Pacote cumulativo de hotfix (build 4.1.3627.0) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1

Números de versão de lançamento do hotfix

Atributos do arquivo

A versão global dessa atualização apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.

Problema 1

Quando um cliente tiver instalado o Portal de FIM, integração de FIM BHOLD e pacotes de idiomas do FIM, um usuário que exibe uma página de Portal de FIM localizada verá a página reverter para inglês após uma página pessoal BHOLD.

Problema 1

Quando um cliente que usa o relatório BHOLD remove um filtro um relatório, relatórios sucessivos continuam a gerar um relatório como se o filtro não foi removido.

Problema 1

Quando você usar o gerador de modelo BHOLD para mineração de função e a caixa de seleção modelo de reter existente não é selecionada, uma exceção pode ser informada quando o gerador de modelo BHOLD carrega os arquivos novamente.

Problema 2

Quando você usar o gerador de modelo BHOLD para mineração de função, uma exceção pode ser informada ao criar funções de associação e propostas.

Problema 3

Quando você usar o gerador de modelo BHOLD para mineração de função, se o usuário que está executando o gerador de modelo não existe BHOLD, em seguida, atribuir funções e funções de propriedade não podem ser criadas.

Problema 4

Quando o gerador de modelo BHOLD é executado por um usuário diferente daquele que executou anteriormente ou que instalaram o BHOLD Core e a caixa de seleção modelo de reter existente não é selecionada, uma exceção pode ser informada.

Problema 1

Quando vários computadores do serviço de FIM são implantados, instâncias de fluxo de trabalho de autenticação para solicitações SSPR esse tempo limite pode permanecer na autenticação estado indefinidamente.

Problema 2

Quando você definir ou edita atributos personalizados com valor inteiro por meio da guia de atributos estendidos do Portal de FIM de um objeto, "valor específico não é suportado" mensagem de erro pode ser exibida para valores inteiros maiores que 2147483647.

Problema 1

O site de gerenciamento de certificado FIM incorretamente envia uma solicitação ao domínio para procurar a IdentityOneTimePasswordsRole + FIM CM função interna.

Problema 2

Quando você seleciona um usuário no Portal do FIM CM para gerenciar um cartão inteligente, a seguinte exceção é acionada:

Problema 3

FIM CM torna órfão cartões inteligentes no banco de dados FIMCertificateManagement se a inscrição inicial para o cartão inteligente é tentada sob o modelo de perfil incorreta. Isso retorna a seguinte exceção:

Quando você tenta registrar o cartão inteligente com o modelo de perfil correto repetidamente, você recebe a seguinte mensagem de erro:

Observação Após aplicar esse pacote cumulativo, quando o modelo de perfil errado falhará com a exceção de "PIN incorreto", os seguintes sintomas ocorrem:

• Uma chave do administrador incorreto foi detectada.

• O objeto de cartão inteligente no banco de dados é movido para um estado desativado, sem seguir a política de aposentadoria.

• O usuário receberá uma mensagem informando que a operação falhou, provavelmente porque os modelos de perfil alternativo e uma seleção de modelo de perfil incorreta são sugeridas.

Problema 4

Certificados de logon expirado ou revogado não são removidos do cartão inteligente no momento da renovação no FIM CM. Esta atualização adiciona funcionalidade para remover certificados de cartões inteligentes no certificado expiração ou revogação. Esta é uma nova opção disponível na página de configurações de opções gerais do modelo de perfil.

Problema 1

Quando o agente de gerenciamento do Active Directory endereço global lista (GALSync) é usado em uma floresta do Active Directory que hosts Exchange Server 2013, a solução GALSync não gera o valor correto para o atributo msExchVersion .

Problema 2

Em um ambiente de teste, se não houver nenhuma fonte de dados conectada disponíveis para um determinado tipo de agente de gerenciamento, arquivos de trilha de auditoria de importar e exportar arquivos às vezes são usados para testar a funcionalidade de solução de serviço de sincronização de trilha de auditoria. Quando você usa o mecanismo de sincronização de FIM, isso pode disparar resultados inesperados. As operações de importação e exportação parecem funcionar, mas na importação, as estatísticas de execução mostram uma exclusão em Adicionar para cada objeto que é exportado para o arquivo de soltar. Além disso, não há nenhum objeto deixado no connectorspace. Esse comportamento ocorre porque o objeto connectorspace não tem o valor de âncora no holograma conforme o esperado. Portanto, o objeto connectorspace será excluído e se destina a ser substituído pelo objeto correspondente que está sendo importado. Além disso, a importação de operação de adição falhar. A seguinte solução alternativa pode ser usada na maioria das situações.Solução alternativaImportante: Antes de usar essa solução alternativa, certifique-se de que você tenha um backup atual do banco de dados FIMSynchronizationService. As etapas e o script SQL que estão documentadas nesta solução alternativa suponha que você use um valor entre o objeto do metaverso para preencher o valor de âncora de novos objetos de connectorspace durante a configuração. Se o agente de gerenciamento depende da fonte de dados conectada para criar e fornecer valores de âncora para novos objetos, o código de provisionamento ou regra de sincronização talvez precise ser alterado temporariamente para usar um valor do metaverso para oferecer suporte a essa solução alternativa. Esta solução alternativa destina-se um agente de gerenciamento de exportação e importação executar perfis configurados da seguinte maneira:

• Perfil que está configurado para criar um arquivo de trilha de auditoria e parar a execução de execução de exportação

• Importação de perfil configurado para retomar a partir do arquivo de trilha de auditoria de execução

Para usar essa solução alternativa, siga estas etapas:

1. Execute a perfil de execução de exportação.

2. Execute o script para atualizar o banco de dados FIMSynchronizationService.

3. Execute a importação de perfil de execução.

Script de exemploO script de exemplo é fornecido aqui não se destina ao uso em um ambiente de produção e destina-se somente para resolver a situação específica que está documentada neste artigo em um ambiente de desenvolvimento ou teste. Antes de executar este script SQL, ele deve ser alterado para substituir o identificador de agente de gerenciamento (cs.ma_id). Se um metaverso atributo diferente de UID deve ser usado, o script também deve ser atualizado para substituir todas as ocorrências de "mv.uid" com o nome do campo do atributo a ser usado.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL

Problema 3

Quando você realizar uma execução de ECMA 2.0 exportar somente MA de exportação, você recebe a seguinte mensagem de erro: