Giới thiệu
Một gói (xây dựng 4.1.3627.0) có sẵn cho Microsoft Forefront Identity Manager (FIM) 2010 R2 gói dịch vụ 1 (SP1). Mã số đóng gói cho các thành phần BHOLD được bao gồm trong phiên bản này là 5.0.2959.0. Hotfix rollup này giải quyết một số vấn đề và thêm một số tính năng được mô tả trong phần "Thông tin".
Thông tin cập nhật
Bản Cập Nhật được hỗ trợ có sẵn từ Bộ phận Hỗ trợ của Microsoft. Chúng tôi khuyên bạn nên khách hàng áp dụng bản cập nhật này cho các hệ thống sản xuất.
Hỗ trợ của Microsoft
Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Ngoài ra, bạn có thể lấy bản Cập Nhật từ Microsoft Update hoặc Microsoft Update danh mục.Chú ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportChú ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Các vấn đề trong bản cập nhật này
Dịch vụ đồng bộ hóaSau khi cài đặt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh (cu) dựa trên MA Extensible (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra một trạng thái chạy "dừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy tiện ích mở rộng quy tắc hoặc tuỳ chỉnh hơn sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Ví dụ: giả sử rằng bạn chỉnh sửa các tập tin MIIServer.exe.config để thay đổi kích thước lô mặc định cho xử lý đồng bộ hoá các mục nhập cho dịch vụ FIM MA. Trong trường hợp này, cài đặt công cụ đồng bộ hoá bản cập nhật này cố thay thế tệp cấu hình để tránh xóa các thay đổi trước đó. Bởi vì các tập tin cấu hình không được thay thế, các mục được yêu cầu của bản cập nhật này không có trong tệp. Do đó, công cụ đồng bộ hoá sẽ không tải bất kỳ phần mở rộng quy tắc DLL khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ. Để khắc phục sự cố này, hãy làm theo các bước sau:
-
Tạo một bản sao của tệp MIIServer.exe.config.
-
Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.
-
Tìm phần < runtime > tệp MIIServer.exe.config và sau đó thay thế nội dung của phần < dependentAssembly > sau đây:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
Lưu các thay đổi tệp.
-
Tìm tệp Mmsscrpt.exe.config trong cùng một thư mục và Dllhost.exe.config trong thư mục mẹ. Lặp lại bước 1-4 cho hai tập tin.
-
Khởi động lại dịch vụ đồng bộ hóa quản lý danh tính hàng đầu (FIMSynchronizationService).
-
Kiểm tra phần mở rộng quy tắc và tác nhân quản lý tuỳ chỉnh bây giờ hoạt động như mong đợi.
FIM báo cáoNếu bạn cài đặt FIM báo cáo trên một máy chủ mới có Microsoft System Center 2012 Service Manager SP1 được cài đặt, hãy làm theo các bước sau:
-
Cài đặt cấu phần FIM 2010 R2 SP1 FIMService. Để thực hiện việc này, bấm để bỏ chọn hộp kiểm báo cáo .
-
Cài đặt hotfix rollup này nâng cấp dịch vụ FIM xây dựng 4.1.3599.0.
-
Chạy dịch vụ FIM thay đổi chế độ cài đặt, và sau đó thêm báo cáo.
Nếu báo cáo được bật và việc thay đổi chế độ chạy dịch vụ FIM và cổng, bạn phải kích hoạt lại báo cáo. Để thực hiện việc này trong Cổng quản lý danh tính FIM, hãy làm theo các bước sau:
-
Trên menu chính , bấm Tất cả tài nguyên.
-
Trong Tất cả các tài nguyên, bấm Cài đặt cấu hình hệ thống.
-
Bấm vào đối tượng Thiết lập cấu hình hệ thống , và sau đó mở thuộc tính của đối tượng này.
-
Bấm Thuộc tính mở rộngvà sau đó chọn hộp kiểm Báo cáo ghi nhật ký kích hoạt .
-
Bấm OK, và sau đó nhấp vào gửi để lưu thay đổi.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải Forefront Identity Manager 2010 R2 (xây dựng 4.1.3419.0 hoặc xây dựng mới hơn) được cài đặt. Để triển khai BHOLD, bạn phải có hotfix rollup gói 2934816 (xây dựng 4.3.3510.0) được cài đặt để áp dụng bản cập nhật này.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi bạn áp dụng gói bổ sung và phần mở rộng (Fimaddinsextensions_xnn_kb3022704.msp). Ngoài ra, bạn có thể phải khởi động lại các cấu phần hệ phục vụ.
Thông tin thay thế
Bản cập nhật này thay thế bản Cập Nhật sau:
3011057 Một hotfix rollup (xây dựng 4.1.3613.0) có sẵn cho Forefront Identity Manager 2010 R2 SP12980295 một hotfix rollup (xây dựng 4.1.3599.0) có sẵn cho Forefront Identity Manager 2010 R22969673 A hotfix Nhật (xây dựng 4.1.3559.0) Đối với Forefront Identity Manager 2010 R22934816 Nhật hotfix gói (xây dựng 4.1.3510.0) có sẵn cho Forefront Identity Manager 2010 R2
Thông tin về tệp
Phiên bản hotfix tạo số
|
Quản lý danh tính hàng đầu |
4.1.3627.0 |
|
BHOLD |
5.0.2959.0 |
|
Truy cập quản lý kết nối |
5.0.2959.0 |
Thuộc tính tệp
Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
20-Feb-2015 |
07:50 |
Not Applicable |
|
Bholdanalytics 5.0.2959.0_release.msi |
Not Applicable |
2,699,264 |
20-Feb-2015 |
07:35 |
Not Applicable |
|
Bholdattestation 5.0.2959.0_release.msi |
Not Applicable |
3,207,168 |
20-Feb-2015 |
08:33 |
Not Applicable |
|
Bholdcore 5.0.2959.0_release.msi |
Not Applicable |
5,013,504 |
20-Feb-2015 |
07:22 |
Not Applicable |
|
Bholdfimintegration 5.0.2959.0_release.msi |
Not Applicable |
3,530,752 |
20-Feb-2015 |
08:05 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2959.0_release.msi |
Not Applicable |
3,248,128 |
20-Feb-2015 |
08:47 |
Not Applicable |
|
Bholdreporting 5.0.2959.0_release.msi |
Not Applicable |
1,994,752 |
20-Feb-2015 |
08:19 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb3022704.msp |
Not Applicable |
3,916,800 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb3022704.msp |
Not Applicable |
1,596,416 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimaddinsextensions_x64_kb3022704.msp |
Not Applicable |
5,206,528 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimaddinsextensions_x86_kb3022704.msp |
Not Applicable |
4,662,784 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmbulkclient_x86_kb3022704.msp |
Not Applicable |
9,097,728 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcmclient_x64_kb3022704.msp |
Not Applicable |
5,570,048 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcmclient_x86_kb3022704.msp |
Not Applicable |
5,192,704 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimcm_x64_kb3022704.msp |
Not Applicable |
33,493,504 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimcm_x86_kb3022704.msp |
Not Applicable |
33,104,384 |
17-Feb-2015 |
02:15 |
Not Applicable |
|
Fimservicelp_x64_kb3022704.msp |
Not Applicable |
12,251,648 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimservice_x64_kb3022704.msp |
Not Applicable |
31,272,960 |
17-Feb-2015 |
02:23 |
Not Applicable |
|
Fimsyncservice_x64_kb3022704.msp |
Not Applicable |
36,211,200 |
17-Feb-2015 |
02:23 |
Not Applicable |
Thông tin Bổ sung
Sự cố được khắc phục hoặc các tính năng được bổ sung trong bản cập nhật này
Bản cập nhật này khắc phục các sự cố hoặc thêm các tính năng chưa được ghi lại trước đây trong cơ sở kiến thức Microsoft.
BHOLD tích hợp với gói FIM cổng quản lý danh tính và ngôn ngữ
Vấn đề 1
Khi khách hàng đã cài đặt cổng FIM, BHOLD FIM tích hợp và gói ngôn ngữ FIM, một người xem trang cổng FIM địa phương thấy trang trở lại anh sau khi đi đến trang BHOLD tự phục vụ.
BHOLD báo cáo
Vấn đề 1
Khi khách hàng sử dụng BHOLD báo cáo loại bỏ bộ lọc từ một báo cáo, báo cáo tiếp tiếp tục tạo báo cáo là nếu các bộ lọc không được gỡ bỏ.
BHOLD mô hình điện
Vấn đề 1
Khi bạn sử dụng trình tạo mô hình BHOLD để khai thác vai trò không chọn hộp kiểm Retain mô hình hiện tại , ngoại lệ có thể được thông báo khi trình tạo mô hình BHOLD tải tệp lần nữa.
Vấn đề 2
Khi bạn sử dụng trình tạo mô hình BHOLD khai thác vai trò, ngoại lệ có thể được thông báo khi bạn tạo vai trò thành viên và vai trò được đề xuất.
