Einführung
Ein Hotfix Rollup-Paket (build 4.1.3508.0) steht für Microsoft Forefront Identity Manager (FIM) 2010 R2. Das Hotfixrolluppaket behebt einige Probleme, die im Abschnitt "Weitere Informationen" beschrieben werden.
Informationen zum Update
Ein unterstütztes Update ist von Microsoft Support. Wir empfehlen allen Kunden, dieses Update auf ihre Produktionssysteme anzuwenden.
Microsoft Support
Ist dieses Update zum Download von Microsoft Support, hat ein Abschnitt "Hotfixdownload available" am Anfang dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Darüber hinaus erhalten Sie das Update ein von Microsoft Update oder Microsoft Update-Katalog.Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Komponentenpakete
Die folgende Tabelle enthält die Komponente Update-Pakete, die im Download von Microsoft Support enthalten sind.
|
Komponente |
Dateiname |
|---|---|
|
FIM 2010 R2-Add-ins und Erweiterung |
FIMAddinsExtensions_xNn_KB2913228.mspHinweis Versionen dieser Datei sind für X86 und X64-basierte Versionen von FIM 2010 verfügbar. |
|
FIM 2010 R2-Add-ins und Erweiterungen Language Pack |
FIMAddinsExtensionsLP_xNn_KB2913228.mspHinweis Versionen dieser Datei sind für X86 und X64-basierte Versionen von FIM 2010 verfügbar. |
|
FIM 2010 R2 Certificate Management |
FIMCM_xNn_KB2913228.mspHinweis Versionen dieser Datei sind für X86 und X64-basierte Versionen von FIM 2010 verfügbar. |
|
FIM 2010 R2 Certificate Management Bulk Ausstellung Client |
FIMCMBulkClient_x86_KB2913228.msp |
|
FIM 2010 R2 Certificate Management Client |
FIMCMClient_xNn_KB2913228.mspHinweis Versionen dieser Datei sind für X86 und X64-basierte Versionen von FIM 2010 verfügbar. |
|
FIM 2010 R2 Service und Portal |
FIMService_x64_KB2913228.msp |
|
FIM 2010 R2 Service Portal Language Pack |
FIMServiceLP_x64_KB2913228.msp |
|
FIM 2010 R2-Synchronisierungsdienst |
FIMSyncService_x64_KB2913228.msp |
Bekannte Probleme bei diesem Update
SynchronisierungsdienstNach der Installation dieses Updates Regeln Extensions und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) möglicherweise nicht ausgeführt und können erzeugen ausführen Status "angehalten-Erweiterung-Dll-laden". Dieses Problem tritt beim Ausführen dieser Regeln Extensions oder benutzerdefinierte MAs nach dem Ändern der Konfigurationsdatei (.config) für eines der folgenden Verfahren:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Beispielsweise wird die MIIServer.exe.config-Datei ändern Standard Batchgröße für die Verarbeitung von Sync-Einträge für den Dienst FIM MA bearbeitet. In diesem Fall ersetzt Synchronisierung Engine Installer für dieses Update absichtlich nicht versehentlich die vorherige Änderung die Konfigurationsdatei. Da die Konfigurationsdatei nicht ersetzt wird, das Synchronisierungsmodul nicht Regeln Erweiterung DLLs geladen, wenn der Motor einen vollständigen Import oder Delta-Synchronisierung Ausführungsprofil Einträge, die durch dieses Update erforderlich sind Dateien nicht vorhanden Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
-
Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
-
Öffnen Sie die Datei „MIIServer.exe.config“ in einem Text-Editor oder in Microsoft Visual Studio.
-
Suchen Sie Abschnitt < Runtime > in der Datei MIIServer.exe.config und Ersetzen Sie den Inhalt des Abschnitts < DependentAssembly > durch den folgenden:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
Speichern Sie die Änderungen an der Datei.
-
Suchen Sie die Datei „Mmsscrpt.exe.config“ im selben Verzeichnis und die Datei „Dllhost.exe.config“ im übergeordneten Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
-
Starten Sie den Forefront Identity Manager-Synchronisierungsdienst (FIMSynchronizationService) neu.
-
Stellen Sie sicher, dass die Regelerweiterungen und die benutzerdefinierten Verwaltungs-Agents nun wie erwartet funktionieren.
FIM ReportingWenn Sie FIM Reporting auf einem neuen Server installieren, die Microsoft System Center 2012 Service Manager Service Pack 1 installiert ist, gehen Sie folgendermaßen vor:
-
Installieren Sie die Komponente FIM 2010 R2 SP1 FIMService. Hierzu deaktivieren Sie das Kontrollkästchen Reporting .
-
Installieren Sie diesen Hotfix-Rollup aktualisieren FIM-Dienst, um 4.1.xxxx.0zu erstellen.
-
Installieren Sie den Modus ändern für FIM-Dienst, und fügen Sie Berichte.
Wenn Berichte aktiviert ist und die Installation Modus ändern FIM Service und Portal ausgeführt wird, muss Sie Berichte aktivieren. Gehen Sie dazu im Verwaltungsportal FIM Identität folgendermaßen vor:
-
Klicken Sie im Menü Verwaltung auf Alle Ressourcen.
-
Klicken Sie unter Alle Ressourcenauf System Configuration Settings.
-
Klicken Sie auf das Objekt System Configuration Settings , und öffnen Sie die Eigenschaften dieses Objekts.
-
Klicken Sie auf Erweiterte Attribute, und aktivieren Sie das Kontrollkästchen Reporting-Protokollierung aktiviert .
-
Klicken Sie auf OK, und klicken Sie dann auf Senden , um die Änderung zu speichern.
Voraussetzungen
Um dieses Update anwenden zu können, muss Forefront Identity Manager 2010 R2 (Build 4.1.2273.0 oder einen späteren Build) installiert sein.
Neustartanforderung
Starten Sie den Computer neu, nach Installation des Pakets Add-Ins und Extensions (Fimaddinsextensions_xNn_kb2913228.msp). Darüber hinaus müssen Sie die Serverkomponenten neu starten.
Ersetzte Updates
Dieses Update ersetzt die folgenden Updates:
2906832 Ein Hotfix Rollup-Paket (Build 4.1.3496.0) steht für Forefront Identity Manager 2010 R22889529 ein Hotfix Rollup-Paket (Build 4.1.3479.0) für Forefront Identity Manager 2010 R22877254 ein Hotfix Rollup-Paket (Build verfügbar ist 4.1.3469.0) steht für Forefront Identity Manager 2010 R22870703 ein Hotfix Rollup-Paket (Build 4.1.3461.0) für Forefront Identity Manager 2010 R22849119 ist ein Hotfix-Rollup-Paket (Build 4.1.3451.0) für Forefront Identity Manager 2010 R22832389 ein Hotfix Rollup-Paket (Build 4.1.3441.0) steht für Forefront Identity Manager 2010 R22814853 ein Hotfix Rollup-Paket (Build 4.1.3419.0) verfügbar für Forefront Identity Manager 2010 R2 ist 2772429 Service Pack 1 (Build 4.1.3114.0) ist für Forefront Identity Manager 2010 R22750671 ein Hotfix Rollup Package (Build 4.1.2548.0) für Forefront Identity Manager 2010 R22734159 ein Hotfix Rollup Package (ist verfügbar Build 4.1.2515.0) steht für Forefront Identity Manager 2010 R2
Dateiinformationen
Die internationale Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
|---|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2913228.msp |
Not applicable |
3,928,064 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb2913228.msp |
Not applicable |
1,594,880 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimaddinsextensions_x64_kb2913228.msp |
Not applicable |
5,206,528 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensions_x86_kb2913228.msp |
Not applicable |
4,664,320 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmbulkclient_x86_kb2913228.msp |
Not applicable |
9,094,656 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmclient_x64_kb2913228.msp |
Not applicable |
5,573,632 |
16-Jan-2014 |
07:30 |
Not applicable |
|
Fimcmclient_x86_kb2913228.msp |
Not applicable |
5,195,776 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcm_x64_kb2913228.msp |
Not applicable |
31,791,616 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimcm_x86_kb2913228.msp |
Not applicable |
31,387,648 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimservicelp_x64_kb2913228.msp |
Not applicable |
12,197,888 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimservice_x64_kb2913228.msp |
Not applicable |
31,207,424 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimsyncservice_x64_kb2913228.msp |
Not applicable |
36,194,304 |
23-Jan-2014 |
07:30 |
Not applicable |
Weitere Informationen
Features, die in diesem Update hinzugefügt oder behobene Probleme
Dieses Update behebt die folgenden Probleme, die zuvor nicht in der Microsoft Knowledge Base dokumentiert wurden.
FIM-Dienst und Portal
Problem 1
Eine Instanz FIMService Verbindung mit der Datenbank FIMService verliert, reagiert die Instanz FIMService Verarbeitung Dienst FIM MA exportieren. Dies führt zu fehlgeschlagenen Dienst FIM MA Exporte, die einen Status der Server beendet haben. Darüber hinaus wird die folgende Ausnahme im Forefront Identity Manager-Ereignisprotokoll protokolliert:
System.Data: System.InvalidOperationException: der angeforderte Vorgang kann nicht abgeschlossen werden, da die Verbindung unterbrochen wurde.
Problem 2
Übergang, Management Regel dynamische verwendet ein mehrwertiges Attribut enthält zwei oder mehr Elemente entfernt das Attribut in einer Anforderung (von denen Übergang aus MPR auslöst) und die Anforderung fehlschlägt. Darüber hinaus erhalten Sie die folgende Ausnahme:
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException:---Andere > System.Data.SqlClient.SqlException: erneut Fehler 2627, Ebene 14, Status 1, Prozedur DoEvaluateRequestInner, Zeile 1073, Nachricht: Verstoß gegen PRIMARY KEY-Einschränkung "PK__ #1B54B73__5330D0771D3CFFB1". Doppelten Schlüssel kann nicht in Objekt 'dbo.@transitionOutapplicableRuleBuffer' eingefügt werden.
Problem 3
Wenn ein Export in der FIM-Dienst ausführen Updates Filterattribut mehrere dynamische Gruppen enthält, kann eine Fehler-Änderung-über-Webdienste Ausnahme zurückgegeben. Wenn Sie die Details der Ausnahme überprüfen, finden Sie ein SQL-Deadlock aufgetreten ist.
FIM-Synchronisierungsdienst
Problem 1
Wenn ein mehrwertiges Attribut exportiert und dann direkt im Zielsystem geändert, wird die Änderung während des Delta-Synchronisierung nicht ausgewertet. Beispielsweise tritt dieses Problem im folgenden Szenario der ADMA verwendet wird:
-
Eine Änderung ProxyAddresses wird für User1 in Active Directory exportiert.
-
Eine zweite ist ProxyAddresses direkt in Active Directory außerhalb der Synchronisierungsdienst geändert.
-
Ein Ausführungsprofil Delta Import wird ausgeführt, um die exportierten bestätigen.
In diesem Szenario verarbeitet die nächste deltasynchronisierung die Änderung.
Problem 2
Ausnahme während der Synchronisierung von Kennwörtern durch den Connector Kennwort Erweiterung ausgelöst wird, werden die Verbindung aus dem Speicher entladen. Dieses Verhalten kann schnelle Prozessor-Auslastung auf dem Computer führen, die FIM-Synchronisierungsdienst befindet, wenn diesem Kennwortsynchronisation verarbeitet, Belastung oder Synchronisieren von Kennwörtern auf mehrere Connectors.After dieses Update ist Ausnahmen vom Typ PasswordPolicyException und PasswordIllFormedException nicht verwerfen die Kennwortschnittstelle des Connectors entfernen. Die Schnittstelle für ein anderes Kennwort Vorgang der verbundenen Datenquelle wiederverwendet werden können. Kennwort-Vorgang nicht wiederholt und aus der Warteschlange entfernt. Alle anderen Ausnahmen den Connector entladen und Laden es an die nächste Operation Kennwort noch.
Weitere Informationen
Informationen Sie zur Terminologie , die Microsoft-Softwareupdates verwendet.
