El paquete acumulativo de actualizaciones 2 (compilación 4.0.3606.2) está disponible para Forefront Identity Manager 2010

El paquete acumulativo de actualizaciones 2 (compilación 4.0.3606.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010. Este paquete de revisiones resuelve varios problemas y agrega varias características que se describen en la sección "Más información". Además, esta actualización contiene todas las correcciones de prestación de servicios que se han realizado desde el lanzamiento de FIM 2010.

Problemas conocidos de esta actualización

Problema 1

Después de instalar Update Rollup 2, las extensiones de reglas y agentes de administración personalizada que se basan en el agente de administración Extensible (ECMA) no funcionen, con el estado de ejecución de "detenido-extensión-dll-load." Este problema se produce al ejecutar dichas extensiones de reglas o MAs personalizadas y anteriormente había cambiado el archivo de configuración para MIISServer.exe. Por ejemplo, es posible que haya editado el archivo para cambiar el tamaño de lote predeterminado para el procesamiento de las entradas de sincronización para el agente de administración de servicio de FIM.

En este caso, el programa de instalación del motor de sincronización para esta actualización intencionalmente no reemplazar el archivo de configuración para evitar la eliminación de los cambios realizados anteriormente. Dado que no se reemplaza el archivo de configuración, que son necesarios para Update Rollup 2 no estarán presentes en el archivo y el motor de sincronización no se cargará cualquier DLL de extensión de las reglas cuando se ejecuta una importación completa o ejecutar el perfil de sincronización de Delta.

Para corregir este problema, siga estos pasos:

1. Hacer una copia de seguridad del archivo MIIServer.exe.config.
2. Abra el archivo MIIServer.exe.config en un editor de texto o en Visual Studio.
   • Asegúrese de que abra el editor de texto mediante el uso de la Ejecutar como administrador opción por lo que Windows le permitirá guardar los cambios.
   • Si no se abra el editor de texto mediante el uso de la Ejecutar como administrador opción y el UserAccountControl está habilitada, Windows no permitirá el archivo se guarda en el \Bin carpeta.
3. Realice el siguiente cambio en el archivo.
   
   Texto actual:

   <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />

   
   Texto actualizado:

   <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />

4. Inserte la siguiente línea directamente debajo de la línea que cambió en el paso 3:

   <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />

5. Busque la línea siguiente:

   <startup useLegacyV2RuntimeActivationPolicy="true">

6. Inserte la siguiente línea directamente debajo de la línea que encuentra en el paso 5:

   <supportedRuntime version="v4.0.30319"></supportedRuntime>

7. Asegúrese de que la sección de inicio similar al siguiente (el orden es importante):

   <startup useLegacyV2RuntimeActivationPolicy="true">
     <supportedRuntime version="v4.0.30319"></supportedRuntime>
     <supportedRuntime version="v2.0.50727"></supportedRuntime>
   </startup>

8. Guardar los cambios en el archivo.
9. Reinicie el servicio de sincronización de Forefront Identity Manager (FIMSynchronizationService).
10. Compruebe que las extensiones de reglas y los agentes de administración personalizado ahora funcionan correctamente.

Obtener más información

Junto con Update Rollup 2, hemos incluido una nueva versión de Microsoft.MetadirectoryServicesEx.dll (también conocida como la interfaz DLL). Ésta es la versión 4.0.1.0. Si tiene las extensiones de MA para ECMA1/XMA o extensiones de reglas, tendrá que tomar medidas adicionales para estas extensiones continuar trabajando. Esto es debido a que el archivo DLL tiene referencias a la versión 4.0.0.0 (la versión anterior). Si el agente de administración es de 64 bits y está ejecutando en un proceso, las redirecciones de enlace en Miiserver.exe.config será suficientes y no es necesario realizar ninguna acción. Si el agente de administración se está ejecutando fuera de proceso, como de 32 bits o 64 bits, tiene que tomar una de las siguientes acciones:

• Vuelva a compilar la extensión del agente de administración y versión 4.0.1.0 nueva referencia de la interfaz DLL.
• Copie Miiserver.exe.config en la carpeta % Manager\2010\Synchronization servicio de programa archivos de programa%\Microsoft Forefront identidad y, a continuación, cambie el nombre como "Dllhost.exe.configwo".

La sección importante en este archivo de configuración es la redirección de enlace. Esto permite que los procesos que se ejecutan fuera de proceso para buscar la nueva versión de la interfaz DLL. Si las extensiones de reglas no funcionan junto con Update Rollup 2, compruebe que el archivo Mmsscrpt.exe.config en la carpeta bin tiene el mismo enlace de redirigir las instrucciones que se describen para Miiserver.exe.config en este artículo de Microsoft Knowledge Base. Estas declaraciones sería falta sólo si el archivo de configuración se ha modificado fuera del proceso de instalación.

