מבוא
חבילת אוסף תיקונים חמים ( 4build.1.3599.0) זמין עבור Microsoft Forefront זהות מנהל (FIM) 2010 R2 Service Pack 1 (SP1). אוסף תיקונים חמים זה פותר כמה בעיות ומוסיף חלק מהתכונות המתוארות בסעיף 'מידע נוסף'.
עדכון מידע
העדכון נתמך זמין התמיכה של Microsoft. אנו ממליצים לכל הלקוחות להחיל עדכון זה למערכות הייצור שלהם.
תמיכה של Microsoft
אם עדכון זה זמין להורדה דרך התמיכה של Microsoft, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, עבור אל אתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
בעיות מוכרות בעדכון זה
שירות סינכרוןלאחר התקנת עדכון זה, הרחבות כלל וסוכנים ניהול מותאמים אישית (MAs) המבוססים על MA Extensible (ECMA1 או ECMA 2.0) עלולים שלא לפעול וליצור ייתכן מצב ריצה של "הפסיק סיומת-dll-עומס." בעיה זו מתרחשת בעת הפעלת הרחבות כלל או סוכני ניהול מותאמים אישית כאלה לאחר שתשנה את קובץ התצורה (.config) עבור אחד התהליכים הבאים:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
לדוגמה, נניח שערכת את הקובץ MIIServer.exe.config כדי לשנות את גודל אצווה ברירת המחדל עבור עיבוד הסינכרון ערכים עבור הסוכן ניהול שירות FIM. כדי למנוע מחיקת שינויים קודמים שלך במצב זה, תוכנית ההתקנה מנגנון סינכרון עבור עדכון זה אינו מחליף את קובץ התצורה. מאחר קובץ התצורה לא הוחלף, הערכים הנדרשים על-ידי עדכון זה לא קיימים קבצים, וטען מנגנון הסינכרון לא כל קבצי DLL של הרחבת כלל כאשר המנגנון הפעלת ייבוא מלא או סינכרון דלתא הפעלת פרופיל. כדי לפתור בעיה זו, בצע את הפעולות הבאות:
-
צור עותק גיבוי של הקובץ MIIServer.exe.config.
-
פתח את הקובץ MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.
-
נמצא סעיף < זמן ריצה > בקובץ MIIServer.exe.config, ולאחר מכן להחליף את התוכן של מקטע < dependentAssembly > הבאות:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
שמור את השינויים בקובץ.
-
חפש את הקובץ Mmsscrpt.exe.config באותה הספריה ואת Dllhost.exe.config בספריית האב. חזור על שלבים 1-4 עבור שני קבצים אלה.
-
הפעל מחדש את שירות הסינכרון של מנהל הזהויות של Forefront (FIMSynchronizationService).
-
ודא כי סוכני ניהול מותאמים אישית והרחבות של כלל כעת לפעול כצפוי.
FIM דיווחאם אתה מתקין FIM דיווח על שרת חדש בעל Microsoft מערכת מרכז 2012 שירות מנהל SP1 מותקן, בצע את הפעולות הבאות:
-
התקנת רכיב FIM 2010 R2 SP1 FIMService. כדי לעשות זאת, נקה את תיבת הסימון של דיווח .
-
התקן את אוסף תיקונים חמים זה כדי לשדרג את השירות FIM לבניית 4.1.3599.0.
-
הפעל את ההתקנה שינוי מצב עבור שירות FIM, ולאחר מכן הוסף דיווח.
אם דיווח וההגדרה שינוי מצב ההתקנה מופעלת עבור פורטל ושירות FIM, יש להפעיל מחדש דיווח. כדי לעשות זאת בפורטל ניהול זהות FIM, בצע את הפעולות הבאות:
-
בתפריט ניהול , לחץ על כל המשאבים.
-
תחת כל המשאבים, לחץ על הגדרות התצורה של המערכת.
-
לחץ על האובייקט הגדרות תצורת המערכת ולאחר מכן פתח את המאפיינים של אובייקט זה.
-
לחץ על תכונות מורחבות, ולאחר מכן בחר את תיבת הסימון דיווח רישום זמין .
-
לחץ על אישורולאחר מכן לחץ על Submit כדי לשמור את השינוי.
דרישות מוקדמות
כדי להחיל עדכון זה, דרוש לך מנהל הזהויות של Forefront 2010 R2 SP1 (גירסת build 4.1.3419.0 או מאוחר יותר) מותקן. עבור פריסות BHOLD, דרוש לך תיקון חם סיכום החבילה 2934816 (build 4.1.3510.0) החלת עדכון זה.
דרישה להפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת את התוספות ואת חבילת הרחבות (Fimaddinsextensions_xnn_kb2980295.msp). גם ייתכן שיהיה עליך להפעיל מחדש את רכיבי שרת.
מידע על החלפות
עדכון זה מחליף את העדכונים הבאים:
2969673 סיכום תיקון חם (בנייה 4.1.3559.0) זמין עבור מנהל הזהויות של Forefront 2010 R22934816 A חבילת תיקונים חמים (בנייה 4.1.3510.0) זמינה עבור מנהל הזהויות של Forefront 2010 R2
פרטי הקובץ
הגירסה העולמית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
מידע נוסף
בעיות הנפתרות או התכונות הנוספות בעדכון זה
עדכון זה פותר את הבעיות הבאות או מוסיף את התכונות הבאות, אשר אינו היו בעבר מתועד מתוך מאגר הידע Microsoft Knowledge Base.
שירות FIM ופורטלים
בעיה 1
תיקון חם זה מעדכן איפוס סיסמה FIM וכוללים פורטל רישום סיסמה עם שינויים UI נוספים החלים על לקוחות הם התאמה אישית של פורטלים אלה בהתאם ל סעיף 508 של Act.Symptoms Rehabilitation הפדרלי של ארצות הברית הבאות:
-
על עמוד "את הסיסמה הנוכחית שלך", הסיסמה בתיבת טקסט מסומן באופן שגוי.
-
בדף "רישום תשובות שלך", אף אחת מתיבות הטקסט מסומנות כראוי.
-
התמונה הבאה יש תג alt לא:
< img src="images/wait_animationa.gif" / >
-
כאשר הוא נתקל שגיאת אימות של שדות הטופס בדפים "הסיסמה הנוכחית שלך" ו- "לרשום את התשובות שלך", אין הודעה המוצג בפני המשתמש. עם זאת, אין סימן לכך על טכנולוגיה מסייעת שהופיעו הודעה זו כוללת, ללא shift של המוקד, ואת הגרפיקה המציין שגיאה למשתמשים חזותי אינו נגיש. לכן, הוא אינו ברור כי זוהי הודעת שגיאה מכיוון שהוא מוצג כטקסט שטוחה בלבד.
-
טקסט הכותרת והלוגו המותאם אישית אינו נגיש כדי טכנולוגיה מסייעת.
שינויים לאחר החלת התיקון:
-
טכנולוגיית המסייע כעת באופן מלא קורא כל הדפים בפורטל SSPR והמשתמש הוא מעודכן אם מתרחשת שגיאה.
-
כרזות בפורטלים איפוס הסיסמה והרישום כעת יש תיאור כלי.
בעיה 2
בעת קביעת התצורה של פקד UocDropDownList משאב בקרת תצורה תצוגה עם ערכי מחרוזת, רשימת הערכים בפקד אינן מוצגות בסדר אלפביתי. תיקון זה מוסיף את המאפיין Sorted לפקד UocDropDownList . כאשר המאפיין Sorted מוגדר כ- True, הפריטים ממוינים בסדר אלפביתי. דוגמה:
< שלי: פקד שלי: שם = "EmployeeType" שלי: TypeName = "UocDropDownList" שלי: כיתוב = "{איגוד מקור = הסכימה, Path=EmployeeType.DisplayName}" שלי: תיאור = "{איגוד מקור = הסכימה, Path=EmployeeType.Description}" שלי: RightsLevel = "{איגוד מקור = זכויות, נתיב = EmployeeType} ">< שלי: מאפיינים >< שלי: המאפיין שלי: שם ="Sorted"שלי: ערך ="True"/ >< שלי: המאפיין שלי: שם ="נדרש"שלי: ערך =" {איגוד מקור = הסכימה, Path=EmployeeType.Required}"/ >< שלי: המאפיין שלי: שם = "ValuePath" שלי: ערך = "ערך" / >< שלי: המאפיין שלי: שם = "CaptionPath" שלי: ערך = "כיתוב" / >< שלי: המאפיין שלי: שם = "HintPath" שלי: ערך = "רמז" / >< שלי: המאפיין שלי: שם = "ItemSource" שלי: ערך = "{איגוד מקור הסכימה, נתיב = = EmployeeType.LocalizedAllowedValues}"/ >< שלי: המאפיין שלי: שם ="SelectedValue"שלי: ערך =" {איגוד מקור האובייקט, נתיב = = EmployeeType, מצב = TwoWay} "/ >< / שלי: מאפיינים >< / שלי: הבקרה >
בעיה 3
בפורטל של ניהול זהות FIM הכוללת את ערכת השפה מותקן, לשמות התצוגה של אובייקטים אישור אינם לחלוטין מתורגמים. שים לב תרגום מחרוזת עבור אובייקטים שנוצרו על-ידי השירות FIM במסד הנתונים של שירות FIM מתבצע לפי האזור חשבון שירות FIM שהיה בתוקף כאשר האובייקט נוצר, אינם מושפעים על-ידי האזור בדפדפן הלקוח. כדי לשנות את השפה המשמשת עבור תרגום מחרוזת הגדרה שונה מאנגלית, להיכנס לכל מחשב שבו מותקן שירות FIM כחשבון השירות FIM ולאחר מכן הגדר את האזור עבור חשבון זה דרך לוח הבקרה.
BHOLD
בעיה 1
משתמשים בעלי תפקידי המפקח בירושה עבור יחידות תפעולי (Ou), ייתכן שאין לך תפקידי המפקח ביחידות ארגוניות הכפופות.
בעיה 2
תפקידים המוקצים ישירות למשתמש מוצגים גם תחת הצומת תפקידים שעברו בירושה.
בעיה 3
כאשר מספר כללי מתן הרשאות מבוססות על-ידי התכונה (ABA) שצוינו ב- BHOLD Core הקצאת הרשאות משתמש, שינוי תכונות של המשתמש והם המערכת מסנכרנת אותם במ-מחבר הקצאת משאבים של ניהול Access של BHOLD FIM, המשתמש לא מקבלות כל שלו או ההרשאות שלו.
בעיה 4
במודול BHOLD Analytics, הפעולה ההשפעה אינו זמין לאחר ruleset הכוללת מסנן עם סוג מגביל מוגדר. לאחר החלת תיקון זה, לחיצה על לחצן ההשפעה מציגה את ההשפעה של הכללים.
בעיה 5
הודעת השגיאה הבאה עשוי להירשם ביומן היישומים במחשב בו מותקן BHOLD מרכזיים:
שגיאה בעת ביצוע פעולת \n\n 'EXEC ProcessQueueCommand30RoleBiased' System.Data.OleDb.OleDbException סיבה: ספירת התנועה לאחר ביצוע מציין מספר משפטים BEGIN ו- COMMIT לא תואם. ספירת הקודם = 0, ספירת הנוכחית = 1. ב- System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (התנהגות CommandBehavior, שיטת מחרוזת) ב- System.Data.OleDb.OleDbCommand.ExecuteNonQuery() ב- BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 מזהי יישומים) ב- d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
בעיה 6
כאשר נעשה שימוש במודול שילוב FIM, התכונות בשירות עצמי BHOLD שישולבו הפורטל FIM, כותרות עמודה מסוימים עשוי להיראות ייחתכו.
בעיה 7
באישור Attestation BHOLD, הלחצנים בסרגל הכלים של עורך תבנית הודעה לא יוצגו כראוי.
בעיה 8
בעת החלת תיקון חם זה, הודעות דוא ל אישור Attestation BHOLD מכיל כתובת URL אשר דורש פחות לחיצה אחת על-ידי משתמש הקצה כדי לנווט אל הדף כדי לבצע את אישור attestation.
בעיה 9
תיקון חם זה מוסיף פונקציה UserUpdate הבסיסיות BHOLD scripting של שירות האינטרנט.
שירות הסינכרון של FIM
בעיה 1
החל מ- build 4.1.3508.0, קבצי יומן ביקורת על ייצוא להפעיל שלבים פרופיל אינם כוללים ערכי התכונה הפניה.
ניהול אישורים
בעיה 1
נניח כי אישור נרשם באמצעות תבנית האישור CT1 בתבנית פרופיל PT1 ולאחר מכן CT1 מוחלף על-ידי תבנית אישור אחר. אם CT1 מוסר, האישור מבוטל, ונוצרת ללא אישור חדש מ- PT1. בנוסף, חידושים מאוחר יותר של האישור להיכשל ומוחזרת הודעת שגיאה שאינו מובן מאליו. באמצעות המודל תבנית פרופיל, אין אפשרות להימנע מבעיה זו. הסרת תבנית האישור בוצע עבור סיבה ולאחר באופן שרירותי, למערכת אין אפשרות לקבוע אם המשתמש יכול עדיין לרשום האישור באמצעות תבנית זו. המערכת מחזירה כעת הודעה ידידותית למשתמש, שאומרת לך להירשם במקום חידוש. שינוי זה מוודא תבניות האישורים הזמינות כעת בתבנית פרופיל משמשים. בנוסף, פעולה זו נרשמת בקובץ יומן הרישום של השרת מנהל האישורים FIM עם כל המידע הנחוץ.
תכונה 1
אין אפשרות להעביר משתמשים קיימים במסד הנתונים של ניהול אישורים FIM, למי שייכת פרופילי ואישורים, למשתמש אחר של Active Directory. פונקציונליות חדשה זו נחשפת באמצעות כלי השירות של שורת הפקודה clmutil.exe. CLMUtil אורכת כ קלט UUID של המשתמש המקורי ו- UUID של המשתמש הנוכחי. רשומות בטבלאות שלהלן יעודכנו UUID חדש:, אישורים, ופרופילים של כרטיסים חכמים. בנוסף, הטבלה UserNameCache מתעדכן אם הדבר נחוץ, צירוף שם המשתמש בתחביר UUID.Command חדש:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"תיאור: העברת רשומות פרופיל, כרטיסים חכמים ואישור של משתמש - ממשתמש בעל של uuid הישן כדי uuid חדש. דוגמה:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
הפניות
למד אודות המינוח שבו Microsoft משתמשת לתיאור עדכוני תוכנה.
