Giriş
Microsoft Forefront kimlik yöneticisi (FIM) 2010 R2 Service Pack 1 (SP1) (Yapı 4.1.3646.0) bir düzeltme toplaması paketi kullanılabilir. 5.0.3079.0bu sürümün içerdiği Microsoft BHOLD Suite bileşenleri için derleme numarasıdır. Bu düzeltme toplaması paketi "Ek bilgi" bölümünde açıklanan bazı özellikler ekler ve bazı sorunları giderir.
Güncelleştirme bilgileri
Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.
Microsoft Destek
Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Bu güncelleştirmedeki bilinen sorunlar
Eşitleme hizmetiBu güncelleştirme yüklendikten sonra kurallar uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Örneğin, FIM servis MA için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenlenebilir. Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici önceki değişikliklerinizi silmeyi önlemek için yapılandırma dosyası bilerek yerini almaz. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalar bulunmayacak ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, tüm kuralları uzantı DLL'leri yüklenmez. Bu sorunu gidermek için şu adımları izleyin:
-
MIIServer.exe.config dosyasının yedek bir kopyasını yapın.
-
MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.
-
MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölüm içeriğini aşağıdakiyle değiştir:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Dosyasındaki değişiklikleri kaydedin.
-
Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.
-
(FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.
-
Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.
FIM raporlamaFIM raporlama, Microsoft Sistem Merkezi 2012 Service Manager Service Pack 1 yüklü olan yeni bir sunucuya yüklerseniz, aşağıdaki adımları izleyin:
-
FIM 2010 R2 SP1 FIMService bileşenini yükleyin. Bunu yapmak için Raporlama onay kutusunu temizlemek için tıklatın.
-
FIM 4.1.3646.0oluşturmak için hizmet yükseltmek için bu düzeltme toplaması'nı yükleyin.
-
FIM hizmeti modunu değiştir yüklemeyi çalıştırmak ve Raporlamaekleyin.
Raporlama etkinleştirildiğinde ve FIM hizmet ve Portal için modunu değiştir yüklemeyi çalıştırmak, raporlama yeniden etkinleştirmeniz gerekir. FIM Kimlik Yönetimi Portal içinde Bunu yapmak için şu adımları izleyin:
-
Yönetim menüsünde Tüm kaynaklar' ı tıklatın.
-
Tüm kaynaklaraltında Sistem yapılandırma ayarları' nı tıklatın.
-
Sistem yapılandırma ayarları nesnesini tıklatın ve sonra bu nesnenin özelliklerini açın.
-
Genişletilmiş öznitelikler' i tıklatın ve ardından Günlük raporlama etkin onay kutusunu seçin.
-
Tamam' ı tıklatın ve değişikliği kaydetmek için Gönder ' i tıklatın.
Ön koşullar
Bu güncelleştirmeyi uygulamak için Forefront Kimlik Yöneticisi 2010 yüklü R2 (Yapı 4.1.3419.0 veya daha sonraki bir yapıyı) olması gerekir.
Yeniden başlatma gereksinimi
Eklentileri ve uzantıları (nn_kb3054196.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.
Değiştirme bilgileri
Bu güncelleştirme aşağıdaki güncelleştirmelerin yerini alır:
3048056 Forefront Kimlik Yöneticisi 2010 R2 SP13011057 düzeltme paketi (yapı 4.1.3599.0) Forefront Kimlik Yöneticisi 2010 R2 SP12980295 için kullanılabilir bir düzeltme toplaması (yapı 4.1.3613.0) (yapı 4.1.3634.0) bir düzeltme toplaması kullanılabilir Forefront kimlik yöneticisi için Forefront Kimlik Yöneticisi 2010 R22934816 bir düzeltme toplaması paketi (yapı 4.1.3510.0) için Forefront Kimlik Yöneticisi 2010 R2 için kullanılabilir2969673 (yapı 4.1.3559.0) bir düzeltme toplaması kullanılabilir 2010 R2
Dosya bilgileri
Düzeltme sürüm yapı numaraları
|
Forefront kimlik yöneticisi |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Erişim Yönetimi bağlayıcı |
5.0.3079.0 |
Dosya öznitelikleri
Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Geçerli değil |
671,744 |
13-Jun-2015 |
06:44 |
Geçerli değil |
|
Bholdanalytics 5.0.3079.0_release.msi |
Geçerli değil |
2,699,264 |
13-Jun-2015 |
06:32 |
Geçerli değil |
|
Bholdattestation 5.0.3079.0_release.msi |
Geçerli değil |
3,280,896 |
13-Jun-2015 |
07:20 |
Geçerli değil |
|
Bholdcore 5.0.3079.0_release.msi |
Geçerli değil |
5,017,600 |
13-Jun-2015 |
06:21 |
Geçerli değil |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Geçerli değil |
3,526,656 |
13-Jun-2015 |
06:56 |
Geçerli değil |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Geçerli değil |
3,252,224 |
13-Jun-2015 |
07:32 |
Geçerli değil |
|
Bholdreporting 5.0.3079.0_release.msi |
Geçerli değil |
1,994,752 |
13-Jun-2015 |
07:08 |
Geçerli değil |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Geçerli değil |
3,917,312 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Geçerli değil |
1,592,320 |
09-Jun-2015 |
21:01 |
Geçerli değil |
|
Fimaddinsextensions_x64_kb3054196.msp |
Geçerli değil |
5,208,064 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimaddinsextensions_x86_kb3054196.msp |
Geçerli değil |
4,661,248 |
09-Jun-2015 |
21:01 |
Geçerli değil |
|
Fimcmbulkclient_x86_kb3054196.msp |
Geçerli değil |
9,105,408 |
09-Jun-2015 |
21:01 |
Geçerli değil |
|
Fimcmclient_x64_kb3054196.msp |
Geçerli değil |
5,568,512 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimcmclient_x86_kb3054196.msp |
Geçerli değil |
5,192,704 |
09-Jun-2015 |
21:01 |
Geçerli değil |
|
Fimcm_x64_kb3054196.msp |
Geçerli değil |
33,543,680 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimcm_x86_kb3054196.msp |
Geçerli değil |
33,172,480 |
09-Jun-2015 |
21:01 |
Geçerli değil |
|
Fimservicelp_x64_kb3054196.msp |
Geçerli değil |
12,203,008 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimservice_x64_kb3054196.msp |
Geçerli değil |
31,237,120 |
09-Jun-2015 |
21:12 |
Geçerli değil |
|
Fimsyncservice_x64_kb3054196.msp |
Geçerli değil |
36,241,408 |
09-Jun-2015 |
21:12 |
Geçerli değil |
Ek Bilgi
Bu güncelleştirmeye eklenen özellikleri veya giderilen sorunlar
Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.
FIM hizmeti
Sorun 1
Ne zaman bir grubun ölçütünü Güncelleştir veya olumsuz koşullar Görünüm üyeler' i tıklatın, filtre 7 aşarsa ayarlamak, bir SQL hatası alırsınız. Bu güncelleştirmeyi uyguladıktan sonra Görünüm üyeler düğmesini beklendiği gibi çalışır.
FIM hizmet portalları, eklentiler ve uzantılar
Sorun 1
Kendi kendine parola sıfırlama (SSPR için) FIM kimlik bilgisi sağlayıcısı uzantısı kullandığınızda, çift baytlı karakterler Windows Giriş Yöntemi Düzenleyicisi (IME) aracılığıyla "Soru ve yanıt" geçidi kullanarak yanıt veremiyor. Uyguladıktan sonra ilk yanıtlar oluştururken bu güncelleştirmeyi çift baytlı karakterler izin verilmez.
Sorun 2
FIM parola kayıt ve parola sıfırlama sitelerinde otomatik tamamlama formlarını oturum açma devre dışı bırakılmadı. Bu güncelleştirmeyi yükledikten sonra tüm oturum açma formlar için Otomatik Tamamla'yı devre dışı bırakılır.
Sorun 3
Bu güncelleştirmeyi uyguladıktan sonra arama dizesine özel karakterler varsa FIM Kimlik Yönetimi Portal nesne seçici denetiminde geçersiz sonuçlar verir. Bu güncelleştirmeyi uyguladıktan sonra nesne seçici denetimi nesne seçici denetimi doğru sonuçlar verir böylece HTML dizelerini doğru ayrıştırır.
Sertifika yönetimi
Sorun 1
İptal ayarlarını bir profil şablonunda yalnızca birlikte tüm sertifikaların ve her sertifika için ayrı ayrı yapılandırılabilir. Bu güncelleştirmeyi uyguladıktan sonra Yönetici İlkesi'nde her sertifika için İptal ayarları sayfasından aşağıdaki ayarları yapılandırabilirsiniz:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
FIM CM API ilgili değişikliklerFIM CM API değişiklikler de bu değişikliğe uygun yapıldı.
-
Eklenen veya değiştirilen Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions özellikleri.
Bu özelliği artık kullanılmıyor. CertificateTemplateRevocationOptions PublishBaseCRL özelliğini kullanın.
Bu özelliği artık kullanılmıyor. CertificateTemplateRevocationOptions PublishDeltaCRL özelliğini kullanın.
Bu özelliği artık kullanılmıyor. CertificateTemplateRevocationOptions RevokeThisCertificate özelliğini kullanın.
CertificateTemplateRevocationSettings
Her sertifika şablonununCertificateTemplateRevocationSettings profili şablonu yapılandırma koleksiyonuyla, ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions türüdür:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Yeni bir nesne Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions aşağıdaki özelliklere sahiptir.
CertificateTemplateCommonName
Geçerli sertifika'nın ortak adı ile birlikte dize değerini alır.
RevokeThisCertificate
Akıllı kart veya revoke işlemi sırasında işlenemeyen için yazılım profili ile ilişkili geçerli bir sertifikayı da iptal edilmediğini belirten bir Boole değeri alır.
PublishBaseCRL
İptal işlemi temel sertifika iptal listesi (CRL) yayımlanması neden olup olmadığını gösteren bir Boole değeri alır.
PublishDeltaCRL
İptal işlemi delta CRL yayımlanması için neden olup olmadığını gösteren bir Boole değeri alır.
FIM eşitleme hizmeti
Sorun 1
Active Directory Yönetim Aracısı profili adım salt okunur etki alanı denetleyicisi (RODC) içeren etki alanlarında çalıştırma bir Delta alma çalıştırdığınızda bir "Çoğaltma erişim engellendi" hatası alır. Belgeler şu anda yönetim aracının Active Directory için kullanılan hesabın dizin değişikliklerini çoğaltma olması gerektiğini gösterir. Bu, RODC özelliği etkin olan etki alanları için yeterli değil. Yönetim aracının Active Directory için kullanılan hesabı da Delta alma gibi etki alanında çalışmasına izin filtre ayarlama dizin çoğaltma değişiklikleri verilmelidir.
Sorun 2
Yeni eşitleme kuralı oluşturulur ve metaverse öngörülen zaman eşitleme kural bir eşitleme hatası yüzünden proje değil her aşağıdaki durum gerçekleşir:
-
Eşitleme özel durumu eşitleme başarısız oldu çünkü yeni öngörülen metaverse nesnesini kaldırmak eşitleme altyapısı neden olur.
-
Eşitleme altyapısı, sunucu yapılandırması metaverse nesne eşitlenmesi sırasında eklenen öznitelik akışını Kural Al kaldırmaz.
Efekti
-
İlk eşitleme başarısız varolan eşitleme kural değişiklikleri sorun yok Çöz yapın.
-
Bu eşitleme kuralı değiştirme sorunu çözmez.
Başarısız yansıtma veya eşitleme girişimi yapıldığında, bu güncelleştirmeyi uyguladıktan sonra de sunucu yapılandırmasında eşitleme kural parçaları sol değil.
BHOLD ve erişim yönetimi bağlayıcı
Sorun 1
BHOLD analizi delta kanıt kampanyayı oluşturduğunuzda, kampanya oluşturulup oluşturulmadığını bağımsız olarak bir hata iletisi görüntülenir. Bu güncelleştirmeyi uyguladıktan sonra yalnızca hata varsa kampanya oluştururken bir hata iletisi görüntülenir.
Sorun 2
BHOLD kanıt, kullanıcı arabirimi öğeleri, Internet Explorer'ın yeni sürümlerle kullanılabilir olmayabilir. Bu güncelleştirmeyi yükledikten sonra web iş formları ve beklendiği gibi görüntülenir.
Başvurular
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.
