一个修补程序汇总包 (build 4.0.3644.2) 是可用于 2010 Forefront 标识管理器

文章翻译 文章翻译
文章编号: 2750673 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

可用的 Microsoft Forefront 标识管理器 (FIM) 2010年是一个修复程序汇总包 (build 4.0.3644.2)。此修复程序汇总包解决的问题,并添加"更多信息"一节所述的功能。

更新信息

可以从 Microsoft 获得支持的更新。我们建议所有客户对其生产系统都应用此更新。

此更新,可以从以下 Microsoft 网站:

Microsoft 更新

http://update.microsoft.com

Microsoft 更新目录

http://catalog.update.microsoft.com/v7/site/Home.aspx

Microsoft 技术支持

可以从 Microsoft 获得支持的热修复补丁程序。但是,此修补程序用于解决本文中描述的问题。此修复程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则此知识库文章顶部的"修补程序下载可用"节。如果未显示此节,请与 Microsoft 客户服务和支持,以获取此修复程序。

注意 如果出现其他问题或需要任何故障诊断,您可能需要创建单独的服务请求。将正常收取费用将应用于其他支持问题和事项,不需要此特定修补程序进行。有关的 Microsoft 客户服务和支持电话号码,或者创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意 该修补程序下载"获得"窗体显示为其获取此修复程序的语言。如果您看不到您的语言,这是因为热修复补丁程序不适用于该语言。

组件更新包

下表包含了可从 Microsoft 支持下载的组件更新程序包。
收起该表格展开该表格
组件文件的名称
FIM 2010 的外接程序和扩展FIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp
FIM 2010 的外接程序和扩展语言包FIMAddinsExtensionsLP_x86_KB2750673.msp FIMAddinsExtensionsLP_x64_KB2750673.msp
FIM 2010 证书管理FIMCM_x86_KB2750673.msp
FIMCM_x64_KB2750673.msp
FIM 2010 证书管理客户端FIMCMClient_x86_KB2750673.msp
FIMCMClient_x64_KB2750673.msp
FIM 2010 证书管理批量颁发客户端FIMCMBulkClient_x86_KB2750673.msp
FIM 2010 服务和门户FIMService_x64_KB2750673.msp
FIM 2010 服务门户网站的语言包FIMServiceLP_x64_KB2750673.msp
FIM 2010 同步服务 FIMSyncService_x64_KB2750673.msp
FIM 2010 密码更改通知服务FIMPCNS_x86_KB2750673.msp
FIMPCNS_x64_KB2750673.msp

先决条件

要应用此更新,您必须生成 4.0.2592.0 或更高版本生成安装的 Forefront 标识管理器 2010年。

重新启动要求

应用此更新后,您必须重新启动计算机。此外,您可能必须重新启动服务器组件。

替换信息

此更新将替换下列更新:
  • 2737503 一个修补程序汇总包 (build 4.0.3627.2) 是可用于 2010 Forefront 标识管理器
  • 2688078 一个修补程序汇总包 (build 4.0.3617.2) 是可用于 2010 Forefront 标识管理器
  • 2635086 更新汇总 2 (内部版本 4.0.3606.2) 是可用于 2010 Forefront 标识管理器
  • 2520954 一个修补程序汇总包 (build 4.0.3594.2) 是可用于 2010 Forefront 标识管理器
  • 2502631 一个修补程序汇总包 (build 4.0.3576.2) 是可用于 2010 Forefront 标识管理器
  • 2417774 一个修补程序汇总包 (build 4.0.3573.2) 是可用于 2010 Forefront 标识管理器
  • 2272389 一个修补程序汇总包 (版本 4.0.3558.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010
  • 2028634 一个修补程序汇总包 (版本 4.0.3547.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010
  • 978864 对于 Microsoft Forefront 标识管理器 (FIM) 2010年更新程序包 1

文件信息

此更新的全球版本具有的文件属性 (或更新的文件属性) 下表中列出。协调世界时 (UTC) 中列出了这些文件的日期和时间。当您查看文件信息时,它已转换为当地时间。要了解 UTC 与本地时间之间的时差,请使用 时区 在选项卡 日期和时间 在控制面板中的项。
收起该表格展开该表格
文件的名称文件大小日期时间
Fimaddinsextensionslp_x64_kb2750673.msp5,517,3122012-10 月 11 日22: 20
Fimaddinsextensionslp_x86_kb2750673.msp4,417,5362012-10 月 11 日22: 04
Fimaddinsextensions_x64_kb2750673.msp3,611,1362012-10 月 11 日22: 20
Fimaddinsextensions_x86_kb2750673.msp2,999,8082012-10 月 11 日22: 04
Fimcmbulkclient_x86_kb2750673.msp5,136,8962012-10 月 11 日22: 04
Fimcmclient_x64_kb2750673.msp5,832,1922012-10 月 11 日22: 20
Fimcmclient_x86_kb2750673.msp5,160,4482012-10 月 11 日22: 04
Fimcm_x64_kb2750673.msp21,263,3602012-10 月 11 日22: 20
Fimcm_x86_kb2750673.msp21,072,3842012-10 月 11 日22: 04
Fimpcns_x64_kb2750673.msp202,2402012-10 月 11 日22: 20
Fimpcns_x86_kb2750673.msp166,9122012-10 月 11 日22: 04
Fimservicelp_x64_kb2750673.msp4,862,4642012-10 月 11 日22: 20
Fimservice_x64_kb2750673.msp18,599,9362012-10 月 11 日22: 20
Fimsyncservice_x64_kb2750673.msp121,633,2802012-10 月 11 日22: 20

更多信息

在此更新的已知的问题

在安装此更新之后,规则扩展和自定义管理代理 (MAs) 基于可扩展 MA (ECMA1 或 ECMA 2.0) 可能无法运行,而且可能会产生运行的状态为"已停止-扩展 dll 的加载。"当您运行此类规则扩展或自定义的 Ma MIISServer.exe、 Mmsscrpt.exe.config,或 Dllhost.exe.config 更改配置文件后,会出现此问题。例如,编辑了 MIISServer.exe.config 文件,若要更改默认批处理大小为 FIM 服务 MA 处理同步条目。

在这种情况下,同步引擎安装此更新程序有意不替换配置文件以避免删除以前的更改。由于都不能替代的配置文件,需要此更新的项将不会出现在文件,并且同步引擎不会加载任何规则扩展 Dll 时,引擎运行完全导入或增量同步运行配置文件。

若要解决此问题,请按照下列步骤操作:
  1. 创建的 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。
    • 请确保您通过使用打开文本编辑器以管理员身份运行选项以确保 Windows 将允许您保存所做的更改。
    • 如果没有打开文本编辑器中使用以管理员身份运行选项,并且如果UserAccountControl 选项处于启用状态,Windows 将不允许保存于 \bin 文件夹中的文件。
  3. 在 MIIServer.exe.config 文件中查找<runtime>部分。替换内容的<dependentAssembly>为以下部分:</dependentAssembly> </runtime>
    <dependentAssembly>
    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publickeytoken="31bf3856ad364e35"></assemblyIdentity>
    <bindingRedirect oldversion="3.3.0.0" newversion="4.0.2.0"></bindingRedirect>
    <bindingRedirect oldversion="4.0.0.0" newversion="4.0.2.0"></bindingRedirect>
    <bindingRedirect oldversion="4.0.1.0" newversion="4.0.2.0"></bindingRedirect>
    </dependentAssembly>
  4. 保存对文件所做的更改。
  5. 在相同的目录和 Dllhost.exe.config 的父目录中找到 Mmsscrpt.exe.config 文件。对这两个文件重复步骤 1 到 4。

    注意您可能不具有一个名为 Dllhost.exe.config 的父目录中的文件。它只需要 ECMA1 和 ECMA 2.0 管理代理正在运行的进程。如果您正在管理代理在此模式下,将 MIIServer.exe.config 文件复制到父文件夹 (.\Synchronization 服务),然后将其重命名为"Dllhost.exe.config"。
  6. 重新启动 Forefront 标识管理器同步服务 (FIMSynchronizationService)。
  7. 验证规则扩展和自定义管理代理现在工作正常。

详细信息

包括在此修复程序包是 Microsoft.MetadirectoryServicesEx.dll 文件 (也称为接口 DLL) 的新版本。这一新版本是 4.0.2.0。如果必须 MA 扩展名为 ECMA1/XMA、 ECMA 2.0 或规则扩展,您可能需要采取其他操作继续使用这些扩展。这是因为您的 DLL 必须引用到较早版本 (4.0。x.0)。三个文件都有绑定重定向的信息。它们的用法如下:
  • MIIServer.exe.config: 所有 ECMA1 和 ECMA2.0 管理代理和正在运行的进程内的所有规则扩展
  • Mmsscrpt.exe.config: 所有规则正在运行的进程的扩展
  • Dllhost.exe.config: ECMA1 和 ECMA2.0 管理的所有代理正在运行的进程

已修复的问题以及此更新添加的功能

常规

问题
此修补程序解决了下列问题的产生和由 Microsoft 签名的文件上的数字签名将提前结束,如中所述过期 Microsoft 安全公告 2749655.

FIM 同步服务

问题
DB2 管理代理不能连接到 DB2 服务器 IBM iSeries v6 服务器或更高版本上运行。

FIM 服务

新功能
当 FIM 密码重置活动不会连接到 Active Directory,WMI 组件返回的代码。代码解释此失败的原因。

公共组件 (Microsoft.MetadirectoryServicesEx.dll)

问题
修补程序汇总包生成 4.0.3644.2 更改为 4.0.1.0 的 Microsoft.MetadirectoryServicesEx.dll 程序集文件的版本号。然后,修补程序汇总包生成 4.0.3617.2 对该程序集文件进行其他更改,但未更改的文件版本编号。因此,当您尝试更新到更高版本的修补程序汇总包文件从版本 4.0.3606.2 号不匹配的文件版本生成。

发生此问题时,您可能会遇到下列症状:
  • 无法加载和运行自定义管理代理。
  • 您不能创建一个新 FIM 服务管理代理。
注意FIM 同步服务和 FIM 服务安装程序文件中包含此程序集文件。

参考

本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不担保也不暗示或对这些产品的性能或可靠性做任何表态。

属性

文章编号: 2750673 - 最后修改: 2012年11月15日 - 修订: 3.0
这篇文章中的信息适用于:
  • Microsoft Forefront Identity Manager 2010
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2750673 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2750673
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com