Pendahuluan

Paket pembatalan hotfix (build 4.1.3599.0) tersedia untuk Microsoft Forefront Identity Manager (FIM) 2010 R2 Paket Layanan 1 (SP1). Batal hotfix ini menyelesaikan beberapa masalah dan menambahkan beberapa fitur yang dijelaskan di bagian "Informasi selengkapnya".

Informasi pembaruan

Tersedia pemutakhiran yang didukung dari Microsoft Support. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.

Dukungan Microsoft

Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Masalah yang diketahui dalam pemutakhiran ini

Layanan SinkronisasiSetelah menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau agen manajemen kustom tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Sebagai contoh, misalnya Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk agen manajemen layanan FIM. Untuk menghindari menghapus perubahan sebelumnya dalam situasi ini, Penginstal mesin sinkronisasi untuk pembaruan ini tidak menggantikan berkas konfigurasi. Karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan tidak ada di berkas, dan mesin sinkronisasi tidak memuat semua berkas DLL ekstensi aturan ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:

  1. Membuat salinan cadangan dari berkas MIIServer.exe.config.

  2. Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.

  3. Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti isi Bagian < dependentAssembly > dengan berikut ini:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Simpan perubahan ke berkas.

  5. Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1-4 untuk berkas-berkas ini dua.

  6. Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).

  7. Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.

Pelaporan FIMJika Anda menginstal FIM pelaporan pada server baru yang memiliki Microsoft System Center 2012 Service Manager SP1 diinstal, ikuti langkah-langkah berikut:

  1. Menginstal komponen FIM 2010 R2 SP1 FIMService. Untuk melakukan ini, kosongkan kotak centang pelaporan .

  2. Menginstal Batal hotfix ini meng-upgrade layanan FIM membangun 4.1.3599.0.

  3. Jalankan instalasi mode perubahan untuk layanan FIM, dan kemudian tambahkan pelaporan.

Jika pelaporan diaktifkan dan Ubah moda penginstalan dijalankan untuk layanan dan Portal FIM, Anda harus mengaktifkan kembali pelaporan. Untuk melakukannya di Portal manajemen identitas FIM, ikuti langkah-langkah berikut:

  1. Administrasi menu, klik Semua sumber daya.

  2. Pada Semua sumber daya, klik Pengaturan konfigurasi sistem.

  3. Klik objek Pengaturan konfigurasi sistem , dan kemudian buka properti untuk objek ini.

  4. Klik Atribut diperpanjang, dan kemudian pilih kotak centang Pelaporan pencatatan diaktifkan .

  5. Klik OK, dan kemudian klik kirim untuk menyimpan perubahan.

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus memiliki manajer identitas Forefront 2010 R2 SP1 (build 4.1.3419.0 atau versi yang lebih baru) diinstal. Untuk penyebaran BHOLD, Anda harus menginstal hotfix rollup paket 2934816 (membangun 4.1.3510.0) diinstal untuk menerapkan pemutakhiran ini.

Persyaratan mulai ulang

Anda harus me-restart komputer setelah Anda menerapkan paket ekstensi (Fimaddinsextensions_xnn_kb2980295.msp) dan Add-in. Anda juga mungkin harus memulai ulang komponen server.

Informasi penggantian

Pemutakhiran ini mengganti pemutakhiran berikut ini:

2969673 Rollup hotfix (build 4.1.3559.0) tersedia untuk Manajer Identitas Forefront 2010 R22934816 A paket pembatalan hotfix (build 4.1.3510.0) tersedia untuk Manajer Identitas Forefront 2010 R2

Informasi berkas

Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Accessmanagementconnector.msi

Tidak Dapat Diterapkan

671,744

19-Aug-2014

06:59

Tidak Dapat Diterapkan

Bholdanalytics 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

2,703,360

19-Aug-2014

06:46

Tidak Dapat Diterapkan

Bholdattestation 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

3,207,168

19-Aug-2014

07:38

Tidak Dapat Diterapkan

Bholdcore 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

5,009,408

19-Aug-2014

06:34

Tidak Dapat Diterapkan

Bholdfimintegration 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

3,534,848

19-Aug-2014

07:12

Tidak Dapat Diterapkan

Bholdmodelgenerator 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

3,252,224

19-Aug-2014

07:51

Tidak Dapat Diterapkan

Bholdreporting 5.0.2724.0_release.msi

Tidak Dapat Diterapkan

1,990,656

19-Aug-2014

07:25

Tidak Dapat Diterapkan

Fimaddinsextensionslp_x64_kb2980295.msp

Tidak Dapat Diterapkan

3,921,920

27-Aug-2014

00:14

Tidak Dapat Diterapkan

Fimaddinsextensionslp_x86_kb2980295.msp

Tidak Dapat Diterapkan

1,595,904

27-Aug-2014

00:07

Tidak Dapat Diterapkan

Fimaddinsextensions_x64_kb2980295.msp

Tidak Dapat Diterapkan

5,208,064

27-Aug-2014

00:14

Tidak Dapat Diterapkan

Fimaddinsextensions_x86_kb2980295.msp

Tidak Dapat Diterapkan

4,662,784

27-Aug-2014

00:07

Tidak Dapat Diterapkan

Fimcmbulkclient_x86_kb2980295.msp

Tidak Dapat Diterapkan

9,097,728

27-Aug-2014

00:07

Tidak Dapat Diterapkan

Fimcmclient_x64_kb2980295.msp

Tidak Dapat Diterapkan

5,565,440

27-Aug-2014

00:14

Tidak Dapat Diterapkan

Fimcmclient_x86_kb2980295.msp

Tidak Dapat Diterapkan

5,198,848

27-Aug-2014

00:07

Tidak Dapat Diterapkan

Fimcm_x64_kb2980295.msp

Tidak Dapat Diterapkan

33,480,704

27-Aug-2014

00:15

Tidak Dapat Diterapkan

Fimcm_x86_kb2980295.msp

Tidak Dapat Diterapkan

33,094,656

27-Aug-2014

00:07

Tidak Dapat Diterapkan

Fimservicelp_x64_kb2980295.msp

Tidak Dapat Diterapkan

12,237,824

27-Aug-2014

00:14

Tidak Dapat Diterapkan

Fimservice_x64_kb2980295.msp

Tidak Dapat Diterapkan

31,314,432

27-Aug-2014

00:14

Tidak Dapat Diterapkan

Fimsyncservice_x64_kb2980295.msp

Tidak Dapat Diterapkan

36,231,680

27-Aug-2014

00:15

Tidak Dapat Diterapkan

Informasi Selengkapnya

Masalah yang diperbaiki atau fitur yang ditambahkan dalam pemutakhiran ini

Pemutakhiran ini memperbaiki masalah atau menambahkan fitur berikut ini yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.

Layanan FIM dan portal

Masalah 1

Perbaikan terbaru ini update Reset sandi FIM dan Portal registrasi sandi dengan perubahan UI tambahan yang berlaku bagi pelanggan yang kustomisasi portal ini sesuai bagian 508 US Federal perbaikan Act.Symptoms meliputi berikut ini:

  • Di halaman "Sandi Anda", sandi kotak teks diberi label dengan benar.

  • Di halaman "Mendaftar jawaban", tidak ada kotak teks diberi label dengan benar.

  • Gambar berikut memiliki alt tag:

    < img src="images/wait_animationa.gif" / >

  • Ketika galat validasi mengalami untuk bidang formulir di halaman "Sandi saat ini" dan "Daftar jawaban", ada pesan yang ditampilkan kepada pengguna. Namun, ada tanpa petunjuk untuk teknologi bantu yang pesan ini muncul, tidak ada perubahan fokus, dan grafik yang menunjukkan galat visual pengguna tidak dapat diakses. Oleh karena itu, hal ini tidak jelas bahwa ini adalah pesan galat karena ditampilkan hanya sebagai teks flat.

  • Logo kustom dan teks di judul tidak dapat diakses oleh teknologi bantu.

Perubahan setelah perbaikan diterapkan:

  • Asisten teknologi sekarang sepenuhnya membaca semua halaman di SSPR portal, dan pengguna informasi jika terjadi galat.

  • Spanduk di portal Reset sandi dan registrasi kini memiliki tooltip.

Masalah 2

Saat Anda mengkonfigurasi kontrol UocDropDownList dalam konfigurasi sumber daya kontrol tampilan dengan nilai string, daftar nilai pada kontrol tidak ditampilkan dalam urutan abjad. Perbaikan ini menambahkan properti Sorted ke UocDropDownList control. Jika properti Sorted disetel ke True, item diurutkan sesuai urutan abjad. Contoh:

< saya: kontrol saya: nama = "EmployeeType" saya: TypeName = "UocDropDownList" saya: judul = "{pengikatan Source = skema, Path=EmployeeType.DisplayName}" saya: Deskripsi = "{pengikatan sumber = skema, Path=EmployeeType.Description}" saya: RightsLevel = "{pengikatan Sumber = hak, jalur = EmployeeType} ">< saya: properti >< saya: properti saya: nama ="Sorted"saya: Value ="True"/ >< saya: properti saya: nama ="Diperlukan"saya: nilai =" {pengikatan sumber = skema, Path=EmployeeType.Required}"/ >< saya: properti saya: Nama = "ValuePath" saya: nilai = "Nilai" / >< saya: properti saya: nama = "CaptionPath" saya: nilai = "Keterangan" / >< saya: properti saya: nama = "HintPath" saya: nilai = "Petunjuk" / >< saya: properti saya: nama = "ItemSource" saya: Value = "{pengikatan sumber = skema, jalur = EmployeeType.LocalizedAllowedValues}"/ >< saya: properti saya: nama ="SelectedValue"saya: Value =" {pengikatan sumber = objek, jalur = EmployeeType, Mode = TwoWay} "/ >< / saya: properti >< / saya: kontrol >

Masalah 3

Di FIM identitas Portal manajemen yang telah menginstal paket bahasa, nama tampilan persetujuan objek yang tidak benar-benar diterjemahkan. Perhatikan bahwa terjemahan string untuk objek yang dibuat oleh layanan FIM dalam database Layanan FIM dijalankan menurut akun Layanan FIM lokal yang berlaku saat objek dibuat, dan tidak dipengaruhi oleh lokal browser klien. Untuk mengubah bahasa yang digunakan untuk string terjemahan untuk lingkungan selain berbahasa Inggris, log on ke setiap komputer di mana Layanan FIM diinstal sebagai akun Layanan FIM, dan kemudian tetapkan lokal untuk akun ini melalui Panel kontrol.

BHOLD

Masalah 1

Pengguna yang berada dalam peran pengawas warisan untuk operasional unit (OU) mungkin tidak memiliki peran pengawas di ou subordinat.

Masalah 2

Peran yang ditetapkan secara langsung ke pengguna juga terdaftar di bawah simpul mewarisi peran.

Masalah 3

Ketika beberapa aturan otorisasi berbasis atribut (ABA) yang tercantum dalam BHOLD inti menetapkan izin kepada pengguna, dan pengguna perubahan atribut dan sedang synched dari BHOLD FIM penyediaan akses manajemen konektor, pengguna tidak dapat menerima semua nya atau izin nya.

Masalah 4

Modul BHOLD Analytics, dampak operasi ini tidak tersedia setelah aturan yang menyertakan filter dengan membatasi jenis ditetapkan. Setelah perbaikan ini diterapkan, menekan tombol dampak menampilkan dampak aturan.

Masalah 5

Pesan galat berikut mungkin dicatat di log aplikasi di komputer di mana BHOLD inti diinstal:

Galat saat menjalankan 'EXEC ProcessQueueCommand30RoleBiased' \n\n System.Data.OleDb.OleDbException alasan: jumlah transaksi setelah eksekusi menunjukkan jumlah ketidakcocokan pernyataan dimulai dan COMMIT. Jumlah sebelumnya = 0, saat ini jumlah = 1. di System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior perilaku, metode String) di System.Data.OleDb.OleDbCommand.ExecuteNonQuery() di BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) di d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'

Masalah 6

Bila modul FIM integrasi sedang digunakan, dan fitur layanan mandiri BHOLD dimasukkan ke FIM portal, beberapa judul kolom mungkin ditampilkan terpotong.

Masalah 7

Di pengesahan BHOLD, tombol toolbar editor template pemberitahuan tidak ditampilkan dengan benar.

Masalah 8

Ketika Anda menerapkan hotfix ini, BHOLD pengesahan pemberitahuan pesan email berisi URL yang memerlukan lebih sedikit satu klik oleh pengguna akhir untuk menavigasi ke halaman untuk melakukan pengesahan.

Masalah 9

Hotfix ini menambahkan fungsi UserUpdate inti BHOLD scripting layanan web.

Layanan Sinkronisasi FIM

Masalah 1

Dimulai dengan membangun 4.1.3508.0, file log audit ekspor menjalankan langkah-langkah profil tidak termasuk nilai atribut referensi.

Manajemen sertifikat

Masalah 1

Menganggap bahwa sertifikat yang terdaftar dengan menggunakan template sertifikat CT1 di profil template PT1, dan kemudian CT1 digantikan dengan template sertifikat yang lain. Jika CT1 dihapus, sertifikat dicabut, dan tidak ada sertifikat yang baru dibuat dari PT1. Selain itu, kemudian perpanjangan sertifikat gagal dan laman galat dikembalikan. Dengan model template profil, Anda tidak dapat menghindari masalah ini. Penghapusan template sertifikat dilakukan untuk alasan, dan sistem sembarangan tidak dapat menentukan apakah pengguna dapat tetap mendaftar sertifikat menggunakan template tersebut. Sistem sekarang mengembalikan pesan yang mudah digunakan, memberitahu Anda untuk mendaftar dan bukan renew. Perubahan ini memastikan bahwa sertifikat pola dasar yang saat ini tersedia dalam template profil yang digunakan. Selain itu, tindakan ini dicatat di server FIM sertifikat Manajer berkas log dengan semua informasi yang diperlukan.

Fitur 1

Pengguna yang ada di FIM sertifikat manajemen database, yang telah mengaitkan profil dan sertifikat, tidak dapat dipindahkan ke direktori aktif pengguna yang berbeda. Fungsionalitas baru ini terkena melalui clmutil.exe utilitas prompt perintah. CLMUtil diambil sebagai input pengguna asli UUID dan UUID pengguna saat ini. Data dalam tabel berikut diperbarui untuk UUID baru: profil, sertifikat dan smart card. Selain itu, tabel UserNameCache diperbarui jika diperlukan, melampirkan nama pengguna ke sintaks UUID.Command baru:

ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Keterangan: memindahkan pengguna data profil, sertifikat dan smart card - dari pengguna yang memiliki uuid lama untuk uuid baru. Contoh:

ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93

Referensi

Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.

Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Seberapa puaskah Anda dengan kualitas bahasanya?
Apa yang memengaruhi pengalaman Anda?

Terima kasih atas umpan balik Anda!

×