Įvadas
Specifinių karštųjų pataisų paketą (Komponavimo versija 4.1.3599.0), skirtas Microsoft Forefront Identity Manager (FIM) 2010 R2 pakeitimų paketo 1 (SP1). Šiame specifinių karštųjų pataisų paketas išsprendžia kai kurias problemas ir suteikia kai kurias funkcijas, aprašytas skyriuje "Daugiau informacijos".
Informacija apie atnaujinimą
Palaikomos naujinimą galite atsisiųsti iš Microsoft Support. Rekomenduojame, kad visiems klientams taikyti šį naujinimą savo gamybos sistemas.
"Microsoft" palaikymo
Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.Pastaba Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Žinomos problemos, Šis naujinimas
Sinchronizavimo tarnybaĮdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai (MAs), pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali generuoti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla paleidus tokių taisyklių plėtinius arba Pasirinktinis tvarkymo agentai pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Pavyzdžiui, Tarkime, kad galite redaguoti MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM tarnybos tvarkymo agentas. Siekiant išvengti panaikinti ankstesnius pakeitimus šioje situacijoje, sinchronizavimo modulis diegimo programa, Šis naujinimas nepakeičia konfigūracijos failą. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas nėra failų, ir sinchronizavimo modulis nepavyksta įkelti bet taisyklės plėtinio DLL failus, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį. Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:
-
Sukurkite atsarginę kopiją MIIServer.exe.config failo.
-
MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.
-
Ieškoti < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Įrašyti keitimus į failą.
-
Rasti Mmsscrpt.exe.config failą į tą patį katalogą ir Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.
-
Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).
-
Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.
FIM ataskaitųJei įdiegsite FIM ataskaitų naują serverį, kuriame yra "Microsoft" System Center 2012 Service Manager SP1 įdiegta, atlikite šiuos veiksmus:
-
Įdiegti FIM 2010 R2 SP1 FIMService komponentą. Norėdami tai padaryti, išvalykite žymės langelį ataskaitų .
-
Įdiegti šį specifinių karštųjų pataisų paketas atnaujinti FIM tarnybos sukurti 4.1.3599.0.
-
FIM tarnybos keisti režimo diegimui, ir tada pridėti ataskaitų.
Jei ataskaitų yra įjungtas ir keisti režimo diegimo vykdomas FIM tarnyba ir portalas, turite būti iš naujo įgalinti ataskaitų. Norėdami tai padaryti FIM tapatybės valdymo portale, atlikite šiuos veiksmus:
-
Administravimo meniu, spustelėkite Visus išteklius.
-
Pagal Visus išteklius, spustelėkite Sistemos konfigūracijos parametrus.
-
Spustelėkite objektą Sistemos konfigūracijos parametrus , ir tada atidarykite šio objekto ypatybes .
-
Spustelėkite Išplėstas atributus, ir pažymėkite žymės langelį Ataskaitų Registravimas įgalinta .
-
Spustelėkite geraiir tada spustelėkite gerai pateikti .
Būtinosios sąlygos
Norint taikyti šį naujinimą, turite Forefront Identity Manager 2010 R2 SP1 (build 4.1.3419.0 arba vėlesnę komponavimo) įdiegti. BHOLD dislokavimo, turite turėti karštųjų pataisų naujinimų paketą 2934816 (Komponavimo versija 4.1.3510.0) įdiegta norint taikyti šį naujinimą.
Reikalavimas paleisti iš naujo
Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb2980295.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, gali tekti iš naujo paleisti serverio komponentai.
Informacija apie pakeitimą
Šis naujinimas pakeičia šiuos naujinimus:
2969673 specifinių Specifinių karštųjų pataisų paketas (4.1.3559.0 Komponavimo versija) galima Forefront Identity Manager 2010 R22934816 A specifinių karštųjų pataisų paketą (4.1.3510.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R2
Failo informacija
Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
|
Failo vardas |
Failo versija |
Failo dydis |
Data |
Laikas |
Platforma |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Netaikoma |
671,744 |
19-Aug-2014 |
06:59 |
Netaikoma |
|
Bholdanalytics 5.0.2724.0_release.msi |
Netaikoma |
2,703,360 |
19-Aug-2014 |
06:46 |
Netaikoma |
|
Bholdattestation 5.0.2724.0_release.msi |
Netaikoma |
3,207,168 |
19-Aug-2014 |
07:38 |
Netaikoma |
|
Bholdcore 5.0.2724.0_release.msi |
Netaikoma |
5,009,408 |
19-Aug-2014 |
06:34 |
Netaikoma |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Netaikoma |
3,534,848 |
19-Aug-2014 |
07:12 |
Netaikoma |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Netaikoma |
3,252,224 |
19-Aug-2014 |
07:51 |
Netaikoma |
|
Bholdreporting 5.0.2724.0_release.msi |
Netaikoma |
1,990,656 |
19-Aug-2014 |
07:25 |
Netaikoma |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Netaikoma |
3,921,920 |
27-Aug-2014 |
00:14 |
Netaikoma |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Netaikoma |
1,595,904 |
27-Aug-2014 |
00:07 |
Netaikoma |
|
Fimaddinsextensions_x64_kb2980295.msp |
Netaikoma |
5,208,064 |
27-Aug-2014 |
00:14 |
Netaikoma |
|
Fimaddinsextensions_x86_kb2980295.msp |
Netaikoma |
4,662,784 |
27-Aug-2014 |
00:07 |
Netaikoma |
|
Fimcmbulkclient_x86_kb2980295.msp |
Netaikoma |
9,097,728 |
27-Aug-2014 |
00:07 |
Netaikoma |
|
Fimcmclient_x64_kb2980295.msp |
Netaikoma |
5,565,440 |
27-Aug-2014 |
00:14 |
Netaikoma |
|
Fimcmclient_x86_kb2980295.msp |
Netaikoma |
5,198,848 |
27-Aug-2014 |
00:07 |
Netaikoma |
|
Fimcm_x64_kb2980295.msp |
Netaikoma |
33,480,704 |
27-Aug-2014 |
00:15 |
Netaikoma |
|
Fimcm_x86_kb2980295.msp |
Netaikoma |
33,094,656 |
27-Aug-2014 |
00:07 |
Netaikoma |
|
Fimservicelp_x64_kb2980295.msp |
Netaikoma |
12,237,824 |
27-Aug-2014 |
00:14 |
Netaikoma |
|
Fimservice_x64_kb2980295.msp |
Netaikoma |
31,314,432 |
27-Aug-2014 |
00:14 |
Netaikoma |
|
Fimsyncservice_x64_kb2980295.msp |
Netaikoma |
36,231,680 |
27-Aug-2014 |
00:15 |
Netaikoma |
Daugiau informacijos
Problemos, kurios išsprendžiamos ar funkcijų, įtrauktų į šį naujinimą
Šis naujinimas išsprendžia šias problemas arba prideda šias funkcijas, kurios anksčiau nebuvo įtrauktos į "Microsoft" žinių bazėje.
FIM tarnyba ir portalai
1 problema
Šios karštosios pataisos atnaujina FIM slaptažodžio nustatymo iš naujo ir slaptažodžio registracijos portale su papildoma vartotojo sąsajos pakeitimai, kurie taikomi tiems klientams, kurie yra pritaikyti šiuos portalai atitinka JAV federalinių atkūrimo Act.Symptoms 508 skyriuje yra šie:
-
Dėl į puslapį "Slaptažodį", slaptažodžio teksto laukas yra pažymėtas netinkamai.
-
Puslapyje "Užregistruoti jūsų atsakymai" nė vienas iš teksto laukai tinkamai pažymėti.
-
Toliau pateikiamame vaizde yra ne alt žyma:
< img src="images/wait_animationa.gif" / >
-
Kai tikrinimo klaida formos laukų "Savo dabartinį" ir "Registruoti savo atsakymus" puslapiuose, yra pranešimas, rodomas vartotojui. Tačiau nėra jokių nuorodų į pagalbinių technologijų, kad atsirado šio pranešimo, nebuvo galima pakeisti dėmesio, ir grafika, nurodantį vaizdo vartotojams klaida yra nepasiekiami. Todėl nėra matyti, kad tai yra klaidos pranešimas, nes jis rodomas tik kaip paprastųjų teksto.
-
Pagalbinių technologijų nepasiekiamas pritaikytas logotipas ir tekstas, pavadinimas.
Po to, kuriai taikomas taisymas keitimai:
-
Asistentas technologija dabar visiškai nuskaito visus puslapius SSPR portale, ir vartotojui informuoti įvykus klaidai.
-
Antraščių, slaptažodžio nustatymo iš naujo ir registravimo portalai jau Patarimas.
2 problema
Sukonfigūravus UocDropDownList valdymo išteklių valdymo ekrano konfigūracija su eilutės reikšmės, reikšmės, sąraše rodomi abėcėlės tvarka. Šios pataisos suteikia Išrikiuota ypatybės UocDropDownList valdymo. Kai Išrikiuota ypatybė nustatyta kaip teisinga, elementai yra surūšiuoti pagal abėcėlę. Pavyzdys:
< mano: valdymo mano: pavadinimas = "EmployeeType" mano: TypeName = "UocDropDownList" mano: antraštės = "{privalomas šaltinio = schemos, Path=EmployeeType.DisplayName}" mano: Aprašymas = "{privalomas šaltinio = schemos, Path=EmployeeType.Description}" mano: RightsLevel = "{susiejimas Šaltinio = teises, kelias = EmployeeType} ">< mano: ypatybės >< mano: ypatybė mano: pavadinimas ="Išrikiuota"mano: reikšmė ="True"/ >< mano: ypatybė mano: pavadinimas ="Reikia"mano: reikšmė =" {privalomas šaltinio = schemos, Path=EmployeeType.Required}"/ >< mano: ypatybė mano: Pavadinimas = "ValuePath" mano: reikšmė = "Value" / >< mano: ypatybė mano: pavadinimas = "CaptionPath" mano: reikšmė = "Antraštės" / >< mano: ypatybė mano: pavadinimas = "HintPath" mano: reikšmė = "Užuomina" / >< mano: ypatybė mano: pavadinimas = "ItemSource" mano: reikšmė = "{privalomas šaltinio = schemos, kelio = EmployeeType.LocalizedAllowedValues}"/ >< mano: ypatybė mano: pavadinimas ="SelectedValue"mano: reikšmė =" {privalomas šaltinio = objektą, kelias = EmployeeType, režimas = TwoWay} "/ >< / mano: ypatybės >< / mano: valdymo >
3 problema
FIM tapatybės valdymo portale, kalbos paketu, įdiegta, visiškai nėra išversta patvirtinimo objektų rodomi pavadinimai. Turėkite omenyje, kad eilutės perkėlimą į objektų, sukurtų FIM tarnyba FIM tarnybos duomenų bazėje atliekama pagal FIM tarnybos abonementą lokalę, kuri buvo, kai buvo sukurtas objektas, ir ji neturi įtakos kliento naršyklės lokalė. Norėdami pakeisti kalbą, naudojamą eilutės perkėlimą parametras ne anglų kalba, prisijungti prie kiekvieno kompiuterio, kuriame įdiegta FIM tarnyba FIM tarnybos abonementą kaip ir nustatykite lokalės šio abonemento naudodamiesi valdymo skydu.
BHOLD
1 problema
Vartotojai, kurie yra paveldėtas vadovo vaidmenų veiklos vienetus (organizaciniai vienetai) gali būti, kad vadovo vaidmenų į kelias mažesnes organizaciniai vienetai.
2 problema
Vaidmenų, kurie tiesiogiai priskirtas vartotojas taip pat išvardyti mazge paveldėtų vaidmenų.
3 problema
Keli atributas pagrindo leidimo (ABA) taisyklės, kurios nurodytos BHOLD Core teisių priskyrimas vartotojo ir vartotojo atributus keisti ir ar sinchronizuoti iš BHOLD FIM parengimas prieigos valdymo jungtį, vartotojas negali gauti visą jo arba savo teises.
