Mise à jour cumulative 2 (build 4.0.3606.2) est disponible pour le Gestionnaire d'identités Forefront 2010

Mise à jour cumulative 2 (build 4.0.3606.2) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010. Ce correctif logiciel résout plusieurs problèmes et ajoute plusieurs fonctionnalités qui sont décrites dans la section « Informations complémentaires ». En outre, cette mise à jour contient tous les correctifs de maintenance qui ont été apportées depuis la publication de FIM 2010.

Problèmes connus dans cette mise à jour

Problème 1

Après avoir installé Update Rollup 2, extensions de règles personnalisées de gestion des agents et qui sont basées sur MA Extensible (ECMA) ne peut-être pas exécuter, avec un statut d'exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de règles ou MAs personnalisées et que vous avez modifié précédemment le fichier de configuration pour MIISServer.exe. Par exemple, peut avoir modifié le fichier pour modifier la taille de lot par défaut pour le traitement des entrées de synchronisation pour le Service FIM MA.

Dans ce cas, le programme d'installation du moteur de synchronisation pour cette mise à jour intentionnelle ne remplace pas le fichier de configuration afin d'éviter de supprimer vos modifications antérieures. Parce que le fichier de configuration n'est pas remplacé, les entrées qui sont requis par le correctif cumulatif 2 ne sera pas présentes dans le fichier et le moteur de synchronisation ne chargera pas les DLL d'extension de règles lorsqu'il exécute une importation complète ou synchronisation Delta profil d'exécution.

Pour corriger ce problème, procédez comme suit :

1. Faites une copie de sauvegarde du fichier MIIServer.exe.config.
2. Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Visual Studio.
   • Assurez-vous que vous ouvrez l'éditeur de texte à l'aide de la Exécuter en tant qu'administrateur option de sorte que Windows vous permettra d'enregistrer les modifications.
   • Si vous n'ouvrez pas l'éditeur de texte à l'aide de la Exécuter en tant qu'administrateur option et le UserAccountControl est activée, Windows ne permettra pas d'être enregistré dans le fichier de la \Bin dossier.
3. Apportez les modifications suivantes dans le fichier.
   
   Texte actuel :

   <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />

   
   Texte mis à jour :

   <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />

4. Insérez la ligne suivante juste en dessous de la ligne que vous avez modifiés à l'étape 3 :

   <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />

5. Recherchez la ligne suivante :

   <startup useLegacyV2RuntimeActivationPolicy="true">

6. Insérez la ligne suivante juste en dessous de la ligne que vous avez localisée à l'étape 5 :

   <supportedRuntime version="v4.0.30319"></supportedRuntime>

7. Assurez-vous que la section Démarrage ressemble à ce qui suit (ordre est important) :

   <startup useLegacyV2RuntimeActivationPolicy="true">
     <supportedRuntime version="v4.0.30319"></supportedRuntime>
     <supportedRuntime version="v2.0.50727"></supportedRuntime>
   </startup>

8. Enregistrer les modifications dans le fichier.
9. Redémarrez le Service de synchronisation du Gestionnaire d'identité Forefront (FIMSynchronizationService).
10. Vérifiez que les extensions de règles et les agents de gestion personnalisées fonctionnent désormais comme prévu.

Plus d'informations

Avec Update Rollup 2, nous avons inclus une nouvelle version de Microsoft.MetadirectoryServicesEx.dll (alias DLL d'interface). Il s'agit de la version 4.0.1.0. Si vous avez des extensions de MA pour ECMA1/XMA ou règles, vous devrez peut-être prendre des mesures supplémentaires pour ces extensions continuer à travailler. C'est parce que votre DLL aura des références à la version 4.0.0.0 (ancienne version). Si votre Agent de gestion est de 64 bits et est en cours d'exécution in-process, les redirections de liaison dans Miiserver.exe.config sera suffisantes et vous n'avez pas à aucune action supplémentaire. Si votre Agent de gestion est en cours d'exécution out-of-Process, sous forme de 32 bits ou 64 bits, vous devez prendre l'une des actions suivantes :

• Recompilez votre Extension de l'Agent de gestion et référence le 4.0.1.0 nouvelle version de la DLL d'interface.
• Copiez Miiserver.exe.config dans le dossier % programme Files%\Microsoft Forefront Identity Manager\2010\Synchronization Service et renommez-le en tant que « Dllhost.exe.configwo ».

La section importante dans ce fichier de config est la redirection de liaison. Cela permet aux processus en cours d'exécutant out-of-Process pour trouver la nouvelle version de la DLL d'interface. Si les extensions de règles ne fonctionnent pas avec Update Rollup 2, vérifiez que le fichier Mmsscrpt.exe.config dans le dossier bin a la même liaison rediriger les instructions qui sont décrits dans cet article de la Base de connaissances Microsoft pour Miiserver.exe.config. Ces instructions serait manquantes uniquement si le fichier de configuration a été modifié en dehors du processus d'installation.

Problèmes résolus ou des fonctionnalités qui sont ajoutées dans cette mise à jour

Cette mise à jour inclut les correctifs précédemment publiés qui sont décrits dans les articles suivants de la Base de connaissances Microsoft :
En outre, cette mise à jour résout les problèmes suivants ou ajoute les fonctionnalités suivantes qui n'ont pas été documentées dans la Base de connaissances Microsoft.

Schéma

Problème 1

Vous ne pouvez pas supprimer les objets et les classes d'objets qui contiennent des liaisons. Par exemple, vous pouvez avoir affecté un attribut personnalisé à une classe d'objet. Cela crée une liaison. Avec cette mise à jour, si vous essayez de supprimer un objet ou une classe d'objet avant de supprimer toutes les liaisons pour cet objet ou une classe, le message d'erreur générique suivant s'affiche :
Dans les précédentes mises à jour, ce message d'erreur a donné des instructions plus spécifiques pour résoudre ce problème. Vous devez supprimer toutes les liaisons à l'objet ou la classe et puis supprimer l'objet ou la classe.

Service de synchronisation FIM

Problème 1

Build 4.0.3587.2 a introduit un mode spécial de ECMA pour conserver des exportations non confirmées dans le tiers de confiance au lieu d'en attente de confirmation. Un problème avec ce correctif a provoqué la synchronisation delta pour ajouter de nouveaux éléments en attente d'exportation qui ne sont pas fusionnés avec les exportations effacera. Avec cette mise à jour, si le ECMAAlwaysExportUnconfirmed clé de Registre est définie sur 1, effacera et modifications en attente sont fusionnées.

Problème 2

Corrige un cas rare où le moteur de synchronisation peut se bloquer lors de l'importation complète.

Problème 3

Le moteur de synchronisation honore désormais l'indicateur UserCannotChangePassword dans le composant logiciel enfichable Active Directory Users and Computers (ADUC).

Problème 4

Résout un problème dans lequel le moteur de synchronisation peut se bloquer sur la synchronisation FIM MA delta d'un attribut à valeurs multiples, priorité de l'égalité, sans référence dont la dernière valeur a été supprimée.

Problème 5

Résout un problème dans MA FIM dans lequel les objets n'étaient pas arrêtés à l'importation delta après que qu'ils ont été supprimés dans FIM.

Problème 6

Résout un problème dans lequel les objets peuvent continuer à être affiché en tant que connecteurs même lorsqu'ils ont été supprimés. Ce problème se produit lorsque la Corbeille est activée.

Fonction 1

Une nouvelle infrastructure de développement connecteur (anciennement Management Agent) qui est nommée Extensible connectivité Management Agent 2.0 (ECMA2.0) est incluse. Elle est répertoriée comme une nouvelle entrée dans la liste déroulante Agent de gestion. Pour plus d'informations, visitez le site Web Microsoft TechNet suivant :

Fonction 2

Le Service de synchronisation FIM prend désormais en charge l'exécution de Microsoft.NET Framework 4 le code d'extension. Cela peut être utilisé dans l'extension des règles et des Agents de gestion telles que la spécification version 2.0 de langage ECMA 262. Le Service de synchronisation FIM va automatiquement détecter la dernière version de la.NET Framework sur le serveur. S'il est nécessaire, vous pouvez désactiver le.NET Framework 4 en le supprimant de la section de Runtime dans le fichier Miiserver.exe.config.

Jeux et requête

Problème 1

Hotfix rollup 2520954 supprimé la prise en charge pour l'utilisation des caractères suivants comme les SQL caractères génériques dans les requêtes, les filtres dynamiques de groupe et définir les filtres :

• Un trait de soulignement (_)
• Pourcentage (%)
• Crochet ouvrant ([])

La fonctionnalité de certains déploiements de clients existants peut-être utiliser ces caractères comme des caractères génériques. Ce correctif rétablit la modification antérieure.

FIM Service MA

Problème 1

Lorsque le journal des demandes FIM Service contient des suppressions consécutives dont le nombre dépasse le paramètre out-of-box de la DeltaImportPageSize clé de Registre, l'importation de delta FIM MA peut cesser de suppressions de traitement lorsqu'il atteint la DeltaImportPageSize valeur.

Service FIM

Problème 1

Correctifs un problème qui pourrait empêcher la mise à niveau 2010 FIM génère 4.0.3594.2 et antérieures à FIM 2010 R2.

Supposons que vous possédez une génération 2010 FIM 4.0.3594.2 installé avec SharePoint 2007 au plus tôt. Si vous mis à niveau vers SharePoint 2010 avant vous FIM 2010 à R2, le programme d'installation FIM échouerait, et vous recevrez le message d'erreur suivant : Cette mise à jour vous permet d'effectuer de FIM 2010 R2 et les mises à niveau de SharePoint dans n'importe quel ordre.

Complément Outlook

Problème 1

Résout un problème avec le complément Outlook qui empêche Outlook de se fermer. Ce problème se produit lorsqu'un message électronique est créé à l'aide de la commande de raccourci de l'Explorateur Windows (avec le bouton droit n'importe quel fichier, cliquez sur Envoyer À, puis cliquez sur Destinataire du message).

Provisionnement déclarative

Problème 1

Résout un problème dans lequel la règle de synchronisation MVObjectDeletetionRule est déclenchée correctement même si la règle de synchronisation est configurée pour déclencher la mise hors service d'un objet lorsque la règle est supprimée.

Pour plus d'informations sur la terminologie de mise à jour de logiciel, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :