Introducción
Un paquete acumulativo de revisiones (compilación 4.1.3508.0) está disponible para Microsoft Forefront Identity Manager (FIM) 2010 R2. Este paquete acumulativo de revisiones resuelve algunos problemas que se describen en la sección "Más información".
Información de la actualización
Hay una actualización admitida de Microsoft Support. Recomendamos que todos los clientes apliquen esta actualización a sus sistemas de producción.
Soporte técnico de Microsoft
Si esta actualización está disponible para su descarga desde Microsoft Support, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Además, puede obtener la actualización desde Microsoft Update o desde el catálogo de Microsoft Update.Nota Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Paquetes de actualización de componentes
La tabla siguiente contiene los paquetes de actualización de componentes que se incluyen en la descarga de Microsoft Support.
|
Componente |
Nombre de archivo |
|---|---|
|
FIM 2010 R2 de complementos y extensiones |
FIMAddinsExtensions_xnn_KB2913228.mspNota las versiones de este archivo están disponibles para las versiones basadas en x86 y x64 de FIM 2010. |
|
FIM 2010 R2 de complementos y extensiones Language Pack |
FIMAddinsExtensionsLP_xnn_KB2913228.mspNota las versiones de este archivo están disponibles para las versiones basadas en x86 y x64 de FIM 2010. |
|
Administración de certificados de FIM 2010 R2 |
FIMCM_xnn_KB2913228.mspNota las versiones de este archivo están disponibles para las versiones basadas en x86 y x64 de FIM 2010. |
|
Cliente de emisión de FIM 2010 R2 certificado administración masiva |
FIMCMBulkClient_x86_KB2913228.msp |
|
Cliente de administración de certificados de FIM 2010 R2 |
FIMCMClient_xnn_KB2913228.mspNota las versiones de este archivo están disponibles para las versiones basadas en x86 y x64 de FIM 2010. |
|
Servicio de FIM 2010 R2 y Portal |
FIMService_x64_KB2913228.msp |
|
Paquete de idioma de FIM 2010 R2 Service Portal |
FIMServiceLP_x64_KB2913228.msp |
|
Servicio de sincronización de FIM 2010 R2 |
FIMSyncService_x64_KB2913228.msp |
Problemas conocidos en esta actualización
Servicio de sincronizaciónDespués de instalar esta actualización, extensiones de reglas y agentes de administración personalizado (MAs) que se basan en el agente de administración Extensible (ECMA1 o 2.0 de ECMA) pueden no funcionar y pueden producir un estado de ejecución de "detenido-extensión-dll-load." Este problema se produce al ejecutar dichas extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración (.config) de uno de los siguientes procesos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por ejemplo, editar el archivo MIIServer.exe.config para cambiar el tamaño de lote predeterminado para procesar entradas de sincronización para el MA del servicio FIM. En este caso, el programa de instalación del motor de sincronización para esta actualización intencionadamente no reemplaza el archivo de configuración para evitar que se eliminen los cambios anteriores. Dado que no se reemplaza el archivo de configuración, las entradas que son requeridas por esta actualización no estará presentes en los archivos y el motor de sincronización no cargará los archivos DLL de extensión de las reglas cuando ejecuta el motor de una importación completa o ejecutar el perfil de sincronización de Delta. Para resolver este problema, siga estos pasos:
-
Realice una copia del archivo MIIServer.exe.config.
-
Abra el archivo MIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.
-
Busque la sección < runtime > en el archivo MIIServer.exe.config y, a continuación, reemplace el contenido de la sección < dependentAssembly > con lo siguiente:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
Guarde los cambios en el archivo.
-
Busque el archivo Mmsscrpt.exe.config en el mismo directorio y Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para ambos archivos.
-
Reinicie el servicio Sincronización de Forefront Identity Manager (FIMSynchronizationService).
-
Compruebe que las extensiones de reglas y los agentes de administración personalizados funcionan ahora según lo esperado.
Reporting de FIMSi instala Reporting FIM en un servidor nuevo que tiene Microsoft System Center 2012 Service Manager Service Pack 1 instalado, siga estos pasos:
-
Instale el componente de FIM 2010 R2 SP1 FIMService. Para ello, haga clic para desactivar la casilla de verificación de informes .
-
Instalar este paquete acumulativo de revisiones para actualizar el servicio de FIM para generar 4.1.xxxx.0.
-
Ejecutar la instalación en modo de cambio para el servicio de FIM y, a continuación, agregar informes.
Si el informe está habilitado y se ejecuta la instalación de cambiar el modo de servicio FIM y Portal, debe volver a habilitar el informe. Para hacer esto en el Portal de administración de identidad de FIM, siga estos pasos:
-
En el menú administración , haga clic en Todos los recursos.
-
En Todos los recursos, haga clic en Configuración del sistema.
-
Haga clic en el objeto de Configuración del sistema y, a continuación, abra las Propiedades de este objeto.
-
Haga clic en Atributos extendidosy, a continuación, haga clic en para seleccionar la casilla de verificación Informe Registro habilitado .
-
Haga clic en Aceptary, a continuación, haga clic en Enviar para guardar el cambio.
Requisitos previos
Para aplicar esta actualización, debe tener Forefront Identity Manager 2010 R2 (compilación 4.1.2273.0 o una versión posterior) instalado.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar el paquete de complementos y extensiones (Fimaddinsextensions_xnn_kb2913228.msp). Además, tendrá que reiniciar los componentes del servidor.
Información de reemplazo
Esta actualización sustituye a las actualizaciones siguientes:
2906832 Un paquete acumulativo de revisiones (compilación 4.1.3496.0) está disponible para el paquete acumulativo de revisiones de Forefront Identity Manager 2010 R22889529 A (compilación 4.1.3479.0) está disponible para2877254 de Forefront Identity Manager 2010 R2 un paquete acumulativo de revisiones (compilación 4.1.3469.0) está disponible para2870703 de Forefront Identity Manager 2010 R2 un paquete acumulativo de revisiones (compilación 4.1.3461.0) está disponible para2849119 de Forefront Identity Manager 2010 R2 está disponible para un paquete acumulativo de revisiones (compilación 4.1.3451.0) Forefront Identity Manager 2010 R22832389 un paquete acumulativo de revisiones (compilación 4.1.3441.0) está disponible para el paquete acumulativo de revisiones de Forefront Identity Manager 2010 R22814853 A (compilación 4.1.3419.0) está disponible para Forefront Identity Manager 2010 R2 2772429 Service Pack 1 (compilación 4.1.3114.0) está disponible para el paquete acumulativo de revisiones de Forefront Identity Manager 2010 R22750671 A (compilación 4.1.2548.0) está disponible para Forefront Identity Manager 2010 R22734159 A hotfix rollup paquete ( compilación 4.1.2515.0) está disponible para Forefront Identity Manager 2010 R2
Información sobre los archivos
La versión global de esta actualización tiene los atributos de archivo (u otros posteriores) mostrados en la tabla siguiente. Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
|
Nombre de archivo |
Versión de archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2913228.msp |
Not applicable |
3,928,064 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb2913228.msp |
Not applicable |
1,594,880 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimaddinsextensions_x64_kb2913228.msp |
Not applicable |
5,206,528 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensions_x86_kb2913228.msp |
Not applicable |
4,664,320 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmbulkclient_x86_kb2913228.msp |
Not applicable |
9,094,656 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmclient_x64_kb2913228.msp |
Not applicable |
5,573,632 |
16-Jan-2014 |
07:30 |
Not applicable |
|
Fimcmclient_x86_kb2913228.msp |
Not applicable |
5,195,776 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcm_x64_kb2913228.msp |
Not applicable |
31,791,616 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimcm_x86_kb2913228.msp |
Not applicable |
31,387,648 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimservicelp_x64_kb2913228.msp |
Not applicable |
12,197,888 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimservice_x64_kb2913228.msp |
Not applicable |
31,207,424 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimsyncservice_x64_kb2913228.msp |
Not applicable |
36,194,304 |
23-Jan-2014 |
07:30 |
Not applicable |
Más información
Problemas que se corrigen o características que se agregan en esta actualización
Esta actualización corrige los problemas siguientes que no estaban documentados anteriormente en Microsoft Knowledge Base.
Portal y el servicio FIM
Problema 1
Si una instancia de FIMService pierde la conexión a la base de datos de FIMService, la instancia de FIMService puede dejar de procesar las solicitudes de exportación de servicio FIM MA. Esto resulta en exportaciones MA servicio FIM fallidas que tengan un estado de ejecución del servidor detenido. Además, la excepción siguiente se graba en el registro de eventos de Forefront Identity Manager:
System.Data: System.InvalidOperationException: no se puede completar la operación solicitada porque la conexión se ha rota.
Problema 2
Si una regla de directiva de administración transición hacia fuera utiliza un conjunto dinámico que incluye un atributo multivalor y dos o más elementos se quitan del atributo en una sola solicitud (uno de los cuales desencadena la transición fuera el MPR), se produce un error en la solicitud. Además, recibirá la siguiente excepción:
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Sí---> System.Data.SqlClient.SqlException: Resubido Error 2627, nivel 14, estado 1, procedimiento DoEvaluateRequestInner, línea 1073, mensaje: infracción de Restricción PRIMARY KEY 'PK__ #1B54B73__5330D0771D3CFFB1'. No se puede insertar una clave duplicada en el objeto 'dbo.@transitionOutapplicableRuleBuffer'.
Problema 3
Cuando una exportación que se ejecuta en el agente de administración del servicio de FIM incluye actualizaciones para el atributo de filtro de varios grupos dinámicos, puede devolver una excepción de error-modificación-a través de servicios web. Cuando revise los detalles de la excepción, encontrará que se ha producido un interbloqueo SQL.
Servicio de sincronización de FIM
Problema 1
Si un atributo con varios valores se exporta y, a continuación, se cambia directamente en el sistema de destino, el cambio no se evalúa durante la sincronización de delta. Por ejemplo, este problema se produce en la situación siguiente cuando se utiliza el agente de administración de directorio activo:
-
Un cambio en proxyAddresses se exporta a Active Directory para el Usuario1.
-
Se realiza un segundo cambio a proxyAddresses directamente en Active Directory fuera el servicio de sincronización.
-
Una importación de Delta ejecutar perfil se ejecuta para confirmar los cambios exportados.
En este escenario, la próxima sincronización de delta no procesará el cambio.
Problema 2
Si se produce una excepción por extensión de contraseña del conector durante la sincronización de contraseña, el conector se descargará de la memoria. Este comportamiento puede provocar un uso elevado del procesador en el equipo que aloja el servicio de sincronización de FIM cuando ese equipo procesa la sincronización de contraseña si está bajo carga o está sincronizando las contraseñas para varios Connectors.After esta actualización es instaladas, las excepciones de tipo PasswordPolicyException y PasswordIllFormedException ya no descartar la interfaz de contraseña y descargar el conector. Esto permite a la interfaz para reutilizarse en otra operación de contraseña para el origen de datos conectado. La operación de contraseña no se volverá a y se quita de la cola. Cualquier otra excepción seguirá descargar el conector y volver a cargarlo en la siguiente operación de contraseña.
Referencias
Obtenga información acerca de la terminología que utiliza Microsoft para describir las actualizaciones de software.
