Ievads
Labojumfailu apkopojuma pakotnē (veidot 4.1.3627.0) ir pieejama Microsoft Forefront Identity Manager (FIM) 2010 R2 1. servisa pakotne (SP1). Šajā laidienā ir iekļautas BHOLD komponentiem kompilācijas numurs ir 5.0.2959.0. Šī labojumfailu pakotne novērš vairākas problēmas, un pievieno dažas funkcijas, kas aprakstītas sadaļā "Papildinformācija".
Informācija par atjauninājumu
Atbalstītās atjauninājums ir pieejams Microsoft Support. Visiem klientiem ieteicams šo atjauninājumu to ražošanas sistēmām.
Microsoft atbalsta
Ja atjauninājums ir pieejams lejupielādei no Microsoft Support, ir sadaļa "Pieejama labojumfaila lejupielāde", šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu. Turklāt varat iegūt atjauninājumu no Microsoft Update vai Microsoft atjauninājumu kataloga.Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuriem vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft vietni:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Zināmas problēmas šajā atjauninājumā
Sinhronizācijas pakalpojumuPēc šī atjauninājuma instalēšanas kārtulu paplašinājumus un pielāgotu pārvaldības aģenti (MAs), kuru pamatā ir paplašināmās MA (ECMA1 vai ECMA 2.0), iespējams, nedarbosies, un var radīt izpildes statusu "vairs paplašinājums-dll-slodzes." Šī problēma rodas, palaižot šādu kārtulu paplašinājumu vai pielāgotu MAs pēc konfigurācijas failu (.config) kāds no šādiem procesiem:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Piemēram, pieņemsim, rediģējot MIIServer.exe.config failu, lai mainītu noklusējuma paketes lielumu apstrādes sinhronizācijas ierakstus MA FIM pakalpojums. Šajā gadījumā šī atjauninājuma instalēšanas sinhronizācijas programma ar nolūku neaizstāj konfigurācijas failu, lai izvairītos no iepriekšējās izmaiņas dzēšana. Konfigurācijas fails netiek aizstāti, jo ierakstus, kas ir nepieciešams šis atjauninājums nav instalēts failos. Tādēļ sinhronizācijas programma neielādējas kārtulas pagarinājuma dll, programma darbojas pilna importēšana vai Delta sinhronizācijas palaist profilu. Lai novērstu šo problēmu, ievērojiet tālāk norādītās darbības.
-
MIIServer.exe.config failu dublējumkopijas.
-
Atveriet failu MIIServer.exe.config teksta redaktoru vai Microsoft Visual Studio.
-
Atrodiet sadaļu < runtime > MIIServer.exe.config faila un pēc tam aizstājiet ar šādu saturu sadaļā < dependentAssembly >:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Saglabājiet failā veiktās izmaiņas.
-
Atrodiet failu Mmsscrpt.exe.config Dllhost.exe.config vecāku direktorijā un tajā pašā direktorijā. Atkārtojiet 1. – 4 šiem diviem failiem.
-
Restartējiet Forefront Identity Manager sinhronizācijas pakalpojumu (FIMSynchronizationService).
-
Pārliecinieties, ka kārtulu paplašinājumus un pielāgotu pārvaldības aģenti tagad darbojas, kā paredzēts.
FIM uzrādīšanaJa instalējat FIM ziņošanas jaunu serverī, kurā darbojas Microsoft System Center 2012 Service Manager SP1 instalēšanas, rīkojieties šādi:
-
FIM 2010 R2 SP1 FIMService komponenta instalēšanu. Lai to izdarītu, noklikšķiniet, lai notīrītu izvēles rūtiņu ziņošanas .
-
Instalēt šo labojumfailu apkopojumu jaunināt veidot 4.1.3599.0FIM pakalpojums.
-
FIM pakalpojuma instalēt mainīt režīmu, un pēc tam pievienojiet ziņošanas.
Ja uzrādīšana ir iespējots un mainīt režīmu instalēšana tiek izpildīts FIM pakalpojums un portāls var atkārtoti iespējot ziņošanu. Lai to izdarītu, FIM identitātes pārvaldības portāls, rīkojieties šādi:
-
Administrācijas izvēlnē noklikšķiniet uz Visiem resursiem.
-
Visus resursus, noklikšķiniet uz Sistēmas konfigurācijas iestatījumus.
-
Noklikšķiniet uz objekta Sistēmas konfigurācijas iestatījumus un pēc tam atveriet šī objekta rekvizītus .
-
Noklikšķiniet uz Paplašināto atribūtu, un pēc tam atzīmējiet izvēles rūtiņu Ziņošanas reģistrēšana ir iespējota .
-
Noklikšķiniet uz Labiun pēc tam noklikšķiniet uz iesniegt , lai saglabātu izmaiņas.
Priekšnosacījumi
Lai lietotu šo atjauninājumu, datorā jābūt instalētai Forefront Identity Manager 2010 R2 (būvēt 4.1.3419.0 vai jaunāku veidot), kas instalēta. BHOLD izvietošanu, jums jābūt labojumfailu apkopojuma pakotni 2934816 (veidot 4.3.3510.0) Lai lietotu šo atjauninājumu.
Restartēšanas nepieciešamība
Pēc pievienojumprogrammas un paplašinājumi (Fimaddinsextensions_xnn_kb3022704.msp) pakotnes instalēšanas dators ir jārestartē. Turklāt, iespējams, būs jārestartē serveris komponentus.
Aizstāšanas informācija
Šis atjauninājums aizstāj šādus atjauninājumus:
3011057 Labojumfailu apkopojuma (būvējums 4.1.3613.0) ir pieejama Forefront Identity Manager 2010 R2 SP12980295 labojumfailu apkopojuma (būvējums 4.1.3599.0) ir pieejams Forefront Identity Manager 2010 R22969673 A labojumfailu apkopojuma (būvējums 4.1.3559.0) ir pieejams Forefront Identity Manager 2010 R22934816 labojumfailu apkopojuma pakotni (būvējums 4.1.3510.0) ir pieejams Forefront Identity Manager 2010 R2
Informācija par failu
Labojumfaila laidiena kompilāciju numuriem
|
Forefront Identity Manager |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Piekļuves vadības savienotājs |
5.0.2959.0 |
Faila atribūti
Šī atjauninājuma globālajai versijai ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Neattiecas |
671,744 |
20-Feb-2015 |
07:50 |
Neattiecas |
|
Bholdanalytics 5.0.2959.0_release.msi |
Neattiecas |
2,699,264 |
20-Feb-2015 |
07:35 |
Neattiecas |
|
Bholdattestation 5.0.2959.0_release.msi |
Neattiecas |
3,207,168 |
20-Feb-2015 |
08:33 |
Neattiecas |
|
Bholdcore 5.0.2959.0_release.msi |
Neattiecas |
5,013,504 |
20-Feb-2015 |
07:22 |
Neattiecas |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Neattiecas |
3,530,752 |
20-Feb-2015 |
08:05 |
Neattiecas |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Neattiecas |
3,248,128 |
20-Feb-2015 |
08:47 |
Neattiecas |
|
Bholdreporting 5.0.2959.0_release.msi |
Neattiecas |
1,994,752 |
20-Feb-2015 |
08:19 |
Neattiecas |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Neattiecas |
3,916,800 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Neattiecas |
1,596,416 |
17-Feb-2015 |
02:15 |
Neattiecas |
|
Fimaddinsextensions_x64_kb3022704.msp |
Neattiecas |
5,206,528 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimaddinsextensions_x86_kb3022704.msp |
Neattiecas |
4,662,784 |
17-Feb-2015 |
02:15 |
Neattiecas |
|
Fimcmbulkclient_x86_kb3022704.msp |
Neattiecas |
9,097,728 |
17-Feb-2015 |
02:15 |
Neattiecas |
|
Fimcmclient_x64_kb3022704.msp |
Neattiecas |
5,570,048 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimcmclient_x86_kb3022704.msp |
Neattiecas |
5,192,704 |
17-Feb-2015 |
02:15 |
Neattiecas |
|
Fimcm_x64_kb3022704.msp |
Neattiecas |
33,493,504 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimcm_x86_kb3022704.msp |
Neattiecas |
33,104,384 |
17-Feb-2015 |
02:15 |
Neattiecas |
|
Fimservicelp_x64_kb3022704.msp |
Neattiecas |
12,251,648 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimservice_x64_kb3022704.msp |
Neattiecas |
31,272,960 |
17-Feb-2015 |
02:23 |
Neattiecas |
|
Fimsyncservice_x64_kb3022704.msp |
Neattiecas |
36,211,200 |
17-Feb-2015 |
02:23 |
Neattiecas |
Papildinformācija
Novērsto problēmu vai līdzekļi, kas pievienoti atjauninājums
Šis atjauninājums novērš šādas problēmas vai pievieno šādus līdzekļus, kuri iepriekš nav dokumentētas Microsoft zināšanu bāzē.
FIM identitātes pārvaldības portāls un valodu pakotnes BHOLD integrēšana
1. problēma
Klients ir instalējis FIM portāls BHOLD FIM integrācija un FIM valodu pakotnes, viņam FIM portāls lokalizētas lapas lietotājs uzskata, ka lapas atgriezties pēc tam, kad BHOLD pašapkalpošanās lapu angļu valodā.
Pārskata BHOLD
1. problēma
Kad klients, kas izmanto BHOLD pārskata ziņojumu noņem filtru, secīgi atskaites turpina izveidot atskaiti, ja filtra nav noņemta.
Ģenerators BHOLD modelis
1. problēma
Lomu ieguves izmantot ģenerators BHOLD modelis, bet Paturēt esošo modeli izvēles rūtiņa nav atzīmēta, izņēmumu var ziņot, BHOLD modeļa ģenerators ielādē failu vēlreiz.
2. problēma
Lomu ieguves lietojot ģenerators BHOLD modelis, veidojot dalības lomu un piedāvātais lomas var ziņot izņēmumu.
3. problēma
Ja lietotājs, kurš darbojas modelis ģenerators BHOLD lietojot BHOLD modelis ģenerators lomu ieguves, tad reģistrē lomas un īpašumtiesības lomas nevar izveidot.
4. problēma
Cits lietotājs, kurš izlaida to iepriekš vai kas instalēta BHOLD pamata vada ģenerators BHOLD modelis, bet Paturēt esošo modeli izvēles rūtiņa nav atzīmēta, var ziņot izņēmumu.
FIM pakalpojums un identitātes pārvaldības portāls
1. problēma
Izvietojot FIM pakalpojums vairākos datoros, autentifikācijas darbplūsmas gadījumiem SSPR pieprasījumu laikā iestājies var palikt Authenticating valsts nenoteiktu laiku.
2. problēma
Iestatīt vai rediģēt pielāgotu veselo skaitļu vērtības atribūtus FIM portāls pagarināts atribūti cilnē objektu, "noteikta vērtība netiek atbalstīta" veselo skaitļu vērtības, kas pārsniedz 2147483647 var tikt parādīts kļūdas ziņojums.
Sertifikātu pārvaldība
1. problēma
FIM sertifikātu pārvaldība vietnē nepareizi nosūta pieprasījumu domēnu, lai atrastu IdentityOneTimePasswordsRole + FIM CM iekšējo lomu.
2. problēma
Atlasot lietotāju CM FIM portāls Pārvaldīt viedkarte, tiek parādīts šāds izņēmums:
Objektu nevar nodot DBNull no citiem veidiem. Tehniskās informācijas tips: System.InvalidCastException avots: mscorlib steka trase: pie System.DBNull.System.IConvertible.ToDateTime (IFormatProvider nodrošinātājs) pie System.Convert.ToDateTime (Object vērtību, IFormatProvider nodrošinātājs) Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) pie Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus statuss) Microsoft.Clm.Web.UserDetail.LoadIntoInterface () pie Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) System.Web.UI.Control.OnLoad (EventArgs e) pie System.Web.UI.Control.LoadRecursive (par) System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
3. problēma
FIM CM bāreņi viedkartes FIMCertificateManagement datu bāzē, ja sākotnējā reģistrācija viedkarte ir mēģinājis ar nepareizu profila veidni. Tas atgriež šādu izņēmumu:
Kartei nevar piekļūt, jo tika norādīts nepareizs PIN.
Atkārtoti mēģinot pieteikties viedkarte ar pareizo profilu veidne, tiek parādīts šāds kļūdas ziņojums:
Apstrādes kļūda: nederīga viedkarte. Šo karti var tikai atkārtoti piešķirts kartes lietotājs un profila veidnes. Lūdzu pensijā kartes vispirms pirms iegūstot citu lietotāju vai profila veidni.
Piezīme. Lietojot šo atjauninājumu apkopojumu, ja nepareizi profila veidnes, izņemot "nepareizu PIN", rodas šādas pazīmes:
-
Nepareiza administratora atslēga ir atrasta.
