Įvadas
Specifinių karštųjų pataisų paketą (Komponavimo versija 4.1.3646.0), skirtas Microsoft Forefront Identity Manager (FIM) 2010 R2 pakeitimų paketo 1 (SP1). Jei norite gauti Microsoft BHOLD paketo komponentų, kurie yra šiame leidime komponavimo versijos numeris yra 5.0.3079.0. Šiame specifinių karštųjų pataisų paketas išsprendžia kai kurias problemas ir suteikia kai kurias funkcijas, aprašytas skyriuje "Daugiau informacijos".
Informacija apie atnaujinimą
Palaikomos naujinimą galite atsisiųsti iš Microsoft Support. Rekomenduojame, kad visiems klientams taikyti šį naujinimą savo gamybos sistemas.
"Microsoft" palaikymo
Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Be to, galite gauti šį naujinimą iš "Microsoft Update" arba "Microsoft Update" katalogo.Pastaba Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Žinomos problemos, Šis naujinimas
Sinchronizavimo tarnybaĮdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai (MAs), pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali sukelti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla, kai paleidžiate tokių taisyklių plėtinius arba Pasirinktinis MAs pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Pavyzdžiui, galite redaguoti MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM paslaugų MA. Tokiu atveju sinchronizavimo modulis diegimo programa, skirta šio naujinimo tyčia nepakeičia konfigūracijos failą, siekiant išvengti panaikinti ankstesnius pakeitimus. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas bus esantys failai ir sinchronizavimo modulis nepavyksta įkelti bet taisyklės plėtinio DLL, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį. Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:
-
Sukurkite atsarginę kopiją MIIServer.exe.config failo.
-
MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.
-
Ieškoti < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Įrašyti keitimus į failą.
-
Rasti Mmsscrpt.exe.config failą į tą patį katalogą ir Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.
-
Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).
-
Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.
FIM ataskaitųJei įdiegsite FIM ataskaitų naują serverį, kuriame yra "Microsoft" sistemos centro 2012 Manager paslaugos 1 pakeitimų paketas įdiegtas, atlikite šiuos veiksmus:
-
Įdiegti FIM 2010 R2 SP1 FIMService komponentą. Norėdami tai padaryti, spustelėkite Norėdami išvalyti žymės langelį ataskaitų .
-
Įdiegti šį specifinių karštųjų pataisų paketas atnaujinti FIM tarnybos sukurti 4.1.3646.0.
-
FIM tarnybos keisti režimo diegimui, ir tada pridėti ataskaitų.
Jei ataskaitų yra įjungtas ir keisti režimo diegimo vykdomas FIM tarnyba ir portalas, turite iš naujo įgalinti ataskaitų. Norėdami tai padaryti FIM tapatybės valdymo portale, atlikite šiuos veiksmus:
-
Administravimo meniu, spustelėkite Visus išteklius.
-
Pagal Visus išteklius, spustelėkite Sistemos konfigūracijos parametrus.
-
Spustelėkite objektą Sistemos konfigūracijos parametrus , ir tada atidarykite šio objekto ypatybes.
-
Spustelėkite Išplėstas atributus, ir pažymėkite žymės langelį Ataskaitų Registravimas įgalinta .
-
Spustelėkite geraiir tada spustelėkite gerai pateikti .
Būtinosios sąlygos
Norint taikyti šį naujinimą, turite Forefront Identity Manager 2010 R2 (build 4.1.3419.0 arba vėlesnę komponavimo) įdiegti.
Reikalavimas paleisti iš naujo
Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb3054196.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, jums gali tekti iš naujo paleisti serverio komponentai.
Informacija apie pakeitimą
Šis naujinimas pakeičia šiuos naujinimus:
3048056 specifinių Specifinių karštųjų pataisų paketas (4.1.3634.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R2 SP13011057 specifinių karštųjų pataisų paketas (4.1.3613.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R2 SP12980295 specifinių karštųjų pataisų paketas (4.1.3599.0 Komponavimo versija) skirta Forefront Identity Manager 2010 R22969673 specifinių karštųjų pataisų paketas (4.1.3559.0 Komponavimo versija) galima Forefront Identity Manager 2010 R22934816 A specifinių karštųjų pataisų paketą (4.1.3510.0 Komponavimo versija) yra skirta Forefront vartotojų valdymo programa 2010 R2
Failo informacija
Karštųjų pataisų leidimo komponavimo versijos numeriai
|
Forefront vartotojų valdymo programa |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Prieigos valdymo jungtis |
5.0.3079.0 |
Failo atributai
Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Netaikoma |
671,744 |
13-Jun-2015 |
06:44 |
Netaikoma |
|
Bholdanalytics 5.0.3079.0_release.msi |
Netaikoma |
2,699,264 |
13-Jun-2015 |
06:32 |
Netaikoma |
|
Bholdattestation 5.0.3079.0_release.msi |
Netaikoma |
3,280,896 |
13-Jun-2015 |
07:20 |
Netaikoma |
|
Bholdcore 5.0.3079.0_release.msi |
Netaikoma |
5,017,600 |
13-Jun-2015 |
06:21 |
Netaikoma |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Netaikoma |
3,526,656 |
13-Jun-2015 |
06:56 |
Netaikoma |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Netaikoma |
3,252,224 |
13-Jun-2015 |
07:32 |
Netaikoma |
|
Bholdreporting 5.0.3079.0_release.msi |
Netaikoma |
1,994,752 |
13-Jun-2015 |
07:08 |
Netaikoma |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Netaikoma |
3,917,312 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Netaikoma |
1,592,320 |
09-Jun-2015 |
21:01 |
Netaikoma |
|
Fimaddinsextensions_x64_kb3054196.msp |
Netaikoma |
5,208,064 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimaddinsextensions_x86_kb3054196.msp |
Netaikoma |
4,661,248 |
09-Jun-2015 |
21:01 |
Netaikoma |
|
Fimcmbulkclient_x86_kb3054196.msp |
Netaikoma |
9,105,408 |
09-Jun-2015 |
21:01 |
Netaikoma |
|
Fimcmclient_x64_kb3054196.msp |
Netaikoma |
5,568,512 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimcmclient_x86_kb3054196.msp |
Netaikoma |
5,192,704 |
09-Jun-2015 |
21:01 |
Netaikoma |
|
Fimcm_x64_kb3054196.msp |
Netaikoma |
33,543,680 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimcm_x86_kb3054196.msp |
Netaikoma |
33,172,480 |
09-Jun-2015 |
21:01 |
Netaikoma |
|
Fimservicelp_x64_kb3054196.msp |
Netaikoma |
12,203,008 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimservice_x64_kb3054196.msp |
Netaikoma |
31,237,120 |
09-Jun-2015 |
21:12 |
Netaikoma |
|
Fimsyncservice_x64_kb3054196.msp |
Netaikoma |
36,241,408 |
09-Jun-2015 |
21:12 |
Netaikoma |
Daugiau informacijos
Problemos, kurios išsprendžiamos ar funkcijų, įtrauktų į šį naujinimą
Šis naujinimas išsprendžia šias problemas arba prideda šias funkcijas, kurios anksčiau nebuvo įtrauktos į "Microsoft" žinių bazėje.
FIM tarnyba
1 problema
Kai naujinate grupės kriterijus, arba nustatyti, gaunate klaidos pranešimą, SQL, jei neigiamos sąlygos viršijančios 7 filtre spustelėjus rodinio nariai. Po to, kai įdiegsite šį naujinimą, mygtuką Rodyti nariai veikia tinkamai.
FIM tarnybos portalai, papildiniai ir plėtiniai
1 problema
Kai naudojate FIM kredencialų teikimo įrankis plėtinį, savitarnos slaptažodį nustatyti iš naujo (SSPR), negalite atsakyti naudojant "Klausimų ir atsakymų" vartų dvibaičių simbolių per "Windows" įvesties metodo rengyklę (IME). Pritaikius šį naujinimą dvibaičių simbolių neleidžiama, kai pirmą kartą bandote sukurti atsakymus.
2 problema
FIM slaptažodį registracija ir slaptažodžio nustatymo iš naujo svetainėse, automatinio vykdymo nėra išjungta įėjimo formas. Po to, kai įdiegsite šį naujinimą, automatinio įėjimo įvairaus yra išjungtas.
3 problema
Po to, kai įdiegsite šį naujinimą, objektų parinkiklio valdiklio FIM tapatybės valdymo portale pateikia netinkamas rezultatus, jei buvo specialiuosius simbolius į paieškos eilutę. Po to, kai įdiegsite šį naujinimą, objektų parinkiklio valdiklio analizuoja HTML teksto tinkamai, kad objekto parinkiklio valdiklio pateikia teisingus rezultatus.
Sertifikatų valdymas
1 problema
Profilio šablono sertifikatų parametrai gali būti sukonfigūruotas tik kartu visus sertifikatus, o ne kiekvieno sertifikato atskirai. Po to, kai įdiegsite šį naujinimą, administratorius gali konfigūruoti šiuos parametrus iš kiekvieno sertifikato Atšaukimą parametrų puslapį strategija:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Keisti FIM CM APIFIM CM API taip pat atlikti keitimai pritaikyti šį pakeitimą.
-
Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, kuris buvo pakeisti arba pridėti ypatybės.
Ši ypatybė yra pasenusi. Naudokite ypatybę PublishBaseCRL iš CertificateTemplateRevocationOptions.
Ši ypatybė yra pasenusi. Naudokite ypatybę PublishDeltaCRL iš CertificateTemplateRevocationOptions.
Ši ypatybė yra pasenusi. Naudokite ypatybę RevokeThisCertificate iš CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Kolekcija konfigūracijos kiekvieno sertifikato šablonoCertificateTemplateRevocationSettings profilis šablonas yra ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions tipas:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Naujo objekto Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions turi šias ypatybes.
CertificateTemplateCommonName
Gauna kartu su bendrojo pavadinimo šios pažymos eilutės reikšmė
RevokeThisCertificate
Gauna Bulio logikos reikšmę, kuri nurodo, ar taip pat panaikinti esamą sertifikatą, kuris yra susietas su intelektualiųjų kortelių arba programinės įrangos profilį, kuris turi būti valdomas atšaukti operaciją.
PublishBaseCRL
Gauna Bulio logikos reikšmę, kuri nurodo, ar panaikinti operaciją dėl pagrindinės atšauktųjų sertifikatų sąrašas (CRL) turi būti paskelbti.
PublishDeltaCRL
Gauna Bulio logikos reikšmę, kuri nurodo, ar panaikinti operaciją dėl pokyčių CRL paskelbti.
FIM sinchronizavimo tarnybos
1 problema
Active Directory tvarkymo agentas gauna "Replikacijos prieiga uždrausta" klaida paleidus pokyčio importavimas paleisti profilis veiksmo domenų, kuriuose yra perskaityti tik domeno valdiklis (RODC). Dokumentuose šiuo metu rodo, kad abonementą, kurį naudoja Active Directory tvarkymo agentas turi turėti katalogo pakeitimų replikavimo. Tai yra nepakankamas domenų, kad įjungta RODC funkcija. Abonementą, kuris naudojamas tvarkymo agentas Active Directory taip pat suteikiamas dubliavimo katalogo pakeitimų filtro realų teisės vykdyti pokyčių importuoti tokius domenuose.
2 problema
Naujas sinchronizavimo taisyklė sukūrus ir prognozuojama į toliau metavisatos, šioje situacijoje įvyksta tada, kai sinchronizavimo taisyklė nėra projekto dėl sinchronizavimo klaida:
-
Sinchronizavimo išimtis dėl sinchronizavimo modulis pašalinti naujai numatytas metavisatos objektų, nes sinchronizuoti nepavyko.
-
Sinchronizavimo modulis nepašalina importuoti atributas srauto taisyklės, kurios buvo įtrauktos į serverio konfigūracijos sinchronizuojant metavisatos objekto.
Efektas
-
Keisti esamų sinchronizavimo taisyklę, kad nepavyko pirminio sinchronizavimo tai nėra išspręsti šią problemą.
-
Taisyklės sinchronizavimo pakeisti nepavyko išspręsti problemos.
Po to, kai įdiegsite šį naujinimą, sinchronizavimo taisyklė fragmentai neliks serverio konfigūracijoje kai nepavyko projektavimas arba sinchronizavimo bandoma.
BHOLD ir prieigos valdymo jungtis
1 problema
Kurdami pokyčių atestacijos kampanijos BHOLD analizė, neatsižvelgiant į tai, ar buvo sukurtas kampanijos rodomas klaidos pranešimas. Po to, kai įdiegsite šį naujinimą, tik jei įvyko klaidų, kai buvo sukurtas kampanijos yra rodomas šis klaidos pranešimas.
2 problema
BHOLD patvirtinimo, vartotojo sąsajos elementai gali nebūti su nauja "Internet Explorer" versijose. Po to, kai įdiegsite šį naujinimą, žiniatinklio formų darbo ir rodomi kaip tikėtasi.
Nuorodos
Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.
