Artigo: 977791 - Última revisão: quarta-feira, 3 de Março de 2010 - Revisão: 2.1

Service Pack 1 (compilação 3.3.1139.2) está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1

Está disponível transferência de hotfixDisponível transferência de hotfix
Ver e solicitar transferências de hotfix
Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Reduzir tudo

Sumário

Service Pack 1 (SP1) está disponível para o Gestor de identidade do ciclo de vida da Microsoft (ILM) 2007 Feature Pack 1 (FP1). O número de versão de compilação do SP1 é 3.3.1139.2.
Voltar ao topo

INTRODUÇÃO

ILM 2007 FP1 SP1 inclui todas as actualizações anteriores disponibilizadas para ILM 2007 FP1. Estas actualizações são descritas nos seguintes artigos da base de dados de conhecimento da Microsoft (KB):
  • 946797  (http://support.microsoft.com/kb/946797/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1087.2)
  • 952308  (http://support.microsoft.com/kb/952308/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1051.2)
  • 952327  (http://support.microsoft.com/kb/952327/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1067.2)
  • 957181  (http://support.microsoft.com/kb/957181/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 03.03.1080.2)
  • 960765  (http://support.microsoft.com/kb/960765/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1101.2)
  • 969742  (http://support.microsoft.com/kb/969742/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1118.02)
  • 972757  (http://support.microsoft.com/kb/972757/ ) Está disponível para o Gestor de Web site do ciclo de vida de identidades 2007 Feature Pack 1 um pacote de conjunto de correcção (compilação 3.3.1132.02)
ILM 2007 FP1 SP1 também resolve alguns problemas e fornece funcionalidades que não estavam previamente documentadas num artigo da KB. Para obter mais informações sobre estas questões e funcionalidades, consulte a secção "Mais informação".
Voltar ao topo

Mais Informação

Informações sobre o Service pack

Pré-requisitos

Para aplicar este service pack, é necessário que esteja a executar o ILM 2007 FP1 compilação 3.3.0118.0 ou uma versão posterior.

Nota Ao contrário de pacotes de actualizações de correcções anteriores, não é necessário desinstalar versões anteriores do ILM antes de instalar este service pack se tiver instalado uma versão de 2007 ILM anterior ao 3.3.1087.2.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar este service pack.

Informações sobre o Service pack substituição

Este service pack inclui todas as correcções anteriores para ILM 2007 FP1.

Informações de instalação importantes

Se estiver a instalar este service pack num servidor Windows Server 2003 ou num servidor Windows Server 2008, certifique-se de que siga estes passos:
  1. Executa o programa de configuração do modo de interface (GUI) gráfica do utilizador porque a configuração em modo silencioso não é suportada.
  2. Contacte o suporte técnico da Microsoft se encontrar a seguinte situação. Num servidor Windows Server 2003 com serviços de informação Internet (IIS) 6, pode cancelar a actualização principal antes de ser concluída. Este comportamento deixa o produto num estado indefinido.
  3. Num servidor Windows Server 2008 que está a executar o IIS 7, siga estes passos para efectuar uma instalação bem sucedida:
    1. Antes de executar o programa de configuração, crie uma cópia de segurança de configurações do IIS utilizando o seguinte comando:
      %windir%\\system32\\inetsrv\\appcmd.exe adicionar cópia de segurança ? FIM CM programa de configuração do backup ?
    2. Executa o programa de configuração do SP1.
    3. Restaure as configurações do IIS utilizando o seguinte comando:
      %windir%\\system32\\inetsrv\\appcmd.exe Restaurar cópia de segurança ? FIM CM programa de configuração do backup ?

Informações do ficheiro

A versão inglesa deste service pack tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, são convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Para o Gestor de Web site do ciclo de vida de certificados (CLM)
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempo
Clm_2007_fp1_sp1_bulkclient_full_kb977791.msiNão aplicável7,576,06430-DEC-200911: 50
Clm_2007_fp1_sp1_client_full_kb977791.msiNão aplicável3,682,81630-DEC-200911: 50
Clm_2007_fp1_sp1_full_kb977791.msiNão aplicável19,443,20030-DEC-200911: 50
Identidade do ciclo de vida Manager (ILM)
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempo
Ilm_2007_fp1_sp1_ent_kb977791.msiNão aplicável9,349,63230-DEC-200911: 41
Ilm_2007_fp1_sp1_msdn_kb977791.msiNão aplicável9,336,83230-DEC-200911: 41
Voltar ao topo

Problemas e funcionalidades que se relacionem com o componente de gestão dos certificados ILM (anteriormente designado CLM)

Problema 1

Utilize a hiperligação Desbloquear smart card de um utilizador ou a ligação de Localizar um cartão Smart Card no Web site para gerir certificados do ciclo de vida do ' Gestor de ' (CLM). Nesta situação, recebe a seguinte mensagem de erro na página de browser:
Ocorreu um erro de operações
Além disso, encontrar as seguintes informações de excepção no ficheiro de registo do CLM: 
Binding to directory entry. Provider:
		  Ldap, Server/Domain: ,
		  Path: CN=Profile Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com
General Information 
*********************************************
Additional Info:
Error loading all profile templates.  Container path: CN=Profile
		  Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com

1) Exception Information
*********************************************
Exception Type: System.DirectoryServices.DirectoryServicesCOMException
ExtendedError: 1244
ExtendedErrorMessage: 000004DC: LdapErr: DSID-0C0906DD, comment: In order to
		  perform this operation a successful bind must be completed on the
		  connection.

