Вступ
Пакет поточних виправлень (збірка 4.1.3599.0), доступний для диспетчер посвідчень Microsoft Forefront (FIM) 2010 R2 з пакетом оновлень 1 (SP1). Цей пакет поточних виправлень усуває деякі проблеми а також додає функції, які описано в розділі "Додаткові відомості".
Відомості про оновлення
Підтримувані оновлення можна отримати від служби підтримки корпорації Майкрософт. Корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих систем.
Служба підтримки Microsoft
Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Відомі проблеми, за допомогою цього оновлення
Служба синхронізаціїПісля інсталяції цього оновлення правило розширення й агенти користувача керування (MAs) залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може видати на виконання стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або агенти користувача керування після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Наприклад, припустимо, що ви редагування, MIIServer.exe.config файл, щоб змінити розмір пакета за промовчанням для обробки синхронізації записи для служба FIM агент керування. Щоб уникнути видалення попередніх зміни в цій ситуації, інсталятор обробник синхронізації для цього оновлення не замінює відповідний файл конфігурації. Через те, що файл конфігурації не замінюється, записи, потрібні для цього оновлення, відсутній у файлах, а також у обробник синхронізації не завантажується будь-які правила розширення DLL-файлів, під час запуску засобу, повний імпорт або працювати з профілів Дельта-синхронізація. Щоб вирішити цю проблему, виконайте такі дії.
-
Створити резервну копію файлу MIIServer.exe.config.
-
У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.
-
Знайдіть розділ < виконання > MIIServer.exe.config файлу і замінити вміст розділу < dependentAssembly > з таких дій:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Зберегти зміни у файлі.
-
Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.
-
Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).
-
Переконайтеся, що правило розширення і агенти користувача керування тепер працюють, належним чином.
FIM звітування.Якщо інсталювати FIM, звітування на новий сервер, який має Microsoft System Center 2012 служби диспетчера пакет оновлень 1, виконайте наведені нижче дії:
-
Інсталюйте компонент FIM 2010 R2 SP1-FIMService. Для цього, зніміть прапорець поруч із пунктом звітування .
-
Інсталюйте оновлення для створення 4.1.3599.0, служба FIM цей пакет поточних виправлень.
-
Запустіть інсталяцію зміни режиму служби FIM і додайте звітування.
Якщо ввімкнуто звітування та інсталяції зміни режиму запуску для служба та портал FIM, необхідно увімкнути звітування. Для цього посвідчення FIM на порталі керування, виконайте такі дії:
-
У меню " адміністрування " натисніть кнопку " Всі ресурси".
-
У Всіх ресурсівнатисніть кнопку " Параметри конфігурації в системі".
-
Клацніть об'єкт Настройки для конфігурації системи та відкрийте Властивості об'єкта.
-
Клацніть Додаткових атрибутіві встановіть прапорець Звітування журналювання ввімкнуто .
-
Натисніть кнопку ОКі виберіть Надіслати , щоб зберегти зміни.
Попередні вимоги
Щоб застосувати це оновлення, слід Forefront Identity Manager 2010 R2 пакет оновлень 1 (для створення 4.1.3419.0 або останньою версією). Для розгортання на BHOLD потрібно мати виправлень зведене пакет 2934816 (збірка 4.1.3510.0), щоб застосувати це оновлення.
Необхідність перезавантаження
Після застосування надбудови а також розширення (Fimaddinsextensions_x-н-_kb2980295.msp) пакет, перезавантажте комп'ютер. Також, можливо, доведеться перезавантажити компоненти сервера.
Відомості про заміну
Це оновлення замінює наведені нижче:
2969673 Зведення виправлень (збірка 4.1.3559.0) доступна для для Forefront Identity Manager 2010 R2 Forefront Identity Manager 2010 R22934816 A пакет поточних виправлень (збірка 4.1.3510.0)
Відомості про файл
Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
Додаткові відомості
Проблеми, які усуваються або функції, які додаються в це оновлення
Це оновлення містить виправлення, або дозволяє створити такі функції, які ще не було висвітлено в базі знань Microsoft Knowledge Base.
