Một hotfix rollup (xây dựng 4.1.3613.0) có sẵn cho Forefront Identity Manager 2010 R2 SP1

Hỗ trợ của Microsoft

Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Ngoài ra, bạn có thể lấy bản Cập Nhật từ Microsoft Update hoặc Microsoft Update danh mục.Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportChú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Các vấn đề trong bản cập nhật này

• Dịch vụ đồng bộ hóaSau khi bạn cài đặt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh dựa trên MA Extensible (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra một trạng thái chạy "dừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy tiện ích mở rộng quy tắc hoặc tác nhân quản lý tuỳ chỉnh sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Ví dụ: giả sử rằng bạn chỉnh sửa các tập tin MIIServer.exe.config để thay đổi kích thước lô mặc định cho xử lý đồng bộ hoá mục cho tác nhân quản lý Dịch vụ FIM. Để tránh xóa các thay đổi trước đó trong trường hợp này, cài đặt công cụ đồng bộ hoá bản cập nhật này không thay thế các tập tin cấu hình. Bởi vì các tập tin cấu hình không được thay thế, mục được yêu cầu bản cập nhật này không xuất hiện trong các tập tin và công cụ đồng bộ hóa không tải bất kỳ tệp DLL mở rộng quy tắc khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ. Để khắc phục sự cố này, hãy làm theo các bước sau:

  1. Tạo một bản sao của tệp MIIServer.exe.config.

  2. Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.

  3. Tìm phần < runtime > tệp MIIServer.exe.config và sau đó thay thế nội dung của phần < dependentAssembly > sau đây:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Lưu các thay đổi tệp.

  5. Tìm tệp Mmsscrpt.exe.config trong cùng một thư mục và Dllhost.exe.config trong thư mục mẹ. Lặp lại bước 1-4 cho hai tập tin.

  6. Khởi động lại dịch vụ đồng bộ hóa quản lý danh tính hàng đầu (FIMSynchronizationService).

  7. Kiểm tra phần mở rộng quy tắc và các tác nhân quản lý tuỳ chỉnh giờ hoạt động như mong đợi.

• FIM báo cáoNếu bạn cài đặt FIM báo cáo trên một máy chủ mới có Microsoft System Center 2012 Service Manager SP1 được cài đặt, hãy làm theo các bước sau:

  1. Cài đặt cấu phần FIM 2010 R2 SP1 FIMService. Để thực hiện việc này, hãy bỏ chọn hộp kiểm báo cáo .

  2. Cài đặt hotfix rollup này nâng cấp dịch vụ FIM xây dựng 4.1.3599.0.

  3. Chạy dịch vụ FIM thay đổi chế độ cài đặt, và sau đó thêm báo cáo.

  Nếu báo cáo được bật và việc thay đổi chế độ chạy dịch vụ FIM và cổng, bạn phải kích hoạt lại báo cáo. Để thực hiện việc này trong Cổng quản lý danh tính FIM, hãy làm theo các bước sau:

  1. Trên menu chính , bấm Tất cả tài nguyên.

  2. Trong Tất cả các tài nguyên, bấm Cài đặt cấu hình hệ thống.

  3. Bấm vào đối tượng Thiết lập cấu hình hệ thống , và sau đó mở thuộc tính của đối tượng này.

  4. Bấm Thuộc tính mở rộngvà sau đó chọn hộp kiểm Báo cáo ghi nhật ký kích hoạt .

  5. Bấm OK, và sau đó nhấp vào gửi để lưu thay đổi.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải Forefront Identity Manager 2010 R2 SP1 (xây dựng 4.1.3419.0 hoặc xây dựng mới hơn) được cài đặt. Để triển khai BHOLD, bạn phải có hotfix rollup gói 2934816 (xây dựng 4.1.3510.0) được cài đặt để áp dụng bản cập nhật này.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng các trình bổ sung và gói mở rộng (Fimaddinsextensions_xnn_kb2980295.msp). Bạn cũng có thể phải khởi động lại các cấu phần hệ phục vụ.

Thông tin thay thế

Bản cập nhật này thay thế bản Cập Nhật sau: 2980295 gói (xây dựng 4.1.3599.0) có sẵn cho Forefront Identity Manager 2010 R2 SP12969673 một hotfix rollup (xây dựng 4.1.3559.0) có Forefront Identity Manager 2010 R22934816 A gói (xây dựng 4.1.3510.0) có Forefront Identity Manager 2010 R2

BHOLD chứng thực

Vấn đề 1Hiện tượng: Khi người quản lý được thêm vào một chiến dịch trong tiến trình, quản lý nhận được "mục mới để quản lý" email. Thay đổi sau khi sửa chữa: khi người quản lý được thêm vào một chiến dịch trong tiến trình, quản lý nhận được email "Phiên bản khởi động". 

BHOLD chính

Vấn đề 1Hiện tượng: Khi người dùng có xung đột ABA vai trò người dùng "EndDate" trường được thay đổi thông qua giao diện người dùng lõi BHOLD, người dùng có thể gán vai trò không chính xác. Thay đổi sau khi sửa chữa: thay đổi người dùng "EndDate" trường không ảnh hưởng đến bất kỳ thuộc tính ABA vai trò khác.

BHOLD lõi và FIM cung cấp

Vấn đề 1Khi bạn sử dụng trình quản lý kết nối truy cập nhập được thực hiện ngay sau khi xuất bản gây ra ABA vai trò thành viên thay đổi, nhập có thể cho biết rằng người dùng có quyền truy cập ít hơn được chỉ định của mình trước hoặc mới vai trò thành viên. Sau khi bạn cài đặt sửa chữa: nếu nhập được thực hiện ngay sau khi xuất bản gây ra ABA vai trò thành viên thay đổi, nhập chỉ ra rằng người dùng có quyền được chỉ định bởi một thành viên của vai trò trước hoặc mới. Sau khi hoàn thành xử lý hàng nhập cho biết rằng người dùng có quyền được chỉ định bởi các thành viên của vai trò mới. Vấn đề 2Trong một số triển khai, xoá nhiều nhóm thông qua trình quản lý truy cập kết nối không thành công nếu hai hoặc nhiều chờ xuất khẩu. Sau khi bạn cài đặt sửa chữa, xoá nhiều nhóm thông qua kết nối quản lý truy nhập đã thành công.Vấn đề 3Trong một số triển khai xuất thay đổi thông qua kết nối quản lý truy nhập đối tượng OU chỉ cha mẹ mới đơn vị tổ chức không có hiệu lực. Sau khi bạn cài đặt sửa chữa: A cha OU có thể thay đổi từ gốc để bất kỳ đơn vị tổ chức khác thông qua kết nối quản lý truy cập.

Dịch vụ FIM và IdentityManagement cổng

Vấn đề 1Một số văn bản được hiển thị trong cổng FIM và thêm vào email mẫu luôn sử dụng tiếng Anh. Ví dụ: sự cố này xảy ra trong các đối tượng Hiển thị tên phê duyệt. Sau khi bạn cài đặt sửa chữa: dịch chuỗi đối tượng được tạo ra trong cơ sở dữ liệu dịch vụ FIM FIM, Dịch vụ được thực hiện theo tài khoản Dịch vụ FIM ngôn ngữ có hiệu lực khi đối tượng được tạo ra. Lưu ý rằng tính năng này không bị ảnh hưởng bởi ngôn ngữ trình duyệt của khách hàng. Để thay đổi ngôn ngữ được sử dụng chuỗi dịch một cài đặt không phải tiếng Anh, đăng nhập vào máy tính mỗi khi dịch vụ FIM được cài đặt tài khoản Dịch vụ FIM, và sau đó đặt vị trí cho tài khoản này thông qua bảng điều khiển. Vấn đề 2Tạo quy tắc đồng bộ hoá trong FIM IdentityManagement cổng không thể nạp được kết nối hệ thống loại đối tượng trong danh sách thả xuống bên ngoài loại tài nguyên hệ thống. Hiện tượng này có thể xảy ra nếu kích thước của kết nối phiên bản định nghĩa (mã dữ liệu) lớn hơn 14 MB WCF thông báo kích thước giới hạn mặc định trong cấu hình ResourceManagementClient. Kích thước này được cấu hình bằng cách sử dụng thuộc tính maxReceivedMessageSizeInBytes của ResourceManagementClient. Trước khi bạn áp dụng sửa lỗi này, giá trị maxReceivedMessageSizeInBytes được cấu hình trong web.config vào cho cổng IdentityManagement được bỏ qua để cài đặt mặc định. Sau khi bạn áp dụng sửa chữa, cài đặt maxReceivedMessageSizeInBytes được áp dụng. Lưu ý rằng thiết đặt này chữ. Để biết thêm thông tin về cài đặt này, hãy truy cập website sau của Microsoft: khoá đăng ký và cài đặt tập tin cấu hình FIM 2010

Quản lý chứng chỉ FIM

Vấn đề 1Bản Cập Nhật chứng chỉ trực tuyến là không vì vi phạm giới hạn.Vấn đề 2Mô-đun thoát FIM quản lý chứng chỉ (CM) hỗ trợ cờ CT_FLAG_DONOTPERSISTINDB trên chứng chỉ. Điều này có thể gây ra nhiều chứng chỉ được ghi vào cơ sở dữ liệu FIM CM. Này, gây ra vấn đề hiệu suất. Sau khi bạn cài đặt bản vá này, mô-đun thoát FIM CM danh cờ CT_FLAG_DONOTPERSISTINDB trên chứng chỉ và các chứng chỉ không được ghi vào cơ sở dữ liệu FIM CM.

Máy khách FIM (cổng, Outlook, đăng nhập Windows)

Vấn đề 1Sau khi bạn cài đặt phần mở rộng đăng nhập FIM Windows, và sau đó bạn (hoặc người dùng) cố gắng đăng nhập vào máy tính đến máy tính để bàn từ xa, bạn phải nhập thông tin đăng nhập của bạn hai lần. Sau khi bạn áp dụng bản vá, đăng nhập máy tính để bàn từ xa hoạt động như mong đợi.

Dịch vụ đồng bộ hóa

Vấn đề 1Dịch vụ đồng bộ hoá hỏng trong quá trình xuất chạy sơ chạy tác nhân quản lý SQL Server.Vấn đề 2Khi bạn chạy nhập lệnh trên tác nhân quản lý Dịch vụ FIM, trình MIIServer.exe kết thúc với một CLR_EXCEPTION_SYSTEM. Ngoại lệ APPDOMAINUNLOADEDEXCEPTION. Sau khi bạn cài đặt bản vá này, tình trạng dồn đuổi gây ra ngoại lệ này không xảy ra. Vấn đề 3Nếu quy tắc đồng bộ hóa sử dụng chức năng NULL() trong một thuộc tính đến dòng quy tắc, trở NULL() được coi là giá trị thay vì bỏ trống và thuộc tính ưu không tiếp tục tới tiền lệ đến luồng thuộc tính. Sau khi bạn áp dụng sửa chữa, thuộc tính dòng ưu các thuộc tính dòng quy tắc sử dụng chức năng NULL() hoạt động như mong đợi.

Dịch vụ thông báo thay đổi mật khẩu (PCNS)

Vấn đề 1Thông báo lỗi được ghi lại:

Sau khi bạn cài đặt bản vá này, thêm một ký tự dấu gạch chéo ngược tên miền làm chức năng trở về bộ điều khiển miền mã định danh bảo mật (SID) thay vì người dùng sản phẩm nào SID.

Phiên bản hotfix tạo số

Thuộc tính tệp

Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.