Problema 2

O utilizador tenta eliminar um aprovador ou iniciador existente de um fluxo de trabalho do modelo de perfil. Nesta situação, recebe a seguinte mensagem de erro na página de browser:
A estrutura do ID de segurança é inválida. (Excepção de HRESULT: 0x80070539)
Detalhes técnicos
Tipo: System.Runtime.InteropServices.COMException
Origem: Microsoft.Clm.Interop.activeds
Rastreio da pilha: A Microsoft.Clm.Interop.activeds.ADsSecurityUtilityClass.ConvertSecurityDescriptor(Object varSD, Int32 lDataFormat, Int32 lOutFormat) em Microsoft.Clm.BusinessLayer.SecurityDescriptor.get_SdString() em Microsoft.Clm.Web.ProfileManagementBasePage.RemovePrincipalByName(AuthorizedUser authorizedUser, String principalName)

Problema 3

Um modelo de perfil está configurado para distribuir uma palavra-passe única mensagem de correio electrónico para o Gestor do assinante. Nesta situação, recebe a seguinte mensagem de erro na página de browser:
Não é possível distribuir segredos ocasionais. O acesso é negado. (Excepção de HRESULT: 0 x 80070005 (E_ACCESSDENIED))
Além disso, encontrar as seguintes informações de excepção no ficheiro de registo do CLM: 
Data: System.Collections.ListDictionaryInternal
TargetSite: Void InitEx(Int32, System.String, System.String, System.String, System.String)
HelpLink: NULL
Source: Microsoft.Clm.Interop.activeds

Stack Trace: at Microsoft.Clm.Interop.activeds.NameTranslateClass.InitEx(Int32 lnSetType, String bstrADsPath, String bstrUserID, String bstrDomain, String bstrPassword)

Causas dos problemas 1, 2 e 3

Determinadas operações CLM chamam COM interfaces que contacte os serviços de directório do Active Directory. Quando as operações CLM chamam estas interfaces, CLM representa a conta clmAuthAgent. Estes problemas ocorrem quando CLM não é possível representar a conta clmAuthAgent.

Problema 4

Tiver um cliente de CLM de 32 bits instalado num computador de 64 bits com o Windows Vista. Quando tenta executar determinadas operações de um smart card, recebe a seguinte mensagem de erro. Por exemplo, recebe esta mensagem de erro quando tenta efectuar a operação de reposição do PIN ou a operação de desbloquear.
CLM encontrou um erro enquanto tentar alterar propriedades do smart card PIN.CLM próprio do controlo de serviço não está instalado, contacte o administrador. Informações de erro adicional: não é possível criar o servidor de automatização de objectos.

Função 1

O comando ClmUtil adiciona uma opção markexternal para marcar um certificado como "externa". O seguinte é a sintaxe da opção markexternal:
ClmUtil.exe - markexternal - caname <DNS Name of CA Server\CA Name>-certificatehash < hash do certificado >
Nota pode utilizar o comando certutil ?cainfo obter tanto o nome de DNS do servidor de autoridade de certificação (AC) certificação e o nome da AC. O nome de DNS e a AC nome em ClmUtil os comandos são sensíveis a maiúsculas e minúsculas.
Voltar ao topo

Funcionalidade relacionada com o componente de sincronização ILM (anteriormente conhecido como MIIS)

ILM 2007 FP1 SP1 suporta agora provimento (provisioning) para Microsoft Exchange Server 2010.

Pode utilizar o agente de gestão GALSync ou um agente de gestão do Active Directory personalizado para executar o provimento (provisioning) para Exchange Server 2010. Para utilizar esta funcionalidade, as seguintes condições têm de ser verdadeiras:
  • A conta de serviço ILM 2007 sincronização tem de ser uma conta de domínio.
  • O servidor de sincronização de 2007 ILM deve estar associado a um domínio. No entanto, o servidor não tem de ser membros do domínio em que o aprovisionamento ocorre.
  • PowerShell 2.0 tem de estar instalado no servidor ILM. Além disso, PowerShell 2.0 deve ser instalado e configurado para acesso remoto no Exchange Server 2010 Client Access Server (CAS).
Para obter mais informações sobre como utilizar o agente de gestão GALSync para executar o provimento (provisioning) para Exchange Server 2010, visite o seguinte site da Web da Microsoft TechNet:
Provision GALSync management agent for Exchange Server 2010 (http://technet.microsoft.com/en-us/library/aa998597.aspx)
Para efectuar o aprovisionamento de caixas de correio para 2010 do Exchange Server, utilize o código que chama o método ExchangeUtils.CreateMailbox ou outro código personalizado. Certifique-se de que adiciona o atributo msExchHomeServerName no código de aprovisionamento para criar uma caixa de correio.

Nota 2010 Do Exchange Server utiliza o atributo para determinar a origem de correio para a caixa de correio.
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Identity Lifecycle Manager 2007 Feature Pack 1
Voltar ao topo
Palavras-chave: 
kbmt kbfix kbexpertiseadvanced kbautohotfix kbsurveynew kbqfe kbhotfixserver KB977791 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 977791  (http://support.microsoft.com/kb/977791/en-us/ )
Voltar ao topo