Uvod
Jedan paket hitnih ispravki (build 4.1.3646.0) je dostupna za Microsoft Forefront identitet Manager (FIM) 2010 R2 servisni paket 1 (SP1). Broj izdanja za komponente Microsoft BHOLD apartman koji su uključeni u ovom izdanju je 5.0.3079.0. Ovaj paket zbirnih hitnih ispravki rešava probleme i dodaje neke funkcije koje su opisane u odeljku „Više informacija”.
Informacije o nadopuni
Podržani ispravka je dostupna od Microsoft Support. Preporučujemo da svi kupci biste primijenili ovo ažuriranje na njihove proizvodne sisteme.
Microsoft podrška
Ako ova ispravka je dostupna za preuzimanje sa Microsoft Support, postoji odeljak” dostupno je preuzimanje hitne ispravke „na vrhu ovog članka baze znanja. Ako ovaj odeljak nije prikazan, obratite se Microsoft korisničkoj službi i podršci da biste nabavili hitni popravak. Pored toga, možete nabaviti nadopunu iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako dođe do dodatnih problema ili potreban je rešavanje problema, možda da kreirate na poseban zahtev za uslugu. Uobičajeni troškovi podrške važiće za dodatnu podršku pitanja i probleme koji nisu direktno povezani sa ovom određenom hitnom ispravkom. Potpun popis brojeva telefona Microsoft korisničkoj službi i podršci ili da biste kreirali na poseban zahtev za uslugu, pogledajte sledeće Microsoft Web lokacije:
http://support.microsoft.com/contactus/?ws=supportNapomena Obrascu” dostupno je preuzimanje hitne ispravke „prikazani su jezici na kojima je dostupna hitna ispravka. Ako ne vidite svoj jezik, to je zato što hitna ispravka nije dostupna na tom jeziku.
Poznati problemi u ovoj ispravci
Sinhronizacija uslugeNakon instalacije ove nadopune, proširenja pravila i prilagođeni za upravljanje agenti (MAs) koji se zasnivaju na MA mogućnošću proširenja (ECMA1 ili ECMA 2.0) možda neće izvoditi i mogu da proizvedu u izvođenja status „zaustavio proširenje-dll-učitati”. Do ovog problema dolazi kada pokrenete takvih pravila proširenja ili prilagođene MAs nakon promene datoteku za konfiguraciju (.config) za jednu od sledeće procese:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na primer, koju ste uređivali datoteku "MIIServer.exe.config" da promenite podrazumevanu veličinu grupe za obradu stavki za sinhronizaciju na FIM servis mamu. U ovom slučaju, instalator motor sinhronizacije za ovo ažuriranje namerno ne zamjenjuje datoteka za konfiguraciju da izbegnete brisanje prethodne promene. Zato što datoteka za konfiguraciju nije zamenjen, stavke koja su potrebna za ovo ažuriranje neće biti prisutna u datotekama i mašina za sinhronizovanje će učita proširenje bilo pravila DLL datoteke kada motor radi potpunog uvoza ili Delta sinhronizaciju pokrenuli profil. Da biste riješili taj problem, slijedite ove korake:
-
Napravite rezervnu kopiju datoteka MIIServer.exe.config.
-
Otvori MIIServer.exe.config datoteku u uređivaču teksta ili programa Microsoft Visual Studio.
-
Pronašli odeljak < runtime > u MIIServer.exe.config datoteci, a zatim zamenite sadržaja < dependentAssembly > sekcije na sledeći način:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Da sačuvate promene u datoteci.
-
Pronađite datoteku Mmsscrpt.exe.config u istom direktorijumu i Dllhost.exe.config u katalogu roditelj. Ponovite korake od 1 do 4 za ove dve datoteke.
-
Ponovo pokrenite uslugu sinhronizacije Forefront upravljač identiteta (FIMSynchronizationService).
-
Provjerite da oznake tipa datoteke pravila i prilagođeni za upravljanje agenti sada raditi kako je očekivano.
FIM izveštavanjeAko instalirate FIM javlja na novi server koji ima Microsoft sistem centar 2012 servis Manager Service Pack 1 instalirana, slijedite ove korake:
-
Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, kliknite opozovite izbor u polju za potvrdu za izveštavanje .
-
Instalirajte ovaj hitni popravak zbirnih hitnih ispravki za nadogradnju FIM servis za izgradnju 4.1.3646.0.
