Applies ToForefront Identity Manager 2010

Einführung

Ein Hotfix Rollup-Paket (Build 4.0.3733.2) ist für Microsoft Forefront Identity Manager (FIM) 2010 verfügbar. Das Hotfixrolluppaket behebt einige Probleme, die im Abschnitt "Weitere Informationen" beschrieben werden.

Update-Informationen

Ein unterstütztes Update ist von Microsoft erhältlich. Alle Kunden, ihre Produktionssysteme Updates empfohlen.Dieses Update steht auf folgenden Microsoft-Websites.

Microsoft Update

http://update.microsoft.com

Microsoft Update-Katalog

http://catalog.update.microsoft.com/v7/site/Home.aspx

Microsoft-Support

Ist dieses Update zum Download von Microsoft Support, hat ein Abschnitt "Hotfixdownload available" am Anfang dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Darüber hinaus erhalten Sie das Update ein von Microsoft Update oder Microsoft Update-Katalog.Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:

http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Komponentenpakete

Die folgende Tabelle enthält die Komponente Update-Pakete, die im Download von Microsoft Support enthalten sind.

Komponente

Dateiname

FIM 2010-Add-ins und Erweiterung

FIMAddinsExtensions_x86_KB2926490.msp FIMAddinsExtensions_x64_KB2926490.msp

FIM 2010-Add-ins und Erweiterungen Language Pack

FIMAddinsExtensionsLP_x86_KB2926490.msp FIMAddinsExtensionsLP_x64_KB2926490.msp

FIM 2010 Certificate Management

FIMCM_x86_KB2926490.mspFIMCM_x64_KB2926490.msp

FIM 2010 Certificate Management Client

FIMCMClient_x64_KB2926490.msp

FIM 2010 Zertifikat Bulk Ausstellung Verwaltungsclient

FIMCMBulkClient_x86_KB2926490.msp

FIM 2010 Service und Portal

FIMService_x64_KB2926490.msp

FIM 2010 Service Portal Language Pack

FIMServiceLP_x64_KB2926490.msp

FIM 2010-Synchronisierungsdienst

FIMSyncService_x64_KB2926490.msp

Bekannte Probleme bei diesem Update

SynchronisierungsdienstNach der Installation dieses Updates Regeln Extensions und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) möglicherweise nicht ausgeführt und können erzeugen ausführen Status "angehalten-Erweiterung-Dll-laden". Dieses Problem tritt beim Ausführen dieser Regeln Extensions oder benutzerdefinierte MAs nach dem Ändern der Konfigurationsdatei (.config) für eines der folgenden Verfahren:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Nehmen wir beispielsweise an, die Datei MIIServer.exe.config bearbeiten ändern die Standardgröße Stapel für die Verarbeitung von Sync-Einträge für den Dienst FIM MA. In diesem Fall ersetzt Synchronisierung Engine Installer für dieses Update die Konfigurationsdatei nicht um die vorherige Änderung zu verlieren. Da die Konfigurationsdatei nicht ersetzt wird, Einträge, die durch dieses Update erforderlich sind nicht in Dateien vorhanden und das Synchronisierungsmodul keine Regeln Erweiterung DLL-Dateien laden, wenn das Modul einen vollständigen Import oder Ausführungsprofil Delta-Synchronisierung ausgeführt wird.Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

  1. Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.

  2. Öffnen Sie die Datei MIIServer.exe.config in einem Texteditor oder Microsoft Visual Studio.

    • Vergewissern Sie sich mithilfe der Option als Administrator ausführen , damit Windows Sie speichern können im Text-Editor öffnen.

    • Wenn Sie mit der Option als Administrator ausführen nicht im Text-Editor öffnen und die UserAccountControl -Option aktiviert ist, können Windows nicht die Datei in den Ordner \bin gespeichert werden.

  3. Finden Sie im Abschnitt < Runtime > in der Datei MIIServer.exe.config, und Ersetzen Sie den Inhalt des Abschnitts < DependentAssembly > durch den folgenden:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.2.0" />        <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.2.0" />        <bindingRedirect oldVersion="4.0.1.0" newVersion="4.0.2.0" /></dependentAssembly
  4. Speichern der Datei.

  5. Suchen Sie die Datei Mmsscrpt.exe.config in demselben Verzeichnis und Dllhost.exe.config in das übergeordnete Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.Hinweis Sie verfügen nicht über eine Datei mit dem Namen Dllhost.exe.config in das übergeordnete Verzeichnis. Es wird nur für ECMA1 und ECMA 2.0 Management benötigt, die Out-of-Process ausgeführt werden. Management Agents in diesem Modus ausführen, kopieren Sie die Datei MIIServer.exe.config zum übergeordneten Ordner (... \Synchronization Service), und benennen Sie sie in "Dllhost.exe.config."

  6. Starten Sie den Synchronisierungsdienst Forefront Identity Manager (FIMSynchronizationService).

  7. Überprüfen Sie, ob die Regeln Extensions und benutzerdefinierte Verwaltungsagenten jetzt erwartungsgemäß.

Microsoft.MetadirectoryServicesEx.dll

Das Hotfix-Paket enthält eine aktualisierte Version der Datei Microsoft.MetadirectoryServicesEx.dll (auch bekannt als Schnittstelle DLL). Diese Schnittstelle DLL-Datei aus der Originalversion aktualisiert und ist jetzt Version 4.0.2.0. Haben Sie MA Extensions für ECMA1-XMA, ECMA 2.0 oder Regeln Extensions möglicherweise zusätzliche Maßnahmen, um sicherzustellen, dass diese Erweiterung weiterhin. Dies ist die DLL auf eine frühere Version (4.0.x.0) haben. Drei Dateien, die Bindungsinformationen umleiten und sie werden wie folgt verwendet:

  • MIIServer.exe.config: Alle ECMA1 und ECMA2.0 Management Agents und alle Regeln Erweiterungen, die ausgeführt werden

  • Mmsscrpt.exe.config: Alle Regeln Erweiterungen Out-of-Process ausgeführt werden

  • Dllhost.exe.config: Alle ECMA1 und ECMA2.0 Management Agents, die Out-of-Process ausgeführt werden

Voraussetzungen

Um dieses Update anwenden zu können, müssen Sie Forefront Identity Manager 2010 4.0.2592.0 oder einen späteren Build installiert erstellen.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie das Update angewendet haben. Darüber hinaus müssen Sie die Serverkomponenten neu starten.

Ersetzte

Dieses Update ersetzt die folgenden Updates:

2887498 ein Hotfix Rollup-Paket (Build 4.0.3714.2) steht für Forefront Identity Manager 20102819338 ein Hotfix Rollup-Paket (Build 4.0.3684.2) steht für Forefront Identity Manager 20102750673 ein Hotfix Rollup-Paket (Build 4.0.3644.2) steht für Forefront Identity Manager 20102737503 ein Hotfix Rollup-Paket (Build 4.0.3627.2) steht für Forefront Identity Manager 20102688078 ein Hotfix Rollup-Paket (Build 4.0.3617.2) steht für Forefront Identity Manager 20102635086 Update Rollup 2 (Build 4.0.3606.2) steht für Forefront Identity Manager 20102520954 ein Hotfix Rollup-Paket (Build 4.0.3594.2) steht für Forefront Identity Manager 20102502631 ein Hotfix Rollup-Paket (Build 4.0.3576.2) steht für Forefront Identity Manager 20102417774 ein Hotfix Rollup-Paket (Build 4.0.3573.2) steht für Forefront Identity Manager 20102272389 ein Hotfix Rollup-Paket (Build 4.0.3558.2) steht für Microsoft Forefront Identity Manager (FIM) 20102028634 ein Hotfix Rollup-Paket (Build 4.0.3547.2) steht für Microsoft Forefront Identity Manager (FIM) 2010978864 Updatepaket 1 für Microsoft Forefront Identity Manager (FIM) 2010

Dateiinformationen

Die internationale Version dieses Updates weist die Dateiattribute (oder höher) auf, die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.

Dateiname

Dateigröße

Datum

Zeit

Fimaddinsextensionslp_x64_KB2926490.msp

5,554,688

21-Jan-2014

12:04

Fimaddinsextensionslp_x86_KB2926490.msp

4,435,968

22-Jan-2014

00:12

Fimaddinsextensions_x64_KB2926490.msp

3,625,472

21-Jan-2014

12:04

Fimaddinsextensions_x86_KB2926490.msp

3,011,584

22-Jan-2014

00:12

Fimcmbulkclient_x86_KB2926490.msp

5,235,200

22-Jan-2014

00:12

Fimcmclient_x64_KB2926490.msp

5,825,536

21-Jan-2014

12:04

Fimcm_x64_KB2926490.msp

21,963,776

21-Jan-2014

12:04

Fimcm_x86_KB2926490.msp

21,714,944

22-Jan-2014

00:12

Fimservicelp_x64_KB2926490.msp

4,857,344

21-Jan-2014

12:04

Fimservice_x64_KB2926490.msp

18,593,280

21-Jan-2014

12:04

Fimsyncservice_x64_KB2926490.msp

118,241,792

21-Jan-2014

12:04

Weitere Informationen

Features, die in diesem Update hinzugefügt oder behobene Probleme

Dieses Update behebt das folgende Problem, das zuvor nicht in der Microsoft Knowledge Base beschrieben wurde.

FIM-Synchronisierungsdienst

Problem 1

Wenn ein mehrwertiges Attribut exportiert und dann direkt im Zielsystem geändert, wird die Änderung während des Delta-Synchronisierung nicht ausgewertet. Beispielsweise tritt dieses Problem im folgenden Szenario der ADMA verwendet wird:

  1. Eine Änderung ProxyAddresses wird für User1 in Active Directory exportiert.

  2. Eine zweite ist ProxyAddresses direkt in Active Directory außerhalb der Synchronisierungsdienst geändert.

  3. Ein Ausführungsprofil Delta Import wird ausgeführt, um die exportierten bestätigen.

Die nächste deltasynchronisierung wird die Änderung nicht verarbeiten.

Referenzen

Informationen Sie zur Terminologie , die Microsoft-Softwareupdates verwendet.

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.

In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.