一个修补程序汇总包 (build 4.1.3766.0) 是可用于前沿标识管理器 2010 R2

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3171318
简介
一个修补程序汇总包 (生成4.1.3766.0) 是可用的 Microsoft 前沿标识管理器 (FIM) 2010 R2。此修复程序汇总包解决了一些问题,并添加了一些功能的说明,请参见"详细信息"一节。

更新信息

受支持的更新可从 Microsoft 支持。我们建议所有客户到他们生产的系统都应用此更新。

Microsoft 技术支持

如果从 Microsoft 支持下载此更新,则没有此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站: 注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

在此更新的已知的问题

同步服务

安装此更新后,规则扩展和基于可扩展 MA (ECMA1 或 ECMA 2.0) 的自定义管理代理 (Ma) 可能无法运行,而且可能会产生运行的状态为"已停止-扩展的 dll 的加载。当您运行此类规则扩展或自定义的 Ma 配置文件 (.config) 更改为以下过程之一后,会出现此问题︰

  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
例如,在 MIIServer.exe.config 文件中,您更改了默认批处理大小为 FIM 服务 MA 处理同步条目。

在这种情况下,同步引擎安装此更新程序故意不替换配置文件以避免删除以前的更改。因为该配置文件不被替换,此更新所需的项将不会显示在文件中,并当引擎在运行完全导入或增量同步运行配置文件时,同步引擎不会加载任何规则扩展 Dll。

若要解决此问题,请执行以下步骤:

  1. 请将 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。
  3. 在 MIIServer.exe.config 文件中,查找<runtime>部分,然后用以下内容替换的<dependentAssembly>部分的内容︰

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. 保存对文件所做的更改。
  5. 找到 Mmsscrpt.exe.config 文件所在的同一目录中的父目录中的 Dllhost.exe.config。对这两个文件重复步骤 1 到 4。
  6. 重新启动前沿标识管理器同步服务 (FIMSynchronizationService)。
  7. 验证规则扩展和自定义的管理代理现在工作如预期的那样。

FIM 报告

如果有 Microsoft System Center 2012 服务经理 Service Pack 1 安装新服务器上安装 FIM 报告,请执行以下步骤︰

  1. FIM 2010 R2 SP1 FIMService 组件安装。若要这样做,请清除报告复选框。
  2. 安装此修补程序汇总包升级 FIM 服务生成4.1.3766.0
  3. 运行 FIM 服务,更改模式安装程序,然后添加报告

如果启用了报告和 FIM 服务和门户运行更改模式安装,则必须重新启用报告。以 FIM 标识管理门户中执行此操作,请执行以下步骤︰

  1. 管理菜单上,单击所有资源
  2. 所有的资源,请单击系统配置的设置
  3. 单击系统配置对象中,然后再打开该对象的属性对话框。
  4. 扩展属性,请单击,然后选择启用日志报告复选框。
  5. 单击确定,然后单击提交以保存更改。

系统必备组件

若要应用此更新,您必须安装的前沿标识管理器 2010 R2 (版本4.1.3419.0或更高版本)。

对于 BHOLD BHOLD FIM 集成、 访问管理连接器或报表模块的部署,您必须修复程序汇总包 2934816 (内部版本 4.3.3510.0) 或以后到 BHOLD 模块应用此更新之前,FIM 服务器上安装的版本。

重启要求

应用插件和扩展(Fimaddinsextensions_x 之后,您必须重新启动计算机nn_kb3171318.msp) 包。此外,您可能需要重新启动服务器组件。

更换信息

此更新取代更新 2934816 (内部版本 4.1.3510.0) 前沿标识管理器 2010 r2。

文件信息

修补程序版本的内部版本号
Forefront 标识管理器 4.1.3766.0
BHOLD 5.0.3468.0
访问管理连接器 5.0.3468.0


文件属性
此更新的全球版本具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

文件名称文件版本文件大小日期时间
Accessmanagementconnector.msi不适用598,0162016 年 07 月 03-06:48
Bholdanalytics 5.0.3468.0_release.msi不适用2,740,2242016 年 07 月 03-06:38
Bholdattestation 5.0.3468.0_release.msi不适用3,317,7602016 年 07 月 03-07:23
Bholdcore 5.0.3468.0_release.msi不适用5,058,5602016 年 07 月 03-06:27
Bholdfimintegration 5.0.3468.0_release.msi不适用3,571,7122016 年 07 月 03-07:00
Bholdmodelgenerator 5.0.3468.0_release.msi不适用3,289,0882016 年 07 月 03-07:35
Bholdreporting 5.0.3468.0_release.msi不适用2,031,6162016 年 07 月 03-07:11
Fimaddinsextensionslp_x64_kb3171318.msp不适用3,937,2802016 年 06 月 29-15:27
Fimaddinsextensionslp_x86_kb3171318.msp不适用1,606,6562016 年 06 月 29-15:16
Fimaddinsextensions_x64_kb3171318.msp不适用5,212,6722016 年 06 月 29-15:27
Fimaddinsextensions_x86_kb3171318.msp不适用4,661,2482016 年 06 月 29-15:17
Fimcmbulkclient_x86_kb3171318.msp不适用9,130,4962016 年 06 月 29-15:17
Fimcmclient_x64_kb3171318.msp不适用5,575,1682016 年 06 月 29-15:27
Fimcmclient_x86_kb3171318.msp不适用5,201,9202016 年 06 月 29-15:17
Fimcm_x64_kb3171318.msp不适用33,662,4642016 年 06 月 29-15:28
Fimcm_x86_kb3171318.msp不适用33,250,3042016 年 06 月 29-15:17
Fimservicelp_x64_kb3171318.msp不适用12,224,5122016 年 06 月 29-15:27
Fimservice_x64_kb3171318.msp不适用31,534,0802016 年 06 月 29-15:28
Fimsyncservice_x64_kb3171318.msp不适用36,344,8322016 年 06 月 29-15:28

更多信息

解决问题和添加在此更新的功能

此更新修复了以下问题,并将以前未记载下列功能添加 Microsoft 知识库中相应的文章。

FIM 证书管理

问题 1
智能卡搜索空闲服务器上采用 3.5 分钟。此外,搜索无休止如果极高的服务器。

问题 2
因为有些用户无法设置替换重复吊销设置策略。

问题 3
没有多余的空间"配置摘要"字符串中某些语言的完整请求页上。

FIM 同步服务

问题 1
在元搜索和查看该对象时,没有一个上次修改时间字段。但是,当您对该字段进行排序,排序作为通用文本字段而不是为一个日期字段。

问题 2
在事件日志中记录错误消息 (如事件 ID 6313)。此外,性能计数器将不起作用。

问题 3
同步服务崩溃时运行完全同步进程具有相同的优先级为 IAF 或 EAF 中存在的属性设置。

问题 4
ECMA2 管理代理的运行配置文件使用了不正确的页面大小 (小于最小值或大于最大值) 时,大小值安静模式更改为最小值或最大值后单击完成

问题 5
如果它包含一些特殊的符号,不能分析管理代理从一条错误消息。因此,错误消息没有出现在错误列表中,如预期的那样,并且出现一个非提示性错误窗口。

问题 6
运行的历史过程和历史文本中包含"大于"符号 (&gt;) 时,您会收到"未声明的实体 qt 引用"错误消息。

问题 7
某些情况下,文件选择对话框中没有的 MA 配置向导页。

问题 8
"MEMORY_ALLOCATION_FAILURE"错误时发生性能监视工具中的性能数据的.dll 文件不能打开该流程。

FIM 门户(网站)

问题 1
多值的标签不正确显示在 UI 中的单行。

FIM 服务

问题 1
在导出过程中同步和 FIM 服务之间, msidmCompositeType请求可能失败,如果导出会话范围中更改了一些多值的字符串属性值。这种现象会影响性能。

问题 2
在 SharePoint Server 2013 和更高版本中,如果更改工作流或通过 FIM 门户网站,更新电子邮件模板的版本将自动更新为 4.0.0.0。这将导致系统错误消息处理过程中。

BHOLD

问题 1
当用户添加到角色 Ou 中有一些不兼容的权限的组织单位 (OU) 中时,所有不兼容的权限分配。

问题 2
基于属性的授权 (ABA) 角色时的角色具有不兼容的权限分配给用户解决了一些问题。

问题 3
当您使用访问管理连接器与父 OU 提供新的 Ou 时,父 OU 的所有角色都继承,但也被禁用。

问题 4
安装在 Internet Information Services (IIS) 10 时,在 BHOLD 中发生错误。

问题 5
如果两个或多个角色分配给具有相同的角色,权限的用户身份和角色使用终止日期属性中,不能提取用户的权限具有的最晚日期。

问题 6
如果超过 30 个字符将被截断的电子邮件别名。

参考
了解有关 术语 Microsoft 用于描述软件更新。

警告:本文已自动翻译

属性

文章 ID:3171318 - 上次审阅时间:07/23/2016 04:27:00 - 修订版本: 2.0

Microsoft Forefront Identity Manager 2010 R2

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug kbmt KB3171318 KbMtzh
反馈