4 problema
BHOLD analizė modulyje, poveikis operacija nėra nustačius ruleset, yra pernelyg suvaržantis tipo filtras. Pritaikius šią pataisą, paspausdami mygtuką poveikis rodo taisyklių poveikis.
5 problema
Kompiuteryje, kuriame įdiegta BHOLD Core taikomosios programos žurnale gali būti užregistruotas toks klaidos pranešimas:
Klaida vykdant "EXEC ProcessQueueCommand30RoleBiased" \n\n priežasties System.Data.OleDb.OleDbException: operacijų skaičius po vykdymo rodo nesutampančią skaičius pradžios ir. Ankstesnės skaičius = 0, Dabartinis skaičius = 1. į System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior veikimą, eilutės būdas) į System.Data.OleDb.OleDbCommand.ExecuteNonQuery() į BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId), d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
6 problema
FIM integravimas modulis yra naudojamas, ir BHOLD savitarnos funkcijos yra įtrauktas į FIM portalas, kai kurių stulpelių antraštes, gali būti sutrumpintas.
7 problemos
BHOLD patvirtinimo, pranešimų šablonų rengyklę įrankių juostos mygtukai yra rodomi netinkamai.
8 klausimas
Kai pritaikote šias karštąsias pataisas, BHOLD patvirtinimo el. pašto pranešimai yra URL, kuris reikalauja mažiau vienu spustelėjimu galutinis vartotojas, kad pereikite į puslapį atlikti patvirtinimo.
Problemos 9
Šios karštosios pataisos suteikia UserUpdate funkcija BHOLD Core scenarijus žiniatinklio tarnyba.
FIM sinchronizavimo tarnybos
1 problema
Pradedant nuo sukurti 4.1.3508.0, audito žurnalo failų eksporto vykdyti profilį veiksmus be nuorodos atributo reikšmės.
Sertifikatų valdymas
1 problema
Tarkime, kad sertifikatas yra prisiregistravę naudodami sertifikatą šabloną CT1 profilio šablono PT1, tada CT1 pakeičiamas kitą sertifikatų šablonas. Jei CT1 bus pašalintas, sertifikatas atšauktas ir iš PT1 sukuriamas naujas sertifikatas. Be to, vėliau atnaujinimo sertifikato nepavyksta ir slapto klaidos pranešimas. Profilio šablonų modelio, negalite išvengti šios problemos. Pašalinimas iš sertifikatų šablonas buvo atliktas dėl priežasčių, ir sistemos nepagrįstai negali nustatyti, ar vartotojas vis tiek dalyvauti sertifikatą naudodami šį šabloną. Sistema dabar pateikia vartotojui pranešimą, registruotis, o ne atnaujinti. Šis pakeitimas užtikrina, sertifikatų šablonus, kurie šiuo metu profilis šablonas yra naudojami. Be to, šis veiksmas užregistruojamas FIM sertifikato tvarkytuvo serverio žurnalo failas su visa reikalinga informacija.
1 funkcija
Esamų vartotojų FIM sertifikatų valdymo duomenų bazėje, kurie yra susiję profiliai ir sertifikatai, negalima perkelti į kitą "Active Directory" vartotojo. Ši nauja funkcija yra veikiami per clmutil.exe komandų eilutės priemonę. CLMUtil trunka įvesties pradinio vartotojo UUID ir esamo vartotojo UUID. Toliau pateiktose lentelėse įrašus atnaujinamos į naują UUID: profilius, sertifikatų ir intelektualiųjų kortelių. Be to, UserNameCache lentelėje atnaujinamas, jei tai būtina, suteikia naują UUID.Command sintaksę vartotojo vardas:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Aprašymas: perkelti vartotojo profilį, sertifikatų ir intelektualiųjų kortelių įrašus - iš vartotojo, kuris yra senas uuid į naują uuid. Pavyzdys:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Nuorodos
Sužinokite daugiau apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.
