Rollup hotfix (build 4.1.3613.0) tersedia untuk Manajer Identitas Forefront 2010 R2 SP1

Dukungan Microsoft

Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Selain itu, Anda bisa mendapatkan pembaruan dari Microsoft Update atau dari Katalog Pembaruan Microsoft.Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Masalah yang diketahui dalam pemutakhiran ini

• Layanan SinkronisasiSetelah Anda menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau agen manajemen kustom tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Sebagai contoh, misalnya Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk agen manajemen layanan FIM. Untuk menghindari menghapus perubahan sebelumnya dalam situasi ini, Penginstal mesin sinkronisasi untuk pembaruan ini tidak menggantikan berkas konfigurasi. Karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan tidak ada di berkas, dan mesin sinkronisasi tidak memuat semua berkas DLL ekstensi aturan ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:

  1. Membuat salinan cadangan dari berkas MIIServer.exe.config.

  2. Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.

  3. Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti isi Bagian < dependentAssembly > dengan berikut ini:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Simpan perubahan ke berkas.

  5. Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1-4 untuk berkas-berkas ini dua.

  6. Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).

  7. Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.

• Pelaporan FIMJika Anda menginstal FIM pelaporan pada server baru yang memiliki Microsoft System Center 2012 Service Manager SP1 diinstal, ikuti langkah-langkah berikut:

  1. Menginstal komponen FIM 2010 R2 SP1 FIMService. Untuk melakukan ini, kosongkan kotak centang pelaporan .

  2. Menginstal Batal hotfix ini meng-upgrade layanan FIM membangun 4.1.3599.0.

  3. Jalankan instalasi mode perubahan untuk layanan FIM, dan kemudian tambahkan pelaporan.

  Jika pelaporan diaktifkan dan Ubah moda penginstalan dijalankan untuk layanan dan Portal FIM, Anda harus mengaktifkan kembali pelaporan. Untuk melakukannya di Portal manajemen identitas FIM, ikuti langkah-langkah berikut:

  1. Administrasi menu, klik Semua sumber daya.

  2. Pada Semua sumber daya, klik Pengaturan konfigurasi sistem.

  3. Klik objek Pengaturan konfigurasi sistem , dan kemudian buka properti untuk objek ini.

  4. Klik Atribut diperpanjang, dan kemudian pilih kotak centang Pelaporan pencatatan diaktifkan .

  5. Klik OK, dan kemudian klik kirim untuk menyimpan perubahan.

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus memiliki manajer identitas Forefront 2010 R2 SP1 (build 4.1.3419.0 atau versi yang lebih baru) diinstal. Untuk penyebaran BHOLD, Anda harus menginstal hotfix rollup paket 2934816 (membangun 4.1.3510.0) diinstal untuk menerapkan pemutakhiran ini.

Persyaratan mulai ulang

Anda harus me-restart komputer setelah Anda menerapkan paket ekstensi (Fimaddinsextensions_xnn_kb2980295.msp) dan Add-in. Anda juga mungkin harus memulai ulang komponen server.

Informasi penggantian

Pemutakhiran ini mengganti pemutakhiran berikut ini: 2980295 paket pembatalan Hotfix (build 4.1.3599.0) tersedia untuk Manajer Identitas Forefront 2010 R2 SP12969673 pembatalan hotfix (build 4.1.3559.0) tersedia untuk Manajer Identitas Forefront 2010 R22934816 A paket pembatalan hotfix (build 4.1.3510.0) tersedia untuk Manajer Identitas Forefront 2010 R2

BHOLD pengesahan

Masalah 1Gejala: Ketika pelayan yang ditambahkan ke dalam proses kampanye, pelayan menerima "entri baru untuk pelayan" email. Perubahan setelah memperbaiki: ketika pelayan yang ditambahkan ke dalam proses kampanye, pelayan menerima email "Contoh mulai". 

BHOLD inti

Masalah 1Gejala: Ketika pengguna memiliki konflik ABA peran, dan pengguna "EndDate" kolom diubah melalui UI inti BHOLD, pengguna akan ditetapkan peran yang salah. Perubahan setelah memperbaiki: mengubah pengguna "EndDate" kolom tidak mempengaruhi ABA peran atribut.

BHOLD inti dan penentuan FIM

Masalah 1Ketika Anda menggunakan Access manajemen konektor, dan impor dilakukan segera setelah ekspor yang menyebabkan ABA peran keanggotaan perubahan, impor dapat menunjukkan bahwa pengguna memiliki izin yang lebih sedikit daripada yang ditetapkan oleh mereka sebelumnya atau baru peran keanggotaan. Setelah Anda menginstal perbaikan ini: jika impor dilakukan segera setelah ekspor yang menyebabkan ABA peran keanggotaan perubahan, impor menunjukkan bahwa pengguna memiliki izin yang ditetapkan oleh salah satu keanggotaan peran sebelumnya atau baru mereka. Setelah proses antrian selesai, impor menunjukkan bahwa pengguna memiliki izin yang ditetapkan oleh keanggotaan peran baru mereka. Masalah 2Penyebaran beberapa penghapusan beberapa kelompok melalui akses manajemen konektor bukanlah berhasil jika ada dua atau lebih tertunda ekspor. Setelah Anda menginstal perbaikan, penghapusan beberapa kelompok melalui akses manajemen konektor telah berhasil.Masalah 3Penyebaran beberapa mengekspor perubahan melalui konektor manajemen akses ke objek OU yang menentukan induk baru OU tidak berpengaruh. Setelah Anda menginstal perbaikan: induk OU dapat berubah dari akar untuk OU lain melalui konektor manajemen akses.

