Introdução
Um pacote de correcções (compilação 4.1.3766.0) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010 R2.
Problemas corrigidos e funcionalidades que são adicionadas nesta actualização
Esta actualização corrige os seguintes problemas e adiciona as seguintes funcionalidades que não estavam previamente documentadas na Base de dados de Conhecimento Microsoft.
Gestão de certificados FIM
-
Uma procura de cartão Smart Card demora 3.5 minutos num servidor inactivo. Além disso, a procura nunca termina se o servidor deve salientar-se.
-
A política de Duplicar definições de revogação é substituída porque alguns utilizadores não o foi definido.
-
Existe um espaço redundante na cadeia de "Perfil sumário" na página Pedido concluída para alguns idiomas.
Serviço de sincronização de FIM
-
Uma procura de metaverse e quando visualiza o objecto, existe um campo Últ . Mas quando ordena nesse campo, ordena como um campo de texto genérico em vez de como um campo de data.
-
Mensagens de erro (por exemplo, o evento ID 6313) são registadas no registo de eventos. Além disso, os contadores de desempenho não funcionam.
-
O serviço de sincronização falha quando executa um processo de sincronização completa que tenha a mesma prioridade definida para atributos que existem na IAF ou CES.
-
Quando um tamanho de página incorrecta (inferior ao mínimo ou superior ao máximo) é utilizado para o perfil de execução do agente de gestão de ECMA2, o valor de tamanho no modo silencioso é alterado para o mínimo ou máximo depois de clicar em Concluir.
-
Não é possível analisar uma mensagem de erro do agente de gestão se esta contiver alguns símbolos especiais. Por conseguinte, a mensagem de erro não aparece na lista de erro conforme esperado e é apresentada uma janela de erro não informativos.
-
Recebe uma mensagem de erro "Referência da entidade não declarada 'qt'" quando executa o processo de histórico e o texto de histórico contém o símbolo "greater than" (>).
-
Em determinadas condições, a caixa de diálogo de selecção de ficheiros não aparecem nas páginas de Assistente de configuração do MA.
-
Ocorre um erro de "MEMORY_ALLOCATION_FAILURE" na ferramenta de monitorização do desempenho quando o ficheiro. dll de dados de desempenho não é possível abrir o processo.
Portal FIM
-
Rótulos de valor múltiplos são incorrectamente apresentados numa única linha na interface de utilizador.
Serviço FIM
-
Durante um processo de exportação entre a sincronização e o serviço de FIM, o pedido de msidmCompositeType poderá falhar se algum valor de atributo de cadeia de valor múltiplo for alterado no âmbito da sessão de exportação. Este comportamento afecta o desempenho.
-
No SharePoint Server 2013 e versões posteriores, se alterar um fluxo de trabalho ou actualizar um modelo de correio electrónico utilizando o Portal de FIM, a versão é automaticamente actualizada para 4.0.0.0. Isto faz com que uma mensagem de erro do sistema durante o processamento.
BHOLD
-
Quando adiciona um utilizador a uma unidade organizacional (UO) que tem algumas permissões incompatíveis na função UOs, são atribuídas a todas as permissões incompatíveis.
-
Alguns problemas são corrigidos para funções de autorização baseado em atributo (ABA) que são atribuídas a um utilizador quando as funções têm permissões incompatíveis.
-
Quando utilizar o conector de gestão de acesso para aprovisionar UOs novas com uma empresa-mãe OU, todas as funções de UO principal são herdadas mas também estão desactivadas.
-
Ocorre um erro durante a instalação do Internet Information Services (IIS) 10 em BHOLD.
-
Se dois ou mais funções atribuídas a um utilizador que tem as mesmas permissões que as funções e as funções de utilizarem o atributo endDate , não é possível extrair uma permissão de utilizador que tem a data mais recente.
-
Um alias de correio electrónico é truncado se tiver mais de 30 caracteres.
Problemas conhecidos
Serviço de sincronização
Depois de instalada esta actualização, as extensões de regras e agentes de gestão personalizada (MAs) que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regras ou personalizadas MAs depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, no ficheiro de MIIServer.exe.config, alterar o tamanho predefinido de batch para processar entradas de sincronização para a serviço de FIM MA. Neste caso, intencionalmente o instalador do motor de sincronização para esta actualização não substitui o ficheiro de configuração para evitar eliminar as alterações anteriores. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não será apresentados nos ficheiros e o motor de sincronização não carregará quaisquer DLLs de extensão de regras quando o motor é executada uma importação completa ou sincronização Delta executar o perfil. Para resolver este problema, siga estes passos:
-
Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.
-
Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.
-
Localizar a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>
-
Guarde as alterações ao ficheiro.
-
Localize o ficheiro Mmsscrpt.exe.config no mesmo directório e Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.
-
Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gestão personalizada agora funcionam conforme esperado.
Relatórios de FIM
Se instalar o relato de FIM num novo servidor que tenha o Microsoft System Center 2012 serviço Gestor de Service Pack 1 instalado, siga estes passos:
-
Instale o componente de FIM 2010 R2 SP1 FIMService. Para fazer isto, desmarque a caixa de verificação do relatório .
-
Instale este conjunto de correcções para actualizar o serviço de FIM para criar 4.1.3766.0.
-
Execute a instalação de alterar o modo para o serviço de FIM e, em seguida, adicione o relatório.
Se o relatório estiver activada e é executada a instalação de alterar o modo para o serviço de FIM e Portal, tem de ser reactivar relatórios. Para efectuar este procedimento no Portal de gestão de identidade de FIM, siga estes passos:
-
No menu de Administração , clique em Todos os recursos.
-
Em Todos os recursos, clique em Definições de configuração do sistema.
-
Clique no objecto de Definições de configuração do sistema e, em seguida, abra a caixa de diálogo de Propriedades deste objecto.
-
Clique em Atributos expandidose, em seguida, seleccione a caixa de verificação Fornecer informações sobre registo activado .
-
Clique em OKe, em seguida, clique em Submeter para guardar a alteração.
Informações sobre a atualização
Existe uma actualização suportada da Microsoft. Recomendamos que todos os clientes apliquem esta actualização nos seus sistemas de produção.
Esta actualização está disponível a partir do Microsoft Download Center:
Pacote de correcções (compilação 4.1.3766.0) para o Gestor de identidades do Forefront 2010 R2
Para obter informações sobre como transferir ficheiros de suporte da Microsoft, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
119591Como obter ficheiros de suporte da Microsoft dos serviços online
A Microsoft analizou este ficheiro para a presença de vírus, utilizando o software de detecção de vírus mais atual, que estava disponível na data em que o ficheiro foi publicado. O ficheiro está armazenado em servidores com segurança melhorada, que ajudam a evitar alterações não autorizadas.
Pré-requisitos
Para aplicar esta actualização, tem de ter o Gestor de identidades do Forefront 2010 R2 (compilação 4.1.3419.0 ou uma compilação posterior) instalado. Para implementações BHOLD a integração de FIM do BHOLD, o conector de gestão de acesso ou módulos de criação de relatórios, tem de ter correcção rollup pacote 2934816 (compilação 4.3.3510.0) ou uma compilação mais recente instalada nos servidores FIM antes de aplicar esta actualização para o BHOLD módulos.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar o pacote do Add-ins e extensões (Fimaddinsextensions_xnn_kb3171318.msp). Além disso, tem de reiniciar os componentes de servidor.
Informações sobre a substituição
Esta actualização substitui a actualização 2934816 (compilação 4.1.3510.0) para o Gestor de identidades do Forefront 2010 R2.
Informações de ficheiro
Números de compilação de versão de correcção
Gestor de identidades do Forefront |
4.1.3766.0 |
BHOLD |
5.0.3468.0 |
Conector de gestão de acesso |
5.0.3468.0 |
A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
---|---|---|---|---|
Accessmanagementconnector.msi |
Não aplicável |
598,016 |
03-Jul-2016 |
06:48 |
Bholdanalytics 5.0.3468.0_release.msi |
Não aplicável |
2,740,224 |
03-Jul-2016 |
06:38 |
Bholdattestation 5.0.3468.0_release.msi |
Não aplicável |
3,317,760 |
03-Jul-2016 |
07:23 |
Bholdcore 5.0.3468.0_release.msi |
Não aplicável |
5,058,560 |
03-Jul-2016 |
06:27 |
Bholdfimintegration 5.0.3468.0_release.msi |
Não aplicável |
3,571,712 |
03-Jul-2016 |
07:00 |
Bholdmodelgenerator 5.0.3468.0_release.msi |
Não aplicável |
3,289,088 |
03-Jul-2016 |
07:35 |
Bholdreporting 5.0.3468.0_release.msi |
Não aplicável |
2,031,616 |
03-Jul-2016 |
07:11 |
Fimaddinsextensionslp_x64_kb3171318.msp |
Não aplicável |
3,937,280 |
29-Jun-2016 |
15:27 |
Fimaddinsextensionslp_x86_kb3171318.msp |
Não aplicável |
1,606,656 |
29-Jun-2016 |
15:16 |
Fimaddinsextensions_x64_kb3171318.msp |
Não aplicável |
5,212,672 |
29-Jun-2016 |
15:27 |
Fimaddinsextensions_x86_kb3171318.msp |
Não aplicável |
4,661,248 |
29-Jun-2016 |
15:17 |
Fimcmbulkclient_x86_kb3171318.msp |
Não aplicável |
9,130,496 |
29-Jun-2016 |
15:17 |
Fimcmclient_x64_kb3171318.msp |
Não aplicável |
5,575,168 |
29-Jun-2016 |
15:27 |
Fimcmclient_x86_kb3171318.msp |
Não aplicável |
5,201,920 |
29-Jun-2016 |
15:17 |
Fimcm_x64_kb3171318.msp |
Não aplicável |
33,662,464 |
29-Jun-2016 |
15:28 |
Fimcm_x86_kb3171318.msp |
Não aplicável |
33,250,304 |
29-Jun-2016 |
15:17 |
Fimservicelp_x64_kb3171318.msp |
Não aplicável |
12,224,512 |
29-Jun-2016 |
15:27 |
Fimservice_x64_kb3171318.msp |
Não aplicável |
31,534,080 |
29-Jun-2016 |
15:28 |
Fimsyncservice_x64_kb3171318.msp |
Não aplicável |
36,344,832 |
29-Jun-2016 |
15:28 |
Referências
Obter informações sobre a terminologia utilizada pela Microsoft para descrever actualizações de software.