簡介
Hotfix 彙總套件 (組建4.1.3646.0) 適用於 Microsoft Forefront 識別管理員 (FIM) 2010 R2 Service Pack 1 (SP1)。 Microsoft BHOLD 套件元件包含在此版本中的組建編號是5.0.3079.0。 此 hotfix 彙總套件可以解決一些問題,並新增一些 < 其他資訊=""> 一節所述的功能。
更新資訊
支援更新由 Microsoft 支援提供。 我們建議所有客戶將此更新套用到實際執行系統。
Microsoft 支援服務
如果可以從 Microsoft 支援下載此更新程式,便會出現 「 下載 Hotfix 」 區段,在此知識庫文件的頂端。 如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 此外,您可以取得更新,從 Microsoft 更新或 Microsoft Update 類別目錄中。注意: 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support注意: 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言,是因為未提供該語言的 Hotfix 。
此更新中的已知問題
同步處理服務在安裝此更新之後,規則擴充和自訂的管理代理程式 (MAs) 為基礎的可延伸的 MA (ECMA1 或 ECMA 2.0) 可能無法執行,而可能產生執行的狀態的 「 停止-擴充-dll 的載入 」。當您執行這類規則擴充或自訂的 Ma 變更組態檔 (.config) 其中一個下列的處理程序之後,就會發生這個問題:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
例如,您可以編輯 MIIServer.exe.config 檔案,若要變更的預設批次大小 FIM 服務 MA 處理同步處理的項目。在此情況下,此更新程式的同步處理引擎安裝程式刻意不會取代組態檔,以避免刪除之前的變更。 因為組態檔不會被取代,此更新程式所需的項目將不會出現在檔案中,並同步處理引擎將不會載入任何規則的擴充 Dll 時,引擎會執行完整匯入] 或 [執行設定檔的差異同步。若要解決這個問題,請依照下列步驟執行:
-
製作備份的 MIIServer.exe.config 檔案。
-
使用文字編輯器或 Microsoft Visual Studio 開啟 MIIServer.exe.config 檔案。
-
尋找 < 執行階段 > 區段在 MIIServer.exe.config 檔案中,並接著在 [以下列取代 [< 依存組合 > 區段的內容:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly
-
將變更儲存到檔案。
-
在相同目錄中尋找 Mmsscrpt.exe.config 檔案,並在父目錄中尋找 Dllhost.exe.config。 針對這兩個檔案重複執行步驟 1 到步驟 4。
-
重新啟動 Forefront Identity Manager Synchronization 服務 (FIMSynchronizationService)。
-
確認規則延伸和自訂管理代理程式現在能如預期般運作。
FIM-A 報告如果您安裝 FIM 報告有 Microsoft System Center 2012 服務管理員 Service Pack 1 安裝的新伺服器上,請遵循下列步驟:
-
安裝 FIM 2010 R2 SP1 FIMService 的元件。 若要這樣做,請按一下以清除 [報告] 核取方塊。
-
安裝此 hotfix 彙總套件,才能升級 FIM 服務來建立4.1.3646.0。
-
執行 FIM 服務,變更模式安裝,然後再新增 [報告。
如果已啟用報告,並執行變更模式安裝時,如果 FIM 服務和入口網站,您必須重新啟用報告。 FIM-A 身分識別管理入口網站中執行這項操作,請依照下列步驟執行:
-
在 [管理] 功能表上按一下 [所有的資源]。
-
在所有的資源] 之下按一下 [系統組態設定]。
-
按一下 [系統組態設定] 物件中,然後再開啟此物件的屬性。
-
按一下 [擴充屬性],然後選取 [記錄啟用 [報告] 核取方塊。
-
按一下 [確定],然後按一下 [送出],以儲存變更。
先決條件
若要套用此更新程式,您必須擁有 Forefront 識別管理員 2010 R2 (組建4.1.3419.0或更新版本的組建) 安裝。
重新啟動需求
您套用的增益集和擴充功能 (Fimaddinsextensions_xnn_kb3054196.msp) 套件之後,您必須重新啟動電腦。 此外,您可能必須重新啟動伺服器元件。
取代資訊
這個更新會取代下列更新:
3048056 Hotfix 彙總套件 (組建 4.1.3634.0) 適用於 Forefront 識別管理員 2010 R2 SP1 的3011057 hotfix 彙總套件 (組建 4.1.3613.0) 適用於有 hotfix 彙總套件 (組建 4.1.3599.0) 的 Forefront 識別管理員 2010 R2 SP12980295供 Forefront 識別管理員 2010 R22969673 hotfix 彙總套件 (組建 4.1.3559.0) 是可用 Forefront 識別管理員 2010 R22934816 A hotfix 彙總套件 (組建 4.1.3510.0),可用的 Forefront 識別管理員2010 R2
檔案資訊
Hotfix 發行的組建編號
Forefront 識別管理員 |
4.1.3646.0 |
BHOLD |
5.0.3079.0 |
存取管理連接器 |
5.0.3079.0 |
檔案屬性
此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換為當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Accessmanagementconnector.msi |
Not applicable |
671,744 |
13-Jun-2015 |
06:44 |
Not applicable |
Bholdanalytics 5.0.3079.0_release.msi |
Not applicable |
2,699,264 |
13-Jun-2015 |
06:32 |
Not applicable |
Bholdattestation 5.0.3079.0_release.msi |
Not applicable |
3,280,896 |
13-Jun-2015 |
07:20 |
Not applicable |
Bholdcore 5.0.3079.0_release.msi |
Not applicable |
5,017,600 |
13-Jun-2015 |
06:21 |
Not applicable |
Bholdfimintegration 5.0.3079.0_release.msi |
Not applicable |
3,526,656 |
13-Jun-2015 |
06:56 |
Not applicable |
Bholdmodelgenerator 5.0.3079.0_release.msi |
Not applicable |
3,252,224 |
13-Jun-2015 |
07:32 |
Not applicable |
Bholdreporting 5.0.3079.0_release.msi |
Not applicable |
1,994,752 |
13-Jun-2015 |
07:08 |
Not applicable |
Fimaddinsextensionslp_x64_kb3054196.msp |
Not applicable |
3,917,312 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensionslp_x86_kb3054196.msp |
Not applicable |
1,592,320 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimaddinsextensions_x64_kb3054196.msp |
Not applicable |
5,208,064 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimaddinsextensions_x86_kb3054196.msp |
Not applicable |
4,661,248 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmbulkclient_x86_kb3054196.msp |
Not applicable |
9,105,408 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcmclient_x64_kb3054196.msp |
Not applicable |
5,568,512 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcmclient_x86_kb3054196.msp |
Not applicable |
5,192,704 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimcm_x64_kb3054196.msp |
Not applicable |
33,543,680 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimcm_x86_kb3054196.msp |
Not applicable |
33,172,480 |
09-Jun-2015 |
21:01 |
Not applicable |
Fimservicelp_x64_kb3054196.msp |
Not applicable |
12,203,008 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimservice_x64_kb3054196.msp |
Not applicable |
31,237,120 |
09-Jun-2015 |
21:12 |
Not applicable |
Fimsyncservice_x64_kb3054196.msp |
Not applicable |
36,241,408 |
09-Jun-2015 |
21:12 |
Not applicable |
其他相關資訊
修正的問題 」 或 「 此更新會新增的功能
這個更新修正下列問題,或新增不先前記載的下列功能 「 Microsoft 知識庫 」 中的文。
FIM-A 服務
問題 1
當您更新群組的準則,或設定,如果您收到 SQL 錯誤負值條件超過 7 的篩選器中,當您按一下 [檢視成員。 套用此更新之後,[檢視成員] 按鈕如預期般運作。
FIM-A 服務的入口網站、 增益集和延伸模組
問題 1
當您使用 [FIM 認證提供者延伸的自助密碼重設 (SSPR) 時,您無法回答 「 問題和答案"門在使用雙位元字元透過 Windows 輸入方法編輯器 (IME)。 套用之後當您第一次建立解答時不允許此更新雙位元組字元。
問題 2
FIM-A 密碼註冊和重設密碼的網站,在 [自動完成] 尚未停用登入表單。 套用此更新之後,[自動完成] 已停用所有的登入表單。
問題 3
套用此更新之後,物件選取器控制項,在 FIM 身分識別管理入口網站如果有個搜尋字串中的 [特殊字元,就會傳回無效的結果。 套用此更新之後,物件選取器控制項剖析 HTML 字串正確,讓物件選取器控制項傳回正確的結果。
憑證管理
問題 1
撤銷設定,設定檔範本中的只能設定的所有憑證放在一起,而不是為每個憑證分開。 套用此更新之後,系統管理員可以設定下列的設定值,從每個憑證的撤銷設定] 頁面,在原則中:
-
RevokeThisCertificate
-
PublishBaseCRL
-
PublishDeltaCRL
FIM-A 公分 API 中的相關的變更FIM-A 公分 API 中的變更也已容納這項變更。
-
Microsoft.Clm.Shared.ProfileTemplates.RevocationOptions 已變更或新增的屬性。
這個屬性已過時。 請改用 [ PublishBaseCRL ] 屬性,從 CertificateTemplateRevocationOptions。
這個屬性已過時。 請改用 [ PublishDeltaCRL ] 屬性,從 CertificateTemplateRevocationOptions。
這個屬性已過時。 請改用 [ RevokeThisCertificate ] 屬性,從 CertificateTemplateRevocationOptions。
CertificateTemplateRevocationSettings
與每個憑證範本設定設定檔範本CertificateTemplateRevocationSettings中的集合是 ReadOnlyCollection 的 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 型別:
public ReadOnlyCollection<CertificateTemplateRevocationOptions> CertificateTemplateRevocationSettings { get; }
-
新的物件 Microsoft.Clm.Shared.ProfileTemplates.CertificateTemplateRevocationOptions 有下列屬性。
CertificateTemplateCommonName
取得與目前的憑證的一般名稱的字串值
RevokeThisCertificate
取得布林值,指出是否將也會撤銷目前與智慧卡或軟體設定檔要撤銷作業期間,在操作相關聯的憑證。
PublishBaseCRL
取得布林值,指出是否撤銷作業會造成基底的憑證撤銷清單 (CRL) 發佈。
PublishDeltaCRL
取得布林值,指出是否撤銷作業會造成差異要發行的 CRL。
FIM-A 同步服務
問題 1
當您執行差異匯入,執行包含唯讀網域控制站 (RODC) 的網域上的設定檔的步驟時,Active Directory 的管理代理程式就會收到 「 複寫存取被拒 」 的錯誤。目前文件中指出用於 Active Directory 管理代理程式的帳戶應該有複寫目錄變更。 這是不足,無法有啟用的 RODC 功能的網域。 用於管理代理程式在 Active Directory 也應該授與複寫目錄變更,在篩選條件中的設定這類網域中執行差異匯入的權限的帳戶。
問題 2
當建立新的同步處理規則,並會投影到 metaverse 時,每次同步處理規則不會不會因為同步處理錯誤,所以專案時,就會發生下列情況:
-
同步處理的例外狀況會導致移除新預計的 metaverse 物件,因為同步處理失敗的同步處理引擎。
-
同步處理引擎不會移除已新增的 metaverse 物件同步處理期間的伺服器組態中匯入屬性流程規則。
效果
-
至現有的同步處理規則失敗初始同步處理的變更並沒有解決問題。
-
取代該同步處理規則,也無法解決問題。
套用此更新之後,同步處理規則的片段將不會留在伺服器組態時失敗的投影或同步處理嘗試。
BHOLD 和存取管理連接器
問題 1
當您建立差異審查戰役中 BHOLD 分析時,會顯示錯誤訊息,不論是否已建立行銷活動。 套用此更新之後,才建立行銷活動時,發生了錯誤,就是會顯示錯誤訊息。
問題 2
在 BHOLD 審查使用者介面項目不可能的新版本的 Internet Explorer 中使用。 套用此更新之後,web 就會形成工作,並且如預期般顯示。
參考
深入了解 Microsoft 會使用來描述軟體更新術語。