Hotfix 彙總套件 （組建 4.1.3613.0） 適用於 Forefront 識別管理員 2010 R2 SP1

Microsoft 支援服務

如果可以從 Microsoft 支援下載此更新程式，便會出現 「 下載 Hotfix 」 區段，在此知識庫文件的頂端。 如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。 此外，您可以取得更新，從 Microsoft 更新或 Microsoft Update 類別目錄中。答 5： 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新，包含適用於這組弱點的緩和措施，並且不需要額外設定。 如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單，請移至下列 Microsoft 網站：

http://support.microsoft.com/contactus/?ws=support答 5： 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新，包含適用於這組弱點的緩和措施，並且不需要額外設定。 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言，是因為未提供該語言的 Hotfix 。

此更新中的已知問題

• 同步化服務安裝這個更新之後，規則擴充和自訂的管理代理程式為基礎的可延伸的 MA （ECMA1 或 ECMA 2.0） 可能無法執行，並且可能會產生執行的狀態的 「 停止-擴充-dll 的載入 」。當您執行這類的規則擴充部分或自訂的管理代理程式組態檔 (.config) 變更其中一個下列的處理程序之後，就會發生這個問題：

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  例如，假設您已編輯過的 MIIServer.exe.config 檔案，若要變更預設的批次大小 FIM 服務管理代理程式處理同步處理的項目。 若要避免刪除之前的變更在此情況下，此更新程式的同步處理引擎安裝程式不會取代組態檔。 因為組態檔不會被取代，此更新程式所需的項目沒有出現在檔案中，並同步處理引擎，引擎會執行完整匯入] 或 [執行設定檔的差異同步時不會載入任何規則延伸 DLL 檔案。若要解決這個問題，請依照下列步驟執行：

  1. 製作備份的 MIIServer.exe.config 檔案。

  2. 使用文字編輯器或 Microsoft Visual Studio 開啟 MIIServer.exe.config 檔案。

  3. 在 MIIServer.exe.config 檔案中，尋找 [< 執行階段 >] 區段，然後在 [使用下列取代 [< 依存組合 > 區段的內容：

     < 依存組合 >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx"publicKeyToken ="31bf3856ad364e35"/ >< bindingRedirect oldVersion ="3.3.0.0-4.1.3.0"newVersion ="4.1.4.0"/ >< / 依存組合

  4. 將變更儲存到檔案。

  5. 在相同目錄中尋找 Mmsscrpt.exe.config 檔案，並在父目錄中尋找 Dllhost.exe.config。 對這兩個檔案重複步驟 1 到 4。

  6. 重新啟動 Forefront Identity Manager Synchronization 服務 (FIMSynchronizationService)。

  7. 請確認該規則擴充和自訂的管理代理程式現在如預期般運作。

• FIM-A 報告如果您安裝 FIM 報告有 Microsoft System Center 2012 服務管理員安裝 SP1 的新伺服器上，請遵循下列步驟：

  1. 安裝 FIM 2010 R2 SP1 FIMService 的元件。 若要這樣做，請清除 [報告] 核取方塊。

  2. 安裝此 hotfix 彙總套件，才能升級 FIM 服務來建立4.1.3599.0。

  3. 執行 FIM 服務，變更模式安裝，然後再新增 [報告。

  如果已啟用報告，並執行變更模式安裝時，如果 FIM 服務和入口網站，您必須重新啟用報告。 FIM-A 身分識別管理入口網站中執行這項操作，請依照下列步驟執行：

  1. 在 [管理] 功能表上按一下 [所有的資源]。

  2. 在所有的資源] 之下按一下 [系統組態設定]。

  3. 按一下 [系統組態設定] 物件中，然後再開啟此物件的屬性。

  4. 按一下 [擴充屬性]，然後選取 [記錄啟用 [報告] 核取方塊。

  5. 按一下 [確定]，然後按一下 [送出]，以儲存變更。

先決條件

若要套用此更新程式，您必須擁有 Forefront 識別管理員 2010 R2 （組建4.1.3419.0或更新版本的組建） 安裝 SP1。對於 BHOLD 的部署，您必須擁有 hotfix 彙總套件2934816 (組建4.1.3510.0) 套用本更新程式安裝。

重新啟動需求

您套用的增益集和擴充功能 (Fimaddinsextensions_xnn_kb2980295.msp) 套件之後，您必須重新啟動電腦。 此外，您可能也必須重新啟動伺服器元件。

取代資訊

這個更新會取代下列更新： 2980295 Hotfix 彙總套件 （組建 4.1.3599.0） 功能，可供 Forefront 識別管理員 2010 Forefront 識別管理員 2010 R2 SP12969673 hotfix 彙總套件 （組建 4.1.3559.0） 為R22934816 A hotfix 彙總套件 （組建 4.1.3510.0） 適用於 Forefront 識別管理員 2010 R2

BHOLD 審查

問題 1徵狀： 當優良加入至進行中活動時，優良會收到 「 新項目優良的 」 電子郵件。在修正之後的變更： 優良當優良加入至進行中的行銷活動時，收到 「 執行個體開始 」 的電子郵件。 

