Conjunto de correcções (compilação 4.1.3627.0) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010 R2 Service Pack 1

Números de compilação de versão de correcção

Atributos de ficheiro

A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.

Problema 1

Quando um cliente tiver instalado o Portal de FIM, a integração de FIM de BHOLD e o FIM language packs, um utilizador visualiza uma página de Portal de FIM localizada vê a página de reverter para o inglês depois de ir para uma página BHOLD Self-Service.

Problema 1

Quando um cliente que utiliza comunicação BHOLD remove um filtro a partir de um relatório, relatórios sucessivos continuam a gerar um relatório como se o filtro não foi removido.

Problema 1

Quando utilizar o gerador de modelo de BHOLD para extracção de função e a caixa de verificação de Reter modelo existente não está seleccionada, poderão ser comunicada uma excepção quando o gerador de modelo BHOLD carrega ficheiros novamente.

Problema 2

Quando utiliza o gerador de modelo de BHOLD para extracção de função, uma excepção poderão ser comunicada ao criar funções de associação e funções de propostas.

Problema 3

Quando utiliza o gerador de modelo de BHOLD para extracção de função, se o utilizador que está a executar o gerador de modelo não existe na BHOLD, em seguida, atribuir funções e direitos de propriedade poderão não ser criados.

Problema 4

Quando o gerador de modelo de BHOLD é executado por um utilizador diferente que executou anteriormente ou que tenham instalado o núcleo de BHOLD e a caixa de verificação de Reter modelo existente não está seleccionada, poderão ser comunicada uma excepção.

Problema 1

Quando vários computadores de serviço de FIM são implementados, instâncias de fluxo de trabalho de autenticação para pedidos SSPR nesse momento fora pode permanecer no Authenticating indicar indefinidamente.

Problema 2

Quando definir ou editar atributos de valores inteiros personalizados através do separador de atributos expandidos de Portal de FIM de um objecto, "determinado valor não é suportado" poderá ser apresentada a mensagem de erro para valores inteiros que são maiores do que 2147483647.

Problema 1

O Web site de gestão de certificados de FIM envia incorrectamente um pedido para o domínio a procurar a IdentityOneTimePasswordsRole + FIM CM interna função.

Problema 2

Quando seleccionar um utilizador no Portal de CM de FIM para gerir um cartão Smart Card, é accionada a seguinte excepção:

Problema 3

FIM CM abandona cartões Smart Card na base de dados FIMCertificateManagement se a inscrição inicial para o cartão Smart Card é tentada no modelo de perfil incorrecto. Isto devolve a seguinte excepção:

Quando tenta inscrever-se o cartão smart card com o modelo de perfil correcto repetidamente, recebe a seguinte mensagem de erro:

Nota Depois de aplicar este update rollup, quando o modelo de perfil incorrecto falha com a excepção de "PIN incorrecto", podem ocorrer os seguintes sintomas:

• Foi detectada uma chave de administrador incorrecto.

• O objecto de cartão Smart Card na base de dados é movido para um Estado de retirada, sem seguir a política de retire.

• O utilizador recebe uma mensagem que indica que a operação falhou, provavelmente porque uma selecção de modelo de perfil incorrecto e modelos do perfil alternativos são sugeridos.

Problema 4

Certificados revogados ou expirados de início de sessão já não são removidos do cartão Smart Card após a renovação em CM de FIM. Esta actualização adiciona funcionalidade para remover certificados de smart cards no certificado expiração ou revogação. Esta é uma nova opção disponível na página de definições de opções gerais de modelo de perfil.

Problema 1

Quando é utilizado o agente de gestão de lista (GALSync) de endereço global do Active Directory contra uma floresta do Active Directory que anfitriões 2013 de servidor do Exchange, a solução de GALSync não gera o valor correcto para o atributo msExchVersion .

Problema 2

Num ambiente de teste, se não existir nenhuma origem de dados ligados disponíveis para um determinado tipo de agente de gestão, importar os ficheiros de registo de auditoria e pista de auditoria a ficheiros, por vezes, são utilizados para testar a funcionalidade de solução de serviço de sincronização de exportação. Quando utiliza o motor de sincronização de FIM, este poderá accionar resultados inesperados. As operações de importação e exportação parecem funcionar, mas na importação, as estatísticas de execução mostram um eliminar em Adicionar para cada objecto que é exportado para o ficheiro de lista pendente. Além disso, não existem objectos para a esquerda a connectorspace. Este comportamento ocorre porque o objecto connectorspace não tem o valor de âncora na holograma conforme esperado. Por conseguinte, o objecto connectorspace é eliminado e se destina a ser substituído pelo objecto correspondente que está a ser importado. Além disso, a importação adicionar operação falha. A seguinte solução alternativa pode ser utilizada na maioria dos cenários.Solução alternativaImportante Antes de utilizar esta solução alternativa, certifique-se de que tem uma cópia de segurança da base de dados FIMSynchronizationService. O script SQL que estão documentadas nesta solução alternativa e passos partem do princípio que utilizem um valor do objecto metaverse para povoar o valor de âncora de novos objectos de connectorspace durante o aprovisionamento. Se o agente de gestão baseia-se na origem de dados ligada para criar e fornecer valores de âncora para novos objectos, o código de aprovisionamento de regras ou regra de sincronização, poderá ter de ser alterada temporariamente para utilizar um valor a partir de metaverse para suportar esta solução alternativa. Esta solução alternativa destina-se de um agente de gestão com a exportação e importação executar perfis configurados da seguinte forma:

• Perfil que está configurado para criar um ficheiro de registo de auditoria e parar a execução de executar exportação

• Importação executar perfil configurado para retomar a partir do ficheiro de registo de auditoria

Para utilizar esta solução alternativa, siga estes passos:

1. Execute a executar o perfil de exportação.

2. Execute o script para actualizar a base de dados FIMSynchronizationService.

3. Execute a executar o perfil de importação.

Script de exemploO script de exemplo fornecido aqui não se destina a ser utilizado num ambiente de produção e serve apenas para resolver a situação específica que está documentada neste artigo num ambiente de desenvolvimento ou de teste. Antes de executar este script SQL, tem de ser alterado para substituir o identificador de agente de gestão (cs.ma_id). Se um metaverse de atributo que não o UID tem de ser utilizado, o script também deve ser actualizado para substituir todas as ocorrências de "mv.uid" nomecampo do atributo para ser utilizado.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL

Problema 3

Quando efectua uma exportação executar para ECMA 2.0 exportar apenas MA, recebe a seguinte mensagem de erro: