Introducción
Un paquete acumulativo de revisiones (compilación 4.0.3644.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010. Este paquete acumulativo de revisiones resuelve los problemas y agrega las características que se describen en la sección "Más información".
Información de actualización
Hay una actualización admitida de Microsoft. Recomendamos que todos los clientes apliquen esta actualización en sus sistemas de producción.
Esta actualización está disponible en los siguientes sitios Web de Microsoft:
Microsoft Update
Catálogo de Microsoft Update
Soporte técnico de Microsoft
Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente los problemas que se describen en este artículo. Aplíquela sólo a sistemas que experimenten los problemas que se describen en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, entonces podrá ver una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Paquetes de actualización de componentes
La tabla siguiente contiene los paquetes de actualización de componentes que están disponibles para su descarga desde Microsoft Support.
|
Componente |
Nombre del archivo |
|---|---|
|
FIM 2010 de complementos y extensiones |
FIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp |
|
FIM 2010 de complementos y extensiones Language Pack |
FIMAddinsExtensionsLP_x86_KB2750673.msp FIMAddinsExtensionsLP_x64_KB2750673.msp |
|
Administración de certificados de FIM 2010 |
FIMCM_x86_KB2750673.msp |
|
Cliente de administración de certificados de FIM 2010 |
FIMCMClient_x86_KB2750673.msp |
|
Cliente de emisión de FIM 2010 certificado administración masiva |
FIMCMBulkClient_x86_KB2750673.msp |
|
Servicio de FIM 2010 y Portal |
FIMService_x64_KB2750673.msp |
|
Paquete de idioma de FIM 2010 Service Portal |
FIMServiceLP_x64_KB2750673.msp |
|
Servicio de sincronización de FIM 2010 |
FIMSyncService_x64_KB2750673.msp |
|
Servicio de notificación de cambio de contraseña de FIM 2010 |
FIMPCNS_x86_KB2750673.msp |
Requisitos previos
Para aplicar esta actualización, debe tener Forefront Identity Manager 2010 generación 4.0.2592.0 o una versión posterior instalada.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar esta actualización. Además, tendrá que reiniciar los componentes del servidor.
Información de reemplazo
Esta actualización reemplaza las actualizaciones siguientes:
-
2737503 un paquete acumulativo de revisiones (compilación 4.0.3627.2) está disponible para Forefront Identity Manager 2010
-
2688078 un paquete acumulativo de revisiones (compilación 4.0.3617.2) está disponible para Forefront Identity Manager 2010
-
2635086 update Rollup 2 (compilación 4.0.3606.2) está disponible para Forefront Identity Manager 2010
-
2520954 un paquete acumulativo de revisiones (compilación 4.0.3594.2) está disponible para Forefront Identity Manager 2010
-
2502631 un paquete acumulativo de revisiones (compilación 4.0.3576.2) está disponible para Forefront Identity Manager 2010
-
2417774 un paquete acumulativo de revisiones (compilación 4.0.3573.2) está disponible para Forefront Identity Manager 2010
-
2272389 un paquete acumulativo de revisiones (compilación 4.0.3558.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010
-
2028634 un paquete acumulativo de revisiones (compilación 4.0.3547.2) está disponible para Microsoft Forefront Identity Manager (FIM) 2010
-
978864 paquete de actualización 1 para Microsoft Forefront Identity Manager (FIM) 2010
Información de archivo
La versión global de esta actualización tiene los atributos de archivo (o atributos de último archivo) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.
|
Nombre del archivo |
Tamaño de archivo |
Fecha |
Hora |
|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2750673.msp |
5,517,312 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensionslp_x86_kb2750673.msp |
4,417,536 |
11-Oct-2012 |
22:04 |
|
Fimaddinsextensions_x64_kb2750673.msp |
3,611,136 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensions_x86_kb2750673.msp |
2,999,808 |
11-Oct-2012 |
22:04 |
|
Fimcmbulkclient_x86_kb2750673.msp |
5,136,896 |
11-Oct-2012 |
22:04 |
|
Fimcmclient_x64_kb2750673.msp |
5,832,192 |
11-Oct-2012 |
22:20 |
|
Fimcmclient_x86_kb2750673.msp |
5,160,448 |
11-Oct-2012 |
22:04 |
|
Fimcm_x64_kb2750673.msp |
21,263,360 |
11-Oct-2012 |
22:20 |
|
Fimcm_x86_kb2750673.msp |
21,072,384 |
11-Oct-2012 |
22:04 |
|
Fimpcns_x64_kb2750673.msp |
202,240 |
11-Oct-2012 |
22:20 |
|
Fimpcns_x86_kb2750673.msp |
166,912 |
11-Oct-2012 |
22:04 |
|
Fimservicelp_x64_kb2750673.msp |
4,862,464 |
11-Oct-2012 |
22:20 |
|
Fimservice_x64_kb2750673.msp |
18,599,936 |
11-Oct-2012 |
22:20 |
|
Fimsyncservice_x64_kb2750673.msp |
121,633,280 |
11-Oct-2012 |
22:20 |
Más información
Problemas conocidos en esta actualización
Después de instalar esta actualización, extensiones de reglas y agentes de administración personalizado (MAs) que se basan en el agente de administración Extensible (ECMA1 o 2.0 de ECMA) pueden no funcionar y pueden producir un estado de ejecución de "detenido-extensión-dll-load." Este problema se produce al ejecutar dichas extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración para MIISServer.exe, Mmsscrpt.exe.config o Dllhost.exe.config. Por ejemplo, editar el archivo MIISServer.exe.config para cambiar el tamaño de lote predeterminado para procesar entradas de sincronización para el MA del servicio FIM.
En este caso, el programa de instalación del motor de sincronización para esta actualización intencionadamente no reemplaza el archivo de configuración para evitar que se eliminen los cambios anteriores. Dado que no se reemplaza el archivo de configuración, las entradas que son requeridas por esta actualización no estará presentes en los archivos y el motor de sincronización no cargará los archivos DLL de extensión de las reglas cuando ejecuta el motor de una importación completa o ejecutar el perfil de sincronización de Delta.
Para resolver este problema, siga estos pasos:
-
Realice una copia del archivo MIIServer.exe.config.
-
Abra el archivo MIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.
-
Asegúrese de que abra el editor de texto mediante la opción Ejecutar como administrador para que Windows le permitirá guardar los cambios.
-
Si abre el editor de texto mediante la opción Ejecutar como administrador , y si está habilitada la opción UserAccountControl , Windows no permitirá el archivo se guarda en la carpeta \bin.
-
-
Busque la sección < runtime > en el archivo MIIServer.exe.config. Reemplace el contenido de la sección < dependentAssembly > con lo siguiente:
<dependentAssembly>
< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >
< bindingRedirect oldVersion = "3.3.0.0" newVersion = "4.0.2.0" / >
< bindingRedirect oldVersion = "4.0.0.0" newVersion = "4.0.2.0" / >
< bindingRedirect oldVersion = "4.0.1.0" newVersion = "4.0.2.0" / >
</dependentAssembly> -
Guardar los cambios en el archivo.
-
Encontrar el archivo Mmsscrpt.exe.config en el mismo directorio y el Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para estos dos archivos.
Nota: Puede que no tenga un archivo denominado Dllhost.exe.config en el directorio primario. Es necesario sólo para los agentes de administración de ECMA1 y ECMA 2.0 que se ejecutan fuera de proceso. Si está ejecutando agentes de administración en este modo, copiar el archivo MIIServer.exe.config en la carpeta principal (.. \Synchronization Service) y, a continuación, cámbiele el nombre "Dllhost.exe.config". -
Reinicie el servicio de sincronización de Forefront Identity Manager (FIMSynchronizationService).
-
Compruebe que las extensiones de reglas y agentes de administración personalizado ahora funcionan como se esperaba.
Más información
Incluidas en este paquete de revisiones es una nueva versión del archivo Microsoft.MetadirectoryServicesEx.dll (también conocido como la DLL de interfaz). Esta nueva versión es 4.0.2.0. Si tiene extensiones MA para ECMA1/XMA, ECMA 2.0 o las extensiones de reglas, tendrá que tomar medidas adicionales para estas extensiones continuar trabajando. Esto es debido a que el archivo DLL tiene referencias a una versión anterior (4.0. x.0). Hay tres archivos que tienen la información de redirección del enlace. Se utilizan de la siguiente manera:
-
MIIServer.exe.config: Los agentes de administración de todos los ECMA1 y ECMA2.0 y todas las extensiones de reglas que se ejecutan en el proceso
-
Mmsscrpt.exe.config: Todas las reglas en las extensiones que se ejecutan fuera de proceso
-
Dllhost.exe.config: Todos los ECMA1 y ECMA2.0 agentes de administración que se ejecutan fuera de proceso
Problemas corregidos y características que se agregan por esta actualización
General
Problema
Este hotfix resuelve un problema en el que la firma digital de los archivos que se producen y firmado por Microsoft va a caducar antes de tiempo, como se describe en Microsoft Security Advisory 2749655.
Servicio de sincronización de FIM
Problema
El agente de administración de DB2 no puede conectarse a un servidor de DB2 que se ejecuta en un servidor de IBM iSeries v6 o una versión posterior.
Servicio FIM
Nueva característica
Cuando la actividad de restablecimiento de contraseña FIM no se conecta a Active Directory, los componentes de WMI devuelve un código. El código explica el motivo de este error.
Componente común (Microsoft.MetadirectoryServicesEx.dll)
Problema
Paquete acumulativo de revisiones 4.0.3644.2 de la generación cambia el número de versión del archivo de ensamblado de Microsoft.MetadirectoryServicesEx.dll a 4.0.1.0. A continuación, paquete acumulativo de revisiones compilación 4.0.3617.2 había realizado cambios adicionales en el archivo de ensamblado pero no cambió el número de versión del archivo. Por lo tanto, se genera la versión del archivo números coinciden cuando intenta actualizar el archivo de versión 4.0.3606.2 para el paquete acumulativo de revisiones posterior.
Cuando se produce este problema, puede experimentar los síntomas siguientes:
-
No se puede cargar y ejecutar a un agente de administración personalizado.
-
No se puede crear a un nuevo agente de administración del servicio FIM.
Nota: Este archivo de ensamblado está incluido en el servicio de sincronización de FIM y los archivos de instalación del servicio de FIM.
Referencias
Los productos de terceros que se indican en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, respecto al rendimiento o confiabilidad de estos productos.
