סיכום תיקון חם (בנייה 4.1.3613.0) זמין עבור מנהל הזהויות של Forefront 2010 R2 SP1

תמיכה של Microsoft

אם עדכון זה זמין להורדה דרך התמיכה של Microsoft, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם. בנוסף, באפשרותך להשיג את העדכון מ- Microsoft Update או Microsoft Update קטלוג.הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, עבור אל אתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.

בעיות מוכרות בעדכון זה

• שירות סינכרוןלאחר שתתקין עדכון זה, הרחבות כלל וסוכנים ניהול מותאמים אישית המבוססים על MA Extensible (ECMA1 או ECMA 2.0) עלולים שלא לפעול וליצור ייתכן מצב ריצה של "הפסיק סיומת-dll-עומס." בעיה זו מתרחשת בעת הפעלת הרחבות כלל או סוכני ניהול מותאמים אישית כאלה לאחר שתשנה את קובץ התצורה (.config) עבור אחד התהליכים הבאים:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  לדוגמה, נניח שערכת את הקובץ MIIServer.exe.config כדי לשנות את גודל אצווה ברירת המחדל עבור עיבוד הסינכרון ערכים עבור הסוכן ניהול שירות FIM. כדי למנוע מחיקת שינויים קודמים שלך במצב זה, תוכנית ההתקנה מנגנון סינכרון עבור עדכון זה אינו מחליף את קובץ התצורה. מאחר קובץ התצורה לא הוחלף, הערכים הנדרשים על-ידי עדכון זה לא קיימים קבצים, וטען מנגנון הסינכרון לא כל קבצי DLL של הרחבת כלל כאשר המנגנון הפעלת ייבוא מלא או סינכרון דלתא הפעלת פרופיל. כדי לפתור בעיה זו, בצע את הפעולות הבאות:

  1. צור עותק גיבוי של הקובץ MIIServer.exe.config.

  2. פתח את הקובץ MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.

  3. נמצא סעיף < זמן ריצה > בקובץ MIIServer.exe.config, ולאחר מכן להחליף את התוכן של מקטע < dependentAssembly > הבאות:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken "31bf3856ad364e35" = / >< bindingRedirect oldVersion newVersion "3.3.0.0-4.1.3.0" = = "4.1.4.0" / >< / dependentAssembly

  4. שמור את השינויים בקובץ.

  5. חפש את הקובץ Mmsscrpt.exe.config באותה הספריה ואת Dllhost.exe.config בספריית האב. חזור על שלבים 1-4 עבור שני קבצים אלה.

  6. הפעל מחדש את שירות הסינכרון של מנהל הזהויות של Forefront (FIMSynchronizationService).

  7. ודא כי סוכני ניהול מותאמים אישית והרחבות של כלל כעת לפעול כצפוי.

• FIM דיווחאם אתה מתקין FIM דיווח על שרת חדש בעל Microsoft מערכת מרכז 2012 שירות מנהל SP1 מותקן, בצע את הפעולות הבאות:

  1. התקנת רכיב FIM 2010 R2 SP1 FIMService. כדי לעשות זאת, נקה את תיבת הסימון של דיווח .

  2. התקן את אוסף תיקונים חמים זה כדי לשדרג את השירות FIM לבניית 4.1.3599.0.

  3. הפעל את ההתקנה שינוי מצב עבור שירות FIM, ולאחר מכן הוסף דיווח.

  אם דיווח וההגדרה שינוי מצב ההתקנה מופעלת עבור פורטל ושירות FIM, יש להפעיל מחדש דיווח. כדי לעשות זאת בפורטל ניהול זהות FIM, בצע את הפעולות הבאות:

  1. בתפריט ניהול , לחץ על כל המשאבים.

  2. תחת כל המשאבים, לחץ על הגדרות התצורה של המערכת.

  3. לחץ על האובייקט הגדרות תצורת המערכת ולאחר מכן פתח את המאפיינים של אובייקט זה.

  4. לחץ על תכונות מורחבות, ולאחר מכן בחר את תיבת הסימון דיווח רישום זמין .

  5. לחץ על אישורולאחר מכן לחץ על Submit כדי לשמור את השינוי.

