Introduction
Un correctif cumulatif (version 4.0.3644.2) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010. Ce correctif logiciel cumulatif résout les problèmes et ajoute les fonctionnalités qui sont décrites dans la section « Informations complémentaires ».
Informations de mise à jour
Une prise en charge de la mise à jour est disponible auprès de Microsoft. Nous recommandons à tous les clients d’appliquer cette mise à jour de leurs systèmes de production.
Cette mise à jour est disponible depuis les sites Web Microsoft suivants :
Mise à jour de Microsoft
Catalogue Microsoft Update
Support Microsoft
Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour résoudre uniquement les problèmes décrits dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant les problèmes décrits dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Packages de mise à jour de composants
Le tableau suivant contient les packages de mise à jour de composants qui sont disponibles pour téléchargement à partir du Support de Microsoft.
|
Composant |
Nom de fichier |
|---|---|
|
FIM 2010 compléments et Extensions |
FIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp |
|
Compléments FIM 2010 et prise en charge linguistique |
FIMAddinsExtensionsLP_x86_KB2750673.msp FIMAddinsExtensionsLP_x64_KB2750673.msp |
|
Gestion des certificats FIM 2010 |
FIMCM_x86_KB2750673.msp |
|
Client de gestion de certificats FIM 2010 |
FIMCMClient_x86_KB2750673.msp |
|
Gestion de certificat FIM 2010 le Client en bloc d’émission |
FIMCMBulkClient_x86_KB2750673.msp |
|
Portail et Service de FIM 2010 |
FIMService_x64_KB2750673.msp |
|
Pack de langue FIM 2010 Service Portal |
FIMServiceLP_x64_KB2750673.msp |
|
Service de synchronisation FIM 2010 |
FIMSyncService_x64_KB2750673.msp |
|
Service de Notification de modification mot de passe FIM 2010 |
FIMPCNS_x86_KB2750673.msp |
Conditions préalables
Pour appliquer cette mise à jour, Forefront Identity Manager 2010 doit être créer 4.0.2592.0 ou une version ultérieure est installé.
Nécessite un redémarrage
Vous devez redémarrer l'ordinateur après avoir appliqué cette mise à jour. En outre, vous devrez peut-être redémarrer les composants du serveur.
Informations sur le remplacement
Cette mise à jour remplace les mises à jour suivantes :
-
2737503 un correctif cumulatif (version 4.0.3627.2) est disponible pour Forefront Identity Manager 2010
-
2688078 un correctif cumulatif (version 4.0.3617.2) est disponible pour Forefront Identity Manager 2010
-
2635086 (build 4.0.3606.2) correctif cumulatif 2 est disponible pour Forefront Identity Manager 2010
-
2520954 un correctif cumulatif (version 4.0.3594.2) est disponible pour Forefront Identity Manager 2010
-
2502631 un correctif cumulatif (build 4.0.3576.2) est disponible pour Forefront Identity Manager 2010
-
2417774 un correctif cumulatif (version 4.0.3573.2) est disponible pour Forefront Identity Manager 2010
-
2272389 un correctif cumulatif (version 4.0.3558.2) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010
-
2028634 un correctif cumulatif (version 4.0.3547.2) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010
-
978864 mise à jour 1 pour Microsoft Forefront Identity Manager (FIM) 2010
Informations sur les fichiers
La version internationale de cette mise à jour a les attributs de fichier (ou les attributs de fichiers ultérieurs) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.
