Một gói (xây dựng 4.1.3646.0) có Forefront Identity Manager 2010 R2 gói bản ghi dịch vụ 1

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3054196
Giới thiệu
Một gói (xây dựng 4.1.3646.0) có sẵn cho Microsoft Forefront Identity Manager (FIM) 2010 R2 gói bản ghi dịch vụ 1 (SP1). Số xây dựng cho các cấu phần Microsoft BHOLD mật được bao gồm trong phiên bản này là 5.0.3079.0. Gói này giải quyết một số vấn đề và thêm một số tính năng được mô tả trong phần "Thông tin".

Thông tin cập nhật

Bản Cập Nhật được hỗ trợ có sẵn từ Bộ phận Hỗ trợ của Microsoft. Chúng tôi khuyên bạn nên khách áp dụng bản cập nhật này cho các hệ thống sản xuất.

Hỗ trợ của Microsoft

Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bản ghi dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Ngoài ra, bạn có thể lấy bản Cập Nhật từ Microsoft Update hoặc Microsoft Update danh mục.

Lưu ý: Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu bản ghi dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và bản ghi dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu bản ghi dịch vụ riêng, hãy truy cập website sau của Microsoft: Lưu ý: Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Các vấn đề trong bản cập nhật này

bản ghi dịch vụ đồng bộ hóa

Sau khi cài đặt chuyên biệt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh (cu) dựa trên Extensible MA (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra trạm đậu chạy "ngừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy phần mở rộng quy tắc hoặc tuỳ chỉnh hơn sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Ví dụ: bạn chỉnh sửa tệp MIIServer.exe.config thay đổi kích thước lô mặc định để xử lý đồng bộ hoá các mục nhập cho bản ghi dịch vụ FIM MA.

Trong trường hợp này, cài đặt chuyên biệt công cụ đồng bộ hoá cho các bản cập nhật này cố thay thế tệp cấu hình để tránh xoá các thay đổi trước đó. Bởi vì các tập tin cấu hình không được thay thế, mục được yêu cầu bản cập nhật này sẽ không xuất hiện trong các tập tin và công cụ đồng bộ hoá sẽ không tải bất kỳ phần mở rộng quy tắc DLL khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ.

Để khắc phục sự cố này, hãy làm theo các bước sau:
  1. Tạo một đồng gửi của tệp MIIServer.exe.config.
  2. Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.
  3. Tìm phần <runtime>tệp MIIServer.exe.config và sau đó thay thế nội dung <dependentAssembly>phần sau đây:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly

  4. Lưu các thay đổi tệp.
  5. Tìm tệp Mmsscrpt.exe.config trong cùng một mục tin thư thoại và Dllhost.exe.config trong mục tin thư thoại mẹ. Lặp lại các bước từ 1 đến 4 cho hai tập tin.
  6. Khởi động lại bản ghi dịch vụ bộ quản lí đồng bộ danh tính hàng đầu (FIMSynchronizationService).
  7. Kiểm tra phần mở rộng quy tắc và tác nhân quản lý tuỳ chỉnh bây giờ hoạt động như mong đợi.

FIM báo cáo

Nếu bạn cài đặt chuyên biệt FIM báo cáo trên một máy chủ mới có Microsoft System Center 2012 bản ghi dịch vụ quản lý bản ghi dịch vụ gói 1 cài đặt chuyên biệt, hãy làm theo các bước sau:
  1. cài đặt chuyên biệt cấu phần FIM 2010 R2 SP1 FIMService. Để thực hiện việc này, bấm để bỏ chọn hộp kiểm tra báo cáo .
  2. cài đặt chuyên biệt hotfix rollup này nâng cấp bản ghi dịch vụ FIM xây dựng 4.1.3646.0.
  3. Chạy bản ghi dịch vụ FIM thay đổi chế độ cài đặt chuyên biệt, và sau đó thêm báo cáo.


Nếu báo cáo được bật và việc thay đổi chế độ chạy bản ghi dịch vụ FIM và chủ đề, bạn phải bật lại báo cáo. Để thực hiện việc này trong Cổng quản lý danh tính FIM, hãy làm theo các bước sau:
  1. Trên menu chính , bấm Tất cả tài nguyên.
  2. Trong Tất cả các tài nguyên, bấm cài đặt chuyên biệt cấu hình hệ thống.
  3. Bấm vào đối tượng tập cấu hình hệ thống , và sau đó mở thuộc tính của đối tượng này.
  4. Bấm Thuộc tính mở rộng, và sau đó chọn hộp kiểm Báo cáo ghi nhật ký kích hoạt .
  5. Bấm OK, và sau đó nhấp vào gửi để lưu thay đổi.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải Forefront Identity Manager 2010 R2 (xây dựng 4.1.3419.0 hoặc xây dựng mới hơn) được cài đặt chuyên biệt.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng trình bổ sung và phần mở rộng (Fimaddinsextensions_xNNgói _kb3054196.msp). Ngoài ra, bạn có thể phải khởi động lại các cấu phần máy chủ.

Thông tin thay thế

Bản cập nhật này thay thế bản Cập Nhật sau:
3048056 Một hotfix rollup (xây dựng 4.1.3634.0) có sẵn cho R2 Forefront Identity Manager 2010 SP1

3011057 Một hotfix rollup (xây dựng 4.1.3613.0) có sẵn cho R2 Forefront Identity Manager 2010 SP1

2980295 Một hotfix rollup (xây dựng 4.1.3599.0) có sẵn cho Forefront Identity Manager 2010 R2

2969673 Một hotfix rollup (xây dựng 4.1.3559.0) có sẵn cho Forefront Identity Manager 2010 R2

2934816 Một gói (xây dựng 4.1.3510.0) có Forefront Identity Manager 2010 R2

Thông tin về tệp

Phiên bản hotfix xây dựng số
Quản lý danh tính hàng đầu 4.1.3646.0
BHOLD 5.0.3079.0
Truy cập Bộ quản lí ghép nối 5.0.3079.0

Thuộc tính tệp
Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab múi thời gian trong mục Ngày và Giờ trong Pa-nen điều khiển.

Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Accessmanagementconnector.msikhông áp dụng671,74413 tháng 6 năm 201506:44không áp dụng
Bholdanalytics 5.0.3079.0_release.msikhông áp dụng2,699,26413 tháng 6 năm 201506:32không áp dụng
Bholdattestation 5.0.3079.0_release.msikhông áp dụng3,280,89613 tháng 6 năm 201507:20không áp dụng
Bholdcore 5.0.3079.0_release.msikhông áp dụng5,017,60013 tháng 6 năm 201506:21không áp dụng
Bholdfimintegration 5.0.3079.0_release.msikhông áp dụng3,526,65613 tháng 6 năm 201506:56không áp dụng
Bholdmodelgenerator 5.0.3079.0_release.msikhông áp dụng3,252,22413 tháng 6 năm 201507:32không áp dụng
Bholdreporting 5.0.3079.0_release.msikhông áp dụng1,994,75213 tháng 6 năm 201507:08không áp dụng
Fimaddinsextensionslp_x64_kb3054196.MSPkhông áp dụng3,917,31209 tháng 6 năm 201521:12không áp dụng
Fimaddinsextensionslp_x86_kb3054196.MSPkhông áp dụng1,592,32009 tháng 6 năm 201521:01không áp dụng
Fimaddinsextensions_x64_kb3054196.MSPkhông áp dụng5,208,06409 tháng 6 năm 201521:12không áp dụng
Fimaddinsextensions_x86_kb3054196.MSPkhông áp dụng4,661,24809 tháng 6 năm 201521:01không áp dụng
Fimcmbulkclient_x86_kb3054196.MSPkhông áp dụng9,105,40809 tháng 6 năm 201521:01không áp dụng
Fimcmclient_x64_kb3054196.MSPkhông áp dụng5,568,51209 tháng 6 năm 201521:12không áp dụng
Fimcmclient_x86_kb3054196.MSPkhông áp dụng5,192,70409 tháng 6 năm 201521:01không áp dụng
Fimcm_x64_kb3054196.MSPkhông áp dụng33,543,68009 tháng 6 năm 201521:12không áp dụng
Fimcm_x86_kb3054196.MSPkhông áp dụng33,172,48009 tháng 6 năm 201521:01không áp dụng
Fimservicelp_x64_kb3054196.MSPkhông áp dụng12,203,00809 tháng 6 năm 201521:12không áp dụng
Fimservice_x64_kb3054196.MSPkhông áp dụng31,237,12009 tháng 6 năm 201521:12không áp dụng
Fimsyncservice_x64_kb3054196.MSPkhông áp dụng36,241,40809 tháng 6 năm 201521:12không áp dụng