Problemas corregidos o características que se agregan en esta actualización

Esta actualización incluye las revisiones publicadas anteriormente que se describen en los siguientes artículos de Microsoft Knowledge Base:
Esta actualización también corrige los siguientes problemas o agrega las siguientes características que no se habían documentadas previamente en Microsoft Knowledge Base.

Esquema

Problema 1

No se puede eliminar objetos y clases de objetos que contienen los enlaces. Por ejemplo, puede haber asignado un atributo personalizado a una clase de objeto. Esto crea un enlace. Con esta actualización, si se intenta eliminar un objeto o clase de objeto antes de eliminar todos los enlaces a ese objeto o clase, recibirá el siguiente mensaje de error genérico:
En versiones anteriores, este mensaje de error dieron instrucciones más concretas para resolver este problema. Debe eliminar todos los enlaces para el objeto o la clase y, a continuación, elimine el objeto o clase.

Servicio de sincronización de FIM

Problema 1

Build 4.0.3587.2 presenta un modo especial de ECMA para mantener las exportaciones no confirmadas en el depósito de garantía en lugar de en espera de confirmación. Un problema con ese hotfix causado sincronización delta agregar nuevos elementos en espera de exportación que no se combinan con las exportaciones custodiadas. Con esta actualización, si el ECMAAlwaysExportUnconfirmed clave del registro se establece en 1, se combinan la custodiadas y cambios pendientes.

Problema 2

Corrige un caso poco frecuente en la que el motor de sincronización puede bloquearse durante la importación completa.

Problema 3

El motor de sincronización respeta ahora el indicador UserCannotChangePassword en el complemento Usuarios y equipos (ADUC).

Problema 4

Corrige un problema en el que se puede bloquear el motor de sincronización de sincronización de delta de FIM MA de un atributo con múltiples valores, igual prioridad, sin referencia cuyo último valor se ha eliminado.

Problema 5

Corrige un problema en FIM MA en el que no se desactivan los objetos en la importación de delta después de que se eliminaron en FIM.

Problema 6

Corrige un problema en el que pueden continuar objetos que se mostrará como conectores incluso cuando se han eliminado. Este problema se produce cuando está habilitada la Papelera de reciclaje.

Función 1

Se incluye un nuevo marco de desarrollo de conector (anteriormente Management Agent) que se denomina Extensible 2.0 de agente de administración de conectividad (ECMA2.0). Se muestra como una nueva entrada en la lista desplegable de agente de administración. Para obtener más información, visite el siguiente sitio Web de Microsoft TechNet:

Función 2

El servicio de sincronización de FIM admite ahora ejecutando Microsoft.NET Framework 4 código de extensión. Puede utilizarse en la extensión de las reglas y para los agentes de administración, como la versión de especificación de lenguaje 2.0 ECMA 262. El servicio de sincronización de FIM se automáticamente detecta la versión más reciente de la.NET Framework en el servidor. Si es necesario, puede deshabilitar la.NET Framework 4 mediante la eliminación de la sección en tiempo de ejecución en el archivo Miiserver.exe.config.

Conjuntos y consulta

Problema 1

Hotfix rollup 2520954 quitado soporte para el uso de los siguientes caracteres como caracteres comodín SQL en consultas, filtros de grupos dinámicos y filtros de conjunto:

• Carácter de subrayado (_)
• Porcentaje (%)
• Corchete de apertura ([])

La funcionalidad de algunas implementaciones de clientes existentes puede utilizar estos caracteres como caracteres comodín. Esta revisión revierte el cambio anterior.

FIM servicio MA

Problema 1

Cuando el registro de solicitud de servicio de FIM contiene las eliminaciones consecutivas cuyo recuento supera el valor de fábrica de la DeltaImportPageSize clave del registro, la importación de delta de FIM MA puede dejar de eliminaciones de procesamiento cuando se alcance el DeltaImportPageSize valor.

Servicio FIM

Problema 1

Correcciones de un problema que podría impedir la actualización de FIM 2010 genera 4.0.3594.2 y anteriores a FIM 2010 R2.

Suponga que tiene una generación de FIM 2010 anteriores a 4.0.3594.2 que se instala con SharePoint 2007. Si ha actualizado a SharePoint 2010 antes de actualizar FIM 2010 a R2, produciría un error en el programa de instalación FIM y recibirá el mensaje de error siguiente: Esta actualización le permite realizar FIM 2010 R2 y las actualizaciones de SharePoint en cualquier orden.

Complemento para Outlook

Problema 1

Corrige un problema con el complemento de Outlook que impide que se cierre Outlook. Este problema se produce cuando se crea un mensaje de correo electrónico mediante el comando de acceso directo del explorador de Windows (haga clic en cualquier archivo, haga clic en Enviar Ay, a continuación, haga clic en Destinatario de correo).

Provisioning declarativa

Problema 1

Corrige un problema en el que MVObjectDeletetionRule sync se activa la regla correctamente incluso si la regla de sincronización está configurada para desencadenar la privación de un objeto cuando se quita la regla.

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: