บทนำ
แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3599.0) จะพร้อมใช้งานสำหรับ Microsoft Forefront Identity Manager (FIM) 2010 R2 Service Pack ที่ 1 (SP1) ยกเลิกโปรแกรมแก้ไขด่วนนี้ช่วยแก้ไขปัญหาบางอย่าง และเพิ่มคุณลักษณะบางอย่างที่อธิบายไว้ในส่วน "ข้อมูลเพิ่มเติม"
ข้อมูลการปรับปรุง
การปรับปรุงที่สนับสนุนมีให้จากฝ่ายสนับสนุนของ Microsoft เราขอแนะนำให้ ลูกค้าทั้งหมดให้ใช้โปรแกรมปรับปรุงนี้กับระบบการผลิต
ฝ่ายสนับสนุนของ Microsoft
หากโปรแกรมปรับปรุงนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วนหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ปัญหาที่ทราบในการปรับปรุงนี้
บริการซิงโครไนส์หลังจากที่มีการติดตั้งโปรแกรมปรับปรุงนี้ ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเอง (MAs) ที่ยึดตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทำงาน และอาจสร้างสถานะรัน "หยุดนามสกุล--การโหลด dll" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายของกฎหรือผู้ทำหน้าที่จัดการแบบกำหนดเองดังกล่าวหลังจากที่คุณเปลี่ยนแปลงแฟ้มการตั้งค่าคอนฟิก (.config ของโปรแกรม) สำหรับกระบวนการต่อไปนี้อย่างใดอย่างหนึ่ง:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
ตัวอย่างเช่น สมมติว่า คุณแก้ไขแฟ้ม MIIServer.exe.config เมื่อต้องการเปลี่ยนขนาดของชุดค่าเริ่มต้นสำหรับการประมวลผลรายการข้อมูลให้ตรงกันสำหรับตัวแทนการจัดการบริการ FIM เพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้านี้ของคุณในสถานการณ์นี้ โปรแกรมติดตั้งโปรแกรมการซิงโครไนส์สำหรับโปรแกรมปรับปรุงนี้แทนแฟ้มตั้งค่าคอนฟิก เนื่องจากแฟ้มการกำหนดค่าจะไม่ถูกแทน รายการที่ต้องการ โดยการปรับปรุงนี้จะไม่ปรากฏอยู่ในแฟ้ม และโปรแกรมการซิงโครไนส์โหลดแฟ้ม DLL ของส่วนขยายใด ๆ กฎเมื่อโปรแกรมเรียกใช้การนำเข้าแบบเต็มหรือซิงค์ของเดลต้าเรียกใช้ส่วนกำหนดค่า เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:
-
ทำสำเนาสำรองของแฟ้ม MIIServer.exe.config
-
เปิดแฟ้ม MIIServer.exe.config ในตัวแก้ไขข้อความ หรือ ใน Microsoft Visual Studio
-
การค้นหา <รันไทม์ > ส่วนในแฟ้ม MIIServer.exe.config และจากนั้น แทนเนื้อหาของส่วน < dependentAssembly > ข้อมูลต่อไปนี้:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
บันทึกการเปลี่ยนแปลงไปยังแฟ้ม
-
ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config อยู่ในไดเรกทอรีหลัก ทำซ้ำขั้นตอนที่ 1-4 สำหรับแฟ้มเหล่านี้สองครั้ง
-
เริ่มต้นบริการซิงโครไนส์ตัวจัดการข้อมูลประจำตัวของ Forefront (FIMSynchronizationService)
-
ตรวจสอบว่า ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองขณะนี้ทำงานอย่างที่คาดไว้หรือไม่
รายงาน FIMถ้าคุณติดตั้ง FIM รายงานบนเซิร์ฟเวอร์ใหม่ที่มี Microsoft System Center 2012 บริการตัวจัดการติดตั้ง SP1 ให้ทำตามขั้นตอนเหล่านี้:
-
ติดตั้งคอมโพเนนต์การ FIMService SP1 R2 2010 FIM เมื่อต้องการทำเช่นนี้ ยกเลิกเลือกกล่องกาเครื่องหมายรายงาน
-
ติดตั้งการยกเลิกโปรแกรมแก้ไขด่วนนี้จะอัพเกรดบริการ FIM เพื่อสร้าง4.1.3599.0
-
เรียกใช้การติดตั้งการเปลี่ยนโหมดสำหรับบริการ FIM และเพิ่มรายงาน
ถ้ารายงานถูกเปิดใช้งาน และติดตั้งการเปลี่ยนโหมดการรันสำหรับบริการ FIM และเว็บไซต์ คุณต้องเปิดใช้งานการรายงาน เมื่อต้องการทำเช่นนี้ในพอร์ทัลการจัดการรหัสประจำตัว FIM ให้ทำตามขั้นตอนเหล่านี้:
-
บนเมนูการจัดการคลิกทรัพยากรทั้งหมด
-
ภายใต้ทรัพยากรทั้งหมดคลิกการตั้งค่าคอนฟิกระบบ
-
คลิกที่วัตถุการตั้งค่าคอนฟิกระบบและจากนั้น เปิดคุณสมบัติของวัตถุนี้
-
คลิกแอตทริบิวต์ที่ขยายและจากนั้น เลือกกล่องกาเครื่องหมายรายงานเปิดใช้งานการเข้าสู่ระบบ
-
คลิกตกลงและจากนั้น คลิกส่งเมื่อต้องการบันทึกการเปลี่ยนแปลง
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมีตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 ติดตั้ง SP1 (รุ่น4.1.3419.0หรือรุ่นถัดไป) สำหรับการปรับใช้ BHOLD คุณต้องมีโปรแกรมแก้ไขด่วนค่าสะสมแพคเกจ2934816 (build 4.1.3510.0) ติดตั้งไว้เพื่อใช้การปรับปรุงนี้
ความต้องการในการเริ่มระบบใหม่
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมเพิ่มเติมและแพคเกจส่วนขยาย (Fimaddinsextensions_xnn_kb2980295.msp) คุณอาจต้องเริ่มการทำงานของคอมโพเนนต์ของเซิร์ฟเวอร์
ข้อมูลการแทนที่
โปรแกรมปรับปรุงนี้แทนโปรแกรมปรับปรุงต่อไปนี้:
2969673 โปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3559.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22934816 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3510.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2
ข้อมูลไฟล์
โปรแกรมปรับปรุงนี้รุ่นสากลมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
|
ชื่อไฟล์ |
รุ่นของไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
ข้อมูลเพิ่มเติม
การตัดสินค้าจากคลังที่คงที่หรือคุณลักษณะที่ถูกเพิ่มในการปรับปรุงนี้
โปรแกรมปรับปรุงนี้แก้ไขปัญหาต่อไปนี้ หรือเพิ่มคุณลักษณะต่อไปนี้ที่ยังไม่ได้จัดทำเอกสารในฐานความรู้ของ Microsoft
บริการ FIM และพอร์ทัล
ปัญหาที่ 1
โปรแกรมแก้ไขด่วนนี้ปรับปรุงการตั้งค่ารหัสผ่านใน FIM และลงทะเบียนผ่านเว็บไซต์ ด้วยการเปลี่ยนแปลง UI เพิ่มเติมที่ใช้กับลูกค้าที่มีพอร์ทัลเหล่านี้เป็นไปปฏิบัติของ Act.Symptoms Rehabilitation รัฐบาลกลางของสหรัฐอเมริกาที่กำหนดด้วยตนเอง มีดังนี้:
-
ในการ "รหัสผ่านปัจจุบัน" หน้า รหัสผ่านมีป้ายชื่อกล่องข้อความไม่ถูกต้อง
-
ในหน้า "ลงทะเบียนการตอบของคุณ" ไม่มีกล่องข้อความจะมีป้ายชื่ออย่างถูกต้อง
-
รูปภาพต่อไปนี้ยังไม่มีแท็ก alt:
< img src="images/wait_animationa.gif " / >
-
เมื่อพบข้อผิดพลาดในการตรวจสอบสำหรับเขตข้อมูลฟอร์มในหน้า "รหัสผ่านปัจจุบันของคุณ" และ "ลงทะเบียนของคำตอบ" จะมีข้อความที่จะแสดงแก่ผู้ใช้ อย่างไรก็ตาม มีการบ่งชี้ไม่มีผลิตภัณฑ์เทคโนโลยีเพื่อผู้พิการที่ข้อความนี้ยังปรากฏ ไม่มีกะของโฟกัส และกราฟิกที่บ่งชี้ว่า มีข้อผิดพลาดที่ผู้ใช้มองเห็นไม่สามารถเข้าถึง ดังนั้น จึง ไม่มองว่า นี่คือข้อผิดพลาดเนื่องจากจะถูกแสดงเป็นข้อความธรรมดาเท่านั้น
-
โลโก้แบบกำหนดเองและข้อความในชื่อเรื่องถูกยกเลิกการใช้เทคโนโลยีช่วยเหลือ
การเปลี่ยนแปลงหลังจากที่มีใช้การแก้ไข:
-
เทคโนโลยีที่ช่วยเดี๋ยวนี้ทั้งหมดอ่านเพจทั้งหมดในเว็บไซต์ SSPR และผู้ใช้ไม่ทราบหากมีข้อผิดพลาดเกิดขึ้น
-
โดยทั่วไปแบนเนอร์ในพอร์ทัลการรีเซ็ตรหัสผ่านและการลงทะเบียนตอนนี้มีคำแนะนำเครื่องมือ
ปัญหาที่ 2
เมื่อคุณตั้งค่าคอนฟิกตัวควบคุมUocDropDownListในการกำหนดค่าจอแสดงผลควบคุมทรัพยากรมีค่าสตริงที่ จะไม่มีแสดงรายการของค่าในตัวควบคุมตามลำดับตัวอักษร การแก้ไขนี้เพิ่มคุณสมบัติSortedไปยังตัวควบคุมUocDropDownList เมื่อคุณสมบัติSortedถูกตั้งค่าเป็น True สินค้าจะถูกจัดเรียงตามลำดับตัวอักษร ตัวอย่าง:
< ของฉัน: ตัวควบคุมของฉัน: ชื่อ = "EmployeeType" ของฉัน: TypeName = "UocDropDownList" ของฉัน: คำอธิบาย = " {แหล่งที่มา Binding แบบแผน Path=EmployeeType.DisplayName =} " ของฉัน: คำอธิบาย = " {แหล่งที่มา Binding แบบแผน Path=EmployeeType.Description =} " ของฉัน: RightsLevel = "{ผูก แหล่งที่มา =สิทธิ์ เส้นทาง = EmployeeType } " >< ของฉัน: คุณสมบัติ >< ของฉัน: คุณสมบัติของฉัน: ชื่อ ="Sorted"ของฉัน: ค่า ="True" / >< ของฉัน: คุณสมบัติของฉัน: ชื่อ ="จำเป็น"ของฉัน: ค่า =" {แหล่งการผูก schema, Path=EmployeeType.Required}"/ = >< ของฉัน: คุณสมบัติของฉัน: ชื่อ = "ValuePath" ของฉัน: ค่า = "ค่า" / >< ของฉัน: คุณสมบัติของฉัน: ชื่อ = "CaptionPath" ของฉัน: ค่า = "คำอธิบาย" / >< ของฉัน: คุณสมบัติของฉัน: ชื่อ = "HintPath" ของฉัน: มูลค่า = "คำใบ้" / >< ของฉัน: คุณสมบัติของฉัน: ชื่อ = "ItemSource" ของฉัน: มูลค่า = " {แหล่งที่มา Binding =แบบแผน เส้นทาง = EmployeeType.LocalizedAllowedValues}"/ >< ของฉัน: คุณสมบัติของฉัน: ชื่อ ="SelectedValue"ของฉัน: มูลค่า =" {แหล่งที่มา Binding =วัตถุ เส้นทาง = EmployeeType โหมด = TwoWay } " / >< / ของฉัน: คุณสมบัติ >< / ของฉัน: ควบคุม >
ปัญหาที่ 3
ในพอร์ทัลการจัดการรหัสประจำตัว FIM ที่มีการติดตั้งชุดภาษา ชื่อแสดงของวัตถุการอนุมัติจะไม่สมบูรณ์แปล คุณควรตระหนักว่า สตริงที่แปลสำหรับออบเจ็กต์ที่สร้างขึ้น โดยบริการ FIM ในฐานข้อมูลบริการ FIM สามารถทำงานตามที่ตั้งบัญชีบริการ FIM ที่มีผลบังคับเมื่อวัตถุถูกสร้างขึ้น และจะไม่ถูกกระทบจากตำแหน่งที่ตั้งของเบราว์เซอร์ไคลเอ็นต์ เมื่อต้องการเปลี่ยนภาษาที่ใช้สำหรับการแปลสายอักขระไปเป็นการตั้งค่าอื่นที่ไม่ใช่ภาษาอังกฤษ เข้าสู่ระบบคอมพิวเตอร์แต่ละเครื่องที่ติดตั้งบริการ FIM เป็นบัญชีผู้ใช้บริการ FIM และจากนั้น ตั้งค่าตำแหน่งที่ตั้งสำหรับบัญชีผู้ใช้นี้ผ่านทาง'แผงควบคุม'
BHOLD
ปัญหาที่ 1
ผู้ใช้ที่อยู่ในบทบาทผู้ควบคุมที่สืบทอดมาสำหรับหน่วยปฏิบัติงาน (Ou) อาจไม่มีบทบาทของผู้ดูแลใน ou ที่อยู่ผู้ใต้บังคับบัญชา
ปัญหาที่ 2
นอกจากนี้ยังแสดงบทบาทที่กำหนดให้กับผู้ใช้โดยตรงภายใต้โหนดบทบาทที่สืบทอด
ปัญหาที่ 3
เมื่อใช้แอตทริบิวต์การตรวจสอบ (ABA) หลายกฎที่ระบุไว้ใน BHOLD หลักกำหนดสิทธิ์ให้แก่ผู้ใช้ และเปลี่ยนแอตทริบิวต์ของผู้ใช้และมี synched ในจาก BHOLD FIM การเตรียมใช้งานการเข้าถึงการจัดการตัวเชื่อมต่อ ผู้ใช้อาจไม่ได้รับทั้งหมดของเขา หรือ สิทธิ์ของตนเอง
ปัญหาที่ 4
ในโมดูลการวิเคราะห์ BHOLD ผลกระทบต่อการดำเนินงานไม่พร้อมใช้งานหลังจากชุดกฎที่มีตัวกรองที่ มีชนิดข้อจำกัดถูกตั้งค่า หลังจากที่มีใช้การแก้ไขนี้ กดปุ่มผลกระทบแสดงผลกระทบของกฎ
ปัญหาที่ 5
ข้อความแสดงข้อผิดพลาดต่อไปนี้อาจถูกบันทึกลงในบันทึกของโปรแกรมประยุกต์บนคอมพิวเตอร์ที่ติดตั้ง BHOLD หลัก:
ข้อผิดพลาดเมื่อดำเนินการ \n\n 'EXEC ProcessQueueCommand30RoleBiased' System.Data.OleDb.OleDbException เหตุผล: การตรวจนับธุรกรรมหลังจากดำเนินการบ่งชี้ว่า จำนวนคำสั่งที่เริ่มต้นและการยอมรับไม่ การตรวจนับก่อนหน้า = 0 การตรวจนับปัจจุบัน = 1 ใน System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (ลักษณะการทำงานของ CommandBehavior วิธีการสายอักขระ) ที่ System.Data.OleDb.OleDbCommand.ExecuteNonQuery() ใน BHOLD B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) ใน d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
ปัญหาที่ 6
เมื่อกำลังใช้โมดูลรวม FIM และคุณลักษณะบริการตนเอง BHOLD จะถูกรวมเข้าไปในพอร์ทัล FIM ส่วนหัวของคอลัมน์บางอย่างอาจปรากฏขึ้นจะถูกตัดทอน
ปัญหาที่ 7
ใน BHOLD Attestation ปุ่มแถบเครื่องมือสำหรับการแก้ไขแม่แบบการแจ้งเตือนจะไม่แสดงอย่างถูกต้อง
ปัญหาที่ 8
เมื่อคุณใช้โปรแกรมแก้ไขด่วนนี้ ข้อความอีเมลการแจ้งเตือน BHOLD Attestation ประกอบด้วย URL ที่ต้องคลิน้อยลง โดยผู้ใช้เพื่อนำทางไปยังหน้าการดำเนินการ attestation
ปัญหาที่ 9
โปรแกรมแก้ไขด่วนนี้เพิ่มฟังก์ชันUserUpdateหลัก BHOLD สคริปต์การบริการบนเว็บ
บริการซิงโครไนส์ FIM
ปัญหาที่ 1
เริ่มต้น ด้วยการสร้าง 4.1.3508.0 แฟ้มบันทึกการตรวจสอบในการเรียกใช้ขั้นตอนการกำหนดค่าการส่งออกไม่รวมค่าแอตทริบิวต์การอ้างอิง
การจัดการใบรับรอง
ปัญหาที่ 1
สมมติว่า มีการลงทะเบียนใบรับรอง โดยใช้แม่แบบใบรับรอง CT1 ในแม่แบบของโปรไฟล์ PT1 แล้ว CT1 จะถูกแทนที่ โดยแม่แบบใบรับรองอื่น ถ้า CT1 จะถูกลบออก ใบรับรองถูกเพิกถอน และไม่มีใบรับรองใหม่ถูกสร้างขึ้นจาก PT1 นอกจากนี้ renewals รุ่นที่ใหม่กว่าของใบรับรองล้มเหลว และข้อความข้อผิดพลาดแบบอักษรจะถูกส่งกลับ คุณไม่สามารถหลีกเลี่ยงปัญหานี้ โดยใช้ส่วนกำหนดค่าแม่แบบรุ่น การลบแม่แบบใบรับรองที่ได้กระทำด้วยเหตุผล และระบบไม่สามารถระบุว่า ผู้ใช้สามารถยังคงลงทะเบียนขอใบรับรอง โดยใช้แม่แบบนั้นอย่า ขณะนี้ระบบส่งกลับค่าข้อความเข้าใจง่าย บอกคุณสามารถลงทะเบียนแทนที่จะต่ออายุ การเปลี่ยนแปลงนี้ทำให้แน่ใจว่า มีใช้แม่แบบใบรับรองที่มีอยู่ในแม่แบบของโปรไฟล์ นอกจากนี้ การดำเนินการนี้ถูกบันทึกในแฟ้มบันทึกของตัวจัดการใบรับรอง FIM เซิร์ฟเวอร์ด้วยรายละเอียดที่จำเป็นทั้งหมด
คุณลักษณะที่ 1
ผู้ใช้ที่มีอยู่ในฐานข้อมูลการจัดการใบรับรอง FIM ที่มีการเชื่อมโยงโพรไฟล์และประกาศนียบัตร ไม่สามารถโยกย้ายไปยังผู้ใช้ Active Directory ที่แตกต่างกัน ฟังก์ชันการทำงานใหม่นี้จะถูกเปิดเผยผ่านทางโปรแกรมอรรถประโยชน์การพรอมต์คำสั่ง clmutil.exe CLMUtil จะเป็นอินพุตของผู้ใช้เดิม UUID และ UUID ของผู้ใช้ปัจจุบัน ระเบียนในตารางต่อไปนี้จะถูกอัพเดตเป็น UUID ใหม่: โพรไฟล์ ใบรับรอง และสมาร์ทการ์ด นอกจากนี้ ตาราง UserNameCache ถูกปรับปรุงถ้าจำเป็น แนบชื่อผู้ใช้ไวยากรณ์ UUID.Command ใหม่เป็น:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"คำอธิบาย: ย้ายระเบียนของผู้ใช้ของโพรไฟล์ ใบรับรอง และสมาร์ทการ์ด - จากผู้ใช้ที่มี uuid เก่าไป uuid ใหม่ ตัวอย่าง:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
อ้างอิง
เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์
