Applies ToForefront Identity Manager 2010 R2 Service Pack 1

Uvod

Paket hitnim popravcima (build 4.1.3646.0) dostupna je za Microsoft sustavu Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Broj izdanja za komponente paketa Microsoft BHOLD koji su uključeni u ovom izdanju je 5.0.3079.0. Taj paket hitnim popravcima rješava neke probleme i dodaje neke značajke koje su opisane u odjeljku "Dodatne informacije".

Ažuriraj informacije

Podržani ažuriranja dostupna Microsoft Support. Preporučujemo da sve kupce Primijeni ovo ažuriranje na njihove sustave proizvodnje.

Microsoftova podrška

Ako je ovo ažuriranje je dostupna za preuzimanje iz Microsoft Support, postoji odjeljak "Moguće je preuzeti hitni popravak označeno" na vrhu ovog članka iz baze znanja. Ako se taj odjeljak ne pojavi, obratite se Microsoftove službe za podršku da biste nabavili hitni popravak. Uz to, možete nabaviti ažuriranje iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni podršku troškovi će primijeniti na dodatna pitanja i probleme koji nemaju veze s ovim hitnim popravkom. Potpun popis brojeva telefona Microsoftove službe za podršku ili stvoriti zaseban zahtjev za uslugom, posjetite sljedeće Microsoftovo web-mjesto:

http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "Moguće je preuzeti hitni popravak označeno" prikazuje jezicima za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, je jer hitni popravak nije dostupan za taj jezik.

Poznati problemi u ovo ažuriranje

Servis sinkronizacijeNakon instalacije tog ažuriranja proširenja pravila i prilagođeni upravljanja agenti (MAs) koji se temelje na proširive MA (ECMA1 ili ECMA 2.0) možda se neće izvesti i mogu dati izvođenja status "zaustavljeno-proširenje-dll-opterećenje." Taj se problem pojavljuje kada pokrenete takve proširenja pravila ili prilagođenog MAs nakon što promijenite konfiguracijske datoteke (.config) za jedan od sljedećih postupaka:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Na primjer, uređivati MIIServer.exe.config datoteku da biste promijenili zadanu veličinu serije za obradu stavki sinkronizacije za servis FIM MA. U tom slučaju sinkronizacije installer mehanizam za ovo ažuriranje namjerno ne zamjenjuje konfiguracijsku datoteku izbjeći brisanje prethodne promjene. Jer konfiguracijska datoteka je zamijenjena, stavke koji su potrebni za ovo ažuriranje neće biti prisutan u datotekama i mehanizam sinkronizacije će učitati bilo ekstenziju pravila DLL kada modul pokreće potpuni uvoz ili Delta sinkronizacije pokrenuti profila. Da biste riješili taj problem, slijedite ove korake:

  1. Napravite sigurnosnu kopiju datoteke MIIServer.exe.config.

  2. Otvorite MIIServer.exe.config datoteku u uređivaču teksta ili Microsoft Visual Studio.

  3. Pronađite odjeljak < runtime > u datoteci MIIServer.exe.config i zatim zamijeniti sadržaj u sekciji < dependentAssembly > sljedeće:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Spremiti promjene u datoteku.

  5. U istom direktoriju i Dllhost.exe.config u direktoriju nadređenog pronaći datoteku Mmsscrpt.exe.config. Ponovite korake 1 do 4 za te dvije datoteke.

  6. Ponovno pokrenite servis za sinkronizaciju sustavu Forefront Identity Manager (FIMSynchronizationService).

  7. Provjerite da proširenja pravila i prilagođeni upravljanja agenti sada funkcionirati prema očekivanjima.

FIM izvješćivanjaAko instalirate FIM izvješćivanje na novi poslužitelj koji ima Microsoft sustava centar 2012 servis upravitelja instaliran Service Pack 1, slijedite ove korake:

  1. Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, kliknite da biste poništili potvrdni okvir izvješćivanja .

  2. Instalirajte ovaj hitni popravak skupne vrijednosti za nadogradnju FIM servisa za izgradnju 4.1.3646.0.

  3. Pokretanje instalacije Promjena načina za servis FIM i zatim dodajte izvješćivanja.

Ako izvještavanje je omogućen i promijenite način instalacije pokrenite za uslugu FIM i portala, morate ponovno omogućiti izvješćivanje. Da biste to učinili u Portal upravljanja FIM identiteta, slijedite ove korake:

  1. Na izborniku Administracija kliknite Sve resurse.

  2. Pod Sve resurse, kliknite Postavke konfiguracije sustava.

  3. Pritisnite objekt Postavke konfiguracije sustava , a zatim otvorite svojstva ovog objekta.

  4. Prošireni atributikliknite, a zatim uključite potvrdni okvir Izvješćivanje bilježenje je omogućeno .

  5. Kliknite u redu, a zatim kliknite Pošalji spremiti promjenu.

Preduvjeti

Da biste primijenili to ažuriranje, morate imati sustavu Forefront Identity Manager 2010 R2 (build 4.1.3419.0 ili noviji međuverzije) instaliran.

Potreba za ponovnim pokretanjem

Morate ponovo pokrenuti računalo nakon što primijenite dodaci i paket proširenja (Fimaddinsextensions_xnn_kb3054196.msp). Osim toga, možda morati ponovo pokrenuti poslužitelj komponente.

Informacije o zamjeni

To ažuriranje zamjenjuje sljedeća ažuriranja:

3048056 Hitnim popravcima (build 4.1.3634.0) dostupna je za sustavu Forefront Identity Manager 2010 SP1 R23011057 hitnim popravcima (build 4.1.3613.0) dostupna je za sustavu Forefront Identity Manager 2010 SP1 R22980295 je hitnim popravcima (build 4.1.3599.0) dostupna sustavu Forefront Identity Manager 2010 R22969673 hitnim popravcima (build 4.1.3559.0) dostupna je za dostupna za sustavu Forefront Identity Manager je sustavu Forefront Identity Manager 2010 R22934816 A skupne vrijednosti paket s hitnim popravkom (build 4.1.3510.0) 2010 R2

Podaci o datoteci

Hitni popravak izdanje međuverzije brojeva

Upravitelj identiteta u sustavu Forefront

4.1.3646.0

BHOLD

5.0.3079.0

Access upravljanja poveznik

5.0.3079.0

Atributi datoteke

Globalna verzija tog ažuriranja ima atribute datoteka (ili novije atribute datoteka) koji su popisani u sljedećoj tablici. Datumi i vrijeme za te datoteke navedene su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvara se u lokalnom vremenu. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu vremenske Zone u stavci Datum i vrijeme na upravljačkoj ploči.

Naziv datoteke

Verzija datoteke

Veličina datoteke

Datum

Vrijeme

Platforma

Accessmanagementconnector.msi

Not applicable

671,744

13-Jun-2015

06:44

Not applicable

Bholdanalytics 5.0.3079.0_release.msi

Not applicable

2,699,264

13-Jun-2015

06:32

Not applicable

Bholdattestation 5.0.3079.0_release.msi

Not applicable

3,280,896

13-Jun-2015

07:20

Not applicable

Bholdcore 5.0.3079.0_release.msi

Not applicable

5,017,600

13-Jun-2015

06:21

Not applicable

Bholdfimintegration 5.0.3079.0_release.msi

Not applicable

3,526,656

13-Jun-2015

06:56

Not applicable

Bholdmodelgenerator 5.0.3079.0_release.msi

Not applicable

3,252,224

13-Jun-2015

07:32

Not applicable

Bholdreporting 5.0.3079.0_release.msi

Not applicable

1,994,752

13-Jun-2015

07:08

Not applicable

Fimaddinsextensionslp_x64_kb3054196.msp

Not applicable

3,917,312

09-Jun-2015

21:12

Not applicable

Fimaddinsextensionslp_x86_kb3054196.msp

Not applicable

1,592,320

09-Jun-2015

21:01

Not applicable

Fimaddinsextensions_x64_kb3054196.msp

Not applicable

5,208,064

09-Jun-2015

21:12

Not applicable

Fimaddinsextensions_x86_kb3054196.msp

Not applicable

4,661,248

09-Jun-2015

21:01

Not applicable

Fimcmbulkclient_x86_kb3054196.msp

Not applicable

9,105,408

09-Jun-2015

21:01

Not applicable

Fimcmclient_x64_kb3054196.msp

Not applicable

5,568,512

09-Jun-2015

21:12

Not applicable

Fimcmclient_x86_kb3054196.msp

Not applicable

5,192,704

09-Jun-2015

21:01

Not applicable

Fimcm_x64_kb3054196.msp

Not applicable

33,543,680

09-Jun-2015

21:12

Not applicable

Fimcm_x86_kb3054196.msp

Not applicable

33,172,480

09-Jun-2015

21:01

Not applicable

Fimservicelp_x64_kb3054196.msp

Not applicable

12,203,008

09-Jun-2015

21:12

Not applicable

Fimservice_x64_kb3054196.msp

Not applicable

31,237,120

09-Jun-2015

21:12

Not applicable

Fimsyncservice_x64_kb3054196.msp

Not applicable

36,241,408

09-Jun-2015

21:12

Not applicable

Dodatne informacije

Problemi riješeni ili značajke koje se dodaju u ovo ažuriranje

Ovo ažuriranje rješava sljedeće probleme ili dodaje sljedeće značajke koje nisu prethodno zabilježeni u Microsoftovoj bazi znanja.

FIM servisa

Problem 1

Kada ažuriranje kriterija grupi ili postavite, pogrešci SQL ako negativne uvjete premašiti 7 filtar kada kliknete članova za prikaz. Nakon primjene tog ažuriranja gumb Prikaz članova radi prema očekivanju.

FIM servis portalima, dodataka i proširenja

Problem 1

Kada koristite proširenje davatelja FIM vjerodajnica za samoposlužnim lozinku Vrati (SSPR), ne može odgovoriti pomoću znakova bajta kroz u Windows uređivač načina unosa (IME) prolaz "Pitanje i odgovor". Nakon što primijenite ovo ažuriranje bajta znakova nisu dopušteni kada prvi put stvarate odgovore.

