一个修补程序汇总包 (build 4.1.2548.0) 是供 Forefront 标识管理器 2010 R2

文章翻译 文章翻译
文章编号: 2750671 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

对于 Microsoft Forefront 标识管理器 (FIM) 2010 R2 使用一个修补程序汇总包 (build 4.1.2548.0)。修复程序汇总包解决的问题,并添加"更多信息"一节所述的功能。此外,此修补程序汇总包包含 FIM 2010 R2 发布后发布的所有服务的修复程序。

解决方案

修补程序汇总信息

可以从 Microsoft 获得支持的修补程序汇总包。我们建议所有客户都应用此修补程序汇总到他们的生产系统。

Microsoft 技术支持

可以从 Microsoft 获得支持的热修复补丁程序。但是,此修补程序用于解决本文中描述的问题。此修补程序仅适用于遇到本文所述问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则此知识库文章顶部的"修补程序下载可用"节。如果未显示此节,请与 Microsoft 客户服务和支持,以获取此修复程序。

注意 如果出现其他问题或需要任何故障诊断,您可能需要创建单独的服务请求。将正常收取费用将应用于其他支持问题和事项,不需要此特定修补程序进行。有关的 Microsoft 客户服务和支持电话号码,或者创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意 该修补程序下载"获得"窗体显示为其获取此修复程序的语言。如果您看不到您的语言,这是因为热修复补丁程序不适用于该语言。

组件更新包

下面是一些可从 Microsoft 下载中心下载的文件:
收起该表格展开该表格
组件文件的名称
FIM 2010 R2 的外接程序和扩展FIMAddinsExtensions_xnn_KB2750671.msp

注意 为基于 x86 和基于 x64 的 FIM 2010 版本提供了此文件的版本。
FIM 2010 R2 的外接程序和扩展语言包FIMAddinsExtensionsLP_xnn_KB2750671.msp

注意 为基于 x86 和基于 x64 的 FIM 2010 版本提供了此文件的版本。
FIM 2010 R2 证书管理FIMCM_xnn_KB2750671.msp

注意 为基于 x86 和基于 x64 的 FIM 2010 版本提供了此文件的版本。
FIM 2010 R2 证书管理客户端FIMCMClient_xnn_KB2750671.msp

注意 为基于 x86 和基于 x64 的 FIM 2010 版本提供了此文件的版本。
FIM 2010 R2 服务和门户FIMService_x64_KB2750671.msp
FIM 2010 R2 服务门户网站的语言包FIMServiceLP_x64_KB2750671.msp
FIM 2010 R2 同步服务 FIMSyncService_x64_KB2750671.msp
FIM 2010 R2 证书管理批量颁发客户端FIMCMBulkClient_x86_KB2750671.msp

先决条件

若要应用此修补程序,您必须安装 FIM 2010 R2 (build 4.1.2273.0)。

重新启动要求

应用 FIM 2010 R2 外接程序和扩展组件后,您必须重新启动计算机。此外,您可能必须重新启动服务器组件。

替换信息

此更新将替换下列更新:
2734159 一个修补程序汇总包 (build 4.1.2515.0) 是供 Forefront 标识管理器 2010 R2

文件信息

此更新的全球版本具有的文件属性 (或更新的文件属性) 下表中列出。协调世界时 (UTC) 中列出了这些文件的日期和时间。当您查看文件信息时,它已转换为当地时间。要了解 UTC 与本地时间之间的时差,请使用 时区 在选项卡 日期和时间 在控制面板中的项。
收起该表格展开该表格
文件的名称文件大小日期时间
Fimaddinsextensionslp_x64_kb2750671.msp3,660,80016-10 月-123: 43
Fimaddinsextensionslp_x86_kb2750671.msp1,378,30416-10 月-123: 38
Fimaddinsextensions_x64_kb2750671.msp3,286,52816-10 月-123: 43
Fimaddinsextensions_x86_kb2750671.msp2,906,11216-10 月-123: 38
Fimcmbulkclient_x86_kb2750671.msp7,234,56016-10 月-123: 38
Fimcmclient_x64_kb2750671.msp3,163,13616-10 月-123: 43
Fimcmclient_x86_kb2750671.msp2,831,87216-10 月-123: 38
Fimcm_x64_kb2750671.msp23,794,68816-10 月-123: 43
Fimcm_x86_kb2750671.msp23,447,55216-10 月-123: 38
Fimservicelp_x64_kb2750671.msp9,567,23216-10 月-123: 43
Fimservice_x64_kb2750671.msp18,603,00816-10 月-123: 43
Fimsyncservice_x64_kb2750671.msp32,876,03216-10 月-123: 43

更多信息

在此更新的已知的问题

在安装此更新之后,规则扩展和自定义管理代理 (MAs) 基于可扩展 MA (ECMA1 或 ECMA 2.0) 可能无法运行,而且可能会产生运行的状态为"已停止-扩展 dll 的加载。"当您运行此类规则扩展或自定义的 Ma MIISServer.exe、 Mmsscrpt.exe.config,或 Dllhost.exe.config 更改配置文件后,会出现此问题。例如,编辑了 MIISServer.exe.config 文件,若要更改默认批处理大小为 FIM 服务 MA 处理同步条目。

在这种情况下,同步引擎安装此更新程序有意不替换配置文件以避免删除以前的更改。由于都不能替代的配置文件,需要此更新的项将不会出现在文件,并且同步引擎不会加载任何规则扩展 Dll 时,引擎运行完全导入或增量同步运行配置文件。

若要解决此问题,请按照下列步骤操作:
  1. 创建的 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。
    • 请确保您通过使用打开文本编辑器以管理员身份运行选项以确保 Windows 将允许您保存所做的更改。
    • 如果没有打开文本编辑器中使用以管理员身份运行选项,并且如果UserAccountControl 选项处于启用状态,Windows 将不允许保存于 \bin 文件夹中的文件。
  3. 查找<runtime>在 MIIServer.exe.config 文件中,节然后替换内容的<dependentAssembly>为以下部分:</dependentAssembly> </runtime>
    <dependentAssembly>
    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publickeytoken="31bf3856ad364e35"></assemblyIdentity>
    <bindingRedirect oldversion="3.3.0.0" newversion="4.0.3.0"></bindingRedirect>
    <bindingRedirect oldversion="4.0.0.0" newversion="4.0.3.0"></bindingRedirect>
    <bindingRedirect oldversion="4.0.1.0" newversion="4.0.3.0"></bindingRedirect>
    <bindingRedirect oldversion="4.0.2.0" newversion="4.0.3.0"></bindingRedirect>
    </dependentAssembly>
  4. 保存对文件所做的更改。
  5. 在相同的目录和 Dllhost.exe.config 的父目录中找到 Mmsscrpt.exe.config 文件。对这两个文件重复步骤 1 到 4。
  6. 重新启动 Forefront 标识管理器同步服务 (FIMSynchronizationService)。
  7. 验证规则扩展和自定义管理代理现在工作正常。

详细信息

包括在此修复程序包是 Microsoft.MetadirectoryServicesEx.dll 文件 (也称为接口 DLL) 的新版本。这一新版本是 4.0.3.0。如果必须 MA 扩展名为 ECMA1/XMA、 ECMA 2.0 或规则扩展,您可能需要采取其他操作继续使用这些扩展。这是因为您的 DLL 必须引用到较早版本 (4.0。x.0)。三个文件都有绑定重定向的信息。它们的用法如下:
  • MIIServer.exe.config: 所有 ECMA1 和 ECMA2.0 管理代理和正在运行的进程内的所有规则扩展
  • Mmsscrpt.exe.config: 所有规则正在运行的进程的扩展
  • Dllhost.exe.config: ECMA1 和 ECMA2.0 管理的所有代理正在运行的进程

已修复的问题,此更新中添加的功能

常规

问题
此修补程序解决了下列问题的产生和由 Microsoft 签名的文件上的数字签名将提前结束,如中所述过期 Microsoft 安全公告 2749655.

FIM 同步服务

问题 1
在出站同步规则中使用IIF函数,该函数可以计算结果与"Null"。例如,这可能会出现在元节中的值从对象中移除时。在此情况下,预期目标连接器空间中的属性值还删除,因为所提供的属性值"Null"。
问题 2
当您将LoginAccountSID属性传递给ExchangeUtils:CreateMailbox方法时,在 活动目录(AD) 域服务需要管理员权限。

FIM 服务

新功能
FIM 密码重置活动没有连接到 Active Directory,当 Windows 管理规范 (WMI) 组件返回一个代码。代码解释此失败的原因。

FIM 报告

问题
当您执行的"Transform.Common"作业 FIM 2010 工作负载很重时,作业失败时由于超时而。在计算机处理 TransformEntityRelatesToEntityFact 模块时发生超时。

公共组件 (Microsoft.MetadirectoryServicesEx.dll)

问题
修补程序汇总包生成 4.1.2515.2 Microsoft.MetadirectoryServicesEx.dll 程序集文件中的信息发生更改,但不会更改文件的版本号。因此,当您尝试更新到版本 4.1.2515.0 版本 4.1.2273.0 中的文件时,不匹配的文件版本号。

发生此问题时,您可能会遇到下列症状:
  • 无法加载和运行自定义管理代理。
  • 您不能创建一个新 FIM 服务管理代理。
备注
  • 在应用此修补程序汇总包后,Microsoft.MetadirectoryServicesEx.dll 程序集文件的版本是 4.0.3.0。
  • FIM 同步服务和 FIM 服务安装程序文件中包含的 Microsoft.MetadirectoryServicesEx.dll 程序集文件。

参考

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 2750671 - 最后修改: 2012年11月15日 - 修订: 4.0
这篇文章中的信息适用于:
  • Microsoft Forefront Identity Manager 2010 R2
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertisebeginner kbsurveynew kbmt KB2750671 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2750671
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com