Käigultparanduste koondpakett (järk 4.1.3627.0) on saadaval Microsoft Forefront Identity Manager (FIM) 2010 R2 hoolduspaketi 1 jaoks

Sissejuhatus

Käigultparanduste koondpakett (järk 4.1.3627.0) on saadaval Microsoft Forefront Identity Manager (FIM) 2010 R2 hoolduspaketi Service Pack 1 (SP1). Järgu number bhold-i komponendid, mis sisalduvad selles versioonis on 5.0.2959.0. See käigultparanduste koondpakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".

Värskenduse teave

Toetatud värskendus on saadaval Microsoft Support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.

Microsofti tugiteenus

Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega. Lisaks saate hankida värskendus Microsoft Update'i või Microsofti värskenduste kataloogist.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Selle värskenduse teadaolevad probleemid

SünkroonimisteenusPärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) võib joosta ja võib toota käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate need reeglid laiendamist või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Oletame näiteks, MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks FIM teenus ma redigeerimine. Sellisel juhul sünkroonimise mootori Installeri selle värskenduse tahtlikult ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid. Seetõttu Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili. Selle probleemi lahendamiseks toimige järgmiselt.

  1. MIIServer.exe.config faili varukoopiat teha.

  2. Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.

  3. Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage < dependentAssembly > jaotisse sisu järgmisega:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Muudatuste salvestamiseks faili.

  5. Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake juhiseid 1 – 4 need kaks faili.

  6. Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).

  7. Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.

FIM-i aruandlusKui installite FIM aruandluse uus server, mis on Microsoft System Center 2012 Service Manager SP1 installitud, toimige järgmiselt.

  1. FIM 2010 R2 hoolduspaketi SP1 FIMService komponendi installimise. Selleks klõpsake märkeruudu aruandlus .

  2. Installige selle käigultparanduste koondpaketti FIM-i teenuse ehitada 4.1.3599.0täiendama.

  3. Muuda režiimi installi FIM-i teenuse käivitamise ja seejärel lisage aruandlus.

Muuda režiimi installi käivitamisel FIM-i teenus ja portaal aruandlus on lubatud, peate olema lubage aruandlus. Selleks FIM identiteedi haldusportaal toimige järgmiselt.

  1. Klõpsake menüü AdministreerimineKõigile ressurssidele.

  2. Klõpsake jaotises Kõigi ressurssideSüsteemi konfiguratsiooni seaded.

  3. Süsteemi konfiguratsiooni seaded objekt ja seejärel avage selle objekti Atribuudid .

  4. Klõpsake Laiendatud atribuudidja seejärel märkige ruut Aruandluse logimine lubatud .

  5. Klõpsake OKja seejärel klõpsake nuppu Edasta muudatuse salvestamiseks.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema Forefront Identity Manager 2010 R2 (järk 4.1.3419.0 või mõnda uuemat järku) installitud. Bhold-i juurutuste peab olema käigultparanduste koondpakett alla 2934816 (järk 4.3.3510.0) installida selle värskenduse rakendamiseks.

Taaskäivitamise nõue

Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_kb3022704.msp) paketi rakendamist peate arvuti taaskäivitama. Lisaks peate serveri komponendid uuesti.

Asendamise teave

See värskendus asendab järgmised värskendused:

3011057 Käigultparanduste koondpakett (järk 4.1.3613.0) on saadaval Forefront Identity Manager 2010 R2 hoolduspaketi SP12980295 käigultparanduste koondpakett (järk 4.1.3599.0täiendama) on saadaval Forefront Identity Manager 2010 R22969673 A käigultparanduste koondpakett (järk 4.1.3559.0) on saadaval Forefront Identity Manager 2010 R22934816 käigultparanduste koondpakett on saadaval Forefront Identity Manager 2010 R2 (järk 4.1.3510.0)