-
Pokrenite program za instalaciju promena režima za FIM uslugu, a zatim dodajte Reporting.
Ako javlja da je omogućena, a režim menjanja instalacija se pokreće za FIM servisa i Portal, morate ponovo omogućite izveštavanja. Da biste to učinili u Portal za upravljanje FIM identitet, sledite ove korake:
-
U meniju za administraciju , kliknite na Sve resurse.
-
Pod Sve resurse, kliknite na dugme Postavke konfiguracije sistema.
-
Kliknite na dugme Postavke konfiguracije sistema objekta, a zatim otvorite svojstva ovog objekta.
-
Kliknite Proširene atribute, a zatim potvrdite izbor Izveštavanje prijavljivanje je omogućeno .
-
Kliknite na OK, a zatim kliknite na dugme Prosledi da sačuva promenu.
Preduslovi
Da biste primijenili ovo ažuriranje, morate imati R2 2010 Forefront upravljač identiteta (build 4.1.3419.0 ili novijoj probnoj verziji) koji su instalirani.
Zahtev za ponovnim pokretanjem
Morate ponovo pokrenuti računalo nakon primjene programske dodatke i proširenja (Fimaddinsextensions_xnn_kb3054196.msp) paket. Pored toga, ti možda morati ponovo pokrenuti server komponente.
Informacije o zamjeni
Ova ispravka zamenjuje sledeće ispravke:
3048056 Hitni popravak zbirnu vrednost (revizija 4.1.3634.0) je dostupna za upravljač identiteta Forefront 2010 R2 SP13011057 prilagodbeni popravak zbirnu vrednost (revizija 4.1.3613.0) je dostupna za upravljač identiteta Forefront 2010 R2 SP12980295 je prilagodbeni popravak zbirnu vrednost (revizija 4.1.3599.0) za upravljač identiteta Forefront 2010 R22969673 prilagodbeni popravak zbirnu vrednost (revizija 4.1.3559.0) je dostupna za upravljač identiteta Forefront 2010 R22934816 A paket hitnih ispravki (revizija 4.1.3510.0) je dostupna za upravljač identiteta Forefront 2010 R2
Informacije o datoteci
Brojeve verzija prilagodbeni popravak za javnost
Forefront upravljač identiteta |
4.1.3646.0 |
BHOLD |
5.0.3079.0 |
Pristup upravljanju spajanja |
5.0.3079.0 |
Atributi datoteke
Globalne verzija ove nadopune ima atribute datoteke (ili novije atribute datoteke) koji su navedeni u tabeli. Datumi i vremena ovih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledate informacije o datoteci, to je pretvaraju u lokalno vrijeme. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu " Vremenska zona " u stavci " datum i vreme " na kontrolnoj tabli.
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
Platforma |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Više informacija
Pitanja koja su fiksni ili funkcije koje su dodate u ovu ispravku
Ova ispravka rešava sledeće probleme ili dodaje sledeće funkcije koje prethodno nisu bili dokumentovani u Microsoft bazi znanja.
FIM servis
Sporna stavka 1
Kada ažurirate kriterijume grupe ili postavite, dobijate poruku o grešci SQL ako negativne uslove premaši 7 u filteru, kada kliknete na Prikaz članova. Nakon što primijenite ovu nadopunu, dugme za Prikaz članova radi kao što je očekivano.
FIM servis portali, programske dodatke i proširenja
Sporna stavka 1
Kada koristite oznaku tipa FIM akreditiv dobavljača za samouslužno lozinku poništite (SSPR), mogu odgovoriti pomoću dvobajtne znakove kroz na Windows Input Method Editor (IME) u kapiju „Pitanje i odgovor”. Nakon što primijenite ovu nadopunu dvobajtne znakove nije dozvoljeno kada prvi put kreirate odgovore.
Pitanje 2
Na Web lokacijama FIM lozinku registracije i za poništavanje lozinke, automatsko dovršavanje je onemogućena za obrasce za prijavljivanje. Nakon što primijenite ovu nadopunu, automatsko dovršavanje je onemogućen za sve obrasce za prijavljivanje.
Pitanje 3
Nakon što primijenite ovu nadopunu, na kontrolu birača objekta u FIM identiteta za upravljanje Portal daje nevažeći rezultate da postoje specijalne znakove u nisci za pretraživanje. Nakon što primijenite ovu nadopunu, na kontrolu birača objekta raščlanjuje konce HTML ispravno tako da se na kontrolu birača objekta vraća ispravne rezultate.
Upravljanje certifikatima
Sporna stavka 1
Opoziva postavke u profilu predložak može samo da se podesi za sve certifikate zajedno, a ne za svaki od certifikata odvojeno. Nakon što primijenite ovu nadopunu, administrator možete da podesite sledeće postavke od Opoziva postavke stranice za svaki od certifikata u politici:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Srodne promene u API za FIM CMU API za FIM CM su takođe promene u skladu sa ovom promenom.
-
Svojstva Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions koji su promenili ili dodali.
Ovo svojstvo je zastario. Umesto toga koristite svojstvo " PublishBaseCRL " od CertificateTemplateRevocationOptions.
Ovo svojstvo je zastario. Umesto toga koristite svojstvo " PublishDeltaCRL " od CertificateTemplateRevocationOptions.
Ovo svojstvo je zastario. Umesto toga koristite svojstvo " RevokeThisCertificate " od CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Kolekcija sa konfiguracijom za svaki predložak certifikata u profilu predloškuCertificateTemplateRevocationSettings je ReadOnlyCollection od Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions tip:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
-
Novi objekat Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions ima sledeća svojstva.
CertificateTemplateCommonName
Dobiva vrijednost zajedno sa zajedničkim ime trenutni certifikat
RevokeThisCertificate
Pribavlja informacije Bulova vrednost koja označava da li trenutni certifikat koji je povezan sa pametnom karticom ili softver profil koji je operacija tokom operacije revoke takođe će biti opozvan.
PublishBaseCRL
Pribavlja informacije Bulova vrednost koja označava da li je operacija opoziva uzrokuje Osnovna lista opozvanih certifikata (CRL) za objavljivanje.
PublishDeltaCRL
Pribavlja informacije Bulova vrednost koja označava da li je operacija opoziva uzrokuje delta CRL-a da bude objavljena.
FIM sinhronizacija usluge
Sporna stavka 1
Agent za upravljanje za Active Directory prima „Replikacije pristup odbijen” greška prilikom pokretanja uvozu Delta pokrenete profil korak na domene koje sadrže kontrolera domena samo za čitanje (RODC). U dokumentaciji trenutno naznačava da nalog koji se koristi u upravljanju agent za Active Directory treba da replicira direktorijuma promene. Ovo je nedovoljan za domene koje imaju funkciju RODC omogućen. Nalog koji se koristi u upravljanju agent za Active Directory treba da bude gotovo replikacije direktorijuma promene u filter postaviti i dozvolu za pokretanje Delta uvoz u takve domene.
Pitanje 2
Kada je novo pravilo sinhronizacije se kreira i predviđeno je u u metaverse, dolazi do sledećih situacija kad god sinhronizacije pravilo ne projekta zbog greške u sinhronizaciji:
-
Izuzetak sinhronizacije uzrokuje mašina za sinhronizovanje ukloniti nedavno projektovanih metaverse objekat jer je sinhronizacija nije uspela.
-
Mašina za sinhronizovanje ne uklanja pravila toka atribut uvoza koje su dodate u konfiguraciji servera tokom sinhronizacije metaverse objekta.
Efekat
-
Promene u postojeće pravilo za sinhronizaciju koji je propao početne sinhronizacije radi odlučnost problem.
-
Zamena za to pravilo sinhronizacije ne reši problem.
Nakon što primijenite ovu nadopunu, sinhronizacija pravilo fragmenti ne bi ostala u konfiguraciji servera kada na propali projekcija ili sinhronizacija je načinjen.
BHOLD i pristup upravljanju spajanja
Sporna stavka 1
Kada kreirate delta-atest kampanju u BHOLD Analitika, poruka o grešci se prikazuje bez obzira na to da li je kreiran u kampanji. Nakon što primijenite ovu nadopunu, poruka o grešci se prikazuje samo ako je došlo je do greške prilikom kreiranja kampanje.
Pitanje 2
U BHOLD atest, elemenata korisničkog interfejsa možda neće biti dostupni novim verzijama programa Internet Explorer. Nakon primjene ove nadopune, web obrasci rad i prikazuju se kao što se očekivalo.
Reference
Saznajte više o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.