Εισαγωγή
Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.1.3646.0) είναι διαθέσιμο για υπηρεσίες Microsoft Forefront ταυτότητα διαχείρισης (FIM) 2010 R2 Service Pack 1 (SP1). Ο αριθμός build για την οικογένεια προγραμμάτων του Microsoft BHOLD στοιχεία που περιλαμβάνονται σε αυτήν την έκδοση είναι 5.0.3079.0. Αυτό το πακέτο συλλογής επειγουσών επιδιορθώσεων επιλύει ορισμένα ζητήματα και προσθέτει ορισμένες δυνατότητες που περιγράφονται στην ενότητα "Περισσότερες πληροφορίες".
Πληροφορίες ενημέρωσης
Μια υποστηριζόμενη ενημερωμένη έκδοση είναι διαθέσιμη από την υπηρεσία υποστήριξης της Microsoft. Συνιστάται όλους τους πελάτες να εφαρμόσουν αυτήν την ενημερωμένη έκδοση σε τους συστήματα παραγωγής.
Υποστήριξη της Microsoft
Εάν αυτή η ενημερωμένη έκδοση είναι διαθέσιμη για λήψη από την υπηρεσία υποστήριξης της Microsoft, υπάρχει μια ενότητα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση. Επιπλέον, μπορείτε να αποκτήσετε την ενημερωμένη έκδοση από το Windows Update ή Microsoft Update Catalog.Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση
Υπηρεσία συγχρονισμούΜετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, οι επεκτάσεις κανόνες και διαχείρισης προσαρμοσμένων παράγοντες (κατά μάζα) που βασίζονται σε MA δυνατότητα επέκτασης (ECMA1 ή ECMA 2.0) ενδέχεται να μην λειτουργούν και μπορεί να παράγει μια κατάσταση εκτέλεσης του "Διακοπή-επέκταση-dll-load." Αυτό το ζήτημα παρουσιάζεται κατά την εκτέλεση αυτών των επεκτάσεων κανόνες ή προσαρμοσμένο κατά μάζα μετά την αλλαγή του αρχείου ρύθμισης παραμέτρων (.config) για μία από τις ακόλουθες μεθόδους:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Για παράδειγμα, επεξεργαστείτε το αρχείο MIIServer.exe.config για να αλλάξετε το προεπιλεγμένο μέγεθος δέσμης για την επεξεργασία εγγραφών συγχρονισμού για την υπηρεσία FIM MA. Σε αυτήν την περίπτωση, το πρόγραμμα εγκατάστασης του μηχανισμού συγχρονισμού για αυτήν την ενημερωμένη έκδοση σκόπιμα δεν αντικαθιστά το αρχείο ρύθμισης παραμέτρων για να αποφύγετε τη διαγραφή τις προηγούμενες αλλαγές σας. Επειδή το αρχείο ρύθμισης παραμέτρων δεν αντικαθίσταται, εγγραφές που απαιτούνται από αυτήν την ενημερωμένη έκδοση δεν θα εμφανίζεται στα αρχεία και ο μηχανισμός συγχρονισμού δεν θα γίνει φόρτωση οποιοδήποτε dll επέκτασης κανόνες όταν ο κινητήρας λειτουργεί μια πλήρη εισαγωγή ή δέλτα συγχρονισμού εκτέλεση προφίλ. Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:
-
Δημιουργήστε ένα αντίγραφο ασφαλείας του αρχείου MIIServer.exe.config.
-
Ανοίξτε το αρχείο MIIServer.exe.config στο πρόγραμμα επεξεργασίας κειμένου ή το Microsoft Visual Studio.
-
Βρείτε την ενότητα < χρόνου εκτέλεσης > στο αρχείο MIIServer.exe.config και, στη συνέχεια, αντικαταστήστε το περιεχόμενο της ενότητας < dependentAssembly > με το ακόλουθο:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Αποθηκεύστε τις αλλαγές στο αρχείο.
-
Η εύρεση του αρχείου Mmsscrpt.exe.config στον ίδιο κατάλογο και το Dllhost.exe.config στον γονικό κατάλογο. Επαναλάβετε τα βήματα 1 έως 4 για αυτά τα δύο αρχεία.
-
Επανεκκινήστε την υπηρεσία συγχρονισμού του Forefront Διαχείριση ταυτοτήτων (FIMSynchronizationService).
-
Βεβαιωθείτε ότι το κανόνες επεκτάσεων και παραγόντων διαχείρισης προσαρμοσμένων λειτουργεί τώρα όπως αναμένεται.
FIM αναφοράςΕάν εγκαταστήσετε το FIM αναφοράς σε ένα νέο διακομιστή με Microsoft System Center 2012 Service Manager Service Pack 1 εγκατεστημένο, ακολουθήστε τα εξής βήματα:
-
Εγκαταστήστε το στοιχείο FIM 2010 R2 SP1 FIMService. Για να γίνει αυτό, κάντε κλικ για να καταργήσετε το πλαίσιο ελέγχου " αναφορά ".
-
Εγκαταστήστε αυτό συλλογής επειγουσών επιδιορθώσεων για να αναβαθμίσετε την υπηρεσία FIM για τη δημιουργία 4.1.3646.0.
-
Εκτελέστε την εγκατάσταση αλλαγή λειτουργίας για την υπηρεσία FIM, και στη συνέχεια προσθέστε αναφοράς.
Εάν είναι ενεργοποιημένη η δυνατότητα αναφοράς και την εγκατάσταση αλλαγή λειτουργίας εκτελείται για υπηρεσία FIM και πύλης, πρέπει να ενεργοποιήσετε ξανά αναφοράς. Για να το κάνετε αυτό, στην πύλη FIM ταυτότητα διαχείρισης, ακολουθήστε τα εξής βήματα:
-
Από το μενού " Διαχείριση ", κάντε κλικ στην επιλογή Όλοι οι πόροι.
-
Στην περιοχή Όλους τους πόρους, κάντε κλικ στο κουμπί Ρυθμίσεις παραμέτρων συστήματος.
-
Κάντε κλικ στο αντικείμενο της Ρύθμισης παραμέτρων συστήματος και, στη συνέχεια, ανοίξτε τις ιδιότητες αυτού του αντικειμένου.
-
Κάντε κλικ στην επιλογή Πρόσθετων ιδιοτήτωνκαι, στη συνέχεια, επιλέξτε το πλαίσιο ελέγχου Καταγραφή ενεργοποιημένη η δυνατότητα αναφοράς .
-
Κάντε κλικ στο κουμπί OKκαι, στη συνέχεια, κάντε κλικ στο κουμπί υποβολής για να αποθηκεύσετε την αλλαγή.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, πρέπει να έχετε Διαχείριση ταυτοτήτων Forefront 2010 R2 (build 4.1.3419.0 ή ένα μεταγενέστερο build) εγκατεστημένο.
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή της πρόσθετα και επεκτάσεις (Fimaddinsextensions_xnn_kb3054196.msp) του πακέτου. Επιπλέον, ίσως χρειαστεί να επανεκκινήσετε τα στοιχεία διακομιστή.
Πληροφορίες αντικατάστασης
Αυτή η ενημερωμένη έκδοση αντικαθιστά τις ακόλουθες ενημερωμένες εκδόσεις:
3048056 Μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3634.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2 SP13011057 μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3613.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2 SP12980295 είναι μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3599.0) διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R22969673 μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3559.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2 πακέτο συλλογής επειγουσών επιδιορθώσεων2934816 Α (build 4.1.3510.0) είναι διαθέσιμη για Διαχείριση ταυτοτήτων Forefront 2010 R2
Πληροφορίες αρχείου
Αριθμούς build της έκδοσης επείγουσας επιδιόρθωσης
|
Διαχείριση ταυτοτήτων Forefront |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Πρόσβαση διαχείρισης σύνδεσης |
5.0.3079.0 |
Χαρακτηριστικά αρχείων
Η καθολική έκδοση αυτής της ενημερωμένης έκδοσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
|
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
|
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
|
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
|
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Περισσότερες πληροφορίες
Θέματα που έχουν επιλυθεί ή δυνατότητες που έχουν προστεθεί σε αυτήν την ενημερωμένη έκδοση
Αυτή η ενημερωμένη έκδοση επιδιορθώνει τα ακόλουθα θέματα ή προσθέτει τις ακόλουθες δυνατότητες που δεν έχουν τεκμηριωθεί προηγουμένως στη Γνωσιακή βάση της Microsoft.
