Forefront Kimlik Yöneticisi 2010 R2 SP1 için kullanılabilir bir düzeltme toplaması (yapı 4.1.3613.0)

Microsoft Destek

Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:

http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Bu güncelleştirmedeki bilinen sorunlar

• Eşitleme hizmetiBu güncelleştirmeyi yükledikten sonra Kuralı uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim Aracısı çalışmayabilir ve çalışma durumu "durdu-uzantısı-dll-load." oluşturabilir Bu sorun, aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle bir kuralı uzantıları veya özel yönetim aracılarını çalıştırmak oluşur:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Örneğin, düzenlediğiniz FIM servis yönetimi aracı için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını varsayalım. Bu durumda önceki değişikliklerinizi silmekten kaçınmak için bu güncelleştirme için eşitleme altyapısı yükleyici yapılandırma dosyasını değiştirmez. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalarında mevcut değildir ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, hiçbir kural Uzantısı DLL dosyaları yüklemez. Bu sorunu gidermek için şu adımları izleyin:

  1. MIIServer.exe.config dosyasının yedek bir kopyasını yapın.

  2. MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.

  3. MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölümün içeriğini aşağıdakiyle değiştir:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" = / >< / dependentAssembly

  4. Dosyasındaki değişiklikleri kaydedin.

  5. Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1-4 arasındaki adımları yineleyin.

  6. (FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.

  7. Özel Yönetim aracılarını ve kural uzantıları artık beklendiği gibi çalıştığından emin olun.

• FIM raporlamaMicrosoft Sistem Merkezi 2012 Service Manager SP1 yeni bir sunucuda Raporlama FIM yüklerseniz, aşağıdaki adımları izleyin:

  1. FIM 2010 R2 SP1 FIMService bileşenini yükleyin. Bunu yapmak için Raporlama onay kutusunu temizleyin.

  2. FIM 4.1.3599.0oluşturmak için hizmet yükseltmek için bu düzeltme toplaması'nı yükleyin.

  3. FIM hizmeti modunu değiştir yüklemeyi çalıştırmak ve Raporlamaekleyin.

  FIM hizmet ve Portal için modunu değiştir yüklemeyi çalıştırmak ve raporlama etkinleştirildiğinde, yeniden etkinleştirme bildirimi olmalıdır. FIM Kimlik Yönetimi Portal içinde Bunu yapmak için şu adımları izleyin:

  1. Yönetim menüsünde Tüm kaynaklar' ı tıklatın.

  2. Tüm kaynaklaraltında Sistem yapılandırma ayarları' nı tıklatın.

  3. Sistem yapılandırma ayarları nesnesini tıklatın ve sonra bu nesnenin özelliklerini açın.

  4. Genişletilmiş öznitelikler' i tıklatın ve ardından Günlük raporlama etkin onay kutusunu seçin.

  5. Tamam' ı tıklatın ve değişikliği kaydetmek için Gönder ' i tıklatın.

Ön koşullar

Bu güncelleştirmeyi uygulamak için Forefront Kimlik Yöneticisi 2010 R2 SP1'in yüklü (Yapı 4.1.3419.0 veya daha sonraki bir yapıyı) olması gerekir. BHOLD dağıtımlar için bu güncelleştirmeyi uygulamak için düzeltme toplaması paketi 2934816 (Yapı 4.1.3510.0) olması gerekir.

Yeniden başlatma gereksinimi

Eklentileri ve uzantıları (nn_kb2980295.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Sunucu bileşenlerini yeniden başlatmanız gerekebilir.

Değiştirme bilgileri

Bu güncelleştirme aşağıdaki güncelleştirmelerin yerini alır: 2980295 düzeltme toplaması paketi (yapı 4.1.3599.0), Forefront Kimlik Yöneticisi 2010 R2 SP12969673 (yapı 4.1.3559.0) bir düzeltme toplaması, Forefront Kimlik Yöneticisi 2010 için kullanılabilir için kullanılabilir R22934816 bir düzeltme toplaması paketi (yapı 4.1.3510.0) Forefront Kimlik Yöneticisi 2010 R2 için kullanılabilir

BHOLD kanıt

Sorun 1Belirtiler: steward bir steward devam eden bir kampanyaya eklendiğinde, "yeni girişler için Steward" aldığı e-posta. Değişikliklerden sonra düzeltme: bir steward devam eden bir kampanyaya eklendiğinde, steward "Örnek Başlat" e-posta alır. 

BHOLD çekirdek

Sorun 1Belirtiler: kullanıcı çakışan ABA rolleri vardır ve kullanıcının "Bitiştarihi" alan BHOLD çekirdek kullanıcı Arabirimi aracılığıyla değiştirildiğinde, kullanıcı yanlış bir rol atanabilir. Değişikliklerden sonra düzeltme: değiştirmek kullanıcının "Bitiştarihi" alanı başka bir ABA rol öznitelikleri etkilemez.

BHOLD çekirdek ve FIM sağlama

Sorun 1Erişim Yönetimi bağlayıcı kullandığınızda ve hemen ardından ABA rol üyeliği değişiklikleri nedeniyle bir dışarı alma gerçekleştirilen alma kullanıcılar kendi önceki ya da yeni atanan daha daha az izne sahip olduğunuzu gösterebilir rolü üyelikleri. Bu düzeltmeyi yükledikten sonra: ABA rol üyeliği değişiklikleri nedeniyle bir dışarı hemen ardından alma gerçekleştirilirse, alma kullanıcılar tarafından önceki ya da yeni rol üyeliklerini atanmış izinlere sahip olduğunu gösterir. Sıra işlem tamamlandıktan sonra kullanıcıların, yeni rol üyeliklerini tarafından atanmış izinlere sahip alma gösterir. Sorun 2Erişim Yönetimi bağlayıcısı aracılığıyla birden çok grubun silinmesi bazı dağıtımında, iki veya daha fazla dışarı bekleyen varsa başarısız olur. Bu düzeltmeyi yükledikten sonra erişim yönetimi bağlayıcısı aracılığıyla birden çok grubun silinmesi başarılı olur.Sorun 3Değişiklikleri belirtin OU etkili olmaz yeni bir üst kuruluş birimi nesnelere erişim yönetimi bağlayıcısı aracılığıyla bazı dağıtımların verin. Düzeltmeyi yükledikten sonra: A üst kuruluş birimi için başka bir OU erişim yönetimi bağlayıcısı aracılığıyla kökünden değiştirilebilir.

FIM hizmet ve IdentityManagement portalı

Sorun 1FIM Portal'da görüntülenen ve e-posta şablonları için her zaman eklenen bazı metinleri İngilizce dili kullanır. Örneğin, görüntü adı onay nesneleri bu sorun oluşur. Düzeltmeyi yükledikten sonra: FIM hizmeti veritabanında FIM hizmeti tarafından oluşturulan nesnelerin dize çeviri nesnesi oluşturulduğunda, yürürlükte olan FIM hizmet hesabı yerel göre gerçekleştirilir. Not Bu işlevsellik istemci tarayıcı yerel ayarlarından etkilenmez. İngilizce dışında bir ayar için dize çeviri için kullanılan dili değiştirmek için FIM hizmet hesabı olarak FIM hizmetinin yüklü olduğu her bilgisayarda oturum açın ve sonra Denetim Masası'ndan bu hesap için yerel ayarı belirlemek. Sorun 2FIM IdentityManagement portalda eşitleme kuralları oluşturma bağlı sistem nesne türleri dış sistem kaynak türü açılan listesinde yüklemede başarısız olur. Bağlayıcı örnek tanımı (ma-data) boyutunu ResourceManagementClient yapılandırma 14 MB varsayılan WCF ileti boyutu sınırı daha büyük ise, bu davranış oluşabilir. Bu boyutu ResourceManagementClient, maxReceivedMessageSizeInBytes özelliği kullanılarak yapılandırılır. Bu düzeltmeyi uygulamadan önce IdentityManagement Portal için web.config dosyasında yapılandırılan maxReceivedMessageSizeInBytes değerler kullanıldığından varsayılan ayarı dikkate alınmaz. Bu düzeltmeyi uyguladıktan sonra maxReceivedMessageSizeInBytes ayarı uygulanır. Bu ayar, büyük küçük harf duyarlı olduğunu unutmayın. Bu ayar hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesine gidin: kayıt defteri anahtarları ve FIM-2010 yapılandırma dosyası ayarları

FIM sertifika yönetimi

Sorun 1Çevrimiçi sertifika güncelleştirmeleri, kısıtlama ihlali nedeniyle başarısız oluyor.Sorun 2FIM sertifika yönetimi (CM) çıkış modülü sertifika CT_FLAG_DONOTPERSISTINDB bayrağı dikkate almaz. Bu, birden çok sertifika FIM CM veritabanına yazılmasına neden olabilir. Bu, sırayla, performans sorunlarına neden olur. Bu düzeltmeyi yükledikten sonra sertifikalar CT_FLAG_DONOTPERSISTINDB bayrağı FIM CM çıkış modülünün geliştirir ve sertifikaların FIM CM veritabanına yazılmaz.

FIM istemcileri (Portal, Outlook, Windows oturum açma)

Sorun 1FIM Windows oturum açma uzantısı yüklemek ve bilgisayarı Uzak Masaüstü yoluyla oturum açmak (veya kullanıcı) deneyin sonra iki kez kimlik bilgilerinizi girmeniz gerekir. Bu düzeltmeyi uyguladıktan sonra uzak masaüstü oturumları beklendiği gibi çalışmayabilir.

Eşitleme hizmeti

Sorun 1SQL Server Yönetim aracısında çalıştırmak profil çalıştırmak bir dışa aktarma sırasında eşitleme hizmeti çöküyor.Sorun 2Delta alma FIM Hizmet Yönetim Aracısı'nı çalıştırdığınızda, bir CLR_EXCEPTION_SYSTEM ile MIIServer.exe işlemi sonlandırır. APPDOMAINUNLOADEDEXCEPTION özel durum. Bu düzeltmeyi yükledikten sonra artık bu özel durum harekete yarış durumu oluşur. Sorun 3Eşitleme kuralı gelen bir öznitelik akışı kuralında NULL() işlevini kullanıyorsa, NULL() döndürerek yerine boş olan bir değer olarak görülen ve öznitelik öncelik sonraki etkileyen gelen öznitelik akışına devam etmez. Bu düzeltmeyi uyguladıktan sonra NULL() işlevini kullanan gelen öznitelik akışını kuralları öznitelik akışını öncelik beklendiği gibi çalışır.

Parola değiştirme bildirim hizmeti (PCNS)

Sorun 1Aşağıdaki hata iletisini günlüğe kaydedilir:

Bu düzeltmeyi yükledikten sonra bir etki alanı adı için bir ters eğik çizgi karakteri ekleme yerine boş bir kullanıcı SID'si etki alanı denetleyicisi güvenlik tanımlayıcısı (SID) döndüren işlev neden olur.

Düzeltme sürüm yapı numaraları

Dosya öznitelikleri

Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.