Uvod
Paket hitnim popravcima (build 4.1.3646.0) dostupna je za Microsoft sustavu Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Broj izdanja za komponente paketa Microsoft BHOLD koji su uključeni u ovom izdanju je 5.0.3079.0. Taj paket hitnim popravcima rješava neke probleme i dodaje neke značajke koje su opisane u odjeljku "Dodatne informacije".
Ažuriraj informacije
Podržani ažuriranja dostupna Microsoft Support. Preporučujemo da sve kupce Primijeni ovo ažuriranje na njihove sustave proizvodnje.
Microsoftova podrška
Ako je ovo ažuriranje je dostupna za preuzimanje iz Microsoft Support, postoji odjeljak "Moguće je preuzeti hitni popravak označeno" na vrhu ovog članka iz baze znanja. Ako se taj odjeljak ne pojavi, obratite se Microsoftove službe za podršku da biste nabavili hitni popravak. Uz to, možete nabaviti ažuriranje iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni podršku troškovi će primijeniti na dodatna pitanja i probleme koji nemaju veze s ovim hitnim popravkom. Potpun popis brojeva telefona Microsoftove službe za podršku ili stvoriti zaseban zahtjev za uslugom, posjetite sljedeće Microsoftovo web-mjesto:
http://support.microsoft.com/contactus/?ws=supportNapomena U obrascu "Moguće je preuzeti hitni popravak označeno" prikazuje jezicima za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, je jer hitni popravak nije dostupan za taj jezik.
Poznati problemi u ovo ažuriranje
Servis sinkronizacijeNakon instalacije tog ažuriranja proširenja pravila i prilagođeni upravljanja agenti (MAs) koji se temelje na proširive MA (ECMA1 ili ECMA 2.0) možda se neće izvesti i mogu dati izvođenja status "zaustavljeno-proširenje-dll-opterećenje." Taj se problem pojavljuje kada pokrenete takve proširenja pravila ili prilagođenog MAs nakon što promijenite konfiguracijske datoteke (.config) za jedan od sljedećih postupaka:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na primjer, uređivati MIIServer.exe.config datoteku da biste promijenili zadanu veličinu serije za obradu stavki sinkronizacije za servis FIM MA. U tom slučaju sinkronizacije installer mehanizam za ovo ažuriranje namjerno ne zamjenjuje konfiguracijsku datoteku izbjeći brisanje prethodne promjene. Jer konfiguracijska datoteka je zamijenjena, stavke koji su potrebni za ovo ažuriranje neće biti prisutan u datotekama i mehanizam sinkronizacije će učitati bilo ekstenziju pravila DLL kada modul pokreće potpuni uvoz ili Delta sinkronizacije pokrenuti profila. Da biste riješili taj problem, slijedite ove korake:
-
Napravite sigurnosnu kopiju datoteke MIIServer.exe.config.
-
Otvorite MIIServer.exe.config datoteku u uređivaču teksta ili Microsoft Visual Studio.
-
Pronađite odjeljak < runtime > u datoteci MIIServer.exe.config i zatim zamijeniti sadržaj u sekciji < dependentAssembly > sljedeće:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Spremiti promjene u datoteku.
-
U istom direktoriju i Dllhost.exe.config u direktoriju nadređenog pronaći datoteku Mmsscrpt.exe.config. Ponovite korake 1 do 4 za te dvije datoteke.
-
Ponovno pokrenite servis za sinkronizaciju sustavu Forefront Identity Manager (FIMSynchronizationService).
-
Provjerite da proširenja pravila i prilagođeni upravljanja agenti sada funkcionirati prema očekivanjima.
FIM izvješćivanjaAko instalirate FIM izvješćivanje na novi poslužitelj koji ima Microsoft sustava centar 2012 servis upravitelja instaliran Service Pack 1, slijedite ove korake:
-
Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, kliknite da biste poništili potvrdni okvir izvješćivanja .
-
Instalirajte ovaj hitni popravak skupne vrijednosti za nadogradnju FIM servisa za izgradnju 4.1.3646.0.
-
Pokretanje instalacije Promjena načina za servis FIM i zatim dodajte izvješćivanja.
Ako izvještavanje je omogućen i promijenite način instalacije pokrenite za uslugu FIM i portala, morate ponovno omogućiti izvješćivanje. Da biste to učinili u Portal upravljanja FIM identiteta, slijedite ove korake:
-
Na izborniku Administracija kliknite Sve resurse.
-
Pod Sve resurse, kliknite Postavke konfiguracije sustava.
-
Pritisnite objekt Postavke konfiguracije sustava , a zatim otvorite svojstva ovog objekta.
-
Prošireni atributikliknite, a zatim uključite potvrdni okvir Izvješćivanje bilježenje je omogućeno .
-
Kliknite u redu, a zatim kliknite Pošalji spremiti promjenu.
Preduvjeti
Da biste primijenili to ažuriranje, morate imati sustavu Forefront Identity Manager 2010 R2 (build 4.1.3419.0 ili noviji međuverzije) instaliran.
Potreba za ponovnim pokretanjem
Morate ponovo pokrenuti računalo nakon što primijenite dodaci i paket proširenja (Fimaddinsextensions_xnn_kb3054196.msp). Osim toga, možda morati ponovo pokrenuti poslužitelj komponente.
Informacije o zamjeni
To ažuriranje zamjenjuje sljedeća ažuriranja:
3048056 Hitnim popravcima (build 4.1.3634.0) dostupna je za sustavu Forefront Identity Manager 2010 SP1 R23011057 hitnim popravcima (build 4.1.3613.0) dostupna je za sustavu Forefront Identity Manager 2010 SP1 R22980295 je hitnim popravcima (build 4.1.3599.0) dostupna sustavu Forefront Identity Manager 2010 R22969673 hitnim popravcima (build 4.1.3559.0) dostupna je za dostupna za sustavu Forefront Identity Manager je sustavu Forefront Identity Manager 2010 R22934816 A skupne vrijednosti paket s hitnim popravkom (build 4.1.3510.0) 2010 R2
Podaci o datoteci
Hitni popravak izdanje međuverzije brojeva
Upravitelj identiteta u sustavu Forefront |
4.1.3646.0 |
BHOLD |
5.0.3079.0 |
Access upravljanja poveznik |
5.0.3079.0 |
Atributi datoteke
Globalna verzija tog ažuriranja ima atribute datoteka (ili novije atribute datoteka) koji su popisani u sljedećoj tablici. Datumi i vrijeme za te datoteke navedene su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvara se u lokalnom vremenu. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu vremenske Zone u stavci Datum i vrijeme na upravljačkoj ploči.
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
Platforma |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Dodatne informacije
Problemi riješeni ili značajke koje se dodaju u ovo ažuriranje
Ovo ažuriranje rješava sljedeće probleme ili dodaje sljedeće značajke koje nisu prethodno zabilježeni u Microsoftovoj bazi znanja.
FIM servisa
Problem 1
Kada ažuriranje kriterija grupi ili postavite, pogrešci SQL ako negativne uvjete premašiti 7 filtar kada kliknete članova za prikaz. Nakon primjene tog ažuriranja gumb Prikaz članova radi prema očekivanju.
FIM servis portalima, dodataka i proširenja
Problem 1
Kada koristite proširenje davatelja FIM vjerodajnica za samoposlužnim lozinku Vrati (SSPR), ne može odgovoriti pomoću znakova bajta kroz u Windows uređivač načina unosa (IME) prolaz "Pitanje i odgovor". Nakon što primijenite ovo ažuriranje bajta znakova nisu dopušteni kada prvi put stvarate odgovore.
Problem 2
Samodovršetak je web-mjestima Registracija FIM lozinku i ponovno postavljanje lozinke nije onemogućena za obrasce prijave. Nakon primjene tog ažuriranja Samodovršetak je onemogućen za sve obrasce prijave.
Problem 3
Nakon primjene tog ažuriranja kontrolu birača objekata u Portal upravljanja FIM identitet vraća rezultate nije valjan ako postoje posebni znakovi u niz pretraživanja. Nakon primjene tog ažuriranja kontrolu birača objekata raščlanjuje nizove HTML ispravno tako da kontrola birača objekt vraća točne rezultate.
Upravljanje certifikatima
Problem 1
Postavke opoziva u predložak profila samo može konfigurirati za sve certifikate zajedno i ne za svaki certifikat zasebno. Nakon primjene tog ažuriranja administrator možete konfigurirati sljedeće postavke sa stranice Postavke opoziva za svaki certifikat u pravila:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Srodni promjene u FIM CM APITakođer napravljene promjene u FIM CM API kako bi odgovarao ovu promjenu.
-
Svojstva Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions koji su ili dodati.
Ovo svojstvo je zastario. Umjesto toga koristite svojstvo PublishBaseCRL iz CertificateTemplateRevocationOptions.
Ovo svojstvo je zastario. Umjesto toga koristite svojstvo PublishDeltaCRL iz CertificateTemplateRevocationOptions.
Ovo svojstvo je zastario. Umjesto toga koristite svojstvo RevokeThisCertificate iz CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Zbirka s konfiguracije za svaki predložak certifikata u predložak profilaCertificateTemplateRevocationSettings je ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions vrsta:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
-
Novi objekt Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions ima sljedeća svojstva.
CertificateTemplateCommonName
Pribavlja vrijednost niza s uobičajeni naziv trenutni certifikat
RevokeThisCertificate
Pribavlja Booleovu vrijednost koja označava je li trenutni certifikat koji je pridružen pametne kartice ili profil softver koji je njihovo na tijekom operacije revoke će također biti opozvan.
PublishBaseCRL
Pribavlja Booleovu vrijednost koja označava je li postupak opoziva uzrokuje na osnovni popis opozvanih certifikata (CRL) za objavljivanje.
PublishDeltaCRL
Pribavlja Boolean vrijednost koja ukazuje li operacija opoziva uzrokuje delta CRL biti objavljene.
FIM servisa sinkronizacije
Problem 1
Upravljanje agent za Active Directory prima pogreška "Replikacije pristup odbijen" kada pokrenete uvoz Delta pokrenuti korak profila na domena koji sadrže kontrolor domene samo za čitanje (RODC). U dokumentaciji trenutno označava da treba račun koji se koristi u management agent za Active Directory imaju replikaciju promjene imenik. To je dovoljno za domene koji imaju omogućena značajka RODC. Račun koji se koristi u management agent za Active Directory treba biti također dodijeljena promjene imenik replikacije u filtar Postavi dozvolu za pokretanje Delta uvoza u takvim domena.
Problem 2
Kada novo pravilo sinkronizacije kreira se i predviđena u u metaverse, sljedećim situacijama pojavljuje kad god sinkronizacije pravilo projekta zbog pogreške u sinkronizaciji:
-
Iznimka sinkronizacije uzrokuje modul sinkronizacije ukloniti objekt nanovo predviđena metaverse jer Sinkronizacija nije uspjela.
-
Program sinkronizacije ukloniti pravila tijek uvoza atribut koji su dodani u konfiguraciji poslužitelja tijekom sinkronizacije objekt metaverse.
Efekt
-
Promjene postojeće pravilo sinkronizacije nije uspjelo početni sinkronizacijsko učinite problem ne razriješi.
-
Zamjena pravilo sinkronizacije riješiti problem.
Nakon primjene tog ažuriranja fragmenti sinkronizacije pravilo će ne smije ostati u konfiguraciji poslužitelja kada je izvršen pokušaj nije uspio projekcija ili sinkronizacije.
BHOLD i pristup upravljanja poveznik
Problem 1
Kada stvorite kampanju delta attestation u BHOLD Analytics, bez obzira je li stvoren kampanju prikazuje poruka o pogrešci. Nakon primjene tog ažuriranja poruka o pogrešci prikazuje se samo ako postoje pogreške prilikom stvaranja kampanje.
Problem 2
U BHOLD Attestation elemenata korisničkog sučelja možda neće biti dostupna novim verzijama programa Internet Explorer. Nakon primjene ovog ažuriranja web obrasce rad i prikazuju se prema očekivanju.
Reference
Informirajte se o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.