更新汇总 2 (内部版本 4.0.3606.2),为 2010 Forefront 标识管理器

文章翻译 文章翻译
文章编号: 2635086 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

可为 Microsoft Forefront 标识管理器 (FIM) 2010年更新汇总 2 (内部版本4.0.3606.2)。此修复程序包可解决几个问题,并添加"更多信息"一节所述的几种功能。此外,此更新还包含 FIM 2010 发布后所作的所有服务修补程序。

更新信息

Microsoft 提供了一个受支持的更新。我们建议所有客户对其生产系统都应用此更新。

此更新有以下 Microsoft 网站的。

Microsoft 更新

http://update.microsoft.com

Microsoft 更新目录

http://catalog.update.microsoft.com/v7/site/Home.aspx

Microsoft 技术支持

如果从 Microsoft 支持下载此更新,则没有此知识库文章顶部的"提供修补程序下载"部分。如果此部分不会出现,请与 Microsoft 客户服务和支持,以获取此修复程序。此外,您可以从 Microsoft 更新或 Microsoft Update 目录获得更新。

注意如果出现其他问题或是否需要任何故障诊断,您可能必须创建一个单独的服务请求。将正常收取费用将应用于其他支持问题和事项,不为此特定的修补程序。Microsoft 客户服务和支持电话号码的或者创建一个单独的服务请求的完整列表,请访问以下 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意在"可用的修补程序下载"窗体显示修补程序所用的语言。如果您看不到您的语言,则是一个修补程序不能用于该语言。

组件更新包

下表包含可用于从 Microsoft 支持网站下载的组件更新程序包。

收起该表格展开该表格
组件文件名称
FIM 2010 的外接程序和扩展FIMAddinsExtensions_xnn_KB2635086.msp

注意对于 x86 和 x64 版本不可用。
FIM 2010-加载项和扩展语言包FIMAddinsExtensionsLP_xnn_KB2635086.msp

注意对于 x86 和 x64 版本不可用。
FIM 2010 证书管理FIMCM_xnn_KB2635086.msp

注意对于 x86 和 x64 版本不可用。
FIM 2010 证书管理客户端FIMCMClient_xnn_KB2635086.msp

注意对于 x86 和 x64 版本不可用。
FIM 2010 服务和门户FIMService_x64_KB2635086.msp
FIM 2010 服务门户的语言包FIMServiceLP_x64_KB2635086.msp
FIM 2010 同步服务 FIMSyncService_x64_KB2635086.msp

系统必备组件

要应用此更新,您必须安装的 Forefront 标识管理器 2010 (版本 4.0.2592.0 或更高版本)。

重新启动要求

应用 FIM 2010 加载项和扩展组件后,您必须重新启动计算机。此外,您可能必须重新启动服务器组件。

注册表信息

此更新中使用一个或多个修复程序,您可能需要更改注册表。下列问题和功能可能需要进行注册表更改。

替换信息

此更新将替代以下更新:
2520954 修补程序汇总包 (build 4.0.3594.2) 是适用于 2010 Forefront 标识管理器

2502631 修补程序汇总包 (build 4.0.3573.2) 是适用于 2010 Forefront 标识管理器

2417774 修补程序汇总包 (build 4.0.3573.2) 是适用于 2010 Forefront 标识管理器

2272389 修补程序汇总包 (build 4.0.3558.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010

2028634 修补程序汇总包 (build 4.0.3547.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010

978864 更新包 1 为 Microsoft Forefront 标识管理器 (FIM) 2010

文件信息

此更新的全球版具有的文件属性 (或更新的文件属性) 下表中列出。日期和时间,这些文件列出了以协调通用时间 (UTC)。当您查看文件信息时,它将转换为本地时间。若要了解 UTC 与本地时间之间的时差,请使用 时区 在选项卡 日期和时间 在控制面板中的项。
收起该表格展开该表格
文件名称文件版本文件大小日期时间
FIMAddinsExtensionsLP_x64_KB2635086.msp4.0.3606.24,620,8002012 年 1 月 30 日01: 13
FIMAddinsExtensionsLP_x86_KB2635086.msp4.0.3606.23,710,4642012 年 1 月 30 日01: 00
FIMAddinsExtensions_x64_KB2635086.msp4.0.3606.23,261,9522012 年 1 月 30 日01: 13
FIMAddinsExtensions_x86_KB2635086.msp4.0.3606.22,759,1682012 年 1 月 30 日01: 00
FIMCMClient_x64_KB2635086.msp4.0.3606.25,805,5682012 年 1 月 30 日01: 13
FIMCMClient_x86_KB2635086.msp4.0.3606.25,143,0402012 年 1 月 30 日01: 00
FIMCM_x64_KB2635086.msp4.0.3606.213,950,9762012 年 1 月 30 日01: 13
FIMCM_x86_KB2635086.msp4.0.3606.213,545,9842012 年 1 月 30 日01: 00
FIMServiceLP_x64_KB2635086.msp4.0.3606.24,685,3122012 年 1 月 30 日01: 13
FIMService_x64_KB2635086.msp4.0.3606.217,946,6242012 年 1 月 30 日01: 13
FIMSyncService_x64_KB2635086.msp4.0.3606.2121,602,0482012 年 1 月 30 日01: 13

