Μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3613.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2 SP1

Υποστήριξη της Microsoft

Εάν αυτή η ενημερωμένη έκδοση είναι διαθέσιμη για λήψη από την υπηρεσία υποστήριξης της Microsoft, υπάρχει μια ενότητα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση. Επιπλέον, μπορείτε να αποκτήσετε την ενημερωμένη έκδοση από το Windows Update ή Microsoft Update Catalog.Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση

• Υπηρεσία συγχρονισμούΜετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, κανόνα επεκτάσεις και παραγόντων διαχείρισης προσαρμοσμένων που βασίζονται σε MA δυνατότητα επέκτασης (ECMA1 ή ECMA 2.0) ενδέχεται να μην λειτουργούν και ενδέχεται να δημιουργήσει μια κατάσταση εκτέλεσης του "Διακοπή-επέκταση-dll-load." Αυτό το ζήτημα παρουσιάζεται κατά την εκτέλεση αυτών των παραγόντων διαχείρισης προσαρμοσμένων ή επεκτάσεις κανόνα μετά την αλλαγή του αρχείου ρύθμισης παραμέτρων (.config) για μία από τις ακόλουθες μεθόδους:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Για παράδειγμα, ας υποθέσουμε ότι, επεξεργαστείτε το αρχείο MIIServer.exe.config για να αλλάξετε το προεπιλεγμένο μέγεθος δέσμης για την επεξεργασία εγγραφών συγχρονισμού για τον παράγοντα διαχείρισης υπηρεσίας FIM. Για να αποφύγετε τη διαγραφή τις προηγούμενες αλλαγές σε αυτήν την περίπτωση, το πρόγραμμα εγκατάστασης του μηχανισμού συγχρονισμού για αυτήν την ενημερωμένη έκδοση δεν αντικαθιστά το αρχείο ρύθμισης παραμέτρων. Επειδή το αρχείο ρύθμισης παραμέτρων δεν αντικαθίσταται, που απαιτούνται από αυτήν την ενημερωμένη έκδοση δεν υπάρχουν καταχωρήσεις στα αρχεία και ο μηχανισμός συγχρονισμού δεν φορτώνει οποιαδήποτε αρχεία DLL επέκτασης κανόνα όταν ο κινητήρας λειτουργεί μια πλήρη εισαγωγή ή δέλτα συγχρονισμού εκτέλεση προφίλ. Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:

  1. Δημιουργήστε ένα αντίγραφο ασφαλείας του αρχείου MIIServer.exe.config.

  2. Ανοίξτε το αρχείο MIIServer.exe.config στο πρόγραμμα επεξεργασίας κειμένου ή το Microsoft Visual Studio.

  3. Βρείτε την ενότητα < χρόνου εκτέλεσης > στο αρχείο MIIServer.exe.config και, στη συνέχεια, αντικαταστήστε τα περιεχόμενα της ενότητας < dependentAssembly > με το ακόλουθο:

     < dependentAssembly >< name="Microsoft.MetadirectoryServicesEx assemblyIdentity δεν είναι" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" / >< / dependentAssembly

  4. Αποθηκεύστε τις αλλαγές στο αρχείο.

  5. Η εύρεση του αρχείου Mmsscrpt.exe.config στον ίδιο κατάλογο και το Dllhost.exe.config στον γονικό κατάλογο. Επαναλάβετε τα βήματα 1-4 για αυτά τα δύο αρχεία.

  6. Επανεκκινήστε την υπηρεσία συγχρονισμού του Forefront Διαχείριση ταυτοτήτων (FIMSynchronizationService).

  7. Βεβαιωθείτε ότι το κανόνα επεκτάσεις και παραγόντων διαχείρισης προσαρμοσμένων λειτουργεί τώρα όπως αναμένεται.

• FIM αναφοράςΕάν εγκαταστήσετε το FIM αναφοράς σε ένα νέο διακομιστή με Microsoft System Center 2012 Service Manager εγκατεστημένο το SP1, ακολουθήστε τα εξής βήματα:

  1. Εγκαταστήστε το στοιχείο FIM 2010 R2 SP1 FIMService. Για να γίνει αυτό, απενεργοποιήστε το πλαίσιο ελέγχου " αναφορά ".

  2. Εγκαταστήστε αυτό συλλογής επειγουσών επιδιορθώσεων για να αναβαθμίσετε την υπηρεσία FIM για τη δημιουργία 4.1.3599.0.

