Пакет обновления 1 для Forefront Identity Manager 2010 R2 доступен накопительный пакет исправлений (сборка 4.1.3646.0)

Номера построений выпуска исправлений

Атрибуты файла

Общая версия данного обновления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.

Проблема 1

При обновлении критериев группы или установлен, появляется ошибка SQL при отрицательных условий может превышать 7 в фильтре при нажатии кнопки Просмотр членов. После применения этого обновления, кнопка Просмотр членов работает, как ожидалось.

Проблема 1

При использовании расширения поставщика учетных данных FIM для самостоятельного сброса паролей (SSPR), не может ответить с помощью двухбайтовых символов через редактор метода ввода Windows (IME) в шлюз «Вопросов и ответов». После применения этого обновления двухбайтовые символы не допускаются при первом создании ответы.

Проблема 2

На сайте FIM пароль регистрации и сброса пароля автозаполнения не была отключена для формы входа. После установки этого обновления автозаполнения отключена для всех форм входа в систему.

Проблема 3

После применения этого обновления, Выбор объектов управления в портале управления удостоверения FIM возвращает неверные результаты при отсутствии специальных символов в строку поиска. После применения этого обновления, Выбор объектов управления выполняет синтаксический анализ строк HTML правильно так, что выбор объектов управления возвращает правильные результаты.

Проблема 1

Параметры отзыва в шаблоне профиля можно настроить только для всех сертификатов, вместе, а не для каждого сертификата отдельно. После применения этого обновления, администратор может настроить следующие параметры на странице Параметров отзыва для каждого сертификата в политике:

• RevokeThisCertificate

• PublishBaseCRL

• PublishDeltaCRL

Соответствующие изменения в FIM CM APIЧтобы обеспечить это изменение также были внесены изменения в FIM CM API.

• Свойства Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, были добавлены или изменены.

  PublishBaseCrl	Это свойство является устаревшим. Вместо этого используйте свойство PublishBaseCRL из CertificateTemplateRevocationOptions.
  PublishDeltaCrl	Это свойство является устаревшим. Вместо этого используйте свойство PublishDeltaCRL из CertificateTemplateRevocationOptions.
  RevokeOldCertificates	Это свойство является устаревшим. Вместо этого используйте свойство RevokeThisCertificate из CertificateTemplateRevocationOptions.
  CertificateTemplateRevocationSettings	Набор конфигурации для каждого шаблона сертификата в шаблоне профиляCertificateTemplateRevocationSettings — тип ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions: public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }

• Новый объект Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions имеет следующие свойства.

  CertificateTemplateCommonName	Получает строковое значение, а также общее имя текущего сертификата
  RevokeThisCertificate	Получает логическое значение, которое указывает, является ли текущий сертификат, связанный со смарт-карты или профиль программного обеспечения, чтобы работать во время операции revoke также отменена.
  PublishBaseCRL	Получает логическое значение, указывающее, вызывает ли операция отзыва базового списка отзыва сертификатов (CRL) опубликованы.
  PublishDeltaCRL	Получает логическое значение, указывающее, вызывает ли операция отзыва разностного CRL должен быть опубликован.

Проблема 1

Агент управления для Active Directory получает сообщение об ошибке «Репликация доступ запрещен», при выполнении импорта дельта, выполните шаг профиля в домене, содержащем контроллер домена только для чтения (RODC). Документация в настоящее время указывает, что учетной записи, которая используется в агент управления Active Directory должна иметь репликация изменений каталога. Это недостаточно для доменов, для которых включена функция RODC. Также следует предоставить учетной записи, которая используется для службы каталогов Active Directory в управляющем агенте репликации изменений в каталоге в фильтр установленное разрешение выполнять импорт разницы в таких доменах.

Проблема 2

При создании нового правила синхронизации и проецируются в метавселенной, всякий раз, когда правила синхронизации проекта не из-за ошибки синхронизации возникает в следующей ситуации:

• Исключение синхронизации вызывает обработчик синхронизации для удаления объекта вновь планируемых метавселенной произошел сбой синхронизации.

• Обработчик синхронизации не удаляет импортировать правила атрибут потока, которые были добавлены в конфигурацию сервера во время синхронизации объекта метавселенной.

Эффект

• Изменение существующего правила синхронизации, сбой при начальной синхронизации не приводит проблемы.

• Замена этого правила синхронизации не будет устранена.

После установки этого обновления фрагментов правила синхронизации не останется в конфигурации сервера при попытке синхронизации или неудачных проекции.

Проблема 1

При создании кампании дельта аттестации пакет BHOLD аналитики, независимо от того, был ли создан кампании отображается сообщение об ошибке. После применения этого обновления, сообщение об ошибке отображается только в том случае, если произошли ошибки при создании кампании.

Проблема 2

В пакет BHOLD аттестации элементы пользовательского интерфейса не могут быть доступны в новых версиях Internet Explorer. После применения этого обновления, веб-форм работы и отображаются должным образом.