Applies ToForefront Identity Manager 2010 R2 Service Pack 1

Uvod

Paket hitnim popravcima (međuverzije 4.1.3599.0) dostupna je za Microsoft sustavu Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Skupne vrijednosti ovaj hitni popravak rješava neke probleme i dodaje neke značajke koje su opisane u odjeljku "Dodatne informacije".

Ažuriraj informacije

Podržani ažuriranja dostupna Microsoft Support. Preporučujemo da sve kupce Primijeni ovo ažuriranje na njihove sustave proizvodnje.

Microsoftova podrška

Ako je ovo ažuriranje je dostupna za preuzimanje iz Microsoft Support, postoji odjeljak "Moguće je preuzeti hitni popravak označeno" na vrhu ovog članka iz baze znanja. Ako se taj odjeljak ne pojavi, obratite se Microsoftove službe za podršku da biste nabavili hitni popravak.Napomena Ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni podršku troškovi će primijeniti na dodatna pitanja i probleme koji nemaju veze s ovim hitnim popravkom. Potpun popis brojeva telefona Microsoftove službe za podršku ili stvoriti zaseban zahtjev za uslugom, posjetite sljedeće Microsoftovo web-mjesto:

http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "Moguće je preuzeti hitni popravak označeno" prikazuje jezicima za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, je jer hitni popravak nije dostupan za taj jezik.

Poznati problemi u ovo ažuriranje

Servis sinkronizacijeNakon instalacije tog ažuriranja proširenja pravila i prilagođeni upravljanja agenti (MAs) koji se temelje na proširive MA (ECMA1 ili ECMA 2.0) možda se neće izvesti i može generirati izvođenja status "zaustavljeno-proširenje-dll-opterećenje." Taj se problem pojavljuje kada pokrenete takve proširenja pravila ili prilagođenog upravljanja agenata nakon što promijenite konfiguracijske datoteke (.config) za jedan od sljedećih postupaka:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Na primer, pretpostavimo uređivati datoteku MIIServer.exe.config da biste promijenili zadanu veličinu serije za obradu stavki sinkronizacije za servis FIM management agent. Da biste izbjegli brisanje prethodne promjene u tom slučaju, modul installer sinkronizacije za ovo ažuriranje zamijeniti konfiguracijsku datoteku. Jer konfiguracijska datoteka je zamijenjena, stavke koji su potrebni za ovo ažuriranje nisu prisutni u datotekama i mehanizam sinkronizacije učitati DLL datoteke nastavak bilo koje pravilo kada se pokrene modul potpuni uvoz ili Delta sinkronizacije pokrenuti profila. Da biste riješili taj problem, slijedite ove korake:

  1. Napravite sigurnosnu kopiju datoteke MIIServer.exe.config.

  2. Otvorite MIIServer.exe.config datoteku u uređivaču teksta ili Microsoft Visual Studio.

  3. Pronađite odjeljak < runtime > u datoteci MIIServer.exe.config i zatim zamijeniti sadržaj u sekciji < dependentAssembly > sljedeće:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Spremiti promjene u datoteku.

  5. U istom direktoriju i Dllhost.exe.config u direktoriju nadređenog pronaći datoteku Mmsscrpt.exe.config. Ponovite korake 1 – 4 za te dvije datoteke.

  6. Ponovno pokrenite servis za sinkronizaciju sustavu Forefront Identity Manager (FIMSynchronizationService).

  7. Provjerite da proširenja pravila i prilagođeni upravljanja agenti sada funkcionirati prema očekivanjima.

FIM izvješćivanjaAko instalirate FIM izvješćivanje na novi poslužitelj koji ima Microsoft System Center 2012 servis Upravitelj instaliran SP1, slijedite ove korake:

  1. Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, isključite potvrdni okvir izvješćivanja .

  2. Instalirajte ovaj hitni popravak skupne vrijednosti za nadogradnju FIM servisa za izgradnju 4.1.3599.0.

  3. Pokretanje instalacije Promjena načina za servis FIM i zatim dodajte izvješćivanja.

Ako izvještavanje je omogućen i promijenite način instalacije pokrenite za uslugu FIM i portala, mora biti ponovo omogućite izvještavanje. Da biste to učinili u Portal upravljanja FIM identiteta, slijedite ove korake:

  1. Na izborniku Administracija kliknite Sve resurse.

  2. Pod Sve resurse, kliknite Postavke konfiguracije sustava.

  3. Pritisnite objekt Postavke konfiguracije sustava , a zatim otvorite Svojstva ovog objekta.

  4. Prošireni atributikliknite, a zatim uključite potvrdni okvir Izvješćivanje bilježenje je omogućeno .

  5. Kliknite u redu, a zatim kliknite Pošalji spremiti promjenu.

Preduvjeti

Da biste primijenili to ažuriranje, morate imati sustavu Forefront Identity Manager 2010 R2 (build 4.1.3419.0 ili noviji međuverzije) instaliran SP1. Za BHOLD implementacije mora imati hitnim popravcima paket 2934816 (build 4.1.3510.0) da biste primijenili to ažuriranje.

Potreba za ponovnim pokretanjem

Morate ponovo pokrenuti računalo nakon što primijenite dodaci i paket proširenja (Fimaddinsextensions_xnn_kb2980295.msp). Možda morati ponovo pokrenuti poslužitelj komponente.

Informacije o zamjeni

To ažuriranje zamjenjuje sljedeća ažuriranja:

2969673 Hitnim popravcima (build 4.1.3559.0) dostupna je za dostupna za sustavu Forefront Identity Manager 2010 R2 je sustavu Forefront Identity Manager 2010 R22934816 A hitnim popravcima (build 4.1.3510.0)

Podaci o datoteci

Globalna verzija tog ažuriranja ima atribute datoteka (ili novije atribute datoteka) koji su popisani u sljedećoj tablici. Datumi i vrijeme za te datoteke navedene su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvara se u lokalnom vremenu. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu vremenske Zone u stavci Datum i vrijeme na upravljačkoj ploči.

Naziv datoteke

Verzija datoteke

Veličina datoteke

Datum

Vrijeme

Platforma

Accessmanagementconnector.msi

Not Applicable

671,744

19-Aug-2014

06:59

Not Applicable

Bholdanalytics 5.0.2724.0_release.msi

Not Applicable

2,703,360

19-Aug-2014

06:46

Not Applicable

Bholdattestation 5.0.2724.0_release.msi

Not Applicable

3,207,168

19-Aug-2014

07:38

Not Applicable

Bholdcore 5.0.2724.0_release.msi

Not Applicable

5,009,408

19-Aug-2014

06:34

Not Applicable

Bholdfimintegration 5.0.2724.0_release.msi

Not Applicable

3,534,848

19-Aug-2014

07:12

Not Applicable

Bholdmodelgenerator 5.0.2724.0_release.msi

Not Applicable

3,252,224

19-Aug-2014

07:51

Not Applicable

Bholdreporting 5.0.2724.0_release.msi

Not Applicable

1,990,656

19-Aug-2014

07:25

Not Applicable

Fimaddinsextensionslp_x64_kb2980295.msp

Not Applicable

3,921,920

27-Aug-2014

00:14

Not Applicable

Fimaddinsextensionslp_x86_kb2980295.msp

Not Applicable

1,595,904

27-Aug-2014

00:07

Not Applicable

Fimaddinsextensions_x64_kb2980295.msp

Not Applicable

5,208,064

27-Aug-2014

00:14

Not Applicable

Fimaddinsextensions_x86_kb2980295.msp

Not Applicable

4,662,784

27-Aug-2014

00:07

Not Applicable

Fimcmbulkclient_x86_kb2980295.msp

Not Applicable

9,097,728

27-Aug-2014

00:07

Not Applicable

Fimcmclient_x64_kb2980295.msp

Not Applicable

5,565,440

27-Aug-2014

00:14

Not Applicable

Fimcmclient_x86_kb2980295.msp

Not Applicable

5,198,848

27-Aug-2014

00:07

Not Applicable

Fimcm_x64_kb2980295.msp

Not Applicable

33,480,704

27-Aug-2014

00:15

Not Applicable

Fimcm_x86_kb2980295.msp

Not Applicable

33,094,656

27-Aug-2014

00:07

Not Applicable

Fimservicelp_x64_kb2980295.msp

Not Applicable

12,237,824

27-Aug-2014

00:14

Not Applicable

Fimservice_x64_kb2980295.msp

Not Applicable

31,314,432

27-Aug-2014

00:14

Not Applicable

Fimsyncservice_x64_kb2980295.msp

Not Applicable

36,231,680

27-Aug-2014

00:15

Not Applicable

Dodatne informacije

Problemi riješeni ili značajke koje se dodaju u ovo ažuriranje

Ovo ažuriranje rješava sljedeće probleme ili dodaje sljedeće značajke koje nisu prethodno zabilježeni u Microsoftovoj bazi znanja.

