L'hotfix cumulativo (build 4.1.3627.0) è disponibile per Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1

Numeri di build di rilascio hotfix

Attributi dei file

La versione globale di questo aggiornamento presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore di questi file sono espresse nel formato UTC (Coordinated Universal Time). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.

Problema 1

Quando un cliente ha installato il portale FIM BHOLD FIM integrazione e FIM language pack, un utente che visualizza una pagina di portale FIM localizzata vede la pagina reimpostati in inglese dopo il passaggio a una pagina BHOLD Self-Service.

Problema 1

Quando un cliente che utilizza la segnalazione BHOLD rimuove un filtro da un report, report successivi continuare a generare un report come se il filtro non è stato rimosso.

Problema 1

Quando si utilizza il generatore di modelli BHOLD per data mining di ruolo, e non è selezionata la casella di controllo Mantieni di modello esistente , un'eccezione può essere segnalata quando il generatore di modelli BHOLD carica nuovamente i file.

Problema 2

Quando si utilizza il generatore di modelli BHOLD per data mining di ruolo, un'eccezione può essere segnalata quando si creano i ruoli di appartenenza e ruoli proposti.

Problema 3

Quando si utilizza il generatore di modelli BHOLD per data mining di ruolo, se l'utente che esegue il generatore di modello non esiste in BHOLD, l'attributo dei ruoli e ruoli di proprietà non possono essere creati.

Problema 4

Quando il generatore di modelli BHOLD viene eseguito da un utente diverso da quello che ha eseguito in precedenza o che hanno installato BHOLD Core e non è selezionata la casella di controllo Mantieni di modello esistente , può essere segnalata un'eccezione.

Problema 1

Quando vengono distribuite più computer Service di FIM, le istanze del flusso di lavoro di autenticazione per le richieste SSPR quel momento out possono restare nel Authenticating stato indefinitamente.

Problema 2

Quando si imposta o modifica gli attributi di valori interi personalizzati tramite la scheda attributi FIM Portal esteso di un oggetto, "valore non supportato" verrà visualizzato il messaggio di errore per i valori integer maggiori di 2147483647.

Problema 1

Il sito Web di gestione dei certificati FIM erroneamente invia una richiesta al dominio per cercare di IdentityOneTimePasswordsRole + FIM CM ruolo interno.

Problema 2

Quando si seleziona un utente nel portale FIM CM per la gestione di una smart card, viene attivata la seguente eccezione:

Problema 3

CM FIM rimarrà isolata smart card nel database di FIMCertificateManagement se si tenta la registrazione iniziale per la smart card con la definizione di profilo non corretto. Restituisce l'eccezione seguente:

Quando si tenta ripetutamente di registrare la smart card con il modello di profilo corretto, viene visualizzato il seguente messaggio di errore:

Nota Dopo avere applicato questo aggiornamento cumulativo, quando il modello di profilo errato non riesce con l'eccezione "PIN errato", si verificano i seguenti sintomi:

• Viene rilevata una chiave di amministratore non corretto.

• L'oggetto della smart card nel database viene spostato allo stato ritirato, senza seguire il criterio di ritiro.

• L'utente riceve un messaggio indicante che l'operazione non è riuscita, probabilmente perché una selezione modello di profilo non corretti e i modelli di profilo alternativo vengono suggeriti.

Problema 4

I certificati di accesso scaduto o revocato non vengono rimossi da smart card al rinnovo in FIM CM. Questo aggiornamento aggiunge funzionalità per rimuovere i certificati dalle smart card sul certificato scaduto o revocato. Si tratta di una nuova opzione disponibile nella pagina Impostazioni di opzioni generali del modello di profilo.

Problema 1

Quando l'agente di gestione (GALSync) elenco indirizzi globale di Active Directory viene utilizzata per un insieme di strutture di Active Directory che ospita Exchange Server 2013, la soluzione GALSync non genera il valore corretto per l'attributo msExchVersion .

Problema 2

In un ambiente di test, se non è disponibile alcuna connessione origine dati per un particolare tipo di agente di gestione, importare file di audit trail ed esportare itinerario di controllo file vengono talvolta utilizzati per testare la funzionalità di soluzione di servizio di sincronizzazione. Quando si utilizza il motore di sincronizzazione FIM, ciò potrebbe generare risultati imprevisti. Le operazioni di importazione ed esportazione sembrano funzionare, ma all'importazione, le statistiche di fase Mostra un'eliminazione e aggiungere per ogni oggetto che viene esportata nel file di riepilogo. Inoltre, non esistono oggetti a sinistra nella finestra di connectorspace. Questo comportamento si verifica perché l'oggetto connectorspace non ha il valore di ancoraggio l'ologramma come previsto. Pertanto, l'oggetto connectorspace viene eliminato e deve essere sostituito dall'oggetto corrispondente che viene importato. Inoltre, l'importazione aggiunta non riuscita di operazione. La soluzione seguente può essere utilizzata nella maggior parte degli scenari.Soluzione alternativaImportante Prima di utilizzare questa soluzione alternativa, accertarsi di avere un backup corrente del database FIMSynchronizationService. Le procedure e script SQL che sono documentate in questa soluzione presuppone l'utilizzo di un valore dall'oggetto del metaverse per popolare il valore di ancoraggio di nuovi oggetti di connectorspace durante il provisioning. Se l'agente di gestione si basa sull'origine dati connessa per creare e fornire valori di ancoraggio per i nuovi oggetti, la regola di sincronizzazione o il codice di implementazione potrebbe essere necessario modificare temporaneamente per utilizzare un valore compreso tra il metaverse per supportare questa soluzione alternativa. Questa soluzione è fornita per un agente di gestione con l'esportazione e importazione eseguire profili configurati nel modo seguente:

• Esportazione profilo configurato per creare un file di audit trail e terminare l'operazione di esecuzione

• Importazione profilo configurato per il ripristino da file di audit trail di esecuzione

Per utilizzare questa soluzione, attenersi alla seguente procedura:

1. Eseguire l'esportazione di profilo di esecuzione.

2. Eseguire lo script per aggiornare il database FIMSynchronizationService.

3. Eseguire l'importazione profilo di esecuzione.

Script di esempioLo script di esempio qui fornito non deve essere utilizzato in un ambiente di produzione e viene utilizzato solo per lo scenario specifico documentato in questo articolo in un ambiente di sviluppo o di test. Prima di eseguire questo script SQL, deve essere modificato per sostituire l'identificatore dell'agente di gestione (cs.ma_id). Se un metaverse attributo diverso da quello UID deve essere utilizzato, lo script deve inoltre aggiornato per sostituire tutte le istanze di "mv.uid" con fieldname dell'attributo da utilizzare.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL

Problema 3

Quando si esegue un'esportazione eseguita per ECMA 2.0 esportare solo AG, viene visualizzato il seguente messaggio di errore: