Inleiding
Een hotfixpakket (build 4.1.3613.0) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010 R2 servicepack 1 (SP1). Dit hotfix-combinatiepakket worden bepaalde problemen opgelost en sommige functies die worden beschreven in de sectie 'Meer informatie' wordt toegevoegd.
Update-informatie
Er is een ondersteunde update beschikbaar van Microsoft Support. Het is raadzaam dat alle klanten deze update op hun productiesystemen toepassen.
Microsoft Ondersteuning
Als u deze update downloaden van Microsoft Support, is er aan het begin van dit Knowledge Base-artikel een sectie 'Hotfix kan worden gedownload'. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen. Bovendien kunt u de update via Microsoft Update of Microsoft Update-catalogus.Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Bekende problemen in deze update
-
Tijdsynchronisatie-ServiceNadat u deze update hebt geïnstalleerd, regel uitbreidingen en beheer van aangepaste agenten die zijn gebaseerd op Extensible MA (ECMA1 of ECMA 2.0) kunnen niet worden uitgevoerd en kunnen genereren uitvoeren status "gestopt-extensie-dll-load." Dit probleem treedt op als u deze regel extensies of aangepaste agenten uitvoert nadat u het configuratiebestand (.config) voor een van de volgende processen wijzigen:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Stel bijvoorbeeld dat u het bestand MIIServer.exe.config om de grootte van de batch standaard voor het verwerken van sync posten voor de FIM Service management agent bewerkt. Als u wilt voorkomen dat de wijzigingen in deze situatie te verwijderen, vervangt de installateur van de synchronisatie-engine voor deze update het configuratiebestand. Omdat het bestand niet vervangen, gegevens die nodig zijn voor deze update niet aanwezig zijn in de bestanden en het synchronisatieprogramma regel extensie dll-bestanden niet geladen wanneer de motor wordt uitgevoerd een volledige Import of Delta Sync profiel uitvoert. U kunt dit probleem oplossen door de volgende stappen uit te voeren:
-
Maak een reservekopie van het bestand MIIServer.exe.config.
-
Open het bestand MIIServer.exe.config in een teksteditor of Microsoft Visual Studio.
-
Zoek de sectie < runtime > in het bestand MIIServer.exe.config en vervolgens de inhoud van de sectie < dependentAssembly > vervangen door het volgende:
< dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly
-
De wijzigingen in het bestand wilt opslaan.
-
Zoek het bestand Mmsscrpt.exe.config in dezelfde map en de Dllhost.exe.config in de bovenliggende map. Herhaal stap 1 tot en met 4 voor deze twee bestanden.
-
Start de synchronisatieservice Forefront identiteitsbeheer (FIMSynchronizationService).
-
Controleer of de regel uitbreidingen en beheer van aangepaste agenten nu werken zoals verwacht.
-
-
FIM ReportingAls u FIM-rapportage op een nieuwe server met Microsoft System Center 2012 Service Manager SP1 hebt geïnstalleerd, als volgt te werk:
-
Installeer het onderdeel FIM 2010 R2 SP1 FIMService. Hiertoe schakelt u het selectievakje Reporting .
-
Installeer dit hotfix-combinatiepakket upgrade de FIM-Service voor het opbouwen van 4.1.3599.0.
-
De installatie modus wijzigen voor de FIM-Service wordt uitgevoerd en vervolgens rapporten.
Als reporting is ingeschakeld en de installatie modus wijzigen voor de Portal- en FIM-Service wordt uitgevoerd, moet u melden opnieuw in te schakelen. Ga als volgt te werk in de FIM Identity Management Portal:
-
Klik in het menu Administratie op Alle Resources.
-
Onder Alle Resources, klikt u op Systeem configuratie-instellingen.
-
Klik op het object System configuratie-instellingen en open de Eigenschappen van dit object.
-
Uitgebreide kenmerkenop en selecteer vervolgens het selectievakje voor het Melden van de logboekregistratie is ingeschakeld .
-
Klik op OKen klik vervolgens op verzenden om de wijziging opslaan.
-
Speciale vereisten
Als u deze update toepast, moet Forefront Identiteitenbeheer 2010 R2 SP1 (build 4.1.3419.0 of een latere versie) is geïnstalleerd. BHOLD-implementaties hebt u hotfix rollup package 2934816 (build 4.1.3510.0) geïnstalleerd om deze update toe te passen.
Opnieuw opstarten
U moet de computer opnieuw opstarten na het toepassen van de Add-ins en extensies (_kb2980295.msp Fimaddinsextensions_xnn) pakket. U wellicht ook de onderdelen van de server opnieuw opstarten.
Informatie over vervanging
Deze update vervangt de volgende updates: 2980295 hotfixpakket (build 4.1.3599.0) is beschikbaar voor Forefront Identiteitenbeheer 2010 R2 SP12969673 een hotfixpakket (build 4.1.3559.0) beschikbaar voor Forefront Identiteitenbeheer 2010 is R22934816 een hotfixpakket (build 4.1.3510.0) is beschikbaar voor Forefront Identiteitenbeheer 2010 R2
Problemen die worden opgelost of functies die in deze update zijn toegevoegd
Deze update corrigeert de volgende problemen, of voegt de volgende functies die niet eerder zijn gedocumenteerd in de Microsoft Knowledge Base.
Verklaring BHOLD
Probleem 1Symptomen: Wanneer een wereldburgers wordt toegevoegd aan een campagne in de uitvoering, de wereldburgers de "nieuwe posten voor wereldburgers" ontvangen e-mailbericht. Wijzigingen na de correctie: wanneer een wereldburgers wordt toegevoegd aan een campagne in de uitvoering, de wereldburgers 'Exemplaar starten' e-mail ontvangt.
BHOLD-Core
Probleem 1Symptomen: Wanneer een gebruiker conflicterende ABA rollen heeft en van de gebruiker "EndDate" veld wordt gewijzigd via de gebruikersinterface van de Core BHOLD, de gebruiker kan beschikken over een onjuiste functie. Wijzigingen na de correctie: wijzigen van de gebruiker "EndDate" veld heeft geen invloed op andere ABA Rolkenmerken.
BHOLD-Core en FIM-aanbod
Probleem 1Wanneer u de Connector voor Access gebruikt en een import wordt uitgevoerd onmiddellijk na een uitvoer die ABA lidmaatschapswijzigingen rol veroorzaakt, het importeren kan aangeven dat gebruikers minder machtigingen dan worden toegewezen door hun vorige of het nieuwe rol lidmaatschappen. Nadat u deze correctie hebt geïnstalleerd: als een import wordt uitgevoerd onmiddellijk na een uitvoer die ABA lidmaatschapswijzigingen rol veroorzaakt, de invoer wordt aangegeven dat gebruikers beschikken over de machtigingen die zijn toegewezen door de rollidmaatschappen van hun vorige of een nieuwe. Na verwerking van de wachtrij is voltooid, de invoer geeft aan dat gebruikers de machtigingen die zijn toegewezen door de rollidmaatschappen van hun nieuwe. Probleem 2In sommige implementaties is verwijderen van meerdere groepen via de Connector voor Access niet voltooid als er twee of meer in afwachting van de uitvoer. Nadat u de hotfix hebt geïnstalleerd, kan het verwijderen van meerdere groepen via de Connector Access Management is voltooid.Probleem 3In sommige implementaties, export van wijzigingen via de Connector Access Management naar OE-objecten die een nieuwe bovenliggende organisatie-eenheid worden niet doorgevoerd. Nadat u de oplossing: een bovenliggende organisatie-eenheid naar een andere organisatie-eenheid via de Connector voor toegang vanuit de hoofdmap kan worden gewijzigd.
FIM Service en Portal IdentityManagement
Probleem 1Tekst die wordt weergegeven in de FIM Portal en toegevoegd aan de e-mailsjablonen altijd de Engelse taal gebruikt. Dit probleem doet zich bijvoorbeeld in de naam weergegeven van de goedkeuring van objecten. Nadat u de correctie: de vertaling van de tekenreeks voor objecten die zijn gemaakt door de FIM-Service in de FIM-database wordt uitgevoerd, afhankelijk van de landinstelling van FIM Service-account die van kracht was toen het object is gemaakt. Opmerking deze functionaliteit wordt niet beïnvloed door de landinstellingen van de client-browser. Als u wilt de taal wijzigen die wordt gebruikt voor de tekenreeks converteren naar een andere instelling dan het Engels, aanmelden bij elke computer waarop de FIM-Service is geïnstalleerd als de FIM-account en stel de landinstellingen voor deze account in het Configuratiescherm. Probleem 2Maken van synchronisatieregels voor in de FIM IdentityManagement Portal niet verbonden systeem objecttypen in de keuzelijst brontype voor externe systeem geladen. Dit probleem kan optreden als de definitie van de connector-exemplaar (ma-gegevens) groter dan de limiet van 14 MB standaard WCF bericht in de configuratie van de ResourceManagementClient is. Deze grootte is geconfigureerd met behulp van de eigenschap maxReceivedMessageSizeInBytes van de ResourceManagementClient. Voordat u deze correctie hebt toegepast, worden door de instelling van de maxReceivedMessageSizeInBytes -waarden die zijn geconfigureerd in het bestand web.config voor de IdentityManagement Portal genegeerd. Nadat u deze correctie hebt toegepast, wordt de instelling van de maxReceivedMessageSizeInBytes wordt toegepast. Houd er rekening mee dat deze instelling hoofdlettergevoelig is. Ga naar de volgende Microsoft-website voor meer informatie over deze instelling: registersleutels en instellingen voor het configuratiebestand in FIM 2010
FIM Certificaatbeheer
Probleem 1On line updates mislukken vanwege een beperking wordt geschonden.Probleem 2De vlag CT_FLAG_DONOTPERSISTINDB op een certificaat wordt niet gehonoreerd door de uitgiftemodule van FIM certificaat Management (CM). Hierdoor kunnen veel certificaten worden geschreven naar de database FIM CM. Dit op zijn beurt veroorzaakt prestatieproblemen. Nadat u deze correctie hebt geïnstalleerd, de uitgiftemodule van FIM CM respecteert de vlag CT_FLAG_DONOTPERSISTINDB van certificaten en certificaten niet zijn geschreven naar de database FIM CM.