Η υπηρεσία FIM
Πρόβλημα 1
Όταν ενημερώνετε τα κριτήρια μιας ομάδας ή ορίσετε, λαμβάνετε σφάλμα SQL εάν αρνητικές συνθήκες υπερβαίνει τα 7 στο φίλτρο όταν κάνετε κλικ στο κουμπί προβολή μελών. Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, το κουμπί Προβολή μελών λειτουργεί όπως αναμένεται.
Πύλες υπηρεσία FIM, πρόσθετα και επεκτάσεις
Πρόβλημα 1
Κατά τη χρήση της επέκτασης υπηρεσίας παροχής διαπιστευτηρίων FIM για από το χρήστη κωδικός πρόσβασης επαναφορά (SSPR), δεν μπορεί να απαντήσει χρησιμοποιώντας χαρακτήρες διπλού byte μέσω του Windows Input Method Editor (IME) με την πύλη "Ερώτηση και απάντηση". Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης χαρακτήρες των δύο byte δεν επιτρέπεται όταν δημιουργείτε πρώτα τις απαντήσεις.
Πρόβλημα 2
Σχετικά με τις τοποθεσίες Web καταχώρησης κωδικού πρόσβασης FIM και επαναφοράς κωδικού πρόσβασης, αυτόματης καταχώρησης δεν έχουν απενεργοποιηθεί για τις φόρμες σύνδεσης. Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, η αυτόματη καταχώρηση είναι απενεργοποιημένο για όλες τις μορφές σύνδεσης.
Πρόβλημα 3
Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, το στοιχείο ελέγχου επιλογή αντικειμένων στην πύλη FIM ταυτότητα διαχείρισης επιστρέφει μη έγκυρα αποτελέσματα αν υπάρχουν ειδικοί χαρακτήρες στη συμβολοσειρά αναζήτησης. Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, το στοιχείο ελέγχου επιλογή αντικειμένων αναλύει τις συμβολοσειρές HTML σωστά έτσι ώστε το στοιχείο ελέγχου επιλογής αντικειμένου επιστρέφει τα σωστά αποτελέσματα.
Διαχείριση πιστοποιητικών
Πρόβλημα 1
Οι ρυθμίσεις της ανάκλησης σε ένα πρότυπο προφίλ μπορούν να ρυθμιστούν μόνο για όλα τα πιστοποιητικά μαζί και όχι για κάθε πιστοποιητικό ξεχωριστά. Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, ο διαχειριστής μπορεί να ρυθμίσει τις ακόλουθες ρυθμίσεις από τη σελίδα Ρυθμίσεων ανάκλησης για κάθε πιστοποιητικό στην πολιτική:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Σχετικές αλλαγές στο FIM CM APIΕπίσης έγιναν αλλαγές στο FIM CM API για να διευκολύνετε αυτή την αλλαγή.
-
Ιδιότητες των Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions που έχουν αλλάξει ή έχετε προσθέσει.
Αυτή η ιδιότητα δεν ισχύει πλέον. Χρησιμοποιήστε την ιδιότητα PublishBaseCRL από CertificateTemplateRevocationOptions.
Αυτή η ιδιότητα δεν ισχύει πλέον. Χρησιμοποιήστε την ιδιότητα PublishDeltaCRL από CertificateTemplateRevocationOptions.
Αυτή η ιδιότητα δεν ισχύει πλέον. Χρησιμοποιήστε την ιδιότητα RevokeThisCertificate από CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Συλλογή με τη ρύθμιση παραμέτρων για κάθε πρότυπο πιστοποιητικού στο πρότυπο προφίλCertificateTemplateRevocationSettings είναι ReadOnlyCollection της Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions τύπου:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Νέο αντικείμενο Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions έχει τις ακόλουθες ιδιότητες.
CertificateTemplateCommonName
Λαμβάνει την τιμή ακολουθίας χαρακτήρων σε συνδυασμό με το κοινό όνομα του τρέχοντος πιστοποιητικού
RevokeThisCertificate
Λαμβάνει μια τιμή Boolean που υποδεικνύει αν το τρέχον πιστοποιητικό που σχετίζεται με έξυπνη κάρτα ή στο προφίλ του λογισμικού που είναι να δρομολογηθούν στη διάρκεια μιας λειτουργίας ανάκληση επίσης θα ανακληθούν.
