Giới thiệu
Một gói (xây dựng 4.1.3646.0) có sẵn cho Microsoft Forefront Identity Manager (FIM) 2010 R2 gói dịch vụ 1 (SP1). Số xây dựng cho các cấu phần Microsoft BHOLD mật được bao gồm trong phiên bản này là 5.0.3079.0. Gói này khắc phục một số vấn đề và thêm một số tính năng được mô tả trong phần "Thông tin".
Thông tin cập nhật
Bản Cập Nhật được hỗ trợ có sẵn từ Bộ phận Hỗ trợ của Microsoft. Chúng tôi khuyên bạn nên khách hàng áp dụng bản cập nhật này cho các hệ thống sản xuất.
Hỗ trợ của Microsoft
Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Ngoài ra, bạn có thể lấy bản Cập Nhật từ Microsoft Update hoặc Microsoft Update danh mục.Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportChú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Các vấn đề trong bản cập nhật này
Dịch vụ đồng bộ hóaSau khi cài đặt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh (cu) dựa trên MA Extensible (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra một trạng thái chạy "dừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy tiện ích mở rộng quy tắc hoặc tuỳ chỉnh hơn sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Ví dụ: bạn chỉnh sửa các tập tin MIIServer.exe.config để thay đổi kích thước lô mặc định cho xử lý đồng bộ hoá các mục nhập cho dịch vụ FIM MA. Trong trường hợp này, cài đặt công cụ đồng bộ hoá bản cập nhật này cố thay thế tệp cấu hình để tránh xóa các thay đổi trước đó. Bởi vì các tập tin cấu hình không được thay thế, mục được yêu cầu bản cập nhật này sẽ không xuất hiện trong các tập tin và công cụ đồng bộ hoá sẽ không tải bất kỳ phần mở rộng quy tắc DLL khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ. Để khắc phục sự cố này, hãy làm theo các bước sau:
-
Tạo một bản sao của tệp MIIServer.exe.config.
-
Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.
-
Tìm phần < runtime > tệp MIIServer.exe.config và sau đó thay thế nội dung của phần < dependentAssembly > sau đây:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Lưu các thay đổi tệp.
-
Tìm tệp Mmsscrpt.exe.config trong cùng một thư mục và Dllhost.exe.config trong thư mục mẹ. Lặp lại các bước từ 1 đến 4 cho hai tập tin.
-
Khởi động lại dịch vụ đồng bộ hóa quản lý danh tính hàng đầu (FIMSynchronizationService).
-
Kiểm tra phần mở rộng quy tắc và tác nhân quản lý tuỳ chỉnh bây giờ hoạt động như mong đợi.
FIM báo cáoNếu bạn cài đặt FIM báo cáo trên một máy chủ mới có Microsoft System Center 2012 dịch vụ quản lý Dịch vụ gói 1 cài đặt, hãy làm theo các bước sau:
-
Cài đặt cấu phần FIM 2010 R2 SP1 FIMService. Để thực hiện việc này, bấm để bỏ chọn hộp kiểm báo cáo .
-
Cài đặt hotfix rollup này nâng cấp dịch vụ FIM xây dựng 4.1.3646.0.
-
Chạy dịch vụ FIM thay đổi chế độ cài đặt, và sau đó thêm báo cáo.
Nếu báo cáo được bật và việc thay đổi chế độ chạy dịch vụ FIM và cổng, bạn phải bật lại báo cáo. Để thực hiện việc này trong Cổng quản lý danh tính FIM, hãy làm theo các bước sau:
-
Trên menu chính , bấm Tất cả tài nguyên.
-
Trong Tất cả các tài nguyên, bấm Cài đặt cấu hình hệ thống.
-
Bấm vào đối tượng Thiết lập cấu hình hệ thống , và sau đó mở các thuộc tính của đối tượng này.
-
Bấm Thuộc tính mở rộngvà sau đó chọn hộp kiểm Báo cáo ghi nhật ký kích hoạt .
-
Bấm OK, và sau đó nhấp vào gửi để lưu thay đổi.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải Forefront Identity Manager 2010 R2 (xây dựng 4.1.3419.0 hoặc xây dựng mới hơn) được cài đặt.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng các trình bổ sung và gói mở rộng (Fimaddinsextensions_xnn_kb3054196.msp). Ngoài ra, bạn có thể phải khởi động lại các cấu phần hệ phục vụ.
Thông tin thay thế
Bản cập nhật này thay thế bản Cập Nhật sau:
3048056 Một hotfix rollup (xây dựng 4.1.3634.0) có Forefront Identity Manager 2010 R2 SP13011057 một hotfix rollup (xây dựng 4.1.3613.0) có Forefront Identity Manager 2010 R2 SP12980295 Nhật hotfix (bản 4.1.3599.0) có Forefront Identity Manager 2010 R22969673 một hotfix rollup (xây dựng 4.1.3559.0) có sẵn cho Forefront Identity Manager 2010 R22934816 A gói (xây dựng 4.1.3510.0) có sẵn để quản lý danh tính hàng đầu 2010 R2
Thông tin về tệp
Phiên bản hotfix tạo số
|
Quản lý danh tính hàng đầu |
4.1.3646.0 |
|
BHOLD |
5.0.3079.0 |
|
Truy cập quản lý kết nối |
5.0.3079.0 |
Thuộc tính tệp
Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
|
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
|
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
|
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
|
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
|
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
|
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
|
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
|
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
|
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
Thông tin Bổ sung
Sự cố được khắc phục hoặc các tính năng được bổ sung trong bản cập nhật này
Bản cập nhật này khắc phục các sự cố hoặc thêm các tính năng chưa được ghi lại trước đây trong cơ sở kiến thức Microsoft.
Dịch vụ FIM
Vấn đề 1
Khi bạn cập nhật các tiêu chuẩn của một nhóm hoặc cài đặt, bạn nhận được lỗi SQL nếu âm tiết vượt 7 trong bộ lọc khi bạn bấm vào xem các thành viên. Sau khi bạn áp dụng bản cập nhật này, nút Giao diện thành viên hoạt động như mong đợi.
Cổng dịch vụ FIM, trình bổ sung và phần mở rộng
Vấn đề 1
Khi bạn sử dụng phần mở rộng cung cấp khả năng FIM đối với mật khẩu lại (SSPR), bạn không thể trả lời bằng cách sử dụng các ký tự byte kép thông qua Windows vào phương pháp biên tập viên (IME) cửa "Câu hỏi và câu trả lời". Sau khi bạn áp dụng ký tự byte kép bản cập nhật này không được phép khi bạn lần đầu tiên tạo ra câu trả lời.
Vấn đề 2
Trên trang web FIM mật khẩu đăng ký và đặt lại mật khẩu, tự động hoàn tất không bị vô hiệu hoá cho biểu mẫu đăng nhập. Sau khi bạn áp dụng bản cập nhật này, tự động hoàn tất bị vô hiệu hoá tất cả các hình thức đăng nhập.
Vấn đề 3
Sau khi bạn áp dụng bản cập nhật này, điều khiển chọn đối tượng trong Cổng quản lý danh tính FIM trả lại kết quả không hợp lệ nếu có ký tự đặc biệt trong chuỗi tìm kiếm. Sau khi bạn áp dụng bản cập nhật này, điều khiển chọn đối tượng phân tích chuỗi HTML một cách chính xác để kiểm soát đối tượng chọn trả lại kết quả chính xác.
Quản lý chứng chỉ
Vấn đề 1
Thiết đặt thu hồi trong mẫu hồ sơ có thể chỉ được cấu hình cho tất cả chứng chỉ cùng và không cho mỗi chứng chỉ riêng. Sau khi bạn áp dụng bản cập nhật này, quản trị viên có thể cấu hình các thiết đặt sau từ trang Thiết đặt thu hồi chứng chỉ mỗi trong chính sách:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
Thay đổi liên quan đến FIM CM APIThay đổi FIM CM API cũng được thực hiện để thay đổi này.
-
Thuộc tính Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions được thay đổi hoặc bổ sung.
Thuộc tính này là lỗi thời. Sử dụng thuộc tính PublishBaseCRL từ CertificateTemplateRevocationOptions.
Thuộc tính này là lỗi thời. Sử dụng thuộc tính PublishDeltaCRL từ CertificateTemplateRevocationOptions.
Thuộc tính này là lỗi thời. Sử dụng thuộc tính RevokeThisCertificate từ CertificateTemplateRevocationOptions.
CertificateTemplateRevocationSettings
Bộ sưu tập với cấu hình cho mỗi biểu mẫu chứng chỉ trong mẫu hồ sơCertificateTemplateRevocationSettings là ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions loại:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; } -
Đối tượng mới Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions có các thuộc tính.
CertificateTemplateCommonName
Được giá trị chuỗi cùng với tên của chứng chỉ hiện tại
RevokeThisCertificate
Lấy giá trị Boolean cho biết liệu hiện tại chứng chỉ có liên quan đến thẻ thông minh hoặc cấu hình phần mềm có thể hoạt động trong thao tác thu hồi cũng sẽ được thu hồi.
PublishBaseCRL
Lấy giá trị Boolean chỉ định một hoạt động thu hồi gây ra danh sách thu hồi chứng chỉ của cơ sở (CRL) được công bố.
PublishDeltaCRL
Lấy giá trị Boolean chỉ định một hoạt động thu hồi gây ra một lệnh CRL được công bố.
Dịch vụ đồng bộ hóa FIM
Vấn đề 1
Tác nhân quản lý trong Active Directory nhận được lỗi "Nhân truy cập từ chối" khi bạn chạy nhập lệnh chạy bước cấu hình miền có chứa bộ kiểm soát miền chỉ đọc (RODC). Tài liệu hiện tại cho biết rằng tài khoản được sử dụng trong tác nhân quản lý Active Directory nên sao chép thay đổi thư mục. Điều này là không đủ cho tên miền đã bật tính năng RODC. Tài khoản được sử dụng trong tác nhân quản lý Active Directory nên cũng được cấp thay đổi thư mục sao chép trong bộ lọc đặt quyền để chạy lệnh nhập trong miền đó.
Vấn đề 2
Khi quy tắc đồng bộ hóa mới được tạo ra và được dự kiến vào metaverse, tình huống sau xảy ra khi quy tắc đồng bộ hóa dự án không do lỗi đồng bộ hóa:
-
Ngoại lệ đồng bộ hoá làm công cụ đồng bộ hoá để loại bỏ các đối tượng mới dự kiến metaverse vì không đồng bộ hóa.
-
Công cụ đồng bộ hóa không loại bỏ các quy tắc nhập dòng thuộc tính được thêm vào cấu hình máy chủ trong quá trình đồng bộ hoá đối tượng metaverse.
Có hiệu lực
-
Thay đổi đối với các quy tắc đồng bộ hóa hiện tại không thể đồng bộ hoá ban đầu để không giải quyết vấn đề.
-
Thay thế quy tắc đồng bộ hóa mà không giải quyết sự cố.
Sau khi bạn áp dụng bản cập nhật này, nhưng đoạn quy tắc đồng bộ hóa sẽ không còn lại trong cấu hình máy chủ khi một nỗ lực không thành công chiếu hoặc đồng bộ hoá.
BHOLD và truy cập quản lý kết nối
Vấn đề 1
Khi bạn tạo chiến dịch chứng lệch trong phân tích BHOLD, thông báo lỗi được hiển thị bất kể cho dù chiến dịch được tạo ra. Sau khi bạn áp dụng bản cập nhật này, thông báo lỗi được hiển thị nếu có lỗi khi chiến dịch được tạo ra.
Vấn đề 2
Trong chứng thực BHOLD, thành phần giao diện người dùng có thể không khả dụng với các phiên bản mới của Internet Explorer. Sau khi bạn áp dụng bản cập nhật này, công việc mẫu web được hiển thị như mong đợi.
Tham khảo
Tìm hiểu về thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
