Pendahuluan
Paket pembatalan hotfix (build 4.1.3646.0) tersedia untuk Microsoft Forefront Identity Manager (FIM) 2010 R2 Paket Layanan 1 (SP1). Nomor pembuatan untuk komponen Microsoft BHOLD Suite yang disertakan dalam rilis ini adalah 5.0.3079.0. Paket Batal hotfix ini menyelesaikan beberapa masalah dan menambahkan beberapa fitur yang dijelaskan di bagian "Informasi selengkapnya".
Informasi pembaruan
Tersedia pemutakhiran yang didukung dari Microsoft Support. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.
Dukungan Microsoft
Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Selain itu, Anda bisa mendapatkan pembaruan dari Microsoft Update atau dari Katalog Pembaruan Microsoft.Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Masalah yang diketahui dalam pemutakhiran ini
Layanan SinkronisasiSetelah menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau kustom MAs tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Misalnya, Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk layanan FIM MA. Dalam hal ini, Penginstal mesin sinkronisasi untuk pembaruan ini sengaja tidak menggantikan berkas konfigurasi untuk menghindari menghapus perubahan sebelumnya. Karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan ini tidak akan muncul di berkas, dan mesin sinkronisasi tidak akan memuat semua ekstensi aturan dll ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Membuat salinan cadangan dari berkas MIIServer.exe.config.
-
Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.
-
Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti konten bagian < dependentAssembly > dengan berikut ini:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Simpan perubahan ke berkas.
-
Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1 sampai 4 untuk berkas-berkas ini dua.
-
Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).
-
Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.
Pelaporan FIMJika Anda menginstal FIM pelaporan pada server baru yang memiliki Microsoft System Center 2012 Manajer Layanan Paket Layanan 1 diinstal, ikuti langkah-langkah berikut:
-
Menginstal komponen FIM 2010 R2 SP1 FIMService. Untuk melakukannya, klik untuk mengosongkan kotak centang pelaporan .
-
Menginstal Batal hotfix ini meng-upgrade layanan FIM membangun 4.1.3646.0.
-
Jalankan instalasi mode perubahan untuk layanan FIM, dan kemudian tambahkan pelaporan.
Jika pelaporan diaktifkan dan Ubah moda penginstalan dijalankan untuk layanan dan Portal FIM, Anda harus mengaktifkan kembali pelaporan. Untuk melakukannya di Portal manajemen identitas FIM, ikuti langkah-langkah berikut:
-
Administrasi menu, klik Semua sumber daya.
-
Pada Semua sumber daya, klik Pengaturan konfigurasi sistem.
-
Klik objek Pengaturan konfigurasi sistem , dan kemudian buka properti untuk objek ini.
-
Klik Atribut diperpanjang, dan kemudian pilih kotak centang Pelaporan pencatatan diaktifkan .
-
Klik OK, dan kemudian klik kirim untuk menyimpan perubahan.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus memiliki manajer identitas Forefront R2 2010 (build 4.1.3419.0 atau versi yang lebih baru) diinstal.
Persyaratan mulai ulang
Anda harus me-restart komputer setelah Anda menerapkan paket ekstensi (Fimaddinsextensions_xnn_kb3054196.msp) dan Add-in. Selain itu, Anda mungkin harus memulai ulang komponen server.
Informasi penggantian
Pemutakhiran ini mengganti pemutakhiran berikut ini:
3048056 Rollup hotfix (build 4.1.3634.0) tersedia untuk Manajer Identitas Forefront 2010 R2 SP13011057 pembatalan hotfix (build 4.1.3613.0) tersedia untuk Manajer Identitas Forefront 2010 R2 SP12980295 Batal hotfix (build 4.1.3599.0) tersedia untuk Manajer Identitas Forefront 2010 R22969673 pembatalan hotfix (build 4.1.3559.0) tersedia untuk Manajer Identitas Forefront 2010 R22934816 A paket pembatalan hotfix (build 4.1.3510.0) tersedia untuk Manajer Identitas Forefront 2010 R2
Informasi berkas
Nomor pembuatan rilis perbaikan terbaru
|
Manajer Identitas Forefront |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Akses manajemen konektor |
5.0.3079.0 |
Atribut berkas
Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
|
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
|
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
|
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
|
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Informasi Selengkapnya
Masalah yang diperbaiki atau fitur yang ditambahkan dalam pemutakhiran ini
Pemutakhiran ini memperbaiki masalah atau menambahkan fitur berikut ini yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.
Layanan FIM
Masalah 1
Ketika Anda memperbarui kriteria grup atau menetapkan, Anda menerima galat SQL jika kondisi negatif melebihi 7 di filter ketika Anda meng-klik tampilan anggota. Setelah Anda menerapkan pembaruan ini, tombol Tampilan anggota bekerja seperti yang diharapkan.
Portal Layanan FIM, add-in dan ekstensi
Masalah 1
Ketika Anda menggunakan FIM kredensial penyedia ekstensi untuk layanan mandiri sandi Reset (SSPR), Anda tidak dapat menjawab menggunakan karakter double-byte melalui Penyunting metode Input Windows (IME) di gerbang "Pertanyaan dan jawaban". Setelah Anda menerapkan karakter double-byte pembaruan ini tidak diizinkan saat Anda terlebih dulu membuat jawaban.
Masalah 2
Pada situs web FIM sandi registrasi dan me-Reset sandi, autocomplete tidak dinonaktifkan untuk logon bentuk. Setelah Anda menerapkan pembaruan ini, autocomplete dinonaktifkan untuk semua bentuk logon.
Masalah 3
Setelah Anda menerapkan pembaruan ini, kontrol objek Picker di Portal manajemen identitas FIM mengembalikan hasil yang tidak valid jika ada karakter khusus dalam string pencarian. Setelah Anda menerapkan pembaruan ini, kontrol objek Picker mem-parsing string HTML dengan benar sehingga kontrol objek Picker mengembalikan hasil yang benar.
Manajemen sertifikat
Masalah 1
Pengaturan pembatalan dalam template profil hanya dapat dikonfigurasi untuk semua sertifikat bersama dan tidak sertifikat setiap secara terpisah. Setelah Anda menerapkan pembaruan ini, administrator dapat mengkonfigurasi pengaturan berikut dari halaman Tataan pembatalan sertifikat setiap dalam kebijakan:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Perubahan terkait FIM CM APIPerubahan pada FIM CM API juga dibuat untuk menampung perubahan ini.
-
Properti Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions yang telah diubah atau ditambahkan.
Properti ini kuno. Gunakan properti PublishBaseCRL dari CertificateTemplateRevocationOptions sebagai gantinya.
Properti ini kuno. Gunakan properti PublishDeltaCRL dari CertificateTemplateRevocationOptions sebagai gantinya.
Properti ini kuno. Gunakan properti RevokeThisCertificate dari CertificateTemplateRevocationOptions sebagai gantinya.
CertificateTemplateRevocationSettings
Koleksi dengan konfigurasi untuk setiap template sertifikat dalam template profilCertificateTemplateRevocationSettings adalah ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions type:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Objek baru Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions memiliki properti berikut ini.
CertificateTemplateCommonName
Mendapatkan nilai string dengan nama umum sertifikat saat ini
RevokeThisCertificate
Memperoleh nilai Boolean yang menunjukkan apakah sertifikat saat ini yang berkaitan dengan kartu pintar atau perangkat lunak profil yang akan beroperasi pada selama operasi mencabut juga dapat dicabut.
PublishBaseCRL
Memperoleh nilai Boolean yang menunjukkan apakah operasi pembatalan menyebabkan basis informasi daftar pembatalan sertifikat (CRL) akan diterbitkan.
PublishDeltaCRL
Memperoleh nilai Boolean yang menunjukkan apakah operasi pembatalan menyebabkan delta CRL akan diterbitkan.
Layanan Sinkronisasi FIM
Masalah 1
Agen manajemen direktori aktif menerima galat "Replikasi Akses ditolak" ketika Anda menjalankan impor Delta menjalankan langkah profil di domain yang berisi pengontrol domain baca-saja (RODC). Dokumentasi saat ini menunjukkan bahwa akun yang digunakan dalam agen manajemen untuk direktori aktif harus mereplikasi perubahan direktori. Hal ini tidak cukup untuk domain yang memiliki fitur RODC diaktifkan. Akun yang digunakan dalam agen manajemen untuk direktori aktif harus juga diberi replikasi perubahan direktori di filter ditetapkan izin untuk menjalankan impor Delta di domain tersebut.
Masalah 2
Ketika aturan sinkronisasi baru dibuat dan diproyeksikan ke metaverse, situasi berikut ini terjadi bila aturan sinkronisasi tidak proyek karena galat sinkronisasi:
-
Pengecualian sinkronisasi menyebabkan mesin sinkronisasi untuk menghapus objek baru diproyeksikan metaverse karena Sinkronisasi gagal.
-
Mesin sinkronisasi tidak menghapus impor atribut aliran aturan yang ditambahkan dalam konfigurasi server selama sinkronisasi objek metaverse.
Efek
-
Perubahan aturan sinkronisasi ada yang gagal sinkronisasi awal melakukan tidak menyelesaikan masalah.
-
Penggantian aturan sinkronisasi tersebut tidak menyelesaikan masalah.
Setelah Anda menerapkan pembaruan ini, sinkronisasi aturan fragmen tidak akan ditinggalkan dalam konfigurasi server bila upaya gagal proyeksi atau sinkronisasi dibuat.
BHOLD dan akses manajemen konektor
Masalah 1
Ketika Anda membuat kampanye pengesahan delta BHOLD Analytics, pesan galat ditampilkan terlepas dari apakah kampanye dibuat. Setelah Anda menerapkan pembaruan ini, pesan galat hanya ditampilkan apabila ada kesalahan saat kampanye dibuat.
Masalah 2
Dalam BHOLD pengesahan, elemen antarmuka pengguna mungkin tidak tersedia dengan versi baru dari Internet Explorer. Setelah Anda menerapkan pembaruan ini, pekerjaan formulir web dan ditampilkan seperti yang diharapkan.
Referensi
Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
