Úvod
Hotfix rollup package (Zostava 4.1.3627.0) je k dispozícii pre Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Číslo zostavy BHOLD súčastí, ktoré sú zahrnuté v tejto verzii sa 5.0.2959.0. Tento hotfix rollup rieši niektoré problémy a pridáva niektoré funkcie, ktoré sú opísané v časti "Ďalšie informácie".
Informácie o aktualizácii
Podporovaná aktualizácia je k dispozícii od technickej podpory spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použiť túto aktualizáciu do svojich výrobných systémov.
Technická podpora spoločnosti Microsoft
Ak táto aktualizácia je k dispozícii na prevzatie z Microsoft Support, tam je "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy. Okrem toho môžete získať aktualizácie Microsoft Update alebo Microsoft Update.Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Známe problémy v tejto aktualizácii
Služba synchronizáciePo nainštalovaní tejto aktualizácie rozšírení pravidiel a vlastné agentov (MAs), založené na rozšíriteľný MA (ECMA1 alebo ECMA 2.0) nemusí fungovať a môže spôsobiť stav spustenia "zastavil-rozšírenie-dll-zaťaženie." Tento problém sa vyskytuje po spustení takéhoto rozšírenia pravidiel alebo vlastné MAs po zmene konfiguračný súbor (.config) na jeden z nasledujúcich postupov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Predpokladajme, že upravíte súbor MIIServer.exe.config zmeniť predvolenú veľkosť dávky na spracovanie synchronizácie položky pre službu FIM MA. V takomto prípade synchronizácie nástroja Inštalátor pre túto aktualizáciu úmyselne nenahrádza konfiguračný súbor sa odstránenie predchádzajúcej zmeny. Keďže nenahrádza konfiguračný súbor položky, ktoré táto aktualizácia nie sú súbory. Nástroj na synchronizáciu preto nenačíta žiadne rozšírenie pravidiel DLL pri mechanizmus spúšťa úplný Import alebo túto synchronizáciu spustiť profilu. Ak chcete vyriešiť tento problém, postupujte nasledovne:
-
Skontrolujte záložnú kópiu súboru MIIServer.exe.config.
-
Otvorte MIIServer.exe.config súbor v textovom editore alebo Microsoft Visual Studio.
-
Nájdete v časti < runtime > v súbore MIIServer.exe.config, a potom nahradiť obsah časti < dependentAssembly > nasledujúce:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Uložte zmeny súboru.
-
Vyhľadajte súbor Mmsscrpt.exe.config v rovnakom adresári a Dllhost.exe.config do nadradeného adresára. Opakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartovať synchronizáciu služby Forefront Identity Manager (FIMSynchronizationService).
-
Skontrolujte, či rozšírenia pravidiel a vlastné agenti teraz fungovať podľa očakávania.
FIM hláseniaAk nainštalujete FIM hlásenia na nový server, ktorý má Microsoft System Center 2012 Service Manager SP1 nainštalovaný, postupujte nasledovne:
-
Inštalácia súčasti FIM 2010 R2 SP1 FIMService. Vykonáte to kliknutím zrušte začiarknutie políčka zostáv .
-
Nainštalovať túto rýchlu opravu súhrnnú inovácie služby FIM vytvoriť 4.1.3599.0.
-
Spustite inštaláciu zmeniť režim služby FIM a pridajte zostáv.
Ak hlásenie zapnutá a zmeniť režim inštalácie sa spustí Služba FIM a portál, musíte zapnúť hlásenie. Chcete urobiť v FIM Identity Management portálu, postupujte nasledovne:
-
Správa v ponuke Všetky zdroje.
-
Za Všetky prostriedky, kliknite na tlačidlo Nastavenia konfigurácie systému.
-
Kliknite na objekt Nastavení konfigurácie systému a otvorte Vlastnosti tohto objektu.
-
Kliknite na položku Rozšírené atribúty, a potom začiarknite políčko Hlásenia zapisovanie do denníka povolené .
-
Kliknite na tlačidlo OKa potom kliknite na tlačidlo Odoslať na uloženie zmien.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať Forefront Identity Manager 2010 R2 (Zostava 4.1.3419.0 alebo novšiu verziu) nainštalované. Nasadenie BHOLD, musíte mať hotfix rollup balík 2934816 (Zostava 4.3.3510.0) nainštalované chcete použiť túto aktualizáciu.
Požiadavka na reštartovanie
Po použití Doplnky a rozšírenia (Fimaddinsextensions_xnn_kb3022704.msp) balík je nutné reštartovať počítač. Okrem toho budete musieť reštartovať server súčasti.
Informácie o nahradení
Táto aktualizácia nahrádza nasledujúce aktualizácie:
3011057 Hotfix rollup (zostava 4.1.3613.0) je k dispozícii pre Forefront Identity Manager 2010 R2 SP12980295 hotfix rollup (zostava 4.1.3599.0) je k dispozícii pre Forefront Identity Manager 2010 R22969673 A hotfix rollup (zostava 4.1.3559.0) je k dispozícii pre Forefront Identity Manager 2010 R22934816 hotfix rollup package (zostava 4.1.3510.0) je k dispozícii pre Forefront Identity Manager 2010 R2
Informácie o súboroch
Rýchla správa čísla zostáv
|
Forefront Identity Manager |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Konektor riadenia prístupu |
5.0.2959.0 |
Atribúty
Globálna verzia tejto aktualizácie má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Nevzťahuje sa |
671,744 |
20-Feb-2015 |
07:50 |
Nevzťahuje sa |
|
Bholdanalytics 5.0.2959.0_release.msi |
Nevzťahuje sa |
2,699,264 |
20-Feb-2015 |
07:35 |
Nevzťahuje sa |
|
Bholdattestation 5.0.2959.0_release.msi |
Nevzťahuje sa |
3,207,168 |
20-Feb-2015 |
08:33 |
Nevzťahuje sa |
|
Bholdcore 5.0.2959.0_release.msi |
Nevzťahuje sa |
5,013,504 |
20-Feb-2015 |
07:22 |
Nevzťahuje sa |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Nevzťahuje sa |
3,530,752 |
20-Feb-2015 |
08:05 |
Nevzťahuje sa |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Nevzťahuje sa |
3,248,128 |
20-Feb-2015 |
08:47 |
Nevzťahuje sa |
|
Bholdreporting 5.0.2959.0_release.msi |
Nevzťahuje sa |
1,994,752 |
20-Feb-2015 |
08:19 |
Nevzťahuje sa |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Nevzťahuje sa |
3,916,800 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Nevzťahuje sa |
1,596,416 |
17-Feb-2015 |
02:15 |
Nevzťahuje sa |
|
Fimaddinsextensions_x64_kb3022704.msp |
Nevzťahuje sa |
5,206,528 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimaddinsextensions_x86_kb3022704.msp |
Nevzťahuje sa |
4,662,784 |
17-Feb-2015 |
02:15 |
Nevzťahuje sa |
|
Fimcmbulkclient_x86_kb3022704.msp |
Nevzťahuje sa |
9,097,728 |
17-Feb-2015 |
02:15 |
Nevzťahuje sa |
|
Fimcmclient_x64_kb3022704.msp |
Nevzťahuje sa |
5,570,048 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimcmclient_x86_kb3022704.msp |
Nevzťahuje sa |
5,192,704 |
17-Feb-2015 |
02:15 |
Nevzťahuje sa |
|
Fimcm_x64_kb3022704.msp |
Nevzťahuje sa |
33,493,504 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimcm_x86_kb3022704.msp |
Nevzťahuje sa |
33,104,384 |
17-Feb-2015 |
02:15 |
Nevzťahuje sa |
|
Fimservicelp_x64_kb3022704.msp |
Nevzťahuje sa |
12,251,648 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimservice_x64_kb3022704.msp |
Nevzťahuje sa |
31,272,960 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
|
Fimsyncservice_x64_kb3022704.msp |
Nevzťahuje sa |
36,211,200 |
17-Feb-2015 |
02:23 |
Nevzťahuje sa |
Ďalšie informácie
Problémy, ktoré boli odstránené alebo funkcie, ktoré sú pridané v tejto aktualizácii
Táto aktualizácia odstraňuje nasledujúce problémy alebo pridáva nasledujúce funkcie, ktoré neboli zdokumentované v databáze Microsoft Knowledge Base.
