Introduzione
Un pacchetto cumulativo di hotfix (build 4.1.3766.0) è disponibile per Microsoft Forefront Identity Manager (FIM) 2010 R2.
Problemi risolti e funzionalità che vengono aggiunti in questo aggiornamento
Questo aggiornamento corregge i seguenti problemi e aggiunge le funzionalità seguenti non documentati in precedenza nella Microsoft Knowledge Base.
Gestione dei certificati FIM
-
Una ricerca di smart card richiede 3,5 minuti su un server inattivo. La ricerca non finisce mai, inoltre, se il server è in sovraccarico.
-
Poiché alcuni utenti potrebbero non impostata, viene sostituito il criterio di Duplicare le impostazioni di revoca .
-
C'è uno spazio ridondante nella stringa "Riepilogo profilo" nella pagina Richiesta completa per alcune lingue.
Servizio di sincronizzazione FIM
-
In una ricerca nel metaverse e quando si visualizza l'oggetto, è un campo Data ultima modifica . Ma quando si ordina il campo, vengono ordinati come un campo di testo generico anziché come un campo Data.
-
Messaggi di errore (come 6313 ID evento) vengono registrati nel registro eventi. Inoltre, i contatori delle prestazioni non funzionano.
-
Servizio di sincronizzazione si blocca quando si esegue un processo di sincronizzazione completa con la stessa precedenza impostato per gli attributi presenti in IAF o sia.
-
Quando una dimensione di pagina non corrette (inferiore al minimo o superiore al massimo) viene utilizzata per il profilo di esecuzione dell'agente di gestione ECMA2, il valore delle dimensioni in modalità non interattiva diventa il valore minimo o massimo dopo aver scelto Fine.
-
Un messaggio di errore dell'agente di gestione non può essere analizzato se contiene alcuni simboli speciali. Pertanto, il messaggio di errore non viene visualizzato nell'elenco degli errori, come previsto e viene visualizzata una finestra di errore non informativo.
-
Viene visualizzato un messaggio di errore "Riferimento a entità non dichiarata 'qt'" quando si esegue il processo di cronologia e il testo della cronologia contiene il simbolo "maggiore di" (>).
-
In determinate condizioni, la finestra di dialogo di selezione file non vengono visualizzati nelle pagine MA configurazione guidata.
-
Quando il file DLL di prestazioni dati Impossibile aprire il processo, si verifica un errore di "MEMORY_ALLOCATION_FAILURE" nello strumento di monitoraggio delle prestazioni.
Portale FIM
-
Etichette multivalore vengono visualizzate correttamente in una sola riga nell'interfaccia utente.
Servizio FIM
-
Durante il processo di esportazione tra la sincronizzazione e FIM servizio, la richiesta di msidmCompositeType potrebbe non riuscire se viene modificato un valore di attributo stringa multivalore nell'ambito della sessione di esportazione. Questo comportamento influisce sulle prestazioni.
-
In SharePoint Server 2013 e versioni successive, se si modifica un flusso di lavoro o aggiornare un modello di posta elettronica tramite il portale FIM, la versione viene aggiornata automaticamente 4.0.0.0. In questo modo un messaggio di errore di sistema durante l'elaborazione.
BHOLD
-
Quando si aggiunge un utente a un'unità organizzativa (OU) che dispone di alcune autorizzazioni incompatibile il ruolo di unità organizzative, vengono assegnate tutte le autorizzazioni non compatibile.
-
Alcuni problemi vengono risolti per i ruoli di autorizzazione basato su attributi (ABA) assegnati a un utente quando i ruoli dispongono delle autorizzazioni non compatibile.
-
Quando si utilizza il connettore di gestione di accesso per eseguire il provisioning di nuove unità organizzative con un'unità Organizzativa padre, tutti i ruoli di unità Organizzativa padre vengono ereditati, ma vengono disattivati anche.
-
BHOLD si verifica un errore durante l'installazione in Internet Information Services (IIS) 10.
-
Se due o più ruoli assegnati a un utente che abbia le stesse autorizzazioni dei ruoli e i ruoli, utilizzano l'attributo endDate , non è possibile estrarre un'autorizzazione che ha la data più recente.
-
Un alias di posta elettronica viene troncato se più di 30 caratteri.
Problemi noti
Servizio di sincronizzazione
Dopo aver installato questo aggiornamento, estensioni delle regole e gli agenti di gestione personalizzato (MAs) che si basano su estensibile AG (ECMA1 o ECMA 2.0) potrebbero non funzionare e potrebbero produrre fase lo stato "arrestata-estensione--caricamento della dll." Questo problema si verifica quando si esegue tali estensioni delle regole o MAs personalizzata dopo aver modificato il file di configurazione (config) per uno dei seguenti processi:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Nel file MIIServer.exe.config, ad esempio modificare la dimensione del batch predefinita per l'elaborazione di voci di sincronizzazione per l'agente di gestione del servizio di FIM. In questo caso, il programma di installazione di Gestione sincronizzazione per questo aggiornamento intenzionalmente non sostituisce il file di configurazione per evitare di eliminare le modifiche precedenti. Poiché il file di configurazione non viene sostituito, movimenti richiesti da questo aggiornamento non saranno presenti nei file e il motore di sincronizzazione non caricherà le DLL di estensione regole quando il motore esegue un'importazione completa sincronizzazione Delta profilo di esecuzione. Per risolvere questo problema, attenersi alla seguente procedura:
-
Creare una copia di backup del file MIIServer.exe.config.
-
Aprire il file MIIServer.exe.config in un editor di testo o in Microsoft Visual Studio.
-
Individuare la sezione < runtime > nel file MIIServer.exe.config e quindi sostituire il contenuto della sezione < dependentAssembly > con quanto segue:
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>
-
Salvare le modifiche al file.
-
Trovare il file Mmsscrpt.exe.config nella stessa directory e il Dllhost.exe.config nella directory padre. Ripetere i passaggi da 1 a 4 per questi due file.
-
Riavviare il servizio di sincronizzazione di Forefront Identity Manager (FIMSynchronizationService).
-
Verificare che le estensioni delle regole e gli agenti di gestione personalizzati ora funzionano correttamente.
Reporting FIM
Se si installa Reporting FIM in un nuovo server con Microsoft System Center 2012 Service Manager Service Pack 1 installato, procedere come segue:
-
Installare il componente FIMService di FIM 2010 R2 SP1. A questo scopo, deselezionare la casella di controllo del report .
-
Installare questo hotfix cumulativo per aggiornare il servizio FIM per generare 4.1.3766.0.
-
Eseguire l'installazione in modalità di modifica per il servizio FIM e quindi aggiungere report.
Se è attiva e si esegue FIM e Portal per l'installazione in modalità di modifica, è necessario riattivare reporting. A questo scopo nel portale di gestione di identità FIM, procedere come segue:
-
Nel menu di amministrazione , fare clic su Tutte le risorse.
-
In Tutte le risorse, fare clic su Impostazioni di configurazione di sistema.
-
Fare clic sull'oggetto di Impostazioni di configurazione di sistema e quindi aprire la finestra di dialogo proprietà di questo oggetto.
-
Fare clic su Attributi estesie quindi selezionare la casella di controllo Reporting registrazione abilitata .
-
Fare clic su OKe quindi fare clic su Invia per salvare le modifiche.
Informazioni sull'aggiornamento
Un aggiornamento supportato è disponibile da Microsoft. Si consiglia di tutti i clienti di applicare questo aggiornamento per i sistemi di produzione.
Questo aggiornamento è disponibile da Microsoft Download Center:
Pacchetto cumulativo di hotfix (build 4.1.3766.0) di Forefront Identity Manager 2010 R2
Per informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base riportato di seguito:
119591Come ottenere file di supporto Microsoft dai servizi online
Microsoft ha analizzato questo file per individuare eventuali virus, utilizzando il software antivirus più recente disponibile sulla data in cui il file è stato registrato. Il file è archiviato in server con protezione avanzata che impedisce modifiche non autorizzate ad esso.
Requisiti
Per applicare questo aggiornamento, è necessario disporre di Forefront Identity Manager 2010 R2 (build 4.1.3419.0 o successiva) installato. Per le distribuzioni di BHOLD dell'integrazione FIM BHOLD, accesso Gestione connettore o moduli di report, è necessario disporre di hotfix rollup package 2934816 (build 4.3.3510.0) o una build successiva installata sui server FIM prima di applicare questo aggiornamento per la BHOLD moduli.
Richiesta di riavvio
È necessario riavviare il computer dopo avere applicato il pacchetto di componenti aggiuntivi ed estensioni (Fimaddinsextensions_xnn_kb3171318.msp). Inoltre, potrebbe essere necessario riavviare il componente server.
Informazioni sulla sostituzione
Questo aggiornamento sostituisce l'aggiornamento 2934816 (build 4.1.3510.0) di Forefront Identity Manager 2010 R2.
Informazioni sui file
Numeri di build di rilascio hotfix
Forefront Identity Manager |
4.1.3766.0 |
BHOLD |
5.0.3468.0 |
Connettore di gestione accesso |
5.0.3468.0 |
La versione globale di questo aggiornamento presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
File name |
File version |
File size |
Date |
Ora |
---|---|---|---|---|
Accessmanagementconnector.msi |
Non applicabile |
598,016 |
03-Jul-2016 |
06:48 |
Bholdanalytics 5.0.3468.0_release.msi |
Non applicabile |
2,740,224 |
03-Jul-2016 |
06:38 |
Bholdattestation 5.0.3468.0_release.msi |
Non applicabile |
3,317,760 |
03-Jul-2016 |
07:23 |
Bholdcore 5.0.3468.0_release.msi |
Non applicabile |
5,058,560 |
03-Jul-2016 |
06:27 |
Bholdfimintegration 5.0.3468.0_release.msi |
Non applicabile |
3,571,712 |
03-Jul-2016 |
07:00 |
Bholdmodelgenerator 5.0.3468.0_release.msi |
Non applicabile |
3,289,088 |
03-Jul-2016 |
07:35 |
Bholdreporting 5.0.3468.0_release.msi |
Non applicabile |
2,031,616 |
03-Jul-2016 |
07:11 |
Fimaddinsextensionslp_x64_kb3171318.msp |
Non applicabile |
3,937,280 |
29-Jun-2016 |
15:27 |
Fimaddinsextensionslp_x86_kb3171318.msp |
Non applicabile |
1,606,656 |
29-Jun-2016 |
15:16 |
Fimaddinsextensions_x64_kb3171318.msp |
Non applicabile |
5,212,672 |
29-Jun-2016 |
15:27 |
Fimaddinsextensions_x86_kb3171318.msp |
Non applicabile |
4,661,248 |
29-Jun-2016 |
15:17 |
Fimcmbulkclient_x86_kb3171318.msp |
Non applicabile |
9,130,496 |
29-Jun-2016 |
15:17 |
Fimcmclient_x64_kb3171318.msp |
Non applicabile |
5,575,168 |
29-Jun-2016 |
15:27 |
Fimcmclient_x86_kb3171318.msp |
Non applicabile |
5,201,920 |
29-Jun-2016 |
15:17 |
Fimcm_x64_kb3171318.msp |
Non applicabile |
33,662,464 |
29-Jun-2016 |
15:28 |
Fimcm_x86_kb3171318.msp |
Non applicabile |
33,250,304 |
29-Jun-2016 |
15:17 |
Fimservicelp_x64_kb3171318.msp |
Non applicabile |
12,224,512 |
29-Jun-2016 |
15:27 |
Fimservice_x64_kb3171318.msp |
Non applicabile |
31,534,080 |
29-Jun-2016 |
15:28 |
Fimsyncservice_x64_kb3171318.msp |
Non applicabile |
36,344,832 |
29-Jun-2016 |
15:28 |
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.