Einführung
Ein Hotfix Rollup-Paket (Build 4.0.3733.2) ist für Microsoft Forefront Identity Manager (FIM) 2010 verfügbar. Das Hotfixrolluppaket behebt einige Probleme, die im Abschnitt "Weitere Informationen" beschrieben werden.
Update-Informationen
Ein unterstütztes Update ist von Microsoft erhältlich. Alle Kunden, ihre Produktionssysteme Updates empfohlen.
Dieses Update steht auf folgenden Microsoft-Websites.Microsoft Update
Microsoft Update-Katalog
Microsoft-Support
Ist dieses Update zum Download von Microsoft Support, hat ein Abschnitt "Hotfixdownload available" am Anfang dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Darüber hinaus erhalten Sie das Update ein von Microsoft Update oder Microsoft Update-Katalog.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Komponentenpakete
Die folgende Tabelle enthält die Komponente Update-Pakete, die im Download von Microsoft Support enthalten sind.
Komponente |
Dateiname |
---|---|
FIM 2010-Add-ins und Erweiterung |
FIMAddinsExtensions_x86_KB2926490.msp FIMAddinsExtensions_x64_KB2926490.msp |
FIM 2010-Add-ins und Erweiterungen Language Pack |
FIMAddinsExtensionsLP_x86_KB2926490.msp FIMAddinsExtensionsLP_x64_KB2926490.msp |
FIM 2010 Certificate Management |
FIMCM_x86_KB2926490.msp FIMCM_x64_KB2926490.msp |
FIM 2010 Certificate Management Client |
FIMCMClient_x64_KB2926490.msp |
FIM 2010 Zertifikat Bulk Ausstellung Verwaltungsclient |
FIMCMBulkClient_x86_KB2926490.msp |
FIM 2010 Service und Portal |
FIMService_x64_KB2926490.msp |
FIM 2010 Service Portal Language Pack |
FIMServiceLP_x64_KB2926490.msp |
FIM 2010-Synchronisierungsdienst |
FIMSyncService_x64_KB2926490.msp |
Bekannte Probleme bei diesem Update
Synchronisierungsdienst
Nach der Installation dieses Updates Regeln Extensions und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) möglicherweise nicht ausgeführt und können erzeugen ausführen Status "angehalten-Erweiterung-Dll-laden". Dieses Problem tritt beim Ausführen dieser Regeln Extensions oder benutzerdefinierte MAs nach dem Ändern der Konfigurationsdatei (.config) für eines der folgenden Verfahren:-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Nehmen wir beispielsweise an, die Datei MIIServer.exe.config bearbeiten ändern die Standardgröße Stapel für die Verarbeitung von Sync-Einträge für den Dienst FIM MA. In diesem Fall ersetzt Synchronisierung Engine Installer für dieses Update die Konfigurationsdatei nicht um die vorherige Änderung zu verlieren. Da die Konfigurationsdatei nicht ersetzt wird, Einträge, die durch dieses Update erforderlich sind nicht in Dateien vorhanden und das Synchronisierungsmodul keine Regeln Erweiterung DLL-Dateien laden, wenn das Modul einen vollständigen Import oder Ausführungsprofil Delta-Synchronisierung ausgeführt wird.
Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:-
Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
-
Öffnen Sie die Datei MIIServer.exe.config in einem Texteditor oder Microsoft Visual Studio.
-
Vergewissern Sie sich mithilfe der Option als Administrator ausführen , damit Windows Sie speichern können im Text-Editor öffnen.
-
Wenn Sie mit der Option als Administrator ausführen nicht im Text-Editor öffnen und die UserAccountControl -Option aktiviert ist, können Windows nicht die Datei in den Ordner \bin gespeichert werden.
-
-
Finden Sie im Abschnitt < Runtime > in der Datei MIIServer.exe.config, und Ersetzen Sie den Inhalt des Abschnitts < DependentAssembly > durch den folgenden:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.2.0" /> <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.2.0" /> <bindingRedirect oldVersion="4.0.1.0" newVersion="4.0.2.0" /> </dependentAssembly -
Speichern der Datei.
-
Suchen Sie die Datei Mmsscrpt.exe.config in demselben Verzeichnis und Dllhost.exe.config in das übergeordnete Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
Hinweis Sie verfügen nicht über eine Datei mit dem Namen Dllhost.exe.config in das übergeordnete Verzeichnis. Es wird nur für ECMA1 und ECMA 2.0 Management benötigt, die Out-of-Process ausgeführt werden. Management Agents in diesem Modus ausführen, kopieren Sie die Datei MIIServer.exe.config zum übergeordneten Ordner (... \Synchronization Service), und benennen Sie sie in "Dllhost.exe.config." -
Starten Sie den Synchronisierungsdienst Forefront Identity Manager (FIMSynchronizationService).
-
Überprüfen Sie, ob die Regeln Extensions und benutzerdefinierte Verwaltungsagenten jetzt erwartungsgemäß.
Microsoft.MetadirectoryServicesEx.dll
Das Hotfix-Paket enthält eine aktualisierte Version der Datei Microsoft.MetadirectoryServicesEx.dll (auch bekannt als Schnittstelle DLL). Diese Schnittstelle DLL-Datei aus der Originalversion aktualisiert und ist jetzt Version 4.0.2.0. Haben Sie MA Extensions für ECMA1-XMA, ECMA 2.0 oder Regeln Extensions möglicherweise zusätzliche Maßnahmen, um sicherzustellen, dass diese Erweiterung weiterhin. Dies ist die DLL auf eine frühere Version (4.0.x.0) haben. Drei Dateien, die Bindungsinformationen umleiten und sie werden wie folgt verwendet:
-
MIIServer.exe.config: Alle ECMA1 und ECMA2.0 Management Agents und alle Regeln Erweiterungen, die ausgeführt werden
-
Mmsscrpt.exe.config: Alle Regeln Erweiterungen Out-of-Process ausgeführt werden
-
Dllhost.exe.config: Alle ECMA1 und ECMA2.0 Management Agents, die Out-of-Process ausgeführt werden
Voraussetzungen
Um dieses Update anwenden zu können, müssen Sie Forefront Identity Manager 2010 4.0.2592.0 oder einen späteren Build installiert erstellen.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie das Update angewendet haben. Darüber hinaus müssen Sie die Serverkomponenten neu starten.
Ersetzte
Dieses Update ersetzt die folgenden Updates:
2887498 ein Hotfix Rollup-Paket (Build 4.0.3714.2) steht für Forefront Identity Manager 20102819338 ein Hotfix Rollup-Paket (Build 4.0.3684.2) steht für Forefront Identity Manager 20102750673 ein Hotfix Rollup-Paket (Build 4.0.3644.2) steht für Forefront Identity Manager 20102737503 ein Hotfix Rollup-Paket (Build 4.0.3627.2) steht für Forefront Identity Manager 20102688078 ein Hotfix Rollup-Paket (Build 4.0.3617.2) steht für Forefront Identity Manager 20102635086 Update Rollup 2 (Build 4.0.3606.2) steht für Forefront Identity Manager 20102520954 ein Hotfix Rollup-Paket (Build 4.0.3594.2) steht für Forefront Identity Manager 20102502631 ein Hotfix Rollup-Paket (Build 4.0.3576.2) steht für Forefront Identity Manager 20102417774 ein Hotfix Rollup-Paket (Build 4.0.3573.2) steht für Forefront Identity Manager 20102272389 ein Hotfix Rollup-Paket (Build 4.0.3558.2) steht für Microsoft Forefront Identity Manager (FIM) 20102028634 ein Hotfix Rollup-Paket (Build 4.0.3547.2) steht für Microsoft Forefront Identity Manager (FIM) 2010978864 Updatepaket 1 für Microsoft Forefront Identity Manager (FIM) 2010
Dateiinformationen
Die internationale Version dieses Updates weist die Dateiattribute (oder höher) auf, die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
Dateiname |
Dateigröße |
Datum |
Zeit |
---|---|---|---|
Fimaddinsextensionslp_x64_KB2926490.msp |
5,554,688 |
21-Jan-2014 |
12:04 |
Fimaddinsextensionslp_x86_KB2926490.msp |
4,435,968 |
22-Jan-2014 |
00:12 |
Fimaddinsextensions_x64_KB2926490.msp |
3,625,472 |
21-Jan-2014 |
12:04 |
Fimaddinsextensions_x86_KB2926490.msp |
3,011,584 |
22-Jan-2014 |
00:12 |
Fimcmbulkclient_x86_KB2926490.msp |
5,235,200 |
22-Jan-2014 |
00:12 |
Fimcmclient_x64_KB2926490.msp |
5,825,536 |
21-Jan-2014 |
12:04 |
Fimcm_x64_KB2926490.msp |
21,963,776 |
21-Jan-2014 |
12:04 |
Fimcm_x86_KB2926490.msp |
21,714,944 |
22-Jan-2014 |
00:12 |
Fimservicelp_x64_KB2926490.msp |
4,857,344 |
21-Jan-2014 |
12:04 |
Fimservice_x64_KB2926490.msp |
18,593,280 |
21-Jan-2014 |
12:04 |
Fimsyncservice_x64_KB2926490.msp |
118,241,792 |
21-Jan-2014 |
12:04 |
Weitere Informationen
Features, die in diesem Update hinzugefügt oder behobene Probleme
Dieses Update behebt das folgende Problem, das zuvor nicht in der Microsoft Knowledge Base beschrieben wurde.
FIM-Synchronisierungsdienst
Problem 1
Wenn ein mehrwertiges Attribut exportiert und dann direkt im Zielsystem geändert, wird die Änderung während des Delta-Synchronisierung nicht ausgewertet. Beispielsweise tritt dieses Problem im folgenden Szenario der ADMA verwendet wird:
-
Eine Änderung ProxyAddresses wird für User1 in Active Directory exportiert.
-
Eine zweite ist ProxyAddresses direkt in Active Directory außerhalb der Synchronisierungsdienst geändert.
-
Ein Ausführungsprofil Delta Import wird ausgeführt, um die exportierten bestätigen.
Die nächste deltasynchronisierung wird die Änderung nicht verarbeiten.
Referenzen
Informationen Sie zur Terminologie , die Microsoft-Softwareupdates verwendet.