Vấn đề 3
Khi bạn sử dụng trình tạo mô hình BHOLD khai thác vai trò, nếu người dùng đang chạy trình tạo mô hình không tồn tại trong BHOLD, sau đó thuộc tính vai trò và vai trò chủ sở hữu có thể không được tạo.
Vấn đề 4
Khi trình tạo mô hình BHOLD là do người dùng khác đã chạy nó trước đó hoặc đã cài đặt BHOLD lõi không chọn hộp kiểm Retain mô hình hiện tại , ngoại lệ có thể được thông báo.
Dịch vụ FIM và cổng quản lý danh tính
Vấn đề 1
Khi nhiều dịch vụ FIM máy tính được triển khai, trường hợp công việc xác thực cho SSPR yêu cầu thời gian ra có thể ở Authenticating vào trạng thái vô.
Vấn đề 2
Khi bạn thiết lập hoặc chỉnh sửa thuộc tính giá trị số nguyên tùy chỉnh thông qua tab thuộc tính FIM cổng mở rộng của một đối tượng, "giá trị cụ thể không được hỗ trợ" thông báo lỗi có thể hiển thị giá trị số nguyên lớn hơn 2147483647.
Quản lý chứng chỉ
Vấn đề 1
Trang web quản lý chứng chỉ FIM sai gửi một yêu cầu tên miền tìm kiếm IdentityOneTimePasswordsRole + FIM CM trong vai trò.
Vấn đề 2
Khi bạn chọn một người dùng trong cổng FIM CM để quản lý thẻ thông minh, ngoại lệ sau được kích hoạt:
Đối tượng không được đúc từ DBNull cho các loại. Nhập chi tiết kỹ thuật: System.InvalidCastException nguồn: mscorlib dấu vết xếp chồng: tại System.DBNull.System.IConvertible.ToDateTime (IFormatProvider cung cấp) tại System.Convert.ToDateTime (giá trị đối tượng, nhà cung cấp IFormatProvider) Microsoft.Clm.DataAccess.Certificates.CalculateCertificateStatus (CertificateDataSet certData) tại Microsoft.Clm.BusinessLayer.Profiles.GetProfilesByStatus (Guid userUuid, trạng thái ProfileStatus) Microsoft.Clm.Web.UserDetail.LoadIntoInterface () ở Microsoft.Clm.Web.UserDetail.Page_Load (Object sender, EventArgs e) tại System.Web.UI.Control.OnLoad (EventArgs e) tại System.Web.UI.Control.LoadRecursive () ở System.Web.UI.Page.ProcessRequestMain (Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)
Vấn đề 3
FIM CM 「cô thẻ thông minh trong cơ sở dữ liệu FIMCertificateManagement nếu đăng ký ban đầu cho thẻ thông minh có trong mẫu hồ sơ không chính xác. Điều này trả về ngoại lệ sau:
Thẻ không thể truy cập do sai PIN được trình bày.
Khi bạn liên tục cố gắng đăng ký thẻ mẫu hồ sơ chính xác, bạn nhận được thông báo lỗi sau:
Xử lý lỗi: thẻ không hợp lệ. Thẻ này chỉ có thể được tái sử dụng mẫu người dùng và hồ sơ mà thẻ được. Vui lòng hưu thẻ đầu tiên trước khi đăng ký mẫu người dùng hoặc hồ sơ khác nhau.
Chú ý Sau khi bạn áp dụng bản cập nhật này, khi khuôn mẫu không đúng hồ sơ không thành công với ngoại lệ "sai PIN", xảy ra hiện tượng sau:
-
Một quản trị viên không đúng khoá được phát hiện.
-
Đối tượng thẻ thông minh trong cơ sở dữ liệu được di chuyển trạng thái vị mà không thực hiện các chính sách retire.
-
Người dùng nhận được thông báo cho biết rằng hoạt động không thành công, có thể do một lựa chọn mẫu không đúng hồ sơ và các cấu hình mẫu được đề xuất.
Vấn đề 4
Đăng nhập đã hết hạn hoặc bị thu hồi chứng chỉ không bị xoá khỏi thẻ khi gia hạn trong FIM CM. Bản cập nhật này thêm chức năng khỏi thẻ thông minh chứng chỉ hết hạn hoặc thu hồi chứng chỉ. Đây là một tùy chọn mới có sẵn trong trang cài đặt tuỳ chọn cấu hình mẫu chung.
Dịch vụ đồng bộ hóa
Vấn đề 1
Khi tác nhân quản lý Active Directory toàn cầu địa chỉ danh sách (GALSync) được sử dụng với một nhóm Active Directory máy chủ Exchange Server 2013, giải pháp GALSync tạo giá trị chính xác cho thuộc tính msExchVersion .
Vấn đề 2
Trong một môi trường kiểm tra, nếu không có nguồn dữ liệu kết nối sẵn có cho một loại cụ thể của tác nhân quản lý, kiểm tra đường tệp nhập và xuất tệp đôi khi được sử dụng để kiểm tra chức năng giải pháp dịch vụ đồng bộ hoá kiểm tra đường. Khi bạn sử dụng công cụ đồng bộ hóa FIM, điều này có thể gây ra kết quả không mong muốn. Nhập và xuất các hoạt động dường như hoạt động, nhưng nhập, số liệu thống kê chạy Hiển thị một xoá và thêm cho mỗi đối tượng được xuất sang tệp thả. Ngoài ra, còn có đối tượng nào trong connectorspace. Hiện tượng này xảy ra vì đối tượng connectorspace không có giá trị tìm trong ba chiều như mong đợi. Do đó, đối tượng connectorspace bị xoá và được thiết kế để được thay thế bằng phù hợp đối tượng được nhập. Ngoài ra, nhập thêm thao tác thất bại. Giải pháp có thể được sử dụng trong hầu hết trường hợp.Giải phápQuan trọng Trước khi bạn sử dụng cách này, đảm bảo rằng bạn đã sao lưu cơ sở dữ liệu FIMSynchronizationService hiện tại. Bước và tập lệnh SQL được ghi lại trong giải pháp này giả sử rằng bạn sử dụng giá trị từ đối tượng metaverse để xác định giá trị tìm các đối tượng connectorspace mới trong cung cấp. Nếu tác nhân quản lý dựa trên kết nối dữ liệu nguồn để tạo và cung cấp giá trị neo cho các đối tượng mới, cung cấp mã hoặc các quy tắc đồng bộ hóa có thể thay đổi tạm thời sử dụng giá trị từ metaverse hỗ trợ giải pháp này. Giải pháp này được cung cấp cho các tác nhân quản lý xuất và nhập chạy cấu hình cấu hình như sau:
-
Xuất chạy hồ sơ được cấu hình để tạo tệp kiểm tra đường ngừng chạy
-
Nhập chạy cấu hình cấu hình để khôi phục từ kiểm tra đường tệp
Để sử dụng giải pháp này, hãy làm theo các bước sau:
-
Chạy xuất chạy hồ sơ.
-
Chạy lệnh để cập nhật cơ sở dữ liệu FIMSynchronizationService.
-
Chạy nhập chạy hồ sơ.
Lệnh mẫuLệnh mẫu được cung cấp ở đây không được thiết kế để sử dụng trong môi trường sản xuất và chỉ nhằm giải quyết tình huống cụ thể được ghi lại trong bài viết này trong một môi trường phát triển hoặc thử nghiệm. Trước khi bạn chạy tập lệnh SQL này, nó phải được thay đổi để thay thế danh tác nhân quản lý (cs.ma_id). Nếu metaverse một thuộc tính khác ngoài UID phải được sử dụng, kịch bản cũng phải được Cập Nhật để thay thế tất cả phiên bản của "mv.uid" fieldname thuộc tính được sử dụng.
/* Fix anchor field in CS table for "broken" connectors after export to log file only Note: "mv.uid" should be fixed with valid field in MV table used as anchor "cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E'" should be fixed with valid id of target MA in CS table.*/ update [FIMSynchronizationService].[dbo].[mms_connectorspace]set [anchor] = cast(reverse(cast(len(mv.uid)*2 as binary(4))) as binary(4))+cast(mv.uid as varbinary(800))from [FIMSynchronizationService].[dbo].[mms_connectorspace] cs join [FIMSynchronizationService].[dbo].[mms_csmv_link] l on cs.object_id = l.cs_object_id join [FIMSynchronizationService].[dbo].[mms_metaverse] mv on mv.object_id = l.mv_object_idwhere cs.ma_id = '2F2516F6-AD5B-4CFA-9F2B-AA4385D1879E' and cs.[anchor] is NULL
Vấn đề 3
Khi bạn thực hiện một xuất chạy ECMA 2.0 xuất chỉ MA, bạn nhận được thông báo lỗi sau:
Hình ảnh hoặc lệnh không có một.
Tham khảo
Tìm hiểu về thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
