Un paquete acumulativo de revisiones (compilación 4.0.3573.2) está disponible para Forefront Identity Manager 2010

Seleccione idioma Seleccione idioma
Id. de artículo: 2417774 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Introducción

Un paquete acumulativo de revisiones (compilación 4.0.3573.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010.

Este paquete incluye todas las revisiones anteriores que se describen en los siguientes artículos de Microsoft Knowledge Base (KB):
2272389 Un paquete acumulativo de revisiones (compilación 4.0.3558.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010
2028634 Un paquete acumulativo de revisiones (compilación 4.0.3547.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010

978864 Actualizar el paquete 1 de Microsoft Forefront Identity Manager (FIM) 2010
Este paquete acumulativo de revisiones también resuelve algunos problemas y proporciona algunas características que no estaban documentados en un artículo de KB publicado anteriormente. Para obtener más información acerca de estos problemas y características, consulte la sección "Más información".

Solución

Información del paquete acumulativo de revisiones

Hay un hotfix compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a que la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico usuales se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importante Debe instalar la actualización 1 (compilación 4.0.3531.2) de FIM 2010 antes de aplicar esta revisión (compilación 4.0.3573.2). Lo contrario, hará que las operaciones de exportación de un error de FIM (MA).

Si está ejecutando RTM de 2010 FIM (compilación 4.0.2592.0), instale primero la actualización (1) y, a continuación, instalar este hotfix.

Si ya había instalado este hotfix en FIM 2010 RTM (es decir, no tiene instalado actualización 1), siga estos pasos:
  1. Contacto CSS para una secuencia de comandos SQL que necesitará para evitar este problema.
  2. Instalar este hotfix.
  3. Ejecute la secuencia de comandos SQL que tiene un CSS.

Requisitos previos

Para aplicar este paquete acumulativo de revisiones, debe tener Forefront Identity Manager (FIM) 2010 instalado.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar el paquete acumulativo de revisiones de las extensiones y complementos. Es posible que deba reiniciar los componentes del servidor.

Información de reemplazo de hotfix

Este paquete acumulativo de revisiones reemplaza los siguientes paquetes acumulativos de revisiones:
2272389 Un paquete acumulativo de revisiones (compilación 4.0.3558.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010
2028634 Un paquete acumulativo de revisiones (compilación 4.0.3547.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010

978864 Actualizar el paquete 1 de Microsoft Forefront Identity Manager (FIM) 2010

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que aparecen en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en hora Universal coordinada (UTC). Se muestran las fechas y las horas de estos archivos en el equipo local en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza ciertas operaciones en los archivos.
Para todas las versiones de FIM 2010 de compatibles
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempo
Fimaddinsextensionslp_x64_kb2417774.mspNo aplicable4,390,40021-Ene-201109: 28
Fimaddinsextensionslp_x86_kb2417774.mspNo aplicable3,537,92021-Ene-201108: 52
Fimaddinsextensions_x64_kb2417774.mspNo aplicable3,166,20821-Ene-201109: 28
Fimaddinsextensions_x86_kb2417774.mspNo aplicable2,675,20021-Ene-201108: 52
Fimservicelp_x64_kb2417774.mspNo aplicable4,614,14421-Ene-201109: 28
Fimservice_x64_kb2417774.mspNo aplicable16,916,99221-Ene-201109: 28
Fimsyncservice_x64_kb2417774.mspNo aplicable117,799,42421-Ene-201109: 28

Más información

Resuelve el problema que está relacionado con la administración de credenciales de FIM

Problema 1


Considere el siguiente escenario:
  • Instalar una versión localizada Europea de FIM en un equipo que ejecuta Windows XP Service Pack 3 (SP3).
  • Intente utilizar la característica de cliente sin intervención del Administrador de restablecimiento de contraseña en el Administrador de identidades de Forefront.
En este escenario, la etiqueta en el Restablecer contraseña botón se trunca.

Resolver problemas y características relacionadas con el servicio de sincronización de FIM

Problema 1


Al exportar un grupo que tenga más de un miembro a un servidor SQL server, se produce un error de atributo de DN.

Problema 2



Recibir algunos errores de ensayo en una importación de delta en la Papelera de reciclaje en un equipo que ejecuta Windows Server 2008 R2.

Problema 3

Se supone que la Papelera de reciclaje está habilitada en Active Directory y que FIM está autorizado para usuarios y grupos. En esta situación, puede eliminar los resultados de los usuarios en un "Exportar-cambio-no-reimportados" mensaje de error para los grupos en el que el usuario es un miembro.

Problema 4

Un cambio en una regla entrante de sincronización que incluye un flujo constante o una expresión no se actualiza correctamente durante una sincronización completa.

Problema 5

Se supone que está realizando una importación delta desde AD MA. Dos objetos que tengan el mismo nombre completo (DN) pero diferentes identificadores GUID se eliminan. En esta situación, con poca frecuencia puede aparecer el siguiente mensaje de error:

La dimage tiene un delimitador que difiere de la imagen.

Problema 6

Una importación de delta en el agente de administración de uno (MA) de Sun hace que el siguiente mensaje de error si el mismo objeto se cambia dos veces durante la misma importación delta:

en el orden de Changelog

Número 7

Si hay una regla de sincronización no válido en el motor de sincronización, aparece un mensaje en el caso de registro y el procesamiento continúa.

Problema 8

Una DLL de extensión no carga ensamblados adicionales desde la carpeta de extensiones, pero cargar los ensamblados adicionales de la carpeta bin.

Problema 9

Hay una pérdida de memoria en el motor de sincronización al utilizar las reglas de flujo con secuencias de comandos clásica. Cuando el servicio es lento, tendrá que reiniciar el servidor.

Número 10

Si desarrolla una MA personalizada mediante el uso de XMA, los miembros pueden estar representados como GUID, pero no de DNs durante la exportación. Cuando se confirma la importación, puede recibir uno de los mensajes de error siguiente:

exportación-cambio-no-reimportar

referencia de valor no ldap conforme

Problema 11


No se sincroniza las contraseñas a Active Directory cuando el destino AD es son de confianza por el bosque que FIM se encuentra en PCNS.

Este problema se produce debido a una regresión introducida en la compilación 4.0.3561.2.

Función 1



Este paquete acumulativo de revisiones aplica la directiva de historial de contraseñas de servicios de dominio de Active Directory (AD DS) para las operaciones de restablecimiento de contraseña en el Administrador de identidades de Forefront.

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2443871 Restablecimiento de contraseña de FIM 2010 Self Service ahora soporta el cumplimiento de todas las directivas de contraseña de dominio
Función 2

MA eDirectory expone una nueva casilla de verificación que puede comprobarse para desbloquear la cuenta al establecer contraseña.

Para asegurarse de que los atributos de eDirectory pueden ser desbloqueados, el lockedByIntruder está establecido en FALSE, el loginIntruderAttempts atributo se establece en 0 y el loginIntruderResetTime atributo está establecido en la hora actual.

Resuelve el problema que está relacionado con el Portal de FIM

Problema 1
La funcionalidad de detección de idioma del explorador no siempre es correcta en el portal FIM.

Problema 2
Caso de lectura y escritura de los cambios realizados en los atributos existentes no se aplican a la base de datos del servicio FIM, aunque las solicitudes se marcan como completado.

Problema 3



El Acerca de cuadro no se muestra en los portales del portal FIM 2010 si la versión de compilación instalada actualmente es 4.0.3558.2.

Problema resuelto que está relacionado con el programa de instalación

Problema 1


No se puede aplicar las revisiones de motor de sincronización si la versión de compilación instalada actualmente es 4.0.3547.2.

Nota Esta revisión incluye un cambio en el programa de instalación del motor de sincronización para resolver este problema. Después de aplicar compilación de revisión del motor de sincronización 4.0.3561.2 o una versión posterior, podrá instalar las revisiones más recientes.