BHOLD 核心

問題 1徵狀： 當使用者有衝突的 ABA 角色，並透過 BHOLD 核心 UI 變更使用者的 「 結束日期 」 欄位時，使用者可指定不正確的角色。在修正之後的變更： 變更使用者的 「 結束日期 」 欄位並不會影響任何其他的 ABA 角色屬性。

BHOLD 核心和 FIM 佈建

問題 1當您使用存取管理連接器後，並匯入執行立即遵循 [匯出造成 ABA 角色成員資格變更時，匯入可能表示使用者擁有較少的權限比由其先前或是新指派角色成員資格。在您安裝此修正程式後： 匯入如果匯入執行立即遵循 [匯出造成 ABA 角色成員資格變更時，表示使用者是否有任何一項指派其先前的或新的角色成員資格的權限。 佇列處理完成後，匯入會表示使用者已由新的角色成員資格所指派的權限。 問題 2在某些部署中，您可能不成功，如果有兩個或多個暫止的匯出要透過存取管理連接器的多個群組的刪除。 安裝此修正程式之後，透過存取管理連接器的多個群組的刪除為成功。問題 3在某些部署中，將匯出的變更透過存取管理連接器到 OU 物件，以指定新的父系組織單位不會生效。在您安裝此修正程式後： A 父 OU 可以從根變為透過存取管理連接器的任何其他 OU。

FIM-A 服務 」 和 「 IdentityManagement 入口網站

問題 1某些文字，且會顯示在 [FIM 入口網站，並且永遠新增至電子郵件的範本會使用英文的語言。 例如，顯示名稱的核准物件會發生這個問題。在您安裝此修正程式後： 依據 FIM 服務帳戶地區設定時有效的物件建立時執行字串轉換由 FIM 服務 FIM 服務資料庫中建立的物件。 請注意這項功能的用戶端瀏覽器地區設定不會影響。 若要變更語言，用於字串轉譯為英文以外的設定，登入 FIM 服務已安裝做為 FIM 服務帳戶，每個電腦，然後設定 [這個帳戶，透過 [控制台地區設定。 問題 2在 FIM IdentityManagement 入口網站建立同步處理規則，但卻無法載入外部的系統資源類型] 下拉式清單中的連接的系統物件類型。 如果連接器執行個體定義 （ma 資料） 的大小大於 14 MB 預設 WCF 郵件大小限制在 ResourceManagementClient 組態中，可能會發生這個問題。 這個大小是由使用ResourceManagementClient的maxReceivedMessageSizeInBytes屬性來設定。在套用此修正程式之前， maxReceivedMessageSizeInBytes IdentityManagement 入口網站的 web.config 中所設定的值會被忽略，而預設的設定。 您套用此修正程式之後，會套用 [ maxReceivedMessageSizeInBytes ] 設定。 請注意，這項設定區分大小寫。如需有關此設定的詳細資訊，請移至下列 Microsoft 網站：登錄機碼和組態檔設定，在 [FIM 2010

FIM-A 憑證管理

問題 1線上憑證更新失敗因為違反條件約束。問題 2FIM-A 憑證管理 （公分） 結束模組不會接受憑證上的 CT_FLAG_DONOTPERSISTINDB 旗標。 這可能會導致許多要寫入至 FIM 公分資料庫的憑證。 這項目，也會，導致效能問題。 安裝此修正程式之後，FIM 公分結束模組會優先處理憑證的 CT_FLAG_DONOTPERSISTINDB 旗標，和那些憑證不會寫入至 FIM 公分資料庫。

FIM-A 用戶端 （入口網站，Outlook，Windows 登入）

問題 1安裝 [FIM Windows 登入的副檔名，然後再您 （或使用者） 嘗試登入電腦，透過遠端桌面之後，您必須輸入您的認證兩次。您套用此修正程式之後，遠端桌面登入如預期般運作。

同步化服務

問題 1同步處理服務當機期間執行 SQL Server 管理代理程式上執行的設定檔的匯出。問題 2當您執行差異匯入 FIM 服務管理代理程式上時，在 MIIServer.exe 處理序終止與 CLR_EXCEPTION_SYSTEM。APPDOMAINUNLOADEDEXCEPTION 的例外狀況。安裝此修正程式之後，會觸發此例外狀況不會再競爭情形，就會發生。 問題 3如果同步處理規則會使用參數的函式中傳入的屬性流程規則，則傳回參數視為值，而非空白的和屬性優先順序並未繼續執行到下一步的前導參照連入屬性流程。 您套用此修正程式之後，屬性流程優先使用參數的函式的連入屬性流程規則如預期般運作。

密碼變更通知服務 (PCNS)

問題 1會記錄下列錯誤訊息：

安裝此修正程式之後，將反斜線字元加入至網域名稱會導致函式傳回的網域控制站安全性識別碼 (SID)，而不是空的使用者 SID。

Hotfix 發行的組建編號

檔案屬性

此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時，它會轉換為當地時間。 若要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。