一个修补程序汇总包 (build 4.1.3766.0) 是可用于前沿标识管理器 2010 R2

FIM 证书管理

• 智能卡搜索空闲服务器上采用 3.5 分钟。此外，搜索无休止如果极高的服务器。

• 因为有些用户无法设置替换重复吊销设置策略。

• 没有多余的空间"配置摘要"字符串中某些语言的完整请求页上。

FIM 同步服务

• 在元搜索和查看该对象时，没有一个上次修改时间字段。但是，当您对该字段进行排序，排序作为通用文本字段而不是为一个日期字段。

• 在事件日志中记录错误消息 （如事件 ID 6313)。此外，性能计数器将不起作用。

• 同步服务崩溃时运行完全同步进程具有相同的优先级为 IAF 或 EAF 中存在的属性设置。

• ECMA2 管理代理的运行配置文件使用了不正确的页面大小 （小于最小值或大于最大值） 时，大小值安静模式更改为最小值或最大值后单击完成。

• 如果它包含一些特殊的符号，不能分析管理代理从一条错误消息。因此，错误消息没有出现在错误列表中，如预期的那样，并且出现一个非提示性错误窗口。

• 运行的历史过程和历史文本中包含"大于"符号 (>) 时，您会收到"未声明的实体 qt 引用"错误消息。

• 某些情况下，文件选择对话框中没有的 MA 配置向导页。

• "MEMORY_ALLOCATION_FAILURE"错误时发生性能监视工具中的性能数据的.dll 文件不能打开该流程。

FIM 门户

• 多值的标签不正确显示在 UI 中的单行。

FIM 服务

• 在导出过程中同步和 FIM 服务之间， msidmCompositeType请求可能失败，如果导出会话范围中更改了一些多值的字符串属性值。这种现象会影响性能。

• 在 SharePoint Server 2013 和更高版本中，如果更改工作流或通过 FIM 门户网站，更新电子邮件模板的版本将自动更新为 4.0.0.0。这将导致系统错误消息处理过程中。

BHOLD

• 当用户添加到角色 Ou 中有一些不兼容的权限的组织单位 (OU) 中时，所有不兼容的权限分配。

• 基于属性的授权 (ABA) 角色时的角色具有不兼容的权限分配给用户解决了一些问题。

• 当您使用访问管理连接器与父 OU 提供新的 Ou 时，父 OU 的所有角色都继承，但也被禁用。

• 安装在 Internet Information Services (IIS) 10 时，在 BHOLD 中发生错误。

• 如果两个或多个角色分配给具有相同的角色，权限的用户身份和角色使用终止日期属性中，不能提取用户的权限具有的最晚日期。

• 如果超过 30 个字符将被截断的电子邮件别名。

同步服务

安装此更新后，规则扩展和基于可扩展 MA （ECMA1 或 ECMA 2.0） 的自定义管理代理 (Ma) 可能无法运行，而且可能会产生运行的状态为"已停止-扩展的 dll 的加载。当您运行此类规则扩展或自定义的 Ma 配置文件 (.config) 更改为以下过程之一后，会出现此问题：

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

例如，在 MIIServer.exe.config 文件中，您更改了默认批处理大小为 FIM 服务 MA 处理同步条目。 在这种情况下，同步引擎安装此更新程序故意不替换配置文件以避免删除以前的更改。因为该配置文件不被替换，此更新所需的项将不会显示在文件中，并当引擎在运行完全导入或增量同步运行配置文件时，同步引擎不会加载任何规则扩展 Dll。 若要解决此问题，请执行以下步骤：

1. 请将 MIIServer.exe.config 文件的备份副本。

2. 在文本编辑器（如记事本）或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。

3. 在 MIIServer.exe.config 文件中，找到 < 运行 > 部分，然后用以下内容替换 < dependentAssembly > 部分的内容：

   <dependentAssembly>
   <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
           <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
   </dependentAssembly>

4. 将更改保存到此文件。

5. 在同一目录下查找 Mmsscrpt.exe.config 文件，在父目录下查找 Dllhost.exe.config。 对这两个文件重复步骤 1 到 4。

6. 重启 Forefront Identity Manager 同步服务 (FIMSynchronizationService)。

7. 确认规则扩展和自定义管理代理现在按预期运行。

FIM 报告

如果有 Microsoft System Center 2012 服务经理 Service Pack 1 安装新服务器上安装 FIM 报告，请执行以下步骤：

1. FIM 2010 R2 SP1 FIMService 组件安装。若要这样做，请清除报告复选框。

2. 安装此修补程序汇总包升级 FIM 服务生成4.1.3766.0。

3. 运行 FIM 服务，更改模式安装程序，然后添加报告。

如果启用了报告和 FIM 服务和门户运行更改模式安装，则必须重新启用报告。以 FIM 标识管理门户中执行此操作，请执行以下步骤：

1. 在管理菜单上，单击所有资源。

2. 在所有的资源，请单击系统配置的设置。

3. 单击系统配置对象中，然后再打开该对象的属性对话框。

4. 扩展属性，请单击，然后选择启用日志报告复选框。

5. 单击确定，然后单击提交以保存更改。