Inledning
Ett samlat snabbkorrigeringspaket (build 4.1.3646.0) är tillgänglig för Microsoft Forefront Identity Manager (FIM) 2010 R2 servicepack 1 (SP1). Byggnummer för Microsoft BHOLD Suite-komponenter som ingår i den här versionen är 5.0.3079.0. Detta samlade snabbkorrigeringspaket som löser vissa problem och lägger till vissa funktioner som beskrivs i avsnittet ”Mer Information”.
Information om uppdateringen
En uppdatering är tillgänglig från Microsoft Support. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.
Microsoft Support
Finns ett avsnitt för ”snabbkorrigeringen är tillgänglig” överst i den här Knowledge Base-artikeln om den här uppdateringen är tillgänglig för hämtning från Microsoft Support. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen. Dessutom kan du hämta uppdateringen från Microsoft Update eller Microsoft Update-katalogen.Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! ”Snabbkorrigeringen tillgänglig”-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Kända problem i denna uppdatering
SynkroniseringstjänstNär uppdateringen har installerats, tillägg av regler och anpassad hantering agenter (MAs) som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör sådana regler tillägg eller anpassade MAs när du har ändrat konfigurationsfilen (.config) för en av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Till exempel redigerade du filen MIIServer.exe.config för att ändra standardstorleken för bearbetning av synkronisera poster för FIM Service-MA batch. I det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen avsiktligt inte konfigurationsfil om du vill undvika att ta bort dina ändringar. Eftersom konfigurationsfilen inte ersätts inte poster som krävs av den här uppdateringen finns i filerna och Synkroniseringsmotorn kan inte läsa alla regler dll när motorn körs en fullständig Import eller Delta Sync kör profil. Lös problemet så här:
-
Gör en säkerhetskopia av filen MIIServer.exe.config.
-
Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.
-
Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Spara ändringarna i filen.
-
Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.
-
Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).
-
Kontrollera att tillägg av regler och anpassad hantering agenter nu fungerar som förväntat.
FIM rapporteringOm du installerar FIM rapportering på en ny server med Microsoft System Center 2012 Service Manager Service Pack 1 installerats så här:
-
Installera komponenten FIM 2010 R2 SP1 FIMService. Genom att avmarkera kryssrutan rapportering .
-
Installera denna snabbkorrigering om du vill uppgradera FIM-tjänsten om du vill skapa 4.1.3646.0.
-
Kör installationen ändra läge för FIM-tjänsten och lägga till rapportering.
Om rapportering är aktiverat och ändra läge installationen körs för FIM-tjänsten och Portal måste du åter aktivera rapportering. Så här gör du i FIM Identity Management Portal:
-
Alla resurserpå Administration -menyn.
-
Under Alla resurserklickar du på Systemets konfigurationsinställningar.
-
Klicka på objektet Systemkonfigurationens inställningar och öppna egenskaperna för det här objektet.
-
Klicka på Utökade attributoch sedan markera kryssrutan Rapportera loggning aktiverad .
-
Klicka på OKoch klicka sedan på Skicka för att spara ändringen.
Förutsättningar
Om du vill installera den här uppdateringen måste du ha Forefront Identity Manager 2010 R2 (build 4.1.3419.0 eller en senare version) installerat.
Krav på omstart
Du måste starta om datorn efter installation av tillägg och tillägg (Fimaddinsextensions_xnn_kb3054196.msp)-paketet. Dessutom kan du behöva starta om server-komponenter.
Information om ersättning
Den här uppdateringen ersätter följande uppdateringar:
3048056 En snabbkorrigering (build 4.1.3634.0) är tillgänglig för Forefront Identity Manager 2010 R2 SP13011057 snabbkorrigering (build 4.1.3613.0) är tillgänglig för Forefront Identity Manager 2010 R2 SP12980295 är ett snabbkorrigeringspaket (build 4.1.3599.0) tillgänglig för Forefront Identity Manager 2010 R22969673 snabbkorrigering (build 4.1.3559.0) är tillgänglig för Forefront Identity Manager 2010 R22934816 A snabbkorrigeringspaket (build 4.1.3510.0) är tillgänglig för Forefront Identity Manager 2010 R2
Filinformation
Snabbkorrigering release build-nummer
Forefront Identity Manager |
4.1.3646.0 |
BHOLD |
5.0.3079.0 |
Access Management Connector |
5.0.3079.0 |
Filattribut
Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Ej tillämplig |
671,744 |
13-Jun-2015 |
06:44 |
Ej tillämplig |
Bholdanalytics 5.0.3079.0_release.msi |
Ej tillämplig |
2,699,264 |
13-Jun-2015 |
06:32 |
Ej tillämplig |
Bholdattestation 5.0.3079.0_release.msi |
Ej tillämplig |
3,280,896 |
13-Jun-2015 |
07:20 |
Ej tillämplig |
Bholdcore 5.0.3079.0_release.msi |
Ej tillämplig |
5,017,600 |
13-Jun-2015 |
06:21 |
Ej tillämplig |
Bholdfimintegration 5.0.3079.0_release.msi |
Ej tillämplig |
3,526,656 |
13-Jun-2015 |
06:56 |
Ej tillämplig |
Bholdmodelgenerator 5.0.3079.0_release.msi |
Ej tillämplig |
3,252,224 |
13-Jun-2015 |
07:32 |
Ej tillämplig |
Bholdreporting 5.0.3079.0_release.msi |
Ej tillämplig |
1,994,752 |
13-Jun-2015 |
07:08 |
Ej tillämplig |
Fimaddinsextensionslp_x64_kb3054196.msp |
Ej tillämplig |
3,917,312 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimaddinsextensionslp_x86_kb3054196.msp |
Ej tillämplig |
1,592,320 |
09-Jun-2015 |
21:01 |
Ej tillämplig |
Fimaddinsextensions_x64_kb3054196.msp |
Ej tillämplig |
5,208,064 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimaddinsextensions_x86_kb3054196.msp |
Ej tillämplig |
4,661,248 |
09-Jun-2015 |
21:01 |
Ej tillämplig |
Fimcmbulkclient_x86_kb3054196.msp |
Ej tillämplig |
9,105,408 |
09-Jun-2015 |
21:01 |
Ej tillämplig |
Fimcmclient_x64_kb3054196.msp |
Ej tillämplig |
5,568,512 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimcmclient_x86_kb3054196.msp |
Ej tillämplig |
5,192,704 |
09-Jun-2015 |
21:01 |
Ej tillämplig |
Fimcm_x64_kb3054196.msp |
Ej tillämplig |
33,543,680 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimcm_x86_kb3054196.msp |
Ej tillämplig |
33,172,480 |
09-Jun-2015 |
21:01 |
Ej tillämplig |
Fimservicelp_x64_kb3054196.msp |
Ej tillämplig |
12,203,008 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimservice_x64_kb3054196.msp |
Ej tillämplig |
31,237,120 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Fimsyncservice_x64_kb3054196.msp |
Ej tillämplig |
36,241,408 |
09-Jun-2015 |
21:12 |
Ej tillämplig |
Mer information
Problem som korrigeras eller funktioner som läggs till i uppdateringen
Den här uppdateringen åtgärdas följande problem, eller lägger till följande funktioner som inte tidigare dokumenterats i Microsoft Knowledge Base.
FIM-tjänsten
Problem 1
När du uppdaterar kriterierna för en grupp eller kan du få ett SQL-fel om negativa förhållanden överstiga 7 i filtret när du klickar på Visa medlemmar. När du har installerat den här uppdateringen fungerar knappen Visa medlemmar som förväntat.
FIM service portaler, tillägg och tillägg
Problem 1
När du använder tillägget FIM autentiseringsuppgifter Provider för standardsidan lösenord återställa (SSPR), kan inte du svara med dubbelbyte-tecken via den Windows IME Input Method Editor () i ”frågor och svar”-grind. När du har installerat den här uppdateringen dubbelbyte-tecken är inte tillåtna när du först skapar svar.
Problem 2
På webbplatser FIM lösenord registrering och lösenordsåterställning inaktiverades inte Komplettera automatiskt för formulär för inloggning. När du har installerat den här uppdateringen har Komplettera automatiskt inaktiverats för alla formulär för inloggning.
Problem 3
När du har installerat uppdateringen returnerar objektväljaren kontroll i FIM Identity Management Portal ogiltiga resultat om det fanns särskilda tecken i strängen. När du har installerat den här uppdateringen tolkar objektväljare kontrollen HTML-strängar på rätt sätt så att kontrollen objektväljare returnerar korrekta resultat.
Certifikathantering
Problem 1
Inställningar för återkallelse i profilmallen för en kan bara konfigureras för alla certifikat tillsammans och inte för varje certifikat separat. När du har installerat den här uppdateringen kan administratören konfigurera följande inställningar på sidan Inställningar för återkallelse för varje certifikat i principen:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Relaterade ändringar i API: T för FIM CMÄndringar i API: T för FIM CM gjordes också för att kunna hantera förändringen.
-
Egenskaper för Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions som har ändrats eller lagts till.
Den här egenskapen används inte längre. Använd egenskapen PublishBaseCRL från CertificateTemplateRevocationOptions i stället.
Den här egenskapen används inte längre. Använd egenskapen PublishDeltaCRL från CertificateTemplateRevocationOptions i stället.
Den här egenskapen används inte längre. Använd egenskapen RevokeThisCertificate från CertificateTemplateRevocationOptions i stället.
CertificateTemplateRevocationSettings
Samling med konfigurationen för varje certifikatmall i profilmallenCertificateTemplateRevocationSettings är ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions typ:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
-
Nya Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions-objektet har följande egenskaper.
CertificateTemplateCommonName
Erhåller strängvärdet tillsammans med det egna namnet på det aktuella certifikatet
RevokeThisCertificate
Hämtar ett booleskt värde som anger om det aktuella certifikatet som är associerat med smartkortet eller profilen för program som ska köras på under en återkalla åtgärden också återkallas.
PublishBaseCRL
Hämtar ett booleskt värde som anger om ett återkallande åtgärden medför grundläggande listan certifikat (CRL) ska publiceras.
PublishDeltaCRL
Hämtar ett booleskt värde som anger om ett återkallande åtgärden medför en återkallade certifikat ska publiceras.
FIM-synkroniseringstjänsten
Problem 1
Agenten för Active Directory management får en ”replikering åtkomst nekad” visas när du kör en Delta-Import som kör profil steg på domäner som innehåller en skrivskyddad domänkontrollant (RODC). I dokumentationen innebär för närvarande det att kontot som används för Active Directory management agent bör ha Replikera katalogändringar. Detta är otillräcklig för domäner som har RODC-funktionen aktiverad. Det konto som används för Active Directory management agent bör också beviljas katalogändringar replikering i filtret ange behörighet att köra Deltaimport i dessa domäner.
Problem 2
När en ny regel för synkronisering skapas och projiceras i metaversumsökningen, inträffar när en regel för synkronisering inte skjuta på grund av ett synkroniseringsfel i följande situation:
-
Synkroniseringsundantag gör Synkroniseringsmotorn ta bort nyligen planerade metaversum-objektet eftersom synkroniseringen misslyckades.
-
Synkroniseringsmotorn tar inte bort importera attribut flöde regler som har lagts till i serverkonfigurationen under synkroniseringen av metaversum-objekt.
Effekt
-
Ändringar i den befintliga regeln för synkronisering som misslyckats inledande synkronisering gör inga lösa problemet.
-
Ersättning av synkronisering regeln löser inte problemet.
När du har installerat den här uppdateringen lämnas synkronisering regel fragment inte i serverkonfigurationen när ett försök vid misslyckad projektion eller synkronisering.
BHOLD och Access Management Connector
Problem 1
När du skapar kampanj bestyrkande delta i BHOLD Analytics visas ett felmeddelande oavsett om kampanjen skapades. När du har installerat den här uppdateringen visas felmeddelandet endast om det uppstod fel när kampanjen skapades.
Problem 2
I BHOLD bestyrkande kanske inte element i användargränssnittet i nya versioner av Internet Explorer. När du har installerat den här uppdateringen fungerar web och visas som förväntat.
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.