Id 관리자를 Forefront 2010 R2 서비스 팩 1 핫픽스 롤업 패키지 (빌드 4.1.3646.0) 가능

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3054196
소개
Microsoft Forefront Identity 관리자 (FIM) 2010 R2 서비스 팩 1 (SP1) 핫픽스 롤업 패키지 (빌드 4.1.3646.0) 됩니다. 이 릴리스에 포함 된 Microsoft BHOLD 제품군 구성 요소의 빌드 번호는 5.0.3079.0입니다. 이 핫픽스 롤업 패키지 일부 문제를 해결 하 고 "추가 정보" 절에 설명 된 일부 기능을 추가 합니다.

업데이트 정보

Microsoft 지원에서 지원되는 업데이트를 구할 수 있습니다. 모든 고객은 프로덕션 시스템에이 업데이트를 적용 하는 것이 좋습니다.

Microsoft 기술 지원 서비스

이 업데이트를 Microsoft 지원 웹 사이트에서 다운로드할 수 있는 경우이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오. 또한, Microsoft Update 또는 Microsoft Update 카탈로그에서 업데이트를 얻을 수 있습니다.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오. 참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

이 업데이트의 알려진된 문제

동기화 서비스

이 업데이트를 설치한 후 규칙 확장 및 확장 가능한 MA (ECMA1 또는 ECMA 2.0)을 기반으로 하는 사용자 지정 관리 에이전트 (Ma) 실행 되지 않을 수 및 실행된 상태를 "중지-확장-dll-." 로드 생성 될 수 있습니다. 다음 프로세스 중 하나에 대 한 구성 파일 (.config)을 변경 하면 이러한 규칙 확장 또는 사용자 지정 Ma를 실행할 때이 문제가 발생 합니다.
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
예를 들어, FIM 서비스 MA에 대 한 동기화 항목을 처리 하기 위한 기본 일괄 처리 크기를 변경 하려면 MIIServer.exe.config 파일을 편집한.

이 경우이 업데이트에 대 한 동기화 엔진 설치 의도적으로 대체 하지 않습니다 구성 파일에 이전 변경 내용을 삭제 하지 마십시오. 구성 파일이 대체 되지 않습니다 때문에이 업데이트가 필요한 항목 파일에 표시 되지 않습니다 및 동기화 엔진 전체 가져오기 / 델타 동기화 프로필을 실행 엔진이 실행 되 면 규칙 확장 Dll 로드 되지 않습니다.

이 문제를 해결하려면 다음과 같이 하십시오.
  1. MIIServer.exe.config 파일의 백업 복사본을 만듭니다.
  2. Microsoft Visual Studio 나 텍스트 편집기에서 MIIServer.exe.config 파일을 엽니다.
  3. MIIServer.exe.config 파일의 <runtime>섹션을 찾습니다 및 다음 <dependentAssembly>섹션의 콘텐츠를 다음으로 바꿉니다.

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly

  4. 파일에 변경 내용을 저장 합니다.
  5. 동일한 디렉터리와 상위 디렉터리에 Dllhost.exe.config에서 Mmsscrpt.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4 단계를 반복 합니다.
  6. (FIMSynchronizationService) Forefront Id 관리자 동기화 서비스를 다시 시작 합니다.
  7. 규칙 확장 및 사용자 지정 관리 에이전트는 이제 예상 대로 작동 하는지 확인 합니다.

FIM 보고

FIM 보고 Microsoft System Center 2012 서비스 관리자 서비스 팩 1이 설치 되어 있는 새 서버에 설치 하면 다음과이 같이 하십시오.
  1. FIM 2010 R2 SP1 FIMService 구성 요소를 설치 합니다. 이것을 보고 확인란 선택을 취소 합니다.
  2. 이 핫픽스 롤업 빌드 4.1.3646.0FIM 서비스 업그레이드를 설치 합니다.
  3. FIM 서비스 변경 모드 설치 프로그램을 실행 하 고 보고서를 추가 합니다.


보고 옵션을 설정 하는 경우 FIM 서비스 및 포털에 대 한 변경 모드 설치를 실행 하는 보고를 다시 설정 해야 합니다. FIM Identity 관리 포털에서 이렇게 하려면 다음과이 같이 하십시오.
  1. 관리 메뉴에서 모든 자원을 클릭 합니다.
  2. 모든 리소스시스템 구성 설정을 클릭 합니다.
  3. 시스템 구성 설정 개체를 클릭 한 다음이 개체의 속성을 엽니다.
  4. 확장 특성클릭 하 고 보고 로깅 사용 확인란을 선택 합니다.
  5. 확인클릭 하 고 변경 내용을 저장 하려면 제출 클릭 합니다.

전제 조건

이 업데이트를 적용 하려면 Id 관리자를 Forefront 2010 r 2 (빌드 4.1.3419.0 또는 이후 빌드) 설치 되어 있어야 합니다.

다시 시작이 필요함

추가 기능 및 확장을 (Fimaddinsextensions_x 적용 한 후 컴퓨터를 다시 시작 해야 합니다.nn_kb3054196.msp) 패키지입니다. 또한 서버 구성 요소를 다시 시작 해야 합니다.

대체 정보

이 업데이트는 다음 업데이트를 대체합니다.
3048056 Id 관리자를 Forefront 2010 R2 s p 1 용 핫픽스 롤업 (빌드 4.1.3634.0) 가능

3011057 Id 관리자를 Forefront 2010 R2 s p 1 용 핫픽스 롤업 (빌드 4.1.3613.0) 가능

2980295 Id 관리자를 Forefront 2010 r 2에 사용할 수 있는 핫픽스 롤업 (빌드 4.1.3599.0)가

2969673 Id 관리자를 Forefront 2010 r 2에 사용할 수 있는 핫픽스 롤업 (빌드 4.1.3559.0)가

2934816 Id 관리자를 Forefront 2010 r 2에 사용할 수 있는 핫픽스 롤업 패키지 (빌드 4.1.3510.0)가

파일 정보

핫픽스 릴리스 빌드 번호
Forefront Id 관리자 4.1.3646.0
BHOLD 5.0.3079.0
액세스 관리 커넥터 5.0.3079.0

파일 특성
이 업데이트의 글로벌 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.

파일 이름파일 버전파일 크기날짜시간플랫폼
Accessmanagementconnector.msi적용할 수 없음671,74413-6 월-201506:44적용할 수 없음
Bholdanalytics 5.0.3079.0_release.msi적용할 수 없음2,699,26413-6 월-201506:32적용할 수 없음
Bholdattestation 5.0.3079.0_release.msi적용할 수 없음3,280,89613-6 월-201507:20적용할 수 없음
Bholdcore 5.0.3079.0_release.msi적용할 수 없음5,017,60013-6 월-201506:21적용할 수 없음
Bholdfimintegration 5.0.3079.0_release.msi적용할 수 없음3,526,65613-6 월-201506:56적용할 수 없음
Bholdmodelgenerator 5.0.3079.0_release.msi적용할 수 없음3,252,22413-6 월-201507:32적용할 수 없음
Bholdreporting 5.0.3079.0_release.msi적용할 수 없음1,994,75213-6 월-201507:08적용할 수 없음
Fimaddinsextensionslp_x64_kb3054196.msp적용할 수 없음3,917,31209-6 월-201521:12적용할 수 없음
Fimaddinsextensionslp_x86_kb3054196.msp적용할 수 없음1,592,32009-6 월-201521:01적용할 수 없음
Fimaddinsextensions_x64_kb3054196.msp적용할 수 없음5,208,06409-6 월-201521:12적용할 수 없음
Fimaddinsextensions_x86_kb3054196.msp적용할 수 없음4,661,24809-6 월-201521:01적용할 수 없음
Fimcmbulkclient_x86_kb3054196.msp적용할 수 없음9,105,40809-6 월-201521:01적용할 수 없음
Fimcmclient_x64_kb3054196.msp적용할 수 없음5,568,51209-6 월-201521:12적용할 수 없음
Fimcmclient_x86_kb3054196.msp적용할 수 없음5,192,70409-6 월-201521:01적용할 수 없음
Fimcm_x64_kb3054196.msp적용할 수 없음33,543,68009-6 월-201521:12적용할 수 없음
Fimcm_x86_kb3054196.msp적용할 수 없음33,172,48009-6 월-201521:01적용할 수 없음
Fimservicelp_x64_kb3054196.msp적용할 수 없음12,203,00809-6 월-201521:12적용할 수 없음
Fimservice_x64_kb3054196.msp적용할 수 없음31,237,12009-6 월-201521:12적용할 수 없음
Fimsyncservice_x64_kb3054196.msp적용할 수 없음36,241,40809-6 월-201521:12적용할 수 없음


추가 정보

이 업데이트에서 추가 된 기능 또는 수정 된 문제

이 업데이트는 다음 문제를 해결 하거나 Microsoft 기술 자료에서 이전에 설명 하지 않은 다음과 같은 기능을 추가 합니다.

FIM 서비스

문제 1
기준 그룹을 업데이트 하거나 때 설정, SQL 오류가 나타나면 음수 조건을 구성원 보기를클릭 하면 필터에 7을 초과. 이 업데이트를 적용 한 후 구성원 보기 단추 예상 대로 작동 합니다.

FIM 서비스 포털, 추가 기능 및 확장

문제 1
FIM 자격 증명 공급자 확장 셀프 서비스 암호 다시 설정 (추천)을 사용 하면 "질문 및 답변" 성문에서 Windows 입력 메서드 편집기 (IME) 통해 더블 바이트 문자를 사용 하 여 받을 수 없습니다. 적용 한 후 답변을 처음 만들 때이 업데이트 더블 바이트 문자가 허용 되지 않습니다.

문제 2
FIM 암호 등록 암호를 다시 설정 하 고 웹 사이트에 로그온 양식에 대 한 자동 완성 되었습니다 해제 되지 않습니다. 이 업데이트를 적용 한 후 모든 로그온 폼 자동 완성 되지 않습니다.

문제 3
이 업데이트를 적용 한 후 개체 선택기 컨트롤 FIM Identity 관리 포털에서 검색 문자열에 특수 문자가 있는 경우 잘못 된 결과 반환 합니다. 이 업데이트를 적용 한 후 개체 선택기 컨트롤 구문 분석 HTML 문자열 올바르게 개체 선택기 컨트롤에서 잘못 된 결과 반환 합니다.

인증서 관리

문제 1
프로필 템플릿에 해지 설정 구성 될 수 없는 각 인증서에 대 한와 함께 모든 인증서에 대 한 별도로. 이 업데이트를 적용 한 후 관리자는 정책에서 각 인증서에 대해 해지 설정 페이지에서 다음 설정을 구성할 수 있습니다.:
  • RevokeThisCertificate
  • PublishBaseCRL
  • PublishDeltaCRL

FIM CM api에서 관련된 변경 사항

FIM CM API에도 변경 된 이러한 변경을 수용 합니다.
  • 변경 되거나 추가 된 Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions의 속성입니다.

    PublishBaseCrl이 속성은 사용 되지 않습니다. CertificateTemplateRevocationOptions에서 PublishBaseCRL 속성을 대신 사용 하십시오.
    PublishDeltaCrl이 속성은 사용 되지 않습니다. CertificateTemplateRevocationOptions에서 PublishDeltaCRL 속성을 대신 사용 하십시오.
    RevokeOldCertificates이 속성은 사용 되지 않습니다. CertificateTemplateRevocationOptions에서 RevokeThisCertificate 속성을 대신 사용 하십시오.
    CertificateTemplateRevocationSettings프로필 템플릿의 각 인증서 템플릿에 대해 구성 된 컬렉션

    CertificateTemplateRevocationSettings 은 ReadOnlyCollection의 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 형식입니다.

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }



  • 새 개체의 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 속성이 있습니다.

    CertificateTemplateCommonName현재 인증서의 일반 이름과 함께 문자열 값을 가져옵니다.
    RevokeThisCertificate취소 작업 중에 작동 하는 소프트웨어 프로필 또는 스마트 카드와 연결 된 현재 인증서 해지 또한 되었는지 여부를 나타내는 부울 값을 가져옵니다.
    PublishBaseCRL해지 작업을 하면 기본 인증서 해지 목록 (CRL)을 게시할 수 있는지 여부를 나타내는 부울 값을 가져옵니다.
    PublishDeltaCRL해지 작업을 하면 델타 CRL을 게시할 수 있는지 여부를 나타내는 부울 값을 가져옵니다.


FIM 동기화 서비스

문제 1
현재 Directoryreceives 델타 가져오기 작업을 실행 하면 "복제 액세스 거부" 오류에 대 한 관리 에이전트는 읽기 전용 도메인 컨트롤러 (RODC)을 포함 하는 도메인에 프로필 단계를 실행 합니다.

현재 설명서는 Directoryshould는 디렉터리 복제 관리 에이전트 forActive에서 사용 되는 계정이 변경 된 나타냅니다. 이 RODC 기능을 사용할 수 있는 도메인에 대 한 충분 하지 않습니다. 관리 에이전트 forActive에 사용 되는 계정 Directoryshould 부여 되어야 이러한 도메인에 델타 가져오기 실행 하려면 필터 사용 권한 집합에서 복제 디렉터리 변경 합니다.

문제 2
새 동기화 규칙을 만들고 메타 버스에 투영, 때마다 동기화 오류 때문에 동기화 규칙을 나타내지 않는 경우가 발생 합니다.
  • 동기화 예외 발생 동기화 실패 했기 때문에 새로 계획 된 메타 버스 개체를 제거 하려면 동기화 엔진이.
  • 동기화 엔진에서 메타 버스 개체를 동기화 하는 동안 서버 구성에 추가 된 가져오기 특성 흐름 규칙을 제거 하지 않습니다.

효과
  • 초기 동기화에 실패 한 기존 동기화 규칙 변경 문제가 해결 되지 않으면를 수행 합니다.
  • 대체 동기화 규칙의 문제가 해결 되지 않습니다.

이 업데이트를 적용 한 후 동기화 규칙 조각 하지 남게 됩니다 서버 구성에서 실패 한 프로젝션 또는 동기화 하려고 하는 경우.

BHOLD 및 액세스 관리 커넥터

문제 1
BHOLD 분석에서 델타 대 캠페인을 만들 캠페인을 만든 여부에 관계 없이 오류 메시지가 표시 됩니다. 이 업데이트를 적용 한 후에 캠페인을 만들 때 오류가 발생 했습니다 경우에 오류 메시지가 표시 됩니다.

문제 2
BHOLD 대의 사용자 인터페이스 요소는 새 버전의 Internet Explorer 사용할 수 없습니다. 이 업데이트를 적용 한 후 웹 작업을 구성 하 고 예상 대로 표시 됩니다.

참조
자세한 정보는 용어 용어를 참조하십시오.

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3054196 - 마지막 검토: 07/02/2015 23:07:00 - 수정: 2.0

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB3054196 KbMtko
피드백