Úvod
Hotfix rollup package (Zostava 4.1.3599.0) je k dispozícii pre Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack 1 (SP1). Tento hotfix rollup rieši niektoré problémy a pridáva niektoré funkcie, ktoré sú opísané v časti "Ďalšie informácie".
Informácie o aktualizácii
Podporovaná aktualizácia je k dispozícii od technickej podpory spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použiť túto aktualizáciu do svojich výrobných systémov.
Technická podpora spoločnosti Microsoft
Ak táto aktualizácia je k dispozícii na prevzatie z Microsoft Support, tam je "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy.Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Známe problémy v tejto aktualizácii
Služba synchronizáciePo nainštalovaní tejto aktualizácie rozšírení pravidiel vlastných agentov (MAs), založené na rozšíriteľný MA (ECMA1 alebo ECMA 2.0) nemusí fungovať a môže zobrazovať stav spustenia "zastavil-rozšírenie-dll-zaťaženie." Tento problém sa vyskytuje, keď spustíte týchto rozšírení pravidiel vlastných agentov po zmene konfiguračný súbor (.config) na jeden z nasledujúcich postupov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Predpokladajme, že ste upravili súbor MIIServer.exe.config zmeniť predvolenú veľkosť dávky na spracovanie synchronizácie položky agenta správy služby FIM. Sa odstránenie predchádzajúce zmeny v tejto situácii synchronizácie nástroja Inštalátor pre túto aktualizáciu nenahrádza konfiguračného súboru. Keďže nenahrádza konfiguračný súbor položky, ktoré táto aktualizácia nie sú súbory a nástroj na synchronizáciu nenačíta žiadne pravidlo prípony súborov DLL, keď nástroj spustí úplný Import alebo túto synchronizáciu spustiť profilu. Ak chcete vyriešiť tento problém, postupujte nasledovne:
-
Skontrolujte záložnú kópiu súboru MIIServer.exe.config.
-
Otvorte MIIServer.exe.config súbor v textovom editore alebo Microsoft Visual Studio.
-
Nájdete v časti < runtime > v súbore MIIServer.exe.config, a potom nahradiť obsah časti < dependentAssembly > nasledujúce:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Uložte zmeny súboru.
-
Vyhľadajte súbor Mmsscrpt.exe.config v rovnakom adresári a Dllhost.exe.config do nadradeného adresára. Opakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartovať synchronizáciu služby Forefront Identity Manager (FIMSynchronizationService).
-
Skontrolujte, či rozšírenia pravidiel a vlastné agenti teraz fungovať podľa očakávania.
FIM hláseniaAk nainštalujete FIM hlásenia na nový server, ktorý má Microsoft System Center 2012 Service Manager SP1 nainštalovaný, postupujte nasledovne:
-
Inštalácia súčasti FIM 2010 R2 SP1 FIMService. Vykonáte to tak, zrušte začiarknutie políčka zostáv .
-
Nainštalovať túto rýchlu opravu súhrnnú inovácie služby FIM vytvoriť 4.1.3599.0.
-
Spustite inštaláciu zmeniť režim služby FIM a pridajte zostáv.
Ak hlásenie zapnutá a zmeniť režim inštalácie sa spustí Služba FIM a portál, musíte zapnúť hlásenie. Chcete urobiť v FIM Identity Management portálu, postupujte nasledovne:
-
Správa v ponuke Všetky zdroje.
-
Za Všetky prostriedky, kliknite na tlačidlo Nastavenia konfigurácie systému.
-
Kliknite na objekt Nastavení konfigurácie systému a otvorte Vlastnosti tohto objektu.
-
Kliknite na položku Rozšírené atribúty, a potom začiarknite políčko Hlásenia zapisovanie do denníka povolené .
-
Kliknite na tlačidlo OKa potom kliknite na tlačidlo Odoslať na uloženie zmien.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať Forefront Identity Manager 2010 R2 nainštalovaný balík SP1 (Zostava 4.1.3419.0 alebo novšiu verziu). Nasadenie BHOLD, musíte mať hotfix rollup balík 2934816 (Zostava 4.1.3510.0) nainštalované chcete použiť túto aktualizáciu.
Požiadavka na reštartovanie
Po použití doplnky a rozšírenia (Fimaddinsextensions_xnn_kb2980295.msp) balík je nutné reštartovať počítač. Možno budete musieť reštartovať server súčasti.
Informácie o nahradení
Táto aktualizácia nahrádza nasledujúce aktualizácie:
2969673 Hotfix rollup (zostava 4.1.3559.0) je k dispozícii Forefront Identity Manager 2010 R22934816 A hotfix rollup balík (build 4.1.3510.0) je k dispozícii pre Forefront Identity Manager 2010 R2
Informácie o súboroch
Globálna verzia tejto aktualizácie má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Nevzťahuje sa |
671,744 |
19-Aug-2014 |
06:59 |
Nevzťahuje sa |
Bholdanalytics 5.0.2724.0_release.msi |
Nevzťahuje sa |
2,703,360 |
19-Aug-2014 |
06:46 |
Nevzťahuje sa |
Bholdattestation 5.0.2724.0_release.msi |
Nevzťahuje sa |
3,207,168 |
19-Aug-2014 |
07:38 |
Nevzťahuje sa |
Bholdcore 5.0.2724.0_release.msi |
Nevzťahuje sa |
5,009,408 |
19-Aug-2014 |
06:34 |
Nevzťahuje sa |
Bholdfimintegration 5.0.2724.0_release.msi |
Nevzťahuje sa |
3,534,848 |
19-Aug-2014 |
07:12 |
Nevzťahuje sa |
Bholdmodelgenerator 5.0.2724.0_release.msi |
Nevzťahuje sa |
3,252,224 |
19-Aug-2014 |
07:51 |
Nevzťahuje sa |
Bholdreporting 5.0.2724.0_release.msi |
Nevzťahuje sa |
1,990,656 |
19-Aug-2014 |
07:25 |
Nevzťahuje sa |
Fimaddinsextensionslp_x64_kb2980295.msp |
Nevzťahuje sa |
3,921,920 |
27-Aug-2014 |
00:14 |
Nevzťahuje sa |
Fimaddinsextensionslp_x86_kb2980295.msp |
Nevzťahuje sa |
1,595,904 |
27-Aug-2014 |
00:07 |
Nevzťahuje sa |
Fimaddinsextensions_x64_kb2980295.msp |
Nevzťahuje sa |
5,208,064 |
27-Aug-2014 |
00:14 |
Nevzťahuje sa |
Fimaddinsextensions_x86_kb2980295.msp |
Nevzťahuje sa |
4,662,784 |
27-Aug-2014 |
00:07 |
Nevzťahuje sa |
Fimcmbulkclient_x86_kb2980295.msp |
Nevzťahuje sa |
9,097,728 |
27-Aug-2014 |
00:07 |
Nevzťahuje sa |
Fimcmclient_x64_kb2980295.msp |
Nevzťahuje sa |
5,565,440 |
27-Aug-2014 |
00:14 |
Nevzťahuje sa |
Fimcmclient_x86_kb2980295.msp |
Nevzťahuje sa |
5,198,848 |
27-Aug-2014 |
00:07 |
Nevzťahuje sa |
Fimcm_x64_kb2980295.msp |
Nevzťahuje sa |
33,480,704 |
27-Aug-2014 |
00:15 |
Nevzťahuje sa |
Fimcm_x86_kb2980295.msp |
Nevzťahuje sa |
33,094,656 |
27-Aug-2014 |
00:07 |
Nevzťahuje sa |
Fimservicelp_x64_kb2980295.msp |
Nevzťahuje sa |
12,237,824 |
27-Aug-2014 |
00:14 |
Nevzťahuje sa |
Fimservice_x64_kb2980295.msp |
Nevzťahuje sa |
31,314,432 |
27-Aug-2014 |
00:14 |
Nevzťahuje sa |
Fimsyncservice_x64_kb2980295.msp |
Nevzťahuje sa |
36,231,680 |
27-Aug-2014 |
00:15 |
Nevzťahuje sa |
Ďalšie informácie
Problémy, ktoré boli odstránené alebo funkcie, ktoré sú pridané v tejto aktualizácii
Táto aktualizácia odstraňuje nasledujúce problémy alebo pridáva nasledujúce funkcie, ktoré neboli zdokumentované v databáze Microsoft Knowledge Base.
Služba FIM a portály
Problém 1
Táto rýchla oprava aktualizuje FIM hesla a hesla registrácia portál ďalšie UI zmeny, ktoré sa zákazníci prispôsobujú tieto portály podľa sekcie 508 US Federal obnovy Act.Symptoms patria:
-
Na "Aktuálne heslo" stránky, heslo nesprávne označený rámček.
-
Na stránke "Registrácia odpovede" žiadne textové polia označené správne.
-
Nasledujúci obrázok sa žiadny tag alt:
< img src="images/wait_animationa.gif" / >
-
Výskyte chyby overenia polí formulára na stránkach "Vaše aktuálne heslo" a "Registrácia odpovede" neexistuje hlásenie zobrazené používateľovi. Však sa neuvádzajú podporné technológie, ktoré objavil túto správu, posun zamerania, a obrázok, ktorý označuje chyby používateľov nie je dostupná. Preto nie je zrejmé, že totiž chybové hlásenie sa zobrazí iba ako plochý text.
-
Vlastné logo a text v názve nie je dostupná na pomôcok.
Zmeny po oprava aplikovaná:
-
Asistent technológie teraz plne načíta všetky stránky na portáli SSPR a používateľ informovaný, ak sa vyskytne chyba.
-
Banner hesla a registrácia portály majú Popis.
Problém 2
Ak nakonfigurujete SortedUocDropDownList kontrolu prostriedkov ovládanie zobrazenia konfigurácie reťazec hodnoty, zoznam hodnôt v ovládacom prvku nie sú zobrazené v abecednom poradí. Táto oprava pridáva vlastnosťSortedUocDropDownList kontrolu. Keď je vlastnosť nastavená na hodnotu True, položky sú zoradené podľa abecedy. Príklad:
< môj: kontrolu môj: názov = "EmployeeType" môj: TypeName = "SortedUocDropDownList" môj: Popis = "{väzbu zdroja = schema, Path=EmployeeType.DisplayName}" moje: Popis = "{väzbu zdroja = schema, Path=EmployeeType.Description}" moje: RightsLevel = "{väzby Zdroj = práva cesty = EmployeeType} ">< môj: Vlastnosti >< môj: vlastnosť moje: názov ="Sorted"môj: hodnota ="True"/ >< môj: vlastnosť moje: názov ="Požadované"môj: hodnota =" {väzbu zdroja = schema, Path=EmployeeType.Required}"/ >< môj: vlastnosť moje: Názov = "ValuePath" môj: hodnota = "Hodnota" / >< môj: vlastnosť môj: názov = "CaptionPath" môj: hodnota = "Popis" / >< môj: vlastnosť môj: názov = "HintPath" môj: hodnota = "Pomôcka" / >< môj: vlastnosť moje: názov = "ItemSource" môj: hodnota = "{väzbu zdroja = schema, cesta = EmployeeType.LocalizedAllowedValues}"/ >< môj: vlastnosť moje: názov ="SelectedValue"môj: hodnota =" {väzbu zdroja = objekt, cesta = EmployeeType, režim = TwoWay} "/ >< / moje: Vlastnosti >< / moje: ovládanie >
Problém 3
FIM Identity Management portálu language pack nainštalovaná, nie zobrazovaný názov schválenie objektov úplne preložený. Nezabudnite, že reťazec preklad objekty, ktoré sú vytvorené pomocou služby FIM v databáze služby FIM vykonáva podľa locale konto služby FIM sa uplatňujú pri vytvorený objekt, a nie je ovplyvnená klientsky prehľadávač locale. Zmena jazyka, ktorý sa používa reťazec preklad na nastavenie iných ako angličtina, prihláste sa na každom počítači, kde je nainštalovaná služba FIM ako konto služby FIM a nastavte miestne nastavenia pre toto konto pomocou ovládacieho panela.
BHOLD
Problém 1
Používatelia, ktorí sú zdedené správcu úloh pre prevádzku jednotky pravdepodobne nemáte správcu úloh podriadené organizačné jednotky.
Problém 2
Roly priradené priamo používateľovi tiež uvedené uzle zdedené roly.
Problém 3
Viaceré pravidlá atribút na základe povolenia (ABA), zadané v BHOLD jadro priradiť povolenia používateľa a zmeniť atribúty používateľa a sú synchronizované v BHOLD FIM poskytovanie konektor riadenia prístupu, používateľ nedostanú všetky jeho alebo jej povolenia.
Problém 4
V module BHOLD Analytics vplyv operácie nie je k dispozícii po triediaceho pravidlá, vrátane filter obmedzujúci typu. Po použití tejto opravy je tlačidlo vplyv zobrazuje vplyv pravidiel.
Problém 5
Chybové hlásenie sa zapíše do denníka aplikácie v počítači s nainštalovaným BHOLD jadro:
Chyba pri spúšťaní "EXEC ProcessQueueCommand30RoleBiased" \n\n System.Data.OleDb.OleDbException dôvod: transakcie počítať vykonávať označuje rad rad nesprávne príkazy BEGIN a potvrdenie. Predchádzajúce počet = 0, aktuálny počet = 1. na System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior správanie, reťazec metóda) na System.Data.OleDb.OleDbCommand.ExecuteNonQuery() v BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 vlastnosti) v d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122"
Otázka 6
Ak používa FIM integrácie modulu a funkcie samoobslužného BHOLD sú začlenené do portál FIM, niektorých stĺpcov zdanlivo orezaný.
Vydanie 7
V BHOLD potvrdenia, oznámenia šablóna editor tlačidiel panela s nástrojmi sa nezobrazuje správne.
Vydanie 8
Po použití tejto rýchlej opravy BHOLD potvrdenie e-mailové oznámenia obsahuje URL, ktorá vyžaduje jeden menej kliknutím koncový používateľ, aby prejdite na stránku vykonať potvrdenie.
Vydanie 9
Táto rýchla oprava pridáva funkciu UserUpdate BHOLD jadro skriptovanie webových služieb.
Služba FIM synchronizácie
Problém 1
Počnúc zostava 4.1.3508.0, súbory denníka auditu na Export spustiť profilu kroky neobsahujú odkaz atribút hodnoty.
Správa certifikátov
Problém 1
Predpokladajme, že certifikát je zapísaný pomocou šablóny certifikátu ČT1 šablónu profilu PT1 a potom ČT1 nahrádza iný šablónu certifikátu. Po odstránení ČT1 certifikát je zrušený, a žiadny nový certifikát vytvorený z PT1. Okrem toho neskôr obnovenie certifikátu zlyhá a zobrazí šifrované chybové hlásenie sa vráti. Šablóna modelu profilu, nie je možné obídenie tohto problému. Odstránenie šablóny certifikátu bola vykonaná z dôvodu a systém nemôže ľubovoľne určiť, či používateľ môže stále prihlásiť certifikátu pomocou šablóny. Systém teraz vracia praktickom hlásenie, zapísať namiesto obnoviť. Táto zmena zabezpečuje, že certifikát šablóny, ktoré sú dostupné v šablóne profilu sa používajú. Okrem toho Táto akcia je prihlásený správca FIM certifikátu servera denník všetky potrebné informácie.
Funkcia 1
Existujúcich používateľov v databáze FIM certifikátu riadenia priradili profilov a certifikáty, nemožno preniesť na iný používateľ služby Active Directory. Táto nová funkcia prezentovaný prostredníctvom pomôcky príkazového riadka clmutil.exe. CLMUtil sa ako vstupné pôvodný používateľ UUID a UUID aktuálneho používateľa. Záznamy v nasledujúcich tabuľkách sú aktualizované na nové UUID: profily certifikátov a kariet smart card. Tiež tabuľku UserNameCache aktualizuje, ak je to potrebné, meno používateľa s nové UUID.Command syntax:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Popis: migrovať používateľského profilu, certifikátov a kariet smart card záznamy - od používateľa, ktorý má starý uuid nové UUID. Príklad:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Odkazy
Informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.