Pakiet zbiorczy poprawek (kompilacja 4.1.3613.0) jest dostępna dla programu Forefront Identity Manager 2010 R2 z dodatkiem SP1

Pomoc techniczna firmy Microsoft

Jeśli ta aktualizacja jest dostępna do pobrania z Microsoft Support, istnieje sekcja "Poprawka dostępna do pobrania" w górnej części tego artykułu bazy wiedzy. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Ponadto można uzyskać aktualizację z witryny Microsoft Update lub z wykazu usługi Microsoft Update.Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:

http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Znane problemy w tej aktualizacji

• Usługa synchronizacjiPo zainstalowaniu tej aktualizacji, rozszerzeń reguły i agenci zarządzania niestandardowe, które są oparte na MA rozszerzalny (ECMA1 lub ECMA 2.0) może nie zostać uruchomiony i może generować stan uruchomienia "zatrzymana rozszerzenie dll-Load." Ten problem występuje po uruchomieniu takiego rozszerzenia reguły lub agenci zarządzania niestandardowego po zmianie pliku konfiguracji (config) dla jednego z następujących procesów:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Na przykład załóżmy, że edytowany plik MIIServer.exe.config, aby zmienić domyślny rozmiar wsadu do przetwarzania wpisów synchronizacji agenta zarządzania usługi FIM. Aby uniknąć usunięcia poprzednich zmian w tej sytuacji, Instalator aparat synchronizacji dla tej aktualizacji nie zastępuje plik konfiguracji. Ponieważ plik konfiguracji nie jest zastępowany, wpisy, które są wymagane przez tę aktualizację zabezpieczeń nie są obecne w plikach i aparat synchronizacji nie ładuje wszystkie pliki DLL rozszerzenia reguły, gdy silnik pracuje pełnego importu lub uruchomić profil synchronizacji Delta. Aby rozwiązać ten problem, wykonaj następujące kroki:

  1. Wykonaj kopię zapasową pliku MIIServer.exe.config.

  2. Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.

  3. Znajdź sekcję < runtime > w pliku MIIServer.exe.config, a następnie zastąpić zawartość sekcji < dependentAssembly > następujące czynności:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" / >< / dependentAssembly

  4. Zapisz zmiany w pliku.

  5. Znajdź plik Mmsscrpt.exe.config w tym samym katalogu i Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki 1 – 4 dla tych dwóch plików.

  6. Ponownie uruchom usługę synchronizacji programu Forefront Identity Manager (FIMSynchronizationService).

  7. Sprawdź, czy rozszerzenia reguł i agenci zarządzania niestandardowe teraz działać zgodnie z oczekiwaniami.

• FIM raportowaniaPo zainstalowaniu FIM Reporting na nowy serwer, który ma Microsoft System Center 2012 Service Manager SP1 zainstalowane, wykonaj następujące kroki:

  1. Zainstaluj składnik FIM 2010 R2 z dodatkiem SP1 FIMService. W tym celu należy wyczyścić pole wyboru Raportowanie .

  2. Zainstalować tego pakietu zbiorczego poprawek, aby uaktualnić usługę FIM zbudować 4.1.3599.0.

  3. Uruchom instalację Zmień tryb FIM usługi, a następnie dodaj raportowania.

  Jeżeli zgłoszenie jest włączone i zmień tryb instalacji jest uruchamiana usługa FIM i Portal, musi być ponownie włączyć raportowanie. Aby to zrobić w portalu zarządzania tożsamościami FIM, wykonaj następujące kroki:

  1. W menu Administracja kliknij Wszystkie zasoby.

  2. Wszystkie zasobykliknij przycisk Ustawienia konfiguracji systemu.

  3. Kliknij obiekt Ustawień konfiguracji systemu , a następnie otwórz Właściwości tego obiektu.

  4. Kliknij Atrybuty rozszerzone, a następnie zaznacz pole wyboru Włączono rejestrowanie raportowania .

  5. Kliknij przycisk OK, a następnie kliknij przycisk Prześlij , aby zapisać zmiany.

Wymagania wstępne

Aby zastosować tę aktualizację, musi mieć Forefront Identity Manager 2010 R2 z dodatkiem SP1 (kompilacja 4.1.3419.0 lub nowszej kompilacji) zainstalowane. W przypadku wdrożeń BHOLD musi mieć poprawkę pakiet zbiorczy pakiet 2934816 (kompilacja 4.1.3510.0) w celu zastosowania tej aktualizacji.

Wymagania dotyczące ponownego uruchomienia

Należy ponownie uruchomić komputer po zastosowaniu dodatków i pakietu rozszerzenia (Fimaddinsextensions_xnn_kb2980295.msp). Możesz również może być ponowne uruchomienie składników serwera.

Informacje o zastępowaniu

Ta aktualizacja zastępuje następujące aktualizacje: 2980295 pakiet zbiorczy poprawek (kompilacja 4.1.3599.0) jest dostępna dla programu Forefront Identity Manager 2010 R2 z dodatkiem SP12969673 pakiet zbiorczy poprawek (kompilacja 4.1.3559.0) jest dostępna dla programu Forefront Identity Manager 2010 R22934816 A pakiet zbiorczy poprawek (kompilacja 4.1.3510.0) jest dostępna dla programu Forefront Identity Manager 2010 R2

Poświadczenie BHOLD

Problem 1Objawy: Gdy stewardem jest dodawany do kampanii w toku, rządcy odbiera "nowe wpisy dla Steward" wiadomości e-mail. Zmiany po poprawkę: gdy stewardem jest dodawany do kampanii w toku, rządcy otrzymuje wiadomość e-mail "Wystąpienie Start". 

Rdzeń BHOLD

Problem 1Objawy: Kiedy użytkownik ma sprzecznych ról ABA i zmianie pola "EndDate" użytkownika za pomocą interfejsu użytkownika rdzeń BHOLD, użytkownik może być przypisana roli niepoprawne. Zmiany po poprawkę: zmiana pola "EndDate" użytkownika nie wpływa na inne atrybuty roli ABA.

Rdzeń BHOLD i FIM inicjowania obsługi administracyjnej.

Problem 1Kiedy używać łącznika zarządzania dostępu i przywóz odbywa się bezpośrednio po wywozowa, która spowodowała zmiany członkostwa roli ABA, przywóz może wskazywać, że użytkownicy mają mniej uprawnień niż są przypisywane przez ich poprzedniego lub nowego roli członkostw. Po zainstalowaniu tej poprawki: Jeśli przywóz odbywa się bezpośrednio po wywozowa, która spowodowała zmiany członkostwa roli ABA, przywóz wskazuje, czy użytkownicy mają uprawnienia przydzielone przez albo ich członkostwa roli poprzedniego lub nowego. Po zakończeniu przetwarzania kolejek przywóz wskazuje, że użytkownicy mają uprawnienia, które są przypisane przez ich nowe członkostwo roli. Problem 2W niektórych wdrożeń usunięcia wielu grup za pomocą łącznika zarządzania dostępu nie jest skuteczne, jeśli istnieją dwa lub więcej oczekujących wywozu. Po zainstalowaniu poprawki, usuwanie wielu grup za pomocą łącznika zarządzania dostępu zakończyło się pomyślnie.Problem 3W niektórych wdrożeń Eksport zmian za pomocą łącznika zarządzania dostęp do obiektów jednostki Organizacyjnej, które określają OU zaczynają obowiązywać nowy element nadrzędny. Po zainstalowaniu poprawki: OU nadrzędnym można zmienić z głównego inne jednostki organizacyjnej za pomocą łącznika zarządzania dostępu.

