Applies ToForefront Identity Manager 2010 R2 Service Pack 1

Uvod

Jedan paket hitnih ispravki (build 4.1.3646.0) je dostupna za Microsoft Forefront identitet Manager (FIM) 2010 R2 servisni paket 1 (SP1). Broj izdanja za komponente Microsoft BHOLD apartman koji su uključeni u ovom izdanju je 5.0.3079.0. Ovaj paket zbirnih hitnih ispravki rešava probleme i dodaje neke funkcije koje su opisane u odeljku „Više informacija”.

Informacije o nadopuni

Podržani ispravka je dostupna od Microsoft Support. Preporučujemo da svi kupci biste primijenili ovo ažuriranje na njihove proizvodne sisteme.

Microsoft podrška

Ako ova ispravka je dostupna za preuzimanje sa Microsoft Support, postoji odeljak” dostupno je preuzimanje hitne ispravke „na vrhu ovog članka baze znanja. Ako ovaj odeljak nije prikazan, obratite se Microsoft korisničkoj službi i podršci da biste nabavili hitni popravak. Pored toga, možete nabaviti nadopunu iz Microsoft Update ili Microsoft Update Catalog.Napomena Ako dođe do dodatnih problema ili potreban je rešavanje problema, možda da kreirate na poseban zahtev za uslugu. Uobičajeni troškovi podrške važiće za dodatnu podršku pitanja i probleme koji nisu direktno povezani sa ovom određenom hitnom ispravkom. Potpun popis brojeva telefona Microsoft korisničkoj službi i podršci ili da biste kreirali na poseban zahtev za uslugu, pogledajte sledeće Microsoft Web lokacije:

http://support.microsoft.com/contactus/?ws=supportNapomena Obrascu” dostupno je preuzimanje hitne ispravke „prikazani su jezici na kojima je dostupna hitna ispravka. Ako ne vidite svoj jezik, to je zato što hitna ispravka nije dostupna na tom jeziku.

Poznati problemi u ovoj ispravci

Sinhronizacija uslugeNakon instalacije ove nadopune, proširenja pravila i prilagođeni za upravljanje agenti (MAs) koji se zasnivaju na MA mogućnošću proširenja (ECMA1 ili ECMA 2.0) možda neće izvoditi i mogu da proizvedu u izvođenja status „zaustavio proširenje-dll-učitati”. Do ovog problema dolazi kada pokrenete takvih pravila proširenja ili prilagođene MAs nakon promene datoteku za konfiguraciju (.config) za jednu od sledeće procese:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Na primer, koju ste uređivali datoteku "MIIServer.exe.config" da promenite podrazumevanu veličinu grupe za obradu stavki za sinhronizaciju na FIM servis mamu. U ovom slučaju, instalator motor sinhronizacije za ovo ažuriranje namerno ne zamjenjuje datoteka za konfiguraciju da izbegnete brisanje prethodne promene. Zato što datoteka za konfiguraciju nije zamenjen, stavke koja su potrebna za ovo ažuriranje neće biti prisutna u datotekama i mašina za sinhronizovanje će učita proširenje bilo pravila DLL datoteke kada motor radi potpunog uvoza ili Delta sinhronizaciju pokrenuli profil. Da biste riješili taj problem, slijedite ove korake:

  1. Napravite rezervnu kopiju datoteka MIIServer.exe.config.

  2. Otvori MIIServer.exe.config datoteku u uređivaču teksta ili programa Microsoft Visual Studio.

  3. Pronašli odeljak < runtime > u MIIServer.exe.config datoteci, a zatim zamenite sadržaja < dependentAssembly > sekcije na sledeći način:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Da sačuvate promene u datoteci.

  5. Pronađite datoteku Mmsscrpt.exe.config u istom direktorijumu i Dllhost.exe.config u katalogu roditelj. Ponovite korake od 1 do 4 za ove dve datoteke.

  6. Ponovo pokrenite uslugu sinhronizacije Forefront upravljač identiteta (FIMSynchronizationService).

  7. Provjerite da oznake tipa datoteke pravila i prilagođeni za upravljanje agenti sada raditi kako je očekivano.

FIM izveštavanjeAko instalirate FIM javlja na novi server koji ima Microsoft sistem centar 2012 servis Manager Service Pack 1 instalirana, slijedite ove korake:

  1. Instalirajte komponentu FIM 2010 R2 SP1 FIMService. Da biste to učinili, kliknite opozovite izbor u polju za potvrdu za izveštavanje .

  2. Instalirajte ovaj hitni popravak zbirnih hitnih ispravki za nadogradnju FIM servis za izgradnju 4.1.3646.0.

  3. Pokrenite program za instalaciju promena režima za FIM uslugu, a zatim dodajte Reporting.

Ako javlja da je omogućena, a režim menjanja instalacija se pokreće za FIM servisa i Portal, morate ponovo omogućite izveštavanja. Da biste to učinili u Portal za upravljanje FIM identitet, sledite ove korake:

  1. U meniju za administraciju , kliknite na Sve resurse.

  2. Pod Sve resurse, kliknite na dugme Postavke konfiguracije sistema.

  3. Kliknite na dugme Postavke konfiguracije sistema objekta, a zatim otvorite svojstva ovog objekta.

  4. Kliknite Proširene atribute, a zatim potvrdite izbor Izveštavanje prijavljivanje je omogućeno .

  5. Kliknite na OK, a zatim kliknite na dugme Prosledi da sačuva promenu.

Preduslovi

Da biste primijenili ovo ažuriranje, morate imati R2 2010 Forefront upravljač identiteta (build 4.1.3419.0 ili novijoj probnoj verziji) koji su instalirani.

Zahtev za ponovnim pokretanjem

Morate ponovo pokrenuti računalo nakon primjene programske dodatke i proširenja (Fimaddinsextensions_xnn_kb3054196.msp) paket. Pored toga, ti možda morati ponovo pokrenuti server komponente.

Informacije o zamjeni

Ova ispravka zamenjuje sledeće ispravke:

3048056 Hitni popravak zbirnu vrednost (revizija 4.1.3634.0) je dostupna za upravljač identiteta Forefront 2010 R2 SP13011057 prilagodbeni popravak zbirnu vrednost (revizija 4.1.3613.0) je dostupna za upravljač identiteta Forefront 2010 R2 SP12980295 je prilagodbeni popravak zbirnu vrednost (revizija 4.1.3599.0) za upravljač identiteta Forefront 2010 R22969673 prilagodbeni popravak zbirnu vrednost (revizija 4.1.3559.0) je dostupna za upravljač identiteta Forefront 2010 R22934816 A paket hitnih ispravki (revizija 4.1.3510.0) je dostupna za upravljač identiteta Forefront 2010 R2

Informacije o datoteci

Brojeve verzija prilagodbeni popravak za javnost

Forefront upravljač identiteta

4.1.3646.0

BHOLD

5.0.3079.0

Pristup upravljanju spajanja

5.0.3079.0

Atributi datoteke

Globalne verzija ove nadopune ima atribute datoteke (ili novije atribute datoteke) koji su navedeni u tabeli. Datumi i vremena ovih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledate informacije o datoteci, to je pretvaraju u lokalno vrijeme. Da biste saznali razliku između UTC i lokalnog vremena, koristite karticu " Vremenska zona " u stavci " datum i vreme " na kontrolnoj tabli.

Ime datoteke

Verzija datoteke

Veličina datoteke

Datum

Vreme

Platforma

Accessmanagementconnector.msi

Not applicable

671,744

13-Jun-2015

06:44

Not applicable

Bholdanalytics 5.0.3079.0_release.msi

Not applicable

2,699,264

13-Jun-2015

06:32

Not applicable

Bholdattestation 5.0.3079.0_release.msi

Not applicable

3,280,896

13-Jun-2015

07:20

Not applicable

Bholdcore 5.0.3079.0_release.msi

Not applicable

5,017,600

13-Jun-2015

06:21

Not applicable

Bholdfimintegration 5.0.3079.0_release.msi

Not applicable

3,526,656

13-Jun-2015

06:56

Not applicable

Bholdmodelgenerator 5.0.3079.0_release.msi

Not applicable

3,252,224

13-Jun-2015

07:32

Not applicable

Bholdreporting 5.0.3079.0_release.msi

Not applicable

1,994,752

13-Jun-2015

07:08

Not applicable

Fimaddinsextensionslp_x64_kb3054196.msp

Not applicable

3,917,312

09-Jun-2015

21:12

Not applicable

Fimaddinsextensionslp_x86_kb3054196.msp

Not applicable

1,592,320

09-Jun-2015

21:01

Not applicable

Fimaddinsextensions_x64_kb3054196.msp

Not applicable

5,208,064

09-Jun-2015

21:12

Not applicable

Fimaddinsextensions_x86_kb3054196.msp

Not applicable

4,661,248

09-Jun-2015

21:01

Not applicable

Fimcmbulkclient_x86_kb3054196.msp

Not applicable

9,105,408

09-Jun-2015

21:01

Not applicable

Fimcmclient_x64_kb3054196.msp

Not applicable

5,568,512

09-Jun-2015

21:12

Not applicable

Fimcmclient_x86_kb3054196.msp

Not applicable

5,192,704

09-Jun-2015

21:01

Not applicable

Fimcm_x64_kb3054196.msp

Not applicable

33,543,680

09-Jun-2015

21:12

Not applicable

Fimcm_x86_kb3054196.msp

Not applicable

33,172,480

09-Jun-2015

21:01

Not applicable

Fimservicelp_x64_kb3054196.msp

Not applicable

12,203,008

09-Jun-2015

21:12

Not applicable

Fimservice_x64_kb3054196.msp

Not applicable

31,237,120

09-Jun-2015

21:12

Not applicable

Fimsyncservice_x64_kb3054196.msp

Not applicable

36,241,408

09-Jun-2015

21:12

Not applicable

Više informacija

Pitanja koja su fiksni ili funkcije koje su dodate u ovu ispravku

Ova ispravka rešava sledeće probleme ili dodaje sledeće funkcije koje prethodno nisu bili dokumentovani u Microsoft bazi znanja.

FIM servis

Sporna stavka 1

Kada ažurirate kriterijume grupe ili postavite, dobijate poruku o grešci SQL ako negativne uslove premaši 7 u filteru, kada kliknete na Prikaz članova. Nakon što primijenite ovu nadopunu, dugme za Prikaz članova radi kao što je očekivano.

FIM servis portali, programske dodatke i proširenja

Sporna stavka 1

Kada koristite oznaku tipa FIM akreditiv dobavljača za samouslužno lozinku poništite (SSPR), mogu odgovoriti pomoću dvobajtne znakove kroz na Windows Input Method Editor (IME) u kapiju „Pitanje i odgovor”. Nakon što primijenite ovu nadopunu dvobajtne znakove nije dozvoljeno kada prvi put kreirate odgovore.

Pitanje 2

Na Web lokacijama FIM lozinku registracije i za poništavanje lozinke, automatsko dovršavanje je onemogućena za obrasce za prijavljivanje. Nakon što primijenite ovu nadopunu, automatsko dovršavanje je onemogućen za sve obrasce za prijavljivanje.

Pitanje 3

Nakon što primijenite ovu nadopunu, na kontrolu birača objekta u FIM identiteta za upravljanje Portal daje nevažeći rezultate da postoje specijalne znakove u nisci za pretraživanje. Nakon što primijenite ovu nadopunu, na kontrolu birača objekta raščlanjuje konce HTML ispravno tako da se na kontrolu birača objekta vraća ispravne rezultate.

Upravljanje certifikatima

Sporna stavka 1

Opoziva postavke u profilu predložak može samo da se podesi za sve certifikate zajedno, a ne za svaki od certifikata odvojeno. Nakon što primijenite ovu nadopunu, administrator možete da podesite sledeće postavke od Opoziva postavke stranice za svaki od certifikata u politici:

  • RevokeThisCertificate

  • PublishBaseCRL

  • PublishDeltaCRL

Srodne promene u API za FIM CMU API za FIM CM su takođe promene u skladu sa ovom promenom.

