Introdução
Um pacote de hotfix cumulativo (compilação 4.1.3766.0) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010 R2.
Problemas que são corrigidos e recursos adicionados nesta atualização
Esta atualização corrige os seguintes problemas e adiciona os seguintes recursos que não foram documentados anteriormente na Base de Conhecimento Microsoft.
Gerenciamento de certificados FIM
-
Uma pesquisa de cartão inteligente leva minutos 3.5 em um servidor ocioso. Além disso, a pesquisa nunca termina se o servidor é forçado.
-
A diretiva de Duplicar as configurações de revogação é substituída porque alguns usuários não foi definido.
-
Há um espaço redundante na cadeia de caracteres "Resumo do perfil" na página Solicitação concluída para alguns idiomas.
Serviço de sincronização de FIM
-
Em uma pesquisa de metaverso e quando você visualizar o objeto, há um campo Última modificação . Mas quando você classifica um campo, ele classifica como um campo de texto genérico, em vez de como um campo de data.
-
Mensagens de erro (por exemplo, o evento ID 6313) são registradas no log de eventos. Além disso, os contadores de desempenho não funcionam.
-
O serviço de sincronização falha quando você executa um processo de sincronização completa com a mesma precedência definida para atributos que existem no IAF ou EAF.
-
Quando um tamanho de página incorreta (menor que o mínimo ou maior que o máximo) é usado para o perfil de execução do agente de gerenciamento ECMA2, o valor do tamanho silenciosamente muda para o mínimo ou o máximo após você clicar em Concluir.
-
Uma mensagem de erro do agente de gerenciamento não pode ser analisada se contiver alguns símbolos especiais. Portanto, a mensagem de erro não aparece na lista de erros como esperado e será exibida uma janela de erro não informativa.
-
Você recebe uma mensagem de erro "Referência a uma entidade não declarada 'qt'" quando você executar o processo de histórico e o texto histórico contém o símbolo "maior que" (>).
-
Sob determinadas condições, a caixa de diálogo de seleção de arquivo não aparecem nas páginas do Assistente de configuração MA.
-
Ocorre um erro de "MEMORY_ALLOCATION_FAILURE" na ferramenta de monitoramento de desempenho quando o arquivo. dll de dados de desempenho não é possível abrir o processo.
Portal FIM
-
Rótulos de valores múltiplos são exibidos incorretamente em uma única linha na interface de usuário.
Serviço FIM
-
Durante um processo de exportação entre a sincronização e a FIM de serviço, a solicitação de msidmCompositeType pode falhar se algum valor de atributo com vários valores de sequência de caracteres é alterado no escopo da sessão de exportação. Esse comportamento afeta o desempenho.
-
No SharePoint Server 2013 e versões posteriores, se você alterar um fluxo de trabalho ou atualiza um modelo de email usando o Portal de FIM, a versão é automaticamente atualizada para 4.0.0.0. Isso faz com que uma mensagem de erro do sistema durante o processamento.
BHOLD
-
Quando você adicionar um usuário a uma unidade organizacional (UO) que tem algumas permissões incompatíveis na função OUs, recebem todas as permissões incompatíveis.
-
Alguns problemas foram corrigidos para funções de autorização com base em atributo (ABA) são atribuídas a um usuário quando as funções têm permissões incompatíveis.
-
Ao usar o conector de gerenciamento de acesso para provisionar novas OUs com uma unidade Organizacional pai, todas as funções de UO pai são herdadas, mas também são desabilitadas.
-
Ocorre um erro em BHOLD durante a instalação no Internet Information Services (IIS) 10.
-
Se duas ou mais funções atribuídas a um usuário que tenha as mesmas permissões que as funções e a usar o atributo de Data de término , você não poderá extrair uma permissão de usuário que tenha a data mais recente.
-
Um alias de email será truncado se ele tem mais de 30 caracteres.
Problemas conhecidos
Serviço de Sincronização
Depois de instalar esta atualização, extensões de regras e agentes de gerenciamento personalizado (MAs) que sejam baseiam em MA extensível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um status de execução de "interrompido-extensão-dll-carga". Esse problema ocorre quando você executa essas extensões de regras ou personalizado MAs depois que você alterar o arquivo de configuração (config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, no arquivo MIIServer.exe.config, você alterar o tamanho de lote padrão para processar entradas de sincronização para o agente de gerenciamento do serviço de FIM. Nesse caso, o instalador do mecanismo de sincronização para esta atualização intencionalmente não substitui o arquivo de configuração para evitar a exclusão de suas alterações anteriores. Porque o arquivo de configuração não for substituído, entradas que são exigidas por esta atualização não estará presentes nos arquivos e o mecanismo de sincronização não carregar as DLLs de extensão de regras quando o mecanismo executa uma importação completa ou sincronização Delta perfil de execução. Para resolver esse problema, execute as seguintes etapas:
-
Faça uma cópia de backup do arquivo MIIServer.exe.config.
-
Abra o arquivo MIIServer.exe.config em um editor de texto ou no Microsoft Visual Studio.
-
Localize a seção < em > tempo de execução no arquivo de MIIServer.exe.config e, em seguida, substitua o conteúdo da seção < dependentAssembly > com o seguinte:
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>
-
Salve as alterações no arquivo.
-
Localize o arquivo Mmsscrpt.exe.config no mesmo diretório e o Dllhost.exe.config no diretório pai. Repita as etapas de 1 a 4 para esses dois arquivos.
-
Reinicie o Serviço de Sincronização do Forefront Identity Manager (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gerenciamento personalizados funcionam agora como esperado.
Emissão de relatórios do FIM
Se você instalar o relatório de FIM em um novo servidor com o Microsoft System Center 2012 Service Manager Service Pack 1 instalado, siga estas etapas:
-
Instale o componente FIMService do FIM 2010 R2 SP1. Para fazer isso, desmarque a caixa de seleção do relatório .
-
Instale este pacote cumulativo de hotfix para atualização do serviço de FIM para criar 4.1.3766.0.
-
Execute a instalação do modo de alteração para o serviço de FIM e, em seguida, adicionar a emissão de relatórios.
Se o relatório estiver habilitado e a instalação em modo de alteração é executada para FIM de serviço e do Portal, você deve ser habilitar novamente o relatório. Para fazer isso no Portal de gerenciamento de identidade de FIM, siga estas etapas:
-
No menu de Administração , clique em Todos os recursos.
-
Em Todos os recursos, clique em Configurações do sistema.
-
Clique no objeto de Configuração do sistema e, em seguida, abra a caixa de diálogo de Propriedades deste objeto.
-
Clique em Atributos estendidose marque a caixa de seleção Relatório de log habilitado .
-
Clique em Okeye, em seguida, clique em Enviar para salvar a alteração.
Informações de atualização
Uma atualização com suporte está disponível na Microsoft. Recomendamos que todos os clientes apliquem essa atualização para os sistemas de produção.
Esta atualização está disponível no Microsoft Download Center:
Pacote cumulativo de hotfix (build 4.1.3766.0) para o Forefront Identity Manager 2010 R2
Para obter informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
119591Como obter arquivos de suporte da Microsoft de serviços online
Microsoft examinou esse arquivo em busca de vírus, usando o software de detecção de vírus mais recente que estava disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada a ele.
Pré-requisitos
Para aplicar essa atualização, você deve ter o Forefront Identity Manager 2010 R2 (versão 4.1.3419.0 ou posterior) instalado. Para implantações de BHOLD da integração de FIM BHOLD, conector de gerenciamento de acesso ou módulos de emissão de relatórios, você deve ter o hotfix rollup pacote 2934816 (build 4.3.3510.0) ou uma versão mais recente instalada nos servidores FIM antes de aplicar esta atualização para o BHOLD módulos.
Necessidade de reinicialização
Você deve reiniciar o computador depois de aplicar o pacote de Add-ins e extensões (Fimaddinsextensions_xnn_kb3171318.msp). Além disso, você terá que reiniciar os componentes do servidor.
Informações sobre substituição
Esta atualização substitui a atualização 2934816 (build 4.1.3510.0) para o Forefront Identity Manager 2010 R2.
Informações sobre os arquivos
Números de versão de lançamento do hotfix
O Forefront Identity Manager |
4.1.3766.0 |
BHOLD |
5.0.3468.0 |
Conector de gerenciamento de acesso |
5.0.3468.0 |
A versão global desta atualização tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
---|---|---|---|---|
Accessmanagementconnector.msi |
Not Applicable |
598,016 |
03-Jul-2016 |
06:48 |
Bholdanalytics 5.0.3468.0_release.msi |
Not Applicable |
2,740,224 |
03-Jul-2016 |
06:38 |
Bholdattestation 5.0.3468.0_release.msi |
Not Applicable |
3,317,760 |
03-Jul-2016 |
07:23 |
Bholdcore 5.0.3468.0_release.msi |
Not Applicable |
5,058,560 |
03-Jul-2016 |
06:27 |
Bholdfimintegration 5.0.3468.0_release.msi |
Not Applicable |
3,571,712 |
03-Jul-2016 |
07:00 |
Bholdmodelgenerator 5.0.3468.0_release.msi |
Not Applicable |
3,289,088 |
03-Jul-2016 |
07:35 |
Bholdreporting 5.0.3468.0_release.msi |
Not Applicable |
2,031,616 |
03-Jul-2016 |
07:11 |
Fimaddinsextensionslp_x64_kb3171318.msp |
Not Applicable |
3,937,280 |
29-Jun-2016 |
15:27 |
Fimaddinsextensionslp_x86_kb3171318.msp |
Not Applicable |
1,606,656 |
29-Jun-2016 |
15:16 |
Fimaddinsextensions_x64_kb3171318.msp |
Not Applicable |
5,212,672 |
29-Jun-2016 |
15:27 |
Fimaddinsextensions_x86_kb3171318.msp |
Not Applicable |
4,661,248 |
29-Jun-2016 |
15:17 |
Fimcmbulkclient_x86_kb3171318.msp |
Not Applicable |
9,130,496 |
29-Jun-2016 |
15:17 |
Fimcmclient_x64_kb3171318.msp |
Not Applicable |
5,575,168 |
29-Jun-2016 |
15:27 |
Fimcmclient_x86_kb3171318.msp |
Not Applicable |
5,201,920 |
29-Jun-2016 |
15:17 |
Fimcm_x64_kb3171318.msp |
Not Applicable |
33,662,464 |
29-Jun-2016 |
15:28 |
Fimcm_x86_kb3171318.msp |
Not Applicable |
33,250,304 |
29-Jun-2016 |
15:17 |
Fimservicelp_x64_kb3171318.msp |
Not Applicable |
12,224,512 |
29-Jun-2016 |
15:27 |
Fimservice_x64_kb3171318.msp |
Not Applicable |
31,534,080 |
29-Jun-2016 |
15:28 |
Fimsyncservice_x64_kb3171318.msp |
Not Applicable |
36,344,832 |
29-Jun-2016 |
15:28 |
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.