更多信息

此更新中的已知的问题

问题 1
在安装更新汇总 2 之后,规则扩展和自定义管理代理的基础上扩展 MA (ECMA) 可能无法运行,且运行状态为"已停止-扩展的 dll 的加载。当您运行这些规则扩展或自定义的 Ma,并且您以前更改配置文件的 MIISServer.exe 时,将出现此问题。例如,您可能编辑要更改的默认批处理大小为 FIM 服务 MA 处理同步条目的文件。

在这种情况下,同步引擎安装此更新程序有意不替换配置文件以避免删除以前的更改。将不会替换配置文件,因为所需的更新汇总 2 项将不会显示在文件中,并运行完全导入或增量同步运行配置文件时,同步引擎不会加载任何规则的扩展.dll。

若要更正此问题,请执行以下步骤:
  1. 请将 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器中或在 Visual Studio 中,请打开 MIIServer.exe.config 文件。
    • 请确保您通过使用打开文本编辑器 以管理员身份运行 因此,Windows 将允许您保存所做的更改的选项。
    • 如果没有文本编辑器中打开使用 以管理员身份运行 选项和 UserAccountControl 选项处于启用状态,Windows 将不允许保存到文件 \bin 文件夹。
  3. 在文件中进行以下更改。

    当前文本:
    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />

    已更新的文本:
    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
  4. 插入在步骤 3 中的正下方的行已更改以下行:
    <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
  5. 找到以下行:
    <startup useLegacyV2RuntimeActivationPolicy="true">
  6. 插入正下方的行,您在步骤 5 中找到以下行:
    <supportedRuntime version="v4.0.30319"></supportedRuntime>
  7. 请确保将启动部分如下所示 (顺序很重要):
    <startup useLegacyV2RuntimeActivationPolicy="true">
      <supportedRuntime version="v4.0.30319"></supportedRuntime>
      <supportedRuntime version="v2.0.50727"></supportedRuntime>
    </startup>
  8. 将所做的更改保存到文件中。
  9. 重新启动 Forefront 标识管理器同步服务 (FIMSynchronizationService)。
  10. 验证规则扩展和自定义管理代理现在工作正常。
详细信息
更新汇总 2,连同我们包括 Microsoft.MetadirectoryServicesEx.dll (也接口 DLL) 的新版本。这是 4.0.1.0 版本。如果您的 ECMA1/XMA 的 MA 扩展名或规则扩展,您可能执行其他操作的继续使用这些扩展。这是因为您的 DLL 将可以对版本 4.0.0.0 (较早版本) 的引用。如果您管理代理是 64 位,并且正在运行的进程内,在 Miiserver.exe.config 中的绑定重定向将就足够了,并没有执行任何操作。如果您管理代理正在运行出进程外,作为 32 位或 64 位,您必须执行下列操作之一:
  • 重新编译您的管理代理程序扩展和引用新的 4.0.1.0 版本的 DLL 的接口。
  • 将 Miiserver.exe.config 复制到文件夹 %files%\microsoft 程序 Forefront 标识 Manager\2010\Synchronization 服务,然后再将其重命名为"Dllhost.exe.configwo"。
在此配置文件中的重要部分是绑定重定向。这样,运行出进程外的接口 DLL 的新版本的进程。如果规则扩展不更新汇总 2 一起使用,请验证 bin 文件夹中的 Mmsscrpt.exe.config 文件有同一绑定重定向的 Miiserver.exe.config 这篇 Microsoft 知识库文章中所述的语句。仅当配置文件在安装过程外被更改,这些语句会消失。

修复的问题或添加此更新中的功能

此更新还包括了下列 Microsoft 知识库文章中介绍的以前发布的修补程序:
2520954 修补程序汇总包 (build 4.0.3594.2) 是适用于 2010 Forefront 标识管理器

2502631 修补程序汇总包 (build 4.0.3576.2) 是适用于 2010 Forefront 标识管理器

2417774 修补程序汇总包 (build 4.0.3573.2) 是适用于 2010 Forefront 标识管理器

2272389 修补程序汇总包 (build 4.0.3558.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010

2028634 修补程序汇总包 (build 4.0.3547.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010

978864 更新包 1 为 Microsoft Forefront 标识管理器 (FIM) 2010

此更新还解决了以下问题,或添加 Microsoft 知识库中相应的以前未记录的下列功能。

架构

问题 1
您不能删除对象和包含绑定的对象类。例如,您可能指定了自定义属性对对象类。这将创建一个绑定。此更新后,如果您尝试删除对象或对象类之后,删除所有绑定到该对象或类,您会收到下面的一般错误消息:
无法处理您的请求。

在以前的更新,此错误消息提供用于解决此问题的更具体的说明。必须删除所有绑定到对象或类,然后都删除对象或类。



FIM 同步服务

问题 1
生成 4.0.3587.2 引入保管的而不是等待确认保持未确认的导出 ECMA 特殊模式。该修补程序问题引起的增量同步添加新项为挂起的导出的保管导出将不会合并。此更新后,如果 ECMAAlwaysExportUnconfirmed 注册表项设置为 1保管和挂起的更改进行合并。

问题 2
修复过程中完全导入时,可能会出现故障,同步引擎在少数情况。

问题 3
同步引擎现在采用在 Active Directory 用户和计算机 (ADUC) 管理单元中的 UserCannotChangePassword 标记。

问题 4
解决了的问题,同步引擎可能会崩溃 FIM MA 增量同步的多值、 等优先、 非引用属性已被删除的最后一个值。

第 5 期
解决了问题中的对象不 deprovisioned FIM MA 增量导入后 FIM 中被删除。

问题 6
解决了问题,可能会继续对象被删除,即使显示为连接器。启用了回收站,则会出现此问题。

1 功能
包括名为可扩展的连接管理代理 2.0 (ECMA2.0) 的一个新的连接器 (以前称为管理代理) 开发框架。这被列为管理代理下拉列表中的一个新条目。有关详细信息,请访问以下 Microsoft TechNet 网站:
Forefront 标识管理器 ECMA 2.0 文档
功能 2
FIM 同步服务现在支持运行 Microsoft。NET 框架 4 扩展代码。可以在规则扩展和管理代理 (如 ECMA 262 语言规范 2.0 版的使用。FIM 同步服务将自动检测到的最新版本。NET 框架在服务器上。如果需要,您可以禁用。NET 框架 4 从运行时部分中的 Miiserver.exe.config 文件中删除。

集和查询

问题 1
修补程序汇总 2520954 删除支持作为 SQL 的通配符查询、 动态组的筛选器,并设置筛选器中使用下列字符:
  • 下划线 (_)
  • 百分比 (%)
  • 左方括号 ([])
某些现有的客户部署的功能可能会使用这些字符作为通配符。此修复程序将恢复为以前的更改。

FIM 服务 MA

问题 1
当 FIM 服务请求日志中包含连续的删除其计数超过了全新的设置 DeltaImportPageSize 注册表项 FIM MA 增量导入可能停止处理删除操作后 DeltaImportPageSize 值。

FIM 服务

问题 1
修复的问题的可能妨碍升级 FIM 2010 生成 4.0.3594.2 及更早版本 FIM 2010 r2。

假定您有 FIM 2010 版本早于 4.0.3594.2 与 SharePoint 2007 一起安装。如果您升级到 SharePoint 2010 之前升级 FIM 2010 到 R2,FIM 安装程序将失败,并会收到以下错误消息:
SharePoint 定时服务没有运行。
此更新,您可以按任意顺序执行 FIM 2010 R2 和 SharePoint 升级。

Outlook 外接程序

问题 1
Outlook 可以防止关闭 Outlook 外接程序与解决了问题。通过使用 Windows 资源管理器快捷方式命令创建的电子邮件时,会出现此问题 (用鼠标右键单击任何文件,单击 将发送到然后单击 邮件收件人).

声明性的资源调配

问题 1
解决了问题,其中 MVObjectDeletetionRule 同步规则触发错误地即使同步规则触发时,会将其移除撤消对象的配置。

参考

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用来描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 2635086 - 最后修改: 2012年3月30日 - 修订: 5.0
这篇文章中的信息适用于:
  • Microsoft Forefront Identity Manager 2010
关键字:?
kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbhotfixserver kbautohotfix kbmt KB2635086 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2635086
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com