Problem 2

Samodovršetak je web-mjestima Registracija FIM lozinku i ponovno postavljanje lozinke nije onemogućena za obrasce prijave. Nakon primjene tog ažuriranja Samodovršetak je onemogućen za sve obrasce prijave.

Problem 3

Nakon primjene tog ažuriranja kontrolu birača objekata u Portal upravljanja FIM identitet vraća rezultate nije valjan ako postoje posebni znakovi u niz pretraživanja. Nakon primjene tog ažuriranja kontrolu birača objekata raščlanjuje nizove HTML ispravno tako da kontrola birača objekt vraća točne rezultate.

Upravljanje certifikatima

Problem 1

Postavke opoziva u predložak profila samo može konfigurirati za sve certifikate zajedno i ne za svaki certifikat zasebno. Nakon primjene tog ažuriranja administrator možete konfigurirati sljedeće postavke sa stranice Postavke opoziva za svaki certifikat u pravila:

  • RevokeThisCertificate

  • PublishBaseCRL

  • PublishDeltaCRL

Srodni promjene u FIM CM APITakođer napravljene promjene u FIM CM API kako bi odgovarao ovu promjenu.

  • Svojstva Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions koji su ili dodati.

    PublishBaseCrl

    Ovo svojstvo je zastario. Umjesto toga koristite svojstvo PublishBaseCRL iz CertificateTemplateRevocationOptions.

    PublishDeltaCrl

    Ovo svojstvo je zastario. Umjesto toga koristite svojstvo PublishDeltaCRL iz CertificateTemplateRevocationOptions.

    RevokeOldCertificates

    Ovo svojstvo je zastario. Umjesto toga koristite svojstvo RevokeThisCertificate iz CertificateTemplateRevocationOptions.

    CertificateTemplateRevocationSettings

    Zbirka s konfiguracije za svaki predložak certifikata u predložak profilaCertificateTemplateRevocationSettings je ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions vrsta:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
  • Novi objekt Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions ima sljedeća svojstva.

    CertificateTemplateCommonName

    Pribavlja vrijednost niza s uobičajeni naziv trenutni certifikat

    RevokeThisCertificate

    Pribavlja Booleovu vrijednost koja označava je li trenutni certifikat koji je pridružen pametne kartice ili profil softver koji je njihovo na tijekom operacije revoke će također biti opozvan.

    PublishBaseCRL

    Pribavlja Booleovu vrijednost koja označava je li postupak opoziva uzrokuje na osnovni popis opozvanih certifikata (CRL) za objavljivanje.

    PublishDeltaCRL

    Pribavlja Boolean vrijednost koja ukazuje li operacija opoziva uzrokuje delta CRL biti objavljene.

FIM servisa sinkronizacije

Problem 1

Upravljanje agent za Active Directory prima pogreška "Replikacije pristup odbijen" kada pokrenete uvoz Delta pokrenuti korak profila na domena koji sadrže kontrolor domene samo za čitanje (RODC). U dokumentaciji trenutno označava da treba račun koji se koristi u management agent za Active Directory imaju replikaciju promjene imenik. To je dovoljno za domene koji imaju omogućena značajka RODC. Račun koji se koristi u management agent za Active Directory treba biti također dodijeljena promjene imenik replikacije u filtar Postavi dozvolu za pokretanje Delta uvoza u takvim domena.

Problem 2

Kada novo pravilo sinkronizacije kreira se i predviđena u u metaverse, sljedećim situacijama pojavljuje kad god sinkronizacije pravilo projekta zbog pogreške u sinkronizaciji:

  • Iznimka sinkronizacije uzrokuje modul sinkronizacije ukloniti objekt nanovo predviđena metaverse jer Sinkronizacija nije uspjela.

  • Program sinkronizacije ukloniti pravila tijek uvoza atribut koji su dodani u konfiguraciji poslužitelja tijekom sinkronizacije objekt metaverse.

Efekt

  • Promjene postojeće pravilo sinkronizacije nije uspjelo početni sinkronizacijsko učinite problem ne razriješi.

  • Zamjena pravilo sinkronizacije riješiti problem.

Nakon primjene tog ažuriranja fragmenti sinkronizacije pravilo će ne smije ostati u konfiguraciji poslužitelja kada je izvršen pokušaj nije uspio projekcija ili sinkronizacije.

BHOLD i pristup upravljanja poveznik

Problem 1

Kada stvorite kampanju delta attestation u BHOLD Analytics, bez obzira je li stvoren kampanju prikazuje poruka o pogrešci. Nakon primjene tog ažuriranja poruka o pogrešci prikazuje se samo ako postoje pogreške prilikom stvaranja kampanje.

Problem 2

U BHOLD Attestation elemenata korisničkog sučelja možda neće biti dostupna novim verzijama programa Internet Explorer. Nakon primjene ovog ažuriranja web obrasce rad i prikazuju se prema očekivanju.

Reference

Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.