Inledning
Ett samlat snabbkorrigeringspaket (build 4.1.3599.0) är tillgänglig för Microsoft Forefront Identity Manager (FIM) 2010 R2 servicepack 1 (SP1). Den samlade snabbkorrigeringen löser vissa problem och lägger till vissa funktioner som beskrivs i avsnittet ”Mer Information”.
Information om uppdateringen
En uppdatering är tillgänglig från Microsoft Support. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.
Microsoft Support
Finns ett avsnitt för ”snabbkorrigeringen är tillgänglig” överst i den här Knowledge Base-artikeln om den här uppdateringen är tillgänglig för hämtning från Microsoft Support. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! ”Snabbkorrigeringen tillgänglig”-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Kända problem i denna uppdatering
SynkroniseringstjänstNär uppdateringen har installerats, regel tillägg och anpassad hantering agenter (MAs) som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör denna regel tillägg eller anpassad hantering agenter när du har ändrat konfigurationsfilen (.config) för en av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Anta att du har redigerat filen MIIServer.exe.config för att ändra standardstorleken för bearbetning av synkronisera poster för FIM Service management agent batch. För att undvika att ta bort dina ändringar i det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen inte konfigurationsfilen. Eftersom konfigurationsfilen inte ersätts poster som krävs av den här uppdateringen finns inte i filerna och regel tillägg DLL-filer laddas inte i Synkroniseringsmotorn när motorn körs en fullständig Import eller Delta Sync kör profil. Lös problemet så här:
-
Gör en säkerhetskopia av filen MIIServer.exe.config.
-
Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.
-
Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Spara ändringarna i filen.
-
Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 – 4 för dessa två filer.
-
Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).
-
Kontrollera att regeln tillägg och anpassad hantering agenter nu fungerar som förväntat.
FIM rapporteringOm du installerar FIM rapportering på en ny server med Microsoft System Center 2012 Service Manager SP1 gör du följande:
-
Installera komponenten FIM 2010 R2 SP1 FIMService. Genom att avmarkera rutan rapportering .
-
Installera denna snabbkorrigering om du vill uppgradera FIM-tjänsten om du vill skapa 4.1.3599.0.
-
Kör installationen ändra läge för FIM-tjänsten och lägga till rapportering.
Om rapportering är aktiverat och ändra läge installationen körs för FIM-tjänsten och Portal, skall åter aktivera rapportering. Så här gör du i FIM Identity Management Portal:
-
Alla resurserpå Administration -menyn.
-
Under Alla resurserklickar du på Systemets konfigurationsinställningar.
-
Klicka på objektet Systemkonfigurationens inställningar och öppna egenskaperna för det här objektet.
-
Klicka på Utökade attributoch sedan markera kryssrutan Rapportera loggning aktiverad .
-
Klicka på OKoch klicka sedan på Skicka för att spara ändringen.
Förutsättningar
Om du vill installera den här uppdateringen måste du ha Forefront Identity Manager 2010 R2 SP1 (build 4.1.3419.0 eller en senare version) installerat. För BHOLD installationer måste du ha snabbkorrigering samlade paketet 2934816 (build 4.1.3510.0) installerat för att kunna installera den här uppdateringen.
Krav på omstart
Du måste starta om datorn efter installation av tillägg och tillägg (Fimaddinsextensions_xnn_kb2980295.msp)-paketet. Du kan också behöva starta om server-komponenter.
Information om ersättning
Den här uppdateringen ersätter följande uppdateringar:
2969673 Det finns en snabbkorrigering (build 4.1.3559.0) för Forefront Identity Manager 2010 R22934816 A snabbkorrigeringspaket (build 4.1.3510.0) är tillgänglig för Forefront Identity Manager 2010 R2
Filinformation
Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Ej tillämplig |
671,744 |
19-Aug-2014 |
06:59 |
Ej tillämplig |
Bholdanalytics 5.0.2724.0_release.msi |
Ej tillämplig |
2,703,360 |
19-Aug-2014 |
06:46 |
Ej tillämplig |
Bholdattestation 5.0.2724.0_release.msi |
Ej tillämplig |
3,207,168 |
19-Aug-2014 |
07:38 |
Ej tillämplig |
Bholdcore 5.0.2724.0_release.msi |
Ej tillämplig |
5,009,408 |
19-Aug-2014 |
06:34 |
Ej tillämplig |
Bholdfimintegration 5.0.2724.0_release.msi |
Ej tillämplig |
3,534,848 |
19-Aug-2014 |
07:12 |
Ej tillämplig |
Bholdmodelgenerator 5.0.2724.0_release.msi |
Ej tillämplig |
3,252,224 |
19-Aug-2014 |
07:51 |
Ej tillämplig |
Bholdreporting 5.0.2724.0_release.msi |
Ej tillämplig |
1,990,656 |
19-Aug-2014 |
07:25 |
Ej tillämplig |
Fimaddinsextensionslp_x64_kb2980295.msp |
Ej tillämplig |
3,921,920 |
27-Aug-2014 |
00:14 |
Ej tillämplig |
Fimaddinsextensionslp_x86_kb2980295.msp |
Ej tillämplig |
1,595,904 |
27-Aug-2014 |
00:07 |
Ej tillämplig |
Fimaddinsextensions_x64_kb2980295.msp |
Ej tillämplig |
5,208,064 |
27-Aug-2014 |
00:14 |
Ej tillämplig |
Fimaddinsextensions_x86_kb2980295.msp |
Ej tillämplig |
4,662,784 |
27-Aug-2014 |
00:07 |
Ej tillämplig |
Fimcmbulkclient_x86_kb2980295.msp |
Ej tillämplig |
9,097,728 |
27-Aug-2014 |
00:07 |
Ej tillämplig |
Fimcmclient_x64_kb2980295.msp |
Ej tillämplig |
5,565,440 |
27-Aug-2014 |
00:14 |
Ej tillämplig |
Fimcmclient_x86_kb2980295.msp |
Ej tillämplig |
5,198,848 |
27-Aug-2014 |
00:07 |
Ej tillämplig |
Fimcm_x64_kb2980295.msp |
Ej tillämplig |
33,480,704 |
27-Aug-2014 |
00:15 |
Ej tillämplig |
Fimcm_x86_kb2980295.msp |
Ej tillämplig |
33,094,656 |
27-Aug-2014 |
00:07 |
Ej tillämplig |
Fimservicelp_x64_kb2980295.msp |
Ej tillämplig |
12,237,824 |
27-Aug-2014 |
00:14 |
Ej tillämplig |
Fimservice_x64_kb2980295.msp |
Ej tillämplig |
31,314,432 |
27-Aug-2014 |
00:14 |
Ej tillämplig |
Fimsyncservice_x64_kb2980295.msp |
Ej tillämplig |
36,231,680 |
27-Aug-2014 |
00:15 |
Ej tillämplig |
Mer information
Problem som korrigeras eller funktioner som läggs till i uppdateringen
Den här uppdateringen åtgärdas följande problem, eller lägger till följande funktioner som inte tidigare dokumenterats i Microsoft Knowledge Base.
FIM-tjänsten och portaler
Problem 1
Snabbkorrigeringen uppdaterar FIM lösenord återställa och Portal för lösenord med ytterligare ändringar i Användargränssnittet som gäller för kunder som anpassar dessa portaler i enlighet med Section 508 i U.S. Federal Rehabilitation Act.Symptoms är följande:
-
På den sidan ”ditt nuvarande lösenord”, heter textrutan felaktigt lösenord.
-
På sidan ”registrera ditt svar” är inget av fälten korrekt märkt.
-
Följande bild har ingen alt-tagg:
< img src="images/wait_animationa.gif” / >
-
När ett verifieringsfel uppstod för formulärfält på sidorna ”ditt nuvarande lösenord” och ”registrera ditt svar”, får du ett meddelande som visas för användaren. Men det finns inget som tyder på att tekniska hjälpmedel som meddelandet har förekommit, inga SKIFT fokus, och bilden som indikerar ett fel till visuella användare är inte tillgänglig. Därför är det inte uppenbart att detta är ett felmeddelande eftersom det visas som enkel text.
-
Anpassad logotyp och texten i rubriken inte är tillgänglig för hjälpmedlet.
Ändringar efter korrigeringen tillämpas:
-
Assistenten teknik nu läser fullständigt alla sidor i portalen SSPR och användaren informeras om ett fel uppstår.
-
Banderoller i portaler för återställning av lösenord och registrering har nu en knappbeskrivning.
Problem 2
När du konfigurerar en UocDropDownList -kontroll i en kontroll visas resurskonfiguration strängvärden listan med värden i kontrollen inte visas i alfabetisk ordning. Den här korrigeringsfilen lägger till egenskapen sorteradUocDropDownList kontroll. När sorterad -egenskapen har angetts till True sorteras på objekten i alfabetisk ordning. Exempel:
< min: kontroll mitt: namn = ”EmployeeType” min: TypeName = ”UocDropDownList” min: beskrivning = ”{bindande källa = schema, Path=EmployeeType.DisplayName}” min: beskrivning = ”{bindande källa = schema, Path=EmployeeType.Description}” min: RightsLevel = ”{bindning Källa = rättigheter, sökväg = EmployeeType} ”>< min: Egenskaper >< min: egenskapen min: namn =” sorterad ”min: värde =” True ”/ >< min: egenskapen mitt: namn =” krävs ”min: värde =” {bindande källa = schema, Path=EmployeeType.Required}"/ >< min: egenskapen min: Namn = ”ValuePath” min: värde = ”värde” / >< min: egenskapen min: namn = ”CaptionPath” min: värde = ”Titel” / >< min: egenskapen min: namn = ”HintPath” min: värde = ”tips” / >< min: egenskapen mitt: namn = ”ItemSource” min: värde = ”{bindande källa = schema, sökväg = EmployeeType.LocalizedAllowedValues}"/ >< min: egenskapen mitt: namn =” SelectedValue ”min: värde =” {bindande källa = objekt sökväg = EmployeeType läge = TwoWay} ”/ >< / min: Egenskaper >< / min: kontroll >
Problem 3
I FIM Identity Management Portal som har installerat språkpaketet, är visningsnamnen för godkännande objekt inte helt översatt. Tänk på att strängen översättning för objekt som skapas av tjänsten FIM i FIM databas utförs baserat på språkinställning för FIM Service-kontot som gällde när objektet skapades och påverkas inte av klientens Webbläsarspråk. Om du vill ändra språket som används för sträng översättning till en annan inställning än engelska, logga in på varje dator där FIM-tjänsten är installerad som FIM-tjänstkontot och sedan ange språket för det här kontot via Kontrollpanelen.
BHOLD
Problem 1
Användare som är ansvarig för ärvda roller för operativa enheter (OU) kanske inte ansvarig roller i underordnade organisationsenheter.
Problem 2
Roller som tilldelas direkt till en användare visas också under noden ärvda roller.
Problem 3
När flera attribut-baserad auktorisering (ABA) regler som anges i BHOLD kärnor tilldela behörigheter till en användare, och användaren ändra attribut och är synkroniserade i från BHOLD FIM etablerar Access Management Connector, kan inte användaren får alla hans eller hennes behörigheter.
Problemet 4
I modulen BHOLD Analytics den påverkan åtgärden är inte tillgänglig när en regeluppsättning som inkluderar ett filter med en begränsad typ har angetts. När den här snabbkorrigeringen visar att trycka på knappen effekter effekten av reglerna.
Problemet 5
Följande felmeddelande loggas i programloggen på en dator där BHOLD kärnor är installerat:
Fel vid körning av 'EXEC ProcessQueueCommand30RoleBiased' \n\n System.Data.OleDb.OleDbException orsak: transaktionsräkning efter EXECUTE anger inte matchar antalet start- och COMMIT-satser. Tidigare antal = 0, aktuellt antal = 1. vid System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior beteende, sträng-metod) vid System.Data.OleDb.OleDbCommand.ExecuteNonQuery() vid BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) i d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
Problemet 6
När modulen FIM Integration används och BHOLD Self service-funktioner ingår i FIM-portal, visas vissa kolumnrubriker avklippt.
Problemet 7
I BHOLD bestyrkande visas meddelande mall editor-knappar inte på rätt sätt.
Problem 8
När du har installerat den här snabbkorrigeringen innehåller en URL som kräver ett färre klick av slutanvändaren för att gå till sidan för att utföra bestyrkande BHOLD bestyrkande e-postmeddelanden.
Problemet 9
Den här snabbkorrigeringen läggs en UserUpdate funktion BHOLD kärntemperatur scripting webbtjänst.
FIM-synkroniseringstjänsten
Problem 1
Från och med build 4.1.3508.0 omfattar granskningsloggfilerna vid Export som kör profil steg inte attributvärden för referens.
Certifikathantering
Problem 1
Anta att ett certifikat är anmäld med certifikatmallen CT1 i Profilmall PT1 och sedan CT1 ersätts av en annan certifikatmall. Certifikatet har återkallats och inget nytt certifikat skapas från PT1 om CT1 tas bort. Dessutom misslyckas senare förnya certifikatet och kryptiska felmeddelande returneras. Du kan inte undvika problemet med modellen för profil-mall. Borttagning av certifikatmallen har utförts av en anledning och systemet godtyckligt avgöra inte om användaren kan fortfarande registrera certifikatet med hjälp av mallen. Systemet returnerar ett användarvänligt meddelande som uppmanar dig att registrera sig i stället för att förnya nu. Den här ändringen säkerställer att de certifikatmallar som finns i profilmallen används. Dessutom loggas åtgärden på servern FIM Certifikathanteraren loggfil med all nödvändig information.
Funktion 1
Befintliga användare i databasen FIM certifikathantering som har ett associerat profiler och certifikat kan inte flyttas till en annan Active Directory-användare. Den här nya funktionen exponeras genom clmutil.exe-kommandoradsverktyget. CLMUtil använder som indata den ursprungliga användaren UUID och den aktuella användaren UUID. Poster i tabellerna nedan är uppdaterade med nya UUID: profiler, certifikat och smartkort. Dessutom uppdateras tabellen UserNameCache om så är nödvändigt, koppla användarnamnet till den nya UUID.Command-syntaxen:
ClmUtil - migrateuser - oldUserId ”oldUserUuid” - newUserId ”newUserUuid”Beskrivning: migrera en användares profil, certifikat och smartkort poster - från en användare som har en gammal uuid till nya uuid. Exempel:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.