Uvod
Jedan paket hitnih ispravki (build 4.1.3627.0) je dostupna za Microsoft Forefront identitet Manager (FIM) 2010 R2 servisni paket 1 (SP1). Broj izdanja za BHOLD komponente koje su uključene u ovo izdanje je 5.0.2959.0. Ova hitna ispravka zbirna ispravka rešava probleme i dodaje neke funkcije koje su opisane u odeljku „Više informacija”.
Informacije o nadopuni
Podržani ispravka je dostupna od Microsoft Support. Preporučujemo da svi kupci biste primijenili ovo ažuriranje na njihove proizvodne sisteme.
Microsoft podrška
Ako ova ispravka je dostupna za preuzimanje sa Microsoft Support, postoji odeljak” dostupno je preuzimanje hitne ispravke „na vrhu ovog članka baze znanja. Ako ovaj odeljak nije prikazan, obratite se Microsoft korisničkoj službi i podršci da biste nabavili hitni popravak. Pored toga, možete nabaviti nadopunu iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako dođe do dodatnih problema ili potreban je rešavanje problema, možda da kreirate na poseban zahtev za uslugu. Uobičajeni troškovi podrške važiće za dodatnu podršku pitanja i probleme koji nisu direktno povezani sa ovom određenom hitnom ispravkom. Potpun popis brojeva telefona Microsoft korisničkoj službi i podršci ili da biste kreirali na poseban zahtev za uslugu, pogledajte sledeće Microsoft Web lokacije:
http://support.microsoft.com/contactus/?ws=supportNapomena Obrascu” dostupno je preuzimanje hitne ispravke „prikazani su jezici na kojima je dostupna hitna ispravka. Ako ne vidite svoj jezik, to je zato što hitna ispravka nije dostupna na tom jeziku.
Poznati problemi u ovoj ispravci
Sinhronizacija uslugeNakon instalacije ove nadopune, proširenja pravila i prilagođeni za upravljanje agenti (MAs) koji se zasnivaju na MA mogućnošću proširenja (ECMA1 ili ECMA 2.0) možda neće izvoditi i mogu da proizvedu u izvođenja status „zaustavio proširenje-dll-učitati”. Do ovog problema dolazi kada pokrenete takvih pravila proširenja ili prilagođene MAs nakon promene datoteku za konfiguraciju (.config) za jednu od sledeće procese:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na primer, pretpostavimo da uređujete datoteku "MIIServer.exe.config" da promenite podrazumevanu veličinu grupe za obradu stavki za sinhronizaciju na FIM servis mamu. U ovoj situaciji, instalator motor sinhronizacije za ovo ažuriranje namerno ne zamjenjuje datoteka za konfiguraciju da izbegnete brisanje prethodne promene. Zato što datoteka za konfiguraciju nije zamenjen, stavke koje su potrebne za ovu ispravku nisu prisutni u datotekama. Stoga, mašina za sinhronizovanje će učita svakog pravila proširenje DLL datoteke kada motor radi potpunog uvoza ili Delta sinhronizaciju pokrenuli profil. Da biste riješili taj problem, slijedite ove korake:
-
Napravite rezervnu kopiju datoteka MIIServer.exe.config.
-
Otvori MIIServer.exe.config datoteku u uređivaču teksta ili programa Microsoft Visual Studio.
-
Pronašli odeljak < runtime > u MIIServer.exe.config datoteci, a zatim zamenite sadržaj < dependentAssembly > sekcije na sledeći način:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Da sačuvate promene u datoteci.
-
Pronađite datoteku Mmsscrpt.exe.config u istom direktorijumu i Dllhost.exe.config u katalogu roditelj. Ponovite korake od 1 do 4 za ove dve datoteke.
-
Ponovo pokrenite uslugu sinhronizacije Forefront upravljač identiteta (FIMSynchronizationService).
-
Provjerite da oznake tipa datoteke pravila i prilagođeni za upravljanje agenti sada raditi kako je očekivano.
FIM izveštavanjeAko instalirate FIM javlja na novi server koji ima Microsoft sistem centar 2012 Service Manager instaliran SP1, slijedite ove korake:
-
Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, kliknite opozovite izbor u polju za potvrdu za izveštavanje .
-
Instalirajte ovaj hitni popravak zbirnih hitnih ispravki za nadogradnju FIM servis za izgradnju 4.1.3599.0.
-
Pokrenite program za instalaciju promena režima za FIM uslugu, a zatim dodajte Reporting.
Ako javlja da je omogućeno i režim menjanja instalacija se pokreće za FIM servisa i Portal, morate biti ponovo omogućite izveštavanja. Da biste to učinili u Portal za upravljanje FIM identitet, sledite ove korake:
-
U meniju za administraciju , kliknite na Sve resurse.
-
Pod Sve resurse, kliknite na dugme Postavke konfiguracije sistema.
-
Kliknite na dugme Postavke konfiguracije sistema objekta, a zatim otvorite Svojstva ovog objekta.
-
Kliknite Proširene atribute, a zatim potvrdite izbor Izveštavanje prijavljivanje je omogućeno .
-
Kliknite na OK, a zatim kliknite na dugme Prosledi da sačuva promenu.
Preduslovi
Da biste primijenili ovo ažuriranje, morate imati R2 2010 Forefront upravljač identiteta (build 4.1.3419.0 ili novijoj probnoj verziji) koji su instalirani. Za raspoređivanje BHOLD, morate da imate hitni popravak rollup paket 2934816 (verzija 4.3.3510.0) da biste primijenili ovo ažuriranje.
Zahtev za ponovnim pokretanjem
Morate ponovo pokrenuti računalo nakon primjene paket za programske dodatke i proširenja (Fimaddinsextensions_xnn_kb3022704.msp). Pored toga, ti možda morati ponovo pokrenuti server komponente.
Informacije o zamjeni
Ova ispravka zamenjuje sledeće ispravke:
3011057 Hitni popravak zbirnu vrednost (revizija 4.1.3613.0) je dostupna za upravljač identiteta Forefront 2010 R2 SP12980295 prilagodbeni popravak zbirnu vrednost (revizija 4.1.3599.0) je dostupna za upravljač identiteta Forefront 2010 R22969673 A zbirnu hitnu ispravku (revizija 4.1.3559.0) je dostupan za upravljač identiteta Forefront 2010 R22934816 prilagodbeni popravak zbirnu vrednost paket (revizija 4.1.3510.0) je dostupna za upravljač identiteta Forefront 2010 R2
Informacije o datoteci
Brojeve verzija prilagodbeni popravak za javnost
|
Forefront upravljač identiteta |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Pristup upravljanju spajanja |
5.0.2959.0 |
Atributi datoteke
Globalne verzija ove nadopune ima atribute datoteke (ili novije atribute datoteke) koji su navedeni u tabeli. Datumi i vremena ovih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledate informacije o datoteci, to je pretvaraju u lokalno vrijeme. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu " Vremenska zona " u stavci " datum i vreme " na kontrolnoj tabli.
|
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforma |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
20-Feb-2015 |
07:50 |
Not Applicable |
|
Bholdanalytics 5.0.2959.0_release.msi |
Not Applicable |
2,699,264 |
20-Feb-2015 |
07:35 |
Not Applicable |
|
Bholdattestation 5.0.2959.0_release.msi |
Not Applicable |
3,207,168 |
20-Feb-2015 |
08:33 |
Not Applicable |
|
Bholdcore 5.0.2959.0_release.msi |
Not Applicable |
5,013,504 |
20-Feb-2015 |
07:22 |
Not Applicable |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Not Applicable |
3,530,752 |
20-Feb-2015 |
08:05 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Not Applicable |
3,248,128 |
20-Feb-2015 |
08:47 |
Not Applicable |
|
Bholdreporting 5.0.2959.0_release.msi |
Not Applicable |
1,994,752 |
20-Feb-2015 |
08:19 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Not Applicable |
3,916,800 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Not Applicable |
1,596,416 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimaddinsextensions_x64_kb3022704.msp |
Not Applicable |
5,206,528 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensions_x86_kb3022704.msp |
Not Applicable |
4,662,784 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmbulkclient_x86_kb3022704.msp |
Not Applicable |
9,097,728 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmclient_x64_kb3022704.msp |
Not Applicable |
5,570,048 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcmclient_x86_kb3022704.msp |
Not Applicable |
5,192,704 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcm_x64_kb3022704.msp |
Not Applicable |
33,493,504 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcm_x86_kb3022704.msp |
Not Applicable |
33,104,384 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimservicelp_x64_kb3022704.msp |
Not Applicable |
12,251,648 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimservice_x64_kb3022704.msp |
Not Applicable |
31,272,960 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimsyncservice_x64_kb3022704.msp |
Not Applicable |
36,211,200 |
17-Feb-2015 |
02:23 |
Not Applicable |
Više informacija
Pitanja koja su fiksni ili funkcije koje su dodate u ovu ispravku
Ova ispravka rešava sledeće probleme ili dodaje sledeće funkcije koje prethodno nisu bili dokumentovani u Microsoft bazi znanja.
BHOLD integracija sa paketima FIM identiteta za upravljanje Portal i jezik
Sporna stavka 1
Kada kupac ima instaliran FIM Portal, BHOLD FIM integracije i FIM jezički paketi, korisnik koji prikazuje stranicu sa lokalizovanim FIM Portal vidi stranice se vratite engleski posle odlaska u BHOLD samouslužnog stranice.
Izveštavanje o BHOLD
Sporna stavka 1
Kada kupac koji koristi BHOLD Reporting uklanja filter iz izveštaja, uzastopnih izveštaje i dalje za generisanje izveštaja kao da filter nije uklonjen.
BHOLD Model generatora
Sporna stavka 1
Kada koristite BHOLD Model Generator za ulogu rudarstva, a postojeći model Retain je nije potvrđen izbor, izuzetak može da bude prijavljen kada BHOLD Model Generator ponovo učitava datoteke.
Pitanje 2
Kada koristite BHOLD Model Generator za ulogu rudarstva, izuzetak može biti prijavljene prilikom kreiranja članstvo uloge i predloženi uloge.
Pitanje 3
Kada koristite BHOLD Model Generator za ulogu rudarstva, ako korisnik koji je pokrenut Model Generator ne postoji u BHOLD, onda pripisuju uloge i uloge vlasništvo možda neće biti kreirana.
Pitanje 4
Kada BHOLD Model Generator vode ga neki drugi korisnik nego ko ga je prethodno vodio ili koji je instaliran BHOLD jezgro, a postojeći model Retain je nije potvrđen izbor, izuzetak može biti prijavljene.
FIM usluga i Portal za upravljanje identitetom
Sporna stavka 1
Kada više FIM servis računara su raspoređeni, instance toka posla za potvrdu identiteta za SSPR pozive za to vreme izlaz može da ostane u u Authenticating država do daljnjeg.
Pitanje 2
Kada postavite ili uredite prilagođeni atributi celobrojni vrednošću kroz karticu za FIM Portal proširene atribute objekta, „određenu vrednost nije podržana” može biti prikazana poruka o grešci za ceo broj vrednosti koje su veće od 2147483647.
Upravljanje certifikatima
Sporna stavka 1
Upravljanje certifikatima FIM Web lokacije pogrešno šalje poziv za domenu da potražim IdentityOneTimePasswordsRole + FIM CM unutrašnja ulogu.
Pitanje 2
Kada izaberete korisnika u FIM CM Portal za upravljanje pametnu karticu, aktivira se sledeći izuzetak:
Objekat se ne može da izbaci iz DBNull u druge tipove. Tehnički detalji tip: System.InvalidCastException izvor: mscorlib praćenje steka: u System.DBNull.System.IConvertible.ToDateTime (IFormatProvider dobavljača) u System.Convert.ToDateTime (objekat vrednost, IFormatProvider dobavljača) u Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) na Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, ProfileStatus status) u (Microsoft.Clm.Web.UserDetail.LoadIntoInterface) u Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) u System.Web.UI.Control.OnLoad (EventArgs e) u (System.Web.UI.Control.LoadRecursive) u System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Pitanje 3
FIM CM siročad pametne kartice u FIMCertificateManagement bazi podataka ako početnog certifikata za pametne kartice je pokušao pod obrascem pogrešan profil. Ovo daje sledeći izuzetak:
Nije moguć pristup kartici jer je ponuđen pogrešan PIN-a.
Kada pokušate više puta da se upišu na pametnoj kartici sa predloškom odgovarajući profil, dobijate sledeću poruku o grešci:
Greška pri obradi: nevažeći pametne kartice. Ovu karticu može se koristi samo za korisnika i profil obrazac za koji je dodeljen karticu. Povuci se na kartici prvo ranije upiљem za predložak različitih korisnika ili profil.
Napomena Nakon što primijenite Ova zbirna ispravka, kada predložak u redu profil ne uspe sa izuzetkom „pogrešan PIN”, doći do sledećih simptoma:
-
Ključ za neispravne administratora je otkriven.
-
Pametna kartica objekta u bazi podataka je preselio u penziji stanje, bez praćenja Retiro politika.
-
Korisnik ne prima poruku koja navodi da operacija nije uspela, verovatno zato što se predlažu se za izbor predloška netačne profil i alternativni profil predložaka.
Pitanje 4
Čiji je rok istekao ili je opozvan prijavljivanja certifikata više ne uklanjaju se sa pametne kartice nakon obnove u FIM CM. Ova ispravka dodaje funkcionalnost da biste uklonili pametne kartice na rok važenja certifikata ili opozvanih certifikata. Ovo je nova opcija dostupna na stranici postavke profila predložak General opcije.
Sinhronizacija usluge
Sporna stavka 1
Kada agent za upravljanje Active Directory globalna adresa liste (GALSync) koristi protiv za Active Directory šume da domaćini Exchange Server 2013, GALSync rešenje ne generira ispravnu vrednost za atribut msExchVersion .
Pitanje 2
U probnom okruženju, ako postoji izvor dostupan povezanih podataka za određenu vrstu agenta za upravljanje, uvoz datoteke trag nadzora i izvoz revizije datoteke se ponekad koriste za testiranje funkcija rešenje za servis sinhronizacije. Kada koristite FIM sinhronizacije motor, ovo može aktivirati neočekivane rezultate. Za uvoz i izvoz operacije izgleda da radi, ali prilikom uvoza, izvođenja statistike pokazuju brisanje i dodavanje za svaki objekat koji se izvoze u datoteku za pad. Pored toga, postoje nema objekata u u connectorspace. Do ovog ponašanja dolazi zato što connectorspace objekat nema sidro vrednost na hologramu kao što je očekivano. Zbog toga, connectorspace objekat je izbrisan, a cilj je da se biti zamenjeni podudarni objekta koji se uvozi. Pored toga, uvoz dodavanje operacija ne uspe. Sledeće rešenje može da se koristi u većini slučajeva.Zaobilazno rješenjeVažno Pre upotrebe ovog zaobilaznog rješenja, uverite se da imate aktuelnu rezervnu kopiju baze podataka FIMSynchronizationService. Korake i SQL skripte koje su zabeležene u ovo zaobilaženje pretpostaviti da koristite vrednost iz metaverse objekta za popunjavanje sidro vrednost novog connectorspace objekata tokom obezbeđivanje. Ako agent za upravljanje oslanja se na izvoru povezanih podataka za kreiranje i pružanje sidro vrednosti za nove objekte, obezbeđivanje kôd ili sinhronizacija pravilo možda ćete morati privremeno promijeniti da koristite vrednost iz u metaverse da podrže ovog zaobilaznog rješenja. Obezbeđeno je za upravljanje agenta sa izvoza i uvoza pokrenite profili konfigurisan na sledeći način:
-
Izvoz pokrenuli profil koji je podešen za kreiranje datoteke trag nadzora i zaustaviti u bekstvu
-
Uvoz pokrenuli profil konfigurisan da se nastave iz nadzora trag datoteke
Da biste koristili ovo zaobilazno rješenje, sledite ove korake:
-
Pokreni izvoz pokrenuli profil.
-
Pokrenuti skriptu da biste ažurirali bazu podataka FIMSynchronizationService.
-
Pokreni uvoz pokrenuli profil.
Uzorak scenarijaUzorak scenarija koji je obezbeđen ovde nije namenjena za upotrebu u proizvodnom okruženju i služi samo da se pozabave određenim scenarija koji je dokumentovan u ovom članku u okruženju za razvoj ili testiranje. Pre nego što pokrenete ovaj SQL skripta, to mora da se promeni zamijeniti management agent identifikatora (cs.ma_id). Ako je metaverse pripisuju osim UID se mora koristiti, scenario takođe mora da se ažurira da biste zamenili sve instance „mv.uid” je ime polja atributa koji će se koristiti.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Pitanje 3
Kada izvršite za izvoz kandidovati za ECMA 2.0 izvoz samo mama, dobijate sledeću poruku o grešci:
Slika ili delta nema sidro.
Reference
Saznajte više o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.