  3. Εκτελέστε την εγκατάσταση αλλαγή λειτουργίας για την υπηρεσία FIM, και στη συνέχεια προσθέστε αναφοράς.

  Εάν είναι ενεργοποιημένη η δυνατότητα αναφοράς και την εγκατάσταση αλλαγή λειτουργίας εκτελείται για υπηρεσία FIM και πύλης, πρέπει να ενεργοποιήσετε ξανά την αναφορά. Για να το κάνετε αυτό, στην πύλη FIM ταυτότητα διαχείρισης, ακολουθήστε τα εξής βήματα:

  1. Από το μενού " Διαχείριση ", κάντε κλικ στην επιλογή Όλοι οι πόροι.

  2. Στην περιοχή Όλους τους πόρους, κάντε κλικ στο κουμπί Ρυθμίσεις παραμέτρων συστήματος.

  3. Κάντε κλικ στο αντικείμενο της Ρύθμισης παραμέτρων συστήματος και, στη συνέχεια, ανοίξτε τις Ιδιότητες αυτού του αντικειμένου.

  4. Κάντε κλικ στην επιλογή Πρόσθετων ιδιοτήτωνκαι, στη συνέχεια, επιλέξτε το πλαίσιο ελέγχου Καταγραφή ενεργοποιημένη η δυνατότητα αναφοράς .

  5. Κάντε κλικ στο κουμπί OKκαι, στη συνέχεια, κάντε κλικ στο κουμπί υποβολής για να αποθηκεύσετε την αλλαγή.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, πρέπει να έχετε Διαχείριση ταυτοτήτων Forefront 2010 R2 εγκατεστημένο το SP1 (build 4.1.3419.0 ή ένα μεταγενέστερο build). Για αναπτύξεις BHOLD, πρέπει να έχετε την επείγουσα επιδιόρθωση συνάθροισης πακέτου 2934816 (build 4.1.3510.0) για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή της πρόσθετα και επεκτάσεις (Fimaddinsextensions_xnn_kb2980295.msp) του πακέτου. Επίσης, ίσως χρειαστεί να επανεκκινήσετε τα στοιχεία διακομιστή.

Πληροφορίες αντικατάστασης

Αυτή η ενημερωμένη έκδοση αντικαθιστά τις ακόλουθες ενημερωμένες εκδόσεις: 2980295 το πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.1.3599.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2 SP12969673 μια συλλογή επειγουσών επιδιορθώσεων (build 4.1.3559.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 Πακέτο συλλογής επειγουσών επιδιορθώσεων2934816 Α R2 (build 4.1.3510.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Forefront 2010 R2

Βεβαίωση BHOLD

Πρόβλημα 1Συμπτώματα: Όταν ένα steward προστίθεται σε μια εκστρατεία σε εξέλιξη, το steward λαμβάνει "νέες εγγραφές για Steward" μήνυμα ηλεκτρονικού ταχυδρομείου. Αλλαγές μετά την ενημέρωση κώδικα: όταν ένα steward προστίθεται σε μια εκστρατεία σε εξέλιξη, το steward λαμβάνει το μήνυμα "Εκκίνηση παρουσία". 

BHOLD πυρήνα

Πρόβλημα 1Συμπτώματα: Όταν ένας χρήστης έχει διένεξη ABA ρόλους και αλλάζει το πεδίο "Ημερομηνία λήξης" στο χρήστη μέσω του περιβάλλοντος εργασίας Χρήστη του BHOLD πυρήνα, ο χρήστης μπορεί να αντιστοιχιστεί μια εσφαλμένη ρόλο. Αλλαγές μετά την ενημέρωση κώδικα: το πεδίο "Ημερομηνία λήξης" στο χρήστη η αλλαγή δεν επηρεάζει άλλα χαρακτηριστικά ρόλο ABA.

BHOLD πυρήνα και προμήθεια FIM

Πρόβλημα 1Όταν χρησιμοποιείτε την υπηρεσία πρόσβασης διαχείρισης σύνδεσης και μια εισαγωγή πραγματοποιείται αμέσως μετά από μια εξαγωγή που προκάλεσε ABA αλλαγές συμμετοχή σε ρόλο, η εισαγωγή μπορεί να σημαίνει ότι οι χρήστες έχουν λιγότερα δικαιώματα από έχουν εκχωρηθεί από τους προηγούμενη ή νέο ρόλο ιδιότητες μέλους. Μετά την εγκατάσταση αυτής της ενημέρωσης κώδικα: Αν πραγματοποιηθεί εισαγωγής αμέσως μετά από μια εξαγωγή που προκάλεσε ABA αλλαγές συμμετοχή σε ρόλο, η εισαγωγή υποδεικνύει ότι οι χρήστες έχουν τα δικαιώματα που εκχωρούνται από οποιαδήποτε προηγούμενη ή νέο ρόλο των συμμετοχών τους. Αφού ολοκληρωθεί η επεξεργασία ουράς, η εισαγωγή υποδεικνύει ότι οι χρήστες έχουν τα δικαιώματα που εκχωρούνται από τους νέους συμμετοχές σε ρόλους. Πρόβλημα 2Σε κάποιες υλοποιήσεις, διαγραφή πολλών ομάδων μέσω της σύνδεσης διαχείρισης πρόσβασης δεν είναι επιτυχής, εάν υπάρχουν δύο ή περισσότερες εκκρεμείς εξαγωγές. Μετά την εγκατάσταση της ενημέρωσης κώδικα, τη διαγραφή πολλών ομάδων μέσω της σύνδεσης διαχείρισης πρόσβασης είναι επιτυχής.Πρόβλημα 3Σε κάποιες υλοποιήσεις, εξαγωγή αλλαγών μέσω της σύνδεσης διαχείριση πρόσβασης σε αντικείμενα OU που καθορίζουν ένα νέο γονικό στοιχείο OU δεν εφαρμόζονται. Μετά την εγκατάσταση της ενημέρωσης κώδικα: Α γονική OU μπορεί να αλλάξει από ρίζα σε οποιαδήποτε άλλα OU μέσω της σύνδεσης διαχείρισης πρόσβασης.

Υπηρεσία FIM και πύλης IdentityManagement

Πρόβλημα 1Ένα μέρος του κειμένου που εμφανίζεται στην πύλη FIM και προστίθεται πάντα πρότυπα ηλεκτρονικού ταχυδρομείου χρησιμοποιεί την αγγλική γλώσσα. Για παράδειγμα, αυτό το ζήτημα παρουσιάζεται στα αντικείμενα εμφανιζόμενο όνομα της έγκρισης. Μετά την εγκατάσταση της ενημέρωσης κώδικα: Η μετάφραση της συμβολοσειράς για αντικείμενα που δημιουργήθηκαν από την υπηρεσία FIM στη βάση δεδομένων υπηρεσίας FIM πραγματοποιείται σύμφωνα με τις τοπικές ρυθμίσεις λογαριασμού υπηρεσίας FIM που ήταν σε ισχύ κατά τη δημιουργία του αντικειμένου. Σημειώστε ότι αυτή η λειτουργία δεν επηρεάζεται από τις τοπικές ρυθμίσεις προγράμματος περιήγησης του υπολογιστή-πελάτη. Για να αλλάξετε τη γλώσσα που χρησιμοποιείται για τη μετάφραση της συμβολοσειράς σε μια τιμή διαφορετική από την αγγλική, συνδεθείτε σε κάθε υπολογιστή που έχει εγκατασταθεί η υπηρεσία FIM ως ο λογαριασμός υπηρεσίας FIM και, στη συνέχεια, ρυθμίστε τις τοπικές ρυθμίσεις για αυτόν το λογαριασμό από τον πίνακα ελέγχου. Πρόβλημα 2Δημιουργία κανόνων συγχρονισμού στην πύλη IdentityManagement FIM αποτύχει η φόρτωση τύπων αντικειμένων συνδεδεμένο σύστημα με την αναπτυσσόμενη λίστα Τύπος πόρου εξωτερικού συστήματος. Αυτή η συμπεριφορά μπορεί να προκύψει, εάν το μέγεθος του ορισμού παρουσία σύνδεσης (ma-δεδομένα) είναι μεγαλύτερο από το 14 MB προεπιλογή WCF μήνυμα όριο μεγέθους στη ρύθμιση παραμέτρων ResourceManagementClient. Αυτό το μέγεθος έχει ρυθμιστεί μέσω της ιδιότητας maxReceivedMessageSizeInBytes του ResourceManagementClient. Πριν να εφαρμόσετε αυτήν την ενημέρωση κώδικα, οι τιμές maxReceivedMessageSizeInBytes που έχουν γίνει σε το αρχείο web.config για την πύλη IdentityManagement παραβλέπονται προς χάρη στην προεπιλεγμένη ρύθμιση. Μετά την εφαρμογή αυτής της ενημέρωσης κώδικα, εφαρμόζεται η ρύθμιση maxReceivedMessageSizeInBytes . Σημειώστε ότι αυτή η ρύθμιση είναι διάκριση πεζών-κεφαλαίων. Για περισσότερες πληροφορίες σχετικά με αυτήν τη ρύθμιση, μεταβείτε στην παρακάτω τοποθεσία Web της Microsoft: κλειδιά μητρώου και ρυθμίσεις αρχείων παραμέτρων στο FIM 2010

Διαχείριση πιστοποιητικών FIM

Πρόβλημα 1Ηλεκτρονικό πιστοποιητικό ενημερώσεις αποτυγχάνουν λόγω παραβίασης περιορισμού.Πρόβλημα 2Η λειτουργική μονάδα εξόδου FIM πιστοποιητικό διαχείρισης (CM) δεν διατηρεί τη σημαία CT_FLAG_DONOTPERSISTINDB για ένα πιστοποιητικό. Αυτό μπορεί να προκαλέσει πολλά πιστοποιητικά για εγγραφή στη βάση δεδομένων FIM CM. Αυτό, με τη σειρά του, προκαλεί ζητήματα επιδόσεων. Μετά την εγκατάσταση αυτής της ενημέρωσης κώδικα, τη λειτουργική μονάδα εξόδου FIM CM θα διατηρήσει τη σημαία CT_FLAG_DONOTPERSISTINDB για τα πιστοποιητικά και τα πιστοποιητικά δεν εγγράφονται στη βάση δεδομένων FIM CM.

Προγράμματα-πελάτες FIM (πύλη, Outlook, σύνδεση στα Windows)

Πρόβλημα 1Αφού εγκαταστήσετε την επέκταση σύνδεσης των Windows FIM, και στη συνέχεια προσπαθήσετε εσείς (ή ένας χρήστης) για να συνδεθείτε με τον υπολογιστή μέσω μιας απομακρυσμένης επιφάνειας εργασίας, πρέπει να εισαγάγετε τα διαπιστευτήριά σας δύο φορές. Αφού εφαρμόσετε την ενημέρωση κώδικα, απομακρυσμένες συνδέσεις επιφάνειας εργασίας λειτουργεί όπως αναμένεται.

Υπηρεσία συγχρονισμού

Πρόβλημα 1Η υπηρεσία συγχρονισμού διακόπτεται κατά τη διάρκεια μια εξαγωγή εκτέλεση προφίλ εκτελείται σε έναν παράγοντα διαχείρισης του SQL Server.Πρόβλημα 2Όταν εκτελείτε μια εισαγωγή Delta στον αντιπρόσωπο διαχείρισης υπηρεσίας FIM, τερματίζεται η διαδικασία MIIServer.exe με μια CLR_EXCEPTION_SYSTEM. Εξαίρεση APPDOMAINUNLOADEDEXCEPTION. Μετά την εγκατάσταση αυτής της ενημέρωσης κώδικα, η κατάσταση κούρσας που ενεργοποιεί πλέον αυτή η εξαίρεση συμβαίνει. Πρόβλημα 3Εάν ένας κανόνας συγχρονισμού χρησιμοποιεί τη συνάρτηση NULL() σε μια εισερχόμενη κανόνα ροής χαρακτηριστικό, Επιστροφή NULL(), θεωρείται ως μια τιμή αντί να είναι κενό και προτεραιότητα χαρακτηριστικό δεν συνεχίζει την επόμενη προηγουμένων εισερχόμενων χαρακτηριστικό ροής. Μετά την εφαρμογή αυτής της ενημέρωσης κώδικα, το χαρακτηριστικό ροής προτεραιότητα στην εισερχόμενη κανόνες ροής χαρακτηριστικό που χρησιμοποιούν τη λειτουργία NULL() λειτουργεί όπως αναμένεται.

Υπηρεσία ειδοποίησης αλλαγής κωδικού πρόσβασης (PCNS)

Πρόβλημα 1Καταγράφεται το ακόλουθο μήνυμα λάθους:

Μετά την εγκατάσταση αυτής της ενημέρωσης κώδικα, προσθέτοντας ένα χαρακτήρα ανάστροφης καθέτου στο όνομα ενός τομέα προκαλεί η συνάρτηση επιστρέφει στον ελεγκτή τομέα αναγνωριστικό ασφαλείας (SID) αντί για ένα κενό SID χρήστη.

Αριθμούς build της έκδοσης επείγουσας επιδιόρθωσης

Χαρακτηριστικά αρχείων

Η καθολική έκδοση αυτής της ενημερωμένης έκδοσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.