Доступен накопительный пакет исправлений (сборка 4.1.3613.0) для Forefront Identity Manager 2010 R2 SP1

Служба технической поддержки Майкрософт

Если это обновление доступно для загрузки в службу технической поддержки Microsoft, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Кроме того можно получить обновления из центра обновления Майкрософт или из каталога Центра обновления Майкрософт.Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Известные проблемы этого обновления

• Службы синхронизацииПосле установки этого обновления расширений правил и агентов управления, основанных на расширяемая мА (ECMA1 или ECMA 2.0) может работать и может вызывать выполнения состояние «остановлен расширение dll загрузка.» Эта проблема возникает при выполнении таких расширений правил или агенты управления после изменения файла конфигурации (.config) для одного из следующих процессов:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Например предположим, что необходимо редактировать файл MIIServer.exe.config Чтобы изменить размер пакета по умолчанию для обработки операций синхронизации FIM службы агента управления. Чтобы избежать удаления предыдущих изменений в этой ситуации, установщик механизм синхронизации для данного обновления не заменяет файл конфигурации. Поскольку файл конфигурации не будет заменен, записи, необходимые для обновления не содержится в файлах и обработчик синхронизации не загружает все файлы DLL расширения правил при ядро запускает полный импорт или запустить профиль синхронизации дельта. Чтобы устранить эту проблему, выполните следующие действия:

  1. Создайте резервную копию файла MIIServer.exe.config.

  2. Откройте файл MIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.

  3. Поиск в разделе < время > выполнения в файле MIIServer.exe.config и затем замените содержимое раздела < dependentAssembly > следующим:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx» publicKeyToken = «31BF3856AD364E35.»»» / >< bindingRedirect oldVersion = «3.3.0.0-4.1.3.0» newVersion = «4.1.4.0» / >< / dependentAssembly

  4. Сохраните изменения в файле.

  5. Найдите файл Mmsscrpt.exe.config в том же каталоге и Dllhost.exe.config в родительском каталоге. Повторите шаги 1 – 4 для этих двух файлов.

  6. Перезапустите службу синхронизации Forefront Identity Manager (FIMSynchronizationService).

  7. Убедитесь, что правила расширения и агенты управления теперь работать должным образом.

• Метка FIM отчетовЕсли установить FIM отчетов на новый сервер, имеющий Microsoft System Center 2012 службы диспетчера SP1 установлен, выполните следующие действия:

  1. Установка FIM 2010 R2 SP1 FIMService компонента. Для этого снимите флажок отчеты .

  2. Установите накопительный пакет обновления службы FIM для построения 4.1.3599.0.

  3. Изменить режим установки для службы FIM и затем добавить отчеты.

  Если изменить режим установки выполняется для FIM службы и портал включен отчет об ошибках, должен быть заново включить отчеты. Для этого в портале управления FIM удостоверения, выполните следующие действия.

  1. В меню « Администрирование » выберите Все ресурсы.

  2. В списке Все ресурсынажмите кнопку Параметры конфигурации системы.

  3. Щелкните объект Параметры конфигурации системы , а затем откройте Свойства этого объекта.

  4. Выберите Расширенные атрибуты, а затем выберите флажок Отчетов ведения журнала включена .

  5. Нажмите кнопку ОКи затем нажмите кнопку Отправить , чтобы сохранить изменения.

Предварительные условия

Чтобы применить это обновление, необходимо иметь Forefront Identity Manager 2010 R2 SP1 (сборки 4.1.3419.0 или более поздней версии построения) установлен. Для развертываний пакет BHOLD имеется исправление накопительный пакет 2934816 (сборки 4.1.3510.0) для установки этого обновления.

Требование перезагрузки

Необходимо перезагрузить компьютер после установки надстройки и пакета расширений (Fimaddinsextensions_xnn_kb2980295.msp). Также может потребоваться перезагрузка компонентов сервера.

Сведения о замене

Это обновление заменяет следующие обновления: 2980295 накопительный пакет исправлений (сборка 4.1.3599.0) доступен для Forefront Identity Manager 2010 R2 SP12969673 накопительный пакет исправлений (сборка 4.1.3559.0) доступен для Forefront Identity Manager 2010 Пакет исправлений2934816 A R2 (сборка 4.1.3510.0) доступен для Forefront Identity Manager 2010 R2

Пакет BHOLD аттестации

Проблема 1Симптомы: При добавлении роль распорядителя в ходе кампании, роль распорядителя получает «новые операции для роль распорядителя» по электронной почте. Изменения после исправления: когда роль распорядителя добавляется в ходе кампании, роль распорядителя получает по электронной почте «Запустить экземпляр». 

Пакет BHOLD ядра

Проблема 1Симптомы: При наличии конфликтующих ролей ABA и изменении поля «Дата окончания» пользователя через пользовательский Интерфейс основной пакет BHOLD, пользователь может назначить недопустимая роль. Изменения после исправления: изменение поля «Дата окончания» пользователя не влияет на другие атрибуты роли ABA.

Пакет BHOLD ядра и подготовки FIM

Проблема 1При использовании соединителя управления доступом, и импорт выполняется сразу после экспорта, вызвавшего ABA изменения членства в роли, Импорт может означать, что имеют ограниченные права, чем назначаются их предыдущими или новые роли в группах. После установки данного исправления: Если импорт выполняется сразу после экспорта, вызвавшего ABA изменения членства в роли, импорта указывает, что пользователи имеют разрешения, предоставленные или их членство в ролях предыдущей или новые. После завершения обработки очереди Импорт означает, что пользователи имеют разрешения, назначенные их новое членство в ролях. Проблема 2В некоторых развертываниях удаления нескольких групп через разъем управления доступом не будет выполнена, при наличии двух или более ожидающих экспортов. После установки исправления, удаления нескольких групп через разъем управления доступа выполнена успешно.Проблема 3В некоторых случаях развертывание Экспорт изменений через разъем управления доступом для объектов OU, определяющие нового родительского Подразделения не вступят в силу. После установки исправления: родительского Подразделения может меняться от корня для других Подразделений через разъем управления доступом.

Метка FIM службы и портал IdentityManagement

Проблема 1Текст, который отображается на портале FIM и добавить шаблоны электронной почты всегда использует английский язык. Например эта проблема возникает в объектах отображаемое имя для утверждения. После установки исправления: выполняется перевод строки для объектов, созданных в базе данных службы FIM FIM службы по учетной записи службы FIM языковой стандарт, использовавшемся во время создания объекта. Обратите внимание, что эта функция не зависит от языка обозревателя клиента. Чтобы изменить язык, который используется для преобразования строки в параметр, отличный от английского, войдите в систему на каждом компьютере, где установлена служба FIM учетной записью службы FIM и затем задать язык для этой учетной записи через панель управления. Проблема 2Создание правила синхронизации FIM портал IdentityManagement не удастся загрузить подключенной системы типов объектов в раскрывающемся списке Тип внешних ресурсов системы. Это может происходить, если размер определения экземпляра соединителя (ma данные) больше, чем 14 МБ по умолчанию WCF ограничение на размер сообщения в конфигурации ResourceManagementClient. Размер настраивается с помощью свойства maxReceivedMessageSizeInBytesResourceManagementClient. Перед установкой данного исправления maxReceivedMessageSizeInBytes значения, настроенные в файле web.config для портала IdentityManagement использовано значение по умолчанию. После применения этого исправления, применяется параметр maxReceivedMessageSizeInBytes . Обратите внимание, что этот параметр с учетом регистра. Дополнительные сведения об этом параметре посетите следующий веб-узел корпорации Майкрософт: разделы реестра и параметры файла конфигурации в FIM 2010

Управление сертификатами FIM

Проблема 1Обновление сертификата через сеть завершаются неудачей из-за нарушения ограничения.Проблема 2Модуль выхода FIM сертификат управления (CM) не учитывают флаг CT_FLAG_DONOTPERSISTINDB для сертификата. Это может привести к несколько сертификатов для записи в базу данных FIM CM. Это, в свою очередь, вызывает проблемы с производительностью. После установки данного исправления, модуль выхода FIM CM учитывает флаг CT_FLAG_DONOTPERSISTINDB на сертификаты и эти сертификаты не записываются в базу данных FIM CM.

Клиенты FIM (портал, Outlook, входа в Windows)

Проблема 1После установки расширения FIM Windows входа в систему, и вы (или пользователя) попробуйте войти на компьютер через удаленный рабочий стол, необходимо ввести свои учетные данные дважды. После применения исправления, вход в систему удаленного рабочего стола работает должным образом.

Службы синхронизации

Проблема 1Службы синхронизации происходит сбой во время экспорта запуска профиля выполнения агента управления SQL Server.Проблема 2При выполнении импорта дельта FIM службы агента управления завершается процесс MIIServer.exe с CLR_EXCEPTION_SYSTEM. Исключение APPDOMAINUNLOADEDEXCEPTION. После установки данного исправления, условия конкуренции, которое вызывает это исключение не возникает. Проблема 3Если правила синхронизации в правило входящего потока атрибута используется функция NULL(), возвращая NULL() рассматривается как значение, а не пустой и атрибут приоритета не продолжать Далее приоритетной входящий поток атрибут. После применения этого исправления, атрибут приоритета потока на входящие правила атрибут потока, следует использовать функцию NULL() работает надлежащим образом.

Служба уведомления об изменении пароля (PCNS)

Проблема 1Регистрируется следующее сообщение об ошибке:

После установки данного исправления, добавление символа обратной косой черты в имени домена вызывает функцию для возврата идентификатора безопасности (SID) контроллер домена вместо пустой SID пользователя.

Номера построений выпуска исправлений

Атрибуты файла

Общая версия данного обновления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.