Specifinių karštųjų pataisų paketas (4.1.3613.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R2 SP1

"Microsoft" palaikymo

Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Be to, galite gauti šį naujinimą iš "Microsoft Update" arba "Microsoft Update" katalogo.Pastaba Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.

Žinomos problemos, Šis naujinimas

• Sinchronizavimo tarnybaĮdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai, pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali generuoti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla paleidus tokių taisyklių plėtinius arba Pasirinktinis tvarkymo agentai pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Pavyzdžiui, Tarkime, kad galite redaguoti MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM tarnybos tvarkymo agentas. Siekiant išvengti panaikinti ankstesnius pakeitimus šioje situacijoje, sinchronizavimo modulis diegimo programa, Šis naujinimas nepakeičia konfigūracijos failą. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas nėra failų, ir sinchronizavimo modulis nepavyksta įkelti bet taisyklės plėtinio DLL failus, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį. Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

  1. Sukurkite atsarginę kopiją MIIServer.exe.config failo.

  2. MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.

  3. Ieškoti < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Įrašyti keitimus į failą.

  5. Rasti Mmsscrpt.exe.config failą į tą patį katalogą ir Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.

  6. Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).

  7. Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.

• FIM ataskaitųJei įdiegsite FIM ataskaitų naują serverį, kuriame yra "Microsoft" System Center 2012 Service Manager SP1 įdiegta, atlikite šiuos veiksmus:

  1. Įdiegti FIM 2010 R2 SP1 FIMService komponentą. Norėdami tai padaryti, išvalykite žymės langelį ataskaitų .

  2. Įdiegti šį specifinių karštųjų pataisų paketas atnaujinti FIM tarnybos sukurti 4.1.3599.0.

  3. FIM tarnybos keisti režimo diegimui, ir tada pridėti ataskaitų.

  Jei ataskaitų yra įjungtas ir keisti režimo diegimo vykdomas FIM tarnyba ir portalas, turite būti iš naujo įgalinti ataskaitų. Norėdami tai padaryti FIM tapatybės valdymo portale, atlikite šiuos veiksmus:

  1. Administravimo meniu, spustelėkite Visus išteklius.

  2. Pagal Visus išteklius, spustelėkite Sistemos konfigūracijos parametrus.

  3. Spustelėkite objektą Sistemos konfigūracijos parametrus , ir tada atidarykite šio objekto ypatybes .

  4. Spustelėkite Išplėstas atributus, ir pažymėkite žymės langelį Ataskaitų Registravimas įgalinta .

  5. Spustelėkite geraiir tada spustelėkite gerai pateikti .

Būtinosios sąlygos

Norint taikyti šį naujinimą, turite Forefront Identity Manager 2010 R2 SP1 (build 4.1.3419.0 arba vėlesnę komponavimo) įdiegti. BHOLD dislokavimo, turite turėti karštųjų pataisų naujinimų paketą 2934816 (Komponavimo versija 4.1.3510.0) įdiegta norint taikyti šį naujinimą.

Reikalavimas paleisti iš naujo

Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb2980295.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, gali tekti iš naujo paleisti serverio komponentai.

Informacija apie pakeitimą

Šis naujinimas pakeičia šiuos naujinimus: 2980295 specifinių karštųjų pataisų paketas (4.1.3599.0 Komponavimo versija) galima Forefront Identity Manager 2010 R2 SP12969673 specifinių karštųjų pataisų paketas (4.1.3559.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R22934816 A specifinių karštųjų pataisų paketą (4.1.3510.0 Komponavimo versija), skirtas Forefront Identity Manager 2010 R2

BHOLD patvirtinimas

1 problemaPožymiai: Įtraukus į tvarkytojas vykdoma kampanija, kad tvarkytojas gauna "naujų įrašų tvarkytojas" el. pašto. Po taisyti: įtraukus į tvarkytojas vykdoma kampanija, kad tvarkytojas gauna "Egzempliorių paleisti" el. pašto. 

BHOLD Core

1 problemaPožymiai: Vartotojas turi konfliktas ABA vaidmenis, ir vartotojo "Datos" laukas pakeičiamas per BHOLD Core vartotojo Sąsają, vartotojas gali būti priskirta svarbus neteisingas. Po taisyti: keitimas vartotojo "Datos" laukas neturi įtakos ABA vaidmuo atributus.

BHOLD Core ir FIM parengimas

1 problemaKai naudojate prieigos valdymo jungtis ir importo atliekamas eksporto, dėl ABA vaidmenį narystės pakeitimai, importuoti gali nurodyti, kad vartotojai yra mažiau teises, nei yra priskirti arba jų ankstesnio ar naują vaidmenį narystė. Įdiegus šią pataisą: jei importo po eksporto, dėl ABA vaidmenį narystės pakeitimai, importuoti nurodoma, kad vartotojams priskirti arba jų ankstesnio ar naują vaidmenį narystės teises. Baigus eilės apdorojimas, importuoti nurodoma, kad vartotojai, kuriems, iš jų naują vaidmenį narystės teises. 2 problemaKai kurių dislokavimo kelias grupes naudojant prieigos valdymo jungtį panaikinimas nėra sėkmingas, jei yra du ar daugiau iki eksporto. Įdiegus taisyti, kelias grupes naudojant prieigos valdymo jungtį panaikinimas bus sėkmingas.3 problemaKai kurių dislokavimo eksportuoti pakeitimų per prieigos valdymo jungtis OU objektams, kurie nurodyti naują tėvų OU neturės įtakos. Įdiegus taisyti: A pirminis OU gali būti pakeista iš šakninio į kitus OU per prieigos valdymo jungtis.

