Pacote de correcções (compilação 4.1.3599.0) está disponível para o Gestor de identidades do Forefront 2010 R2 SP1

Introdução

Um pacote de correcções (de 4de compilação.1.3599.0) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010 R2 Service Pack 1 (SP1). Este conjunto de correcções resolve alguns problemas e adiciona algumas funcionalidades que são descritas na secção "Mais informação".

Informações sobre a atualização

Uma actualização suportada está disponível a partir do Microsoft Support. Recomendamos que todos os clientes apliquem esta actualização nos seus sistemas de produção.

Suporte da Microsoft

Se esta actualização está disponível para transferência a partir do Microsoft Support, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Problemas conhecidos desta actualização

Serviço de sincronizaçãoDepois de instalada esta actualização, as extensões de regra e agentes de gestão personalizada (MAs) que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não funcionar e poderão gerar um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regra ou agentes de gestão personalizada depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Por exemplo, suponha que editado o ficheiro de MIIServer.exe.config para alterar o tamanho predefinido de batch para processar entradas de sincronização para o agente de gestão do serviço de FIM. Para evitar eliminar as alterações anteriores nesta situação, o programa de instalação de motor de sincronização para esta actualização não substitui o ficheiro de configuração. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não estão presentes nos ficheiros e o motor de sincronização não carregue quaisquer ficheiros DLL de extensão de regra quando o motor é executada uma importação completa ou sincronização Delta executar o perfil. Para resolver este problema, siga estes passos:

  1. Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.

  2. Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.

  3. Localizar a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Guarde as alterações ao ficheiro.

  5. Localize o ficheiro Mmsscrpt.exe.config no mesmo directório e Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.

  6. Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).

  7. Verifique se as extensões de regra e agentes de gestão personalizada agora funcionam conforme esperado.

Relatórios de FIMSe instalar o relato de FIM num novo servidor com o Microsoft System Center 2012 serviço Gestor de SP1 instalado, siga estes passos:

  1. Instale o componente de FIM 2010 R2 SP1 FIMService. Para fazer isto, desmarque a caixa de verificação do relatório .

  2. Instale este conjunto de correcções para actualizar o serviço de FIM para criar 4.1.3599.0.

  3. Execute a instalação de alterar o modo para o serviço de FIM e, em seguida, adicione o relatório.

Se o relatório estiver activada e é executada a instalação de alterar o modo para o serviço de FIM e Portal, tem de ser reactivar relatórios. Para efectuar este procedimento no Portal de gestão de identidade de FIM, siga estes passos:

  1. No menu de Administração , clique em Todos os recursos.

  2. Em Todos os recursos, clique em Definições de configuração do sistema.

  3. Clique no objecto de Definições de configuração do sistema e, em seguida, abra as Propriedades deste objecto.

  4. Clique em Atributos expandidose, em seguida, seleccione a caixa de verificação Fornecer informações sobre registo activado .

  5. Clique em OKe, em seguida, clique em Submeter para guardar a alteração.

Pré-requisitos

Para aplicar esta actualização, tem de ter o Gestor de identidades do Forefront 2010 R2 SP1 (versão 4.1.3419.0 ou uma compilação posterior) instalado. Para implementações de BHOLD, tem de ter correcção rollup pacote 2934816 (compilação 4.1.3510.0) instalado para aplicar esta actualização.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar o pacote de extensões (Fimaddinsextensions_xnn_kb2980295.msp) e suplementos. Também poderá ter de reiniciar os componentes de servidor.

Informações sobre a substituição

Esta actualização substitui as seguintes actualizações:

2969673 Um conjunto de correcções (compilação 4.1.3559.0) está disponível para o Gestor de identidades do Forefront 2010 R22934816 um pacote de correcções (compilação 4.1.3510.0) está disponível para o Gestor de identidades do Forefront 2010 R2

Informações de ficheiro

A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.

Nome do ficheiro

Versão do ficheiro

Tamanho do ficheiro

Data

Hora

Plataforma

Accessmanagementconnector.msi

Não aplicável

671,744

19-Aug-2014

06:59

Não aplicável

Bholdanalytics 5.0.2724.0_release.msi

Não aplicável

2,703,360

19-Aug-2014

06:46

Não aplicável

Bholdattestation 5.0.2724.0_release.msi

Não aplicável

3,207,168

19-Aug-2014

07:38

Não aplicável

Bholdcore 5.0.2724.0_release.msi

Não aplicável

5,009,408

19-Aug-2014

06:34

Não aplicável

Bholdfimintegration 5.0.2724.0_release.msi

Não aplicável

3,534,848

19-Aug-2014

07:12

Não aplicável

Bholdmodelgenerator 5.0.2724.0_release.msi

Não aplicável

3,252,224

19-Aug-2014

07:51

Não aplicável

Bholdreporting 5.0.2724.0_release.msi

Não aplicável

1,990,656

19-Aug-2014

07:25

Não aplicável

Fimaddinsextensionslp_x64_kb2980295.msp

Não aplicável

3,921,920

27-Aug-2014

00:14

Não aplicável

Fimaddinsextensionslp_x86_kb2980295.msp

Não aplicável

1,595,904

27-Aug-2014

00:07

Não aplicável

Fimaddinsextensions_x64_kb2980295.msp

Não aplicável

5,208,064

27-Aug-2014

00:14

Não aplicável

Fimaddinsextensions_x86_kb2980295.msp

Não aplicável

4,662,784

27-Aug-2014

00:07

Não aplicável

Fimcmbulkclient_x86_kb2980295.msp

Não aplicável

9,097,728

27-Aug-2014

00:07

Não aplicável

Fimcmclient_x64_kb2980295.msp

Não aplicável

5,565,440

27-Aug-2014

00:14

Não aplicável

Fimcmclient_x86_kb2980295.msp

Não aplicável

5,198,848

27-Aug-2014

00:07

Não aplicável

Fimcm_x64_kb2980295.msp

Não aplicável

33,480,704

27-Aug-2014

00:15

Não aplicável

Fimcm_x86_kb2980295.msp

Não aplicável

33,094,656

27-Aug-2014

00:07

Não aplicável

Fimservicelp_x64_kb2980295.msp

Não aplicável

12,237,824

27-Aug-2014

00:14

Não aplicável

Fimservice_x64_kb2980295.msp

Não aplicável

31,314,432

27-Aug-2014

00:14

Não aplicável

Fimsyncservice_x64_kb2980295.msp

Não aplicável

36,231,680

27-Aug-2014

00:15

Não aplicável

Mais Informações

Problemas corrigidos ou funcionalidades que são adicionadas nesta actualização

Esta actualização corrige os seguintes problemas ou adiciona as seguintes funcionalidades que não estavam previamente documentadas na Base de dados de Conhecimento Microsoft.

Serviço FIM e portais

Problema 1

Esta correcção actualiza a reposição de palavra-passe de FIM e Portal de registo de palavra-passe com alterações de IU adicionais que se aplicam aos clientes que estiverem a personalizar esses portais em conformidade com a secção 508 do Act.Symptoms de reabilitação a Federal dos e.u.a. incluem o seguinte:

  • Sobre a página de "Palavra-passe actual", a palavra-passe caixa de texto está identificada incorrectamente.

  • Na página "Registar o respostas", nenhuma das caixas de texto são identificadas correctamente.

  • A imagem seguinte não tem nenhuma tag alt:

    < img src="images/wait_animationa.gif" / >

  • Quando é detectado um erro de validação para os campos do formulário nas páginas "A palavra-passe actual" e "Registar o respostas", existe uma mensagem que é apresentada ao utilizador. No entanto, não existe nenhuma indicação a tecnologia de apoio que esta mensagem se tornou, nenhum turno de foco, e o gráfico que indica um erro aos utilizadores visuais está inacessível. Por conseguinte, não for evidente que esta é uma mensagem de erro uma vez que é apresentado apenas como texto simples.

  • O logótipo personalizado e o texto do título está inacessível para tecnologia de apoio.

Alterações depois de aplica a correcção:

  • Tecnologia assistente agora totalmente lê todas as páginas no SSPR portal e o utilizador é informado se ocorrer um erro.

  • As faixas em portais de reposição de palavra-passe e o registo agora tem uma descrição.

Problema 2

Quando configura um controlo UocDropDownList numa configuração de visualização de controlo de recursos com valores de cadeia, a lista de valores no controlo não são apresentadas por ordem alfabética. Esta correcção adiciona a propriedade ordenada para o controlo de UocDropDownList . Quando a propriedade ordenada é definida como True, os itens são ordenados por ordem alfabética. Exemplo:

< o meu: controlo meu: nome = "EmployeeType" meu: TypeName = "UocDropDownList" meu: legenda = "{enlace origem = schema, Path=EmployeeType.DisplayName}" meu: Descrição = "{enlace de origem = schema, Path=EmployeeType.Description}" meu: RightsLevel = "{enlace Origem = direitos, caminho = EmployeeType} ">< meus: propriedades >< meu: propriedade meu: nome ="Ordenada"meu: valor ="True"/ >< meu: propriedade meu: nome ="Necessária"meu: valor =" {enlace de origem = schema, Path=EmployeeType.Required}"/ >< meu: propriedade meu: Nome = "ValuePath" meu: valor = "Valor" / >< meu: propriedade meu: nome = "CaptionPath" meu: valor = "Legenda" / >< meu: propriedade meu: nome = "HintPath" meu: valor = "Sugestão" / >< meu: propriedade meu: nome = "ItemSource" meu: valor = "{enlace origem = schema, caminho = EmployeeType.LocalizedAllowedValues}"/ >< meu: propriedade meu: nome ="SelectedValue"meu: valor =" {enlace origem = objeto, caminho = EmployeeType, modo = TwoWay} "/ >< / meu: propriedades >< / meu: controlo >

Problema 3

No Portal de gestão de identidade FIM que tenha o pacote de idioma instalado, os nomes a apresentar dos objectos de aprovação não são completamente traduzidos. Tenha em atenção de que a conversão de cadeia de objectos que são criados pelo serviço de FIM da base de dados do serviço de FIM é efectuada de acordo com a região de conta do serviço de FIM que estava em vigor quando o objecto foi criado e que não é afectada pelo local de browser do cliente. Para alterar o idioma que é utilizado para a conversão de cadeia para uma definição que não o inglês, inicie sessão para cada computador onde o serviço de FIM é instalado como a conta do serviço de FIM e, em seguida, defina o idioma para esta conta através do painel de controlo.

