Kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro správce identit Forefront 2010

Úvod

Kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento balíček oprav hotfix řeší několik problémů a přidá několik funkcí, které jsou popsány v části "Další informace". Navíc tato aktualizace obsahuje všechny opravy obsluhy, které byly od vydání FIM 2010.

Informace o aktualizaci

Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.

Tato aktualizace je k dispozici z následujících webů společnosti Microsoft.

Web Microsoft Update


Katalog služby Microsoft Update

Odborná pomoc společnosti Microsoft

Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Balíčky aktualizace součásti

Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.

SoučástNázev souboru
FIM 2010 doplňky a rozšířeníFIMAddinsExtensions_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.
FIM 2010 doplňky a rozšíření jazykové sadyFIMAddinsExtensionsLP_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.
Správa certifikátů FIM 2010FIMCM_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.
FIM 2010 certifikát správy klientaFIMCMClient_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.
Služba serveru 2010 FIM a portáluFIMService_x64_KB2635086.msp
FIM 2010 Service Portal Language PackFIMServiceLP_x64_KB2635086.msp
Služba synchronizace FIM 2010FIMSyncService_x64_KB2635086.msp

Předpoklady

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 (sestavení 4.0.2592.0 nebo novější sestavení) nainstalován.

Požadavek na restartování

Musí restartování počítače po instalaci FIM 2010 doplňky a rozšíření komponenty. Kromě toho bude pravděpodobně nutné restartovat server součásti.

Informace o registrech

V této aktualizaci použít jeden nebo více oprav hotfix, je třeba změnit registr. Následující problémy a funkce mohou vyžadovat změnu v registru.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace:
2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010

2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Informace o souborech

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboruVerze souboruVelikost souboruDatumČas
FIMAddinsExtensionsLP_x64_KB2635086.msp4.0.3606.24,620,80030-Jan-201201:13
FIMAddinsExtensionsLP_x86_KB2635086.msp4.0.3606.23,710,46430-Jan-201201:00
FIMAddinsExtensions_x64_KB2635086.msp4.0.3606.23,261,95230-Jan-201201:13
FIMAddinsExtensions_x86_KB2635086.msp4.0.3606.22,759,16830-Jan-201201:00
FIMCMClient_x64_KB2635086.msp4.0.3606.25,805,56830-Jan-201201:13
FIMCMClient_x86_KB2635086.msp4.0.3606.25,143,04030-Jan-201201:00
FIMCM_x64_KB2635086.msp4.0.3606.213,950,97630-Jan-201201:13
FIMCM_x86_KB2635086.msp4.0.3606.213,545,98430-Jan-201201:00
FIMServiceLP_x64_KB2635086.msp4.0.3606.24,685,31230-Jan-201201:13
FIMService_x64_KB2635086.msp4.0.3606.217,946,62430-Jan-201201:13
FIMSyncService_x64_KB2635086.msp4.0.3606.2121,602,04830-Jan-201201:13

Další informace

Známé problémy v této aktualizaci

Problém 1
Po instalaci kumulativní aktualizace 2, rozšíření pravidel a vlastní správu agentů, které jsou založeny na rozšiřitelný MA (ECMA) nebude pracovat, s spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastní MAs a jste dříve změnili konfiguračního souboru pro MIISServer.exe. Například je může upravit soubor, který chcete změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.

V tomto případě instalační program modulu synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru s cílem zabránit odstranění předchozí změny. Protože konfigurační soubor není nahrazena, položky, které jsou vyžadované kumulativní aktualizace 2 nebude v souboru a modul Synchronizace nenačte všechny knihoven DLL rozšíření pravidel při spuštění úplný Import nebo synchronizace Delta spustit profil.

Chcete-li tento problém vyřešit, postupujte takto:
  1. Vytvořte záložní kopii souboru MIIServer.exe.config.
  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Visual Studio.
    • Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.
    • Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin .
  3. Proveďte následující změny v souboru.