Usługa FIM i IdentityManagement Portal

Problem 1Część tekstu, która jest wyświetlana w portalu FIM i zawsze dodawane do szablonów wiadomości e-mail używany jest język angielski. Na przykład ten problem występuje w obiektach wyświetlania nazwy zatwierdzenia. Po zainstalowaniu poprawki: ciąg tłumaczenia dla obiektów, które są tworzone przez usługę FIM w bazie danych usługi FIM odbywa się według ustawienia regionalne konta usługi FIM, który obowiązywał w momencie utworzenia obiektu. Należy zauważyć, że ta funkcja nie jest zagrożony ustawienia regionalne przeglądarki klienta. Aby zmienić język, który jest używany do translacji ciągów na ustawienie inne niż angielski, należy zalogować się do każdego komputera, na którym jest zainstalowana usługa FIM jako konto usługi FIM, a następnie ustaw ustawienia regionalne dla tego konta przy użyciu Panelu sterowania. Problem 2Tworzenie reguły synchronizacji w portalu IdentityManagement FIM nie można załadować typów obiektów podłączonych systemów na liście rozwijanej Typ zasobu systemu zewnętrznego. To zachowanie może wystąpić, jeśli rozmiar definicji wystąpienie łącznika (ma dane) jest większa niż limit rozmiaru wiadomości WCF domyślna 14 MB w konfiguracji ResourceManagementClient. Ten rozmiar jest skonfigurowany za pomocą właściwości Maxreceivedmessagesizeinbytesresourcemanagementclient. Przed zastosowaniem tej poprawki, na rzecz ustawienie domyślne są ignorowane wartości maxReceivedMessageSizeInBytes , które są skonfigurowane w pliku web.config dla portalu IdentityManagement. Po zastosowaniu tej poprawki, stosowane jest ustawienie maxReceivedMessageSizeInBytes . Należy zauważyć, że ustawienie jest uwzględniana wielkość liter. Aby uzyskać więcej informacji na temat tego ustawienia, przejdź do następującej witryny firmy Microsoft: klucze rejestru i ustawienia pliku konfiguracji w FIM 2010

Zarządzanie certyfikatami FIM

Problem 1Aktualizacje certyfikatów w trybie online nie powiodły się z powodu naruszenia ograniczenia.Problem 2Moduł zakończenia FIM certyfikatu zarządzania (CM) nie honoruje flagi CT_FLAG_DONOTPERSISTINDB na certyfikat. Może to spowodować wiele certyfikatów są zapisywane do bazy danych FIM CM. To z kolei powoduje problemy z wydajnością. Po zainstalowaniu tej poprawki, moduł zakończenia FIM CM wyróżnieniem flagi CT_FLAG_DONOTPERSISTINDB na certyfikatach, a te certyfikaty nie są zapisywane w bazie danych FIM CM.

Klienci FIM (Portal, Outlook, logowania do systemu Windows)

Problem 1Po zainstalowaniu rozszerzenia logowania FIM Windows, a następnie spróbuj (lub użytkownika) do logowania się do komputera za pośrednictwem pulpitu zdalnego, należy wprowadzić poświadczenia dwa razy. Po zastosowaniu tej poprawki zdalnego pulpitu logowania działa zgodnie z oczekiwaniami.

Usługa synchronizacji

Problem 1Usługa synchronizacji ulega awarii podczas eksportowania uruchomić profil, uruchom agenta zarządzania programu SQL Server.Problem 2Po uruchomieniu importowanie Delta agenta zarządzania usługi FIM MIIServer.exe proces kończy działanie z CLR_EXCEPTION_SYSTEM. Wyjątek APPDOMAINUNLOADEDEXCEPTION. Po zainstalowaniu tej poprawki, wystąpienia sytuacji wyścigu, która wyzwala ten wyjątek nie jest już. Problem 3Jeśli reguła synchronizacji korzysta z funkcji NULL() w regule przepływu przychodzących atrybut, zwracanie NULL() jest postrzegana jako wartość zamiast pustego pola i pierwszeństwo atrybutów nie kontynuował dalej poprzedników przychodzącego przepływu atrybutu. Po zastosowaniu tej poprawki, pierwszeństwo przepływu atrybutów na przychodzące regułami przepływu atrybutu, które używają funkcji NULL() działa zgodnie z oczekiwaniami.

Usługa powiadamiania o zmianie hasła (PCN)

Problem 1Jest rejestrowany następujący komunikat o błędzie:

Po zainstalowaniu tej poprawki, dodając znak odwróconej kreski ułamkowej na nazwę domeny powoduje, że funkcja zwróci kontroler domeny identyfikatora zabezpieczeń (SID), zamiast pusty identyfikator SID użytkownika.

Numery kompilacji wersji poprawki

Atrybuty plików

Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.