Um pacote de correcções (compilação 4.0.3547.2) está disponível para o Microsoft Forefront identidade Manager (FIM) 2010

Traduções de Artigos Traduções de Artigos
Artigo: 2028634 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

INTRODUÇÃO

Um pacote de correcções (compilação 4.0.3547.2) está disponível para o Microsoft Forefront identidade Manager (FIM) 2010. O pacote de correcções resolve alguns problemas e adiciona algumas funcionalidades são descritas na secção "Mais informação".

Resolução

Informações sobre correcções

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da Knowledge Base. Se esta secção não for apresentada, contacte o suporte a clientes Microsoft e suporte para obter a correcção.

NotaSe ocorrerem problemas adicionais ou se for necessária a qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e a problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do suporte a clientes Microsoft e o suporte ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
NotaO formulário "Transferência de correcção disponível" apresenta os idiomas para os quais a correcção está disponível. Se não visualizar o seu idioma, é porque não está uma correcção disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter o Gestor de identidades Forefront (FIM) 2010 instalado.

Informações de registo

Para utilizar a correcção, não é necessário alterar o registo.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações sobre o ficheiro

A versão global desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas no tempo universal coordenado (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de horário de Verão (DST) actual. Além disso, as datas e as horas podem mudar quando são executadas determinadas operações nos ficheiros.
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempo
Fimaddinsextensionslp_x64_kb2028634.mspNão aplicável3,126,78413-Jul-201009: 53
Fimaddinsextensionslp_x86_kb2028634.mspNão aplicável2,892,80013-Jul-201009: 32
Fimaddinsextensions_x64_kb2028634.mspNão aplicável2,809,34413-Jul-201009: 53
Fimaddinsextensions_x86_kb2028634.mspNão aplicável2,452,48013-Jul-201009: 32
Fimcmbulkclient_x86_kb2028634.mspNão aplicável2,227,71213-Jul-201009: 32
Fimcmclient_x64_kb2028634.mspNão aplicável5,793,28013-Jul-201009: 53
Fimcmclient_x86_kb2028634.mspNão aplicável5,127,68013-Jul-201009: 32
Fimcm_x64_kb2028634.mspNão aplicável10,083,84013-Jul-201009: 53
Fimpcns_x64_kb2028634.mspNão aplicável136,70413-Jul-201009: 53
Fimpcns_x86_kb2028634.mspNão aplicável118,27213-Jul-201009: 32
Fimservicelp_x64_kb2028634.mspNão aplicável4,608,00013-Jul-201009: 53
Fimservice_x64_kb2028634.mspNão aplicável16,441,34413-Jul-201009: 53
Fimsyncservice_x64_kb2028634.mspNão aplicável20,679,68013-Jul-201009: 53

Informações de ficheiro de actualização de componente

Pacotes de actualização de componente

A tabela seguinte contém os pacotes de actualização de componente que estão disponíveis para transferência.
Reduzir esta tabelaExpandir esta tabela
ComponenteNome do ficheiro
FIM de 2010 Add-ins e extensõesFIMAddinsExtensions_x86_KB2028634.msp
FIMAddinsExtensions_x64_KB2028634.msp
FIM de 2010 Add-ins e extensões do Language PackFIMAddinsExtensionsLP_x86_KB2028634.msp
FIMAddinsExtensionsLP_x64_KB2028634.msp
Gestão de certificados de 2010 de FIMFIMCM_x64_KB2028634.msp
FIM de 2010 emissão de em massa de gestão de certificados
Cliente
FIMCMBulkClient_x86_KB2028634.msp
Cliente de gestão de certificados de 2010 de FIMFIMCMClient_x86_KB2028634.msp
FIMCMClient_x64_KB2028634.msp
FIM de 2010 Service e do portalFIMService_x64_KB2028634.msp
FIM de 2010 serviço Portal Language PackFIMServiceLP_x64_KB2028634.msp
Serviço de sincronização de 2010 de FIMFIMSyncService_x64_KB2028634.msp
Serviço de notificação de alteração de palavra-passe de 2010 FIMFIMPCNS_x86_KB2028634.msp
FIMPCNS_x64_KB2028634.msp

Mais Informação

Problemas corrigidos na gestão de certificados

Problema 1
Política de inscrição automática da Gestor de certificados de 2010 de FIM (CM) módulo não pode ser utilizado com cluster AC quando a replicação da base de dados está activada.
Este problema ocorre porque a ligação de base de dados é encriptada utilizando a protecção de dados API (DPAPI). Quando a base de dados é replicada para outro nó, não é possível desencriptar a ligação.
Problema 2
Os pedidos que são submetidos pelo serviço Online Update não consegue actualizar o atributo de destino no Active Directory.
Problema 3
O identificador de objecto do modelo de certificado (também conhecido como OID) que é especificado um pedido de actualização online externa é ignorado em CM de 2010 FIM. Em seguida, quando os pedidos de actualização online são apresentados externamente, são actualizados todos os certificados. Este problema ocorre mesmo que as definições de política ditam que o iniciador selecciona qual o certificado para actualizar e um certificado que OID é especificado na construção do pedido externo.
Problema 4
Não é possível instalar o cliente de emissão em massa na gestão de certificados de Gestor de identidades Forefront num computador que esteja a executar o Windows 7.

Problemas corrigidos no aprovisionamento declarativa

Problema 1
Quando uma classe estrutural ou classe auxiliar é adicionado a um tipo de objecto dentro do serviço de sincronização de portal de FIM, a classe não é apresentada na interface de utilizador de regra de sincronização.

Problemas corrigidos no motor de sincronização

Problema 1
Por predefinição, uma execução pára após 5000 erros. No entanto, o número de aviso também é contado contra a limitação.
Problema 2
Um directório de um DOM podem escrever um registo de alterações de delta inconsistente. O motor de sincronização detecta este estado e lança o erro ? stopped-change-log-out-of-order ?. Além disso, requer uma importação completa antes de uma importação de delta pode ser executada novamente no serviço Gestão um DOM (MA).
Problema 3
O agente de gestão do Active Directory (AD MA) comunica incorrectamente "êxito" para um utilizador recentemente aprovisionado em que a política de palavra-passe não for cumprida. Este problema resulta de um "exportados-alteração-não-reimportadas" aviso durante a importação seguinte porque o Active Directory correctamente desactivaria o utilizador.
Problema 4
Se tiver um atributo aCaseSensitiveStringtipo no interior do Active Directory, o atributo não pode ser configurado através da utilização de aprovisionamento declarativa.
Esta correcção permite-lhe configurar o atributo a de uma regra de sincronização.
Problema 5
Quando tenta criar um novo eDirectory MA que liga a um eDirectory 8. 8, recebe a seguinte mensagem de erro:

O agente de gestão executar foi terminado que ocorreram erros de agente não especificado.

O problema ocorre porque o eDirectory 8. 8 não é correctamente detectada depois do esquema eDirectory é expandido. Por exemplo, o eDirectory 8. 8 não é detectado correctamente depois de adicionar aSecureLoginEscreva no esquema. .
Problema 6
Quando um grupo calculado é importado do MA a FIM de serviço e tiver adicionados devido a configuração errada de membros estáticos, o motor de sincronização falha. Por conseguinte, uma aquisição de marcador de posição ocorre sem qualquer conjunto de tipo de objecto.
Problema 7
Suponha que está a desenvolver um agente de gestão baseado na chamada conectividade extensível (ECMA). Pensa que o MA continuará a exportar a mesma alteração até que a alteração é confirmada por uma importação. Em seguida, quando tem um destino para os dados não fiável, os dados não esteja comprometidos com êxito mesmo se a chamada devolve êxito. Irá reparar este durante uma importação de delta em que as informações que ler novamente se não o que enviou.

Para activar este comportamento no ECMA, pode definir aECMAAlwaysExportUnconfirmedchave de registo. Para mais informações sobre a chave de registo, visite o seguinte Web site da Microsoft TechNet:
Informações gerais sobre a chave de registo ECMAAlwaysExportUnconfirmed
Problema 8
GALSync não consegue reconhecer o novoLista de distribuição dinâmica do Exchangetipo.
Problema 9
Quando efectuar uma procura de um objecto num espaço de conexão, recebe a seguinte mensagem de erro:

Imagem ou delta não tem uma âncora.
Problema 10
Se configurar regras de sincronização e definir dependências entre eles após a configuração inicial, pode acabar por uma situação em que a configuração de antes da dependência foi definida está ainda a ser aplicada e objectos são desligados.