Thông tin thêm

Vấn đề được khắc phục hoặc tính năng được thêm vào trong bản cập nhật này

Bản cập nhật này khắc phục các sự cố hoặc thêm các tính năng chưa được ghi lại trước đó trong Cơ sở tri thức Microsoft.

bản ghi dịch vụ FIM

Vấn đề 1
Khi bạn cập nhật các tiêu chí của nhóm hoặc cài đặt chuyên biệt, bạn nhận được lỗi SQL nếu điều kiện tiêu cực lớn hơn 7 trong bộ lọc khi bạn bấm vào xem các thành viên. Sau khi bạn áp dụng bản cập nhật này, nút chọn một Giao diện thành viên hoạt động như mong đợi.

Cổng bản ghi dịch vụ FIM, trình bổ sung và phần mở rộng

Vấn đề 1
Khi bạn sử dụng phần mở rộng cung cấp khả năng FIM đối với mật khẩu đặt lại (SSPR), bạn không thể trả lời bằng cách sử dụng các kí tự đại diện byte kép thông qua Windows vào phương pháp biên tập viên (IME) cửa "Câu hỏi và câu trả lời". Sau khi bạn áp dụng kí tự đại diện byte kép bản cập nhật này không được phép khi bạn lần đầu tiên tạo ra câu trả lời.

Vấn đề 2
Trên web site FIM mật khẩu kiểm nhập và đặt lại mật khẩu tự động hoàn tất không bị vô hiệu hoá cho biểu mẫu kí nhập. Sau khi bạn áp dụng bản cập nhật này, tự động hoàn tất sẽ bị vô hiệu hóa cho tất cả các hình thức kí nhập.

Vấn đề 3
Sau khi bạn áp dụng bản cập nhật này, điều khiển đối tượng chọn trong Cổng quản lý danh tính FIM trả về kết quả không hợp lệ nếu có kí tự đại diện đặc biệt trong chuỗi tra cứu. Sau khi bạn áp dụng bản cập nhật này, điều khiển chọn đối tượng phân tích chuỗi HTML đúng để kiểm soát đối tượng chọn trả lại kết quả chính xác.

Quản lý chứng chỉ

Vấn đề 1
Thiết đặt thu hồi trong mẫu hồ sơ có thể chỉ được cấu hình cho tất cả chứng chỉ cùng và không cho từng chứng chỉ riêng. Sau khi bạn áp dụng bản cập nhật này, quản trị viên có thể cấu hình các thiết đặt sau từ trang Thiết đặt thu hồi chứng chỉ mỗi trong chính sách:
  • RevokeThisCertificate
  • PublishBaseCRL
  • PublishDeltaCRL

Thay đổi liên quan đến FIM CM API

Thay đổi trong FIM CM API cũng được thực hiện để thay đổi này.
  • Thuộc tính Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions được thay đổi hoặc bổ sung.

    PublishBaseCrlThuộc tính này là lỗi thời. Sử dụng thuộc tính PublishBaseCRL từ CertificateTemplateRevocationOptions.
    PublishDeltaCrlThuộc tính này là lỗi thời. Sử dụng thuộc tính PublishDeltaCRL từ CertificateTemplateRevocationOptions.
    RevokeOldCertificatesThuộc tính này là lỗi thời. Sử dụng thuộc tính RevokeThisCertificate từ CertificateTemplateRevocationOptions.
    CertificateTemplateRevocationSettingsBộ sưu tập cấu hình cho mỗi biểu mẫu chứng chỉ trong mẫu hồ sơ

    CertificateTemplateRevocationSettings là ReadOnlyCollection Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions loại:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }



  • Đối tượng mới Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions có các thuộc tính.

    CertificateTemplateCommonNameĐược giá trị chuỗi cùng với tên của chứng chỉ hiện tại
    RevokeThisCertificateLấy giá trị Boolean cho biết xem chứng chỉ hiện có liên quan đến thẻ thông minh hoặc cấu hình phần mềm có thể hoạt động trong thao tác thu hồi cũng sẽ được thu hồi.
    PublishBaseCRLLấy một giá trị Boolean chỉ định một hoạt động thu hồi gây ra danh sách thu hồi chứng chỉ của cơ sở (CRL) được công bố.
    PublishDeltaCRLLấy một giá trị Boolean chỉ định một hoạt động thu hồi gây ra một lệnh CRL được công bố.


bản ghi dịch vụ đồng bộ hóa FIM

Vấn đề 1
Tác nhân quản lý cho các hoạt động Directoryreceives "Nhân truy cập từ chối" lỗi thời khi bạn chạy nhập lệnh chạy bước cấu hình miền có chứa bộ kiểm soát miền chỉ đọc (RODC).

Tài liệu hiện tại cho biết rằng tài khoản được sử dụng trong tác nhân quản lý forActive Directoryshould đã sao chép mục tin thư thoại thay đổi. Điều này là không đủ cho tên miền đã bật tính năng RODC. Tài khoản được sử dụng trong quản lý đại lý forActive Directoryshould cũng được cấp thay đổi mục tin thư thoại sao chép trong bộ lọc đặt quyền để chạy lệnh nhập trong miền đó.

Vấn đề 2
Khi quy tắc đồng bộ hóa mới được tạo ra và được dự kiến vào metaverse, tình huống sau xảy ra khi quy tắc đồng bộ hóa dự án không do lỗi đồng bộ hóa:
  • Ngoại lệ đồng bộ hoá làm công cụ đồng bộ hoá để loại bỏ các đối tượng mới dự kiến metaverse vì không đồng bộ hóa.
  • Công cụ đồng bộ hóa không loại bỏ các quy tắc nhập dòng thuộc tính được thêm vào cấu hình máy chủ trong quá trình đồng bộ hoá đối tượng metaverse.

Có hiệu lực
  • Thay đổi đối với các quy tắc đồng bộ hoá hiện tại không thể đồng bộ hoá ban đầu để không giải quyết vấn đề.
  • Thay thế mà quy tắc đồng bộ hóa không giải quyết sự cố.

Sau khi bạn áp dụng bản cập nhật này, nhưng đồng bộ hoá quy tắc mảnh sẽ không còn lại trong cấu hình máy chủ khi một nỗ lực không thành công chiếu hoặc đồng bộ hoá.

BHOLD và truy cập Bộ quản lí ghép nối

Vấn đề 1
Khi bạn tạo chiến dịch lệnh chứng thực trong phân tích BHOLD, thông báo lỗi được hiển thị bất kể việc chiến dịch được tạo ra. Sau khi bạn áp dụng bản cập nhật này, thông báo lỗi được hiển thị nếu có lỗi khi chiến dịch được tạo ra.

Vấn đề 2
Trong chứng thực BHOLD, thành phần giao diện người dùng có thể không khả dụng với các phiên bản mới của Internet Explorer. Sau khi bạn áp dụng bản cập nhật này, hoạt động biểu mẫu web được hiển thị như mong đợi.

Tham khảo
Tìm hiểu về các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3054196 - Xem lại Lần cuối: 07/03/2015 01:24:00 - Bản sửa đổi: 2.0

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB3054196 KbMtvi
Phản hồi