Kumulativní balíček oprav hotfix (sestavení 4.0.3644.2) je k dispozici pro správce identit Forefront 2010

Úvod

Kumulativní balíček oprav hotfix (sestavení 4.0.3644.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento kumulativní balíček oprav hotfix řeší problémy a funkce, které jsou popsány v části "Další informace".

Informace o aktualizaci

Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.

Tato aktualizace je k dispozici z následujících webů společnosti Microsoft:

Web Microsoft Update

Katalog služby Microsoft Update

Odborná pomoc společnosti Microsoft

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problémy, které jsou popsány v tomto článku. Použití této opravy hotfix pouze u systémů, dochází k problémům, které jsou popsány v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Balíčky aktualizace součásti

Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.
SoučástNázev souboru
FIM 2010 doplňky a rozšířeníFIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp
FIM 2010 doplňky a rozšíření jazykové sadyFIMAddinsExtensionsLP_x86_KB2750673.msp FIMAddinsExtensionsLP_x64_KB2750673.msp
Správa certifikátů FIM 2010FIMCM_x86_KB2750673.msp
FIMCM_x64_KB2750673.msp
FIM 2010 certifikát správy klientaFIMCMClient_x86_KB2750673.msp
FIMCMClient_x64_KB2750673.msp
FIM 2010 certifikát správy hromadné vystavování klientaFIMCMBulkClient_x86_KB2750673.msp
Služba serveru 2010 FIM a portáluFIMService_x64_KB2750673.msp
FIM 2010 Service Portal Language PackFIMServiceLP_x64_KB2750673.msp
Služba synchronizace FIM 2010FIMSyncService_x64_KB2750673.msp
Služba oznamování změny hesla 2010 FIMFIMPCNS_x86_KB2750673.msp
FIMPCNS_x64_KB2750673.msp

Předpoklady

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 sestavení 4.0.2592.0 nebo novější sestavení nainstalována.

Požadavek na restartování

Po instalaci této aktualizace musíte restartovat počítač. Kromě toho bude pravděpodobně nutné restartovat server součásti.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace:
  • 2737503 kumulativní balíček oprav hotfix (sestavení 4.0.3627.2) je k dispozici pro správce identit Forefront 2010
  • 2688078 kumulativní balíček oprav hotfix (sestavení 4.0.3617.2) je k dispozici pro správce identit Forefront 2010
  • 2635086 kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro správce identit Forefront 2010
  • 2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010
  • 2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 2010
  • 2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010
  • 2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
  • 2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
  • 978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Informace o souborech

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Název souboruVelikost souboruDatumČas
Fimaddinsextensionslp_x64_kb2750673.msp5,517,31211-Oct-201222:20
Fimaddinsextensionslp_x86_kb2750673.msp4,417,53611-Oct-201222:04
Fimaddinsextensions_x64_kb2750673.msp3,611,13611-Oct-201222:20
Fimaddinsextensions_x86_kb2750673.msp2,999,80811-Oct-201222:04
Fimcmbulkclient_x86_kb2750673.msp5,136,89611-Oct-201222:04
Fimcmclient_x64_kb2750673.msp5,832,19211-Oct-201222:20
Fimcmclient_x86_kb2750673.msp5,160,44811-Oct-201222:04
Fimcm_x64_kb2750673.msp21,263,36011-Oct-201222:20
Fimcm_x86_kb2750673.msp21,072,38411-Oct-201222:04
Fimpcns_x64_kb2750673.msp202,24011-Oct-201222:20
Fimpcns_x86_kb2750673.msp166,91211-Oct-201222:04
Fimservicelp_x64_kb2750673.msp4,862,46411-Oct-201222:20
Fimservice_x64_kb2750673.msp18,599,93611-Oct-201222:20
Fimsyncservice_x64_kb2750673.msp121,633,28011-Oct-201222:20

Další informace

Známé problémy v této aktualizaci

Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně konfiguračního souboru pro MIISServer.exe, Mmsscrpt.exe.config nebo Dllhost.exe.config. Například upravit soubor MIISServer.exe.config a změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.

V tomto případě instalační modul synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil.

Chcete-li tento problém vyřešit, postupujte takto:
  1. Vytvořte záložní kopii souboru MIIServer.exe.config.
  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
    • Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.
    • Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a pokud Řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin.
  3. Najděte sekci < runtime > v souboru MIIServer.exe.config. Nahraďte následující obsah oddílu < dependentAssembly >:
    <dependentAssembly>
    < assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >
    < atribut oldVersion bindingRedirect = "3.3.0.0" newVersion = "4.0.2.0" / >
    < atribut oldVersion bindingRedirect = "4.0.0.0" newVersion = "4.0.2.0" / >
    < atribut oldVersion bindingRedirect = "4.0.1.0" newVersion = "4.0.2.0" / >
    </dependentAssembly>
  4. Uložte změny do souboru.
  5. Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.

    Poznámka: Pravděpodobně nemáte soubor s názvem Dllhost.exe.config do nadřazeného adresáře. Je potřebné pouze pro ECMA1 a ECMA 2.0 řízení činitele, které jsou spuštěny mimo proces. Pokud používáte správu agentů v tomto režimu, zkopírujte soubor MIIServer.exe.config do nadřazené složky (.. \Synchronization služby) a přejmenujte jej na "Dllhost.exe.config."
  6. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
  7. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

Další informace

Součástí tohoto balíčku oprav hotfix je nová verze souboru Microsoft.MetadirectoryServicesEx.dll (označované také jako rozhraní knihovny DLL). Tato nová verze je 4.0.2.0. Pokud MA rozšíření pro ECMA1/XMA ECMA 2.0 a rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Důvodem je, že vaše knihovna DLL bude mít odkazy na starší verze (4.0. x.0). Existují tři soubory, které mají informace o přesměrování vazby. Používají se takto:
  • MIIServer.exe.config: Všechny ECMA1 a ECMA2.0 agenti správy a všechna rozšíření pravidel, které jsou spuštěny v procesu
  • Mmsscrpt.exe.config: Všechna pravidla rozšíření, které jsou spuštěny mimo proces
  • Dllhost.exe.config: Všechny ECMA1 a ECMA2.0 Správa agentů, které jsou spuštěny mimo proces

Problémy opravené a funkce, které jsou přidány pomocí této aktualizace

Obecné

Problém
Tato oprava hotfix řeší problém, ve kterém digitální podpis soubory vyrobené a podepsaný společností Microsoft skončí předčasně, jak je popsáno v Microsoft Security Advisory 2749655.

Služba synchronizace FIM

Problém
Správa agenta DB2 nemůže připojit k serveru DB2, která běží na serveru IBM iSeries verze 6 nebo novější.

Služba FIM

Nová funkce
Při činnosti resetování hesla FIM nepřipojí ke službě Active Directory součásti služby WMI vrátí kód. Kód vysvětluje důvod selhání.

Společné komponenty (Microsoft.MetadirectoryServicesEx.dll)

Problém
Kumulativní oprava hotfix sestavení 4.0.3644.2 změnit číslo verze souboru sestavení Microsoft.MetadirectoryServicesEx.dll na 4.0.1.0. Kumulativní oprava hotfix sestavení 4.0.3617.2 potom další změny provedené v souboru sestavení, ale nezměnili číslo verze souboru. Proto vytvoří verzi souboru, která čísla se neshodují, pokusíte aktualizovat soubor z verze 4.0.3606.2 novější kumulativní opravy hotfix.

Když nastane tento problém, může zaznamenat následující příznaky:
  • Nelze načíst a spustit vlastní management agent.
  • Nelze vytvořit nového agenta správy služby FIM.
Poznámka: Tento soubor sestavení je součástí služby synchronizace FIM a instalační soubory FIM Service.

Odkazy

Produkty třetích stran, které tento článek popisuje jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft neposkytuje žádnou záruku, implicitně předpokládanou ani jinou týkající se výkonu nebo spolehlivosti těchto produktů.
Vlastnosti

ID článku: 2750673 - Poslední kontrola: 8. 1. 2017 - Revize: 1

Váš názor