Platí pro
Forefront Identity Manager 2010

Úvod

Kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento balíček oprav hotfix řeší několik problémů a přidá několik funkcí, které jsou popsány v části "Další informace". Navíc tato aktualizace obsahuje všechny opravy obsluhy, které byly od vydání FIM 2010.

Informace o aktualizaci

Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.Tato aktualizace je k dispozici z následujících webů společnosti Microsoft.

Web Microsoft Update

http://update.microsoft.com

Katalog služby Microsoft Update

http://catalog.update.microsoft.com/v7/site/Home.aspx

Odborná pomoc společnosti Microsoft

Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Balíčky aktualizace součásti

Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.

Součást

Název souboru

FIM 2010 doplňky a rozšíření

FIMAddinsExtensions_xnn_KB2635086.mspPoznámka: Verze jsou k dispozici pro x86 a x64.

FIM 2010 doplňky a rozšíření jazykové sady

FIMAddinsExtensionsLP_xnn_KB2635086.mspPoznámka: Verze jsou k dispozici pro x86 a x64.

Správa certifikátů FIM 2010

FIMCM_xnn_KB2635086.mspPoznámka: Verze jsou k dispozici pro x86 a x64.

FIM 2010 certifikát správy klienta

FIMCMClient_xnn_KB2635086.mspPoznámka: Verze jsou k dispozici pro x86 a x64.

Služba serveru 2010 FIM a portálu

FIMService_x64_KB2635086.msp

FIM 2010 Service Portal Language Pack

FIMServiceLP_x64_KB2635086.msp

Služba synchronizace FIM 2010

FIMSyncService_x64_KB2635086.msp

Předpoklady

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 (sestavení 4.0.2592.0 nebo novější sestavení) nainstalován.

Požadavek na restartování

Musí restartování počítače po instalaci FIM 2010 doplňky a rozšíření komponenty. Kromě toho bude pravděpodobně nutné restartovat server součásti.

Informace o registrech

V této aktualizaci použít jeden nebo více oprav hotfix, je třeba změnit registr. Následující problémy a funkce mohou vyžadovat změnu v registru.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace:

2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 20102502631 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 20102417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 20102272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 20102028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Informace o souborech

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

FIMAddinsExtensionsLP_x64_KB2635086.msp

4.0.3606.2

4,620,800

30-Jan-2012

01:13

FIMAddinsExtensionsLP_x86_KB2635086.msp

4.0.3606.2

3,710,464

30-Jan-2012

01:00

FIMAddinsExtensions_x64_KB2635086.msp

4.0.3606.2

3,261,952

30-Jan-2012

01:13

FIMAddinsExtensions_x86_KB2635086.msp

4.0.3606.2

2,759,168

30-Jan-2012

01:00

FIMCMClient_x64_KB2635086.msp

4.0.3606.2

5,805,568

30-Jan-2012

01:13

FIMCMClient_x86_KB2635086.msp

4.0.3606.2

5,143,040

30-Jan-2012

01:00

FIMCM_x64_KB2635086.msp

4.0.3606.2

13,950,976

30-Jan-2012

01:13

FIMCM_x86_KB2635086.msp

4.0.3606.2

13,545,984

30-Jan-2012

01:00

FIMServiceLP_x64_KB2635086.msp

4.0.3606.2

4,685,312

30-Jan-2012

01:13

FIMService_x64_KB2635086.msp

4.0.3606.2

17,946,624

30-Jan-2012

01:13

FIMSyncService_x64_KB2635086.msp

4.0.3606.2

121,602,048

30-Jan-2012

01:13

Další informace

Známé problémy v této aktualizaci

Problém 1

Po instalaci kumulativní aktualizace 2, rozšíření pravidel a vlastní správu agentů, které jsou založeny na rozšiřitelný MA (ECMA) nebude pracovat, s spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastní MAs a jste dříve změnili konfiguračního souboru pro MIISServer.exe. Například je může upravit soubor, který chcete změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.V tomto případě instalační program modulu synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru s cílem zabránit odstranění předchozí změny. Protože konfigurační soubor není nahrazena, položky, které jsou vyžadované kumulativní aktualizace 2 nebude v souboru a modul Synchronizace nenačte všechny knihoven DLL rozšíření pravidel při spuštění úplný Import nebo synchronizace Delta spustit profil.Chcete-li tento problém vyřešit, postupujte takto:

  1. Vytvořte záložní kopii souboru MIIServer.exe.config.

  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Visual Studio.

    • Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.

    • Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin .

  3. Proveďte následující změny v souboru.Aktuální znění:

    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />

    Byl aktualizován text:

    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
  4. Vložte následující řádek přímo pod řádkem, který jste změnili v kroku 3:

    <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
  5. Vyhledejte následující řádek:

    <startup useLegacyV2RuntimeActivationPolicy="true">
  6. Vložte následující řádek přímo pod řádkem, který jste vyhledali v kroku 5:

    <supportedRuntime version="v4.0.30319"></supportedRuntime>
  7. Ujistěte se, že spouštěcí oddíl následujícímu (pořadí je důležité):

    <startup useLegacyV2RuntimeActivationPolicy="true">  <supportedRuntime version="v4.0.30319"></supportedRuntime>  <supportedRuntime version="v2.0.50727"></supportedRuntime></startup>
  8. Uložte změny do souboru.

  9. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).

  10. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

Další informace

Spolu s kumulativní aktualizace 2 jsme součástí nové verze Microsoft.MetadirectoryServicesEx.dll (také znám jako rozhraní knihovny DLL). Toto je verze 4.0.1.0. Pokud MA rozšíření pro ECMA1/XMA nebo rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Je to proto, že vaše knihovna DLL bude mít odkazy na verzi 4.0.0.0 (starší verze). Pokud Management Agent je 64-bit a je spuštěna procedura, přesměrování vazby v Miiserver.exe.config bude dostačující a není třeba provádět žádnou další akci. Management Agent je spuštěn z mimoprocesovou, buď jako 32-bit nebo 64-bit, je třeba provést jednu z následujících akcí:

  • Překompilujte agenta rozšíření správy a referenční 4.0.1.0 nová verze knihovny DLL rozhraní.

  • Zkopírujte do složky % Program Files%\Microsoft Forefront Identity Manager\2010\Synchronization služby Miiserver.exe.config a přejmenujte jej jako "Dllhost.exe.configwo."

Důležité části v souboru config je přesměrování vazby. To umožňuje procesy spuštěné mimo proc najít novou verzi knihovny DLL rozhraní. Pokud rozšíření pravidel nefungují s kumulativní aktualizací 2, ověřte, zda soubor Mmsscrpt.exe.config ve složce bin má stejné vazbě přesměrovat příkazy popsané v tomto článku znalostní báze Microsoft Knowledge Base pro Miiserver.exe.config. Tyto příkazy by chybí pouze v případě, že je konfigurační soubor byl změněn mimo proces instalace.

Problémy opravené nebo funkce, které jsou přidány do této aktualizace

Tato aktualizace obsahuje dříve vydané opravy hotfix, které jsou popsány v následujících článcích znalostní báze Microsoft Knowledge Base:

2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 20102502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 20102417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 20102272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 20102028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010Tato aktualizace také řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.

Schéma

Problém 1

Nelze odstranit objekty a třídy objektů, které obsahují vazby. Může mít například přiřadit vlastní atribut na třídu objektu. Tím se vytvoří vazbu. S touto aktualizací při pokusu o odstranění objektu nebo třídy objektu odstranit všechny vazby k danému objektu nebo třídy, zobrazí se následující obecná chybová zpráva:

Nelze zpracovat váš požadavek.

Tato chybová zpráva v předchozích aktualizacích poskytla podrobnější pokyny pro řešení tohoto problému. Musíte odstranit všechny vazby k objektu nebo třídy a poté odstranění objektu nebo třídy.

Služba synchronizace FIM

Problém 1

Sestavení 4.0.3587.2 zaveden zvláštní režim ECMA zachovat vývozy nepotvrzené sdíleny místo čeká na potvrzení. Problém s Tato oprava hotfix způsobila synchronizace delta k přidání nových položek do čekající na export, které nejsou sloučeny s vývozy escrowed. Díky této aktualizaci Pokud ECMAAlwaysExportUnconfirmed klíč registru je nastavena na hodnotu 1, escrowed a čekající změny jsou sloučeny.

Problém 2

Opravuje vzácných případech s možným selháním synchronizační modul během úplné dovozy.

Problém 3

Modul synchronizace nyní respektuje příznak UserCannotChangePassword v modulu snap-in Active Directory Users a počítačů (ADUC).

Problém 4

Opravuje problém s možným selháním synchronizace motoru na synchronizaci FIM MA delta atribut s více hodnotami, rovná přednost, než odkaz jehož poslední hodnota byla odstraněna.

Problém 5

Opravuje problém v FIM MA, ve kterém nebyly objekty deprovisioned delta dovozní po odstranění v FIM.

Problém 6

Opravuje problém, ve kterém se objekty mohou nadále zobrazena jako spojnice, i v případě, že byly odstraněny. K tomuto problému dochází, pokud je povolen koš.

Funkce 1

Nový rámec rozvoje konektor (dříve Správa Agent) s názvem Extensible připojení Management Agent 2.0 (ECMA2.0) je součástí. To je uveden jako novou položku v rozevíracím seznamu Management Agent. Další informace naleznete na následujícím webu Microsoft TechNet:

Dokumentace pro správce identit Forefront ECMA 2.0

Funkce 2

Služba synchronizace FIM nyní podporuje spouštění kódu rozšíření Microsoft rozhraní.NET Framework 4. To lze použít v rozšíření pravidel i agenti správy jako ECMA 262 specifikace verze jazyka 2.0. Služba synchronizace FIM bude automaticky detekovat nejnovější verzi rozhraní.NET Framework na serveru. Pokud je to potřeba, můžete zakázat na rozhraní.NET Framework 4 odebráním z Runtime oddílu v souboru Miiserver.exe.config.

Sady a dotaz

Problém 1

Oprava hotfix kumulativní 2520954 odebrána podpora pomocí následující znaky jako zástupné znaky SQL v dotazech, dynamické skupiny filtrů a nastavení filtrů:

  • Podtržítko (_)

  • Procent (%)

  • Levá hranatá závorka ([])

Funkce některých existujících zákaznických nasazení může použít tyto znaky jako zástupné znaky. Tato oprava hotfix obnoví předchozí změny.

MA FIM služby

Problém 1

Při požadavku protokolu služby FIM obsahuje po sobě jdoucích odstraněné položky, jejichž počet převyšuje out-of-box nastavení klíče registru DeltaImportPageSize , delta import FIM MA může přestat zpracování odstranění po dosažení hodnoty DeltaImportPageSize .

Služba FIM

Problém 1

Řeší problém, který by mohl zabránit inovace FIM 2010 vytvoří 4.0.3594.2 a starší FIM 2010 R2.Předpokládejme, že máte sestavení FIM 2010 starší než 4.0.3594.2 s SharePoint 2007 nainstalována. Po upgradu na SharePoint 2010 před upgradem FIM 2010 R2, FIM instalační program selže a obdržíte následující chybovou zprávu:

Služba SharePoint Timer Service není spuštěna.

Tato aktualizace umožňuje provést FIM 2010 R2 a inovace serveru SharePoint v libovolném pořadí.

Doplněk pro aplikaci Outlook

Problém 1

Opravuje problém s doplněk pro aplikaci Outlook, který zabraňuje aplikaci Outlook uzávěrky. K tomuto problému dochází při vytvoření e-mailové zprávy pomocí příkazu místní Průzkumník Windows (klepněte pravým tlačítkem na libovolný soubor, klepněte na příkaz Odeslata potom klepněte na příkaz příjemce pošty).

Deklarativní zajišťování

Problém 1

Opravuje problém, ve kterém pravidlo synchronizace MVObjectDeletetionRule je správně aktivovány i v případě, že synchronizace pravidlo je konfigurováno pro spuštění zrušení zajišťování objektu, po odebrání pravidla.

Odkazy

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.