Layanan dan IdentityManagement Portal FIM

Masalah 1Beberapa teks yang ditampilkan di FIM Portal dan ditambahkan ke template email selalu menggunakan bahasa Inggris. Misalnya, masalah ini terjadi di nama tampilan persetujuan objek. Setelah Anda menginstal perbaikan: terjemahan string untuk objek yang dibuat oleh layanan FIM dalam database Layanan FIM dijalankan menurut akun Layanan FIM lokal yang berlaku saat objek dibuat. Perhatikan bahwa fungsi ini tidak dipengaruhi oleh lokal browser klien. Untuk mengubah bahasa yang digunakan untuk string terjemahan untuk lingkungan selain berbahasa Inggris, log on ke setiap komputer di mana Layanan FIM diinstal sebagai akun Layanan FIM, dan kemudian tetapkan lokal untuk akun ini melalui Panel kontrol. Masalah 2Membuat aturan sinkronisasi di FIM IdentityManagement Portal gagal untuk memuat jenis objek sistem tersambung dalam daftar drop-down jenis sumber daya sistem eksternal. Perilaku ini dapat terjadi jika ukuran konektor contoh definisi (ma-data) lebih dari 14 MB default WCF batas ukuran pesan dalam konfigurasi ResourceManagementClient. Ukuran ini dikonfigurasi dengan menggunakan properti maxReceivedMessageSizeInBytesResourceManagementClient. Sebelum Anda menerapkan perbaikan ini, nilai maxReceivedMessageSizeInBytes yang dikonfigurasi di web.config untuk IdentityManagement Portal diabaikan mendukung pengaturan default. Setelah Anda menerapkan perbaikan ini, maxReceivedMessageSizeInBytes pengaturan diterapkan. Perhatikan bahwa pengaturan ini sangat sensitif. Untuk informasi selengkapnya tentang pengaturan ini, kunjungi website Microsoft berikut: kunci registri dan pengaturan file konfigurasi FIM 2010

Manajemen sertifikat FIM

Masalah 1Sertifikat online pembaruan gagal karena batasan pelanggaran.Masalah 2Modul keluar manajemen FIM sertifikat (CM) tidak memperhatikan bendera CT_FLAG_DONOTPERSISTINDB di sertifikat. Hal ini dapat menyebabkan banyak sertifikat untuk ditulis ke pangkalan data FIM CM. Hal ini, bergantian, menyebabkan masalah kinerja. Setelah Anda menginstal perbaikan ini, FIM CM keluar modul kehormatan bendera CT_FLAG_DONOTPERSISTINDB di sertifikat, dan sertifikat tersebut tidak ditulis ke pangkalan data FIM CM.

FIM klien (Portal, Outlook, Windows logon)

Masalah 1Setelah Anda menginstal ekstensi logon FIM Windows, dan kemudian Anda (atau pengguna) mencoba log on ke komputer melalui desktop jauh, Anda harus memasukkan kredensial dua kali. Setelah Anda menerapkan perbaikan, logon desktop jauh bekerja seperti yang diharapkan.

Layanan Sinkronisasi

Masalah 1Layanan Sinkronisasi lumpuh selama ekspor Jalankan profil yang dijalankan di agen manajemen SQL Server.Masalah 2Ketika Anda menjalankan impor Delta pada agen manajemen layanan FIM, proses MIIServer.exe berakhir dengan CLR_EXCEPTION_SYSTEM. Pengecualian APPDOMAINUNLOADEDEXCEPTION. Setelah Anda menginstal perbaikan ini, kondisi balapan yang memicu pengecualian ini tidak lagi terjadi. Masalah 3Jika aturan sinkronisasi menggunakan fungsi NULL() atribut aliran aturan masuk, kembali NULL() dianggap sebagai nilai bukannya dikosongkan, dan lebih diutamakan atribut tidak terus alur atribut masuk preseden berikutnya. Setelah Anda menerapkan perbaikan ini, atribut aliran lebih diutamakan pada masuk aturan aliran atribut yang menggunakan fungsi NULL() bekerja seperti yang diharapkan.

Layanan pemberitahuan perubahan sandi (PCNS)

Masalah 1Pesan galat berikut telah dicatat:

Setelah Anda menginstal perbaikan ini, menambahkan karakter backslash nama domain menyebabkan fungsi kembali pengendali domain pengidentifikasi keamanan (SID) dan pengguna kosong SID.

Nomor pembuatan rilis perbaikan terbaru

Atribut berkas

Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.