Ievads
Labojumfailu apkopojuma pakotnē (veidot 4.1.3599.0) ir pieejama Microsoft Forefront Identity Manager (FIM) 2010 R2 1. servisa pakotne (SP1). Šī labojumfailu pakotne novērš vairākas problēmas, un pievieno dažas funkcijas, kas aprakstītas sadaļā "Papildinformācija".
Informācija par atjauninājumu
Atbalstītās atjauninājums ir pieejams Microsoft Support. Visiem klientiem ieteicams šo atjauninājumu to ražošanas sistēmām.
Microsoft atbalsta
Ja atjauninājums ir pieejams lejupielādei no Microsoft Support, ir sadaļa "Pieejama labojumfaila lejupielāde", šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuriem vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft vietni:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Zināmas problēmas šajā atjauninājumā
Sinhronizācijas pakalpojumuPēc šī atjauninājuma instalēšanas, iespējams, nedarbosies kārtulu paplašinājumus un pielāgotu pārvaldības aģenti (MAs), kuru pamatā ir paplašināmās MA (ECMA1 vai ECMA 2.0) un tā var ģenerēt izpildes statusu "vairs paplašinājums-dll-slodzes." Šī problēma rodas, palaižot šādu kārtulu paplašinājumus vai pielāgotu pārvaldības aģenti pēc konfigurācijas failu (.config) kāds no šādiem procesiem:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Piemēram, pieņemsim, ka esat rediģējis MIIServer.exe.config failu, lai mainītu noklusējuma paketes lielumu apstrādes sinhronizācijas ierakstu pārvaldības aģents FIM pakalpojums. Lai izvairītos no izdzēšot iepriekšējo izmaiņas šajā situācijā, sinhronizācijas programma šī atjauninājuma instalēšanas neaizstāj konfigurācijas faila. Tā neaizstāj konfigurācijas failu, ierakstus, kas ir nepieciešams šis atjauninājums nav failos un sinhronizēšanas programma nevar ielādēt kārtulu paplašinājumu DLL failus, kad programma darbojas pilna importēšana vai Delta sinhronizācijas profils palaist. Lai novērstu šo problēmu, ievērojiet tālāk norādītās darbības.
-
MIIServer.exe.config failu dublējumkopijas.
-
Atveriet failu MIIServer.exe.config teksta redaktoru vai Microsoft Visual Studio.
-
Atrodiet sadaļu < runtime > MIIServer.exe.config faila un pēc tam aizstājiet ar šādu saturu sadaļā < dependentAssembly >:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Saglabājiet failā veiktās izmaiņas.
-
Atrodiet failu Mmsscrpt.exe.config Dllhost.exe.config vecāku direktorijā un tajā pašā direktorijā. Atkārtojiet 1. – 4 šiem diviem failiem.
-
Restartējiet Forefront Identity Manager sinhronizācijas pakalpojumu (FIMSynchronizationService).
-
Pārliecinieties, ka kārtulu paplašinājumus un pielāgotu pārvaldības aģenti tagad darbojas, kā paredzēts.
FIM uzrādīšanaJa instalējat FIM ziņošanas jaunu serverī, kurā darbojas Microsoft System Center 2012 Service Manager SP1 instalēšanas, rīkojieties šādi:
-
FIM 2010 R2 SP1 FIMService komponenta instalēšanu. Lai to izdarītu, notīriet izvēles rūtiņu ziņošanas .
-
Instalēt šo labojumfailu apkopojumu jaunināt veidot 4.1.3599.0FIM pakalpojums.
-
FIM pakalpojuma instalēt mainīt režīmu, un pēc tam pievienojiet ziņošanas.
Ja uzrādīšana ir iespējots un mainīt režīmu instalēšana tiek izpildīts FIM pakalpojums un portāls var atkārtoti iespējot ziņošanu. Lai to izdarītu, FIM identitātes pārvaldības portāls, rīkojieties šādi:
-
Administrācijas izvēlnē noklikšķiniet uz Visiem resursiem.
-
Visus resursus, noklikšķiniet uz Sistēmas konfigurācijas iestatījumus.
-
Noklikšķiniet uz objekta Sistēmas konfigurācijas iestatījumus un pēc tam atveriet šī objekta rekvizītus .
-
Noklikšķiniet uz Paplašināto atribūtu, un pēc tam atzīmējiet izvēles rūtiņu Ziņošanas reģistrēšana ir iespējota .