    Aktuální znění:
    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />

    Byl aktualizován text:
    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
  4. Vložte následující řádek přímo pod řádkem, který jste změnili v kroku 3:
    <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
  5. Vyhledejte následující řádek:
    <startup useLegacyV2RuntimeActivationPolicy="true">
  6. Vložte následující řádek přímo pod řádkem, který jste vyhledali v kroku 5:
    <supportedRuntime version="v4.0.30319"></supportedRuntime>
  7. Ujistěte se, že spouštěcí oddíl následujícímu (pořadí je důležité):
    <startup useLegacyV2RuntimeActivationPolicy="true">  <supportedRuntime version="v4.0.30319"></supportedRuntime>
    <supportedRuntime version="v2.0.50727"></supportedRuntime>
    </startup>
  8. Uložte změny do souboru.
  9. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
  10. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
Další informace
Spolu s kumulativní aktualizace 2 jsme součástí nové verze Microsoft.MetadirectoryServicesEx.dll (také znám jako rozhraní knihovny DLL). Toto je verze 4.0.1.0. Pokud MA rozšíření pro ECMA1/XMA nebo rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Je to proto, že vaše knihovna DLL bude mít odkazy na verzi 4.0.0.0 (starší verze). Pokud Management Agent je 64-bit a je spuštěna procedura, přesměrování vazby v Miiserver.exe.config bude dostačující a není třeba provádět žádnou další akci. Management Agent je spuštěn z mimoprocesovou, buď jako 32-bit nebo 64-bit, je třeba provést jednu z následujících akcí:
  • Překompilujte agenta rozšíření správy a referenční 4.0.1.0 nová verze knihovny DLL rozhraní.
  • Zkopírujte do složky % Program Files%\Microsoft Forefront Identity Manager\2010\Synchronization služby Miiserver.exe.config a přejmenujte jej jako "Dllhost.exe.configwo."
Důležité části v souboru config je přesměrování vazby. To umožňuje procesy spuštěné mimo proc najít novou verzi knihovny DLL rozhraní. Pokud rozšíření pravidel nefungují s kumulativní aktualizací 2, ověřte, zda soubor Mmsscrpt.exe.config ve složce bin má stejné vazbě přesměrovat příkazy popsané v tomto článku znalostní báze Microsoft Knowledge Base pro Miiserver.exe.config. Tyto příkazy by chybí pouze v případě, že je konfigurační soubor byl změněn mimo proces instalace.

Problémy opravené nebo funkce, které jsou přidány do této aktualizace

Tato aktualizace obsahuje dříve vydané opravy hotfix, které jsou popsány v následujících článcích znalostní báze Microsoft Knowledge Base:
2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010

2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 2010

2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Tato aktualizace také řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.

Schéma

Problém 1
Nelze odstranit objekty a třídy objektů, které obsahují vazby. Může mít například přiřadit vlastní atribut na třídu objektu. Tím se vytvoří vazbu. S touto aktualizací při pokusu o odstranění objektu nebo třídy objektu odstranit všechny vazby k danému objektu nebo třídy, zobrazí se následující obecná chybová zpráva:
Nelze zpracovat váš požadavek.

Tato chybová zpráva v předchozích aktualizacích poskytla podrobnější pokyny pro řešení tohoto problému. Musíte odstranit všechny vazby k objektu nebo třídy a poté odstranění objektu nebo třídy.



Služba synchronizace FIM

Problém 1
Sestavení 4.0.3587.2 zaveden zvláštní režim ECMA zachovat vývozy nepotvrzené sdíleny místo čeká na potvrzení. Problém s Tato oprava hotfix způsobila synchronizace delta k přidání nových položek do čekající na export, které nejsou sloučeny s vývozy escrowed. Díky této aktualizaci Pokud ECMAAlwaysExportUnconfirmed klíč registru je nastavena na hodnotu 1, escrowed a čekající změny jsou sloučeny.