-
Datu bāzes viedkaršu objekts tiek pārvietots uz pensijā stāvoklī, bez pēc pensijā politiku.
-
Lietotājam tiek parādīts ziņojums, ka operācija neizdevās, iespējams, jo tiek piedāvāti nepareizi profila veidnes atlase un alternatīvu profilu veidnes.
4. problēma
Beidzies derīguma termiņš vai tas ir atcelts pieteikšanās sertifikātus vairs netiek noņemta viedkartes pēc atjaunošanas FIM CM. Šis atjauninājums uzlabo funkcionalitāti, lai noņemtu sertifikātu viedkartes sertifikātu derīguma vai atsaukšana. Šis ir jauna iespēja profila veidņu vispārīgās opcijas iestatījumu lapā.
Sinhronizācijas pakalpojumu
1. problēma
Active Directory globālais adrešu saraksts (GALSync) pārvaldības aģents, lietojot pret Active Directory mežā hosts Exchange Server 2013 GALSync risinājums netiek ģenerēts msExchVersion atribūtu pareizo vērtību.
2. problēma
Testēšanas vidē, ja ir noteikta veida pārvaldības aģents nav pieejama savienotā datu avota kontroles žurnāla failus importēšana un eksportēšana audita failu dažreiz tiek izmantoti, lai pārbaudītu sinhronizācijas pakalpojumu risinājumu funkcionalitāti. Lietojot FIM sinhronizēšanas programma, tas var izraisīt negaidītus rezultātus. Šķiet, ka importēšanas un eksportēšanas darbības, bet importa izpildes statistika parāda dzēšanas un pievienojiet katram objektam, tiek eksportēti nometiet failu. Turklāt nav atstātas connectorspace objektu. Tas notiek tāpēc, ka connectorspace objekts nav enkura vērtību hologramma, kā paredzēts. Tādēļ connectorspace objekts tiek izdzēsts un paredzēta jāaizstāj ar atbilstošu objektu, kas tiek importēts. Turklāt importēšanas pievienošanas operācija neizdodas. Šo metodi var izmantot lielāko daļu gadījumos.RisinājumsSvarīgi! Pirms izmantojat šo risinājumu, pārliecinieties, vai jums ir pašreizējā FIMSynchronizationService datu bāzes dublējumu. Darbības un SQL skriptu, kas ir dokumentēti šo risinājumu pieņemsim, ka jūs lietojat metavides objekta vērtību aizpildīt jaunu connectorspace objektu enkura vērtību laikā nodrošināšana. Ja pārvaldības aģents paļaujas uz savienotā datu avota izveidot un nodrošināt enkura vērtības jauniem objektiem, nodrošināšanas kodu vai sinhronizēšanas kārtulu var būt īslaicīgi mainīt metavides pilnvērtīgi izmantot, lai atbalstītu šīs problēmas risinājums. Šis risinājums ir paredzēts pārvaldības aģents ar eksportēšana un importēšana palaišanas profili konfigurēt šādi:
-
Eksporta izpildīt profilu, kas ir konfigurēts, lai izveidotu kontroles žurnāla fails un pārstāj darboties
-
Importēšanas palaist profilu konfigurēta, lai atsāktu darbu no kontroles žurnāla fails
Lai izmantotu šo metodi, rīkojieties šādi:
-
Palaidiet eksportēšanas palaist profilu.
-
Palaist skriptu, lai atjauninātu FIMSynchronizationService datu bāzes.
-
Palaidiet importēšanas palaist profilu.
Skripta paraugāSkripta paraugā tiek nodrošināts šeit nav paredzēts izmantošanai ražošanas vidē un ir paredzēta vienīgi, lai novērstu konkrētu scenāriju, kas ir dokumentēta šajā rakstā izstrādes vai testēšanas vidē. Pirms izpildāt šo SQL skriptu, jāmaina aizstāt pārvaldības aģents identifikators (cs.ma_id). Ja metavides atribūts nav jāizmanto UID, skriptu ir jāatjaunina jāaizstāj ar lauka atribūtu izmantot visus gadījumus, kad "mv.uid".
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
3. problēma
Veicot eksportēšanas ECMA 2.0 eksportēt tikai MA darboties, tiek parādīts šāds kļūdas ziņojums:
Attēlu vai delta nav enkurs.
Atsauces
Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.
