Введение
Доступен накопительный пакет исправлений (сборки 4.1.3627.0) для Microsoft Forefront Identity Manager (FIM) 2010 R2 Пакет обновления 1 (SP1). Номер построения для пакет BHOLD компоненты, включенные в этот выпуск является 5.0.2959.0. Этот накопительный пакет исправлений устраняет некоторые проблемы и добавляет некоторые функции, описанные в разделе «Дополнительные сведения».
Сведения об обновлении
Поддерживается обновление доступно в службу технической поддержки Майкрософт. Рекомендуется применять это обновление всех клиентов для своих производственных систем.
Служба технической поддержки Майкрософт
Если это обновление доступно для загрузки в службу технической поддержки Microsoft, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Кроме того можно получить обновления из центра обновления Майкрософт или из каталога Центра обновления Майкрософт.Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Известные проблемы этого обновления
Службы синхронизацииПосле установки данного обновления для расширения правил и агентами управления (MAs), основанные на расширяемая мА (ECMA1 или ECMA 2.0) может работать и могут привести к выполнения состояние «остановлен расширение dll загрузка.» Эта проблема возникает при выполнении такого правила расширения или пользовательские MAs после изменения файла конфигурации (.config) для одного из следующих процессов:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например предположим, что при редактировании файла MIIServer.exe.config Чтобы изменить размер пакета по умолчанию для обработки операций синхронизации FIM службы мА. В этом случае установщик механизм синхронизации для обновления намеренно не заменяет файл конфигурации, чтобы избежать удаления предыдущих изменений. Поскольку файл конфигурации не будет заменен, операции, необходимые для обновления не содержится в файлах. Таким образом обработчик синхронизации не загрузится любого правила расширения DLL при запуске ядро полный импорт или запустить профиль синхронизации дельта. Чтобы устранить эту проблему, выполните следующие действия:
-
Создайте резервную копию файла MIIServer.exe.config.
-
Откройте файл MIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.
-
Поиск в разделе < время > выполнения в файле MIIServer.exe.config и затем замените содержимое раздела < dependentAssembly > следующим:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Сохраните изменения в файле.
-
Найдите файл Mmsscrpt.exe.config в том же каталоге и Dllhost.exe.config в родительском каталоге. Повторите шаги 1 – 4 для этих двух файлов.
-
Перезапустите службу синхронизации Forefront Identity Manager (FIMSynchronizationService).
-
Убедитесь, что расширения правил и агентами управления теперь работать должным образом.
Метка FIM отчетовЕсли установить FIM отчетов на новый сервер, имеющий Microsoft System Center 2012 службы диспетчера SP1 установлен, выполните следующие действия:
-
Установка FIM 2010 R2 SP1 FIMService компонента. Для этого нажмите кнопку снимите флажок « отчеты ».
-
Установите накопительный пакет обновления службы FIM для построения 4.1.3599.0.
-
Изменить режим установки для службы FIM и затем добавить отчеты.
Если изменить режим установки выполняется для FIM службы и портал включен отчет об ошибках, должен быть заново включить отчеты. Для этого в портале управления FIM удостоверения, выполните следующие действия.
-
В меню « Администрирование » выберите Все ресурсы.
-
В списке Все ресурсынажмите кнопку Параметры конфигурации системы.
-
Щелкните объект Параметры конфигурации системы , а затем откройте Свойства этого объекта.
-
Выберите Расширенные атрибуты, а затем выберите флажок Отчетов ведения журнала включена .
-
Нажмите кнопку ОКи затем нажмите кнопку Отправить , чтобы сохранить изменения.
Предварительные условия
Чтобы применить это обновление, необходимо иметь Forefront Identity Manager 2010 R2 (сборки 4.1.3419.0 или более поздней версии построения) установлен. Для развертываний пакет BHOLD имеется исправление накопительный пакет 2934816 (сборки 4.3.3510.0) для установки этого обновления.
Требование перезагрузки
Необходимо перезагрузить компьютер после установки пакета надстройки и расширения (Fimaddinsextensions_xnn_kb3022704.msp). Кроме того может потребоваться перезагрузка компонентов сервера.
Сведения о замене
Это обновление заменяет следующие обновления:
3011057 Доступен накопительный пакет исправлений (сборка 4.1.3613.0), для Forefront Identity Manager 2010 R2 SP12980295 накопительный пакет исправлений (сборка 4.1.3599.0) доступен для доступен накопительный пакет исправлений2969673 A Forefront Identity Manager 2010 R2 (сборка 4.1.3559.0) для Forefront Identity Manager 2010 R22934816 накопительный пакет исправлений (сборка 4.1.3510.0) пакет доступен для Forefront Identity Manager 2010 R2
Сведения о файлах
Номера построений выпуска исправлений
|
Forefront Identity Manager |
4.1.3627.0 |
|
ПАКЕТ BHOLD |
5.0.2959.0 |
|
Разъем управления доступом |
5.0.2959.0 |
Атрибуты файла
Общая версия данного обновления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
20-Feb-2015 |
07:50 |
Not Applicable |
|
Bholdanalytics 5.0.2959.0_release.msi |
Not Applicable |
2,699,264 |
20-Feb-2015 |
07:35 |
Not Applicable |
|
Bholdattestation 5.0.2959.0_release.msi |
Not Applicable |
3,207,168 |
20-Feb-2015 |
08:33 |
Not Applicable |
|
Bholdcore 5.0.2959.0_release.msi |
Not Applicable |
5,013,504 |
20-Feb-2015 |
07:22 |
Not Applicable |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Not Applicable |
3,530,752 |
20-Feb-2015 |
08:05 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Not Applicable |
3,248,128 |
20-Feb-2015 |
08:47 |
Not Applicable |
|
Bholdreporting 5.0.2959.0_release.msi |
Not Applicable |
1,994,752 |
20-Feb-2015 |
08:19 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Not Applicable |
3,916,800 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Not Applicable |
1,596,416 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimaddinsextensions_x64_kb3022704.msp |
Not Applicable |
5,206,528 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensions_x86_kb3022704.msp |
Not Applicable |
4,662,784 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmbulkclient_x86_kb3022704.msp |
Not Applicable |
9,097,728 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmclient_x64_kb3022704.msp |
Not Applicable |
5,570,048 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcmclient_x86_kb3022704.msp |
Not Applicable |
5,192,704 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcm_x64_kb3022704.msp |
Not Applicable |
33,493,504 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcm_x86_kb3022704.msp |
Not Applicable |
33,104,384 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimservicelp_x64_kb3022704.msp |
Not Applicable |
12,251,648 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimservice_x64_kb3022704.msp |
Not Applicable |
31,272,960 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimsyncservice_x64_kb3022704.msp |
Not Applicable |
36,211,200 |
17-Feb-2015 |
02:23 |
Not Applicable |
Дополнительная информация
Проблемы, устраняемые или функции, которые добавляются в данное обновление
Данное обновление устраняет следующие проблемы или добавляет следующие функции, которые ранее не описывались в статьях базы знаний Майкрософт.
Пакет BHOLD интеграция с FIM портал управления удостоверения и языковые пакеты
Проблема 1
Когда клиент установил FIM портал, пакет BHOLD FIM интеграции и FIM языковые пакеты, пользователь, просматривающий локализованной страницы портала FIM видит страницы вернуться к английский после перехода пакет BHOLD самостоятельного страницы.
Пакет BHOLD отчетов
Проблема 1
Клиента, который использует пакет BHOLD отчетов удаляет фильтр из отчета, последующие отчеты по-прежнему создать отчет, как если бы фильтр не был удален.
Пакет BHOLD генератор модели
Проблема 1
При использовании пакет BHOLD генератор модели интеллектуального анализа роли и Сохранение существующей модели не установлен флажок, исключения могут передаваться при генератор модели пакет BHOLD загружает файлы еще раз.
Проблема 2
При использовании пакет BHOLD генератор модели интеллектуального анализа роли исключения могут передаваться при создании членство в роли и предложенные роли.
Проблема 3
При использовании пакет BHOLD генератор модели интеллектуального анализа роли, если пользователь, выполняющий генератор модели не существует в пакет BHOLD затем атрибут роли и роли владельца может быть создан.
Проблема 4
Когда пакет BHOLD генератор модели выполняется другим пользователем, чем кто выполнялась ранее или, установивших пакет BHOLD ядра и Сохранение существующей модели не установлен флажок, могут выводиться исключение.
FIM службы и портал управления удостоверения
Проблема 1
При развертывании нескольких компьютеров службы FIM экземпляры рабочего процесса проверки подлинности для запросов, SSPR, время ожидания может оставаться в аутентификации состояние бесконечно.
Проблема 2
При установке или изменить настраиваемые атрибуты целочисленный через вкладку FIM портал расширенные атрибуты объекта «определенное значение не поддерживается» может появиться сообщение об ошибке для целых значений, которые больше 2147483647.
Управление сертификатами
Проблема 1
Веб-узел FIM сертификат управления неправильно отправляет запрос домена для поиска внутренним роль FIM CM IdentityOneTimePasswordsRole + .
Проблема 2
При выборе пользователем на портале CM FIM Управление смарт-карты, запускается следующее исключение:
Невозможно выполнить приведение данного объекта из DBNull в другие типы. Технические детали типа: "System.InvalidCastException" Источник: mscorlib трассировка стека: в System.DBNull.System.IConvertible.ToDateTime (поставщик IFormatProvider) в System.Convert.ToDateTime (значение объекта, поставщик IFormatProvider) в В Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus состояние) в Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) на Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) на System.Web.UI.Control.OnLoad (EventArgs e) в (System.Web.UI.Control.LoadRecursive) на System.Web.UI.Page.ProcessRequestMain (логическое includeStagesBeforeAsyncPoint, логическое includeStagesAfterAsyncPoint)
Проблема 3
Обновлены FIM CM смарт-карты в базе данных FIMCertificateManagement при попытке начальной регистрации для смарт-карты в шаблоне неправильный профиль. Возвращает следующее исключение:
Карта может быть недоступна из-за неверного ПИН.
При попытке повторно подачи заявок смарт-карт с помощью шаблона правильный профиль, появляется следующее сообщение об ошибке:
Ошибка обработки: недопустимый смарт-карты. Эта карта может использоваться только для пользователя и профиль шаблона, для которого присваивается карточке. Пожалуйста Упразднение карты сначала прежде чем подать заявку на другой шаблон пользователя или профиля.
Примечание. После применения этого накопительного пакета обновления при неправильный профиль шаблона происходит сбой с исключением «неправильный ПИН-код», возникают следующие проблемы:
-
Обнаружен ключ неверный администратора.
-
Объект смарт-карты в базе данных перемещается на пенсию состояние, без соблюдения политики.
-
Пользователь получает сообщение о том, что операция не выполнена, возможно, так как предлагается выбор шаблона неправильный профиль и шаблоны альтернативного профиля.
Проблема 4
Вход отозванные или просроченные сертификаты не удаляются из смарт-карты после обновления в FIM CM. Это обновление добавляет функциональные возможности для удаления сертификатов со смарт-карты на истечение срока действия сертификата или отзыва. Это новый параметр доступен на странице настройки профиля шаблона Общие параметры.
Службы синхронизации
Проблема 1
Когда агент управления Active Directory глобальный адрес списка (GALSync) используется для леса Active Directory узлов Exchange Server 2013 г GALSync решение не создает правильное значение для атрибута msExchVersion .
Проблема 2
В тестовой среде Если нет доступных подключенного источника данных для определенного типа агента управления, импортировать файлы журнала аудита и экспортировать аудита файлов иногда используются для тестирования функциональных возможностей решений службы синхронизации. При использовании обработчика синхронизации FIM это могут вызвать непредсказуемые результаты. Операции экспорта и импорта работает, но на импорт, Статистика выполнения Показать delete и добавить для каждого объекта, который экспортируется в файл размещения. Кроме того нет объектов в connectorspace. Это происходит потому, что объект connectorspace не имеет значение точки привязки в голограммой должным образом. Таким образом connectorspace объект удаляется и предназначен для заменены соответствующий объект, импортируется. Кроме того Импорт операция добавления заканчивается неудачно. В большинстве случаев можно использовать указанный ниже метод обхода.Временное решениеВажно. Прежде чем использовать это решение, убедитесь, что резервные копии базы данных FIMSynchronizationService. Действия и сценарий SQL, описанных в этом методе обхода уязвимости предполагается использовать значение из объекта метавселенной для заполнения значения привязки новых объектов connectorspace во время подготовки. Если агент управления зависит от подключенного источника данных для создания и предоставления значений привязки для новых объектов, подготовки кода или правила синхронизации может потребоваться временно изменить использовать значение из метавселенной для поддержки этого метода обхода. Этот метод предоставляется для агент управления с экспорта и импорта, запустите профили настроены следующим образом:
-
Выполнить экспорт профиль, настроенный для создания файла журнала аудита и остановить выполнение
-
Запуск импорта профиль настроен для выхода из файла журнала аудита
Чтобы использовать этот метод обхода, выполните следующие действия.
-
Запустите запустить профиль экспорта.
-
Запустите сценарий обновления базы данных FIMSynchronizationService.
-
Запуск выполнения профиля импорта.
Пример сценарияПример сценария, который предоставляется здесь не предназначен для использования в производственной среде и предназначен только для данного конкретного сценария, описанного в этой статье, в среде разработки или тестирования. Перед запуском этого сценария SQL, оно должно быть изменено для замены идентификатора агента управления (cs.ma_id). Если кроме UID должен использоваться атрибут метавселенной сценарий также необходимо обновить Чтобы заменить все вхождения «mv.uid» fieldname атрибута для использования.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Проблема 3
При выполнении экспорта для ECMA 2.0 экспорт только мА, появляется следующее сообщение об ошибке:
Изображение или дельта не имеет привязки.
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
