Úvod
Kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento balíček oprav hotfix řeší několik problémů a přidá několik funkcí, které jsou popsány v části "Další informace". Navíc tato aktualizace obsahuje všechny opravy obsluhy, které byly od vydání FIM 2010.
Informace o aktualizaci
Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Tato aktualizace je k dispozici z následujících webů společnosti Microsoft.
Web Microsoft Update
Katalog služby Microsoft Update
Odborná pomoc společnosti Microsoft
Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Balíčky aktualizace součásti
Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.
Součást |
Název souboru |
---|---|
FIM 2010 doplňky a rozšíření |
FIMAddinsExtensions_xnn_KB2635086.msp |
FIM 2010 doplňky a rozšíření jazykové sady |
FIMAddinsExtensionsLP_xnn_KB2635086.msp |
Správa certifikátů FIM 2010 |
FIMCM_xnn_KB2635086.msp |
FIM 2010 certifikát správy klienta |
FIMCMClient_xnn_KB2635086.msp |
Služba serveru 2010 FIM a portálu |
FIMService_x64_KB2635086.msp |
FIM 2010 Service Portal Language Pack |
FIMServiceLP_x64_KB2635086.msp |
Služba synchronizace FIM 2010 |
FIMSyncService_x64_KB2635086.msp |
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 (sestavení 4.0.2592.0 nebo novější sestavení) nainstalován.
Požadavek na restartování
Musí restartování počítače po instalaci FIM 2010 doplňky a rozšíření komponenty. Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o registrech
V této aktualizaci použít jeden nebo více oprav hotfix, je třeba změnit registr. Následující problémy a funkce mohou vyžadovat změnu v registru.
Informace o nahrazení
Tato aktualizace nahrazuje následující aktualizace:
2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010
2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010
2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010
2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010
Informace o souborech
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
---|---|---|---|---|
FIMAddinsExtensionsLP_x64_KB2635086.msp |
4.0.3606.2 |
4,620,800 |
30-Jan-2012 |
01:13 |
FIMAddinsExtensionsLP_x86_KB2635086.msp |
4.0.3606.2 |
3,710,464 |
30-Jan-2012 |
01:00 |
FIMAddinsExtensions_x64_KB2635086.msp |
4.0.3606.2 |
3,261,952 |
30-Jan-2012 |
01:13 |
FIMAddinsExtensions_x86_KB2635086.msp |
4.0.3606.2 |
2,759,168 |
30-Jan-2012 |
01:00 |
FIMCMClient_x64_KB2635086.msp |
4.0.3606.2 |
5,805,568 |
30-Jan-2012 |
01:13 |
FIMCMClient_x86_KB2635086.msp |
4.0.3606.2 |
5,143,040 |
30-Jan-2012 |
01:00 |
FIMCM_x64_KB2635086.msp |
4.0.3606.2 |
13,950,976 |
30-Jan-2012 |
01:13 |
FIMCM_x86_KB2635086.msp |
4.0.3606.2 |
13,545,984 |
30-Jan-2012 |
01:00 |
FIMServiceLP_x64_KB2635086.msp |
4.0.3606.2 |
4,685,312 |
30-Jan-2012 |
01:13 |
FIMService_x64_KB2635086.msp |
4.0.3606.2 |
17,946,624 |
30-Jan-2012 |
01:13 |
FIMSyncService_x64_KB2635086.msp |
4.0.3606.2 |
121,602,048 |
30-Jan-2012 |
01:13 |
Další informace
Známé problémy v této aktualizaci
Problém 1
Po instalaci kumulativní aktualizace 2, rozšíření pravidel a vlastní správu agentů, které jsou založeny na rozšiřitelný MA (ECMA) nebude pracovat, s spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastní MAs a jste dříve změnili konfiguračního souboru pro MIISServer.exe. Například je může upravit soubor, který chcete změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.
V tomto případě instalační program modulu synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru s cílem zabránit odstranění předchozí změny. Protože konfigurační soubor není nahrazena, položky, které jsou vyžadované kumulativní aktualizace 2 nebude v souboru a modul Synchronizace nenačte všechny knihoven DLL rozšíření pravidel při spuštění úplný Import nebo synchronizace Delta spustit profil.
Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Visual Studio.
-
Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.
-
Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin .
-
-
Proveďte následující změny v souboru.
Aktuální znění:<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />
Byl aktualizován text:<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
-
Vložte následující řádek přímo pod řádkem, který jste změnili v kroku 3:
<bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
-
Vyhledejte následující řádek:
<startup useLegacyV2RuntimeActivationPolicy="true">
-
Vložte následující řádek přímo pod řádkem, který jste vyhledali v kroku 5:
<supportedRuntime version="v4.0.30319"></supportedRuntime>
-
Ujistěte se, že spouštěcí oddíl následujícímu (pořadí je důležité):
<startup useLegacyV2RuntimeActivationPolicy="true"> <supportedRuntime version="v4.0.30319"></supportedRuntime>
<supportedRuntime version="v2.0.50727"></supportedRuntime>
</startup> -
Uložte změny do souboru.
-
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
Další informace
Spolu s kumulativní aktualizace 2 jsme součástí nové verze Microsoft.MetadirectoryServicesEx.dll (také znám jako rozhraní knihovny DLL). Toto je verze 4.0.1.0. Pokud MA rozšíření pro ECMA1/XMA nebo rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Je to proto, že vaše knihovna DLL bude mít odkazy na verzi 4.0.0.0 (starší verze). Pokud Management Agent je 64-bit a je spuštěna procedura, přesměrování vazby v Miiserver.exe.config bude dostačující a není třeba provádět žádnou další akci. Management Agent je spuštěn z mimoprocesovou, buď jako 32-bit nebo 64-bit, je třeba provést jednu z následujících akcí:
-
Překompilujte agenta rozšíření správy a referenční 4.0.1.0 nová verze knihovny DLL rozhraní.
-
Zkopírujte do složky % Program Files%\Microsoft Forefront Identity Manager\2010\Synchronization služby Miiserver.exe.config a přejmenujte jej jako "Dllhost.exe.configwo."
Důležité části v souboru config je přesměrování vazby. To umožňuje procesy spuštěné mimo proc najít novou verzi knihovny DLL rozhraní. Pokud rozšíření pravidel nefungují s kumulativní aktualizací 2, ověřte, zda soubor Mmsscrpt.exe.config ve složce bin má stejné vazbě přesměrovat příkazy popsané v tomto článku znalostní báze Microsoft Knowledge Base pro Miiserver.exe.config. Tyto příkazy by chybí pouze v případě, že je konfigurační soubor byl změněn mimo proces instalace.
Problémy opravené nebo funkce, které jsou přidány do této aktualizace
Tato aktualizace obsahuje dříve vydané opravy hotfix, které jsou popsány v následujících článcích znalostní báze Microsoft Knowledge Base:
2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010
2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 2010
2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010
2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010
Tato aktualizace také řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.
Schéma
Problém 1
Nelze odstranit objekty a třídy objektů, které obsahují vazby. Může mít například přiřadit vlastní atribut na třídu objektu. Tím se vytvoří vazbu. S touto aktualizací při pokusu o odstranění objektu nebo třídy objektu odstranit všechny vazby k danému objektu nebo třídy, zobrazí se následující obecná chybová zpráva:
Nelze zpracovat váš požadavek.
Tato chybová zpráva v předchozích aktualizacích poskytla podrobnější pokyny pro řešení tohoto problému. Musíte odstranit všechny vazby k objektu nebo třídy a poté odstranění objektu nebo třídy.
Služba synchronizace FIM
Problém 1
Sestavení 4.0.3587.2 zaveden zvláštní režim ECMA zachovat vývozy nepotvrzené sdíleny místo čeká na potvrzení. Problém s Tato oprava hotfix způsobila synchronizace delta k přidání nových položek do čekající na export, které nejsou sloučeny s vývozy escrowed. Díky této aktualizaci Pokud ECMAAlwaysExportUnconfirmed klíč registru je nastavena na hodnotu 1, escrowed a čekající změny jsou sloučeny.
Problém 2
Opravuje vzácných případech s možným selháním synchronizační modul během úplné dovozy.
Problém 3
Modul synchronizace nyní respektuje příznak UserCannotChangePassword v modulu snap-in Active Directory Users a počítačů (ADUC).
Problém 4
Opravuje problém s možným selháním synchronizace motoru na synchronizaci FIM MA delta atribut s více hodnotami, rovná přednost, než odkaz jehož poslední hodnota byla odstraněna.
Problém 5
Opravuje problém v FIM MA, ve kterém nebyly objekty deprovisioned delta dovozní po odstranění v FIM.
Problém 6
Opravuje problém, ve kterém se objekty mohou nadále zobrazena jako spojnice, i v případě, že byly odstraněny. K tomuto problému dochází, pokud je povolen koš.
Funkce 1
Nový rámec rozvoje konektor (dříve Správa Agent) s názvem Extensible připojení Management Agent 2.0 (ECMA2.0) je součástí. To je uveden jako novou položku v rozevíracím seznamu Management Agent. Další informace naleznete na následujícím webu Microsoft TechNet:
Funkce 2
Služba synchronizace FIM nyní podporuje spouštění kódu rozšíření Microsoft rozhraní.NET Framework 4. To lze použít v rozšíření pravidel i agenti správy jako ECMA 262 specifikace verze jazyka 2.0. Služba synchronizace FIM bude automaticky detekovat nejnovější verzi rozhraní.NET Framework na serveru. Pokud je to potřeba, můžete zakázat na rozhraní.NET Framework 4 odebráním z Runtime oddílu v souboru Miiserver.exe.config.
Sady a dotaz
Problém 1
Oprava hotfix kumulativní 2520954 odebrána podpora pomocí následující znaky jako zástupné znaky SQL v dotazech, dynamické skupiny filtrů a nastavení filtrů:
-
Podtržítko (_)
-
Procent (%)
-
Levá hranatá závorka ([])
Funkce některých existujících zákaznických nasazení může použít tyto znaky jako zástupné znaky. Tato oprava hotfix obnoví předchozí změny.
MA FIM služby
Problém 1
Při požadavku protokolu služby FIM obsahuje po sobě jdoucích odstraněné položky, jejichž počet převyšuje out-of-box nastavení klíče registru DeltaImportPageSize , delta import FIM MA může přestat zpracování odstranění po dosažení hodnoty DeltaImportPageSize .
Služba FIM
Problém 1
Řeší problém, který by mohl zabránit inovace FIM 2010 vytvoří 4.0.3594.2 a starší FIM 2010 R2.
Předpokládejme, že máte sestavení FIM 2010 starší než 4.0.3594.2 s SharePoint 2007 nainstalována. Po upgradu na SharePoint 2010 před upgradem FIM 2010 R2, FIM instalační program selže a obdržíte následující chybovou zprávu:
Služba SharePoint Timer Service není spuštěna.
Tato aktualizace umožňuje provést FIM 2010 R2 a inovace serveru SharePoint v libovolném pořadí.
Doplněk pro aplikaci Outlook
Problém 1
Opravuje problém s doplněk pro aplikaci Outlook, který zabraňuje aplikaci Outlook uzávěrky. K tomuto problému dochází při vytvoření e-mailové zprávy pomocí příkazu místní Průzkumník Windows (klepněte pravým tlačítkem na libovolný soubor, klepněte na příkaz Odeslata potom klepněte na příkaz příjemce pošty).
Deklarativní zajišťování
Problém 1
Opravuje problém, ve kterém pravidlo synchronizace MVObjectDeletetionRule je správně aktivovány i v případě, že synchronizace pravidlo je konfigurováno pro spuštění zrušení zajišťování objektu, po odebrání pravidla.
Odkazy
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft