簡介
Hotfix 彙總套件 (組建4.1.3599.0) 適用於 Microsoft Forefront 識別管理員 (FIM) 2010 R2 Service Pack 1 (SP1)。 此 hotfix 彙總套件可以解決一些問題，並新增一些 < 其他資訊=""> 一節所述的功能。
更新資訊
支援更新由 Microsoft 支援提供。 我們建議所有客戶將此更新套用到實際執行系統。
Microsoft 支援服務
如果可以從 Microsoft 支援下載此更新程式，便會出現 「 下載 Hotfix 」 區段，在此知識庫文件的頂端。 如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。注意： 如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單，請移至下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support注意： 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言，是因為未提供該語言的 Hotfix 。
此更新中的已知問題
同步化服務在安裝此更新之後，規則擴充和自訂的管理代理程式 (MAs) 為基礎的可延伸的 MA （ECMA1 或 ECMA 2.0） 可能無法執行，並且可能會產生執行的狀態的 「 停止-擴充-dll 的載入 」。當您執行這類的規則擴充部分或自訂的管理代理程式組態檔 (.config) 變更其中一個下列的處理程序之後，就會發生這個問題：
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
例如，假設您已編輯過的 MIIServer.exe.config 檔案，若要變更預設的批次大小 FIM 服務管理代理程式處理同步處理的項目。若要避免刪除之前的變更在此情況下，此更新程式的同步處理引擎安裝程式不會取代組態檔。 因為組態檔不會被取代，此更新程式所需的項目沒有出現在檔案中，並同步處理引擎，引擎會執行完整匯入] 或 [執行設定檔的差異同步時不會載入任何規則延伸 DLL 檔案。若要解決這個問題，請依照下列步驟執行：
-
製作備份的 MIIServer.exe.config 檔案。
-
使用文字編輯器或 Microsoft Visual Studio 開啟 MIIServer.exe.config 檔案。
-
在 MIIServer.exe.config 檔案中，尋找 [< 執行階段 >] 區段，然後在 [使用下列取代 [< 依存組合 > 區段的內容：
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
將變更儲存到檔案。
-
在相同目錄中尋找 Mmsscrpt.exe.config 檔案，並在父目錄中尋找 Dllhost.exe.config。 對這兩個檔案重複步驟 1 到 4。
-
重新啟動 Forefront Identity Manager Synchronization 服務 (FIMSynchronizationService)。
-
請確認該規則擴充和自訂的管理代理程式現在如預期般運作。
FIM-A 報告如果您安裝 FIM 報告有 Microsoft System Center 2012 服務管理員安裝 SP1 的新伺服器上，請遵循下列步驟：
-
安裝 FIM 2010 R2 SP1 FIMService 的元件。 若要這樣做，請清除 [報告] 核取方塊。
-
安裝此 hotfix 彙總套件，才能升級 FIM 服務來建立4.1.3599.0。
-
執行 FIM 服務，變更模式安裝，然後再新增 [報告。
如果已啟用報告，並執行變更模式安裝時，如果 FIM 服務和入口網站，您必須重新啟用報告。 FIM-A 身分識別管理入口網站中執行這項操作，請依照下列步驟執行：
-
在 [管理] 功能表上按一下 [所有的資源]。
-
在所有的資源] 之下按一下 [系統組態設定]。
-
按一下 [系統組態設定] 物件中，然後再開啟此物件的屬性。
-
按一下 [擴充屬性]，然後選取 [記錄啟用 [報告] 核取方塊。
-
按一下 [確定]，然後按一下 [送出]，以儲存變更。
先決條件
若要套用此更新程式，您必須擁有 Forefront 識別管理員 2010 R2 （組建4.1.3419.0或更新版本的組建） 安裝 SP1。對於 BHOLD 的部署，您必須擁有 hotfix 彙總套件2934816 (組建4.1.3510.0) 套用本更新程式安裝。
重新啟動需求
您套用的增益集和擴充功能 (Fimaddinsextensions_xnn_kb2980295.msp) 套件之後，您必須重新啟動電腦。 此外，您可能也必須重新啟動伺服器元件。
取代資訊
這個更新會取代下列更新：
2969673 Hotfix 彙總套件 （組建 4.1.3559.0） 是可用的 Forefront 識別管理員 2010 R22934816 A hotfix 彙總套件 （組建 4.1.3510.0） 適用於 Forefront 識別管理員 2010 R2
檔案資訊
此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時，它會轉換為當地時間。 若要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Accessmanagementconnector.msi |
Not Applicable |
671,744 |
19-Aug-2014 |
06:59 |
Not Applicable |
|
Bholdanalytics 5.0.2724.0_release.msi |
Not Applicable |
2,703,360 |
19-Aug-2014 |
06:46 |
Not Applicable |
|
Bholdattestation 5.0.2724.0_release.msi |
Not Applicable |
3,207,168 |
19-Aug-2014 |
07:38 |
Not Applicable |
|
Bholdcore 5.0.2724.0_release.msi |
Not Applicable |
5,009,408 |
19-Aug-2014 |
06:34 |
Not Applicable |
|
Bholdfimintegration 5.0.2724.0_release.msi |
Not Applicable |
3,534,848 |
19-Aug-2014 |
07:12 |
Not Applicable |
|
Bholdmodelgenerator 5.0.2724.0_release.msi |
Not Applicable |
3,252,224 |
19-Aug-2014 |
07:51 |
Not Applicable |
|
Bholdreporting 5.0.2724.0_release.msi |
Not Applicable |
1,990,656 |
19-Aug-2014 |
07:25 |
Not Applicable |
|
Fimaddinsextensionslp_x64_kb2980295.msp |
Not Applicable |
3,921,920 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensionslp_x86_kb2980295.msp |
Not Applicable |
1,595,904 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimaddinsextensions_x64_kb2980295.msp |
Not Applicable |
5,208,064 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimaddinsextensions_x86_kb2980295.msp |
Not Applicable |
4,662,784 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmbulkclient_x86_kb2980295.msp |
Not Applicable |
9,097,728 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcmclient_x64_kb2980295.msp |
Not Applicable |
5,565,440 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimcmclient_x86_kb2980295.msp |
Not Applicable |
5,198,848 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimcm_x64_kb2980295.msp |
Not Applicable |
33,480,704 |
27-Aug-2014 |
00:15 |
Not Applicable |
|
Fimcm_x86_kb2980295.msp |
Not Applicable |
33,094,656 |
27-Aug-2014 |
00:07 |
Not Applicable |
|
Fimservicelp_x64_kb2980295.msp |
Not Applicable |
12,237,824 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimservice_x64_kb2980295.msp |
Not Applicable |
31,314,432 |
27-Aug-2014 |
00:14 |
Not Applicable |
|
Fimsyncservice_x64_kb2980295.msp |
Not Applicable |
36,231,680 |
27-Aug-2014 |
00:15 |
Not Applicable |
其他相關資訊
修正的問題 」 或 「 此更新會新增的功能
這個更新修正下列問題，或新增不先前記載的下列功能 「 Microsoft 知識庫 」 中的文。
FIM-A 服務和入口網站
問題 1
此 hotfix 更新 FIM 密碼重設，包括下列各項額外的 UI 變更套用至自訂符合 508 條款之美國聯邦康復 Act.Symptoms 這些入口網站的客戶與密碼註冊入口網站：
-
在 [您目前的密碼] 頁，文字方塊會標示為不正確的密碼。
-
在 「 註冊您的答案 」 頁面上，這些文字方塊標示為正確。
-
下圖會有沒有 alt 標記：
< img src="images/wait_animationa.gif"/ >
-
當發生驗證錯誤時，「 您目前的密碼 」 和 「 註冊您的答案 」 頁面上的表單欄位時，就會顯示給使用者的訊息。 不過，就沒有跡象，輔助技術，此訊息出現時，沒有移位所空焦點，而且表示視覺化使用者發生錯誤的圖形是無法存取。 因此，它並不明顯，這是錯誤訊息，因為它只以一般文字顯示。
-
自訂的商標及標題中的文字就無法存取以輔助技術。
套用此修正程式之後變更：
-
助理 （jlca） 的技術現在完全讀取 SSPR 入口網站中的所有網頁，並發生錯誤時，系統會通知使用者。
-
在 [密碼重設及註冊的入口網站橫幅現在有工具提示。
問題 2
當您設定UocDropDownList控制項中與字串值的資源控制顯示設定時，依字母順序將不會顯示在控制項中的值的清單。此修正程式會將屬性加入至UocDropDownList控制項。 當 [排序] 屬性設定為 True 時，依字母順序排序項目。範例：
< 我： 控制項我： 名稱 ="EmployeeType"我： TypeName ="UocDropDownList"我： 標題 ="{繫結來源 = 結構描述中，Path=EmployeeType.DisplayName}"我： 描述 ="{繫結來源 = 結構描述中，Path=EmployeeType.Description}"我： RightsLevel ="{繫結來源 = 權限，路徑 = EmployeeType}">< 我： 屬性 >< 我： 屬性我： 名稱 = 「 排序 」 我： 值 ="True"/ >< 我： 屬性我： 名稱 ="所需的 「 我： 值 ="{繫結來源 = 結構描述中，Path=EmployeeType.Required}"/ >< 我： 屬性我：名稱 ="ValuePath"我： 值 ="Value"/ >< 我： 屬性我： 名稱 ="CaptionPath"我： 值 ="Caption"/ >< 我： 屬性我： 名稱 ="HintPath"我： 值 = 「 提示 」 / >< 我： 屬性我： 名稱 ="ItemSource"我： 值 ="{繫結來源 = 結構描述中，路徑 =EmployeeType.LocalizedAllowedValues}"/ >< 我： 屬性我： 名稱 ="SelectedValue"我： 值 ="{繫結來源 = 物件，路徑 = EmployeeType，模式 = TwoWay}"/ >< / 我： 屬性 >< / 我： 控制項 >
問題 3
在 FIM 身分識別管理入口網站已安裝的語言套件，核准物件的顯示名稱無法完全轉譯。請注意，依據 FIM 服務帳戶地區設定時有效，當建立物件，並不會影響用戶端瀏覽器的地區設定所執行字串轉換由 FIM 服務 FIM 服務資料庫中建立的物件。 若要變更語言，用於字串轉譯為英文以外的設定，登入 FIM 服務已安裝做為 FIM 服務帳戶，每個電腦，然後設定 [這個帳戶，透過 [控制台地區設定。
BHOLD
問題 1
從屬的 Ou 中，在操作的單位 (Ou) 的繼承的監督員角色的使用者可能沒有監督員的角色。
問題 2
繼承的角色] 節點下，也列出會直接指派給使用者的角色。
問題 3
當多個屬性為基礎的授權 (ABA) 所指定規則中 BHOLD 核心指派權限給使用者，以及使用者的屬性變更及是否同步中從 BHOLD FIM 佈建存取管理連接器時，使用者可能不會收到所有他或她的權限。
問題 4
在 BHOLD 分析模組中，影響作業沒有在設定規則集，其中包括嚴格的型別與篩選器之後。 在套用此修正程式之後，按影響按鈕顯示之規則的影響。
問題 5
BHOLD 核心安裝所在的電腦上的應用程式日誌中，可能會記錄下列錯誤訊息：
執行 ' EXEC ProcessQueueCommand30RoleBiased' \n\n 原因 System.Data.OleDb.OleDbException 時發生錯誤： 之後執行的交易計數表示不相符的開始及認可的陳述式數目。 上一個計數 = 0，目前的計數 = 1。 在 [在 BHOLD 的 System.Data.OleDb.OleDbCommand.ExecuteNonQuery() 的 System.Data.OleDb.OleDbCommand.ExecuteReaderInternal （CommandBehavior 行為，字串的方法）。D:\Builds\52\5\Sources\imp\src\Access Management\Core\B1ServiceBC\Queue\ConnectorQueueDal.cs:line 122' 中的 B1ServiceLibrary.Queue.ConnectorQueueDal.RetrieveQueueEntries (Int32 applicationId)
問題 6
當使用 FIM 整合模組時，並 BHOLD 自我服務功能會被併入 FIM 入口網站時，某些資料行標題可能會被截斷。
問題 7
在 BHOLD 審查通知範本編輯器工具列按鈕不會顯示正確。
問題 8
當您套用此 hotfix 時，BHOLD 審查通知電子郵件訊息會包含讓使用者需要較少按一下，才能瀏覽至要執行的審查頁面的 URL。
問題 9
本 hotfix 會新增到指令碼處理 web 服務的 BHOLD 核心的UserUpdate函式。
FIM-A 同步服務
問題 1
從組建 4.1.3508.0 開始，在匯出執行設定檔的步驟的稽核記錄檔不包含參考的屬性值。
憑證管理
問題 1
假設使用設定檔範本 PT1，CT1 的憑證範本註冊憑證，而 CT1 由另一個憑證範本所取代。 如果已移除 CT1，憑證已撤銷，，而且沒有新的憑證會建立從 PT1。 此外，憑證的更新版本的更新失敗，並傳回一個語意不明的錯誤訊息。使用設定檔範本模型中，您不能避免這個問題。 系統無法任意會判斷是否使用者可以仍然註冊憑證使用該範本而移除的憑證範本已做的原因。系統現在會傳回使用者易記的訊息，告訴您註冊而不是更新。 這項變更可確保設定檔範本中目前可用的憑證範本用的。 此外，這個動作會記錄上 FIM-A 憑證管理員伺服器的記錄檔，以所有必要的資訊。
功能 1
現有的使用者在 FIM 憑證管理資料庫中，有相關的設定檔和憑證，無法移轉到不同的 Active Directory 使用者。這項新功能是透過 clmutil.exe 的命令提示公用程式公開的。原始使用者的 UUID 以及目前使用者的 UUID，就會輸入為 CLMUtil 花。 下列資料表中的記錄都會更新，以新的 UUID： 設定檔、 憑證及智慧卡。此外，如果這是有必要，請將使用者名稱附加到新的 UUID.Command 語法將會更新 UserNameCache 表格：
ClmUtil-migrateuser-oldUserId"oldUserUuid"-newUserId"newUserUuid"說明： 從擁有 [以新的 uuid 舊 uuid 遷移的使用者設定檔、 憑證及智慧卡資料錄集。範例：
ClmUtil-migrateuser-oldUserId 11111111-2222-3333-4444-d602b49480b0-newUserId 11111111-2222-3333-4444-2c68e64bba93
參考
深入了解 Microsoft 會使用來描述軟體更新術語。
