Įvadas
Specifinių karštųjų pataisų paketą (komponavimo versija 4.1.3627.0), skirtas Microsoft Forefront Identity Manager (FIM) 2010 R2 pakeitimų paketo 1 (SP1). BHOLD komponentų, kurie yra šiame leidime komponavimo versijos numeris yra 5.0.2959.0. Šiame specifinių karštųjų pataisų paketas išsprendžia kai kurias problemas ir suteikia kai kurias funkcijas, aprašytas skyriuje "Daugiau informacijos".
Informacija apie atnaujinimą
Palaikomos naujinimą galite atsisiųsti iš Microsoft Support. Rekomenduojame, kad visiems klientams taikyti šį naujinimą savo gamybos sistemas.
"Microsoft" palaikymo
Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Be to, galite gauti šį naujinimą iš "Microsoft Update" arba "Microsoft Update" katalogo.Pastaba Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Žinomos problemos, Šis naujinimas
Sinchronizavimo tarnybaĮdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai (MAs), pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali sukelti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla, kai paleidžiate tokių taisyklių plėtinius arba Pasirinktinis MAs pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Pavyzdžiui, Tarkime, kad redaguojant MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM paslaugų MA. Tokiu atveju sinchronizavimo modulis diegimo programa, skirta šio naujinimo tyčia nepakeičia konfigūracijos failą, siekiant išvengti panaikinti ankstesnius pakeitimus. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas nėra failuose. Todėl sinchronizavimo modulis bus įkelti bet taisyklės plėtinio DLL, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį. Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:
-
Sukurkite atsarginę kopiją MIIServer.exe.config failo.
-
MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.
-
Ieškoti < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Įrašyti keitimus į failą.
-
Rasti Mmsscrpt.exe.config failą į tą patį katalogą ir Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.
-
Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).
-
Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.
FIM ataskaitųJei įdiegsite FIM ataskaitų naują serverį, kuriame yra "Microsoft" System Center 2012 Service Manager SP1 įdiegta, atlikite šiuos veiksmus:
-
Įdiegti FIM 2010 R2 SP1 FIMService komponentą. Norėdami tai padaryti, spustelėkite Norėdami išvalyti žymės langelį ataskaitų .
-
Įdiegti šį specifinių karštųjų pataisų paketas atnaujinti FIM tarnybos sukurti 4.1.3599.0.
-
FIM tarnybos keisti režimo diegimui, ir tada pridėti ataskaitų.
Jei ataskaitų yra įjungtas ir keisti režimo diegimo vykdomas FIM tarnyba ir portalas, turite būti iš naujo įgalinti ataskaitų. Norėdami tai padaryti FIM tapatybės valdymo portale, atlikite šiuos veiksmus:
-
Administravimo meniu, spustelėkite Visus išteklius.
-
Pagal Visus išteklius, spustelėkite Sistemos konfigūracijos parametrus.
-
Spustelėkite objektą Sistemos konfigūracijos parametrus , ir tada atidarykite šio objekto ypatybes .
-
Spustelėkite Išplėstas atributus, ir pažymėkite žymės langelį Ataskaitų Registravimas įgalinta .
-
Spustelėkite geraiir tada spustelėkite gerai pateikti .
Būtinosios sąlygos
Norint taikyti šį naujinimą, turite Forefront Identity Manager 2010 R2 (build 4.1.3419.0 arba vėlesnę komponavimo) įdiegti. BHOLD dislokavimo, turite turėti karštųjų pataisų naujinimų paketą 2934816 (komponavimo versija 4.3.3510.0) Norint taikyti šį naujinimą.
Reikalavimas paleisti iš naujo
Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb3022704.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, jums gali tekti iš naujo paleisti serverio komponentai.
Informacija apie pakeitimą
Šis naujinimas pakeičia šiuos naujinimus:
3011057 specifinių Specifinių karštųjų pataisų paketas (4.1.3613.0 Komponavimo versija) galima Forefront Identity Manager 2010 R2 SP12980295 specifinių karštųjų pataisų paketas (4.1.3599.0 Komponavimo versija) galima Forefront Identity Manager 2010 R2 A2969673 specifinių karštųjų pataisų paketas (4.1.3559.0 Komponavimo versija) galima Forefront Identity Manager 2010 R22934816 specifinių karštųjų pataisų paketą (4.1.3510.0) yra skirta Forefront Identity Manager 2010 R2
Failo informacija
Karštųjų pataisų leidimo komponavimo versijos numeriai
|
Forefront vartotojų valdymo programa |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Prieigos valdymo jungtis |
5.0.2959.0 |
Failo atributai
Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Netaikoma |
671,744 |
20-Feb-2015 |
07:50 |
Netaikoma |
|
Bholdanalytics 5.0.2959.0_release.msi |
Netaikoma |
2,699,264 |
20-Feb-2015 |
07:35 |
Netaikoma |
|
Bholdattestation 5.0.2959.0_release.msi |
Netaikoma |
3,207,168 |
20-Feb-2015 |
08:33 |
Netaikoma |
|
Bholdcore 5.0.2959.0_release.msi |
Netaikoma |
5,013,504 |
20-Feb-2015 |
07:22 |
Netaikoma |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Netaikoma |
3,530,752 |
20-Feb-2015 |
08:05 |
Netaikoma |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Netaikoma |
3,248,128 |
20-Feb-2015 |
08:47 |
Netaikoma |
|
Bholdreporting 5.0.2959.0_release.msi |
Netaikoma |
1,994,752 |
20-Feb-2015 |
08:19 |
Netaikoma |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Netaikoma |
3,916,800 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Netaikoma |
1,596,416 |
17-Feb-2015 |
02:15 |
Netaikoma |
|
Fimaddinsextensions_x64_kb3022704.msp |
Netaikoma |
5,206,528 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimaddinsextensions_x86_kb3022704.msp |
Netaikoma |
4,662,784 |
17-Feb-2015 |
02:15 |
Netaikoma |
|
Fimcmbulkclient_x86_kb3022704.msp |
Netaikoma |
9,097,728 |
17-Feb-2015 |
02:15 |
Netaikoma |
|
Fimcmclient_x64_kb3022704.msp |
Netaikoma |
5,570,048 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimcmclient_x86_kb3022704.msp |
Netaikoma |
5,192,704 |
17-Feb-2015 |
02:15 |
Netaikoma |
|
Fimcm_x64_kb3022704.msp |
Netaikoma |
33,493,504 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimcm_x86_kb3022704.msp |
Netaikoma |
33,104,384 |
17-Feb-2015 |
02:15 |
Netaikoma |
|
Fimservicelp_x64_kb3022704.msp |
Netaikoma |
12,251,648 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimservice_x64_kb3022704.msp |
Netaikoma |
31,272,960 |
17-Feb-2015 |
02:23 |
Netaikoma |
|
Fimsyncservice_x64_kb3022704.msp |
Netaikoma |
36,211,200 |
17-Feb-2015 |
02:23 |
Netaikoma |
Daugiau informacijos
Problemos, kurios išsprendžiamos ar funkcijų, įtrauktų į šį naujinimą
Šis naujinimas išsprendžia šias problemas arba prideda šias funkcijas, kurios anksčiau nebuvo įtrauktos į "Microsoft" žinių bazėje.
BHOLD integravimas į problemą ir kalbos paketai
1 problema
Klientas turi įdiegti FIM portalas, BHOLD FIM integravimas ir FIM kalbos paketai, vartotojas, peržiūri lokalizuota FIM portalas puslapį mato puslapio grįžti prie anglų kalba po BHOLD savitarnos puslapyje.
BHOLD ataskaitos
1 problema
Kai vartotojas, kuris naudoja BHOLD ataskaitų pašalina filtrą iš ataskaitą, kelios ataskaitos ir toliau generuoti ataskaitą, jei filtro nepašalintas.
BHOLD modelio generatorius
1 problema
Kai naudojate BHOLD modelio generatorius trūkstamiems vaidmenį, ir išlaikyti esamą modelis žymės langelis nepažymėtas, išimtis gali būti pateikti, kai BHOLD modelio generatorius įkelia failus dar kartą.
2 problema
Naudojant BHOLD modelio generatorius trūkstamiems vaidmenį, išimtis gali būti pateikti kurdami narystės vaidmenys ir siūlomas vaidmenys.
3 problema
BHOLD modelio generatorius trūkstamiems vaidmenį, jei vartotojo, kuris veikia modelio generatorius nėra BHOLD, tada priskirti vaidmenis, o nuosavybės vaidmenų negali būti sukurti.
4 problema
BHOLD modelio generatorius paleisti naudodami kitą vartotojo abonementą, kuris anksčiau veikė arba kas įdiegta BHOLD Core, ir išlaikyti esamą modelis žymės langelis nepažymėtas, gali pateikti išimtį.
FIM tarnyba ir tapatybės valdymo portalas
1 problema
Kai keliuose FIM tarnyba kompiuteriuose yra įdiegta, autentifikavimo darbo eigos egzemplioriams SSPR prašymus iš gali likti ir Authenticating metu valstybės neribotą laiką.
2 problema
Įdiegus arba redaguoti pasirinktinių sveikosios reikšmės atributų per FIM portalas išplėstas atributus skirtuką objekto, "ypač nepalaikomas" sveikosios reikšmės yra didesnė nei 2147483647 gali būti rodomas klaidos pranešimas.
Sertifikatų valdymas
1 problema
FIM sertifikatų valdymo svetainėje neteisingai siunčia užklausą domeno ieškoti IdentityOneTimePasswordsRole + FIM CM vidinis vaidmenį.
2 problema
Pasirinkus vartotojo FIM CM portale tvarkyti intelektualiąją kortelę, sukėlė tokią išimtį:
Objekto negali būti dauguma iš DBNull kitų tipų. Techniniai duomenys tipas: System.InvalidCastException šaltinis: mscorlib rietuvės sekimas: į System.DBNull.System.IConvertible.ToDateTime (IFormatProvider teikėjas) į ne System.Convert.ToDateTime (objekto vertę, IFormatProvider teikėjas) Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) į Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus būsenos) į Tuo metu (System.Web.UI.Control.LoadRecursive) (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) ne Microsoft.Clm.Web.UserDetail.Page_Load (objektas siųsti, EventArgs e) į System.Web.UI.Control.OnLoad (EventArgs e) System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
3 problema
FIM CM našlaičiams intelektualiųjų kortelių FIMCertificateManagement duomenų bazėje, jei pradinės registracijos intelektualiosios kortelės yra neteisingas vartotojo profilis šabloną. Tai pateikia tokią išimtį:
Kortelę pasiekti neįmanoma, nes nebuvo pateiktas neteisingas PIN kodas.
Bandant pakartotinai registruotis intelektualiųjų kortelių su tinkamo profilio šabloną, galite gauti tokį klaidos pranešimą:
Apdorojimo klaida: neleistinas intelektualiosios kortelės. Šios kortelės gali būti pakartotinai tik vartotojo ir profilio šablono, kuriems suteikiamas kortelę. Kreipkitės į pensiją pirmą kartą prieš registracija kito vartotojo arba profilio šablono kortelė.
Pastaba Kai pritaikote šį specifinių naujinimų paketą, kai neteisingai profilis šablonas nepavyksta su "neteisingas PIN" išimtis, pastebėti šiuos požymius:
-
Aptiktos yra netinkamas administratoriaus raktą.
-
Intelektualiosios kortelės objekto duomenų bazėje perkeliamas į pensiją būseną, be retire strategija.
-
Vartotojas gauna pranešimą, kad operacija nepavyko, tikriausiai dėl to, kad yra neteisingas profilio šablono pasirinkimas ir alternatyvų profilį Šablonai yra siūloma.
4 problema
Arba nebegaliojančiu įėjimo sertifikatai daugiau pašalinami iš intelektualiųjų kortelių pratęstas FIM cm. Šis naujinimas įtraukia funkcija, leidžianti sertifikatai pašalinti intelektualiosios kortelės sertifikato galiojimo laikas arba panaikinti. Tai yra nauja galimybė profilis šablonas bendra parinkčių nustatymų puslapyje.
Sinchronizavimo tarnyba
1 problema
Kai Active Directory visuotinis adresų sąrašas (GALSync) tvarkymo agentas naudojamas su Active Directory miško, pagrindinių kompiuterių Exchange Server 2013, GALSync sprendimų nesukuria vertė msExchVersion atributas.
2 problema
Bandymo aplinkoje, jei nėra prijungtas duomenų šaltinio, tam tikros rūšies tvarkymo agentas, audito seka failus importuoti ir eksportuoti audito seka failus kartais naudojami išbandyti sinchronizavimo tarnybos sprendimų funkcijas. Kai naudojate FIM sinchronizavimo modulis, tai gali sukelti netikėtų rezultatų. Importavimo ir eksportavimo operacijas, įtraukta į, bet importo, paleisti Rodyti su delete ir įtraukti kiekvieną objektą, kuris yra eksportuojamas į drop failų. Be to, nėra jokių objektus kairėn į connectorspace. Taip nutinka dėl to, kad connectorspace objektas neturi patvirtinto reikšmė holograma, kaip tikėtasi. Todėl connectorspace objektas panaikinamas ir yra skirtas pakeisti tinkamos objektas, kuris yra importuojama. Be to, importuoti įtraukti operacija nepavyko. Toliau pateiktu problemos sprendimu gali būti naudojamas daugeliu scenarijų.SprendimasSvarbu. Prieš naudodami šį problemos sprendimą, įsitikinkite, kad dabartinio FIMSynchronizationService duomenų bazės atsarginę kopiją. Veiksmus ir SQL scenarijų, kuris yra aprašytas šio sprendimo tarkime naudoti reikšmę iš metavisatos objektų parengimo metu automatiškai įvesti naują connectorspace objektų fiksavimo reikšmę. Jei valdymo agentas priklauso nuo prijungto duomenų šaltinio sukurti ir pateikti saito reikšmes naujų objektų, parengimo kodas arba sinchronizavimo taisyklė gali tekti laikinai pakeisti naudoti reikšmę iš toliau metavisatos palaikyti šį sprendimą. Šios problemos sprendimas yra numatyta tvarkymo agentas su eksporto ir vykdymo sukonfigūruotas taip:
-
Eksporto vykdyti profilį, kuris yra sukonfigūruotas sukurti audito seka failą ir nustoti veikti
-
Vykdyti profilis sukonfigūruotas taip, kad vėl iš audito seka failo importavimas
Jei norite naudoti šį problemos sprendimą, atlikite šiuos veiksmus:
-
Vykdyti eksporto vykdyti profilį.
-
Paleiskite scenarijų ir atnaujinti FIMSynchronizationService duomenų bazę.
-
Paleisti vykdyti profilį importuoti.
Scenarijaus pavyzdysScenarijaus pavyzdį, pateiktą čia nėra skirta naudoti gamybos aplinkoje ir skirta tik spręsti konkrečių scenarijų, kuris yra aprašytas šiame straipsnyje kūrimo ar bandymo aplinkoje. Prieš paleisdami šį SQL scenarijų, jis turi būti pakeistas pakeisti valdymo agentas identifikatorius (cs.ma_id). Jei yra metavisatos atributas, išskyrus UID turi būti naudojamas, scenarijų taip pat reikia atnaujinti pakeisti visais atvejais "MV.UID"pakeiskite lauko pavadinimas turi būti naudojamas atributas.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
3 problema
Atlikus eksporto ECMA 2.0 eksportuoti tik MA paleisti, galite gauti tokį klaidos pranešimą:
Vaizdo ar pokyčių neturi žymę.
Nuorodos
Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.