FIM servisa i portali

Problem 1

Taj hitni popravak ažurira Vrati FIM lozinka i lozinka Registracija portala s dodatne promjene korisničkog Sučelja koje se odnose na kupce koji prilagođujete ove portalima in compliance with odjeljak 508 američki savezni Rehabilitation Act.Symptoms uključuju sljedeće:

  • Na na stranici "Trenutnu lozinku", tekstni okvir je označena kao pogrešno lozinku.

  • Na stranici "Registrirati vaš odgovore" ništa tekstni okviri označeni su ispravno.

  • Sljedeća slika ima nema alt oznaka:

    < img src="images/wait_animationa.gif" / >

  • Kada naiđe pogreške provjere valjanosti polja obrasca na stranicama "Vaša trenutna lozinka" i "Registrirati vaš odgovore", postoji poruka koja se prikazuje korisniku. Međutim, postoji nijedan podatak pomoćna tehnologija koja ima ova poruka pojavila, nema shift žarište, i grafike koja ukazuje na pogrešku vizualni korisnicima ne može pristupiti. Stoga nije vidljivu Ovo je poruku o pogrešci jer se prikazuje samo kao ravan tekst.

  • Prilagođeni logotip i tekst u naslovu je nedostupni pomoćna tehnologija.

Promjene nakon primijenjen popravak:

  • Pomoćnik tehnologija sada potpuno čita sve stranice portala SSPR i korisnik je obaviješten ako dođe do pogreške.

  • Transparenti vraćanje izvorne lozinke i registraciju portalima sada imati naziv alata.

Problem 2

Kada konfigurirate UocDropDownList kontrolu u konfiguraciji prikaza kontrola resursa s vrijednosti niza, popis vrijednosti u kontroli se ne prikazuju u abecednom redoslijedu. Ovaj popravak dodaje svojstvo Sorted za kontrolu UocDropDownList . Kada je svojstvo Sorted postavljeno na True, stavke se sortiraju po abecednom redoslijedu. Primjer:

< Moje: kontrola Moje: naziv = "EmployeeType" Moje: TypeName = "UocDropDownList" Moj: opis = "{povezivanje izvora = schema, Path=EmployeeType.DisplayName}" Moje: opis = "{povezivanje izvora = schema, Path=EmployeeType.Description}" Moje: RightsLevel = "{povezivanja Izvor = prava, put = EmployeeType} ">< Moje: svojstva >< Moje: svojstvo Moje: naziv ="Sorted"Moj: vrijednost ="True"/ >< Moje: svojstvo Moje: naziv ="Potrebna"Moje: vrijednost =" {povezivanje izvora = schema, Path=EmployeeType.Required}"/ >< Moje: svojstvo Moje: Naziv = "ValuePath" Moje: vrijednost = "Vrijednosti" / >< Moje: svojstvo Moje: naziv = "CaptionPath" Moj: vrijednost = "Opis" / >< Moje: svojstvo Moje: naziv = "HintPath" Moj: vrijednost = "Podsjetnik" / >< Moje: svojstvo Moje: naziv = "ItemSource" Moje: vrijednost = "{povezivanje izvora = shemu, put = EmployeeType.LocalizedAllowedValues}"/ >< Moje: svojstvo Moje: naziv ="SelectedValue"Moj: vrijednost =" {povezivanje izvora = objekt, put = EmployeeType načinu = TwoWay} "/ >< / Moje: svojstva >< / Moje: kontrola >

Problem 3

U FIM identitet upravljanja portala koji ima jezični paket instaliran, imena za prikaz objekata odobrenje nije potpuno prevode. Imajte na umu prijevod niz za objekte koje je stvorio FIM servisa u bazi podataka usluge FIM provodi prema FIM servisni račun regionalnu shemu koja na snazi je kada je objekt stvoren i ne utječe po klijentski preglednik regionalnu shemu. Da biste promijenili jezik koji se koristi za prijevod niz postavku osim engleskog prijaviti na svako računalo na kojem je instaliran servis FIM kao račun servisa FIM i postavite regionalne postavke za ovaj račun putem upravljačke ploče.

BHOLD

Problem 1

Korisnici koji su naslijeđeni nadzornik uloge za operativne jedinica (organizacijske jedinice) možda neće imati uloge nadzornik podređene organizacijske jedinice.

Problem 2

Uloge izravno dodijeljen korisniku također naveden pod čvor naslijeđene uloge.

Problem 3

Kada više pravila autorizacije temelji atributa (ABA) koje su navedene u BHOLD Jezgra dodijelite dozvole korisniku i promjena atributa i su synched u iz poveznik dodjeljivanje Access upravljanja komponente BHOLD FIM označite, korisnik možda nećete primiti sve od njezinih ili njezinog dozvole.

Problem 4

U modulu BHOLD Analytics utjecaja operacija nije dostupan nakon postavljanja skupu pravila koji uključuje filtar s ograničavajuće vrsta. Nakon što se primjenjuje ovaj popravak, pritiskanjem gumba utjecaja prikazuje utjecaja pravila.

Problem 5

Zapisnik aplikacije na računalu na kojem je instaliran BHOLD Core možda biti prijavljeni sljedeću poruku o pogrešci:

Pogreška prilikom izvršavanja \n\n 'ProcessQueueCommand30RoleBiased izvršavanja PRVE' System.Data.OleDb.OleDbException razloga: brojanje nakon IZVRŠAVANJE transakcije pokazuje mismatching broj početak i IZVRŠAVANJE izjave. Prethodni broj = 0, trenutni broj = 1. na System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior ponašanja, niza metode) na System.Data.OleDb.OleDbCommand.ExecuteNonQuery() na BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) u d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'

Problem 6

Kada koristi modul FIM Integracija i značajke za BHOLD samoposlužno postati dijelom FIM portal, biti odrezan može se pojaviti neke naslove stupaca.

Problem 7

U BHOLD Attestation gumbe alatne trake uređivač predložak obavijesti se ne prikazuju ispravno.

Problem 8

Kada primijenite taj hitni popravak, BHOLD Attestation obavijesti e-pošte poruke sadrže URL koji zahtijeva manje kliknite tako da krajnji korisnik za navigaciju do stranice za izvođenje u attestation.

Problem 9

Ovaj hitni popravak dodaje UserUpdate funkcija BHOLD Jezgra skriptiranje web-usluge.

FIM servisa sinkronizacije

Problem 1

Počevši s build 4.1.3508.0, datoteke zapisnika nadzora na pokretanje profila korake izvoza uključuju reference vrijednosti atributa.

Upravljanje certifikatima

Problem 1

Pretpostavi certifikat upisani koristeći predložak certifikata CT1 predložak profila PT1, i zatim CT1 zamijenjen je drugi predložak certifikata. Ako se uklanja CT1, certifikat je opozvan i stvara novi certifikat iz PT1. Uz to, neće uspjeti kasnije obnove certifikata i vratio šifrirano pogrešci. S predloška model profil ne izbjegli ovaj problem. Uklanjanje predložak certifikata je učinjeno razloga, a sustav ne arbitrarily odrediti hoće li korisnik i dalje žeton za certifikat pomoću tog predloška. Sustav je sada vraća neslužbenom poruka obavještava uvrstili ne Obnovi. Ova promjena jamči predlošci certifikata koji su trenutno dostupni u predložak profila se koriste. Osim toga, ova akcija je prijavljen FIM upravitelj certifikata poslužitelja datoteka zapisnika s potrebne informacije.

Značajka 1

Postojeće korisnike u bazi podataka upravljanja FIM certifikat koji imaju pridruženi profili i potvrde, nije moguće migrirati drugi korisnik Active Directory. Nova funkcionalnost izložena kroz uslužni program za naredbeni redak clmutil.exe. CLMUtil uzima kao unos UUID izvorni korisnički i trenutni korisnik UUID. U sljedećim tablicama zapisa ažuriraju da nova UUID: profili, certifikate i pametne kartice. Osim toga, tablica UserNameCache ažurira ako je to potrebno, prilaganja korisničko ime nove UUID.Command sintaksu:

ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Opis: migrirati korisničkog profila, certifikat pametne kartice zapise i - iz korisnika koji ima stare uuid za nova uuid. Primjer:

ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93

Reference

Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.