Failiteave

Käigultparanduse versiooni ehitada numbrid

Forefront Identity Manager

4.1.3627.0

BHOLD-I

5.0.2959.0

Juurdepääsu haldamine konnektor

5.0.2959.0

Faili atribuudid

Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Platvorm

Accessmanagementconnector.msi

Pole rakendatav

671,744

20-Feb-2015

07:50

Pole rakendatav

Bholdanalytics 5.0.2959.0_release.msi

Pole rakendatav

2,699,264

20-Feb-2015

07:35

Pole rakendatav

Bholdattestation 5.0.2959.0_release.msi

Pole rakendatav

3,207,168

20-Feb-2015

08:33

Pole rakendatav

Bholdcore 5.0.2959.0_release.msi

Pole rakendatav

5,013,504

20-Feb-2015

07:22

Pole rakendatav

Bholdfimintegration 5.0.2959.0_release.msi

Pole rakendatav

3,530,752

20-Feb-2015

08:05

Pole rakendatav

Bholdmodelgenerator 5.0.2959.0_release.msi

Pole rakendatav

3,248,128

20-Feb-2015

08:47

Pole rakendatav

Bholdreporting 5.0.2959.0_release.msi

Pole rakendatav

1,994,752

20-Feb-2015

08:19

Pole rakendatav

Fimaddinsextensionslp_x64_kb3022704.msp

Pole rakendatav

3,916,800

17-Feb-2015

02:23

Pole rakendatav

Fimaddinsextensionslp_x86_kb3022704.msp

Pole rakendatav

1,596,416

17-Feb-2015

02:15

Pole rakendatav

Fimaddinsextensions_x64_kb3022704.msp

Pole rakendatav

5,206,528

17-Feb-2015

02:23

Pole rakendatav

Fimaddinsextensions_x86_kb3022704.msp

Pole rakendatav

4,662,784

17-Feb-2015

02:15

Pole rakendatav

Fimcmbulkclient_x86_kb3022704.msp

Pole rakendatav

9,097,728

17-Feb-2015

02:15

Pole rakendatav

Fimcmclient_x64_kb3022704.msp

Pole rakendatav

5,570,048

17-Feb-2015

02:23

Pole rakendatav

Fimcmclient_x86_kb3022704.msp

Pole rakendatav

5,192,704

17-Feb-2015

02:15

Pole rakendatav

Fimcm_x64_kb3022704.msp

Pole rakendatav

33,493,504

17-Feb-2015

02:23

Pole rakendatav

Fimcm_x86_kb3022704.msp

Pole rakendatav

33,104,384

17-Feb-2015

02:15

Pole rakendatav

Fimservicelp_x64_kb3022704.msp

Pole rakendatav

12,251,648

17-Feb-2015

02:23

Pole rakendatav

Fimservice_x64_kb3022704.msp

Pole rakendatav

31,272,960

17-Feb-2015

02:23

Pole rakendatav

Fimsyncservice_x64_kb3022704.msp

Pole rakendatav

36,211,200

17-Feb-2015

02:23

Pole rakendatav

Lisateave

Lahendatavad probleemid või funktsioone, mis lisatakse see värskendus

See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).

Bhold-i FIM identiteedi haldusportaal ja keelepakettide integreerimine

1. probleem

Kui klient on installitud FIM portaal, bhold-i FIM-i integreerimine ja FIM keelepaketid, näeb kasutaja, kes vaatab lokaliseeritud FIM portaali lehel lehe inglise pöörduda tagasi pärast läheb bhold-i iseteeninduse lehele.

Bhold-i aruandlus

1. probleem

Kui klient, kes kasutab bhold-i aruandluse eemaldab filtri aruande, jätkake järjestikust luua aruande, kui filter on eemaldatud.

Bhold-i mudeli generaator

1. probleem

Kui te kasutate BHOLD mudeli generaator rolli hankimiseks ja Säilita olemasoleva mudeli ruut on märgitud, võib teatada erandi, kui BHOLD mudeli generaator laadib failid uuesti.

2. probleem

Bhold-i mudeli generaator kasutamisel rolli hankimiseks erandi teatas, liikmelisus rollide ja kavandatud rollide loomisel.

Küsimus 3

Bhold-i mudeli generaator rolli hankimiseks, kui kasutajal, kes töötab mudeli generaator ei ole bhold-i, seejärel atribuut rollide ja omandiõiguse rolle ei saa luua.

Probleem 4

Kui BHOLD mudeli generaator töötab teise kasutaja, kes oli varem või kes installitud BHOLD Core ja Säilita olemasoleva mudeli ruut on märgitud, võib erandi aru.

FIM-i teenus ja identiteedi haldusportaal

1. probleem

FIM-i teenuse mitmes juurutamisel SSPR taotluste autentimise töövoo eksemplaride sel ajal välja võivad jääda ning autentimine selgesõnaliselt lõputult.

2. probleem

Kui saate või muuta kohandatud täisarvuline atribuutide kaudu FIM portaali laiendatud atribuudid vahekaardil objekti, "eriti ei toeta" arvud, mis on suurem kui 2147483647 võidakse kuvada tõrketeade.

Serdihaldus

1. probleem

FIM-i serdi haldamise veebileht valesti saadab taotluse domeeni otsida IdentityOneTimePasswordsRole + FIM CM sisemine roll.

2. probleem

Kui valite kasutaja FIM CM portaali haldamine kiipkaart, käivitatakse järgmine erand:

Objekti ei saa anda, DBNull teiste. Tehnilised üksikasjad tüüp: System.InvalidCastException allikas: mscorlib pinujälg: kell System.DBNull.System.IConvertible.ToDateTime (IFormatProvider pakkuja) kell System.Convert.ToDateTime (objekti väärtus, IFormatProvider pakkuja) juures Aadressil Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus olek) juures Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) Microsoft.Clm.Web.UserDetail.LoadIntoInterface () kell Microsoft.Clm.Web.UserDetail.Page_Load (objekt saatja, EventArgs e) System.Web.UI.Control.OnLoad (EventArgs e) aadressil System.Web.UI.Control.LoadRecursive (at) System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)

Küsimus 3

FIM CM orbude kiipkaardid FIMCertificateManagement andmebaasi, kui esmase registreerimise kiipkaart proovinud mallis vale profiili. See annab järgmine erand:

Kaardi ei pääse juurde, kuna esitati vale PIN-koodi.

