一个修补程序汇总包 (build 4.1.3646.0) 是可用于前沿标识管理器 2010 R2 Service Pack 1

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3054196
简介
一个修补程序汇总包 (生成4.1.3646.0) 是可用于 Microsoft 最前沿标识管理器 (FIM) 2010 R2 Service Pack 1 (SP1)。此版本中包括的 Microsoft BHOLD 套件组件的生成号是5.0.3079.0。此修复程序汇总包解决了一些问题并添加了一些"更多信息"一节中描述的功能。

更新信息

受支持的更新可从 Microsoft 支持。我们建议所有客户到他们生产的系统都应用此更新。

Microsoft 技术支持

可以从 Microsoft 支持下载此更新是否没有在此知识库文章顶部的"提供修补程序下载"部分。如果未显示此节,请与 Microsoft 客户服务和支持联系以获取此修复程序。另外,您可以从 Microsoft 更新或 Microsoft 更新目录获取更新。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关完整列表的 Microsoft 客户服务和支持电话号码或创建单独的服务请求请转到下面的 Microsoft 网站: 注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

在此更新的已知的问题

同步服务

安装此更新后的规则扩展和自定义管理代理 (MAs) 基于可扩展 MA (ECMA1 或 ECMA 2.0) 可能不能运行并可能产生运行的状态为"已停止-扩展的 dll 的加载。当您运行此类规则扩展或自定义的 MAs 的配置文件 (.config) 更改为以下过程之一后会出现此问题:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
等您编辑 MIIServer.exe.config 文件来更改默认批处理大小为 FIM 服务 MA 处理同步条目。

在这种情况下同步引擎安装此更新程序有意不替换配置文件以避免删除以前的更改。因为该配置文件不被替换,此更新所需的项将不会显示在文件中,并当引擎在运行完全导入或增量同步运行配置文件时,同步引擎不会加载任何规则扩展 Dll。

若要解决此问题,请执行以下步骤:
  1. 请将 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。
  3. 在 MIIServer.exe.config 文件中查找<runtime>部分,然后用以下内容替换的<dependentAssembly>部分的内容:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly

  4. 保存对文件所做的更改。
  5. 找到 Mmsscrpt.exe.config 文件所在的同一目录中的父目录中的 Dllhost.exe.config。对这两个文件重复步骤 1 到 4。
  6. 重新启动前沿标识管理器同步服务 (FIMSynchronizationService)。
  7. 验证规则扩展和自定义的管理代理现在工作如预期的那样。

FIM 报告

如果有 Microsoft System Center 2012 服务经理 Service Pack 1 安装的新服务器上安装 FIM 报告,请按照下列步骤操作:
  1. FIM 2010 R2 SP1 FIMService 组件安装。为此可以单击以清除报告复选框。
  2. 安装此修复程序汇总升级 FIM 服务生成4.1.3646.0
  3. 运行更改模式为 FIM 服务安装并添加报告


如果启用报告以及 FIM 服务和门户运行更改模式安装时您必须重新启用报告。为此 FIM 标识管理门户中按照下列步骤操作:
  1. 单击管理菜单上的所有资源
  2. 所有资源下单击系统配置的设置
  3. 单击系统配置对象中然后再打开此对象的属性。
  4. 单击扩展属性,然后选择启用日志报告复选框。
  5. 单击确定并再单击提交以保存更改。

系统必备组件

应用此更新您必须安装的前沿标识管理器 2010 R2 (版本4.1.3419.0或更高版本)。

重新启动要求

应用扩展 (Fimaddinsextensions_x 与外接程序后必须重新启动计算机nn_kb3054196.msp) 包。另外,您可能需要重新启动服务器组件。