  • Svojstva Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions koji su promenili ili dodali.

    PublishBaseCrl

    Ovo svojstvo je zastario. Umesto toga koristite svojstvo " PublishBaseCRL " od CertificateTemplateRevocationOptions.

    PublishDeltaCrl

    Ovo svojstvo je zastario. Umesto toga koristite svojstvo " PublishDeltaCRL " od CertificateTemplateRevocationOptions.

    RevokeOldCertificates

    Ovo svojstvo je zastario. Umesto toga koristite svojstvo " RevokeThisCertificate " od CertificateTemplateRevocationOptions.

    CertificateTemplateRevocationSettings

    Kolekcija sa konfiguracijom za svaki predložak certifikata u profilu predloškuCertificateTemplateRevocationSettings je ReadOnlyCollection od Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions tip:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
  • Novi objekat Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions ima sledeća svojstva.

    CertificateTemplateCommonName

    Dobiva vrijednost zajedno sa zajedničkim ime trenutni certifikat

    RevokeThisCertificate

    Pribavlja informacije Bulova vrednost koja označava da li trenutni certifikat koji je povezan sa pametnom karticom ili softver profil koji je operacija tokom operacije revoke takođe će biti opozvan.

    PublishBaseCRL

    Pribavlja informacije Bulova vrednost koja označava da li je operacija opoziva uzrokuje Osnovna lista opozvanih certifikata (CRL) za objavljivanje.

    PublishDeltaCRL

    Pribavlja informacije Bulova vrednost koja označava da li je operacija opoziva uzrokuje delta CRL-a da bude objavljena.

FIM sinhronizacija usluge

Sporna stavka 1

Agent za upravljanje za Active Directory prima „Replikacije pristup odbijen” greška prilikom pokretanja uvozu Delta pokrenete profil korak na domene koje sadrže kontrolera domena samo za čitanje (RODC). U dokumentaciji trenutno naznačava da nalog koji se koristi u upravljanju agent za Active Directory treba da replicira direktorijuma promene. Ovo je nedovoljan za domene koje imaju funkciju RODC omogućen. Nalog koji se koristi u upravljanju agent za Active Directory treba da bude gotovo replikacije direktorijuma promene u filter postaviti i dozvolu za pokretanje Delta uvoz u takve domene.

Pitanje 2

Kada je novo pravilo sinhronizacije se kreira i predviđeno je u u metaverse, dolazi do sledećih situacija kad god sinhronizacije pravilo ne projekta zbog greške u sinhronizaciji:

  • Izuzetak sinhronizacije uzrokuje mašina za sinhronizovanje ukloniti nedavno projektovanih metaverse objekat jer je sinhronizacija nije uspela.

  • Mašina za sinhronizovanje ne uklanja pravila toka atribut uvoza koje su dodate u konfiguraciji servera tokom sinhronizacije metaverse objekta.

Efekat

  • Promene u postojeće pravilo za sinhronizaciju koji je propao početne sinhronizacije radi odlučnost problem.

  • Zamena za to pravilo sinhronizacije ne reši problem.

Nakon što primijenite ovu nadopunu, sinhronizacija pravilo fragmenti ne bi ostala u konfiguraciji servera kada na propali projekcija ili sinhronizacija je načinjen.

BHOLD i pristup upravljanju spajanja

Sporna stavka 1

Kada kreirate delta-atest kampanju u BHOLD Analitika, poruka o grešci se prikazuje bez obzira na to da li je kreiran u kampanji. Nakon što primijenite ovu nadopunu, poruka o grešci se prikazuje samo ako je došlo je do greške prilikom kreiranja kampanje.

Pitanje 2

U BHOLD atest, elemenata korisničkog interfejsa možda neće biti dostupni novim verzijama programa Internet Explorer. Nakon primjene ove nadopune, web obrasci rad i prikazuju se kao što se očekivalo.

Reference

Saznajte više o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.