Kui proovite korduvalt registreeruda kiipkaardi õige profiili malli, kuvatakse järgmine tõrketeade:

Töötlemisel tõrge: kehtetu kiipkaart. See kaart võib uuesti kasutada ainult kasutaja ja profiili malli, mis kaart on määratud. Palun kasutusest kõrvaldamine esmalt enne kasutamine teise kasutaja või profiili Mall kaart.

Märkus. Pärast selle värskenduskomplekti rakendamist vale profiili Mall nurjub "vale PIN" erandiga ilmneda järgmised sümptomid:

  • Vale administraatori võti on tuvastatud.

  • Kiipkaardi objekti andmebaasis on teisaldatud pensionil oleku ilma retire poliitika.

  • Kasutaja saab teade, et toiming nurjus, ilmselt seetõttu, et vale profiili malli valimine ja muud profiili mallide soovitatud.

Probleem 4

Aegunud või tühistatud sisselogimise serdid eemaldatakse enam kiipkaardi FIM CM pikendamisel. See värskendus lisab funktsiooni eemaldamiseks kiipkaardid serdi aegumise või tühistamise serdid. See on saadaval profiili malli Üldised valikud lehel uus võimalus.

Sünkroonimisteenus

1. probleem

Kui Active Directory haldusagent globaalse aadressiloendi loend (GALSync) kasutatakse Active Directory metsa vastu hosts Exchange Server 2013 GALSync lahendust ei tekita msExchVersion atribuudi õige väärtus.

2. probleem

Test keskkonnas, kui ei ole saadaval ühendatud andmeallikas teatud tüüpi haldusagent audit trail faili impordi ja ekspordi kontrolljälg faile kasutatakse mõnikord testige sünkroonimise teenuse lahenduse funktsioone. FIM-i Sünkroonimismootor kasutamisel see võib põhjustada ootamatuid tulemusi. Impordi ja ekspordi toimingute töötavat, kuid importimisel käituse statistika kuva delete ja lisage iga objekti, mis on eksporditud fail tilk. Lisaks pole ühtegi objekti ning connectorspace jäänud. Selline käitumine ilmneb seetõttu connectorspace objekt ei ole Ankru väärtus hologramm ootuspäraselt. Seetõttu connectorspace objekt on kustutatud ja eesmärk on asendada vastavaid objekti, mis on imporditud. Lisaks lisamine importimise toiming nurjub. Enamikul juhtudel saab kasutada järgmist lahendust.LahendusNB! Enne selle lahenduse kasutamist veenduge, et teil on praeguse FIMSynchronizationService andmebaasi varukoopia. Juhised ja SQL-skripti, mis on dokumenteeritud seda lahendust endale metaversumi objekti väärtust asustada Ankru väärtus uus connectorspace objektide ettevalmistamise ajal kasutada. Kui haldustegur sõltub ühendatud andmeallikas loomine ja sisestama Ankru uusi objekte, ettevalmistamise kood või sünkroonimine reegel võib olla ajutiselt toeta seda vastukaalu metaversumi väärtuse abil muuta. See lahendus on ette nähtud haldusagent eksport ja import käitusprofiilid konfigureeritud järgmiselt:

  • Eksport käivitada profiili, mis on konfigureeritud audit trail faili loomine ja lõpetada Käivita

  • Käivitage profiilis konfigureeritud ärka audit trail faili importimine

Kasutage seda lahendust, toimige järgmiselt.

  1. Käivita eksportimine, käivitage profiili.

  2. Käivitage skript FIMSynchronizationService andmebaasi värskendamiseks.

  3. Käivita käivitada profiili importida.

Skripti näideProovi skripti, mis on antud siin on ette nähtud kasutamiseks tootmiskeskkonnas ning on mõeldud ainult teatud olukorras, mis on dokumenteeritud käesoleva artikli arendus või katse lahendada. Enne SQL-skripti käivitamiseks seada avaleheks asendada management agenti identifikaator (cs.ma_id). Kui a metaversumi atribuut, välja arvatud UID tuleb kasutada, tuleb skripti värskendada ka asendada kõik aknad "mv.uid" kasutatakse atribuudi väljanimi.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Küsimus 3

Käivitage ECMA 2.0 eksportida ainult MA ekspordi tegemisel kuvatakse järgmine tõrketeade:

Pildi või delta ei ole Ankru.

Viited

Teave selle terminoloogia Microsofti tarkvaravärskenduste iseloomustamiseks.

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×