Служба FIM та портали
Проблема 1
Це виправлення оновлення для скидання пароля FIM і пароль реєстрації портал додаткові зміни інтерфейсу користувача, для клієнтів, які настроюють ці портали відповідно до розділу 508 з США, Федеральна Act.Symptoms реабілітація такі:
-
На на сторінку "Пароль", пароль текстового поля позначено неправильно.
-
На сторінці "Зареєструвати відповідей" всі текстові поля позначені належним чином.
-
Нижче, має не alt-тег:
< img src="images/wait_animationa.gif" / >
-
Під час виникає помилка перевірки для поля форм, на сторінках "Ваш поточний пароль" і "Зареєструвати відповідей", є повідомлення, яке відображається для користувачів. Однак, там без вказівки допоміжні технології, які повідомлення з'явився, не перенесення уваги, і зображення, яке означає помилку візуальні користувачам недоступний. Таким чином, це не видимих, що це повідомлення про помилку, через те, що відображається як плоска текст.
-
Налаштувати логотип і текст у заголовку недоступна допоміжні технології.
Після того, як застосовується зміни:
-
Помічник з технологією тепер повністю зчитує всі сторінки на порталі SSPR, і користувач повідомив, якщо помилка виникає.
-
Тепер у банерів в портали скидання пароля і реєстрації є підказка.
Проблема 2
Під час настроювання керування UocDropDownList у конфігурації дисплея ресурсів керування рядкові значення, значення в контролю списку не відображаються в алфавітному порядку. Це виправлення додає відсортовано властивість UocDropDownList елемента керування. Під час відсортовано властивість має значення True, елементи сортування в алфавітному порядку. Наприклад:
< мій: керування мій: ім'я = "EmployeeType" мій: TypeName = "UocDropDownList" мій: заголовків = "{Джерело на обов'язковий = schema, Path=EmployeeType.DisplayName}" мій: опис = "{Джерело на обов'язковий = schema, Path=EmployeeType.Description}" мій: RightsLevel = "{зв'язування Джерело = права, шлях = EmployeeType} ">< мій: Властивості >< мій: властивості мій: ім'я ="Відсортовано"мій: значення ="True"/ >< мій: властивості мій: ім'я =,"Вимога"мій: значення =" {джерела, прив'язки = schema, Path=EmployeeType.Required}"/ >< мій: властивості мій: Ім'я = "ValuePath" мій: значення = "Значення" / >< мій: властивості мій: ім'я = "CaptionPath" мій: значення = "Заголовок" / >< мій: властивості мій: ім'я = "HintPath" мій: значення = "Підказка" / >< мій: властивості мій: ім'я = "ItemSource" мій: значення = "{джерела, прив'язки = schema, шлях = EmployeeType.LocalizedAllowedValues}"/ >< мій: властивість мій: ім'я ="SelectedValue"Моя: значення =" {джерела, прив'язки = об'єкт, шлях = EmployeeType, режим = TwoWay} "/ >< / мій: Властивості >< / мій: керування >
Проблема 3
FIM Identity Management на порталі, має інстальованого мовного пакета на короткі імена об'єктів, затвердження повністю не перекладено. Майте на увазі, що переведення рядка об'єкти, створені в базі даних служба FIM, служба FIM здійснюється відповідно до облікового запису служба FIM мови, що діють після того, як створити об'єкт, а не охоплених клієнта мова для браузера. Щоб змінити мову, який використовується переклад рядковий параметр, відмінних від англійської, увійдіть на кожному комп'ютері, де служби FIM встановлено як служба FIM обліковий запис і встановіть для мови, для цього облікового запису за допомогою панелі керування.
BHOLD
Проблема 1
Користувачів, які успадкували Привілейований ролей для операційних блоків (підрозділи) не може мати Привілейований ролі підпорядкований підрозділи.
Проблема 2
Ролі, призначені для користувача безпосередньо списку на вузлі успадковані ролі.
Проблема 3
Якщо кілька атрибутів на основі авторизації (ABA) правила зазначених у BHOLD ядро призначити дозволи користувача, а також атрибути змінити користувача і вони синхронізовані в з BHOLD FIM підготовка доступ до керування Connector, користувач не можуть отримати всі його або її дозволи.
Помилка 4
BHOLD Analytics модуля вплив операція недоступна після ruleset, що містить фільтр з типом стримуючим фактором. Після цього виправлення, натиснувши кнопку вплив відображає вплив правила.
Проблема 5
Повідомлення про помилку може реєструватися в журналі застосунку на комп'ютері, де інстальовано BHOLD ядра.
Помилка під час виконання 'EXEC ProcessQueueCommand30RoleBiased'-\n\n причини System.Data.OleDb.OleDbException: кількість транзакцій, після виконання вказує на невідповідний кількість почати і виконати заяви. Попереднім = 0, поточну кількість = 1. на System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior поведінку, рядок спосіб) на System.Data.OleDb.OleDbCommand.ExecuteNonQuery(), в BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) у d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'
Проблема 6
Якщо використовується FIM інтеграції модуля, а також BHOLD самообслуговування функції, які включено до портал FIM, деякі заголовки, може з'явитися обрізаним.
Помилка 7
У BHOLD атестації кнопки панелі інструментів редактора шаблону сповіщення не відображаються належним чином.
Проблеми з 8
Під час застосування цього виправлення, BHOLD засвідчення-повідомлення електронної пошти містить вимагає менше-клацанням кінцевого користувача для того, щоб перейти до сторінки для виконання атестації URL-адреси.
Проблеми з 9
Це виправлення додає функції UserUpdate BHOLD ядра сценарії веб-служби.
Служба для синхронізації FIM
Проблема 1
Починаючи зі створення, 4.1.3508.0, файли журналу аудиту, під час експорту, виконати дії з профілів не містять посилання атрибут значення.
Керування сертифікатами
Проблема 1
Припустімо, що за допомогою шаблоні CT1 профілю, шаблоні PT1 реєстрації сертифікат і потім CT1 замінено на інший шаблон, сертифіката. Видалення CT1 відкликання сертифіката та створено новий сертифікати з PT1. Крім того, що пізніше поновлення сертифікату не вдається, і повертається до незрозумілого повідомлення про помилку. Шаблон моделі "профіль", не можна уникнути цієї проблеми. Видалення шаблон сертифіката виконувалося причини, а також система довільно не може визначити, чи користувач може реєстрації сертифіката за допомогою цього шаблону. Тепер, система повернеться зручному повідомлення про те, щоб зареєструвати замість оновлення. Ця зміна гарантує, що використовуються шаблонів сертифікатів, які зараз доступні в шаблоні профілю. Крім того, ця дія записується на сервері FIM сертифікат Диспетчер файл журналу, з всю необхідну інформацію.
Функція 1
Не вдалося перенести наявні користувачі в базі даних FIM-керування сертифікатами пов'язано профілів і сертифікати іншого користувача Active Directory. Це нові функції, впливу через clmutil.exe утиліта командного рядка. CLMUtil займає, як введення, вихідний користувач UUID і UUID для поточного користувача. У наведених нижче таблицях оновлюється до нового UUID: профілі, сертифікати та смарт-картки. Крім того, UserNameCache таблиці оновлення, якщо це необхідно, властиві UUID.Command новий синтаксис імені користувача:
ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Опис: оновлення профілю, сертифікат і смарт-картки записів користувачів - користувач, який має старі uuid, щоб нові uuid. Наприклад:
ClmUtil - migrateuser - oldUserId-11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93
Посилання
Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.