Problém 2
Opravuje vzácných případech s možným selháním synchronizační modul během úplné dovozy.

Problém 3
Modul synchronizace nyní respektuje příznak UserCannotChangePassword v modulu snap-in Active Directory Users a počítačů (ADUC).

Problém 4
Opravuje problém s možným selháním synchronizace motoru na synchronizaci FIM MA delta atribut s více hodnotami, rovná přednost, než odkaz jehož poslední hodnota byla odstraněna.

Problém 5
Opravuje problém v FIM MA, ve kterém nebyly objekty deprovisioned delta dovozní po odstranění v FIM.

Problém 6
Opravuje problém, ve kterém se objekty mohou nadále zobrazena jako spojnice, i v případě, že byly odstraněny. K tomuto problému dochází, pokud je povolen koš.

Funkce 1
Nový rámec rozvoje konektor (dříve Správa Agent) s názvem Extensible připojení Management Agent 2.0 (ECMA2.0) je součástí. To je uveden jako novou položku v rozevíracím seznamu Management Agent. Další informace naleznete na následujícím webu Microsoft TechNet:
Funkce 2
Služba synchronizace FIM nyní podporuje spouštění kódu rozšíření Microsoft rozhraní.NET Framework 4. To lze použít v rozšíření pravidel i agenti správy jako ECMA 262 specifikace verze jazyka 2.0. Služba synchronizace FIM bude automaticky detekovat nejnovější verzi rozhraní.NET Framework na serveru. Pokud je to potřeba, můžete zakázat na rozhraní.NET Framework 4 odebráním z Runtime oddílu v souboru Miiserver.exe.config.

Sady a dotaz

Problém 1
Oprava hotfix kumulativní 2520954 odebrána podpora pomocí následující znaky jako zástupné znaky SQL v dotazech, dynamické skupiny filtrů a nastavení filtrů:
  • Podtržítko (_)
  • Procent (%)
  • Levá hranatá závorka ([])
Funkce některých existujících zákaznických nasazení může použít tyto znaky jako zástupné znaky. Tato oprava hotfix obnoví předchozí změny.

MA FIM služby

Problém 1
Při požadavku protokolu služby FIM obsahuje po sobě jdoucích odstraněné položky, jejichž počet převyšuje out-of-box nastavení klíče registru DeltaImportPageSize , delta import FIM MA může přestat zpracování odstranění po dosažení hodnoty DeltaImportPageSize .

Služba FIM

Problém 1
Řeší problém, který by mohl zabránit inovace FIM 2010 vytvoří 4.0.3594.2 a starší FIM 2010 R2.

Předpokládejme, že máte sestavení FIM 2010 starší než 4.0.3594.2 s SharePoint 2007 nainstalována. Po upgradu na SharePoint 2010 před upgradem FIM 2010 R2, FIM instalační program selže a obdržíte následující chybovou zprávu:
Služba SharePoint Timer Service není spuštěna.
Tato aktualizace umožňuje provést FIM 2010 R2 a inovace serveru SharePoint v libovolném pořadí.

Doplněk pro aplikaci Outlook

Problém 1
Opravuje problém s doplněk pro aplikaci Outlook, který zabraňuje aplikaci Outlook uzávěrky. K tomuto problému dochází při vytvoření e-mailové zprávy pomocí příkazu místní Průzkumník Windows (klepněte pravým tlačítkem na libovolný soubor, klepněte na příkaz Odeslata potom klepněte na příkaz příjemce pošty).

Deklarativní zajišťování

Problém 1
Opravuje problém, ve kterém pravidlo synchronizace MVObjectDeletetionRule je správně aktivovány i v případě, že synchronizace pravidlo je konfigurováno pro spuštění zrušení zajišťování objektu, po odebrání pravidla.

Odkazy

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Vlastnosti

ID článku: 2635086 - Poslední kontrola: 12. 1. 2017 - Revize: 1

Váš názor