-
Noklikšķiniet uz Labiun pēc tam noklikšķiniet uz iesniegt , lai saglabātu izmaiņas.
Priekšnosacījumi
Lai lietotu šo atjauninājumu, datorā jābūt instalētai Forefront Identity Manager 2010 R2 SP1 (būvēt 4.1.3419.0 vai jaunāku veidot) instalēšanas. BHOLD izvietošanu, jums jābūt labojumfailu apkopojuma pakotni 2934816 (veidot 4.1.3510.0) Lai lietotu šo atjauninājumu.
Restartēšanas nepieciešamība
Pēc pievienojumprogrammas un paplašinājumi (Fimaddinsextensions_xnn_kb2980295.msp) pakotnes instalēšanas dators ir jārestartē. Var būt arī restartējiet servera komponentu.
Aizstāšanas informācija
Šis atjauninājums aizstāj šādus atjauninājumus:
2969673 Labojumfailu apkopojuma (būvējums 4.1.3559.0) ir pieejama Forefront Identity Manager 2010 R22934816 A labojumfailu apkopojuma pakotnē (būvējums 4.1.3510.0) ir pieejams Forefront Identity Manager 2010 R2
Informācija par failu
Šī atjauninājuma globālajai versijai ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Neattiecas |
671,744 |
19-Aug-2014 |
06:59 |
Neattiecas |
|
Bholdanalytics 5.0.2724.0_release.msi |
Neattiecas |
2,703,360 |
19-Aug-2014 |
06:46 |
Neattiecas |
|
Bholdattestation 5.0.2724.0_release.msi |
Neattiecas |
3,207,168 |
19-Aug-2014 |
07:38 |
Neattiecas |
|
Bholdcore 5.0.2724.0_release.msi |
Neattiecas |
5,009,408 |
19-Aug-2014 |
06:34 |
Neattiecas |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Neattiecas |
3,534,848 |
19-Aug-2014 |
07:12 |
Neattiecas |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Neattiecas |
3,252,224 |
19-Aug-2014 |
07:51 |
Neattiecas |
|
Bholdreporting 5.0.2724.0_release.msi |
Neattiecas |
1,990,656 |
19-Aug-2014 |
07:25 |
Neattiecas |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Neattiecas |
3,921,920 |
27-Aug-2014 |
00:14 |
Neattiecas |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Neattiecas |
1,595,904 |
27-Aug-2014 |
00:07 |
Neattiecas |
|
Fimaddinsextensions_x64_kb2980295.msp |
Neattiecas |
5,208,064 |
27-Aug-2014 |
00:14 |
Neattiecas |
|
Fimaddinsextensions_x86_kb2980295.msp |
Neattiecas |
4,662,784 |
27-Aug-2014 |
00:07 |
Neattiecas |
|
Fimcmbulkclient_x86_kb2980295.msp |
Neattiecas |
9,097,728 |
27-Aug-2014 |
00:07 |
Neattiecas |
|
Fimcmclient_x64_kb2980295.msp |
Neattiecas |
5,565,440 |
27-Aug-2014 |
00:14 |
Neattiecas |
|
Fimcmclient_x86_kb2980295.msp |
Neattiecas |
5,198,848 |
27-Aug-2014 |
00:07 |
Neattiecas |
|
Fimcm_x64_kb2980295.msp |
Neattiecas |
33,480,704 |
27-Aug-2014 |
00:15 |
Neattiecas |
|
Fimcm_x86_kb2980295.msp |
Neattiecas |
33,094,656 |
27-Aug-2014 |
00:07 |
Neattiecas |
|
Fimservicelp_x64_kb2980295.msp |
Neattiecas |
12,237,824 |
27-Aug-2014 |
00:14 |
Neattiecas |
|
Fimservice_x64_kb2980295.msp |
Neattiecas |
31,314,432 |
27-Aug-2014 |
00:14 |
Neattiecas |
|
Fimsyncservice_x64_kb2980295.msp |
Neattiecas |
36,231,680 |
27-Aug-2014 |
00:15 |
Neattiecas |
Papildinformācija
Novērsto problēmu vai līdzekļi, kas pievienoti atjauninājums
Šis atjauninājums novērš šādas problēmas vai pievieno šādus līdzekļus, kuri iepriekš nav dokumentētas Microsoft zināšanu bāzē.
