Conectați-vă cu Microsoft
Conectați-vă sau creați un cont
Salut,
Selectați un alt cont.
Aveți mai multe conturi
Alegeți contul cu care doriți să vă conectați.

Introducere (articolul poate să fie în limba engleză)

Un pachet set de remedieri rapide (build 4.1.3627.0) este disponibil pentru Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Numărul de compilare pentru BHOLD componente care sunt incluse în această versiune este 5.0.2959.0. Acest set de remedieri rapide rezolvă unele probleme și adaugă anumite caracteristici care sunt descrise în secțiunea "Mai multe informații".

Informaţii despre actualizare

O actualizare acceptată este disponibilă de la Microsoft Support. Se recomandă tuturor clienților să aplice această actualizare pentru sistemele lor de producție.

Asistență Microsoft

Dacă această actualizare este disponibilă pentru descărcare de la Microsoft Support, există o secțiune "remediere Descărcare disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă. În plus, puteți obține actualizarea de la Microsoft Update sau Microsoft Update Catalog.Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, accesați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.

Probleme cunoscute în această actualizare

Serviciu de sincronizareDupă instalarea acestei actualizări, extensii de reguli și agenți de gestionare particularizat (MAs) care se bazează pe Extensible MA (ECMA1 sau ECMA 2.0) nu se poate executa și poate produce starea executare "oprit-extensie-dll-sarcina." Această problemă apare atunci când executați aceste extensii de reguli sau particularizate MAs după ce modificați fișierul de configurare (.config) pentru unul dintre următoarele procese:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

De exemplu, să presupunem că editați fișierul MIIServer.exe.config pentru a modifica dimensiunea implicită de comenzi de prelucrare intrările de sincronizare pentru MA FIM Service. În această situație, programul de instalare motor de sincronizare pentru această actualizare intenționat nu înlocuiește fișierul de configurare pentru a evita ștergerea modificările anterioare. Deoarece fișierul de configurare nu este înlocuit, intrările necesare de această actualizare nu sunt prezente în fișierele. De aceea, motor de sincronizare nu se va încărca orice extensie de reguli dll când motorul se execută un Import complet sau să sincronizați Delta executare profil. Pentru a rezolva această problemă, urmați acești pași:

  1. Face o copie de rezervă a fişierului MIIServer.exe.config.

  2. Deschideți fișierul MIIServer.exe.config într-un editor de text sau în Microsoft Visual Studio.

  3. Găsiți secțiunea < runtime > în fișierul MIIServer.exe.config și apoi să înlocuiți conținutul din secțiunea < dependentAssembly > cu următoarele:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Salvați modificările din fișierul.

  5. Găsiți fișierul Mmsscrpt.exe.config în acelaşi director și Dllhost.exe.config în directorul părinte. Repetaţi paşii 1-4 pentru aceste două fișiere.

  6. Reporniți serviciul de sincronizare Forefront Identity Manager (FIMSynchronizationService).

  7. Verificați că extensii de reguli și agenți de gestionare particularizat acum funcționează conform așteptărilor.

Raportare FIMDacă instalați FIM raportare pe un nou server cu Microsoft System Center 2012 Service Manager SP1 instalat, urmați acești pași:

  1. Instalarea componentei FIMService de la FIM 2010 R2 SP1. Pentru aceasta, faceți clic pentru a debifa caseta de selectare de raportare .

  2. Instalați acest set de remedieri rapide pentru a face upgrade serviciul FIM pentru a construi 4.1.3599.0.

  3. Executați instalarea modul de modificare pentru serviciul FIM și apoi adăugați raportare.

Dacă raportarea este activată și modul de modificare de instalare se execută pentru serviciu și Portal FIM, trebuie să fie re-activa de raportare. Pentru a face aceasta în portalul de gestionare identități FIM, urmați acești pași:

  1. În meniul de administrare , faceți clic pe Toate resursele.

  2. Toate resursele, faceți clic pe Setări de configurare sistem.

  3. Faceți clic pe obiectul Setările de configurare sistem , și apoi deschideți proprietățile acest obiect.

  4. Faceți clic pe Atribute extinseși apoi selectați caseta de selectare De raportare înregistrarea în jurnal activat .

  5. Faceți clic pe OKși apoi faceți clic pe Trimitere pentru a salva modificările.

Cerinţe preliminare

Pentru a aplica această actualizare, trebuie să aveți Forefront Identity Manager 2010 R2 (build 4.1.3419.0 sau o compilare mai) instalate. Pentru implementările BHOLD, trebuie să aveți remedierea rapidă rollup pachet 2934816 (compilare 4.3.3510.0) instalate pentru a aplica această actualizare.

