Un paquete acumulativo de revisiones (compilación 4.1.3766.0) está disponible para Forefront Identity Manager 2010 R2

Administración de certificados FIM

• La búsqueda de una tarjeta inteligente tarda minutos de 3,5 en un servidor inactivo. Además, la búsqueda nunca termina si el servidor está estresado.

• Se reemplaza la directiva de Duplicar la configuración de revocación ya que algunos usuarios no podrían establecer.

• Hay un espacio redundante en la cadena "Resumen del perfil" en la página de Solicitud completada para algunos idiomas.

Servicio de sincronización de FIM

• En una búsqueda en metaverse y al ver el objeto, hay un campo Últ . Pero al ordenar ese campo, se ordena como un campo de texto genérico en lugar de como un campo de fecha.

• Mensajes de error (por ejemplo, el evento ID 6313) se registran en el registro de sucesos. Además, los contadores de rendimiento no funcionan.

• El servicio de sincronización se bloquea cuando ejecuta un proceso de sincronización completa que tiene igual prioridad establecida para los atributos que existen en IAF o EAF.

• Cuando se utiliza un tamaño de página incorrecto (menor que el mínimo o mayor que el máximo) para el perfil de ejecución del agente de administración de ECMA2, el valor de tamaño cambia silenciosamente el mínimo o el máximo después de hacer clic en Finalizar.

• No se puede analizar un mensaje de error desde el agente de administración si contiene algunos símbolos especiales. Por lo tanto, el mensaje de error no aparece en la lista de errores, según lo previsto, y aparece una ventana de error no informativo.

• Recibirá un mensaje de error "Referencia a entidad no declarada 'qt'" cuando ejecuta el proceso de la historia y el texto de historial contiene el símbolo "mayor que" (>).

• Bajo ciertas condiciones, el cuadro de diálogo de selección de archivo no aparece en las páginas del Asistente de configuración de MA.

• Se produce un error de "MEMORY_ALLOCATION_FAILURE" en la herramienta de supervisión de rendimiento cuando el archivo de datos de rendimiento no puede abrir el proceso.

Portal FIM

• Etiquetas multivalores se muestran incorrectamente en una sola línea en la interfaz de usuario.

Servicio FIM

• Durante un proceso de exportación entre la sincronización y el servicio de FIM, la solicitud de msidmCompositeType puede fallar si se cambia algún valor de atributo de cadena multivalor en el ámbito de la sesión de exportación. Este comportamiento afecta al rendimiento.

• En el servidor de SharePoint 2013 y versiones posteriores, si cambia un flujo de trabajo o actualizar una plantilla de correo electrónico mediante el Portal FIM, la versión se actualiza automáticamente a 4.0.0.0. Esto hace que un mensaje de error del sistema durante el procesamiento.

BAFERRARAN

• Cuando agrega un usuario a una unidad organizativa (OU) que tiene algunos permisos incompatibles en el papel de las unidades organizativas, se asignan todos los permisos incompatibles.

• Algunos problemas se solucionan para roles de autorización basada en atributos (ABA) que se asignan a un usuario cuando los roles tienen permisos incompatibles.

• Cuando se utiliza el conector de la administración de acceso para proporcionar nuevas unidades organizativas con una unidad organizativa principal, todas las funciones de unidad organizativa principal se heredan, pero también se deshabilitan.

• Se produce un error en el BAFERRARAN durante la instalación de servicios de Internet Information Server (IIS) 10.

• Si dos o más funciones asignadas a un usuario que tenga los mismos permisos que los roles y las funciones se utilizan el atributo endDate , no se puede extraer un permiso de usuario que tenga la fecha más reciente.

• Un alias de correo electrónico está truncado si tiene más de 30 caracteres.

Servicio de sincronización

Después de instalar esta actualización, extensiones de reglas y agentes de administración personalizado (MAs) que se basan en el agente de administración Extensible (ECMA1 o 2.0 de ECMA) pueden no funcionar y pueden producir un estado de ejecución de "detenido-extensión-dll-load." Este problema se produce al ejecutar dichas extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración (.config) de uno de los siguientes procesos:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Por ejemplo, en el archivo MIIServer.exe.config, cambiar el tamaño de lote predeterminado para procesar entradas de sincronización para el MA del servicio FIM. En este caso, el programa de instalación del motor de sincronización para esta actualización intencionadamente no reemplaza el archivo de configuración para evitar que se eliminen los cambios anteriores. Dado que no se reemplaza el archivo de configuración, las entradas que son requeridas por esta actualización no estará presentes en los archivos y el motor de sincronización no cargará los archivos DLL de extensión de las reglas cuando ejecuta el motor de una importación completa o ejecutar el perfil de sincronización de Delta. Para resolver este problema, siga estos pasos:

1. Realice una copia del archivo MIIServer.exe.config.

2. Abra el archivo MIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.

3. Busque la sección < runtime > en el archivo MIIServer.exe.config y, a continuación, reemplace el contenido de la sección < dependentAssembly > con lo siguiente:

   <dependentAssembly>
   <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
           <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
   </dependentAssembly>

4. Guarde los cambios en el archivo.

5. Busque el archivo Mmsscrpt.exe.config en el mismo directorio y Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para ambos archivos.

6. Reinicie el servicio Sincronización de Forefront Identity Manager (FIMSynchronizationService).

7. Compruebe que las extensiones de reglas y los agentes de administración personalizados funcionan ahora según lo esperado.

Reporting de FIM

Si instala Reporting FIM en un servidor nuevo que tiene Microsoft System Center 2012 Service Manager Service Pack 1 instalado, siga estos pasos:

1. Instale el componente de FIM 2010 R2 SP1 FIMService. Para ello, desactive la casilla de verificación de informes .

2. Instalar este paquete acumulativo de revisiones para actualizar el servicio de FIM para generar 4.1.3766.0.

3. Ejecutar la instalación en modo de cambio para el servicio de FIM y, a continuación, agregar informes.

Si el informe está habilitado y se ejecuta la instalación de cambiar el modo de servicio FIM y Portal, debe volver a habilitar el informe. Para hacer esto en el Portal de administración de identidad de FIM, siga estos pasos:

1. En el menú administración , haga clic en Todos los recursos.

2. En Todos los recursos, haga clic en Configuración del sistema.

3. Haga clic en el objeto de Configuración del sistema y, a continuación, abra el cuadro de diálogo de Propiedades de este objeto.

4. Haga clic en Atributos extendidosy, a continuación, active la casilla de verificación Informe Registro habilitado .

5. Haga clic en Aceptary, a continuación, haga clic en Enviar para guardar el cambio.