Resolver problemas y características relacionadas con el servicio de FIM

Problema 1

El servicio FIM pasa por alto las solicitudes que contengan sólo los cambios en los valores de atributos.

Problema 2

Un cuello de botella de rendimiento existe en la evaluación de la solicitud.

Problema 3

Tipos de objeto no sea usuario o grupo no pueden agregarse a grupos locales de dominio entre bosques.

Para solucionar el problema, se agrega el atributo DomainConfiguration de ahora y se actualizan automáticamente cuando se crea un atributo de dominio o se actualiza en cualquier objeto que lo enlaza. Esta funcionalidad anteriormente estaba limitada a sólo tipos de objeto de usuario y grupo.

Problema 4

Para los grupos cíclicos que hacen referencia a sí mismos, la actividad de flujo de trabajo de GroupValidation puede que el servicio FIM bloqueo.

Problema 5

Algunos miembros del conjunto no coinciden con su filtro deseado y deben corregirse mediante el trabajo de SQL de conjuntos de mantener.

Función 1



Este paquete acumulativo de revisiones permite operaciones de aprobación ser procesado por cualquier instancia del servicio FIM. Este hotfix mejora el proceso de instalación en un entorno que tiene varias instancias del servicio FIM implementado.

Función 2

Esta revisión incluye el filtro en un comentario dentro de la instrucción SQL que se ejecuta la consulta. Esta característica mejora la solución de problemas de la consulta.

Resuelto problemas relacionados con FIM MA

Problema 1

Se produce un error de "inicio de sesión denegado" durante las etapas finales de exportación de FIM (MA).

Este problema se produce porque FIM (MA) utiliza el inicio de sesión del servicio de FIMSynchronization en lugar de en el inicio de sesión de FIM (MA) para conectarse a la base de datos de FIMService.

Problema 2

Rendimiento de FIM MA es lento cuando se carga por primera vez la base de datos FIM.

Para resolver el problema, la revisión proporciona un nuevo modo de exportación asincrónica para FIM (MA). Esto permite la exportación paralela de objetos. Esta ejecución en paralelo ofrece un aumento de la tasa de exportación a costa de aumentar la carga en la base de datos SQL de FIM servicio. Este modo se diseñó principalmente para su uso cuando los datos se cargan por primera vez, cuando sacrificar la facilidad de uso de portal para aumentar el rendimiento no es una preocupación.

Se proporcionan valores de configuración para este nuevo modo de exportación. La utilidad de portal de FIM esté equilibrado durante FIM (MA) y el rendimiento de la configuración de configuración habilitar exportan en su entorno. Le recomendamos que experimentar con estas opciones en un entorno de ensayo y de prueba antes de realizar modificaciones en un servidor de producción.

La revisión agrega compatibilidad con un modo de evaluación de la solicitud asincrónica para las solicitudes que se crean mediante la cuenta del motor de sincronización. Cuando está habilitado el nuevo modo, el agente de administración de FIM proporciona una respuesta preliminar al motor de sincronización para la operación de exportación. Esto ocurre en cuanto se crea la solicitud, pero antes de ser evaluado por el servicio de FIM. La solicitud se pone en cola en el servicio FIM para una evaluación completa a través de un conjunto de subprocesos de trabajo de forma asincrónica. Al mismo tiempo, el motor de sincronización fuentes solicitudes adicionales para la exportación en el agente de administración de FIM. Cuando las solicitudes son procesadas por el servicio de FIM, se dejan en estado de depósito de garantía hasta que el servicio FIM puede confirmar su estado de procesamiento. Procesamiento asincrónico de solicitudes sólo está disponible para las solicitudes generadas por el agente de administración de FIM. Continúan de todas las demás solicitudes para ejecutarse a través del proceso regular.

Errores relacionados con el procesamiento en el servicio FIM de peticiones de sincronización ahora están disponibles en la interfaz de solicitud del portal FIM. Éstos son accesibles desde el elemento de exploración de las solicitudes de búsqueda. Una búsqueda para las solicitudes que se crean mediante el servicio de sincronización, devuelve el estado de estas solicitudes. Información de error para las solicitudes con error ahora está disponible en el atributo de detalles de estado de la solicitud para cada solicitud.

Nota Siempre se recomienda que compruebe las revisiones en un entorno no productivo antes de desplegar en producción. Causa del nivel de cambio funcional que se encuentra en esta corrección, establecimiento inflexible de tipos se repita esta recomendación. También recomendamos que los clientes instalen sólo esta revisión si están sufriendo un problema que se ocupa de la revisión.

Notas de la operativas

Le recomendamos que continúa utilizando el modo sincrónico durante el funcionamiento habitual de FIM (MA). Debe utilizar el modo asincrónico de operación cuando una mayor velocidad de procesamiento de la exportación FIM es necesaria. Aumentando la tasa de exportación para el MA FIM puede afectar a la velocidad de procesamiento y la latencia de las solicitudes enviadas por los usuarios. Se proporcionan valores de configuración que le permite ajustar la carga que el agente de administración de FIM colocará en el servicio FIM. Le recomendamos que configure estas opciones para satisfacer las necesidades individuales de su implementación y los recursos disponibles del sistema.

Opciones de configuración:Archivo de configuración del servicio FIM

El nuevo modo asincrónico de operación para la exportación de FIM (MA) se controla mediante un conmutador en el archivo de configuración del servicio FIM. Este modificador tiene tres modos de operación:
<resourceManagementService synchronizationExportThrottle="Single" /> 

<resourceManagementService synchronizationExportThrottle="Unlimited"/> 

<resourceManagementService synchronizationExportThrottle="Limited"  requestRecoveryMaxPerMinute="60" />

Único

Esto es el modo predeterminado cuando no se especifica el nuevo conmutador. Es idéntico al modo en que se incluye en 2010 FIM.

Ilimitado

En este modo, evaluación de la solicitud se produce inmediatamente en el subproceso de trabajo y el servicio FIM utilizará el máximo rendimiento del sistema. Esta configuración sólo se recomienda al realizar la carga inicial de datos en el sistema y cuando no se espera ninguna carga del sistema.

Limitado

En este modo, las solicitudes se pone en una cola SQL, reexpedidos hacia atrás en el servicio FIM y controladas por la configuración de aceleración del requestRecoveryMaxPerMinute. Debe utilizar esta configuración para el rendimiento de increas si se prevén otras cargas en el sistema (por ejemplo, las operaciones de portales). Esperamos que los clientes tendrán para optimizar esta configuración para su entorno y adaptarse a sus capacidades de hardware y la carga de portal. Para ajustar esta configuración, supervisar el uso de CPU de SQL de la base de datos FIM y Windows Workflow Foundation Flujos de trabajo en memoria contadores de rendimiento. Ajustar el acelerador hacia arriba o hacia abajo hasta que obtenga un estado de rendimiento máximo. Métricas de destino en el ejemplo incluyen el uso de CPU de SQL de aproximadamente un 70% y Windows Workflow Foundation no crear una cola larga en el Flujos de trabajo en memoria contador de rendimiento.

Esta configuración se puede cambiar dinámicamente no es necesario que reinicie el servicio FIM.

Opciones de configuración: archivo de configuración del motor de sincronización

Los valores de configuración adicionales para FIM (MA) se controlan desde el archivo de configuración del motor de sincronización (Miiserver.exe.config). Puede configurar la nueva configuración agregando una nueva sección de "resourceSynchronizationClient" que especifica una propiedad y un valor que desee definir. El ejemplo siguiente muestra el formato general de la sección "resourceSynchronizationClient":
<resourceSynchronizationClient propertyName="value" /> 

El siguiente ejemplo específico configura el exportFetchResultsPollingTimerInSeconds propiedad:
<resourceSynchronizationClient exportFetchResultsPollingTimerInSeconds ="5" />

El ejemplo siguiente muestra la nueva sección en el contexto del archivo de configuración del motor de sincronización:
<configSections>

                                <section name="resourceManagementClient" type="Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClientSection, Microsoft.ResourceManagement"/>

                                <section name="resourceSynchronizationClient" type="MIIS.ManagementAgent.ResourceSynchronizationClientSection, mmsmafim"/>

        </configSections>

                <startup>

                                <requiredRuntime version="v2.0.50727"></requiredRuntime>

                                <supportedRuntime version="v2.0.50727"></supportedRuntime>

                </startup>

                <resourceSynchronizationClient propertyName="value" />  

Las nuevas propiedades de configuración se describen en la tabla siguiente:
Contraer esta tablaAmpliar esta tabla
Nombre de propiedadValor predeterminadoDescripción
exportFetchResultsPollingTimerInSeconds5Cuando el servicio de sincronización es exportar objetos en modo asincrónico, esta propiedad controla la frecuencia de los resultados de sondeo que se devuelven desde el servicio FIM por el agente de administración de FIM. Si cambia este valor puede darle una mayor velocidad de procesamiento, dependiendo de la configuración del sistema.
exportRequestsInProcessMaximum50Cuando el servicio de sincronización es exportar objetos en modo asincrónico, esta propiedad controla el número de solicitudes puede poner en cola en el servicio FIM para su procesamiento. Si se alcanza este límite, FIM MA esperará hasta que se envían los resultados asincrónicos atrás antes de reanudar la exportaciones adicionales. Este valor mayor puede proporcionar el rendimiento de procesamiento adicional durante la exportación. Sin embargo, durante los errores de sistema, estos objetos pueden tener que ser reexportados desde el motor de sincronización cuando se reinicia el proceso de exportación de FIM.
exportWaitingForRequestsToProcessTimeoutInSeconds600Éste es el valor de tiempo de espera en el que se utilizará FIM MA a esperar el servicio FIM procesar una solicitud. Si se recibe ninguna respuesta desde el servicio FIM dentro de este momento, FIM MA finalice la exportación con un error "error del cd".
Como parte de la optimización del sistema, puede ajustar tanto el exportFetchResultsPollingTimerInSeconds propiedad y el exportRequestsInProcessMaximum propiedad para conseguir los mejores resultados para su entorno y la configuración. Tendrá que reiniciar el servicio de sincronización de FIM después de cambiar esta configuración.

Problemas conocidos
  1. Cuando se trabaja en el modo asincrónico, se pueden producir un error en algunas operaciones con un error "Acceso denegado". Este problema es más común en pequeños conjuntos de datos que tienen referencias interdependientes. En estos casos, una la siguiente exportación FIM MA resolverá el problema.
  2. Durante la exportación de FIM (MA) en el modo asincrónico, el servicio FIM que necesite mucho tiempo para procesar todas las solicitudes enviadas por el motor de sincronización. Durante este tiempo, se terminará para operaciones adicionales para nuevas exportaciones o las importaciones (delta o completa) con un error de "Stopped-server". En condiciones normales, el motor de sincronización espera para que todas las solicitudes procesar completamente el servicio de FIM y no permitir que el operador realizar operaciones adicionales.
  3. El servicio de motor de sincronización puede tardar 10 minutos en apagarse. Se trata de la longitud predeterminada de tiempo que esperará el motor de sincronización para que FIM MA devolver los resultados de estado para un FIM la operación de exportación. Si el motor de sincronización está apagado durante este tiempo, tendrá que esperar a que caduque el tiempo de espera.
  4. El motor de sincronización no puede recibir una respuesta para un objeto que es procesado por el servicio FIM en algunas condiciones de error. En este caso, el motor de sincronización vuelva a enviar el objeto para la exportación. El servicio FIM detectará esta reproducción y la señal con un error "Identificador de recurso ya existe". Para borrar los objetos que se comunican con este error, debe realizar una importación Delta y sincronización de Delta, seguido por una secuencia de exportación de FIM (MA).

Propiedades

Id. de artículo: 2417774 - Última revisión: miércoles, 27 de abril de 2011 - Versión: 6.0
La información de este artículo se refiere a:
  • Microsoft Forefront Identity Manager 2010
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2417774 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2417774

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com