Sissejuhatus
Käigultparanduste koondpakett (järk 4.1.3627.0) on saadaval Microsoft Forefront Identity Manager (FIM) 2010 R2 hoolduspaketi Service Pack 1 (SP1). Järgu number bhold-i komponendid, mis sisalduvad selles versioonis on 5.0.2959.0. See käigultparanduste koondpakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".
Värskenduse teave
Toetatud värskendus on saadaval Microsoft Support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.
Microsofti tugiteenus
Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega. Lisaks saate hankida värskendus Microsoft Update'i või Microsofti värskenduste kataloogist.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Selle värskenduse teadaolevad probleemid
SünkroonimisteenusPärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) võib joosta ja võib toota käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate need reeglid laiendamist või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Oletame näiteks, MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks FIM teenus ma redigeerimine. Sellisel juhul sünkroonimise mootori Installeri selle värskenduse tahtlikult ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid. Seetõttu Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili. Selle probleemi lahendamiseks toimige järgmiselt.
-
MIIServer.exe.config faili varukoopiat teha.
-
Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.
-
Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage < dependentAssembly > jaotisse sisu järgmisega:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Muudatuste salvestamiseks faili.
-
Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake juhiseid 1 – 4 need kaks faili.
-
Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).
-
Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.
FIM-i aruandlusKui installite FIM aruandluse uus server, mis on Microsoft System Center 2012 Service Manager SP1 installitud, toimige järgmiselt.
-
FIM 2010 R2 hoolduspaketi SP1 FIMService komponendi installimise. Selleks klõpsake märkeruudu aruandlus .
-
Installige selle käigultparanduste koondpaketti FIM-i teenuse ehitada 4.1.3599.0täiendama.
-
Muuda režiimi installi FIM-i teenuse käivitamise ja seejärel lisage aruandlus.
Muuda režiimi installi käivitamisel FIM-i teenus ja portaal aruandlus on lubatud, peate olema lubage aruandlus. Selleks FIM identiteedi haldusportaal toimige järgmiselt.
-
Klõpsake menüü AdministreerimineKõigile ressurssidele.
-
Klõpsake jaotises Kõigi ressurssideSüsteemi konfiguratsiooni seaded.
-
Süsteemi konfiguratsiooni seaded objekt ja seejärel avage selle objekti Atribuudid .
-
Klõpsake Laiendatud atribuudidja seejärel märkige ruut Aruandluse logimine lubatud .
-
Klõpsake OKja seejärel klõpsake nuppu Edasta muudatuse salvestamiseks.
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema Forefront Identity Manager 2010 R2 (järk 4.1.3419.0 või mõnda uuemat järku) installitud. Bhold-i juurutuste peab olema käigultparanduste koondpakett alla 2934816 (järk 4.3.3510.0) installida selle värskenduse rakendamiseks.
Taaskäivitamise nõue
Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_kb3022704.msp) paketi rakendamist peate arvuti taaskäivitama. Lisaks peate serveri komponendid uuesti.
Asendamise teave
See värskendus asendab järgmised värskendused:
3011057 Käigultparanduste koondpakett (järk 4.1.3613.0) on saadaval Forefront Identity Manager 2010 R2 hoolduspaketi SP12980295 käigultparanduste koondpakett (järk 4.1.3599.0täiendama) on saadaval Forefront Identity Manager 2010 R22969673 A käigultparanduste koondpakett (järk 4.1.3559.0) on saadaval Forefront Identity Manager 2010 R22934816 käigultparanduste koondpakett on saadaval Forefront Identity Manager 2010 R2 (järk 4.1.3510.0)
Failiteave
Käigultparanduse versiooni ehitada numbrid
|
Forefront Identity Manager |
4.1.3627.0 |
|
BHOLD-I |
5.0.2959.0 |
|
Juurdepääsu haldamine konnektor |
5.0.2959.0 |
Faili atribuudid
Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Pole rakendatav |
671,744 |
20-Feb-2015 |
07:50 |
Pole rakendatav |
|
Bholdanalytics 5.0.2959.0_release.msi |
Pole rakendatav |
2,699,264 |
20-Feb-2015 |
07:35 |
Pole rakendatav |
|
Bholdattestation 5.0.2959.0_release.msi |
Pole rakendatav |
3,207,168 |
20-Feb-2015 |
08:33 |
Pole rakendatav |
|
Bholdcore 5.0.2959.0_release.msi |
Pole rakendatav |
5,013,504 |
20-Feb-2015 |
07:22 |
Pole rakendatav |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Pole rakendatav |
