Giriş
Microsoft Forefront kimlik yöneticisi (FIM) 2010 R2 Service Pack 1 (SP1) (Yapı 4.1.3627.0) bir düzeltme toplaması paketi kullanılabilir. 5.0.2959.0BHOLD bu sürümün içerdiği bileşenler için derleme numarasıdır. Bu düzeltme toplaması "Ek bilgi" bölümünde açıklanan bazı özellikler ekler ve bazı sorunları giderir.
Güncelleştirme bilgileri
Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.
Microsoft Destek
Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.Not Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:
http://support.microsoft.com/contactus/?ws=supportNot "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Bu güncelleştirmedeki bilinen sorunlar
Eşitleme hizmetiBu güncelleştirme yüklendikten sonra kurallar uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Örneğin, FIM servis MA için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenlemek varsayalım. Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici bilerek önceki değişikliklerinizi silmeyi önlemek için yapılandırma dosyasını değiştirmez. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girdileri dosyalarda yok. Bu nedenle, tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştırdığında, eşitleme altyapısı tüm kuralları uzantı DLL'leri yüklemez. Bu sorunu gidermek için şu adımları izleyin:
-
MIIServer.exe.config dosyasının yedek bir kopyasını yapın.
-
MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.
-
MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölümün içeriğini aşağıdakiyle değiştir:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Dosyasındaki değişiklikleri kaydedin.
-
Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1-4 arasındaki adımları yineleyin.
-
(FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.
-
Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.
FIM raporlamaMicrosoft Sistem Merkezi 2012 Service Manager SP1 yeni bir sunucuda Raporlama FIM yüklerseniz, aşağıdaki adımları izleyin:
-
FIM 2010 R2 SP1 FIMService bileşenini yükleyin. Bunu yapmak için Raporlama onay kutusunu temizlemek için tıklatın.
-
FIM 4.1.3599.0oluşturmak için hizmet yükseltmek için bu düzeltme toplaması'nı yükleyin.
-
FIM hizmeti modunu değiştir yüklemeyi çalıştırmak ve Raporlamaekleyin.
FIM hizmet ve Portal için modunu değiştir yüklemeyi çalıştırmak ve raporlama etkinleştirildiğinde, yeniden etkinleştirme bildirimi olmalıdır. FIM Kimlik Yönetimi Portal içinde Bunu yapmak için şu adımları izleyin:
-
Yönetim menüsünde Tüm kaynaklar' ı tıklatın.
-
Tüm kaynaklaraltında Sistem yapılandırma ayarları' nı tıklatın.
-
Sistem yapılandırma ayarları nesnesini tıklatın ve sonra bu nesnenin özelliklerini açın.
-
Genişletilmiş öznitelikler' i tıklatın ve ardından Günlük raporlama etkin onay kutusunu seçin.
-
Tamam' ı tıklatın ve değişikliği kaydetmek için Gönder ' i tıklatın.
Ön koşullar
Bu güncelleştirmeyi uygulamak için Forefront Kimlik Yöneticisi 2010 yüklü R2 (Yapı 4.1.3419.0 veya daha sonraki bir yapıyı) olması gerekir. BHOLD dağıtımlar için bu güncelleştirmeyi uygulamak için düzeltme toplaması paketi 2934816 (Yapı 4.3.3510.0) olması gerekir.
Yeniden başlatma gereksinimi
Eklentiler ve uzantılar (nn_kb3022704.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.
Değiştirme bilgileri
Bu güncelleştirme aşağıdaki güncelleştirmelerin yerini alır:
3011057 Forefront Kimlik Yöneticisi 2010 R2 SP12980295 (yapı 4.1.3599.0) bir düzeltme toplaması, Forefront Kimlik Yöneticisi 2010 R22969673 A Düzeltme Toplaması (yapı 4.1.3559.0) için kullanılabilir bir düzeltme toplaması (yapı 4.1.3613.0) kullanılabilir Forefront Kimlik Yöneticisi 2010 R22934816 için bir düzeltme toplaması paketi (yapı 4.1.3510.0) Forefront Kimlik Yöneticisi 2010 R2 güncelleştirmesi kullanıma hazır
Dosya bilgileri
Düzeltme sürüm yapı numaraları
|
Forefront kimlik yöneticisi |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Erişim Yönetimi bağlayıcı |
5.0.2959.0 |
Dosya öznitelikleri
Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
20-Feb-2015 |
07:50 |
Not Applicable |
|
Bholdanalytics 5.0.2959.0_release.msi |
Not Applicable |
2,699,264 |
20-Feb-2015 |
07:35 |
Not Applicable |
|
Bholdattestation 5.0.2959.0_release.msi |
Not Applicable |
3,207,168 |
20-Feb-2015 |
08:33 |
Not Applicable |
|
Bholdcore 5.0.2959.0_release.msi |
Not Applicable |
5,013,504 |
20-Feb-2015 |
07:22 |
Not Applicable |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Not Applicable |
3,530,752 |
20-Feb-2015 |
08:05 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Not Applicable |
3,248,128 |
20-Feb-2015 |
08:47 |
Not Applicable |
|
Bholdreporting 5.0.2959.0_release.msi |
Not Applicable |
1,994,752 |
20-Feb-2015 |
08:19 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Not Applicable |
3,916,800 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Not Applicable |
1,596,416 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimaddinsextensions_x64_kb3022704.msp |
Not Applicable |
5,206,528 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensions_x86_kb3022704.msp |
Not Applicable |
4,662,784 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmbulkclient_x86_kb3022704.msp |
Not Applicable |
9,097,728 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmclient_x64_kb3022704.msp |
Not Applicable |
5,570,048 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcmclient_x86_kb3022704.msp |
Not Applicable |
5,192,704 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcm_x64_kb3022704.msp |
Not Applicable |
33,493,504 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcm_x86_kb3022704.msp |
Not Applicable |
33,104,384 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimservicelp_x64_kb3022704.msp |
Not Applicable |
12,251,648 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimservice_x64_kb3022704.msp |
Not Applicable |
31,272,960 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimsyncservice_x64_kb3022704.msp |
Not Applicable |
36,211,200 |
17-Feb-2015 |
02:23 |
Not Applicable |
Ek Bilgi
Bu güncelleştirmeye eklenen özellikleri veya giderilen sorunlar
Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.
FIM Kimlik Yönetimi Portal ve dil paketleri ile tümleştirme BHOLD
Sorun 1
Bir müşteri FIM portalı, BHOLD FIM tümleştirme ve FIM dil paketleri yüklendiğinde, yerelleştirilmiş bir FIM Portal sayfası görüntüleyen bir kullanıcı BHOLD kendi kendine bir sayfaya gittikten sonra İngilizce'ye geri sayfasını görür.
BHOLD raporlama
Sorun 1
Reporting BHOLD kullanan bir müşteri bir rapordan filtre kaldırdığında, art arda gelen raporlara filtre kaldırılmadı sanki bir rapor üretmek devam edin.
BHOLD Modeli Oluşturucu
Sorun 1
BHOLD Modeli Oluşturucu dosyaları yeniden yüklediğinde, BHOLD Modeli Oluşturucu rolünü madenciliği için kullanmak ve Varolan modeli Koru onay kutusu seçili olduğunda, bir özel durum bildirilebilir.
Sorun 2
BHOLD Modeli Oluşturucu rolünü madenciliği için kullandığınızda, üyelik rolleri ve önerilen rolleri oluşturduğunuzda bir özel durum bildirilebilir.
Sorun 3
Modeli Oluşturucu çalıştıran kullanıcının içinde BHOLD yoksa BHOLD Modeli Oluşturucu rolünü madenciliği için kullandığınızda sonra rolleri öznitelik ve sahiplik rolleri oluşturulmadı.
Sorun 4
BHOLD Modeli Oluşturucu kimin daha önce çalıştırdığınız veya BHOLD çekirdek yüklemiş farklı bir kullanıcı olarak çalıştırın ve Varolan modeli Koru onay kutusu seçili olduğunda, bir özel durum bildirilebilir.
FIM hizmet ve kimlik yönetimi portalı
Sorun 1
SSPR istekler için kimlik doğrulaması iş akışı örneklerini FIM hizmeti birden çok bilgisayara dağıtıldığında, bu süre içinde Authenticating yetersiz kalabilir süresiz olarak belirtin.
Sorun 2
Ayarlamak veya nesnenin FIM Portal genişletilmiş öznitelikleri sekmesinden özel tamsayı değerli öznitelikleri düzenlemek, "belirli değer desteklenmiyor" 2147483647'den büyük bir tamsayı değerleri için hata iletisi görüntülenebilir.
Sertifika yönetimi
Sorun 1
FIM Sertifika Yönetim Web sitesinin etki alanı IdentityOneTimePasswordsRole + FIM CM iç rolü aramak için yanlış bir isteği gönderir.
Sorun 2
Bir kullanıcı akıllı kart yönetmek için FIM CM Portal'da seçtiğinizde, aşağıdaki özel durum tetiklenir:
Nesne DBNull diğer türlere atanamaz. Teknik Ayrıntılar türü: System.InvalidCastException kaynak: mscorlib yığın izleme: at System.Convert.ToDateTime (nesne değeri, IFormatProvider sağlayıcı), System.DBNull.System.IConvertible.ToDateTime (IFormatProvider sağlayıcı) at Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (GUID userUuid, ProfileStatus durumu), Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) System.Web.UI.Control.LoadRecursive (), Microsoft.Clm.Web.UserDetail.LoadIntoInterface () at System.Web.UI.Control.OnLoad (EventArgs e), Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) Şu öğede: System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Sorun 3
Akıllı kart için ilk kaydı hatalı profili şablonu altında denediyseniz FIM CM akıllı kartlar FIMCertificateManagement veritabanında artık. Bu, aşağıdaki özel durum döndürür:
Yanlış PIN verildiğinden karta erişilemiyor.
Arka arkaya doğru profili şablonu ile birlikte akıllı kart kaydolma çalıştığınızda, aşağıdaki hata iletisini alırsınız:
İşleme hatası: Geçersiz akıllı kart. Bu kart kart atanan kullanıcı ve profili şablonu yalnızca yeniden kullanılabilir. Lütfen ilk önce farklı bir kullanıcı veya profili şablonu için kaydolma kartı emekli.
Not Yanlış profili şablonu "yanlış PIN" özel durumuyla başarısız olduğunda, bu güncelleştirme toplamasını uyguladıktan sonra aşağıdaki belirtilerle karşılaşırsınız:
-
Yanlış yönetici anahtarı algılandı.
-
Akıllı kart nesne veritabanında retire İlkesi uymadan kaldırılan bir duruma taşınır.
-
Kullanıcı bir yanlış profil Şablon Seçimi ve alternatif profil şablonları önerilen olduğundan işlem başarısız olduğunu, büyük olasılıkla bildiren bir ileti alır.
Sorun 4
Oturum açma süresi dolmuş veya iptal edilmiş sertifikaların artık Akıllı kart yenileme FIM CM olarak üzerine çıkarılır. Bu güncelleştirme, sertifikaları Akıllı kartlara sertifika süre sonu veya iptal kaldırmak için işlevsellik ekler. Kullanılabilir seçenekler profili şablonu Genel Ayarları sayfasında yeni bir seçenek budur.
Eşitleme hizmeti
Sorun 1
Ne zaman genel adres listesi (GALSync) Active Directory Yönetim Aracı hosts Exchange Server 2013, GALSync çözüm oluşturmaz, msExchVersion özniteliğinin değeri doğru bir Active Directory ormanı karşı kullanılır.
Sorun 2
Bir sınama ortamında yönetim aracı belirli bir tür için kullanılabilir bağlı veri kaynağı varsa, denetim izi dosyalarını almak ve dosyaları bazen eşitleme hizmeti çözüm işlevselliğini test etmek için kullanılan denetim izi verin. FIM eşitleme altyapısı kullandığında, bu beklenmeyen sonuçlar tetikleyebilir. Alma ve verme işlemleri çalışma gibi görünüyor, ancak alma, çalışma istatistikleri delete Göster ve açılan dosyaya dışa aktarılan her nesne için ekleyin. Ayrıca, connectorspace içinde kalan nesne yok. Connectorspace nesnesi, hologram beklendiği gibi bağlantı değeri olmadığı için bu davranış oluşur. Bu nedenle, connectorspace nesnesi silinir ve içe aktarılan eşleşen nesne tarafından değiştirilmesi için tasarlanmıştır. Buna ek olarak, alma işlemi başarısız ekleyin. Çoğu senaryoda, aşağıdaki geçici çözüm kullanılabilir.Geçici çözümÖnemli Bu geçici çözüm kullanmadan önce FIMSynchronizationService veritabanının geçerli bir yedekleme olduğundan emin olun. Bu geçici çözümde belgelenen SQL komut dosyası ve adımlar, sağlama sırasında yeni connectorspace nesneler bağlantı değerini doldurmak için metaverse nesnesinden bir değer kullandığı varsayılır. Bağlı veri kaynağı oluşturun ve yeni nesneler için bağlantı değerleri sağlamak için yönetim Aracısı dayalıysa, hazırlama kod veya eşitleme kural geçici olarak bu geçici çözümü desteklemek için metaverse arasında bir değer kullanmak için değiştirilmesi gerekebilir. Bu geçici bir yönetim Aracısı verme ve alma işlemi aşağıdaki gibi yapılandırılmış profillerin çalışması ile sağlanır:
-
Bir denetim izi dosyası oluşturma ve çalıştırma işini durdurmak için yapılandırılmış bir profil vermeyi Çalıştır
-
Denetim izi dosyasından sürdürmek için yapılandırılan profil almayı Çalıştır
Bu geçici çözümü kullanmak için şu adımları izleyin:
-
Verme profilini çalıştırmak çalıştırın.
-
FIMSynchronizationService veritabanını güncellemek için komut dosyasını çalıştırın.
-
Profil çalıştırmak alma çalıştırın.
Örnek komut dosyasıBurada sağlanan örnek komut dosyası, bir üretim ortamında kullanılmak üzere tasarlanmamıştır ve yalnızca geliştirme veya sınama ortamında bu makalede belgelenen belirli senaryoya yönelik olarak tasarlanmıştır. Bu SQL komut dosyasını çalıştırmadan önce yönetim Aracısı tanımlayıcısı (cs.ma_id) değiştirmek için değiştirilmelidir. UID kullanılan dışında bir metaverse özniteliği, öznitelik kullanılacak AlanAdı ile "mv.uid" tüm örneklerini değiştirmek için komut dosyası da güncelleştirilmesi gerekir.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Sorun 3
ECMA 2.0 verme yalnızca MA için çalışacak bir dışa aktarma gerçekleştirdiğinizde, aşağıdaki hata iletisini alırsınız:
Görüntü veya delta bir bağlantı yok.
Başvurular
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.