FIM tarnyba ir portalas IdentityManagement

1 problemaTekstą, kuris rodomas FIM portalas ir pridedami prie el. laiškų šablonai visada naudoja anglų kalba. Pavyzdžiui, ši problema kyla Rodyti pavadinimo patvirtinimo objektų. Įdiegus taisyti: eilutės perkėlimą į objektų, sukurtų FIM tarnyba FIM tarnybos duomenų bazėje atliekama pagal FIM tarnybos abonementą lokalę, kuri buvo, kai buvo sukurtas objektas. Atkreipkite dėmesį, kad ši funkcija neturi įtakos kliento naršyklės lokalė. Norėdami pakeisti kalbą, naudojamą eilutės perkėlimą parametras ne anglų kalba, prisijungti prie kiekvieno kompiuterio, kuriame įdiegta FIM tarnyba FIM tarnybos abonementą kaip ir nustatykite lokalės šio abonemento naudodamiesi valdymo skydu. 2 problemaSinchronizavimo taisyklių kūrimas FIM IdentityManagement portale nepavyksta įkelti sujungtos sistemos objektų tipų išoriniai sistemos išteklių tipas išplečiamajame sąraše. Taip gali atsitikti, jei jungties egzemplioriaus aprašo (ma-duomenų) dydis yra didesnis nei 14 MB WCF pranešimo dydžio numatytosios ResourceManagementClient konfigūracijoje. Tokio dydžio sukonfigūruotas naudojant ResourceManagementClientmaxReceivedMessageSizeInBytes nuosavybė ResourceManagementClient. Prieš taikydami šį pakeitimą, maxReceivedMessageSizeInBytes reikšmes, kurios yra sukonfigūruotas web.config IdentityManagement portalo nepaisoma naudai numatytasis parametras. Kai pritaikote šį pakeitimą, maxReceivedMessageSizeInBytesparametras taikomas. Atkreipkite dėmesį, kad šis parametras yra Didžiosios ir mažosios raidės. Jei norite gauti daugiau informacijos apie šį parametrą, rasite apsilankę šioje "Microsoft" svetainėje: registro raktus ir konfigūracijos failo parametrus FIM 2010

FIM sertifikatų valdymas

1 problemaSertifikatų naujinimai yra netinkamai, nes apribojimų pažeidimas.2 problemaFIM sertifikatų valdymo (CM) išėjimo modulis nepalaiko komandos CT_FLAG_DONOTPERSISTINDB vėliava sertifikatą. Tai gali sukelti daugelis sertifikatų įrašomi į FIM CM duomenų bazę. Savo ruožtu, dėl našumo problemų. Įdiegus šį pakeitimą, FIM CM išėjimo modulis apdovanojimai CT_FLAG_DONOTPERSISTINDB vėliava sertifikatų ir šių sertifikatų neįrašyti FIM CM duomenų bazės.

FIM Klientai (portalas, "Outlook", "Windows" įėjimo)

1 problemaPo to, galite įdiegti FIM "Windows" įėjimo plėtinį, ir tada jūs (arba vartotojas) bandote įeiti į kompiuterį per nuotolinio darbalaukio, galite įvesti savo kredencialus du kartus. Pritaikius taisyti, nuotolinio darbalaukio įėjimai taip, kaip tikėtasi.

Sinchronizavimo tarnyba

1 problemaSinchronizavimo tarnyba sugenda eksporto vykdyti profilį paleisti SQL serverio valdymo agentas.2 problemaVykdant pokyčių importuoti FIM tarnybos tvarkymo agentas, MIIServer.exe procesas nutraukiamas su a CLR_EXCEPTION_SYSTEM. APPDOMAINUNLOADEDEXCEPTION išimtis. Įdiegus šį pakeitimą, kyla dėl konkuravimo sąlygos, kurie sukelia šią išimtį daugiau. 3 problemaJei sinchronizavimo paprastai naudoja funkciją NULL() taip, gaunamus atributo srautas taisyklės, grąžinti NULL() taip yra vertinamas kaip reikšmė, o ne tuščią ir atributas pirmenybė toliau pirmyn ankstesnius gaunamus atributo srautas. Kai pritaikote šį pakeitimą, atributo srautas pirmenybę gaunamus atributo srautas taisyklių, naudokite funkciją NULL() taip taip, kaip tikimasi.

Pranešimų apie slaptažodžio pakeitimą tarnyba (PCNS)

1 problemaUžregistruojamas toks klaidos pranešimas:

Įdiegus šį pakeitimą, kairinis brūkšnys pridėjimą domeno vardą dėl funkcijai grąžinti domeno valdiklio saugos identifikatorius (SID) vietoj tuščią vartotojo SID.

Karštųjų pataisų leidimo komponavimo versijos numeriai

Failo atributai

Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.