更换信息

此更新将替换下列更新程序:
3048056 修补程序汇总包 (build 4.1.3634.0) 是可用于前沿标识管理器 2010 R2 SP1

3011057 修补程序汇总包 (build 4.1.3613.0) 是可用于前沿标识管理器 2010 R2 SP1

2980295 修补程序汇总包 (build 4.1.3599.0) 是可用于前沿标识管理器 2010 R2

2969673 修补程序汇总包 (build 4.1.3559.0) 是可用于前沿标识管理器 2010 R2

2934816 一个修补程序汇总包 (build 4.1.3510.0) 是可用于前沿标识管理器 2010 R2

文件信息

修补程序版本的内部版本号
Forefront 标识管理器 4.1.3646.0
BHOLD 5.0.3079.0
访问管理连接器 5.0.3079.0

文件属性
此更新的全球版本具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

文件名称文件版本文件大小日期时间平台
Accessmanagementconnector.msi不适用671,7442015 年 06 月 13-06:44不适用
Bholdanalytics 5.0.3079.0_release.msi不适用2,699,2642015 年 06 月 13-06:32不适用
Bholdattestation 5.0.3079.0_release.msi不适用3,280,8962015 年 06 月 13-07:20不适用
Bholdcore 5.0.3079.0_release.msi不适用5,017,6002015 年 06 月 13-06:21不适用
Bholdfimintegration 5.0.3079.0_release.msi不适用3,526,6562015 年 06 月 13-06:56不适用
Bholdmodelgenerator 5.0.3079.0_release.msi不适用3,252,2242015 年 06 月 13-07:32不适用
Bholdreporting 5.0.3079.0_release.msi不适用1,994,7522015 年 06 月 13-07:08不适用
Fimaddinsextensionslp_x64_kb3054196.msp不适用3,917,3122015 年 06 月 09-21:12不适用
Fimaddinsextensionslp_x86_kb3054196.msp不适用1,592,3202015 年 06 月 09-21:01不适用
Fimaddinsextensions_x64_kb3054196.msp不适用5,208,0642015 年 06 月 09-21:12不适用
Fimaddinsextensions_x86_kb3054196.msp不适用4,661,2482015 年 06 月 09-21:01不适用
Fimcmbulkclient_x86_kb3054196.msp不适用9,105,4082015 年 06 月 09-21:01不适用
Fimcmclient_x64_kb3054196.msp不适用5,568,5122015 年 06 月 09-21:12不适用
Fimcmclient_x86_kb3054196.msp不适用5,192,7042015 年 06 月 09-21:01不适用
Fimcm_x64_kb3054196.msp不适用33,543,6802015 年 06 月 09-21:12不适用
Fimcm_x86_kb3054196.msp不适用33,172,4802015 年 06 月 09-21:01不适用
Fimservicelp_x64_kb3054196.msp不适用12,203,0082015 年 06 月 09-21:12不适用
Fimservice_x64_kb3054196.msp不适用31,237,1202015 年 06 月 09-21:12不适用
Fimsyncservice_x64_kb3054196.msp不适用36,241,4082015 年 06 月 09-21:12不适用


更多信息

解决问题或被添加在此更新的功能

此更新修复了以下问题或 Microsoft 知识库中相应的文章会添加以下功能以前没有记载的。

FIM 服务

问题 1
当您更新的一组条件或设置,如果您收到一个 SQL 错误负的条件超过 7 筛选器中的单击查看成员时。在应用此更新后,视图成员按钮按预期的方式工作。

FIM 服务门户网站、 插件和扩展

问题 1
当您请 FIM 凭据提供程序扩展为自助服务密码重置 (SSPR) 您不能回答在"提示问题和答案"门使用双字节字符通过窗口输入方法编辑器 (IME)。应用后第一次创建答案时不允许此更新双字节字符。

问题 2
FIM 密码注册和密码重设的网站上的登录表单并未禁用记忆式键入功能。在应用此更新后,所有的登录窗体禁用记忆式键入功能。

问题 3
在应用此更新后,FIM 标识管理门户中的对象选取器控件在搜索字符串中的特殊字符时返回无效的结果。在应用此更新后的对象选取器控件分析 HTML 字符串正确以使对象选取器控件返回正确的结果。

证书管理

问题 1
配置文件模板中的吊销设置只能配置为所有的证书放在一起而不是针对每个证书分别。在应用此更新后,管理员可以配置策略中的每个证书的吊销设置页面中的以下设置:
  • RevokeThisCertificate
  • PublishBaseCRL
  • PublishDeltaCRL

FIM 厘米 API 中的相关的更改

FIM 厘米 API 中进行了更改也要适应此更改。
  • Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions 是更改或添加的属性。

    PublishBaseCrl此属性已过时。改为使用来自 CertificateTemplateRevocationOptions 的PublishBaseCRL属性。
    PublishDeltaCrl此属性已过时。改为使用来自 CertificateTemplateRevocationOptions 的PublishDeltaCRL属性。
    RevokeOldCertificates此属性已过时。改为使用来自 CertificateTemplateRevocationOptions 的RevokeThisCertificate属性。
    CertificateTemplateRevocationSettings配置文件模板中每个证书模板配置的集合

    CertificateTemplateRevocationSettings是 ReadOnlyCollection 的 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 类型:

    public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }



  • 新的 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 对象都具有以下属性。

    CertificateTemplateCommonName获取与当前证书的公共名称的字符串值
    RevokeThisCertificate获取一个布尔值指示是否与智能卡或旨在撤消操作过程耗用的软件配置文件相关联的当前证书也将被吊销。
    PublishBaseCRL获取一个布尔值指示是否吊销操作会导致基本证书吊销列表 (CRL) 发布。
    PublishDeltaCRL获取一个布尔值指示是否吊销操作会导致增量 crl 的发布步骤。


FIM 同步服务

问题 1
管理代理程序活动 Directoryreceives"复制访问被拒绝"错误时运行增量导入域包含只读域控制器 (RODC) 上运行配置文件的步骤。

文档当前指出管理代理 forActive Directoryshould 具有复制目录中使用的帐户已更改。这是域中启用了 RODC 功能不足。管理代理 forActive 中所使用的帐户 Directoryshould 还授予复制目录的更改筛选器设置权限以运行增量导入这样的域中。

问题 2
当一个新的同步规则创建以及投影到了元节同步规则不项目由于同步错误时将发生如下情况:
  • 该同步异常将导致同步引擎去预计新的元节对象由于同步失败。
  • 同步引擎不会删除已添加在服务器配置中元节对象的同步过程中导入属性流规则。

效果
  • 对现有同步规则失败初始同步的更改没有解决问题。
  • 替换为该同步规则不能解决问题。

在应用此更新后,同步规则片段将不处于服务器配置失败的投影或同步尝试时。

BHOLD 和访问管理连接器

问题 1
在 BHOLD 分析中创建增量审计市场时, 无论是否创建该市场活动的显示一条错误消息。在应用此更新后,只有当出现错误时创建该市场活动显示的错误消息。

问题 2
在 BHOLD 审计用户界面元素可能不会使用新版本的 Internet Explorer 可用。之后您应用此更新、 web 表单的工作并按预期的方式显示。

参考
了解有关 术语 Microsoft 用于描述软件更新。

属性

文章 ID:3054196 - 上次审阅时间:07/03/2015 01:25:00 - 修订版本: 2.0

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB3054196 KbMtzh
反馈