Inledning
Ett samlat snabbkorrigeringspaket (build 4.1.3766.0) är tillgänglig för Microsoft Forefront Identity Manager (FIM) 2010 R2.
Problem som korrigeras och funktioner som läggs till i uppdateringen
Den här uppdateringen åtgärdas följande problem och lägger till följande funktioner som inte tidigare dokumenterats i Microsoft Knowledge Base.
FIM certifikathantering
-
En smartkort-sökning tar 3,5 minuter på en server som inaktiv. Dessutom avslutas sökningen aldrig om servern betonas.
-
Kopiera inställningar för återkallelse principen ersätts eftersom vissa användare inte kunde ange den.
-
Det finns överflödiga blanksteg i strängen ”sammanfattning” på sidan Begäran har slutförts för vissa språk.
FIM-synkroniseringstjänsten
-
I en metaversumsökningen och när du visar objektet finns ett fält Ändrades senast . Men när du sortera fältet sorteras som en allmän text-fältet i stället för som ett datumfält.
-
Felmeddelanden (till exempel händelse-ID 6313) loggas i händelseloggen. Prestandaräknare är dessutom inte fungerar.
-
Sync-tjänsten kraschar när du kör en fullständig synkronisering som har samma prioritet för attribut som finns i IAF eller CES.
-
När en felaktig sidstorlek (mindre än minst eller mer än maximalt) används för ECMA2 hanteringsagenten kör profil ändras storleksvärdet tyst till minst eller högsta när du klickar på Slutför.
-
Att går inte parsa ett felmeddelande från Management Agent om det innehåller vissa specialtecken. Därför felmeddelandet visas inte i fellistan över som förväntat och icke-informativa felfönstret visas.
-
Felmeddelandet ”referens till Odeklarerad enhet 'qt'” visas när du kör processen historik och tidigare text innehåller ”större än”-tecken (>).
-
Under vissa omständigheter visas inte dialogrutan för val av fil i guiden MA konfiguration.
-
En ”MEMORY_ALLOCATION_FAILURE”-fel uppstår i verktyget prestandaövervakning när prestanda data DLL-filen går inte att öppna processen.
FIM-Portal
-
Flervärdesattribut etiketter visas felaktigt i en enda rad i Användargränssnittet.
FIM-tjänsten
-
Under en exporten mellan synkronisering och FIM-tjänsten misslyckas msidmCompositeType begäran om vissa flervärdesattribut strängvärde för attributet ändras omfattas av Export-session. Det här problemet påverkar prestanda.
-
Om du ändrar ett arbetsflöde eller uppdatera en e-postmall med FIM-Portal i SharePoint Server 2013 och senare versioner uppdateras versionen automatiskt till 4.0.0.0. Detta medför att ett meddelande om systemet under bearbetning.
BHOLD
-
När du lägger till en användare till en organisationsenhet (OU) som har inkompatibla behörigheter i organisationsenheter roll tilldelas alla inkompatibla behörigheter.
-
Vissa problem korrigeras för attribut-baserad auktorisering (ABA) roller som tilldelas en användare när rollerna har inkompatibla behörighet.
-
När du använder Access Management Connector för att etablera nya organisationsenheter med en överordnad Organisationsenhet ärvs alla överordnade Organisationsenheten rollerna men också inaktiveras.
-
Det uppstår ett fel i BHOLD under installationen i Internet Information Services (IIS) 10.
-
Om två eller flera roller som tilldelas en användare som har samma behörigheter som rollerna och rollerna som använder attributet slutdatum , kan du extrahera en behörighet som har det senaste datumet.
-
Ett e-postalias avkortas om den är längre än 30 tecken.
Kända problem
Synkroniseringstjänst
När uppdateringen har installerats, tillägg av regler och anpassad hantering agenter (MAs) som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör sådana regler tillägg eller anpassade MAs när du har ändrat konfigurationsfilen (.config) för en av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Du kan till exempel ändra standardstorleken för bearbetning av synkronisera poster för FIM Service-MA batch i filen MIIServer.exe.config. I det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen avsiktligt inte konfigurationsfil om du vill undvika att ta bort dina ändringar. Eftersom konfigurationsfilen inte ersätts inte poster som krävs av den här uppdateringen finns i filerna och Synkroniseringsmotorn kan inte läsa alla regler dll när motorn körs en fullständig Import eller Delta Sync kör profil. Lös problemet så här:
-
Gör en säkerhetskopia av filen MIIServer.exe.config.
-
Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.
-
Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande:
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>
-
Spara ändringarna i filen.
-
Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.
-
Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).
-
Kontrollera att tillägg av regler och anpassad hantering agenter nu fungerar som förväntat.
FIM rapportering
Om du installerar FIM rapportering på en ny server med Microsoft System Center 2012 Service Manager Service Pack 1 installerats så här:
-
Installera komponenten FIM 2010 R2 SP1 FIMService. Genom att avmarkera rutan rapportering .
-
Installera denna snabbkorrigering om du vill uppgradera FIM-tjänsten om du vill skapa 4.1.3766.0.
-
Kör installationen ändra läge för FIM-tjänsten och lägga till rapportering.
Om rapportering är aktiverat och ändra läge installationen körs för FIM-tjänsten och Portal, skall åter aktivera rapportering. Så här gör du i FIM Identity Management Portal:
-
Klicka på Alla resurseri menyn Administration .
-
Under Alla resurserklickar du på Systemets konfigurationsinställningar.
-
Klicka på objektet Systemkonfigurationens inställningar och öppna dialogrutan Egenskaper för det här objektet.
-
Klicka på Utökade attributoch sedan markera kryssrutan Rapportera loggning aktiverad .
-
Klicka på OKoch klicka sedan på Skicka för att spara ändringen.
Information om uppdateringen
En uppdatering är tillgänglig från Microsoft. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.
Den här uppdateringen kan hämtas från Microsoft Download Center:
Snabbkorrigeringspaket (build 4.1.3766.0) för Forefront Identity Manager 2010 R2
Information om hur du hämtar supportfiler från Microsoft klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
119591Hur du hämtar Microsoft-supportfiler från onlinetjänster
Microsoft har genomsökt denna fil efter virus, med det mest aktuella antivirusprogram som var tillgängligt när filen lades upp. Filen är lagrad på servrar med utökad säkerhet som hjälpa till att förhindra otillåtna ändringar.
Förutsättningar
Om du vill installera den här uppdateringen måste du ha Forefront Identity Manager 2010 R2 (build 4.1.3419.0 eller en senare version) installerat. För BHOLD distribution av BHOLD FIM Integration, Access Management Connector eller rapportering moduler måste du ha snabbkorrigering samlade paketet 2934816 (build 4.3.3510.0) eller en senare version installerad på FIM-servrarna innan du installerat uppdateringen för BHOLD moduler.
Krav på omstart
Du måste starta om datorn när du har installerat paketet tillägg och tillägg (Fimaddinsextensions_xnn_kb3171318.msp). Dessutom kan du behöva starta om server-komponenter.
Information om ersättning
Den här uppdateringen ersätter uppdatering 2934816 (build 4.1.3510.0) för Forefront Identity Manager 2010 R2.
Filinformation
Snabbkorrigering release build-nummer
Forefront Identity Manager |
4.1.3766.0 |
BHOLD |
5.0.3468.0 |
Access Management Connector |
5.0.3468.0 |
Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
---|---|---|---|---|
Accessmanagementconnector.msi |
Ej tillämplig |
598,016 |
03-Jul-2016 |
06:48 |
Bholdanalytics 5.0.3468.0_release.msi |
Ej tillämplig |
2,740,224 |
03-Jul-2016 |
06:38 |
Bholdattestation 5.0.3468.0_release.msi |
Ej tillämplig |
3,317,760 |
03-Jul-2016 |
07:23 |
Bholdcore 5.0.3468.0_release.msi |
Ej tillämplig |
5,058,560 |
03-Jul-2016 |
06:27 |
Bholdfimintegration 5.0.3468.0_release.msi |
Ej tillämplig |
3,571,712 |
03-Jul-2016 |
07:00 |
Bholdmodelgenerator 5.0.3468.0_release.msi |
Ej tillämplig |
3,289,088 |
03-Jul-2016 |
07:35 |
Bholdreporting 5.0.3468.0_release.msi |
Ej tillämplig |
2,031,616 |
03-Jul-2016 |
07:11 |
Fimaddinsextensionslp_x64_kb3171318.msp |
Ej tillämplig |
3,937,280 |
29-Jun-2016 |
15:27 |
Fimaddinsextensionslp_x86_kb3171318.msp |
Ej tillämplig |
1,606,656 |
29-Jun-2016 |
15:16 |
Fimaddinsextensions_x64_kb3171318.msp |
Ej tillämplig |
5,212,672 |
29-Jun-2016 |
15:27 |
Fimaddinsextensions_x86_kb3171318.msp |
Ej tillämplig |
4,661,248 |
29-Jun-2016 |
15:17 |
Fimcmbulkclient_x86_kb3171318.msp |
Ej tillämplig |
9,130,496 |
29-Jun-2016 |
15:17 |
Fimcmclient_x64_kb3171318.msp |
Ej tillämplig |
5,575,168 |
29-Jun-2016 |
15:27 |
Fimcmclient_x86_kb3171318.msp |
Ej tillämplig |
5,201,920 |
29-Jun-2016 |
15:17 |
Fimcm_x64_kb3171318.msp |
Ej tillämplig |
33,662,464 |
29-Jun-2016 |
15:28 |
Fimcm_x86_kb3171318.msp |
Ej tillämplig |
33,250,304 |
29-Jun-2016 |
15:17 |
Fimservicelp_x64_kb3171318.msp |
Ej tillämplig |
12,224,512 |
29-Jun-2016 |
15:27 |
Fimservice_x64_kb3171318.msp |
Ej tillämplig |
31,534,080 |
29-Jun-2016 |
15:28 |
Fimsyncservice_x64_kb3171318.msp |
Ej tillämplig |
36,344,832 |
29-Jun-2016 |
15:28 |
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.