Uvod
Paket hitnim popravcima (build 4.1.3613.0) dostupna je za Microsoft sustavu Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Skupne vrijednosti ovaj hitni popravak rješava neke probleme i dodaje neke značajke koje su opisane u odjeljku "Dodatne informacije".
Ažuriraj informacije
Podržani ažuriranja dostupna Microsoft Support. Preporučujemo da sve kupce Primijeni ovo ažuriranje na njihove sustave proizvodnje.
Microsoftova podrška
Ako je ovo ažuriranje je dostupna za preuzimanje iz Microsoft Support, postoji odjeljak "Moguće je preuzeti hitni popravak označeno" na vrhu ovog članka iz baze znanja. Ako se taj odjeljak ne pojavi, obratite se Microsoftove službe za podršku da biste nabavili hitni popravak. Uz to, možete nabaviti ažuriranje iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni podršku troškovi će primijeniti na dodatna pitanja i probleme koji nemaju veze s ovim hitnim popravkom. Potpun popis brojeva telefona Microsoftove službe za podršku ili stvoriti zaseban zahtjev za uslugom, posjetite sljedeće Microsoftovo web-mjesto:
http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "Moguće je preuzeti hitni popravak označeno" prikazuje jezicima za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, je jer hitni popravak nije dostupan za taj jezik.
Poznati problemi u ovo ažuriranje
-
Servis sinkronizacijeNakon što instalirate to ažuriranje, proširenja pravila i prilagođeni upravljanja agenata koji se temelje na proširive MA (ECMA1 ili ECMA 2.0) možda se neće izvesti i može generirati izvođenja status "zaustavljeno-proširenje-dll-opterećenje." Taj se problem pojavljuje kada pokrenete takve proširenja pravila ili prilagođenog upravljanja agenata nakon što promijenite konfiguracijske datoteke (.config) za jedan od sljedećih postupaka:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na primer, pretpostavimo uređivati datoteku MIIServer.exe.config da biste promijenili zadanu veličinu serije za obradu stavki sinkronizacije za servis FIM management agent. Da biste izbjegli brisanje prethodne promjene u tom slučaju, modul installer sinkronizacije za ovo ažuriranje zamijeniti konfiguracijsku datoteku. Jer konfiguracijska datoteka je zamijenjena, stavke koji su potrebni za ovo ažuriranje nisu prisutni u datotekama i mehanizam sinkronizacije učitati DLL datoteke nastavak bilo koje pravilo kada se pokrene modul potpuni uvoz ili Delta sinkronizacije pokrenuti profila. Da biste riješili taj problem, slijedite ove korake:
-
Napravite sigurnosnu kopiju datoteke MIIServer.exe.config.
-
Otvorite MIIServer.exe.config datoteku u uređivaču teksta ili Microsoft Visual Studio.
-
Pronađite odjeljak < runtime > u datoteci MIIServer.exe.config i zatim zamijeniti sadržaj u sekciji < dependentAssembly > sljedeće:
< dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" token = "31bf3856ad364e35" / >< bindingRedirect oldVersion = newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" / >< / dependentAssembly
-
Spremiti promjene u datoteku.
-
U istom direktoriju i Dllhost.exe.config u direktoriju nadređenog pronaći datoteku Mmsscrpt.exe.config. Ponovite korake 1 – 4 za te dvije datoteke.
-
Ponovno pokrenite servis za sinkronizaciju sustavu Forefront Identity Manager (FIMSynchronizationService).
-
Provjerite da proširenja pravila i prilagođeni upravljanja agenti sada funkcionirati prema očekivanjima.
-
-
FIM izvješćivanjaAko instalirate FIM izvješćivanje na novi poslužitelj koji ima Microsoft System Center 2012 servis Upravitelj instaliran SP1, slijedite ove korake:
-
Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, isključite potvrdni okvir izvješćivanja .
-
Instalirajte ovaj hitni popravak skupne vrijednosti za nadogradnju FIM servisa za izgradnju 4.1.3599.0.
-
Pokretanje instalacije Promjena načina za servis FIM i zatim dodajte izvješćivanja.
Ako izvještavanje je omogućen i promijenite način instalacije pokrenite za uslugu FIM i portala, mora biti ponovo omogućite izvještavanje. Da biste to učinili u Portal upravljanja FIM identiteta, slijedite ove korake:
-
Na izborniku Administracija kliknite Sve resurse.
-
Pod Sve resurse, kliknite Postavke konfiguracije sustava.
-
Pritisnite objekt Postavke konfiguracije sustava , a zatim otvorite Svojstva ovog objekta.
-
Prošireni atributikliknite, a zatim uključite potvrdni okvir Izvješćivanje bilježenje je omogućeno .
-
Kliknite u redu, a zatim kliknite Pošalji spremiti promjenu.
-
Preduvjeti
Da biste primijenili to ažuriranje, morate imati sustavu Forefront Identity Manager 2010 R2 (build 4.1.3419.0 ili noviji međuverzije) instaliran SP1. Za BHOLD implementacije mora imati hitnim popravcima paket 2934816 (build 4.1.3510.0) da biste primijenili to ažuriranje.
