Въведение
Сборен пакет за актуализация 2 (компилация 4.0.3606.2) се предлага за Microsoft Forefront Identity Manager (FIM) 2010. Този пакет с актуални корекции решава някои проблеми и добавя няколко функции, които са описани в раздела "Допълнителна информация". Освен това тази актуализация съдържа всички обслужване поправки, които са били извършени след издаването на FIM 2010.
Информация за актуализацията
Поддържани актуализация се предлага от Microsoft. Препоръчително е, че всички клиенти да приложите тази актуализация на своите производствени системи.
Тази актуализация се предлага от следните сайтове на Microsoft.
Microsoft Update
Microsoft Update каталог
Поддръжката на Microsoft
Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Освен това можете да получите актуализация от Microsoft Update или от каталога на Microsoft Update.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Пакетите за актуализация на компонент
Следната таблица съдържа компонент актуализиране на пакетите, които се предлагат за изтегляне от поддръжката на Microsoft.
Компонент |
Име на файл |
---|---|
FIM 2010 добавки и разширения |
FIMAddinsExtensions_xnn_KB2635086.msp |
FIM 2010 добавки и разширения на езиков пакет |
FIMAddinsExtensionsLP_xnn_KB2635086.msp |
FIM 2010 управление на сертификати |
FIMCM_xnn_KB2635086.msp |
FIM 2010 клиент за управление на сертификати |
FIMCMClient_xnn_KB2635086.msp |
Услугата на FIM 2010 и портал |
FIMService_x64_KB2635086.msp |
FIM 2010 услуга портал езиков пакет |
FIMServiceLP_x64_KB2635086.msp |
Услуга за синхронизиране на FIM 2010 |
FIMSyncService_x64_KB2635086.msp |
Необходими условия:
За да приложите тази актуализация, трябва да имате Forefront Identity Manager 2010 (компилация 4.0.2592.0 или по-късна компилация) инсталиран.
Изискване за рестартиране
Трябва да рестартирате компютъра след прилагане на FIM 2010 добавки и разширения. Освен това може да се наложи да рестартирате сървъра компоненти.
Информация за системния регистър
За да използвате един или повече поправки в тази актуализация, трябва да промените системния регистър. Следните проблеми и функции може да изискват промяна на системния регистър.
Информация за заместване на
Тази актуализация заменя следните актуализации:
2520954 пакет с актуални корекции (компилация 4.0.3594.2) е налична за Forefront Identity Manager 2010
2502631 пакет с актуални корекции (компилация 4.0.3573.2) е налична за Forefront Identity Manager 2010
2417774 пакет с актуални корекции (компилация 4.0.3573.2) е налична за Forefront Identity Manager 2010
2272389 пакет с актуални корекции (компилация 4.0.3558.2) се предлага за Microsoft Forefront Identity Manager (FIM) 2010
2028634 пакет с актуални корекции (компилация 4.0.3547.2) е налична за Microsoft Forefront Identity Manager (FIM) 2010
978864 пакет за актуализация 1 за Microsoft Forefront Identity Manager (FIM) 2010
Файлова информация
Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
---|---|---|---|---|
FIMAddinsExtensionsLP_x64_KB2635086.msp |
4.0.3606.2 |
4,620,800 |
30-Jan-2012 |
01:13 |
FIMAddinsExtensionsLP_x86_KB2635086.msp |
4.0.3606.2 |
3,710,464 |
30-Jan-2012 |
01:00 |
FIMAddinsExtensions_x64_KB2635086.msp |
4.0.3606.2 |
3,261,952 |
30-Jan-2012 |
01:13 |
FIMAddinsExtensions_x86_KB2635086.msp |
4.0.3606.2 |
2,759,168 |
30-Jan-2012 |
01:00 |
FIMCMClient_x64_KB2635086.msp |
4.0.3606.2 |
5,805,568 |
30-Jan-2012 |
01:13 |
FIMCMClient_x86_KB2635086.msp |
4.0.3606.2 |
5,143,040 |
30-Jan-2012 |
01:00 |
FIMCM_x64_KB2635086.msp |
4.0.3606.2 |
13,950,976 |
30-Jan-2012 |
01:13 |
FIMCM_x86_KB2635086.msp |
4.0.3606.2 |
13,545,984 |
30-Jan-2012 |
01:00 |
FIMServiceLP_x64_KB2635086.msp |
4.0.3606.2 |
4,685,312 |
30-Jan-2012 |
01:13 |
FIMService_x64_KB2635086.msp |
4.0.3606.2 |
17,946,624 |
30-Jan-2012 |
01:13 |
FIMSyncService_x64_KB2635086.msp |
4.0.3606.2 |
121,602,048 |
30-Jan-2012 |
01:13 |
Допълнителна информация
Известни проблеми в тази актуализация
Проблем 1
След като инсталирате сборния пакет за актуализация 2, разширения на правилата и управление на потребителски агенти, които са базирани на Extensible MA (ECMA) може да не функционира, с изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате такива разширения на правила или потребителски УО и преди това са се променили в конфигурационния файл за MIISServer.exe. Например може да сте редактирали файла, за да промените размера на партида по подразбиране за обработка на синхронизиране на записи за услугата на FIM MA.
В този случай ядро за синхронизиране на инсталатора за тази актуализация нарочно не замества конфигурационен файл, за да избегнете изтриването на предишни промени. Тъй като не се замества конфигурационен файл, записите, които се изискват от сборния пакет за актуализация 2 няма да присъстват във файла и машината за синхронизиране не се зарежда всеки член .dlls разширение на правила при захранване пълно импортиране или синхронизиране Делта изпълнение профил.
За да отстраните този проблем, изпълнете следните стъпки:
-
Направите резервно копие на файла MIIServer.exe.config.
-
Отворете файла MIIServer.exe.config в текстов редактор или Visual Studio.
-
Уверете се, че отваряте текстов редактор чрез опцията Изпълни като администратор , така че Windows ще ви позволи да запишете промените.
-
Ако не отваряте текстов редактор като използвате опцията Изпълни като администратор и UserAccountControl опцията е разрешена, Windows няма да се запишат \bin папка.
-
-
Направете следната промяна във файла.
Наличният текст:<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />
Актуализиран текст:<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
-
Въведете следния ред директно в реда, който сте променили в стъпка 3:
<bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
-
Намерете следния ред:
<startup useLegacyV2RuntimeActivationPolicy="true">
-
Въведете следния ред директно в реда, който намерихте в стъпка 5:
<supportedRuntime version="v4.0.30319"></supportedRuntime>
-
Уверете се, че секцията прилича на следното (поръчка е):
<startup useLegacyV2RuntimeActivationPolicy="true"> <supportedRuntime version="v4.0.30319"></supportedRuntime>
<supportedRuntime version="v2.0.50727"></supportedRuntime>
</startup> -
Запишете промените във файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че на разширения на правилата и управление на потребителски агенти сега работи според очакванията.
Допълнителна информация
С Update Rollup 2 Ние включихме нова версия на Microsoft.MetadirectoryServicesEx.dll (известен още като интерфейс на DLL). Това е версия 4.0.1.0. Ако имате MA разширения за ECMA1/XMA или разширения на правилата, трябва да вземете допълнителни действия за тези разширения да продължи да работи. Това е така, защото вашата DLL ще имат препратки към версия 4.0.0.0 (по-старата версия). Ако агент за управление е 64-битов и работи в proc, пренасочване на свързване в Miiserver.exe.config ще бъде достатъчно и не е необходимо да предприемате допълнителни действия. Ако агент за управление работи out на proc, като 32-битова или 64-битова, трябва да предприемете едно от следните действия:
-
Компилирате на разширение на агент за управление и препратка нова 4.0.1.0 версия на интерфейса на DLL.
-
Копирайте Miiserver.exe.config % папка програма Files%\Microsoft Forefront Identity Manager\2010\Synchronization услуга и след това го преименувате като "Dllhost.exe.configwo."
Важно в този конфигурационен файл е задължителен пренасочване. Това позволява процеси, които се изпълняват извън на процес за намиране на новата версия на интерфейса DLL. Ако разширения на правилата не работят заедно със сборния пакет за актуализация 2, проверете дали Mmsscrpt.exe.config файл в папката на кошчето има същите задължителни пренасочване на команди, описани в тази статия от базата знания на Microsoft за Miiserver.exe.config. Тези отчети ще липсват само ако конфигурационния файл е променен извън процеса на инсталиране.
Проблеми, които са отстранени или функции, които са добавени в тази актуализация
Тази актуализация включва вече издадените актуални корекции, които са описани в следните статии в базата знания на Microsoft:
2520954 пакет с актуални корекции (компилация 4.0.3594.2) е налична за Forefront Identity Manager 2010
2502631 пакет с актуални корекции (компилация 4.0.3576.2) е налична за Forefront Identity Manager 2010
2417774 пакет с актуални корекции (компилация 4.0.3573.2) е налична за Forefront Identity Manager 2010
2272389 пакет с актуални корекции (компилация 4.0.3558.2) е налична за Microsoft Forefront Identity Manager (FIM) 2010
2028634 пакет с актуални корекции (компилация 4.0.3547.2) е налична за Microsoft Forefront Identity Manager (FIM) 2010
978864 пакет за актуализация 1 за Microsoft Forefront Identity Manager (FIM) 2010
Тази актуализация също така отстранява следните проблеми или добавя следните функции, които досега не бяха документирани в базата знания на Microsoft.
Схема
Проблем 1
Не можете да изтриете обекти и класове на обекти, които съдържат обвързвания. Например може да зададете атрибут по избор на обект клас. Това създава свързване. С тази актуализация ако се опитате да изтриете обект или обект, преди да изтриете всички свързвания за този обект или клас, получавате следното съобщение за обща грешка:
Не може да обработи заявката.
В по-ранни актуализации това съобщение за грешка дава по-подробни инструкции за отстраняване на този проблем. Трябва да изтриете всички обвързвания на обект или клас и след това изтрийте обекта или клас.
Услуга за синхронизиране на FIM
Проблем 1
Компилация 4.0.3587.2 въвежда специален режим ECMA имайте непотвърдени износ шифроващ вместо очаква потвърждение. Проблем с тази актуална корекция причинява Делта синхронизиране, за да добавите нови елементи в до експортиране, които не се слива с escrowed износ. С тази актуализация ако ключът в системния регистър ECMAAlwaysExportUnconfirmed е 1, escrowed и до промени са обединени.
Проблем 2
Коригира редки случаи, в които машината за синхронизиране може да се срине при пълно внос.
Проблем 3
Машината за синхронизиране сега дава UserCannotChangePassword флаг в Active Directory потребители и компютри (ADUC) конзолна добавка.
Проблем 4
Коригира проблем, при който може да блокира машината за синхронизиране на FIM MA Делта синхронизиране на няколко стойности, равни приоритет, за справка атрибут, чиято Последната стойност е била изтрита.
Проблем 5
Коригира проблем, при FIM MA, в които не са били deprovisioned обекти на импортиране Делта след като са били изтрити в FIM.
Въпрос 6
Коригира проблем, при който обектите могат да продължат да се показват като конектори, дори когато те са били изтрити. Този проблем възниква, когато кошчето е активирано.
Функция 1
Нов (по-рано агент за управление) развитие конектори име разширяеми връзки управление агент 2.0 (ECMA2.0) е включена. Това е посочен като нов запис в падащия списък агент за управление. За повече информация посетете следния уеб сайт на Microsoft:
Функция 2
Услугата за синхронизиране на FIM вече поддържа изпълнява код на Microsoft .NET Framework 4 разширение. Това може да се използва в разширение на правила и агенти за управление като ECMA 262 език спецификация версия 2.0. Услугата за синхронизиране на FIM автоматично ще открие най-новата версия на .NET Framework в сървъра. Ако е необходимо, можете да забраните .NET Framework 4 чрез премахване от Runtime секция във файла Miiserver.exe.config.
Задава и заявки
Проблем 1
Актуални сборни 2520954 премахва поддръжка за използване на следните знаци SQL заместващи символи в заявки, динамична група филтри и задайте филтри:
-
Долна черта (_)
-
Процент (%)
-
Отваряща скоба ([])
Функционалността на някои съществуващи инсталации клиенти могат да използват тези знаци като заместващи символи. Тази актуална корекция се връща по-рано промяна.
FIM услуга MA
Проблем 1
Когато Регистърът на услугата на FIM заявката съдържа последователни изтривания, чийто брой надвишава външни на настройката на ключа на системния регистър DeltaImportPageSize , FIM MA Делта импортирането може да спре обработката изтривания след достигне DeltaImportPageSize стойност.
FIM услуга
Проблем 1
Корекции на проблем, който може да попречи на надграждане FIM 2010 изгражда 4.0.3594.2 и по-рано за FIM 2010 R2.
Да предположим, че имате FIM 2010 компилация от 4.0.3594.2 заедно с SharePoint 2007. Ако сте надстроили на SharePoint 2010, преди да сте надстроили FIM 2010 R2, FIM инсталационната програма ще се провали и ще получите следното съобщение за грешка:
Не се изпълнява услугата за таймер на SharePoint.
Тази актуализация ви позволява да изпълните FIM 2010 R2 и SharePoint подобрения в произволен ред.
Добавка за Outlook
Проблем 1
Коригира проблем с Outlook добавка, която позволява затварянето на Outlook. Този проблем възниква, когато се създава имейл съобщение с помощта на Windows Explorer кратката команда (с десния бутон върху всеки файл, щракнете върху Изпрати дои изберете получател).
Декларативно осигуряване
Проблем 1
Коригира проблем, при който правилото за синхронизиране на MVObjectDeletetionRule се задейства неправилно дори синхронизация правилото е конфигурирано да предизвика осигуряването на обект, когато правилото се премахва.
Препратки
За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft