Вступ
Пакет поточних виправлень (збірка 4.1.3646.0), доступний для диспетчер посвідчень Microsoft Forefront (FIM) 2010 R2 з пакетом оновлень 1 (SP1). Номер складання компонентів Microsoft BHOLD Suite, які входять до складу цього випуску, є 5.0.3079.0. Цей пакет поточних виправлень усуває деякі проблеми а також додає функції, які описано в розділі "Додаткові відомості".
Відомості про оновлення
Підтримувані оновлення можна отримати від служби підтримки корпорації Майкрософт. Корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих систем.
Служба підтримки Microsoft
Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення. Крім того, ви можете отримати оновлення з Microsoft Update або Microsoft Update.Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Відомі проблеми, за допомогою цього оновлення
Служба синхронізаціїПісля інсталяції цього оновлення правил розширення й агенти користувача керування (MAs) залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може призвести до запуску стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або настроювані MAs після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Наприклад, ви редагувати, файл MIIServer.exe.config змінити розмір пакета за промовчанням для обробки синхронізації записи для служба FIM-MA. У цьому випадку інсталятор обробник синхронізації для цього навмисно не замінює файл конфігурації, щоб уникнути видалення попередніх зміни. Через те, що файл конфігурації не замінюється, записи, потрібні для цього поновлення не буде присутній у файлах та у обробник синхронізації не завантажуються будь-які правила розширення DLL-файли, під час запуску засобу, повний імпорт або Дельта-синхронізація виконати профілю. Щоб вирішити цю проблему, виконайте такі дії.
-
Створити резервну копію файлу MIIServer.exe.config.
-
У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.
-
Знайдіть розділ < виконання > MIIServer.exe.config файлу і потім скопіювати вміст розділу < dependentAssembly > з таким:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Зберегти зміни у файлі.
-
Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.
-
Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).
-
Переконайтеся, що правила розширення і агенти користувача керування тепер працюють, належним чином.
FIM звітування.Якщо інсталювати FIM, звітування на новий сервер, який має Microsoft System Center 2012 служби диспетчера з пакетом оновлень 1, виконайте наведені нижче дії:
-
Інсталюйте компонент FIM 2010 R2 SP1-FIMService. Для цього клацніть, щоб зняти прапорець звітування .
-
Інсталюйте оновлення для створення 4.1.3646.0, служба FIM цей пакет поточних виправлень.
-
Запустіть інсталяцію зміни режиму служби FIM і додайте звітування.
Якщо ввімкнуто звітування та інсталяції зміни режиму запуску для служба та портал FIM, потрібно повторно ввімкнути звітування. Для цього посвідчення FIM на порталі керування, виконайте такі дії:
-
У меню " адміністрування " натисніть кнопку " Всі ресурси".
-
У Всіх ресурсівнатисніть кнопку " Параметри конфігурації в системі".
-
Клацніть об'єкт Настройки для конфігурації системи та відкрийте властивості об'єкта.
-
Клацніть Додаткових атрибутіві встановіть прапорець Звітування журналювання ввімкнуто .
-
Натисніть кнопку ОКі виберіть Надіслати , щоб зберегти зміни.
Попередні вимоги
Щоб застосувати це оновлення, слід Forefront Identity Manager 2010 R2 (для створення 4.1.3419.0 або останньою версією) інстальовано.
Необхідність перезавантаження
Після застосування надбудови а також розширення (Fimaddinsextensions_x-н-_kb3054196.msp) пакет, перезавантажте комп'ютер. Крім того, можливо, доведеться перезавантажити компоненти сервера.
Відомості про заміну
Це оновлення замінює наведені нижче:
3048056 Зведення виправлень (збірка 4.1.3634.0) доступний Forefront Identity Manager 2010 R2 пакетом оновлень 13011057 зведення виправлень (збірка 4.1.3613.0) доступний Forefront Identity Manager 2010 R2 пакетом оновлень 12980295 зведення виправлень (збірка 4.1.3599.0)-це для Forefront Identity Manager 2010 R22969673 зведення виправлень (збірка 4.1.3559.0) доступна для Forefront Identity Manager 2010 R22934816 A пакет поточних виправлень (збірка 4.1.3510.0) є доступними для диспетчера ідентифікації Forefront 2010 R2
Відомості про файл
Номери складань випуску для виправлення
|
Forefront Identity Manager |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Доступ до керування Connector |
5.0.3079.0 |
Атрибути файлів
Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
|
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
|
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
|
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
|
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Додаткові відомості
Проблеми, які усуваються або функції, які додаються в це оновлення
Це оновлення містить виправлення, або дозволяє створити такі функції, які ще не було висвітлено в базі знань Microsoft Knowledge Base.