Cerinţă de repornire

Trebuie să reporniți computerul după ce aplicați pachetul de programe de completare și extensii (Fimaddinsextensions_xnn_kb3022704.msp). În plus, trebuie să reporniți componentele de server.

Informații de înlocuire

Această actualizare înlocuiește următoarele actualizări:

3011057 Un pachet de remediere rapidă (compilarea 4.1.3613.0) este disponibil pentru Forefront Identity Manager 2010 R2 SP12980295 un set de remedieri rapide (compilarea 4.1.3599.0) este disponibil pentru Forefront Identity Manager 2010 R22969673 A set de remedieri rapide (compilarea 4.1.3559.0) este disponibil Forefront Identity Manager 2010 R22934816 un set de remedieri rapide (compilarea 4.1.3510.0) este disponibil pentru Forefront Identity Manager 2010 R2

Informații despre fișier

Numerele de compilare remedierea rapidă lansare

Forefront Identity Manager

4.1.3627.0

BHOLD

5.0.2959.0

Conector de gestionare acces

5.0.2959.0

Atribute de fișier

Versiunea globală a acestei actualizări are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

Accessmanagementconnector.msi

Nu este aplicabil

671,744

20-Feb-2015

07:50

Nu este aplicabil

Bholdanalytics 5.0.2959.0_release.msi

Nu este aplicabil

2,699,264

20-Feb-2015

07:35

Nu este aplicabil

Bholdattestation 5.0.2959.0_release.msi

Nu este aplicabil

3,207,168

20-Feb-2015

08:33

Nu este aplicabil

Bholdcore 5.0.2959.0_release.msi

Nu este aplicabil

5,013,504

20-Feb-2015

07:22

Nu este aplicabil

Bholdfimintegration 5.0.2959.0_release.msi

Nu este aplicabil

3,530,752

20-Feb-2015

08:05

Nu este aplicabil

Bholdmodelgenerator 5.0.2959.0_release.msi

Nu este aplicabil

3,248,128

20-Feb-2015

08:47

Nu este aplicabil

Bholdreporting 5.0.2959.0_release.msi

Nu este aplicabil

1,994,752

20-Feb-2015

08:19

Nu este aplicabil

Fimaddinsextensionslp_x64_kb3022704.msp

Nu este aplicabil

3,916,800

17-Feb-2015

02:23

Nu este aplicabil

Fimaddinsextensionslp_x86_kb3022704.msp

Nu este aplicabil

1,596,416

17-Feb-2015

02:15

Nu este aplicabil

Fimaddinsextensions_x64_kb3022704.msp

Nu este aplicabil

5,206,528

17-Feb-2015

02:23

Nu este aplicabil

Fimaddinsextensions_x86_kb3022704.msp

Nu este aplicabil

4,662,784

17-Feb-2015

02:15

Nu este aplicabil

Fimcmbulkclient_x86_kb3022704.msp

Nu este aplicabil

9,097,728

17-Feb-2015

02:15

Nu este aplicabil

Fimcmclient_x64_kb3022704.msp

Nu este aplicabil

5,570,048

17-Feb-2015

02:23

Nu este aplicabil

Fimcmclient_x86_kb3022704.msp

Nu este aplicabil

5,192,704

17-Feb-2015

02:15

Nu este aplicabil

Fimcm_x64_kb3022704.msp

Nu este aplicabil

33,493,504

17-Feb-2015

02:23

Nu este aplicabil

Fimcm_x86_kb3022704.msp

Nu este aplicabil

33,104,384

17-Feb-2015

02:15

Nu este aplicabil

Fimservicelp_x64_kb3022704.msp

Nu este aplicabil

12,251,648

17-Feb-2015

02:23

Nu este aplicabil

Fimservice_x64_kb3022704.msp

Nu este aplicabil

31,272,960

17-Feb-2015

02:23

Nu este aplicabil

Fimsyncservice_x64_kb3022704.msp

Nu este aplicabil

36,211,200

17-Feb-2015

02:23

Nu este aplicabil

Mai multe informații

Probleme remediate sau caracteristici care sunt incluse în această actualizare

Această actualizare rezolvă următoarele probleme sau adaugă următoarele caracteristici care nu au fost documentate anterior în baza de cunoștințe Microsoft.