3,530,752 |
20-Feb-2015 |
08:05 |
Pole rakendatav |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Pole rakendatav |
3,248,128 |
20-Feb-2015 |
08:47 |
Pole rakendatav |
|
Bholdreporting 5.0.2959.0_release.msi |
Pole rakendatav |
1,994,752 |
20-Feb-2015 |
08:19 |
Pole rakendatav |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Pole rakendatav |
3,916,800 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Pole rakendatav |
1,596,416 |
17-Feb-2015 |
02:15 |
Pole rakendatav |
|
Fimaddinsextensions_x64_kb3022704.msp |
Pole rakendatav |
5,206,528 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimaddinsextensions_x86_kb3022704.msp |
Pole rakendatav |
4,662,784 |
17-Feb-2015 |
02:15 |
Pole rakendatav |
|
Fimcmbulkclient_x86_kb3022704.msp |
Pole rakendatav |
9,097,728 |
17-Feb-2015 |
02:15 |
Pole rakendatav |
|
Fimcmclient_x64_kb3022704.msp |
Pole rakendatav |
5,570,048 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimcmclient_x86_kb3022704.msp |
Pole rakendatav |
5,192,704 |
17-Feb-2015 |
02:15 |
Pole rakendatav |
|
Fimcm_x64_kb3022704.msp |
Pole rakendatav |
33,493,504 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimcm_x86_kb3022704.msp |
Pole rakendatav |
33,104,384 |
17-Feb-2015 |
02:15 |
Pole rakendatav |
|
Fimservicelp_x64_kb3022704.msp |
Pole rakendatav |
12,251,648 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimservice_x64_kb3022704.msp |
Pole rakendatav |
31,272,960 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
|
Fimsyncservice_x64_kb3022704.msp |
Pole rakendatav |
36,211,200 |
17-Feb-2015 |
02:23 |
Pole rakendatav |
Lisateave
Lahendatavad probleemid või funktsioone, mis lisatakse see värskendus
See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).
Bhold-i FIM identiteedi haldusportaal ja keelepakettide integreerimine
1. probleem
Kui klient on installitud FIM portaal, bhold-i FIM-i integreerimine ja FIM keelepaketid, näeb kasutaja, kes vaatab lokaliseeritud FIM portaali lehel lehe inglise pöörduda tagasi pärast läheb bhold-i iseteeninduse lehele.
Bhold-i aruandlus
1. probleem
Kui klient, kes kasutab bhold-i aruandluse eemaldab filtri aruande, jätkake järjestikust luua aruande, kui filter on eemaldatud.
Bhold-i mudeli generaator
1. probleem
Kui te kasutate BHOLD mudeli generaator rolli hankimiseks ja Säilita olemasoleva mudeli ruut on märgitud, võib teatada erandi, kui BHOLD mudeli generaator laadib failid uuesti.
2. probleem
Bhold-i mudeli generaator kasutamisel rolli hankimiseks erandi teatas, liikmelisus rollide ja kavandatud rollide loomisel.
Küsimus 3
Bhold-i mudeli generaator rolli hankimiseks, kui kasutajal, kes töötab mudeli generaator ei ole bhold-i, seejärel atribuut rollide ja omandiõiguse rolle ei saa luua.
Probleem 4
Kui BHOLD mudeli generaator töötab teise kasutaja, kes oli varem või kes installitud BHOLD Core ja Säilita olemasoleva mudeli ruut on märgitud, võib erandi aru.
FIM-i teenus ja identiteedi haldusportaal
1. probleem
FIM-i teenuse mitmes juurutamisel SSPR taotluste autentimise töövoo eksemplaride sel ajal välja võivad jääda ning autentimine selgesõnaliselt lõputult.
2. probleem
Kui saate või muuta kohandatud täisarvuline atribuutide kaudu FIM portaali laiendatud atribuudid vahekaardil objekti, "eriti ei toeta" arvud, mis on suurem kui 2147483647 võidakse kuvada tõrketeade.
Serdihaldus
1. probleem
FIM-i serdi haldamise veebileht valesti saadab taotluse domeeni otsida IdentityOneTimePasswordsRole + FIM CM sisemine roll.
2. probleem
Kui valite kasutaja FIM CM portaali haldamine kiipkaart, käivitatakse järgmine erand:
Objekti ei saa anda, DBNull teiste. Tehnilised üksikasjad tüüp: System.InvalidCastException allikas: mscorlib pinujälg: kell System.DBNull.System.IConvertible.ToDateTime (IFormatProvider pakkuja) kell System.Convert.ToDateTime (objekti väärtus, IFormatProvider pakkuja) juures Aadressil Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus olek) juures Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) Microsoft.Clm.Web.UserDetail.LoadIntoInterface () kell Microsoft.Clm.Web.UserDetail.Page_Load (objekt saatja, EventArgs e) System.Web.UI.Control.OnLoad (EventArgs e) aadressil System.Web.UI.Control.LoadRecursive (at) System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Küsimus 3
FIM CM orbude kiipkaardid FIMCertificateManagement andmebaasi, kui esmase registreerimise kiipkaart proovinud mallis vale profiili. See annab järgmine erand:
Kaardi ei pääse juurde, kuna esitati vale PIN-koodi.
Kui proovite korduvalt registreeruda kiipkaardi õige profiili malli, kuvatakse järgmine tõrketeade:
Töötlemisel tõrge: kehtetu kiipkaart. See kaart võib uuesti kasutada ainult kasutaja ja profiili malli, mis kaart on määratud. Palun kasutusest kõrvaldamine esmalt enne kasutamine teise kasutaja või profiili Mall kaart.
Märkus. Pärast selle värskenduskomplekti rakendamist vale profiili Mall nurjub "vale PIN" erandiga ilmneda järgmised sümptomid:
-
Vale administraatori võti on tuvastatud.
-
Kiipkaardi objekti andmebaasis on teisaldatud pensionil oleku ilma retire poliitika.
-
Kasutaja saab teade, et toiming nurjus, ilmselt seetõttu, et vale profiili malli valimine ja muud profiili mallide soovitatud.
Probleem 4
Aegunud või tühistatud sisselogimise serdid eemaldatakse enam kiipkaardi FIM CM pikendamisel. See värskendus lisab funktsiooni eemaldamiseks kiipkaardid serdi aegumise või tühistamise serdid. See on saadaval profiili malli Üldised valikud lehel uus võimalus.
Sünkroonimisteenus
1. probleem
Kui Active Directory haldusagent globaalse aadressiloendi loend (GALSync) kasutatakse Active Directory metsa vastu hosts Exchange Server 2013 GALSync lahendust ei tekita msExchVersion atribuudi õige väärtus.
2. probleem
Test keskkonnas, kui ei ole saadaval ühendatud andmeallikas teatud tüüpi haldusagent audit trail faili impordi ja ekspordi kontrolljälg faile kasutatakse mõnikord testige sünkroonimise teenuse lahenduse funktsioone. FIM-i Sünkroonimismootor kasutamisel see võib põhjustada ootamatuid tulemusi. Impordi ja ekspordi toimingute töötavat, kuid importimisel käituse statistika kuva delete ja lisage iga objekti, mis on eksporditud fail tilk. Lisaks pole ühtegi objekti ning connectorspace jäänud. Selline käitumine ilmneb seetõttu connectorspace objekt ei ole Ankru väärtus hologramm ootuspäraselt. Seetõttu connectorspace objekt on kustutatud ja eesmärk on asendada vastavaid objekti, mis on imporditud. Lisaks lisamine importimise toiming nurjub. Enamikul juhtudel saab kasutada järgmist lahendust.LahendusNB! Enne selle lahenduse kasutamist veenduge, et teil on praeguse FIMSynchronizationService andmebaasi varukoopia. Juhised ja SQL-skripti, mis on dokumenteeritud seda lahendust endale metaversumi objekti väärtust asustada Ankru väärtus uus connectorspace objektide ettevalmistamise ajal kasutada. Kui haldustegur sõltub ühendatud andmeallikas loomine ja sisestama Ankru uusi objekte, ettevalmistamise kood või sünkroonimine reegel võib olla ajutiselt toeta seda vastukaalu metaversumi väärtuse abil muuta. See lahendus on ette nähtud haldusagent eksport ja import käitusprofiilid konfigureeritud järgmiselt:
-
Eksport käivitada profiili, mis on konfigureeritud audit trail faili loomine ja lõpetada Käivita
-
Käivitage profiilis konfigureeritud ärka audit trail faili importimine
Kasutage seda lahendust, toimige järgmiselt.
-
Käivita eksportimine, käivitage profiili.
-
Käivitage skript FIMSynchronizationService andmebaasi värskendamiseks.
-
Käivita käivitada profiili importida.
Skripti näideProovi skripti, mis on antud siin on ette nähtud kasutamiseks tootmiskeskkonnas ning on mõeldud ainult teatud olukorras, mis on dokumenteeritud käesoleva artikli arendus või katse lahendada. Enne SQL-skripti käivitamiseks seada avaleheks asendada management agenti identifikaator (cs.ma_id). Kui a metaversumi atribuut, välja arvatud UID tuleb kasutada, tuleb skripti värskendada ka asendada kõik aknad "mv.uid" kasutatakse atribuudi väljanimi.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Küsimus 3
Käivitage ECMA 2.0 eksportida ainult MA ekspordi tegemisel kuvatakse järgmine tõrketeade:
Pildi või delta ei ole Ankru.
Viited
Teave selle terminoloogia Microsofti tarkvaravärskenduste iseloomustamiseks.