Служба FIM
Проблема 1
Під час оновлення критерії до групи або значення, з'являється помилка SQL негативно умов перевищує 7, у фільтрі, після натискання кнопки Перегляд учасників. Після інсталяції цього оновлення, кнопку Подання членів працювати належним чином.
Портали з служби FIM, надбудови та розширення
Проблема 1
Під час використання розширення постачальник FIM облікових даних, для самостійного пароль скидання (SSPR), ви не можете відповісти з використанням двобайтні символи через Windows редактор методу вводу (IME) в полі "Запитання й відповіді" маршрутизації. Після інсталяції цього оновлення, двобайтні символи не дозволяється під час першого створення відповіді.
Проблема 2
На сайтах FIM пароль реєстрації та скидання пароля автозаповнення не вимкнуто для форм, входу до системи. Після інсталяції цього оновлення, автозаповнення вимкнуто всі форми для входу до системи.
Проблема 3
Після застосування цього оновлення, елемент керування об'єкт вибір посвідчення на порталі керування FIM повертає неправильні результати, якщо рядок пошуку були спеціальні символи. Після інсталяції цього оновлення, об'єкт вибору елемента керування аналізує HTML рядки належним чином так, що об'єкт вибору елемента керування, повертає правильний результат.
Керування сертифікатами
Проблема 1
Відкликання параметри профілю шаблон можна настроїти тільки для всіх сертифікатів разом а не кожний сертифікат окремо. Після інсталяції цього оновлення, адміністратор можна настроїти такі параметри сторінки Відкликання параметри для кожного сертифіката політики:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Відповідні зміни в FIM CM APIТакож було внесено зміни, що в FIM CM API для розміщення цієї зміни.
-
Властивості Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions, які були додані або змінені.
Ця властивість застаріла. Використовувати властивість PublishBaseCRL з CertificateTemplateRevocationOptions.
Ця властивість застаріла. Використовувати властивість PublishDeltaCRL з CertificateTemplateRevocationOptions.
Ця властивість застаріла. Використовувати властивість RevokeThisCertificate з CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Колекція з конфігурації для кожного шаблон сертифіката профіль шаблонуCertificateTemplateRevocationSettings , є ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions тип:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Новий об'єкт Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions, має такі властивості.
CertificateTemplateCommonName
Отримує значення рядка, разом із загальне ім'я з поточного сертифіката
RevokeThisCertificate
Отримує логічне значення, що вказує на те, чи поточний сертифікат, пов'язаний із смарт-картці або програмного забезпечення профіль, який оперувати під час операції скасувати також буде скасовано.
PublishBaseCRL
Отримує логічне значення, що вказує на те, чи до скасування операції, викликає основний списку відкликаних сертифікатів (CRL) для публікації.
PublishDeltaCRL
Отримує логічне значення, що вказує на те, чи до скасування операції, викликає Дельта, список CRL, який буде опубліковано.
Служба для синхронізації FIM
Проблема 1
Агент керування служби Active Directory, для отримує помилку "Немає доступу реплікації", під час запуску Дельта-імпорт виконати дії з профілів до доменів, які містять контролера домену для читання (RODC). Документація наразі вказує, що обліковий запис, який використовується в агент керування для Active Directory має бути реплікації змін каталогу. Це недостатньо для доменів, які мають RODC функції, включена. Обліковий запис, який використовується в агент керування для Active Directory має також надаються реплікації змін каталогу фільтр встановити дозвіл на запуск Дельта-імпорт в таких областях.
Проблема 2
Під час синхронізації нове правило буде створено і прогнозовані, до метавсесвіту, у такій ситуації виникає кожного разу, коли правило синхронізації не проект через помилку синхронізації.
-
Синхронізація виняток призводить до видалення, щойно прогнозовані метавсесвіту об'єкт, оскільки не вдалося виконати синхронізацію, обробник синхронізації.
-
У обробник синхронізації не видаляє передавання атрибут імпортування правил, які було додано під час синхронізації метавсесвіту об'єкта, конфігурація сервера.
Ефект
-
Зміни, внесені до існуюче правило синхронізації, що не початкової синхронізації, чи не вирішити проблему.
-
Заміна синхронізації правила проблему не вирішено.
Після інсталяції цього оновлення, синхронізація правило фрагментів не залишиться в конфігурації сервера під час спроби помилки синхронізації або не виконано.
BHOLD і доступ до керування Connector
Проблема 1
Під час створення кампанії в Дельта засвідчення в BHOLD Analytics, незалежно від того, чи створено кампанії відображається повідомлення про помилку. Після інсталяції цього оновлення, повідомлення про помилку відображається лише, Якщо виникли помилки під час кампанії.
Проблема 2
BHOLD атестації елементи інтерфейсу користувача не може бути доступний з нових версіях браузера Internet Explorer. Після інсталяції цього оновлення, роботу веб-форм та відображаються належним чином.
Посилання
Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.