Integrarea BHOLD cu pachetele FIM Identity Management Portal și limba

Problema 1

Când un client a instalat FIM Portal, BHOLD FIM integrare și FIM pachetele lingvistice, un utilizator care vede o pagină de FIM Portal localizată vede pagina revine la limba engleză, după ce a merge la o pagină cu autoservire BHOLD.

Raportare BHOLD

Problema 1

Când un client care utilizează BHOLD raportare elimină un filtru dintr-un raport, rapoarte succesive continua să genereze un raport ca în cazul în care nu s-a eliminat filtrul.

Generator de Model BHOLD

Problema 1

Când utilizați BHOLD Model Generator pentru rolul explorare și nu este bifată caseta de selectare păstrat model existente , o excepție pot fi raportate când BHOLD Model Generator încarcă fișiere din nou.

Problema 2

Când utilizați BHOLD Model Generator pentru rolul explorare, o excepție pot fi raportate atunci când creați roluri de apartenență și propusă roluri.

Problema 3

Când utilizați BHOLD Model Generator pentru rolul explorare, dacă utilizatorul care se execută Model Generator nu există în BHOLD, apoi atribut roluri şi roluri de proprietate nu poate fi creat.

Problema 4

Când BHOLD Generator Model este executat de un alt utilizator decât care l-a executat anterior sau care au instalat BHOLD Core și nu este bifată caseta de selectare păstrat model existente , pot fi raportate o excepție.

Serviciu și Portal de gestionare identități FIM

Problema 1

Atunci când se implementează mai multe computere FIM Service, autentificare instanțe de flux de lucru pentru solicitările SSPR atunci out pot rămâne în Authenticating stat nedefinit.

Problema 2

Când setați sau edita atributele particularizate valori întregi prin fila atribute FIM Portal extins de un obiect, "valoare nu este acceptată" mesaj de eroare poate fi afișat pentru valori întregi, care sunt mai mari decât 2147483647.

Gestionare certificate

Problema 1

Site-ul web de gestionare de Certificate FIM incorect trimite o solicitare de domeniu pentru a căuta IdentityOneTimePasswordsRole + FIM CM intern rolul.

Problema 2

Atunci când selectați un utilizator în Portal FIM CM pentru a gestiona un card, se declanșează excepție următoarele:

Obiectul nu exprimate de DBNull alte tipuri. Tip detalii tehnice: System.InvalidCastException sursa: mscorlib Stack Trace: la System.DBNull.System.IConvertible.ToDateTime (furnizor de IFormatProvider) la System.Convert.ToDateTime (obiect valoare, IFormatProvider furnizor) la Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) la Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, stare ProfileStatus) la Microsoft.Clm.Web.UserDetail.LoadIntoInterface () la Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) la System.Web.UI.Control.OnLoad (EventArgs e) la (System.Web.UI.Control.LoadRecursive) la System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)

Problema 3

FIM CM orfanii cartele inteligente în baza de date FIMCertificateManagement dacă înscrierea inițială pentru smart card este încercat sub șablonul profil incorecte. Aceasta returnează excepție următoarele:

Cardul nu poate fi accesat deoarece greșit PIN-ul a fost prezentate.

Când încercați în mod repetat să înregistrați smart card cu un șablon de profil corectă, primiţi următorul mesaj de eroare:

Eroare de procesare: cartelă inteligentă nevalidă. Această carte pot fi reutilizate numai pentru șablonul de utilizator și profilul pentru care este atribuit cardul. Vă rugăm să retragerea cardul mai întâi înainte de înregistrarea pentru un șablon de alt utilizator sau profil.

Notă După ce aplicați acest pachet de actualizare, când șablonul greșit profil nu reușește, cu excepția "PIN incorect", apar următoarele simptome:

  • Se detectează o cheie incorectă administrator.

  • Obiect de cartelă inteligentă în baza de date este mutat într-o stare retras, fără a urma politica se pensioneze.

  • Utilizatorul primește un mesaj care afirmă că operațiunea nu a reușit, probabil deoarece o selecție de șablon incorecte profil și șabloanelor de profil alternative sunt sugerate.

Problema 4

Certificate expirat sau este revocat Log on nu mai sunt eliminate din smart card la reînnoire în FIM CM. Această actualizare adaugă funcționalitate pentru a elimina certificate de cartele inteligente pe certificat de expirare sau Revocare. Aceasta este o opțiune noi disponibile în pagina de Setări generale de șablon profil opțiuni.

Serviciu de sincronizare

Problema 1

Când se utilizează agentul de gestionare Active Directory globală de adrese (GALSync) listă împotriva o pădure Active Directory hosts Exchange Server 2013, soluția GALSync generează valoarea corectă pentru atributul msExchVersion .

Problema 2

Într-un mediu de testare, dacă nu există nici o sursă de date conectată disponibile pentru un anumit tip de agent de gestionare, audit trail fișierele de import şi export de auditare fișierele uneori sunt folosite pentru a testa funcționalitatea de soluții serviciu de sincronizare. Când utilizați motor de sincronizare FIM, aceasta poate declanșa rezultate neașteptate. Operațiunile de import și export pare să funcționeze, dar import, statistici run arată o ștergeți și adăugați pentru fiecare obiect care este exportat la fișierul de meniu. În plus, nu există obiecte lăsate în connectorspace. Acest comportament se produce deoarece obiectul connectorspace nu are valoarea ancoră în hologramă așa cum vă așteptați. De aceea, obiectul connectorspace este șters și este destinat să fie înlocuit de potrivire obiectul care este importate. În plus, importul adăugați nu are loc operaţiunea. Următoarea soluție poate fi utilizat în majoritatea scenariilor.SoluțieImportant Înainte de a utiliza această soluție, asigurați-vă că aveți o copie de rezervă curentă a bazei de date FIMSynchronizationService. Pași și SQL script care sunt documentate în această soluție Presupun că utilizați o valoare din obiectul metaverse pentru a popula ancoră valoarea nouă connectorspace obiecte în timpul de asigurare a accesului. Dacă agentul de gestionare se bazează pe sursa de date conectată se creează și se furnizează valori ancoră pentru obiecte noi, codul de aprovizionare sau regulă de sincronizare poate fi necesar să fie schimbat temporar pentru a utiliza o valoare din metaverse pentru suport pentru această soluție. Această soluție este furnizat pentru un agent de gestionare cu export şi import executarea profilurilor configurate după cum urmează:

  • Export executare profilul care este configurat pentru a crea un fișier de audit trail și de oprire a alerga

  • Executați profil configurat pentru a relua de audit trail fișier de import

Pentru a utiliza această soluție, urmați acești pași:

  1. Executați export executare profil.

  2. Executați scriptul pentru actualizarea bazei de date FIMSynchronizationService.

  3. Executați importul executare profil.

EșantionScriptul eșantion furnizat aici nu este destinat utilizării într-un mediu de producție și este destinat numai pentru a parcurge scenariul specifice, care este descrisă în acest articol într-un mediu de dezvoltare sau testare. Înainte de a executa acest script SQL, trebuie să fie modificat pentru a înlocui identificatorul management agent (cs.ma_id). Dacă o metaverse atribut altele decât UID trebuie utilizate, trebuie actualizate pentru a înlocui toate instanțele de "mv.uid" cu nume de câmp atribut pentru a utiliza scriptul.

/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/  update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l  on cs.object_id = l.cs_object_id  join [FIMSynchronizationService].[dbo].[mms_metaverse] mv  on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Problema 3

Atunci când efectuați un export pentru ECMA 2.0 exporta numai MA, primiţi următorul mesaj de eroare:

Imagine sau delta nu are o ancoră.

Referințe

Aflați despre terminologia utilizată de Microsoft pentru a descrie actualizările de software.

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.

Au fost utile aceste informații?

Cât de mulțumit sunteți de calitatea limbajului?
Ce v-a afectat experiența?
Apăsând pe Trimitere, feedbackul dvs. va fi utilizat pentru a îmbunătăți produsele și serviciile Microsoft. Administratorul dvs. IT va avea posibilitatea să colecteze aceste date. Angajamentul de respectare a confidențialității.

Vă mulțumim pentru feedback!

×