Integrácia BHOLD FIM Identity Management Portal a jazykové balíky
Problém 1
Keď zákazník portál FIM, BHOLD FIM integrácie a FIM jazykové balíky nainštalované, používateľ zobrazení lokalizované stránky portál FIM vidí stránky vrátiť do angličtiny po BHOLD samoobslužné stránke.
BHOLD hlásenia
Problém 1
Keď zákazník, ktorý používa BHOLD Reporting filter odstráni správy, následné správy naďalej vytvárať zostavy, akoby filter neodstránil.
BHOLD Model generátora
Problém 1
Keď použijete BHOLD Model generátor dolovanie úlohu a nie je začiarknuté políčko zachovať existujúci model , výnimku môže ohlasovať BHOLD Model zdroja načíta súbory znova.
Problém 2
Pri použití BHOLD Model generátor úlohu dolovanie, výnimku môže ohlasovať pri vytváraní členstvo roly a navrhované úlohy.
Problém 3
Pri použití zdroja Model BHOLD dolovanie úlohu, ak používateľ pracuje generátor Model BHOLD, potom atribút rolí a vlastníctvo úlohy sa nevytvorí.
Problém 4
Generátor BHOLD Model pracuje iný používateľ, ktorý spustil ju predtým alebo ktorí nainštalovali BHOLD jadro a nie je začiarknuté políčko zachovať existujúci model , môže ohlasovať výnimku.
Služba FIM a portál správy Identity
Problém 1
Pri viacerých počítačoch Služba FIM, inštancie pracovného postupu overovania požiadaviek SSPR vtedy sa môže zostať v Authenticating uviesť natrvalo.
Problém 2
Keď vytvárate alebo atribútov vlastnej celých čísel na karte FIM portál rozšírené atribúty objektu, "najmä hodnota nie je podporovaná" chybové hlásenie sa môže zobraziť celé hodnoty, ktoré sú väčšie než 2147483647.
Správa certifikátov
Problém 1
Správa certifikátov FIM webovej stránky nesprávne odošle požiadavku domény vyhľadať IdentityOneTimePasswordsRole + FIM CM vnútorný role.
Problém 2
Keď vyberiete používateľa na portáli FIM CM spravovať karty smart card, sa spustí nasledujúce výnimky:
Objekt nie je možné z DBNull odovzdať ďalšie. Technické podrobnosti o Type: System.InvalidCastException zdroja: mscorlib zásobníka: na System.DBNull.System.IConvertible.ToDateTime (poskytovateľ IFormatProvider) v System.Convert.ToDateTime (hodnoty objektu, poskytovateľ IFormatProvider) na Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) na Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus stav) na (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) v Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) v System.Web.UI.Control.OnLoad (EventArgs e) na (System.Web.UI.Control.LoadRecursive) v System.Web.UI.Page.ProcessRequestMain (logická includeStagesBeforeAsyncPoint, logická includeStagesAfterAsyncPoint)
Problém 3
FIM CM siroty karty smart card FIMCertificateManagement databázy, ak počiatočnej registrácie pre karty smart card sa pokúsil nesprávny profil šablóny. To sa vráti nasledujúce výnimky:
Karta nie je prístupná, pretože bol zadaný nesprávny kód PIN.
Pri opakovane zapísať karty smart card šablóny správny profil, zobrazí nasledujúce chybové hlásenie:
Chyba: neplatný karty smart card. Karta môže len opätovne používateľov a profil šablóny, ku ktorému je priradená kartu. Prosím dôchodku karty najskôr predtým zapísať iný používateľ alebo profil šablóny.
Poznámka: Po použití tejto súhrnnej aktualizácie zlyhania šablónu nesprávne profilu s výnimkou "nesprávny PIN", vyskytnúť nasledovné príznaky:
-
Zistí nesprávne správcu kľúč.
-
Karty smart card objekt databázy presunie do stavu dôchodku nepoužijete odísť politiky.
-
Používateľovi sa zobrazí hlásenie, že operácia zlyhala, pravdepodobne preto, lebo výber šablóny nesprávny profil a alternatívny profil šablóny sú navrhnuté.
Problém 4
Prihlásenie uplynula alebo zrušené certifikáty sú už odstránené z karty smart card pri obnovení databázy FIM CM. Táto aktualizácia pridáva funkcie odstránenie certifikátov z kariet smart card certifikátu platnosti alebo odvolanie. Ide o novú možnosť k dispozícii na stránke profilu šablóna Všeobecné možnosti nastavenia.
Služba synchronizácie
Problém 1
Keď agent správy služby Active Directory globálneho adresára zoznam (GALSync) sa používa proti Active Directory lesa, počítače Exchange Server 2013 GALSync riešenie nevytvára správnu hodnotu atribútu msExchVersion .
Problém 2
V testovacom prostredí, ak nie je dostupné pripojený zdroj pre konkrétny typ agenta správy, audit trail súbory importovať a exportovať auditu súborov sa niekedy používajú na otestovanie funkčnosti riešenie synchronizácie služby. Pri použití na synchronizáciu FIM, to môže vyvolať neočakávané výsledky. Import a export zdá sa, že pracovať, ale importu, spracovania štatistiky Zobraziť odstrániť a pridať pre každý objekt, ktorý exportujete do súboru pokles. Navyše neexistujú žiadne objekty v connectorspace. Toto správanie sa vyskytuje, pretože connectorspace objekt nemá hodnotu ukotvenia hologramom podľa očakávania. Preto connectorspace objekt sa odstráni a má nahradiť zodpovedajúce objekt importu. Okrem toho importu pridajte operácia zlyhá. Vo väčšine prípadov použiť nasledujúce alternatívne riešenie.Alternatívne riešenieDôležité upozornenie: Skôr než použijete tento postup, uistite sa, že máte aktuálnu zálohu databázy FIMSynchronizationService. Kroky a SQL skriptu, ktoré sú uvedené v tomto riešení Predpokladajme, že použijete hodnotu metaverse objektu vyplňte ukotvenia hodnota nového connectorspace objektov počas poskytovania. Ak agent správy závisí od pripojený zdroj údajov vytvoriť a ukotvenia hodnoty nových objektov, poskytovanie kód alebo synchronizácia pravidlo môže byť dočasne zmeniť použiť hodnotu z metaverse na podporu tohto riešenia. Toto riešenie je uvedené agent správy export a import spustiť profily nakonfigurovaný nasledovne:
-
Export spustiť profilu, ktorý je nakonfigurovaný na vytvorenie súboru audit trail a zastaviť spustiť
-
Import spustiť profil nakonfigurovaný na obnovenie zo súboru audit trail
Ak chcete použiť tento postup, postupujte nasledovne:
-
Spustite export spustiť profilu.
-
Spustite skript pre aktualizáciu FIMSynchronizationService databázy.
-
Spustiť import spustiť profilu.
Ukážkový skriptUkážkový skript, ktorý je uvedený v tejto časti nie sú určené na použitie v produkčnom prostredí a je určený len na riešenie konkrétnych situácii, popísaná v tomto článku v prostredí vývoja alebo test. Pred spustením tohto skriptu SQL, je nutné zmeniť nahradiť identifikátor management agent (cs.ma_id). Ak metaverse atribút ako UID musí použiť, skript musíte nahradiť všetky výskyty "mv.uid" pričom atribút použije aktualizujú.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Problém 3
Keď vykonávate export spustiť ECMA 2.0 exportovať iba MA, zobrazí nasledujúce chybové hlásenie:
Obrázok alebo rozdielové nemá ukotvenia.
Odkazy
Informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