Potreba za ponovnim pokretanjem
Morate ponovo pokrenuti računalo nakon što primijenite dodaci i paket proširenja (Fimaddinsextensions_xnn_kb2980295.msp). Možda morati ponovo pokrenuti poslužitelj komponente.
Informacije o zamjeni
To ažuriranje zamjenjuje sljedeća ažuriranja: 2980295 hitnim popravcima (build 4.1.3599.0) dostupna je za dostupna za sustavu Forefront Identity Manager 2010 je sustavu Forefront Identity Manager 2010 SP1 R22969673 hitnim popravcima (build 4.1.3559.0) R22934816 A hitnim popravcima paket (build 4.1.3510.0) dostupna je za R2 sustavu Forefront Identity Manager 2010
Problemi riješeni ili značajke koje se dodaju u ovo ažuriranje
Ovo ažuriranje rješava sljedeće probleme ili dodaje sljedeće značajke koje nisu prethodno zabilježeni u Microsoftovoj bazi znanja.
BHOLD Attestation
Problem 1Simptomi: Kada je steward je dodan u tijeku kampanje, u steward Prima "nove stavke za Steward" e-pošta. Promjene nakon popravak: kada je steward je dodan u tijeku kampanje, u steward prima e-pošte "Instanca Start".
BHOLD Jezgra
Problem 1Simptomi: Kada korisnik ima sukobljene uloge ABA i Promijeni korisnika "Završnog datuma" polje putem korisničkog Sučelja Core BHOLD, korisnik možda je dodijeljeno neispravna uloga. Promjene nakon popravak: promjena korisnika "Završnog datuma" polje neće utjecati na ostale atribute ulogu ABA.
BHOLD Jezgra i FIM dodjele resursa
Problem 1Kad koristite Access poveznik upravljanja i uvoza izvršava se odmah nakon izvoza koji je uzrokovao ABA promjene članstva uloga, Uvoz može ukazivati korisnici imaju manje dozvole od dodijeljene su prema ili njihove prethodne ili nove uloge članstva. Nakon što instalirate ovaj popravak: Ako uvoza izvršava se odmah nakon izvoza koji je uzrokovao ABA promjene članstva uloga, Uvoz označava korisnici imaju dozvole dodijelio ili njihove članstva prethodne ili nove uloge. Nakon dovršetka Obrada reda, Uvoz označava korisnici imaju dozvole dodijeljene su prema njihovim novu ulogu članstva. Problem 2U nekim uvođenja brisanja više grupa putem poveznika za upravljanje pristupom nije uspješno ako postoje dva ili više Neriješen izvozi. Nakon što instalirate popravak, brisanja više grupa putem upravljanja poveznika Access je uspješan.Problem 3U nekim uvođenja izvesti promjena putem poveznika upravljanja pristup objektima OU koji odredite novi nadređeni OU neće stupiti na snagu. Nakon što instalirate popravak: A nadređeni OU može se promijeniti iz korijenskog do druge OU putem poveznika za upravljanje pristupom.
FIM servisa i IdentityManagement Portal
Problem 1Neki tekst koji je prikazan u FIM Portal i dodaje predloške e-pošte uvijek koristi engleski jezik. Ako, na primjer, taj se problem pojavljuje u objektima prikaza naziv odobrenje. Nakon što instalirate popravak: prijevod niz za objekte koje je stvorio FIM servisa u bazi podataka usluge FIM izvršiti prema FIM servisni račun regionalnu shemu koja na snazi je kada je objekt stvoren. Imajte na umu da ova funkcionalnost ne utječe klijentski preglednik regionalnu shemu. Da biste promijenili jezik koji se koristi za prijevod niz postavku osim engleskog prijaviti na svako računalo na kojem je instaliran servis FIM kao račun servisa FIM i postavite regionalne postavke za ovaj račun putem upravljačke ploče. Problem 2Stvaranje pravila za sinkronizaciju u FIM IdentityManagement Portal ne uspije učitati sustava povezani objekt vrste u padajući popis vrsta resursa vanjskog sustava. Takvo ponašanje može pojaviti ako je veličina definicija instanca poveznika (ma podataka) veća od 14 MB zadani WCF poruku ograničenje veličine u konfiguraciji ResourceManagementClient. Ovu veličinu konfiguriran pomoću maxReceivedMessageSizeInBytes svojstvo ResourceManagementClient. Prije primjene ovaj popravak maxReceivedMessageSizeInBytes vrijednosti konfigurirane u u datoteci web.config za IdentityManagement Portal se zanemaruju korist zadanu postavku. Nakon što primijenite ovaj popravak, maxReceivedMessageSizeInBytes se postavka primjenjuje. Imajte na umu da ova postavka velika i mala slova. Više o ovu postavku, posjetite sljedeće web-mjesto Microsoft: ključeve registra i konfiguracijske postavke datoteke u FIM 2010
Upravljanje FIM certifikata
Problem 1Zbog ograničenja kršenja prava su neuspješnih ažuriranja Online certifikata.Problem 2Izlaz modul upravljanja FIM certifikata (CM) poštovati zastavice CT_FLAG_DONOTPERSISTINDB na certifikat. To može uzrokovati mnogi certifikati napisani FIM CM bazu podataka. Zauzvrat, to, uzrokuje problemi s performansama. Nakon što instalirate ovaj popravak, modul izlaz FIM CM poštuje zastavice CT_FLAG_DONOTPERSISTINDB na certifikate i one potvrde su napisani FIM CM bazu podataka.
FIM klijenti (portala, Outlook, Windows prijave)
Problem 1Nakon što instalirate FIM Windows proširenje prijave, a zatim vi (ili korisnik) pokušajte prijaviti na računalo putem udaljene radne površine, morate je unijeti vjerodajnice dva puta. Nakon primjene popravak udaljene radne površine prijave funkcionirati prema očekivanjima.
Servis sinkronizacije
Problem 1Servis sinkronizacije ruši tijekom izvoz pokrenuti profila pokrenuti agent za upravljanje SQL Server.Problem 2Kada pokrenete uvoz Delta na FIM servisnog agenta za upravljanje MIIServer.exe proces završava na CLR_EXCEPTION_SYSTEM. Iznimka APPDOMAINUNLOADEDEXCEPTION. Nakon što instalirate ovaj popravak, pojavljuje se trke iznimka više ne pokreće. Problem 3Sinkronizacija pravilo koristi funkciju NULL() u dolazne pravilo toka atribut, vraćanje NULL() je promatrati kao vrijednost umjesto da se prazno i atribut prednost nastaviti dalje prethodne dolazne atribut toka. Nakon što primijenite ovaj popravak, atribut prednost toka na dolazne pravila toka atribut koji koristite funkciju NULL() radi prema očekivanju.
Servis obavijesti Promijeni lozinku (PCNS)
Problem 1Zapisuje se sljedeća poruka o pogrešci:
6914 veze iz izvora obavijesti lozinka nije uspjelo jer nije račun usluge kontrolor domene.
Nakon što instalirate ovaj popravak, dodavanje znak obrnute kose crte naziv domene uzrokuje funkcija za vraćanje kontrolor domene sigurnosnih identifikatora (SID) umjesto prazne korisnički SID.
Podaci o datoteci
Hitni popravak izdanje međuverzije brojeva
Upravitelj identiteta u sustavu Forefront |
4.1.3613.0 |
BHOLD |
5.0.2836.0 |
Access upravljanja poveznik |
5.0.2836.0 |
Atributi datoteke
Globalna verzija tog ažuriranja ima atribute datoteka (ili novije atribute datoteka) koji su popisani u sljedećoj tablici. Datumi i vrijeme za te datoteke navedene su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvara se u lokalnom vremenu. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu vremenske Zone u stavci Datum i vrijeme na upravljačkoj ploči.
Naziv |
Datum |
Vrijeme |
Veličina (bajtova) |
---|---|---|---|
AccessManagementConnector.msi |
11/14/14 |
13:17 |
671744 |
BholdAnalytics 5.0.2836.0_Release.msi |
11/14/14 |
13:05 |
2703360 |
BholdAttestation 5.0.2836.0_Release.msi |
11/14/14 |
13:53 |
3211264 |
BholdCore 5.0.2836.0_Release.msi |
11/14/14 |
12:54 |
5017600 |
BholdFIMIntegration 5.0.2836.0_Release.msi |
11/14/14 |
13:29 |
3530752 |
BholdModelGenerator 5.0.2836.0_Release.msi |
11/14/14 |
14:05 |
3256320 |
BholdReporting 5.0.2836.0_Release.msi |
11/14/14 |
13:41 |
1990656 |
FIMAddinsExtensionsLP_x64_KB3011057.msp |
11/11/14 |
6:15 |
3929088 |
FIMAddinsExtensionsLP_x86_KB3011057.msp |
11/11/14 |
6:05 |
1593344 |
FIMAddinsExtensions_x64_KB3011057.msp |
11/11/14 |
6:15 |
5206528 |
FIMAddinsExtensions_x86_KB3011057.msp |
11/11/14 |
6:05 |
4662784 |
FIMCMBulkClient_x86_KB3011057.msp |
11/11/14 |
6:05 |
9094656 |
FIMCMClient_x64_KB3011057.msp |
11/11/14 |
6:15 |
5575168 |
FIMCMClient_x86_KB3011057.msp |
11/11/14 |
6:05 |
5191168 |
FIMCM_x64_KB3011057.msp |
11/11/14 |
6:16 |
33455104 |
FIMCM_x86_KB3011057.msp |
11/11/14 |
6:05 |
33074176 |
FIMServiceLP_x64_KB3011057.msp |
11/11/14 |
6:15 |
12233728 |
FIMService_x64_KB3011057.msp |
11/11/14 |
6:16 |
31240192 |
FIMSyncService_x64_KB3011057.msp |
11/11/14 |
6:16 |
36235264 |