BHOLD

Problema 1

Os utilizadores em funções de supervisor herdadas para operacionais UOs (unidades) poderão não ter direitos de supervisor no OUs subordinadas.

Problema 2

Funções que são atribuídas directamente a um utilizador também são listadas sob o nó das funções herdadas.

Problema 3

Quando várias regras de autorização baseado em atributo (ABA) que são especificadas no BHOLD Core atribuem permissões a um utilizador e alteração de atributos do utilizador e estão em harmonia do conector de gestão de acesso de aprovisionamento FIM BHOLD, o utilizador não poderá receber todas as suas ou respectivas permissões.

Problema 4

No módulo Analytics de BHOLD, a operação de impacto não está disponível depois de é definido um ruleset que inclui um filtro com um tipo de restrição. Depois de aplica esta correcção, premindo o botão de impacto apresenta o impacto das regras.

Problema 5

A seguinte mensagem de erro poderá ser registada no registo de aplicações num computador onde está instalado o núcleo de BHOLD:

Erro ao executar a 'EXEC ProcessQueueCommand30RoleBiased' \n\n razão System.Data.OleDb.OleDbException: contagem de transacção depois de executar indica um número incompatível de instruções de início e de consolidação. Contagem anterior = 0, a contagem actual = 1. em System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (comportamento de CommandBehavior, método de cadeia), System.Data.OleDb.OleDbCommand.ExecuteNonQuery(), BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) no d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'

Problema 6

Quando está a ser utilizado o módulo de integração de FIM e as funcionalidades self-service BHOLD incorporadas no portal FIM, alguns cabeçalhos de coluna poderão parecer estar truncado.

Problema 7

No atestado de BHOLD, os botões de barra de ferramentas do editor de modelo de notificação não são correctamente apresentados.

Problema 8

Quando aplicar esta correcção, mensagens de correio electrónico de notificação de comprovação de BHOLD contém um URL que requer um clique menos pelo utilizador final para navegar para a página para efectuar o atestado.

Problema 9

Esta correcção adiciona uma função de UserUpdate ao principal BHOLD serviço web de criação de scripts.

Serviço de sincronização de FIM

Problema 1

A partir de compilação 4.1.3508.0, ficheiros de registo de auditoria na exportação executar passos de perfil não incluem valores de atributo de referência.

Gestão de certificados

Problema 1

Suponha que um certificado é inscrito utilizando o modelo de certificado cm1 atribuições no modelo de perfil PT1 e, em seguida, binário CT1 é substituído por outro modelo de certificado. Se binário CT1 é removido, o certificado é revogado e não é criado nenhum novo certificado a partir PT1. Além disso, posteriores renovações do certificado falham e é devolvida uma mensagem de erro crípticos. Com o modelo de modelo de perfil, não é possível evitar este problema. Remoção do modelo de certificado foi efectuada por um motivo e o sistema de forma arbitrária não consegue determinar se o utilizador pode ainda inscrever o certificado utilizando esse modelo. O sistema agora devolve uma mensagem amigável, indicando-lhe para inscrever em vez de renovação. Esta alteração garante que os modelos de certificado que estão actualmente disponíveis no modelo de perfil são utilizados. Além disso, esta acção é registada no ficheiro de registo do servidor do Gestor de certificados de FIM com todas as informações necessárias.

Função 1

Os utilizadores existentes na base de dados de gestão de certificados de FIM, que têm associados perfis e certificados, não podem ser migrados para um utilizador diferente do Active Directory. Esta nova funcionalidade é exposta através do utilitário de linha de comandos clmutil.exe. CLMUtil recebe como entrada UUID do utilizador original e o UUID do utilizador actual. Registos nas tabelas seguintes são actualizados para o novo UUID: perfis, certificados e cartões Smart Card. Além disso, a tabela de UserNameCache é actualizada se for necessário, anexar o nome de utilizador para a nova sintaxe de UUID.Command:

"OldUserUuid" ClmUtil - migrateuser - oldUserId - newUserId "newUserUuid"Descrição: migrar registos de perfil, o certificado e cartões Smart Card de um utilizador - a partir de um utilizador que tenha um uuid antigo para nova uuid. Exemplo:

ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93

Referências

Obter informações sobre a terminologia utilizada pela Microsoft para descrever actualizações de software.

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Obrigado pelos seus comentários!

Obrigado pelo seu feedback! Parece que poderá ser benéfico reencaminhá-lo para um dos nossos agentes de suporte do Office.

×