil kann nicht dieses Problem vermeiden. Entfernen der Zertifikatvorlage geschah Gründen und das System kann beliebig bestimmen, ob der Benutzer immer noch für das Zertifikat registrieren kann, mithilfe der Vorlage. Das System gibt jetzt eine benutzerfreundliche Meldung, statt erneuern registrieren. Diese Änderung wird sichergestellt, dass die Zertifikatvorlagen, die derzeit in der Profilvorlage verwendet werden. Darüber hinaus wird diese Aktion auf Protokolldatei FIM Certificate Manager Server alle nötigen Informationen protokolliert.
Funktion 1
Benutzer in der Datenbank FIM Certificate Management, die Zertifikate und Profilen zugeordnet wurde, können einem anderen Active Directory-Benutzer migriert werden. Diese neue Funktion ist über das Befehlszeilendienstprogramm clmutil.exe verfügbar. CLMUtil erfordert als Eingabe des ursprünglichen Benutzers UUID und UUID des aktuellen Benutzers. Einträge in den folgenden Tabellen werden die neuen UUID: Profile, Zertifikate und Smartcards. Außerdem wird die UserNameCache-Tabelle aktualisiert ggf., den Namen der neuen UUID.Command Syntax anfügen:
ClmUtil - Migrateuser - OldUserId "OldUserUuid" - NewUserId "NewUserUuid"Beschreibung: Migrieren des Benutzers Profil, Zertifikat und Smartcards Records - Benutzer, die eine alte Uuid neue UUID ist. Beispiel:
ClmUtil - Migrateuser - OldUserId 11111111-2222-3333-4444-d602b49480b0 - NewUserId 11111111-2222-3333-4444-2c68e64bba93
Informationsquellen
Informationen Sie zur Terminologie , die Microsoft-Softwareupdates verwendet.