FIM pakalpojums un portāls
1. problēma
Šis labojumfails atjaunina FIM paroles atiestatīšanas un paroli reģistrācijas portāls ar papildu UI izmaiņas, kas attiecas uz klientiem, kas pielāgo šīs portāls atbilst 508 Act.Symptoms ASV Federālā atjaunošanu no sadaļas ir šādas:
-
Par "Pašreizējā parole" lapas paroli tekstlodziņā nosaukums ir nepareizi.
-
Lapā "Reģistrēt jūsu atbildes" nav tekstlodziņi ir apzīmēti pareizi.
-
Attēlā ir bez alt tagu:
< img src="images/wait_animationa.gif" / >
-
Ja validācijas kļūda radusies formas lauku "Jūsu pašreizējā parole" un "Reģistrēt jūsu atbildes" lapās, ir ziņojums, kas tiek parādīts lietotāja. Tomēr nav norādes uz palīgtehnoloģiju ir parādījies šis ziņojums, kas nav novirzīšana fokusu, un grafiku, kas norāda uz kļūdu vizuālo lietotājiem nav pieejams. Tāpēc nav skaidrs, ka tas ir kļūdas ziņojums, jo tas tiek parādīts kā plakanā teksts.
-
Pielāgotu logo un teksts nosaukumā ir pieejams palīgtehnoloģiju.
Mainās pēc labojums tiek lietots:
-
Palīgs tehnoloģija tagad pilnībā lasa visas lapas SSPR portālā un lietotājs ir informēts, ja rodas kļūda.
-
Reklāmkarogus paroles atiestatīšanas un reģistrācijas portāls tagad ir tooltip.
2. problēma
Konfigurējot UocDropDownList vadības resursu vadības displeja konfigurācijas virknes vērtības, vērtību vadības saraksts netiek parādītas alfabētiskā secībā. Šis labojums tiek pievienota UocDropDownList vadības Sakārtots īpašums. Ja Sakārtots rekvizīts ir iestatīts uz True, vienumi tiek sakārtoti alfabētiskā secībā. Piemērs:
< manu: vadības mana: nosaukums = "EmployeeType" mana: TypeName = "UocDropDownList" mana: parakstu = "{saistošus avota = shēmu Path=EmployeeType.DisplayName}" mana: apraksts = "{saistošus avota = shēmu Path=EmployeeType.Description}" mans: RightsLevel = "{saistīšana Avota = tiesības ceļu = EmployeeType} ">< mana: rekvizīti >< mana: rekvizītu mana: nosaukums ="Sakārtots"mana: vērtību ="True"/ >< manu: rekvizītu manu: nosaukums ="Nepieciešams"mana: vērtība =" {saistošus avota = shēmu Path=EmployeeType.Required}"/ >< mana: rekvizītu manu: Nosaukums = "ValuePath" mana: vērtība = "Vērtība" / >< mana: rekvizītu mana: nosaukums = "CaptionPath" mana: vērtību = "Parakstu" / >< manu: rekvizītu mana: nosaukums = "HintPath" mana: vērtību = "Norāde" / >< manu: rekvizītu mana: nosaukums = "ItemSource" mana: vērtību = "{saistošus avota = shēmu, ceļš = EmployeeType.LocalizedAllowedValues}"/ >< mana: rekvizītu mana: nosaukums ="SelectedValue"mana: vērtību =" {saistošus avota objekta ceļš = = EmployeeType režīmā = TwoWay} "/ >< / manu: rekvizīti >< / manu: vadības >
3. problēma
FIM identitātes pārvaldības portālā, kas ir instalēta valodas pakotne, parādāmo vārdu apstiprināšanas objektu pilnībā nav iztulkots. Ņemiet vērā, virkne tulkojums objektus, kas izveidoti FIM pakalpojums FIM pakalpojums datu bāzē tiek veikta saskaņā ar FIM pakalpojuma kontu lokalizāciju, kurā bija spēkā, kad objekts ir izveidots, un tas neietekmē lokalizācijas klienta pārlūkprogramma. Mainīt valodu, kas tiek izmantota virkne tulkojumu iestatījumu, kas nav angļu valodā, pieteikties katrā datorā, kurā instalēta FIM pakalpojums kā FIM pakalpojuma kontu un pēc tam iestatiet lokalizācijas šim kontam, izmantojot vadības paneli.
BHOLD
1. problēma
Lietotāji, kuri atrodas pārmantotās vadītājs lomu darbības vienībām (ou) nav vadītājs lomu pakārtots ou.
2. problēma
Lomas, kas ir tieši piešķirts lietotājam ir uzskaitītas arī mezglā pārmantotās lomu.
3. problēma
Vairākas atribūtu autorizācija (ABA) noteikumi, kas norādīti BHOLD pamata atļauju piešķiršana lietotājam, bet lietotāja atribūti izmaiņas un kuri synched no BHOLD FIM nodrošināšana piekļuves pārvaldības savienotājs, lietotājs nevar saņemt visus šos vai viņas atļaujas.
4. problēma
Modulī BHOLD Analytics ietekmē darbība nav pieejama pēc kārtulu kopā, kas ietver filtra traucēt tips ir iestatīts. Pēc šī risinājuma izmantošanas nospiežot pogu ietekme parāda noteikumu ietekme.
5. problēma
Datorā, kurā ir instalēta BHOLD pamata lietojumprogrammu žurnālā var būt reģistrēts šāds kļūdas ziņojums:
Kļūda, izpildot 'EXEC ProcessQueueCommand30RoleBiased' \n\n iemesls System.Data.OleDb.OleDbException: transakciju skaits pēc izpildes norāda nesaderīgu sākt un izpildīt pārskatu skaitu. Iepriekšējā skaits = 0, pašreizējo skaitu = 1. pie System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior darbību, virknes metodi) uz System.Data.OleDb.OleDbCommand.ExecuteNonQuery() pie BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId), d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
6. jautājums
FIM integrācijas modulis tiek izmantots, bet BHOLD pašapkalpošanās līdzekļi ir iekļauti FIM portāls, daži kolonnu virsrakstu var parādīties kā apcirsts.
7. jautājums
BHOLD apliecinājums paziņojumu veidnes redaktors rīkjoslu pogas netiek parādītas pareizi.
8. jautājums
Pēc šī labojumfaila lietošanas BHOLD apliecinājumu e-pasta paziņojumus ir nepieciešams mazāk vienu klikšķi lietotājam, lai navigējiet uz lapu, lai veiktu apliecinājuma URL.
9. jautājums
Šis labojumfails pievieno UserUpdate funkcija BHOLD kodols skriptu web pakalpojumu.
FIM sinhronizēšanas pakalpojums
1. problēma
Sākot ar veidot 4.1.3508.0, audita žurnāla failus eksporta palaist profila darbības neietver atsauces atribūtu vērtības.
Sertifikātu pārvaldība
1. problēma
Pieņemsim, sertifikāta reģistrēšanas, izmantojot sertifikāta veidne CT1 PT1 profila veidnes un pēc tam CT1 tiek aizstāts ar citu sertifikāta veidne. Ja CT1 noņemšanas sertifikāts ir atsaukts un izveidots jauns sertifikāts no PT1. Turklāt vēlāk sertifikāta atjaunošanu neizdodas un tiek atgriezts slepenā kļūdas ziņojums. Ar profila veidņu modeli, nevar novērst šo problēmu. Sertifikāta veidne noņemšanu tika veikta iemesls un patvaļīgi sistēma nevar noteikt, vai lietotājs joprojām varat pieteikties sertifikāta, izmantojot šo veidni. Sistēma atgriežas tagad lietotājam ērti pārskatāmā brīdinājumu, nevis atjaunot pieteikties. Šīs izmaiņas nodrošina sertifikāta veidnes, kas pašreiz ir pieejamas veidnes profils tiek izmantoti. Turklāt šī darbība ir pieteicies FIM sertifikātu pārvaldnieka servera žurnālfailā visu nepieciešamo informāciju.
Līdzeklis 1
FIM sertifikātu pārvaldības datu bāzē esošo lietotājiem, kuri saistītās profili un sertifikātiem, nevar migrēt uz citu lietotāju Active Directory. Šī jaunā funkcionalitāte ir piekļūt, izmantojot komandrindas utilītu clmutil.exe. CLMUtil notiek kā ievades sākotnējā lietotāja UUID un pašreizējā lietotāja UUID. Šajās tabulās ieraksti tiek atjaunināti, lai jaunā UUID: profilus, sertifikātu un viedkaršu. Turklāt UserNameCache tabula tiek atjaunināta, ja tas ir nepieciešams, pievienojot jaunu UUID.Command sintakse lietotājvārds:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Apraksts: lietotāja profila sertifikātu un viedkaršu ieraksti - migrēt no lietotājs veco uuid uz jauno uuid. Piemērs:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Atsauces
Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.