PublishBaseCRL
Λαμβάνει μια τιμή Boolean που υποδεικνύει αν μια λειτουργία ανάκλησης προκαλεί τη λίστα ανάκλησης βάσης πιστοποιητικών (CRL) πρέπει να δημοσιεύονται.
PublishDeltaCRL
Λαμβάνει μια τιμή Boolean που υποδεικνύει αν μια λειτουργία ανάκλησης προκαλεί μια διαφορικής CRL πρέπει να δημοσιεύονται.
Υπηρεσία συγχρονισμού FIM
Πρόβλημα 1
Ο παράγοντας διαχείρισης για την υπηρεσία καταλόγου Active Directory λαμβάνει ένα σφάλμα "Αναπαραγωγή επιτρέπεται η πρόσβαση" όταν εκτελείτε μια εισαγωγή δέλτα εκτελέσετε βήμα προφίλ σε τομείς που περιέχουν έναν ελεγκτή τομέα μόνο για ανάγνωση (RODC). Η τεκμηρίωση αυτή τη στιγμή δηλώνει ότι ο λογαριασμός που χρησιμοποιείται στον παράγοντα διαχείρισης υπηρεσίας καταλόγου Active Directory πρέπει να έχουν αναπαραγωγή αλλαγών καταλόγου. Αυτή είναι ανεπαρκής για τους τομείς που έχουν ενεργοποιημένη τη δυνατότητα RODC. Ο λογαριασμός που χρησιμοποιείται στον παράγοντα διαχείρισης υπηρεσίας καταλόγου Active Directory πρέπει να παραχωρηθεί αναπαραγωγή καταλόγου αλλαγών στο φίλτρο Ορισμός δικαιώματος για εκτέλεση εισαγωγής δέλτα στους εν λόγω τομείς.
Πρόβλημα 2
Όταν ένα νέο κανόνα συγχρονισμού δημιουργείται και προβάλλεται σε το metaverse, η ακόλουθη περίπτωση συμβαίνει κάθε φορά που ένας κανόνας συγχρονισμού δεν προεξέχουν εξαιτίας ενός σφάλματος συγχρονισμού:
-
Η εξαίρεση από συγχρονισμό προκαλεί ο μηχανισμός συγχρονισμού για να καταργήσετε το αντικείμενο metaverse πρόσφατα πρόβλεψη, επειδή ο συγχρονισμός απέτυχε.
-
Ο μηχανισμός συγχρονισμού δεν καταργεί την εισαγωγή κανόνων ροής χαρακτηριστικό που προστέθηκαν στη ρύθμιση παραμέτρων του διακομιστή κατά το συγχρονισμό του αντικειμένου metaverse.
Εφέ
-
Αλλαγές στον υπάρχοντα κανόνα συγχρονισμού που απέτυχαν κατά την αρχική συγχρονισμού δεν επιλύσουν το ζήτημα.
-
Η αντικατάσταση αυτού του κανόνα συγχρονισμού δεν επιλύσει το πρόβλημα.
Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, τμήματα κανόνα συγχρονισμού θα δεν παραμείνει στη ρύθμιση παραμέτρων του διακομιστή όταν γίνεται προσπάθεια απέτυχε προβολής ή συγχρονισμού.
BHOLD και πρόσβασης διαχείρισης σύνδεσης
Πρόβλημα 1
Όταν δημιουργείτε εκστρατεία δέλτα βεβαίωση στην ανάλυση BHOLD, εμφανίζεται ένα μήνυμα λάθους ανεξάρτητα από το εάν δημιουργήθηκε στην εκστρατεία. Αφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση, το μήνυμα λάθους εμφανίζεται μόνο εάν Παρουσιάστηκαν σφάλματα κατά τη δημιουργία της εκστρατείας.
Πρόβλημα 2
Στο BHOLD βεβαίωση, στοιχεία περιβάλλοντος εργασίας χρήστη ενδέχεται να μην διατίθενται με νέες εκδόσεις του Internet Explorer. Αφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση, λειτουργίας των φορμών web και εμφανίζονται όπως αναμένεται.
Αναφορές
Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
