Pendahuluan
Paket pembatalan hotfix (build 4.1.3627.0) tersedia untuk Microsoft Forefront Identity Manager (FIM) 2010 R2 Paket Layanan 1 (SP1). Nomor pembuatan BHOLD komponen yang disertakan dalam rilis ini adalah 5.0.2959.0. Batal hotfix ini menyelesaikan beberapa masalah dan menambahkan beberapa fitur yang dijelaskan di bagian "Informasi selengkapnya".
Informasi pembaruan
Tersedia pemutakhiran yang didukung dari Microsoft Support. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.
Dukungan Microsoft
Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Selain itu, Anda bisa mendapatkan pembaruan dari Microsoft Update atau dari Katalog Pembaruan Microsoft.Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Masalah yang diketahui dalam pemutakhiran ini
Layanan SinkronisasiSetelah menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau kustom MAs tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Sebagai contoh, misalnya Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk layanan FIM MA. Dalam situasi ini, Penginstal mesin sinkronisasi untuk pembaruan ini sengaja tidak menggantikan berkas konfigurasi untuk menghindari menghapus perubahan sebelumnya. Karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan ini tidak dijumpai pada berkas. Oleh karena itu, Mesin sinkronisasi tidak akan memuat semua ekstensi aturan dll ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Membuat salinan cadangan dari berkas MIIServer.exe.config.
-
Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.
-
Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti isi Bagian < dependentAssembly > dengan berikut ini:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Simpan perubahan ke berkas.
-
Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1-4 untuk berkas-berkas ini dua.
-
Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).
-
Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.
Pelaporan FIMJika Anda menginstal FIM pelaporan pada server baru yang memiliki Microsoft System Center 2012 Service Manager SP1 diinstal, ikuti langkah-langkah berikut:
-
Menginstal komponen FIM 2010 R2 SP1 FIMService. Untuk melakukannya, klik untuk mengosongkan kotak centang pelaporan .
-
Menginstal Batal hotfix ini meng-upgrade layanan FIM membangun 4.1.3599.0.
-
Jalankan instalasi mode perubahan untuk layanan FIM, dan kemudian tambahkan pelaporan.
Jika pelaporan diaktifkan dan Ubah moda penginstalan dijalankan untuk layanan dan Portal FIM, Anda harus mengaktifkan kembali pelaporan. Untuk melakukannya di Portal manajemen identitas FIM, ikuti langkah-langkah berikut:
-
Administrasi menu, klik Semua sumber daya.
-
Pada Semua sumber daya, klik Pengaturan konfigurasi sistem.
-
Klik objek Pengaturan konfigurasi sistem , dan kemudian buka properti untuk objek ini.
-
Klik Atribut diperpanjang, dan kemudian pilih kotak centang Pelaporan pencatatan diaktifkan .
-
Klik OK, dan kemudian klik kirim untuk menyimpan perubahan.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus memiliki manajer identitas Forefront R2 2010 (build 4.1.3419.0 atau versi yang lebih baru) diinstal. Untuk penyebaran BHOLD, Anda harus menginstal hotfix rollup paket 2934816 (membangun 4.3.3510.0) diinstal untuk menerapkan pemutakhiran ini.
Persyaratan mulai ulang
Anda harus me-restart komputer setelah Anda menerapkan paket Add-in dan ekstensi (Fimaddinsextensions_xnn_kb3022704.msp). Selain itu, Anda mungkin harus memulai ulang komponen server.
Informasi penggantian
Pemutakhiran ini mengganti pemutakhiran berikut ini:
3011057 Rollup hotfix (build 4.1.3613.0) tersedia untuk Manajer Identitas Forefront 2010 R2 SP12980295 pembatalan hotfix (build 4.1.3599.0) tersedia untuk Manajer Identitas Forefront 2010 R22969673 A pembatalan hotfix (build 4.1.3559.0) tersedia untuk Manajer Identitas Forefront 2010 R22934816 pembatalan hotfix paket (build 4.1.3510.0) tersedia untuk Manajer Identitas Forefront 2010 R2
Informasi berkas
Nomor pembuatan rilis perbaikan terbaru
|
Manajer Identitas Forefront |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Akses manajemen konektor |
5.0.2959.0 |
Atribut berkas
Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Tidak Dapat Diterapkan |
671,744 |
20-Feb-2015 |
07:50 |
Tidak Dapat Diterapkan |
|
Bholdanalytics 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
2,699,264 |
20-Feb-2015 |
07:35 |
Tidak Dapat Diterapkan |
|
Bholdattestation 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
3,207,168 |
20-Feb-2015 |
08:33 |
Tidak Dapat Diterapkan |
|
Bholdcore 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
5,013,504 |
20-Feb-2015 |
07:22 |
Tidak Dapat Diterapkan |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
3,530,752 |
20-Feb-2015 |
08:05 |
Tidak Dapat Diterapkan |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
3,248,128 |
20-Feb-2015 |
08:47 |
Tidak Dapat Diterapkan |
|
Bholdreporting 5.0.2959.0_release.msi |
Tidak Dapat Diterapkan |
1,994,752 |
20-Feb-2015 |
08:19 |
Tidak Dapat Diterapkan |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
3,916,800 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Tidak Dapat Diterapkan |
1,596,416 |
17-Feb-2015 |
02:15 |
Tidak Dapat Diterapkan |
|
Fimaddinsextensions_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
5,206,528 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimaddinsextensions_x86_kb3022704.msp |
Tidak Dapat Diterapkan |
4,662,784 |
17-Feb-2015 |
02:15 |
Tidak Dapat Diterapkan |
|
Fimcmbulkclient_x86_kb3022704.msp |
Tidak Dapat Diterapkan |
9,097,728 |
17-Feb-2015 |
02:15 |
Tidak Dapat Diterapkan |
|
Fimcmclient_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
5,570,048 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimcmclient_x86_kb3022704.msp |
Tidak Dapat Diterapkan |
5,192,704 |
17-Feb-2015 |
02:15 |
Tidak Dapat Diterapkan |
|
Fimcm_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
33,493,504 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimcm_x86_kb3022704.msp |
Tidak Dapat Diterapkan |
33,104,384 |
17-Feb-2015 |
02:15 |
Tidak Dapat Diterapkan |
|
Fimservicelp_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
12,251,648 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimservice_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
31,272,960 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
|
Fimsyncservice_x64_kb3022704.msp |
Tidak Dapat Diterapkan |
36,211,200 |
17-Feb-2015 |
02:23 |
Tidak Dapat Diterapkan |
Informasi Selengkapnya
Masalah yang diperbaiki atau fitur yang ditambahkan dalam pemutakhiran ini
Pemutakhiran ini memperbaiki masalah atau menambahkan fitur berikut ini yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.
Integrasi BHOLD dengan paket Portal manajemen identitas FIM dan bahasa
Masalah 1
Bila pelanggan telah diinstal FIM Portal, BHOLD FIM integrasi dan paket bahasa FIM, pengguna yang dilihat halaman FIM Portal lokal melihat halaman kembali ke bahasa Inggris setelah membuka halaman BHOLD mandiri.
BHOLD pelaporan
Masalah 1
Apabila pelanggan yang menggunakan BHOLD pelaporan menghapus filter dari laporan, laporan berturut-turut terus membuat laporan seperti jika filter tidak dihapus.
BHOLD Model Generator
Masalah 1
Ketika Anda menggunakan Model BHOLD Generator untuk peran, dan Simpanlah ada model kotak centang tidak dipilih, pengecualian mungkin dilaporkan saat BHOLD Model Generator memuat berkas lagi.
Masalah 2
Ketika Anda menggunakan Model BHOLD Generator untuk peran, pengecualian mungkin dilaporkan saat Anda membuat keanggotaan peran dan usulan peran.
Masalah 3
Ketika Anda menggunakan Model BHOLD Generator untuk peran, jika pengguna yang menggunakan Model Generator tidak ada di BHOLD, maka atribut peran dan kepemilikan peran tidak akan dibuat.
Masalah 4
Ketika BHOLD Model Generator dijalankan oleh pengguna yang berbeda daripada yang mengoperasikan sebelumnya atau yang diinstal BHOLD inti, dan Simpanlah ada model kotak centang tidak dipilih, pengecualian mungkin dilaporkan.
Portal manajemen identitas dan layanan FIM
Masalah 1
Saat banyak komputer Layanan FIM disebarkan, otentikasi contoh alur kerja untuk permintaan SSPR waktu habis akan tetap Authenticating negara tanpa batas.
Masalah 2
Ketika Anda mengatur atau mengedit atribut bernilai bilangan bulat kustom melalui Portal FIM perpanjangan atribut tab objek, "nilai tertentu tidak didukung" pesan galat mungkin ditampilkan untuk nilai bilangan bulat yang lebih besar daripada 2147483647.
Manajemen sertifikat
Masalah 1
Situs manajemen sertifikat FIM salah mengirimkan permintaan ke domain untuk mencari IdentityOneTimePasswordsRole + FIM CM internal peran.
Masalah 2
Ketika Anda memilih pengguna di Portal FIM CM untuk mengelola kartu pintar, dipicu pengecualian berikut ini:
Objek tidak dapat dilemparkan dari DBNull jenis lainnya. Rincian teknis jenis: System.InvalidCastException sumber: mscorlib jejak tumpukan: di System.DBNull.System.IConvertible.ToDateTime (IFormatProvider penyedia) di System.Convert.ToDateTime (nilai objek, penyedia IFormatProvider) di Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) di Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus status) di (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) di Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) di System.Web.UI.Control.OnLoad (EventArgs e) di (System.Web.UI.Control.LoadRecursive) di System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Masalah 3
FIM CM yatim piatu smart card dalam FIMCertificateManagement database jika pendaftaran awal untuk kartu pintar mencoba pada template profil salah. Hal ini menghasilkan pengecualian berikut ini:
Kartu yang tidak dapat diakses karena PIN salah ditampilkan.
Saat Anda berulang kali mencoba mendaftarkan kartu pintar dengan template profil yang benar, Anda menerima pesan galat berikut:
Pemrosesan galat: kartu pintar tidak valid. Kartu ini hanya dapat digunakan untuk template pengguna dan profil yang kartu yang ditetapkan. Silakan pensiun kartu terlebih dahulu sebelum mendaftar untuk template pengguna atau profil yang berbeda.
Catatan Setelah Anda menerapkan Batal pemutakhiran ini, jika template profil salah gagal dengan pengecualian "PIN salah", terjadi gejala berikut ini:
-
Kunci salah administrator yang terdeteksi.
-
Kartu pintar objek dalam database dipindahkan ke keadaan pensiunan, tanpa mengikuti kebijakan pensiun.
-
Pengguna akan menerima pesan yang menyatakan bahwa operasi gagal, mungkin karena salah profil template pilihan, dan profil alternatif pola dasar yang disarankan.
Masalah 4
Sertifikat yang kedaluwarsa atau dicabut logon tidak dihapus dari kartu pintar setelah pembaruan di FIM CM. Pemutakhiran ini menambahkan fungsionalitas untuk menghapus sertifikat dari smart card sertifikat kedaluwarsa atau pembatalan. Ini adalah opsi yang baru tersedia dalam halaman tataan opsi umum Template profil.
Layanan Sinkronisasi
Masalah 1
Ketika agen manajemen direktori aktif alamat global (GALSync) Daftar digunakan terhadap hutan direktori aktif tuan rumah Exchange Server 2013, solusi GALSync tidak menghasilkan nilai yang benar untuk atribut msExchVersion .
Masalah 2
Di lingkungan pengujian, jika tidak ada sumber data terhubung tersedia untuk jenis tertentu agen manajemen, berkas jejak audit impor dan ekspor jejak audit file kadang-kadang digunakan untuk menguji fungsi solusi layanan sinkronisasi. Ketika Anda menggunakan mesin sinkronisasi FIM, ini akan memicu hasil tak terduga. Operasi impor dan ekspor tampaknya bekerja, tetapi impor, statistik Jalankan Tampilkan Hapus dan tambahkan untuk tiap objek yang diekspor ke berkas drop. Selain itu, ada tidak ada objek yang tersisa di connectorspace. Perilaku ini terjadi karena connectorspace objek tidak memiliki nilai jangkar dalam hologram seperti yang diharapkan. Oleh karena itu, objek connectorspace akan dihapus dan ditujukan untuk digantikan oleh cocok objek yang akan diimpor. Selain itu, impor menambahkan operasi gagal. Trik berikut dapat digunakan dalam skenario.Pemecahan masalahPenting Sebelum Anda menggunakan solusi ini, pastikan bahwa Anda memiliki cadangan pangkalan data FIMSynchronizationService saat ini. Langkah-langkah dan skrip SQL yang didokumentasikan dalam penyelesaian ini menganggap bahwa Anda menggunakan nilai dari objek metaverse untuk mengisi nilai jangkar objek connectorspace baru selama persiapan. Jika agen manajemen tergantung pada sumber data terhubung untuk membuat dan menyediakan jangkar nilai untuk objek baru, kode bawaan atau aturan sinkronisasi mungkin harus diganti sementara untuk menggunakan nilai dari metaverse untuk dukungan pemecahan masalah ini. Pemecahan masalah ini disediakan untuk agen manajemen dengan ekspor dan impor Jalankan profil yang dikonfigurasi sebagai berikut:
-
Ekspor Jalankan profil yang dikonfigurasi untuk membuat berkas jejak audit dan berhenti berjalan
-
Impor Jalankan profil yang dikonfigurasi untuk melanjutkan dari berkas jejak audit
Untuk menggunakan pemecahan masalah ini, ikuti langkah-langkah berikut:
-
Jalankan ekspor Jalankan profil.
-
Menjalankan skrip untuk memperbarui FIMSynchronizationService database.
-
Jalankan impor Jalankan profil.
Contoh skripContoh skrip yang disediakan di sini tidak dimaksudkan untuk digunakan dalam lingkungan produksi dan hanya dimaksudkan untuk alamat skenario tertentu yang didokumentasikan dalam artikel ini di lingkungan pengembangan atau uji. Sebelum Anda menjalankan skrip SQL, harus diubah untuk mengganti pengidentifikasi agen manajemen (cs.ma_id). Jika metaverse atribut lain daripada UID harus digunakan, skrip harus juga diperbarui untuk menggantikan semua contoh dari "mv.uid" dengan nama field tidak dikenal atribut yang akan digunakan.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Masalah 3
Ketika Anda melakukan ekspor dijalankan untuk ECMA 2.0 ekspor hanya MA, Anda menerima pesan galat berikut:
Gambar atau delta tidak memiliki jangkar.
Referensi
Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