Com esta correcção, o serviço de sincronização não processar essas definições.
Problema 11
Não é possível criar o MA de FIM quando metaverse atributos têm um carácter de hífen (-) em seu nome e a base de dados é actualizado a partir do Gestor de ciclo de vida da identidade (ILM) 2007 ou Identity Integration Server (MIIS) 2003 Service Pack 2 (SP2).
Problema 12
O Exchange Serer 2010 PowerShell cmdlets faz com que o serviço de sincronização de FIM falhe quando os cmdlets limite de tempo.

Para impedir a causar problemas para o serviço de sincronização de FIM de aplicações externas, os cmdlets agora executados num processo externo depois de aplicar a correcção.
Problema 13
Ao definir filtros âmbito utilizando o aprovisionamento declarativa, o filtro é sempre avaliado como "false" se não existe um valor de atributo. Este problema torna-se difícil criar filtros utilizando cláusulas que contém "não" para tentar detectar dados incorrectos.

Depois de aplicar a correcção, um atributo que não contém nenhum valor (nulo) é avaliado como se o atributo é uma cadeia vazia.

Problemas corrigidos no motor de fluxo de trabalho

Problema 1
Durante o arranque do FIM, uma simples falha ao criar uma instância da classe WorkflowServiceHost pode causar outros fluxos de trabalho não deve ser re-hydrated. Este comportamento pode causar a ser bloqueados na fase PostProcessing de fluxos de trabalho.
Problema 2
Quando cria um objecto que depende de um ou mais objectos, a ferramenta de migração de configuração poderá não ser mapeado referências a objectos no sistema de destino.

Funcionalidades no motor de sincronização

Função 1
Conjunto limitado de PowerShell cmdlets são adicionadas para lhe permitir efectuar alguma edição limitada da configuração do serviço de sincronização.
Para mais informações sobre estes cmdlets PowerShell, visite o seguinte Web site da Microsoft:
Informações gerais sobre cmdlets PowerShell que permitem-lhe editar a configuração de serviços de sincronização
Funcionalidade 2
A correcção melhora o desempenho quando um objecto está associado a vários agentes de gestão, com uma média de 10% melhor desempenho taxa para 5 agentes de gestão.
Funcionalidade 3
Quando importar do Active Directory, tem de ter permissões de DirSync muitos. Se tiver, pelo menos, um controlador domínio do Windows Server 2003 que pode direccionar, pode tirar partido de uma nova funcionalidade que o controlo de acesso habitual de utilizações listas (ACL) no Active Directory e não requer permissões DirSync. Definindo oADMAUseACLSecuritychave de registo, a MA AD utiliza AD ACL em vez disso.

Para mais informações sobre as definições de registo para o FIM de 2010, visite o seguinte Web site da Microsoft TechNet:
Informações gerais sobre as definições de registo para 2010 de FIM
Se activar oADMAUseACLSecurityregisto de chave, certifique-se de que a conta que é utilizada pela MA AD tem permissões de leitura para todas as localizações. Por predefinição, um utilizador normal tem permissões de leitura para todos os objectos à excepção de objectos eliminados. Se um objecto já não é possível ler é tratada como um objecto eliminado.
Funcionalidade 4
Este pacote de correcções novamente adiciona uma caixa de verificação no AD MA para activar uma conta para ser desbloqueado quando uma palavra-passe é sincronizada. Esta caixa de verificação estava disponível já em ILM 2007 Feature Pack 1.
Funcionalidade 5
A correcção altera o eDir MA, de forma a que o MA permite a ligação a qualquer versão 8. x sem que seja necessário para adicionar uma chave de registo.

Funcionalidades na interface de utilizador

Este pacote de correcções actualiza a localização para cadeias que são alterados no FIM 2010 actualizações 1 (versão 4.0.3531.2).

Referências

Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 2028634 - Última revisão: 11 de novembro de 2010 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Microsoft Forefront Identity Manager 2010
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbinfo kbexpertiseadvanced kbmt KB2028634 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2028634

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com