Applies ToForefront Identity Manager 2010 R2 Service Pack 1

Sissejuhatus

Käigultparanduste koondpakett (järk 4.1.3599.0) on saadaval Microsoft Forefront Identity Manager (FIM) 2010 R2 hoolduspaketi Service Pack 1 (SP1). See käigultparanduste koondpakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".

Värskenduse teave

Toetatud värskendus on saadaval Microsoft Support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.

Microsofti tugiteenus

Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Selle värskenduse teadaolevad probleemid

SünkroonimisteenusPärast selle värskenduse installimist reegli laienduste ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) ei pruugi käivituda ja võib luua käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate sellise reegli laiendid või kohandatud Haldusagendid pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Oletame näiteks, et redigeeritud MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks FIM-i teenuse haldusagent jaoks. Sellisel juhul varasemad muudatused kustutamine vältimiseks ei asenda sünkroonimise mootori Installeri selle värskenduse konfiguratsioonifaili. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid ja Sünkroonimismootor laadida mis tahes reegli laiend DLL-failide käitamisel mootori täielik Import või Delta sünkroonimise käivitada profiili. Selle probleemi lahendamiseks toimige järgmiselt.

  1. MIIServer.exe.config faili varukoopiat teha.

  2. Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.

  3. Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage < dependentAssembly > jaotisse sisu järgmisega:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Muudatuste salvestamiseks faili.

  5. Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake juhiseid 1 – 4 need kaks faili.

  6. Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).

  7. Veenduge, et reegli laienduste ja kohandatud Haldusagendid nüüd õigesti töötada.

FIM-i aruandlusKui installite FIM aruandluse uus server, mis on Microsoft System Center 2012 Service Manager SP1 installitud, toimige järgmiselt.

  1. FIM 2010 R2 hoolduspaketi SP1 FIMService komponendi installimise. Selleks tühjendage märkeruut aruandlus .

  2. Installige selle käigultparanduste koondpaketti FIM-i teenuse ehitada 4.1.3599.0täiendama.

  3. Muuda režiimi installi FIM-i teenuse käivitamise ja seejärel lisage aruandlus.

Muuda režiimi installi käivitamisel FIM-i teenus ja portaal aruandlus on lubatud, peate olema lubage aruandlus. Selleks FIM identiteedi haldusportaal toimige järgmiselt.

  1. Klõpsake menüü AdministreerimineKõigile ressurssidele.

  2. Klõpsake jaotises Kõigi ressurssideSüsteemi konfiguratsiooni seaded.

  3. Süsteemi konfiguratsiooni seaded objekt ja seejärel avage selle objekti Atribuudid .

  4. Klõpsake Laiendatud atribuudidja seejärel märkige ruut Aruandluse logimine lubatud .

  5. Klõpsake OKja seejärel klõpsake nuppu Edasta muudatuse salvestamiseks.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema Forefront Identity Manager 2010 R2 hoolduspaketi SP1 (järk 4.1.3419.0 või mõnda uuemat järku) installitud. Bhold-i juurutuste peab olema käigultparanduste koondpakett alla 2934816 (järk 4.1.3510.0) installida selle värskenduse rakendamiseks.

Taaskäivitamise nõue

Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_kb2980295.msp) paketi rakendamist peate arvuti taaskäivitama. Samuti peate serveri komponendid uuesti.

Asendamise teave

See värskendus asendab järgmised värskendused:

2969673 Käigultparanduste koondpakett (järk 4.1.3559.0) on saadaval Forefront Identity Manager 2010 R22934816 A käigultparanduste koondpakett (järk 4.1.3510.0) on saadaval Forefront Identity Manager 2010 R2

Failiteave

Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Accessmanagementconnector.msi

Pole rakendatav

671,744

19-Aug-2014

06:59

Pole rakendatav

Bholdanalytics 5.0.2724.0_release.msi

Pole rakendatav

2,703,360

19-Aug-2014

06:46

Pole rakendatav

Bholdattestation 5.0.2724.0_release.msi

Pole rakendatav

3,207,168

19-Aug-2014

07:38

Pole rakendatav

Bholdcore 5.0.2724.0_release.msi

Pole rakendatav

5,009,408

19-Aug-2014

06:34

Pole rakendatav

Bholdfimintegration 5.0.2724.0_release.msi

Pole rakendatav

3,534,848

19-Aug-2014

07:12

Pole rakendatav

Bholdmodelgenerator 5.0.2724.0_release.msi

Pole rakendatav

3,252,224

19-Aug-2014

07:51

Pole rakendatav

Bholdreporting 5.0.2724.0_release.msi

Pole rakendatav

1,990,656

19-Aug-2014

07:25

Pole rakendatav

Fimaddinsextensionslp_x64_kb2980295.msp

Pole rakendatav

3,921,920

27-Aug-2014

00:14

Pole rakendatav

Fimaddinsextensionslp_x86_kb2980295.msp

Pole rakendatav

1,595,904

27-Aug-2014

00:07

Pole rakendatav

Fimaddinsextensions_x64_kb2980295.msp

Pole rakendatav

5,208,064

27-Aug-2014

00:14

Pole rakendatav

Fimaddinsextensions_x86_kb2980295.msp

Pole rakendatav

4,662,784

27-Aug-2014

00:07

Pole rakendatav

Fimcmbulkclient_x86_kb2980295.msp

Pole rakendatav

9,097,728

27-Aug-2014

00:07

Pole rakendatav

Fimcmclient_x64_kb2980295.msp

Pole rakendatav

5,565,440

27-Aug-2014

00:14

Pole rakendatav

Fimcmclient_x86_kb2980295.msp

Pole rakendatav

5,198,848

27-Aug-2014

00:07

Pole rakendatav

Fimcm_x64_kb2980295.msp

Pole rakendatav

33,480,704

27-Aug-2014

00:15

Pole rakendatav

Fimcm_x86_kb2980295.msp

Pole rakendatav

33,094,656

27-Aug-2014

00:07

Pole rakendatav

Fimservicelp_x64_kb2980295.msp

Pole rakendatav

12,237,824

27-Aug-2014

00:14

Pole rakendatav

Fimservice_x64_kb2980295.msp

Pole rakendatav

31,314,432

27-Aug-2014

00:14

Pole rakendatav

Fimsyncservice_x64_kb2980295.msp

Pole rakendatav

36,231,680

27-Aug-2014

00:15

Pole rakendatav

Lisateave

Lahendatavad probleemid või funktsioone, mis lisatakse see värskendus

See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).

FIM-i teenus ja portaalid

1. probleem

Selle kiirparanduse värskendab FIM parooli lähtestamise ja parool registreerimise portaali täiendavaid UI muudatused, mis kehtivad klientidele, kes on need portaalid, järgides jaotises 508 USA Federal taastus Act.Symptoms kohandamine on järgmised:

  • Kohta ning "Praegune parool" lehekülg tekstiväli on märgistatud vale parooli.

  • Lehel "Registreerige oma vastused" ükski tekstiväljad on märgistatud õigesti.

  • Järgmisel pildil ei ole alt tag:

    < img src="images/wait_animationa.gif" / >

  • Vormiväljade lehtedel "Oma praegune parool" ja "Registreerige oma vastused" validation tõrke ilmnemisel on kasutajale kuvatud teade. Siiski ei viita hõlbustustehnoloogia sõnum on täielikult, ei ole tähelepanu, shift ja graafikat, mis näitab viga visual kasutajad ei pääse juurde. Seetõttu ei ilmne, et see on kuvatakse tõrketeade, sest see kuvatakse ainult kindla tekstina.

  • Kohandatud logo ja teksti pealkiri pole hõlbustustehnoloogia.

Muutused pärast paranduse rakendamist:

  • Abimehe tehnoloogiat nüüd täielikult loeb kõik leheküljed portaalis SSPR ja kasutaja on teatatud tõrke ilmnemisel.

  • Et ribareklaami parooli lähtestamise ja registreerimise portaalid on nüüd kohtspikker.

2. probleem

Ressursi juhtelemendi kuvari konfiguratsiooni stringide UocDropDownList kontrolli konfigureerimisel ning loendi juhtelement ei kuvata tähestikulises järjestuses. See parandus lisab sorditud atribuudi UocDropDownList kontrolli. Kui sorditud atribuudi väärtus on tõene, üksused sorditakse tähestikulises järjestuses. Näide:

< minu: kontrolli minu: nimi = "EmployeeType" minu: TypeName = "UocDropDownList" minu: pealdise = "{siduv allikas = skeemi, Path=EmployeeType.DisplayName}" minu: kirjeldus = "{siduv Source = skeemi, Path=EmployeeType.Description}" minu: RightsLevel = "{sidumine Allikas = õigused, tee = EmployeeType} ">< minu: atribuudid >< minu: atribuudi minu: nimi ="Sorditud"minu: väärtus ="True"/ >< minu: atribuudi minu: nimi =", mis on vajalik minu: väärtus = "{siduv allikas = skeemi, Path=EmployeeType.Required}"/ >< minu: atribuudi minu: Nimi = "ValuePath" minu: väärtus = "Väärtus" / >< minu: atribuudi minu: nimi = "CaptionPath" minu: väärtus = "Tabeli tiitel" / >< minu: atribuudi minu: nimi = "HintPath" minu: väärtus = "Vihje" / >< minu: atribuudi minu: nimi = "ItemSource" minu: väärtus = "{siduv allikas = skeemi, tee = EmployeeType.LocalizedAllowedValues}"/ >< minu: atribuudi minu: nimi ="SelectedValue"minu: väärtus =" {siduv allikas = objekt, tee = EmployeeType Mode = TwoWay} "/ >< / my: atribuudid >< / my: Control >

Küsimus 3

FIM-i identiteedi haldusportaal mis on installitud keelepakett, kinnituse objektide kuvatava nime pole täielikult tõlgitud. Pange tähele, et string tõlke objekte, millel on loodud FIM-i teenuse FIM-i teenuse andmebaasi toimub vastavalt FIM-i teenuse konto lokaadi, mis oli tegelikult kui objekt on loodud ja see ei mõjuta kliendi brauseri lokaat. Kasutatakse string tõlke sätet peale inglise keele, iga arvuti, kuhu on installitud FIM-i teenuse FIM-i teenuse kontoga sisse logida ja määrake selle konto juhtpaneeli kaudu asukohta.

BHOLD-I

1. probleem

Kasutajad, kes on päritud halduri rollid töö üksused (organisatsiooniüksused) ei pruugi olla alluv organisatsiooniüksused halduri rollid.

2. probleem

Päritud rolle sõlme all loetletud ka otse kasutaja määratud rollile.

Küsimus 3

Kui mitu atribuudi-põhine loa (ABA) reeglid, mis on määratud BHOLD Core kasutaja õiguste määramine ja kasutaja atribuutide muutmine ja on synched bhold-i FIM ettevalmistamine juurdepääsu haldamine konnektor, kasutaja võidakse kuvada kõik oma või tema õigused.

Probleem 4

Bhold-i analüüs mooduli mõju toiming pole saadaval pärast filtri piiravad tüübiga sisaldav ruleset on seatud. Pärast selle paranduse rakendamist mõju nuppu kuvatakse reegleid mõju.

Probleem 5

Arvutis, kuhu on installitud BHOLD Core rakenduselogis logitakse järgmine tõrketeade:

Viga 'EXEC ProcessQueueCommand30RoleBiased' \n\n põhjus System.Data.OleDb.OleDbException: tehingute arv EXECUTE järel tähistab sobimatud ja kinnitamine. Eelmine arv = 0, praegune arv = 1. at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior käitumist, String meetod) kell System.Data.OleDb.OleDbCommand.ExecuteNonQuery() kell bhold-i. D:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122' B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId)

Probleem 6

FIM-i integreerimine mooduli kasutatakse ja bhold-i iseteeninduse võimalused on kaasatud FIM portaal, mõned veerupäiseid võidakse kuvada kärbitud.

Probleem 7

BHOLD tõendamise teatise malli editor tööriistariba nupud ei kuvata õigesti.

Probleem 8

Kui selle käigultparanduse BHOLD tõendamise teatis e-kirju sisaldavad URL-i, mis nõuab vähem ühe klõpsuga lõppkasutaja, et teha tõend lehele liikuda.

Probleem 9

See kiirparandus lisab UserUpdate funktsioon BHOLD Core skriptimine veebiteenus.

FIM sünkroonimisteenuse

1. probleem

Alates ehitada 4.1.3508.0, audit log failide eksportimine, käivitage profiili juhiseid ei sisalda viide atribuutide väärtused.

Serdihaldus

1. probleem

Oletame, et serdi õpib profiili Mall PT1 Serdimall CT1 abil ja seejärel CT1 asendatakse mõne muu serdi Mall. Kui CT1 eemaldamist sert on tühistatud ja luuakse uus sertifikaati PT1. Lisaks hiljem uuendamise sert ei suuda ning peidetud tõrketeade tagastatakse. Profiili Mall mudeli puhul ei saa selle probleemi vältimiseks. Eemaldamise serdi Mall on tehtud mingil põhjusel ja süsteem ei saa suvaliselt kindlaks teha, kas kasutaja saab veel registreeruda serdi malli abil. Nüüd pöördub süsteem tagasi kasutajasõbralik teadet, registreeruda renew asemel. See muudatus tagab serdi Mallid, mis on praegu saadaval profiili malli kasutatakse. Lisaks logitakse see toiming FIM Certificate Manager server log file kogu vajalikku teavet.

Funktsioon 1

FIM-i serdi haldamise andmebaasi olemasolevad kasutajad, kellel on seostatud profiilid ja serdid, ei saa üle viia Active Directory kasutajat. See uus funktsioon on avatud utiliiti clmutil.exe käsuviiba kaudu. CLMUtil võtab kui sisendi algne kasutaja UUID ja praeguse kasutaja UUID. Kirjete järgmistes tabelites on värskendatud uute UUID: profiilid, serdid ja kiipkaardid. Lisaks uuendatakse UserNameCache tabelit, kui see on vajalik kasutajanimi seotud uue UUID.Command süntaks:

ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Kirjeldus: kasutaja, kellel on vana uuid, et uue uuid kasutaja profiili, sert ja kiipkaardid records - üleminekuks. Näide:

ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93

Viited

Teave selle terminoloogia Microsofti tarkvaravärskenduste iseloomustamiseks.

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.