Bỏ qua để tới nội dung chính
Đăng nhập với Microsoft
Đăng nhập hoặc tạo một tài khoản.
Xin chào,
Chọn một tài khoản khác.
Bạn có nhiều tài khoản
Chọn tài khoản bạn muốn đăng nhập.

Giới thiệu

Một gói (xây dựng 4.1.3599.0) có sẵn cho Microsoft Forefront Identity Manager (FIM) 2010 R2 gói dịch vụ 1 (SP1). Hotfix rollup này giải quyết một số vấn đề và thêm một số tính năng được mô tả trong phần "Thông tin".

Thông tin cập nhật

Bản Cập Nhật được hỗ trợ có sẵn từ Bộ phận Hỗ trợ của Microsoft. Chúng tôi khuyên bạn nên khách hàng áp dụng bản cập nhật này cho các hệ thống sản xuất.

Hỗ trợ của Microsoft

Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:

http://support.microsoft.com/contactus/?ws=supportChú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Các vấn đề trong bản cập nhật này

Dịch vụ đồng bộ hóaSau khi cài đặt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh (cu) dựa trên MA Extensible (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra một trạng thái chạy "dừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy tiện ích mở rộng quy tắc hoặc tác nhân quản lý tuỳ chỉnh sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Ví dụ: giả sử rằng bạn chỉnh sửa các tập tin MIIServer.exe.config để thay đổi kích thước lô mặc định cho xử lý đồng bộ hoá mục cho tác nhân quản lý Dịch vụ FIM. Để tránh xóa các thay đổi trước đó trong trường hợp này, cài đặt công cụ đồng bộ hoá bản cập nhật này không thay thế các tập tin cấu hình. Bởi vì các tập tin cấu hình không được thay thế, mục được yêu cầu bản cập nhật này không xuất hiện trong các tập tin và công cụ đồng bộ hóa không tải bất kỳ tệp DLL mở rộng quy tắc khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ. Để khắc phục sự cố này, hãy làm theo các bước sau:

  1. Tạo một bản sao của tệp MIIServer.exe.config.

  2. Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.

  3. Tìm phần < runtime > tệp MIIServer.exe.config và sau đó thay thế nội dung của phần < dependentAssembly > sau đây:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
  4. Lưu các thay đổi tệp.

  5. Tìm tệp Mmsscrpt.exe.config trong cùng một thư mục và Dllhost.exe.config trong thư mục mẹ. Lặp lại bước 1-4 cho hai tập tin.

  6. Khởi động lại dịch vụ đồng bộ hóa quản lý danh tính hàng đầu (FIMSynchronizationService).

  7. Kiểm tra phần mở rộng quy tắc và các tác nhân quản lý tuỳ chỉnh giờ hoạt động như mong đợi.

FIM báo cáoNếu bạn cài đặt FIM báo cáo trên một máy chủ mới có Microsoft System Center 2012 Service Manager SP1 được cài đặt, hãy làm theo các bước sau:

  1. Cài đặt cấu phần FIM 2010 R2 SP1 FIMService. Để thực hiện việc này, hãy bỏ chọn hộp kiểm báo cáo .

  2. Cài đặt hotfix rollup này nâng cấp dịch vụ FIM xây dựng 4.1.3599.0.

  3. Chạy dịch vụ FIM thay đổi chế độ cài đặt, và sau đó thêm báo cáo.

Nếu báo cáo được bật và việc thay đổi chế độ chạy dịch vụ FIM và cổng, bạn phải kích hoạt lại báo cáo. Để thực hiện việc này trong Cổng quản lý danh tính FIM, hãy làm theo các bước sau:

  1. Trên menu chính , bấm Tất cả tài nguyên.

  2. Trong Tất cả các tài nguyên, bấm Cài đặt cấu hình hệ thống.

  3. Bấm vào đối tượng Thiết lập cấu hình hệ thống , và sau đó mở thuộc tính của đối tượng này.

  4. Bấm Thuộc tính mở rộngvà sau đó chọn hộp kiểm Báo cáo ghi nhật ký kích hoạt .

  5. Bấm OK, và sau đó nhấp vào gửi để lưu thay đổi.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải Forefront Identity Manager 2010 R2 SP1 (xây dựng 4.1.3419.0 hoặc xây dựng mới hơn) được cài đặt. Để triển khai BHOLD, bạn phải có hotfix rollup gói 2934816 (xây dựng 4.1.3510.0) được cài đặt để áp dụng bản cập nhật này.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng các trình bổ sung và gói mở rộng (Fimaddinsextensions_xnn_kb2980295.msp). Bạn cũng có thể phải khởi động lại các cấu phần hệ phục vụ.

Thông tin thay thế

Bản cập nhật này thay thế bản Cập Nhật sau:

2969673 Một hotfix rollup (xây dựng 4.1.3559.0) có sẵn cho Forefront Identity Manager 2010 R22934816 A gói (xây dựng 4.1.3510.0) có Forefront Identity Manager 2010 R2

Thông tin về tệp

Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Accessmanagementconnector.msi

Not Applicable

671,744

19-Aug-2014

06:59

Not Applicable

Bholdanalytics 5.0.2724.0_release.msi

Not Applicable

2,703,360

19-Aug-2014

06:46

Not Applicable

Bholdattestation 5.0.2724.0_release.msi

Not Applicable

3,207,168

19-Aug-2014

07:38

Not Applicable

Bholdcore 5.0.2724.0_release.msi

Not Applicable

5,009,408

19-Aug-2014

06:34

Not Applicable

Bholdfimintegration 5.0.2724.0_release.msi

Not Applicable

3,534,848

19-Aug-2014

07:12

Not Applicable

Bholdmodelgenerator 5.0.2724.0_release.msi

Not Applicable

3,252,224

19-Aug-2014

07:51

Not Applicable

Bholdreporting 5.0.2724.0_release.msi

Not Applicable

1,990,656

19-Aug-2014

07:25

Not Applicable

Fimaddinsextensionslp_x64_kb2980295.msp

Not Applicable

3,921,920

27-Aug-2014

00:14

Not Applicable

Fimaddinsextensionslp_x86_kb2980295.msp

Not Applicable

1,595,904

27-Aug-2014

00:07

Not Applicable

Fimaddinsextensions_x64_kb2980295.msp

Not Applicable

5,208,064

27-Aug-2014

00:14

Not Applicable

Fimaddinsextensions_x86_kb2980295.msp

Not Applicable

4,662,784

27-Aug-2014

00:07

Not Applicable

Fimcmbulkclient_x86_kb2980295.msp

Not Applicable

9,097,728

27-Aug-2014

00:07

Not Applicable

Fimcmclient_x64_kb2980295.msp

Not Applicable

5,565,440

27-Aug-2014

00:14

Not Applicable

Fimcmclient_x86_kb2980295.msp

Not Applicable

5,198,848

27-Aug-2014

00:07

Not Applicable

Fimcm_x64_kb2980295.msp

Not Applicable

33,480,704

27-Aug-2014

00:15

Not Applicable

Fimcm_x86_kb2980295.msp

Not Applicable

33,094,656

27-Aug-2014

00:07

Not Applicable

Fimservicelp_x64_kb2980295.msp

Not Applicable

12,237,824

27-Aug-2014

00:14

Not Applicable

Fimservice_x64_kb2980295.msp

Not Applicable

31,314,432

27-Aug-2014

00:14

Not Applicable

Fimsyncservice_x64_kb2980295.msp

Not Applicable

36,231,680

27-Aug-2014

00:15

Not Applicable

Thông tin Bổ sung

Sự cố được khắc phục hoặc các tính năng được bổ sung trong bản cập nhật này

Bản cập nhật này khắc phục các sự cố hoặc thêm các tính năng chưa được ghi lại trước đây trong cơ sở kiến thức Microsoft.

Cổng thông tin và dịch vụ FIM

Vấn đề 1

Hotfix này Cập Nhật đặt lại mật khẩu FIM và cổng thông tin đăng ký mật khẩu thay đổi giao diện người dùng bổ sung áp dụng cho khách hàng tuỳ chỉnh các cổng phù hợp với mục 508 Act.Symptoms phục hồi liên bang Hoa Kỳ bao gồm:

  • Trên các trang "Mật khẩu hiện tại của bạn", mật khẩu hộp văn bản được đánh dấu không chính xác.

  • Trên trang "Đăng ký câu trả lời của bạn", không có hộp văn bản được gắn một cách chính xác.

  • Hình ảnh sau đây đã có thẻ alt:

    < img src="images/wait_animationa.gif" / >

  • Khi gặp phải lỗi soát hợp thức cho biểu mẫu trên trang "Mật khẩu hiện tại của bạn" và "Đăng ký câu trả lời của bạn", không thông báo được hiển thị cho người dùng. Tuy nhiên, không có dấu hiệu để trợ giúp công nghệ thông báo này xuất hiện, không có sự thay đổi tập trung, và hình cho biết một lỗi hình người dùng không thể truy cập. Do đó, không rõ ràng đây là một thông báo lỗi do được hiển thị chỉ là văn bản bằng phẳng.

  • Tùy chỉnh biểu tượng và văn bản trong tiêu đề là không thể tiếp cận công nghệ trợ giúp.

Thay đổi sau khi áp dụng bản vá:

  • Hỗ trợ công nghệ bây giờ hoàn toàn đọc tất cả các trang trong cổng SSPR và người dùng được thông báo nếu xảy ra lỗi.

  • Các biểu ngữ đặt lại mật khẩu và đăng ký cổng có một chú thích.

Vấn đề 2

Khi bạn cấu hình điều khiển UocDropDownList cấu hình hiển thị điều khiển tài nguyên có giá trị chuỗi, danh sách các giá trị trong điều khiển không được hiển thị theo thứ tự bảng chữ cái. Sửa chữa thêm nhà Sorted điều khiển UocDropDownList . Khi Sorted thuộc tính được đặt thành True, các mục được sắp xếp theo thứ tự bảng chữ cái. Ví dụ:

< của tôi: kiểm soát của tôi: tên = "EmployeeType" của tôi: TypeName = "UocDropDownList" của tôi: chú thích = "{liên kết nguồn = sơ đồ Path=EmployeeType.DisplayName}" của tôi: mô tả = "{liên kết nguồn = sơ đồ, Path=EmployeeType.Description}" của tôi: RightsLevel = "{liên kết Nguồn = quyền, đường dẫn = EmployeeType} ">< của tôi: thuộc tính >< của tôi: thuộc tính của tôi: tên ="Sorted"của tôi: giá trị ="True"/ >< của tôi: thuộc tính của tôi: tên ="Yêu cầu"của tôi: giá trị =" {liên kết nguồn = sơ đồ, Path=EmployeeType.Required}"/ >< của tôi: thuộc tính của tôi: Tên = "ValuePath" của tôi: giá trị = "Giá trị" / >< của tôi: thuộc tính của tôi: tên = "CaptionPath" của tôi: giá trị = "Tiêu đề" / >< của tôi: thuộc tính của tôi: tên = "HintPath" của tôi: giá trị = "Gợi ý" / >< của tôi: thuộc tính của tôi: tên = "ItemSource" của tôi: giá trị = "{liên kết nguồn = sơ đồ đường dẫn = EmployeeType.LocalizedAllowedValues}"/ >< của tôi: thuộc tính của tôi: tên ="SelectedValue"của tôi: giá trị =" {liên kết nguồn = đối tượng, đường dẫn = EmployeeType, chế độ = TwoWay} "/ >< / của tôi: thuộc tính >< / của tôi: kiểm soát >

Vấn đề 3

FIM nhận dạng cổng quản lý được cài đặt gói ngôn ngữ, tên hiển thị của đối tượng phê duyệt không được hoàn toàn dịch. Xin lưu ý dịch chuỗi đối tượng được tạo ra trong cơ sở dữ liệu dịch vụ FIM FIM, Dịch vụ được thực hiện theo tài khoản Dịch vụ FIM ngôn ngữ có hiệu lực khi đối tượng được tạo và nó không bị ảnh hưởng bởi ngôn ngữ trình duyệt của khách hàng. Để thay đổi ngôn ngữ được sử dụng chuỗi dịch một cài đặt không phải tiếng Anh, đăng nhập vào máy tính mỗi khi dịch vụ FIM được cài đặt tài khoản Dịch vụ FIM, và sau đó đặt vị trí cho tài khoản này thông qua bảng điều khiển.

BHOLD

Vấn đề 1

Người quản lý kế thừa vai trò hoạt động đơn vị (Anh) có vai trò quản lý trong đơn vị Anh.

Vấn đề 2

Vai trò trực tiếp được gán cho người dùng cũng được liệt kê bên dưới nút vai trò kế thừa.

Vấn đề 3

Khi nhiều quy tắc cho phép máy tính (ABA) được chỉ định trong BHOLD gán quyền cho người dùng và thay đổi thuộc tính của người dùng và được synched trong từ BHOLD FIM cấp quyền truy cập quản lý kết nối, người dùng có thể không nhận được tất cả của mình hoặc quyền của mình.

Vấn đề 4

Trong mô-đun BHOLD phân tích, việc ảnh hưởng không khả dụng sau khi một bộ quy tắc bao gồm các bộ lọc có một loại hạn chế được đặt. Sau khi sửa lỗi này được áp dụng, nhấn nút tác động hiển thị ảnh hưởng của các quy tắc.

Vấn đề 5

Thông báo lỗi sau đây có thể được ghi vào Nhật ký ứng dụng trên máy tính mà BHOLD lõi được cài đặt:

Lỗi khi thực thi 'EXEC ProcessQueueCommand30RoleBiased' \n\n do System.Data.OleDb.OleDbException: giao dịch số sau khi thực hiện cho thấy một số mismatching bắt đầu và tự báo cáo. Trước số lượng = 0, số lượng hiện tại = 1. tại System.Data.OleDb.OleDbCommand.ExecuteReaderInternal (CommandBehavior hiện, phương pháp chuỗi) tại System.Data.OleDb.OleDbCommand.ExecuteNonQuery() ở BHOLD. B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId) trong d:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122'

Vấn đề 6

Khi FIM tích hợp mô-đun được sử dụng tính năng tự phục vụ BHOLD được tích hợp vào cổng FIM, một số tiêu đề cột có vẻ bị cắt bớt.

Vấn đề 7

Trong chứng thực BHOLD, nút thanh công cụ biên tập viên mẫu thông báo không được hiển thị đúng.

Vấn đề 8

Khi bạn áp dụng hotfix này, BHOLD chứng thông báo thư chứa URL yêu cầu bấm ít nhất một người dùng để chuyển đến trang web để thực hiện chứng thực.

Vấn đề 9

Hotfix này thêm một chức năng UserUpdate lõi BHOLD kịch bản dịch vụ web.

Dịch vụ đồng bộ hóa FIM

Vấn đề 1

Bắt đầu với xây dựng 4.1.3508.0, kiểm tra tệp nhật ký trên xuất chạy các bước cấu hình không bao gồm giá trị thuộc tính tham khảo.

Quản lý chứng chỉ

Vấn đề 1

Giả định rằng chứng chỉ được đăng ký bằng cách sử dụng biểu mẫu chứng chỉ CT1 cấu hình mẫu PT1, sau đó CT1 được thay thế bằng một biểu mẫu chứng chỉ. Nếu CT1 bị loại bỏ, chứng chỉ bị thu hồi và không có chứng chỉ mới được tạo từ PT1. Ngoài ra, sau đó gia hạn chứng chỉ không và lỗi khó hiểu được trả lại. Mô hình mẫu hồ sơ, bạn không thể tránh sự cố này. Xoá biểu mẫu chứng chỉ được thực hiện cho một lý do, và hệ thống ngoa không thể xác định xem người dùng vẫn có thể đăng ký cho chứng chỉ bằng cách sử dụng khuôn mẫu đó. Hệ thống bây giờ trả lại một thông báo thân thiện, cho bạn đăng ký thay vì renew. Thay đổi này đảm bảo rằng các mẫu chứng chỉ hiện trong mẫu hồ sơ được sử dụng. Ngoài ra, hành động này được ghi vào tệp nhật ký máy chủ FIM chứng chỉ quản lý thông tin cần thiết.

Tính năng 1

Hiện có trong cơ sở dữ liệu quản lý chứng chỉ FIM, người dùng có liên quan đến hồ sơ và chứng chỉ, không được di chuyển tới người dùng Active Directory khác. Chức năng mới này được thể hiện qua clmutil.exe lệnh tiện ích. CLMUtil mất như nhập người dùng ban đầu UUID và người dùng hiện tại UUID. Ghi trong bảng sau đây được cập nhật mới UUID: hồ sơ, chứng chỉ và thẻ thông minh. Ngoài ra, bảng UserNameCache được Cập Nhật nếu cần thiết, đính kèm tên người dùng cú pháp UUID.Command mới:

ClmUtil - migrateuser - oldUserId "oldUserUuid" - newUserId "newUserUuid"Mô tả: di chuyển hồ sơ người dùng hồ sơ, chứng chỉ và thẻ thông minh - từ một người dùng có một uuid cũ để uuid mới. Ví dụ:

ClmUtil - migrateuser - oldUserId 11111111-2222-3333-4444-d602b49480b0 - newUserId 11111111-2222-3333-4444-2c68e64bba93

Tham khảo

Tìm hiểu về thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?
Khi nhấn gửi, phản hồi của bạn sẽ được sử dụng để cải thiện các sản phẩm và dịch vụ của Microsoft. Người quản trị CNTT của bạn sẽ có thể thu thập dữ liệu này. Điều khoản về quyền riêng tư.

Cảm ơn phản hồi của bạn!

×