FIM-Clients (Portal, Outlook, Windows-aanmelding)
Probleem 1Nadat u de extensie FIM Windows-aanmelding hebt geïnstalleerd en u (of een gebruiker) probeer aan te melden op de computer via een extern bureaublad, moet u uw referenties tweemaal invoeren. Nadat u de hotfix hebt toegepast, wordt extern bureaublad aanmelden werkt zoals verwacht.
Tijdsynchronisatie-Service
Probleem 1De tijdsynchronisatie-Service loopt vast tijdens het exporteren worden uitgevoerd op een SQL Server management agent profiel uitvoert.Probleem 2Wanneer u een Delta-Import op de FIM Service management agent uitvoert, wordt het MIIServer.exe-proces beëindigd met een CLR_EXCEPTION_SYSTEM. Uitzondering van APPDOMAINUNLOADEDEXCEPTION. Nadat u deze correctie hebt geïnstalleerd, wordt de conflictsituatie die deze uitzondering niet meer activeert optreedt. Probleem 3Een regel voor synchronisatie wordt de functie NULL() gebruikt in een binnenkomende regel voor het kenmerk stroom, NULL() retourneren wordt gezien als een waarde in plaats van lege als kenmerk voorrang niet doorgaat naar het volgende kenmerk voor broncellen inkomende stroom. Nadat u deze correctie hebt toegepast, worden kenmerk stroom voorrang op inkomende stroomregels voor kenmerken die met de functie NULL() werkt zoals verwacht.
Wachtwoord Change Notification Service (PCN)
Probleem 1Het volgende foutbericht wordt vastgelegd:
6914 de verbinding van een bron van de melding wachtwoord is mislukt omdat het niet een domeincontroller-account.
Nadat u deze correctie hebt geïnstalleerd, een backslash toe te voegen aan een domein, wordt de functie voor het retourneren van de domeincontroller beveiligings-id (SID) in plaats van een leeg gebruikers-SID.
Bestandsgegevens
Hotfix release buildnummers
Forefront Identity Manager |
4.1.3613.0 |
BHOLD |
5.0.2836.0 |
Connector voor Access |
5.0.2836.0 |
Bestandskenmerken
De algemene versie van deze update heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Naam |
Datum |
Tijd |
Grootte (Bytes) |
---|---|---|---|
AccessManagementConnector.msi |
11/14/14 |
13:17 |
671744 |
BholdAnalytics 5.0.2836.0_Release.msi |
11/14/14 |
13:05 |
2703360 |
BholdAttestation 5.0.2836.0_Release.msi |
11/14/14 |
13:53 |
3211264 |
BholdCore 5.0.2836.0_Release.msi |
11/14/14 |
12:54 |
5017600 |
BholdFIMIntegration 5.0.2836.0_Release.msi |
11/14/14 |
13:29 |
3530752 |
BholdModelGenerator 5.0.2836.0_Release.msi |
11/14/14 |
14:05 |
3256320 |
BholdReporting 5.0.2836.0_Release.msi |
11/14/14 |
13:41 |
1990656 |
FIMAddinsExtensionsLP_x64_KB3011057.msp |
11/11/14 |
6:15 |
3929088 |
FIMAddinsExtensionsLP_x86_KB3011057.msp |
11/11/14 |
6:05 |
1593344 |
FIMAddinsExtensions_x64_KB3011057.msp |
11/11/14 |
6:15 |
5206528 |
FIMAddinsExtensions_x86_KB3011057.msp |
11/11/14 |
6:05 |
4662784 |
FIMCMBulkClient_x86_KB3011057.msp |
11/11/14 |
6:05 |
9094656 |
FIMCMClient_x64_KB3011057.msp |
11/11/14 |
6:15 |
5575168 |
FIMCMClient_x86_KB3011057.msp |
11/11/14 |
6:05 |
5191168 |
FIMCM_x64_KB3011057.msp |
11/11/14 |
6:16 |
33455104 |
FIMCM_x86_KB3011057.msp |
11/11/14 |
6:05 |
33074176 |
FIMServiceLP_x64_KB3011057.msp |
11/11/14 |
6:15 |
12233728 |
FIMService_x64_KB3011057.msp |
11/11/14 |
6:16 |
31240192 |
FIMSyncService_x64_KB3011057.msp |
11/11/14 |
6:16 |
36235264 |