Зведення виправлень (збірка 4.1.3613.0), доступний для Forefront Identity Manager 2010 R2 пакетом оновлень 1

Служба підтримки Microsoft

Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення. Крім того, ви можете отримати оновлення з Microsoft Update або Microsoft Update.Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Відомі проблеми, за допомогою цього оновлення

• Служба синхронізаціїПісля інсталяції цього оновлення, правило розширення та настроювані керування агентів, на основі відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може видати на виконання стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або агенти користувача керування після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Наприклад, припустимо, що ви редагування, MIIServer.exe.config файл, щоб змінити розмір пакета за промовчанням для обробки синхронізації записи для служба FIM агент керування. Щоб уникнути видалення попередніх зміни в цій ситуації, інсталятор обробник синхронізації для цього оновлення не замінює відповідний файл конфігурації. Через те, що файл конфігурації не замінюється, записи, потрібні для цього оновлення, відсутній у файлах, а також у обробник синхронізації не завантажується будь-які правила розширення DLL-файлів, під час запуску засобу, повний імпорт або працювати з профілів Дельта-синхронізація. Щоб вирішити цю проблему, виконайте такі дії.

  1. Створити резервну копію файлу MIIServer.exe.config.

  2. У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.

  3. Знайдіть розділ < виконання > MIIServer.exe.config файлу і замінити вміст розділу < dependentAssembly > з таких дій:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Зберегти зміни у файлі.

  5. Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.

  6. Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).

  7. Переконайтеся, що правило розширення і агенти користувача керування тепер працюють, належним чином.

• FIM звітування.Якщо інсталювати FIM, звітування на новий сервер, який має Microsoft System Center 2012 служби диспетчера пакет оновлень 1, виконайте наведені нижче дії:

  1. Інсталюйте компонент FIM 2010 R2 SP1-FIMService. Для цього, зніміть прапорець поруч із пунктом звітування .

  2. Інсталюйте оновлення для створення 4.1.3599.0, служба FIM цей пакет поточних виправлень.

  3. Запустіть інсталяцію зміни режиму служби FIM і додайте звітування.

  Якщо ввімкнуто звітування та інсталяції зміни режиму запуску для служба та портал FIM, необхідно увімкнути звітування. Для цього посвідчення FIM на порталі керування, виконайте такі дії:

  1. У меню " адміністрування " натисніть кнопку " Всі ресурси".

  2. У Всіх ресурсівнатисніть кнопку " Параметри конфігурації в системі".

  3. Клацніть об'єкт Настройки для конфігурації системи та відкрийте Властивості об'єкта.

  4. Клацніть Додаткових атрибутіві встановіть прапорець Звітування журналювання ввімкнуто .

  5. Натисніть кнопку ОКі виберіть Надіслати , щоб зберегти зміни.

Попередні вимоги

Щоб застосувати це оновлення, слід Forefront Identity Manager 2010 R2 пакет оновлень 1 (для створення 4.1.3419.0 або останньою версією). Для розгортання на BHOLD потрібно мати виправлень зведене пакет 2934816 (збірка 4.1.3510.0), щоб застосувати це оновлення.

Необхідність перезавантаження

Після застосування надбудови а також розширення (Fimaddinsextensions_x-н-_kb2980295.msp) пакет, перезавантажте комп'ютер. Також, можливо, доведеться перезавантажити компоненти сервера.

Відомості про заміну

Це оновлення замінює наведені нижче: 2980295 пакет поточних виправлень (збірка 4.1.3599.0) доступна для для Forefront Identity Manager 2010 Forefront Identity Manager 2010 R2 пакетом оновлень 12969673 зведення виправлень (збірка 4.1.3559.0) R22934816 A пакет поточних виправлень (збірка 4.1.3510.0), доступний для Forefront Identity Manager 2010 R2

BHOLD атестації

Проблема 1Симптоми: Під час додавання до виконується кампанії керуючого до керуючого отримує "нові записи для керуючого" електронної пошти. Зміни, після виправлення: під час додавання до виконується кампанії керуючого, до керуючого отримує повідомлення електронної пошти "Почати екземпляр". 

BHOLD ядра.

Проблема 1Ознаки: Коли користувач, має конфліктуючі ABA господаря операцій, користувача "EndDate" поля змінюється через інтерфейс користувача ядра BHOLD користувача можна призначити роль, неправильні. Зміни, після виправлення: змінити користувача "EndDate" поле не впливає на будь-які інші атрибути роль аба.

BHOLD ядра та FIM підготовка.

Проблема 1Після того, як використовується її керування доступом, а також виконує експорту, яких ABA роль членство змін після імпорту, імпорт може означати, що, користувачам дозвіл менше, ніж за їх попередній або нових ролей Членство у групах. Після інсталяції цього виправлення: якщо виконується імпорт, експорт, яких ABA роль членство зміни після, Імпорт вказує, що надано дозволи, які призначено або їх попередній або новий роль членство у групах. Після завершення обробка черги, Імпорт вказує, що надано дозволи, призначених для їх нові ролі членство у групах. Проблема 2У деяких розгортання видалення кількох груп через роз'єм керування доступом, не є успішним, якщо є два або більше до експорту. Після інсталяції виправлення, видалення кількох груп через роз'єм керування доступом є успішним.Проблема 3У деяких розгортання експортуйте змін через роз'єм керування доступ до об'єктів ОП, вказати новий батьківський, OU не діють. Після інсталяції виправлення: A батьківського OU може бути змінено з кореневого будь-які інші OU через роз'єм керування доступом.

Служба та IdentityManagement портал FIM

Проблема 1Текст, що відображається в портал FIM і додано до повідомлення електронної пошти, шаблони, завжди використовує, англійською мовою. Наприклад, ця проблема виникає, об'єктів, відображення імен дозволу. Після інсталяції виправлення: переведення рядка об'єкти, створені в базі даних служба FIM, служба FIM, що виконується за служба FIM регіон облікового запису, що діють після того, як створити об'єкт. Зверніть увагу, що ця функція не впливає на мову браузер клієнта. Щоб змінити мову, який використовується переклад рядковий параметр, відмінних від англійської, увійдіть на кожному комп'ютері, де служби FIM встановлено як служба FIM обліковий запис і встановіть для мови, для цього облікового запису за допомогою панелі керування. Проблема 2Створення правил синхронізації FIM IdentityManagement на порталі невдачі зв'язку системи типи об'єктів, зовнішній тип ресурсу розкривного списку. Це може статися, якщо розмір визначення екземпляр з'єднувача (Массачусетс дані), більше за 14 МБ WCF максимальний розмір повідомлення в конфігурації ResourceManagementClient. За допомогою maxReceivedMessageSizeInBytes власності, ResourceManagementClientналаштований розмір. Перш ніж застосувати це виправлення, maxReceivedMessageSizeInBytes значення, настроєні у файл Web. config, IdentityManagement порталу на користь за замовчуванням ігноруються. Після застосування цього виправлення, застосовано параметр maxReceivedMessageSizeInBytes . Зверніть увагу, що цей параметр з урахуванням регістру. Щоб отримати додаткові відомості про цей параметр, див. на веб-сайт корпорації Майкрософт: розділи реєстру та файл налаштування FIM 2010

Керування сертифікатами в FIM

Проблема 1Сертифікатів оновлення не вдається, внаслідок порушення обмеження.Проблема 2Модуль вихід FIM сертифікат керування (CM) не дотримується вимога CT_FLAG_DONOTPERSISTINDB прапор на сертифікат. Це може спричинити, багато сертифікати записується до бази даних FIM см. Це, у свою чергу, призводить до проблем із продуктивністю. Після інсталяції цього виправлення, модуль вихід FIM CM відмінності в CT_FLAG_DONOTPERSISTINDB прапор сертифікатів, а також тих сертифікатів не вносяться до бази даних FIM см.

Клієнти FIM, (портал Outlook у Windows, вхід до системи)

Проблема 1Після інсталяції розширення FIM Windows входу до системи, і ви (або користувач) спроби входу до комп'ютера за допомогою віддаленого робочого стола, потрібно ввести ім'я та пароль двічі. Після інсталяції виправлення, вхід до системи віддаленого робочого стола працюють належним чином.

Служба синхронізації

Проблема 1Службу аварійно завершує роботу під час експорт виконати профіль, запустіть на агента керування SQL Server.Проблема 2Під час запуску Дельта-імпорт агента керування служба FIM, процес MIIServer.exe закінчується на CLR_EXCEPTION_SYSTEM. APPDOMAINUNLOADEDEXCEPTION виняток. Після інсталяції цього виправлення, виникає конфлікт, який запускає цей виняток не. Проблема 3Синхронізація правила, які використовують функцію NULL() у правило передавання вхідної атрибут, повернення NULL() розглядається як значення не залишатиметься пустим і атрибут пріоритет, не, перейдіть до наступного прецедент вхідний потік атрибутів. Після застосування цього виправлення, атрибут пріоритет передавання, передавання вхідної атрибут правила, функція NULL() працює належним чином.

Служба сповіщень про зміну пароля (PCNS)

Проблема 1Повідомлення про помилку заноситься:

Після інсталяції цього виправлення, додавання символ зворотної скісної риски, на ім'я домену викликає функцію контролера домену ідентифікатор безпеки (SID) замість порожній SID користувача.

Номери складань випуску для виправлення

Атрибути файлів

Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.