Giriş
Microsoft Forefront kimlik yöneticisi (FIM) 2010 R2 Service Pack 1 (SP1) için bir düzeltme toplaması paketi (Yapı 4.1.3599.0) kullanılabilir. Bu düzeltme toplaması "Ek bilgi" bölümünde açıklanan bazı özellikler ekler ve bazı sorunları giderir.
Güncelleştirme bilgileri
Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.
Microsoft Destek
Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Bu güncelleştirmedeki bilinen sorunlar
Eşitleme hizmetiBu güncelleştirme yüklendikten sonra Kuralı uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve çalışma durumu "durdu-uzantısı-dll-load." oluşturabilir Bu sorun, aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle bir kuralı uzantıları veya özel yönetim aracılarını çalıştırmak oluşur:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Örneğin, düzenlediğiniz FIM servis yönetimi aracı için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını varsayalım. Bu durumda önceki değişikliklerinizi silmekten kaçınmak için bu güncelleştirme için eşitleme altyapısı yükleyici yapılandırma dosyasını değiştirmez. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalarında mevcut değildir ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, hiçbir kural Uzantısı DLL dosyaları yüklemez. Bu sorunu gidermek için şu adımları izleyin:
-
MIIServer.exe.config dosyasının yedek bir kopyasını yapın.
-
MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.
-
MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölümün içeriğini aşağıdakiyle değiştir:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Dosyasındaki değişiklikleri kaydedin.
-
Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1-4 arasındaki adımları yineleyin.
-
(FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.
-
Özel Yönetim aracılarını ve kural uzantıları artık beklendiği gibi çalıştığından emin olun.
FIM raporlamaMicrosoft Sistem Merkezi 2012 Service Manager SP1 yeni bir sunucuda Raporlama FIM yüklerseniz, aşağıdaki adımları izleyin:
-
FIM 2010 R2 SP1 FIMService bileşenini yükleyin. Bunu yapmak için Raporlama onay kutusunu temizleyin.
-
FIM 4.1.3599.0oluşturmak için hizmet yükseltmek için bu düzeltme toplaması'nı yükleyin.
-
FIM hizmeti modunu değiştir yüklemeyi çalıştırmak ve Raporlamaekleyin.
FIM hizmet ve Portal için modunu değiştir yüklemeyi çalıştırmak ve raporlama etkinleştirildiğinde, yeniden etkinleştirme bildirimi olmalıdır. FIM Kimlik Yönetimi Portal içinde Bunu yapmak için şu adımları izleyin:
-
Yönetim menüsünde Tüm kaynaklar' ı tıklatın.
-
Tüm kaynaklaraltında Sistem yapılandırma ayarları' nı tıklatın.
-
Sistem yapılandırma ayarları nesnesini tıklatın ve sonra bu nesnenin özelliklerini açın.
-
Genişletilmiş öznitelikler' i tıklatın ve ardından Günlük raporlama etkin onay kutusunu seçin.
-
Tamam' ı tıklatın ve değişikliği kaydetmek için Gönder ' i tıklatın.
Ön koşullar
Bu güncelleştirmeyi uygulamak için Forefront Kimlik Yöneticisi 2010 R2 SP1'in yüklü (Yapı 4.1.3419.0 veya daha sonraki bir yapıyı) olması gerekir. BHOLD dağıtımlar için bu güncelleştirmeyi uygulamak için düzeltme toplaması paketi 2934816 (Yapı 4.1.3510.0) olması gerekir.
Yeniden başlatma gereksinimi
Eklentileri ve uzantıları (nn_kb2980295.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Sunucu bileşenlerini yeniden başlatmanız gerekebilir.
Değiştirme bilgileri
Bu güncelleştirme aşağıdaki güncelleştirmelerin yerini alır:
2969673 Forefront Kimlik Yöneticisi 2010 R22934816 bir düzeltme toplaması paketi (yapı 4.1.3510.0) Forefront Kimlik Yöneticisi 2010 R2 için kullanılabilir bir düzeltme toplaması (yapı 4.1.3559.0) kullanılabilir
Dosya bilgileri
Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
Ek Bilgi
Bu güncelleştirmeye eklenen özellikleri veya giderilen sorunlar
Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.
FIM hizmet ve portalları
Sorun 1
Bu düzeltmeyi FIM parola sıfırlama güncelleştirir ve parola kayıt Portal ABD Federal Rehabilitasyon Act.Symptoms Bölüm 508 uyumlu bu portallar özelleştirme müşteriler için geçerli olan ek UI değişiklikleri ile aşağıdakileri içerir:
-
Üzerinde "Geçerli parola" sayfa, parola metin kutusu hatalı olarak etiketlenir.
-
"Your yanıtları kaydedin" sayfasında, metin kutularından hiçbiri doğru olarak etiketlenir.
-
Aşağıdaki resimde, alt etiketi yok sahiptir:
< img src="images/wait_animationa.gif" / >
-
"Geçerli parolanızı" ve "Your yanıtları kaydedin" sayfalarındaki form alanları için bir doğrulama hatası oluştuğunda, kullanıcıya görüntülenen ileti yok. Ancak, bu ileti görüntülendi, yardımcı teknoloji yok, odak vardiya için bir gösterge yoktur ve görsel kullanıcılara hata gösteren grafik erişilemez. Bu nedenle, yalnızca düz metin olarak görüntülenir, çünkü bu hata iletisi olduğu açık değildir.
-
Özel logo ve başlık metni için yardımcı teknoloji erişilemez.
Düzeltme uygulandıktan sonra değişiklikleri:
-
Yardımcısı teknoloji şimdi tam olarak SSPR portalındaki tüm sayfaları okur ve bir hata oluştuğunda, kullanıcı bilgisi verilir.
-
Parola sıfırlama ve kayıt portalı başlıklarında artık araç ipucu vardır.
Sorun 2
Dize değerleri içeren bir kaynak denetimi Görüntü Birimi Yapılandırması UocDropDownList denetimini yapılandırdığınızda, denetimdeki değerler listesi değil alfabetik sırada görüntülenir. Bu düzeltme, UocDropDownList denetimine Sorted özellik ekler. Sorted özellik True olarak ayarlandığında, öğeleri alfabetik olarak sıralanır. Örnek:
< benim: denetim benim: adı "EmployeeType" = benim: TypeName = "UocDropDownList" benim: Caption = "{bağlanacak kaynak şema, Path=EmployeeType.DisplayName =}" benim: Açıklama = "{bağlanacak kaynak şema, Path=EmployeeType.Description =}" benim: RightsLevel = "{bağlama Kaynak hakları, yol = EmployeeType =} ">< benim: özellikleri >< benim: özelliği benim: adı"Sorted"= benim: değer ="True"/ >< benim: özelliği benim: ad ="Gerekli"benim: değer =" {bağlanacak kaynak şema, Path=EmployeeType.Required}"/ = >< benim: özelliği benim: Adı "ValuePath" = benim: değer = "Değer" / >< benim: özelliği benim: adı = "CaptionPath" benim: değer = "Başlık" / >< benim: özelliği benim: adı = "HintPath" benim: değer "İpucu" = / >< benim: özelliği benim: adı = "ItemSource" benim: değer = "{bağlanacak kaynak şeması, yol = = EmployeeType.LocalizedAllowedValues}"/ >< benim: özellik benim: adı"SelectedValue"= benim: değer =" {bağlanacak kaynak nesnesi, yol = EmployeeType, Mode = = TwoWay} "/ >< / benim: özellikleri >< / benim: denetim >
Sorun 3
FIM Kimlik Yönetimi dil paketi yüklü olan portalında onayı nesnelerin görüntü adlarını tamamen çevrilmez. FIM hizmeti veritabanında FIM hizmeti tarafından oluşturulan nesnelerin dize çevirisi etkin nesnenin oluşturulduğu ve yerel istemci tarayıcı ayarlarından etkilenmez edildi FIM hizmet hesabı yerel göre gerçekleştirilir unutmayın. İngilizce dışında bir ayar için dize çeviri için kullanılan dili değiştirmek için FIM hizmet hesabı olarak FIM hizmetinin yüklü olduğu her bilgisayarda oturum açın ve sonra Denetim Masası'ndan bu hesap için yerel ayarı belirlemek.
BHOLD
Sorun 1
Operasyonel birimleri (OU) devralınan gözetmen rollerdeki kullanıcılar yönetici rolleri bağımlı OU'larda olmayabilir.
Sorun 2
Bir kullanıcıya doğrudan atanan roller de devralınan roller düğümünde listelenir.
Sorun 3
BHOLD çekirdek içinde belirtilen birden çok öznitelik tabanlı yetkilendirme (ABA) kuralları için kullanıcı izinleri atayın ve synched BHOLD FIM sağlama erişim yönetimi Bağlayıcısı'ndan ' da kullanıcının öznitelikleri Değiştir ve bu kullanıcının tüm HIS alamayabilir veya Kendi izinlerini.
Sorun 4
Kısıtlayıcı bir türü olan bir süzgeç içeren bir ruleset ayarladıktan sonra BHOLD Analizi modülünde etkisi işlem kullanılabilir değil. Bu düzeltme uygulandıktan sonra etkisi düğmesine basarak kuralları etkilerini görüntüler.
Sorun 5
BHOLD çekirdek yüklü olduğu bir bilgisayarda uygulama günlüğüne aşağıdaki hata iletisi kaydedilebilir:
Neden System.Data.OleDb.OleDbException 'EXEC ProcessQueueCommand30RoleBiased' \n\n yürütülürken hata: EXECUTE sonrasında hareket sayısı eşleşmeyen bir başlangıç ve yürütme ifadeleri sayısını gösterir. Önceki sayısı = 0, geçerli sayısı = 1. System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior davranış, dize yöntem) en BHOLD en System.Data.OleDb.OleDbCommand.ExecuteNonQuery(). D:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122' de B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 ApplicationId)
Sorun 6
FIM tümleştirme modülü kullanılır ve BHOLD Self Servis özellikleri FIM portal dahil edilmiştir, bazı sütun başlıkları kesilmek zorunda görünebilir.
7 sorun
BHOLD kanıt bildirim Şablon Düzenleyicisi araç çubuğu düğmelerini düzgün görüntülenmeyebilir.
Sayı 8
Bu düzeltmeyi uyguladığınızda, kanıt gerçekleştirmek için sayfaya gitmek için son kullanıcı tarafından daha az tek bir tıklatmayla gerektiren bir URL BHOLD kanıt bildirim e-posta iletilerini içerir.
Sorun 9
Bu düzeltme BHOLD komut dosyası web hizmeti çekirdek UserUpdate işlevi ekler.
FIM eşitleme hizmeti
Sorun 1
4.1.3508.0 yapı ile başlayarak, başvuru öznitelik değerleri verme profilini basamaklarını çalıştırmak üzerinde denetim günlüğü dosyalarını içermez.
Sertifika yönetimi
Sorun 1
Bir sertifika, sertifika şablonu CT1 profil şablonu PT1 kullanarak kayıtlı ve CT1 sonra başka bir sertifika şablonu tarafından değiştirilir varsayalım. CT1 kaldırılırsa, sertifika iptal ve PT1 yeni bir sertifika oluşturulur. Buna ek olarak, sertifikanın sonraki yenileme başarısız ve şifreli bir hata iletisi döndürülür. Profili şablonu modeli ile bu sorun yoksayılamaz. Sertifika şablonunun kaldırılması için bir neden yapıldığı ve sistem rasgele kullanıcı hala sertifika için bu şablonu kullanarak kaydolmak için olup olmadığını belirleyemiyor. Sistem şimdi kayıt yenileme yerine bildiren kullanıcı dostu bir ileti verir. Bu değişiklik, profil şablonunda şu anda kullanılabilen sertifika şablonlarını kullanılır emin olur. Ayrıca, bu eylem tüm gerekli bilgiler FIM sertifika yöneticisi sunucu günlük dosyası kaydedilir.
Özellik 1
Farklı bir Active Directory kullanıcı profilleri ve sertifikaları ilişkilendirdiğiniz FIM sertifika yönetimi veritabanında varolan kullanıcıların geçirilemiyor. Bu yeni işlevsellik, clmutil.exe komut istemi yardımcı programı sunulur. Olarak CLMUtil alır, kullanıcının özgün UUID ve geçerli kullanıcının UUID girdi. Aşağıdaki tablolarda kayıt için yeni UUID güncelleştirilir: profiller, sertifikalar ve akıllı kartlar. Ayrıca, bu kullanıcı adı için yeni UUID.Command sözdizimi eklemek gerekirse UserNameCache tablosu güncelleştirilir:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Açıklama: bir kullanıcının profili, sertifika ve akıllı kartlar kayıt - yeni UUID için eski bir UUID sahip bir kullanıcı geçiş. Örnek:
ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Başvurular
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.
