Hotfix 彙總套件 (組建 4.1.3508.0) 適用於 Forefront 識別管理員 2010 R2

Work anywhere from any device with Microsoft 365

Upgrade to Microsoft 365 to work anywhere with the latest features and updates.

Upgrade now

簡介

Hotfix 彙總套件 (建置4.1。3508.0)使用的 Microsoft Forefront 識別管理員 (FIM) 2010 R2。 此 hotfix 彙總套件可以解決一些 < 其他資訊=""> 一節所述的問題。

更新資訊

支援更新由 Microsoft 支援提供。 我們建議所有客戶將此更新套用到實際執行系統。

Microsoft 支援服務

如果可以從 Microsoft 支援下載此更新程式,便會出現 「 下載 Hotfix 」 區段,在此知識庫文件的頂端。 如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 此外,您可以取得更新,從 Microsoft 更新或 Microsoft Update 類別目錄中。答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言,是因為未提供該語言的 Hotfix 。

元件更新套件

下表包含隨附於 Microsoft 支援從下載的元件更新套件。

元件

檔案名稱

FIM-A 2010 R2 增益集和延伸模組

FIMAddinsExtensions_xnn_KB2913228.msp 這個檔案的附註版本有 FIM 2010 x86 為基礎,與 x64 型版本。

FIM-A 2010 R2 增益集和延伸語言套件

FIMAddinsExtensionsLP_xnn_KB2913228.msp 這個檔案的附註版本有 FIM 2010 x86 為基礎,與 x64 型版本。

FIM-A 2010 R2 憑證管理

FIMCM_xnn_KB2913228.msp 這個檔案的附註版本有 FIM 2010 x86 為基礎,與 x64 型版本。

FIM-A 2010 R2 憑證管理大量發行用戶端

FIMCMBulkClient_x86_KB2913228.msp

FIM-A 2010 R2 憑證管理用戶端

FIMCMClient_xnn_KB2913228.msp 這個檔案的附註版本有 FIM 2010 x86 為基礎,與 x64 型版本。

FIM-A 2010 R2 服務與入口網站

FIMService_x64_KB2913228.msp

FIM-A 2010 R2 服務入口網站語言套件

FIMServiceLP_x64_KB2913228.msp

FIM-A 2010 R2 同步服務

FIMSyncService_x64_KB2913228.msp

此更新中的已知問題

同步化服務在安裝此更新之後,規則擴充和自訂的管理代理程式 (MAs) 為基礎的可延伸的 MA (ECMA1 或 ECMA 2.0) 可能無法執行,而可能產生執行的狀態的 「 停止-擴充-dll 的載入 」。當您執行這類規則擴充或自訂的 Ma 變更組態檔 (.config) 其中一個下列的處理程序之後,就會發生這個問題:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

例如,您可以編輯 MIIServer.exe.config 檔案,若要變更的預設批次大小 FIM 服務 MA 處理同步處理的項目。在此情況下,此更新程式的同步處理引擎安裝程式刻意不會取代組態檔,以避免刪除之前的變更。 因為組態檔不會被取代,此更新程式所需的項目將不會出現在檔案中,並同步處理引擎將不會載入任何規則的擴充 Dll 時,引擎會執行完整匯入] 或 [執行設定檔的差異同步。若要解決這個問題,請依照下列步驟執行:

  1. 製作備份的 MIIServer.exe.config 檔案。

  2. 使用文字編輯器或 Microsoft Visual Studio 開啟 MIIServer.exe.config 檔案。

  3. 尋找 < 執行階段 > 區段在 MIIServer.exe.config 檔案中,並接著在 [以下列取代 [< 依存組合 > 區段的內容:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
  4. 將變更儲存到檔案。

  5. 在相同目錄中尋找 Mmsscrpt.exe.config 檔案,並在父目錄中尋找 Dllhost.exe.config。 針對這兩個檔案重複執行步驟 1 到步驟 4。

  6. 重新啟動 Forefront Identity Manager Synchronization 服務 (FIMSynchronizationService)。

  7. 確認規則延伸和自訂管理代理程式現在能如預期般運作。

FIM-A 報告如果您安裝 FIM 報告有 Microsoft System Center 2012 服務管理員 Service Pack 1 安裝的新伺服器上,請遵循下列步驟:

  1. 安裝 FIM 2010 R2 SP1 FIMService 的元件。 若要這樣做,請按一下以清除 [報告] 核取方塊。

  2. 安裝此 hotfix 彙總套件,才能升級 FIM 服務來建立4.1.xxxx.0。

  3. 執行 FIM 服務,變更模式安裝,然後再新增 [報告

如果已啟用報告,並執行變更模式安裝時,如果 FIM 服務和入口網站,您必須重新啟用報告。 FIM-A 身分識別管理入口網站中執行這項操作,請依照下列步驟執行:

  1. 在 [管理] 功能表上按一下 [所有的資源]。

  2. 所有的資源] 之下按一下 [系統組態設定]。

  3. 按一下 [系統組態設定] 物件中,然後再開啟此物件的屬性

  4. 按一下 [擴充屬性],然後按一下以選取記錄啟用 [報告] 核取方塊。

  5. 按一下 [確定],然後按一下 [送出],以儲存變更。

先決條件

若要套用此更新程式,您必須擁有 Forefront 識別管理員 2010 R2 (組建4.1.2273.0或更新版本的組建) 安裝。

重新啟動需求

套用增益集和延伸模組(Fimaddinsextensions_xnn_kb2913228.msp) 套件之後,您必須重新啟動電腦。 此外,您可能必須重新啟動伺服器元件。

取代資訊

這個更新會取代下列更新:

2906832 Hotfix 彙總套件 (組建 4.1.3496.0) 是可用的 Forefront 識別管理員 2010 R22889529 A hotfix 彙總套件 (組建 4.1.3479.0) 適用於 Forefront 識別管理員 2010 R22877254 hotfix 彙總套件 (組建4.1.3469.0) 是可用於 Forefront 識別管理員 2010 R22870703 hotfix 彙總套件 (組建 4.1.3461.0) 適用於 Forefront 識別管理員 2010 R2 的2849119 hotfix 彙總套件 (組建 4.1.3451.0) 適用於Forefront 識別管理員 2010 R22832389 A hotfix 彙總套件 (組建 4.1.3441.0),可用,Forefront 識別管理員 2010 R22814853 A hotfix 彙總套件 (組建 4.1.3419.0) 是供 Forefront 識別管理員 2010 R22772429 Service Pack 1 (組建 4.1.3114.0) 適用於 Forefront 識別管理員 2010 R22734159 A hotfix 彙總套件封裝 (Forefront 識別管理員 2010 R22750671 A hotfix 彙總套件 (組建 4.1.2548.0) 為組建 4.1.2515.0) 適用於 Forefront 識別管理員 2010 R2

檔案資訊

此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換為當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Fimaddinsextensionslp_x64_kb2913228.msp

Not applicable

3,928,064

23-Jan-2014

07:30

Not applicable

Fimaddinsextensionslp_x86_kb2913228.msp

Not applicable

1,594,880

23-Jan-2014

07:08

Not applicable

Fimaddinsextensions_x64_kb2913228.msp

Not applicable

5,206,528

23-Jan-2014

07:30

Not applicable

Fimaddinsextensions_x86_kb2913228.msp

Not applicable

4,664,320

23-Jan-2014

07:08

Not applicable

Fimcmbulkclient_x86_kb2913228.msp

Not applicable

9,094,656

23-Jan-2014

07:08

Not applicable

Fimcmclient_x64_kb2913228.msp

Not applicable

5,573,632

16-Jan-2014

07:30

Not applicable

Fimcmclient_x86_kb2913228.msp

Not applicable

5,195,776

23-Jan-2014

07:08

Not applicable

Fimcm_x64_kb2913228.msp

Not applicable

31,791,616

23-Jan-2014

07:30

Not applicable

Fimcm_x86_kb2913228.msp

Not applicable

31,387,648

23-Jan-2014

07:08

Not applicable

Fimservicelp_x64_kb2913228.msp

Not applicable

12,197,888

23-Jan-2014

07:30

Not applicable

Fimservice_x64_kb2913228.msp

Not applicable

31,207,424

23-Jan-2014

07:30

Not applicable

Fimsyncservice_x64_kb2913228.msp

Not applicable

36,194,304

23-Jan-2014

07:30

Not applicable

其他相關資訊

修正的問題 」 或 「 此更新會新增的功能

這個更新修正下列問題,不先前記錄的 「 Microsoft 知識庫 」 中的文。

FIM-A 服務與入口網站

問題 1

如果 FIMService 執行個體遺失 FIMService 資料庫連接,FIMService 執行個體可能會停止處理 FIM 服務 MA 匯出要求。 這會導致失敗的 FIM-A 服務 MA 匯出具有停止伺服器的執行的狀態。 此外,Forefront 身分管理員 」 事件記錄檔會記錄下列的例外狀況:

System.Data: System.InvalidOperationException: 無法完成要求的作業,因為連線已中斷。

問題 2

如果轉換出管理原則規則會使用動態集,包括多重值的屬性,和兩個或多個項目就會自 (其中觸發轉換取出 MPR) 的單一要求中的屬性、 要求失敗。 此外,您會收到下列的例外狀況:

Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: 其他---> System.Data.SqlClient.SqlException: Reraised 的錯誤 2627年、 層級 14、 狀態 1、 程序 DoEvaluateRequestInner、 1073,行訊息: 的違規情形主索引鍵條件約束 ' PK__ #1B54B73__5330D0771D3CFFB1 '。 無法在物件 'dbo.@transitionOutapplicableRuleBuffer' 中插入重複的索引鍵。

問題 3

當匯出該程式 FIM 服務 MA 會包含多個動態群組的篩選條件屬性的更新時,可能會傳回失敗-修改-透過-web 服務的例外狀況。 當您檢閱的例外狀況詳細資料時,您會發現 SQL 死結發生。

FIM-A 同步服務

問題 1

如果多重值的屬性,匯出,然後直接在目標系統中進行變更,則不會在差異同步處理期間評估變更。 比方說,這個問題發生在下列案例中是使用中的目錄管理代理程式使用時:

  1. ProxyAddresses 變更匯出至 Active Directory 中,user1。

  2. 第二個變更是直接在同步處理服務外部的 Active Directory 中的 proxyAddresses。

  3. 執行設定檔的差異匯入執行確認匯出的變更。

在這個案例中,下次同步時差異不會處理變更。

問題 2

如果例外狀況擲回的連接器的密碼副檔名密碼同步處理期間,連接器會從記憶體卸載。 這個情形可能會裝載 FIM 同步處理服務,當該電腦是在負載下或不同步處理多個 Connectors.After,此更新的密碼,處理密碼同步化的電腦上的高處理器使用量安裝,就會有 PasswordPolicyException 型別的例外狀況,而且 PasswordIllFormedException 不再捨棄密碼介面,以及卸載連接器。 如此一來可以重複使用於連接的資料來源的另一個密碼作業的介面。 密碼操作將不會重試,並從佇列中移除。 任何其他例外狀況仍將卸載連接器,並在下一個密碼作業重新載入它。

参考

深入了解 Microsoft 會使用來描述軟體更新術語

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×