דרישות מוקדמות

כדי להחיל עדכון זה, דרוש לך מנהל הזהויות של Forefront 2010 R2 SP1 (גירסת build 4.1.3419.0 או מאוחר יותר) מותקן. עבור פריסות BHOLD, דרוש לך תיקון חם סיכום החבילה 2934816 (build 4.1.3510.0) החלת עדכון זה.

דרישה להפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת את התוספות ואת חבילת הרחבות (Fimaddinsextensions_xnn_kb2980295.msp). גם ייתכן שיהיה עליך להפעיל מחדש את רכיבי שרת.

מידע על החלפות

עדכון זה מחליף את העדכונים הבאים: חבילת אוסף התיקונים החמים של 2980295 (בנייה 4.1.3599.0) זמין עבור מנהל הזהויות של Forefront 2010 R2 SP12969673 אוסף תיקונים חמים (בנייה 4.1.3559.0) זמינה עבור מנהל הזהויות של Forefront 2010 R22934816 A חבילת תיקונים חמים (בנייה 4.1.3510.0) זמין עבור מנהל הזהויות של Forefront 2010 R2

אישור Attestation של BHOLD

בעיה 1מאפייני הבעיה: כאשר steward נוסף של קמפיין המתבצעות כעת, steward מקבל את "ערכים חדשים עבור Steward" דואר אלקטרוני. שינויים לאחר התיקון: כאשר steward נוסף של קמפיין המתבצעות כעת, steward מקבל הדואר האלקטרוני "מופע התחל". 

BHOLD ליבה

בעיה 1מאפייני הבעיה: כאשר למשתמש יש תפקידים ABA מתנגשים, שדה "EndDate" של המשתמש משתנה באמצעות ממשק המשתמש של ליבה BHOLD, המשתמש יוקצה תפקיד של שגוי. שינויים לאחר התיקון: שינוי שדה "EndDate" של המשתמש אינה משפיעה על ABA תפקיד תכונות אחרות.

ליבה BHOLD והקצאה של FIM

בעיה 1כאשר אתה משתמש מחבר ניהול של Access ייבוא מתבצע מיד לאחר ייצוא שגרמה ABA שינויים בחברות תפקיד, הייבוא עשוי לציין כי למשתמשים יהיו הרשאות פחות מאשר מוקצים לפי שלהם הקודם או חדש תפקיד חברויות. לאחר התקנת תיקון זה: אם מתבצע ייבוא מיד לאחר ייצוא שגרמה ABA שינויים בחברות תפקיד, הייבוא מציין כי למשתמשים יהיו הרשאות שהוקצו הכתיב שלהם חברויות תפקיד חדש או הקודמת. לאחר השלמת עיבוד תור, הייבוא מציין כי למשתמשים יהיו הרשאות שהוקצו על-ידי חברות התפקיד החדש שלהם. בעיה 2בפריסות מסוימות, מחיקה של קבוצות מרובות באמצעות מחבר ניהול של Access אינו מצליח אם ישנם שניים או יותר ממתינים ייצוא. לאחר התקנת התיקון, המחיקה של קבוצות מרובות באמצעות מחבר ניהול של Access היא מוצלחת.בעיה 3בפריסות מסוימות, ייצוא של שינויים באמצעות מחבר ניהול של Access לאובייקטים OU המציינים אב חדש OU לא ייכנסו לתוקף. לאחר התקנת התיקון: OU האב A ניתן לשנות מבסיס OU אחרים באמצעות מחבר ניהול של Access.

שירות FIM ופורטל IdentityManagement

בעיה 1חלק מהטקסט הוא מוצג בפורטל FIM והוספת תבניות דואר אלקטרוני תמיד משתמש בשפה האנגלית. לדוגמה, בעיה זו מתרחשת באובייקטי שם התצוגה של האישור. לאחר התקנת התיקון: תרגום מחרוזת עבור אובייקטים שנוצרו על-ידי השירות FIM במסד הנתונים של שירות FIM מתבצע לפי האזור חשבון שירות FIM שהיה בתוקף כאשר האובייקט נוצר. הערה פונקציונליות זו אינה משפיעה על האזור בדפדפן הלקוח. כדי לשנות את השפה המשמשת עבור תרגום מחרוזת הגדרה שונה מאנגלית, להיכנס לכל מחשב שבו מותקן שירות FIM כחשבון השירות FIM ולאחר מכן הגדר את האזור עבור חשבון זה דרך לוח הבקרה. בעיה 2יצירת כללים סינכרון בפורטל IdentityManagement FIM כשל בטעינת סוגי אובייקטים של המערכת המחוברת ברשימה הנפתחת סוג משאב חיצוני של המערכת. התנהגות זו עשויה להתרחש אם הגודל של הגדרת מופע מחבר (ma-נתונים) הוא גדול מ- 14 MB ברירת המחדל WCF הודעה ממגבלת הגודל בתצורת ResourceManagementClient. גודל זה מוגדר על-ידי שימוש במאפיין maxReceivedMessageSizeInBytes של ResourceManagementClient. לפני שתחיל תיקון זה, מתעלמת מערכים maxReceivedMessageSizeInBytes שתצורתם נקבעה web. config עבור הפורטל IdentityManagement לטובת הגדרת ברירת המחדל. לאחר החלת תיקון זה, ההגדרה maxReceivedMessageSizeInBytes מוחלת. שים לב כי הגדרה זו הוא תלוי רישיות. לקבלת מידע נוסף אודות הגדרה זו, עבור אל אתר האינטרנט הבא של Microsoft: מפתחות רישום והגדרות קובץ תצורה ב- FIM 2010

ניהול אישורים FIM

בעיה 1עדכונים האישור המקוון נכשלים עקב הפרת מגבלה.בעיה 2מודול יציאה של FIM אישור ניהול (ס מ) לא מכבד את הדגל CT_FLAG_DONOTPERSISTINDB על אישור. הדבר עלול לגרום אישורים רבים להיכתב למסד הנתונים FIM ס מ. דבר זה, בתורו, גורם בעיות ביצועים. לאחר התקנת תיקון זה, מודול יציאה של ס מ FIM מכבד את הדגל CT_FLAG_DONOTPERSISTINDB על אישורים ולאחר אישורים אלה לא נכתבו למסד הנתונים FIM ס מ.

לקוחות FIM (פורטל, Outlook, כניסה ל- Windows)

בעיה 1לאחר שתתקין את הסיומת הכניסה של FIM Windows ולאחר מכן (או משתמש) מנסה לבצע כניסה למחשב באמצעות שולחן עבודה מרוחק, עליך להזין את האישורים שלך פעמיים. לאחר החלת התיקון, כניסות שולחן עבודה מרוחק יפעל כצפוי.

שירות סינכרון

בעיה 1שירות הסינכרון קורס במהלך ייצוא הפעלת פרופיל הפעל סוכן הניהול של שרת SQL.בעיה 2בעת הפעלת פעולת ייבוא דלתא על הסוכן ניהול שירות FIM, מסיים תהליך MIIServer.exe עם CLR_EXCEPTION_SYSTEM. חריג APPDOMAINUNLOADEDEXCEPTION. לאחר התקנת תיקון זה, מצב race שמפעיל חריג זה עוד מתרחש. בעיה 3אם כלל סינכרון משתמשת בפונקציה null () בכלל זרימה נכנסת של התכונה, החזרת null () נראה כערך במקום להיות ריק, והמשך קדימות תכונה לא הבא מזינים נכנסות תכונת הזרימה. לאחר החלת תיקון זה, תכונת זרימה קדימות בכללי זרימת התכונה נכנסות המשתמשות בפונקציה null () פועל כצפוי.

שירות ההודעות של שינוי סיסמה (PCNS)

בעיה 1נרשם את הודעת השגיאה הבאה:

לאחר התקנת תיקון זה, הוספת תו לוכסן הפוך שם תחום גורם הפונקציה להחזיר את בקר התחום מזהה אבטחה (SID) במקום משתמש ריק SID.

מספרי הבנייה של שחרור תיקון חם

תכונות הקובץ

הגירסה העולמית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.