Pakiet zbiorczy poprawek (kompilacja 4.1.3627.0) jest dostępna dla programu Microsoft Forefront Identity Manager (FIM) 2010 R2 z dodatkiem Service Pack 1

Numery kompilacji wersji poprawki

Atrybuty plików

Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.

Problem 1

Klient zainstalował FIM Portal, BHOLD FIM integracji i pakiety językowe FIM, użytkownika, który wyświetla zlokalizowane strony portalu FIM widzi strony przywracana jest anglojęzyczna wersja po przejściu do strony Samoobsługowe BHOLD.

Problem 1

Gdy klient, który wykorzystuje raportowania BHOLD usuwa filtr z raportu, kolejnych sprawozdaniach w dalszym ciągu Generowanie raportu tak, jakby filtr nie został usunięty.

Problem 1

Kiedy użyć generatora modelu BHOLD dla roli górnictwa i nie jest zaznaczone pole wyboru Zachowaj istniejący model , wyjątek mogą być zgłaszane podczas Generator modelu BHOLD ładowania plików ponownie.

Problem 2

Gdy używasz Generator modelu BHOLD dla roli wyszukiwania wyjątek mogą być zgłaszane podczas tworzenia ról członkostwa i proponowane.

Problem 3

Gdy używasz Generator modelu BHOLD do roli wyszukiwanie, jeśli użytkownik, który jest uruchomiony Model Generator nie istnieje w BHOLD, następnie atrybutu role i role własność może nie zostać utworzony.

Problem 4

Gdy Generator modelu BHOLD jest uruchamiany przez innego użytkownika niż kto zainstalowany rdzeń BHOLD lub który wcześniej prowadził, a nie jest zaznaczone pole wyboru Zachowaj istniejący model , mogą być zgłaszane wyjątek.

Problem 1

Po wdrożeniu wielu komputerów usługi FIM wystąpień przepływu pracy uwierzytelniania dla żądań SSPR tego czasu pozostawania out w Authenticating Państwa przez czas nieokreślony.

Problem 2

Podczas ustawiania albo edytowanie atrybutów niestandardowych wyliczaną na karcie Atrybuty rozszerzone portalu FIM obiektu "określonej wartości nie jest obsługiwany" może zostać wyświetlony komunikat o błędzie dla wartości całkowitych, które są większe niż 2147483647.

Problem 1

Strona Zarządzanie certyfikatami FIM niepoprawnie wysyła żądanie do domeny, aby wyszukać IdentityOneTimePasswordsRole + FIM CM wewnętrznego roli.

Problem 2

Po wybraniu przez użytkownika w portalu FIM CM do zarządzania kartą inteligentną następujący wyjątek zostanie wywołany:

Problem 3

FIM CM sierot kart inteligentnych w bazie danych FIMCertificateManagement, jeśli początkowa rejestracji karty inteligentnej zostanie podjęta na podstawie szablonu profilu niepoprawne. Zwraca następujący wyjątek:

Wielokrotnie próby zarejestrowania karty inteligentnej z szablonem poprawnego profilu, pojawi się następujący komunikat o błędzie:

Uwaga Po zastosowaniu tego pakietu zbiorczego aktualizacji, gdy szablon niewłaściwy profil nie powiedzie się z powodu wyjątku "Nieprawidłowy numer PIN", występują następujące symptomy:

• Administrator niepoprawny klucz zostanie wykryty.

• Obiekt karty inteligentnej w bazie danych jest przenoszona do emerytowanych Państwa, bez przestrzegania zasad Wycofaj.

• Użytkownik otrzymuje komunikat z informacją, że operacja nie powiodła się, prawdopodobnie dlatego, zaleca się Wybieranie szablonu profilu niepoprawne i szablony profil alternatywny.

Problem 4

Certyfikatów odwołanych lub wygasłych logowania nie są usuwane z karty inteligentnej na odnowienie w FIM CM. Ta aktualizacja dodaje funkcje, aby usunąć certyfikaty z kart inteligentnych na wygaśnięcie certyfikatu lub odwołania. Jest to nowa opcja dostępna na stronie Ustawienia profilu szablon ogólne opcje.

Problem 1

Kiedy agent zarządzania usługi Active Directory globalny adres listy (GALSync) stosuje się przeciwko lasu usługi Active Directory hostów 2013 Exchange Server, roztwór GALSync nie generuje odpowiednie wartości dla atrybutu msExchVersion .

Problem 2

W środowisku testowym Jeśli nie istnieje źródło danych połączonych dostępne dla określonego rodzaju agenta zarządzania, importowanie plików dziennika inspekcji i eksportowanie dziennika inspekcji, które pliki są czasami używane w celu przetestowania funkcjonalności rozwiązania usługi synchronizacji. Gdy używasz aparat synchronizacji FIM, może to wywołać nieoczekiwane rezultaty. Operacji importu i eksportu wydają się działać, ale podczas importowania Uruchom statystyki Pokaż delete i dodać dla każdego obiektu, który zostanie wyeksportowany do pliku upuszczania. Ponadto nie ma żadnych obiektów w connectorspace. To zachowanie występuje, ponieważ obiekt connectorspace nie ma wartości kontrolnych w hologram zgodnie z oczekiwaniami. W związku z tym obiekt connectorspace skreśla się i jest przeznaczony do wymiany przez odpowiedniego obiektu, który jest przywożony. Ponadto przywóz dodawać operacja kończy się niepowodzeniem. Poniższe obejście może służyć w większości scenariuszy.Obejście problemuWażne Przed użyciem tej metody obejścia problemu, upewnij się, że masz bieżącej kopii zapasowej bazy danych FIMSynchronizationService. Kroki i skryptu SQL, które zostały udokumentowane w tym rozwiązaniu Załóżmy, że wartość z obiektu metaverse do wypełnienia wartości kontrolnych nowych obiektów connectorspace podczas zastrzegania. Jeśli agent zarządzania opiera się na podłączonego źródła danych do tworzenia i podać wartości kontrolnych dla nowych obiektów, obsługującą kod lub reguła synchronizacji może być ona tymczasowo ulec zmianie na użycie wartości z metaverse do tej metody obejścia problemu. Ta metoda obejścia problemu jest przewidziane agenta zarządzania z wywozu i przywozu, uruchom profile skonfigurowany w następujący sposób:

• Wywóz uruchomić profil, który jest skonfigurowany do tworzenia pliku dziennika inspekcji i zatrzymanie uruchamiania

• Uruchamianie importu profilu skonfigurowanego do wznowienia działania z pliku dziennika inspekcji

Aby zastosować to obejście, wykonaj następujące kroki:

1. Uruchom profilu uruchamiania eksportu.

2. Uruchom skrypt do aktualizacji bazy danych FIMSynchronizationService.

3. Uruchom importowanie profilu uruchamiania.

Przykładowy skryptPrzykładowy skrypt, który znajduje się w tym miejscu nie jest przeznaczony do użycia w środowisku produkcyjnym i jest przeznaczona wyłącznie do rozwiązania określonego scenariusza, który opisano w tym artykule środowiska projektowego lub testowego. Przed uruchomieniem tego skryptu SQL musi zostać zmieniony aby zastąpić identyfikator agenta zarządzania (cs.ma_id). Jeśli metaverse atrybut innych niż UID musi być używane, również należy zaktualizować skrypt Aby zamienić wszystkie wystąpienia "mv.uid" FieldName atrybutu ma być używany.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL

Problem 3

Podczas wykonywania wywóz uruchamiania dla ECMA 2.0 eksportować tylko MA pojawić się następujący komunikat o błędzie: