Service Pack 1 (compilación 3.3.1139.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1

Seleccione idioma Seleccione idioma
Id. de artículo: 977791 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

Service Pack 1 (SP1) está disponible para Microsoft Identity Lifecycle Manager (ILM, Information Lifecycle Management) 2007 Feature Pack 1 (FP1). El número de versión de compilación de SP1 es 3.3.1139.2.

INTRODUCCIÓN

La ILM 2007 FP1 SP1 incluye todas las actualizaciones anteriores que se publicaron para ILM 2007 FP1. Estas actualizaciones se describen en los siguientes artículos de Microsoft Knowledge Base (KB):
  • 946797Un paquete de paquete de continuación de revisiones (compilación 3.3.1087.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 952308Un paquete de paquete de continuación de revisiones (compilación 3.3.1051.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 952327Un paquete de paquete de continuación de revisiones (compilación 3.3.1067.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 957181Un paquete de paquete de continuación de revisiones (compilación 03.03.1080.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 960765Un paquete de paquete de continuación de revisiones (compilación 3.3.1101.2) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 969742Un paquete de paquete de continuación de revisiones (compilación 3.3.1118.02) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
  • 972757Un paquete de paquete de continuación de revisiones (compilación 3.3.1132.02) está disponible para Identity Lifecycle Manager 2007 Feature Pack 1
La ILM 2007 FP1 SP1 también resuelve algunos problemas y proporciona características que no se habían documentadas previamente en un artículo de KB. Para obtener más información acerca de estas características y problemas, consulte la sección "Más información".

Más información

Información de Service Pack

Requisitos previos

Para aplicar este service pack, debe estar ejecutando ILM 2007 FP1 generación 3.3.0118.0 o una versión posterior.

Nota A diferencia de los paquetes acumulativos de revisiones anteriores, no es necesario desinstalar versiones anteriores de la ILM antes de instalar este service pack si instaló una versión de ILM 2007 es anterior a 3.3.1087.2.

Requisito de reinicio

No es necesario reiniciar el equipo después de aplicar este service pack.

Información de reemplazo de Service Packs

Este service pack incluye todas las revisiones anteriores para ILM 2007 FP1.

Información importante acerca de la instalación

Si va a instalar este service pack en un servidor de Windows Server 2003 o en un servidor de Windows Server 2008, asegúrese de seguir estos pasos:
  1. Ejecute el programa de instalación de modo de interfaz (GUI, Graphical User Interface) de gráfica de usuario porque no se admite la instalación en modo silencioso.
  2. Póngase en contacto con el servicio de soporte técnico de Microsoft si encuentra la situación siguiente. En un servidor de Windows Server 2003 ejecuta Servicios de Internet Information Server (IIS) 6, cancelar la actualización principal antes de que haya terminado. Este comportamiento deja el producto en un estado indefinido.
  3. En un servidor de Windows Server 2008 que se está ejecutando IIS 7, siga estos pasos para realizar una instalación correcta:
    1. Antes de ejecutar el programa de instalación, crear una copia de seguridad de las configuraciones de IIS mediante el comando siguiente:
      %windir%\\system32\\inetsrv\\appcmd.exe agregar backup ? FIM CM configuración backup ?
    2. Ejecute el programa de instalación de Service Pack 1.
    3. Restaurar las configuraciones de IIS mediante el comando siguiente:
      restaurar copia de seguridad ? FIM CM configuración backup ? %Windir%\\system32\\inetsrv\\appcmd.exe

Información de archivo

La versión en inglés de este service pack tiene atributos de archivo (o atributos de archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre la hora UTC y la hora local, utilice la ficha zona horaria en el elemento fecha y hora en el panel de control.
Para Certificate Lifecycle Manager (CLM)
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempo
Clm_2007_fp1_sp1_bulkclient_full_kb977791.msiNo aplicable7,576,06430-Dic-200911: 50
Clm_2007_fp1_sp1_client_full_kb977791.msiNo aplicable3,682,81630-Dic-200911: 50
Clm_2007_fp1_sp1_full_kb977791.msiNo aplicable19,443,20030-Dic-200911: 50
Para Identity Lifecycle Manager (ILM, Information Lifecycle Management)
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño de archivoFechaTiempo
Ilm_2007_fp1_sp1_ent_kb977791.msiNo aplicable9,349,63230-Dic-200911: 41
Ilm_2007_fp1_sp1_msdn_kb977791.msiNo aplicable9,336,83230-Dic-200911: 41

Problemas y características que se relacionan con el componente de administración de certificados ILM (CLM anteriormente con nombre)

Problema 1

Utilice el vínculo desbloquear tarjeta inteligente del usuario o el vínculo Buscar una tarjeta inteligente en el sitio Web para administrar el Administrador de ciclo de vida del certificado (CLM). En esta situación recibe mensaje de error siguiente en la página del explorador:
Se ha producido un error de operaciones
Además, encontrar la siguiente información de excepción en el archivo de registro CLM:
Binding to directory entry. Provider:
		  Ldap, Server/Domain: ,
		  Path: CN=Profile Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com
General Information 
*********************************************
Additional Info:
Error loading all profile templates.  Container path: CN=Profile
		  Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com

1) Exception Information
*********************************************
Exception Type: System.DirectoryServices.DirectoryServicesCOMException
ExtendedError: 1244
ExtendedErrorMessage: 000004DC: LdapErr: DSID-0C0906DD, comment: In order to
		  perform this operation a successful bind must be completed on the
		  connection.

Problema 2

Intenta eliminar un aprobador existente o un iniciador de un flujo de trabajo de plantilla de perfil. En esta situación recibe mensaje de error siguiente en la página del explorador:
La estructura del identificador de seguridad no es válida. (Excepción de HRESULT: 0x80070539)
Detalles técnicos
Tipo: System.Runtime.InteropServices.COMException
Origen: Microsoft.clm.Interop.activeds
Seguimiento de pila: En Microsoft.clm.Interop.activeds.ADsSecurityUtilityClass.ConvertSecurityDescriptor(Object varSD, Int32 lDataFormat, Int32 lOutFormat) en Microsoft.clm.BusinessLayer.SecurityDescriptor.get_SdString() en Microsoft.clm.Web.ProfileManagementBasePage.RemovePrincipalByName(AuthorizedUser authorizedUser, String principalName)

Problema 3

Una plantilla de perfil está configurado para distribuir una contraseña temporal en un mensaje de correo electrónico al administrador del suscriptor. En esta situación recibe mensaje de error siguiente en la página del explorador:
No se puede distribuir secretos una sola vez. Se ha denegado el acceso. (Excepción de HRESULT: 0 x 80070005 (E_ACCESSDENIED de))
Además, encontrar la siguiente información de excepción en el archivo de registro CLM:
Data: System.Collections.ListDictionaryInternal
TargetSite: Void InitEx(Int32, System.String, System.String, System.String, System.String)
HelpLink: NULL
Source: Microsoft.Clm.Interop.activeds

Stack Trace: at Microsoft.Clm.Interop.activeds.NameTranslateClass.InitEx(Int32 lnSetType, String bstrADsPath, String bstrUserID, String bstrDomain, String bstrPassword)

Causas de problemas de 1, 2 y 3

Determinadas operaciones de CLM llamar a interfaces COM que ponerse en contacto con los servicios de directorio de Active Directory. Cuando las operaciones de CLM llama a estas interfaces, CLM suplanta la cuenta clmAuthAgent. Estos problemas se producen cuando CLM no puede suplantar la cuenta clmAuthAgent.

Problema 4

Tener un cliente CLM de 32 bits instalado en un equipo de 64 bits que está ejecutando Windows Vista. Cuando intenta realizar ciertas operaciones en una tarjeta inteligente, recibirá mensaje de error siguiente. Por ejemplo, recibirá este mensaje de error cuando intente realizar la operación de restablecimiento de PIN o la operación de volver a admitir.
CLM ha encontrado un error mientras se intenta cambiar control de servicio de tarjetas inteligentes PIN.CLM Self no está instalado, póngase en contacto con su administrador. Información adicional acerca del error: objeto de automatización no se puede crear el servidor.

Función 1

El comando ClmUtil agrega una opción markexternal para marcar un certificado como "externas". El siguiente es la sintaxis de la opción markexternal:
ClmUtil.exe - markexternal - caname <DNS Name of CA Server\CA Name>-certificatehash < certificado hash >
Nota puede utilizar el comando certutil ?cainfo para recuperar tanto el nombre Sistema de nombres de dominio (DNS) del servidor de entidad emisora de certificados (CA) y el nombre de la entidad emisora de certificados. Nombre el nombre DNS y la entidad emisora de certificados en ClmUtil comandos distinguen entre mayúsculas y minúsculas.

Característica que se relaciona con el componente de sincronización de ILM, Information Lifecycle Management (anteriormente conocido como MIIS)

ILM 2007 FP1 SP1 admite ahora el provisioning para Microsoft Exchange Server 2010.

Puede utilizar el agente de administración GALSync o un agente de administración de Active Directory personalizado para realizar el provisioning para Exchange Server 2010. Para utilizar esta característica, deben cumplirse las condiciones siguientes:
  • La cuenta de servicio de sincronización de ILM 2007 debe ser una cuenta de dominio.
  • El servidor de sincronización de ILM 2007 debe unirse a un dominio. Sin embargo, el servidor no tiene que estar unido al dominio en el que se produce el provisioning.
  • PowerShell 2.0 debe instalarse en el servidor de la ILM. Además, PowerShell 2.0 debe tener instalado y configurado para acceso remoto en Exchange Server 2010 cliente servidor de acceso (CAS).
Para obtener más información acerca de cómo utilizar al agente de administración GALSync para realizar el provisioning para Exchange Server 2010, visite el siguiente sitio Web de Microsoft TechNet:
Provision GALSync management agent for Exchange Server 2010
Para realizar provisioning de los buzones de Exchange Server 2010, utilice el código llama al método ExchangeUtils.CreateMailbox o otro código personalizado. Asegúrese de agregar el atributo msExchHomeServerName en el código de aprovisionamiento para crear un buzón.

Nota Exchange Server 2010 utiliza el atributo para determinar el origen de correo para el buzón.

Propiedades

Id. de artículo: 977791 - Última revisión: miércoles, 3 de marzo de 2010 - Versión: 2.1
La información de este artículo se refiere a:
  • Microsoft Identity Lifecycle Manager 2007 Feature Pack 1
Palabras clave: 
kbmt kbfix kbexpertiseadvanced kbautohotfix kbsurveynew kbqfe kbhotfixserver KB977791 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 977791

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com