|
Nom de fichier |
Taille du fichier |
Date |
Heure |
|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2750673.msp |
5,517,312 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensionslp_x86_kb2750673.msp |
4,417,536 |
11-Oct-2012 |
22:04 |
|
Fimaddinsextensions_x64_kb2750673.msp |
3,611,136 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensions_x86_kb2750673.msp |
2,999,808 |
11-Oct-2012 |
22:04 |
|
Fimcmbulkclient_x86_kb2750673.msp |
5,136,896 |
11-Oct-2012 |
22:04 |
|
Fimcmclient_x64_kb2750673.msp |
5,832,192 |
11-Oct-2012 |
22:20 |
|
Fimcmclient_x86_kb2750673.msp |
5,160,448 |
11-Oct-2012 |
22:04 |
|
Fimcm_x64_kb2750673.msp |
21,263,360 |
11-Oct-2012 |
22:20 |
|
Fimcm_x86_kb2750673.msp |
21,072,384 |
11-Oct-2012 |
22:04 |
|
Fimpcns_x64_kb2750673.msp |
202,240 |
11-Oct-2012 |
22:20 |
|
Fimpcns_x86_kb2750673.msp |
166,912 |
11-Oct-2012 |
22:04 |
|
Fimservicelp_x64_kb2750673.msp |
4,862,464 |
11-Oct-2012 |
22:20 |
|
Fimservice_x64_kb2750673.msp |
18,599,936 |
11-Oct-2012 |
22:20 |
|
Fimsyncservice_x64_kb2750673.msp |
121,633,280 |
11-Oct-2012 |
22:20 |
Plus d'informations
Problèmes connus concernant cette mise à jour
Après avoir installé cette mise à jour, les extensions de règles et les agents de gestion personnalisés (MAs) qui sont basés sur l’agent de gestion Extensible (ECMA1 ou ECMA 2.0) peut ne pas fonctionner et peuvent produire un état d’exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de règles ou de MAs personnalisées après avoir modifié le fichier de configuration pour MIISServer.exe, Mmsscrpt.exe.config ou Dllhost.exe.config se. Par exemple, vous avez modifié le fichier MIISServer.exe.config pour modifier la taille de lot par défaut pour le traitement des entrées de synchronisation pour l’agent de gestion du Service FIM.
Dans ce cas, le programme d’installation du moteur de synchronisation pour cette mise à jour intentionnelle ne remplace pas le fichier de configuration pour éviter de supprimer les modifications précédentes. Étant donné que le fichier de configuration n’est pas remplacé, entrées requises par cette mise à jour ne seront pas présentes dans les fichiers, et le moteur de synchronisation ne chargera pas les DLL d’extension de règles lorsque le moteur exécute une importation complète ou le profil d’exécution de la synchronisation Delta.
Pour résoudre ce problème, procédez comme suit :
-
Effectuez une copie de sauvegarde du fichier MIIServer.exe.config.
-
Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Visual Studio de Microsoft.
-
Assurez-vous que vous ouvrez l’éditeur de texte à l’aide de l’option Exécuter en tant qu’administrateur afin que Windows vous permettra d’enregistrer les modifications.
-
Si vous n’ouvrez pas l’éditeur de texte à l’aide de l’option Exécuter en tant qu’administrateur , et si l’option UserAccountControl est activée, Windows ne permet pas le fichier enregistré dans le dossier \bin.
-
-
Recherchez la section < runtime > dans le fichier MIIServer.exe.config. Remplacez le contenu de la section < dependentAssembly > par le texte suivant :
<dependentAssembly>
< assemblyIdentity name="Microsoft.MetadirectoryServicesEx » publicKeyToken = « 31bf3856ad364e35 » / >
< bindingRedirect oldVersion = « 3.3.0.0 » newVersion = « 4.0.2.0 » / >
< bindingRedirect oldVersion = « 4.0.0.0 » newVersion = « 4.0.2.0 » / >
< bindingRedirect oldVersion = « 4.0.1.0 » newVersion = « 4.0.2.0 » / >
</dependentAssembly> -
Enregistrer les modifications dans le fichier.
-
Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le Dllhost.exe.config se dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.
Remarque Vous n’êtes peut-être pas un fichier nommé Dllhost.exe.config se dans le répertoire parent. Il est nécessaire que pour les agents de gestion ECMA 2.0 et les ECMA1 qui sont en cours d’exécution out-of-process. Si vous utilisez des agents de gestion dans ce mode, copiez le fichier MIIServer.exe.config dans le dossier parent (... \Synchronization Service), puis renommez-le « Dllhost.exe.config se. » -
Redémarrez le Service de synchronisation de Forefront Identity Manager (FIMSynchronizationService).
-
Vérifiez que les extensions de règles et les agents de gestion personnalisés fonctionnent désormais comme prévu.
Plus d'informations
Inclus dans ce package de correctifs est une nouvelle version du fichier Microsoft.MetadirectoryServicesEx.dll (également appelé la DLL d’interface). Cette nouvelle version est 4.0.2.0. Si les extensions de MA ECMA1/XMA, ECMA 2.0 ou extensions de règles, vous devrez peut-être prendre des mesures supplémentaires pour ces extensions de continuer à travailler. C’est parce que votre DLL aura des références à une version antérieure (4.0. x.0). Il existe trois fichiers dont les informations de redirection de liaison. Ils sont utilisés comme suit :
-
MIIServer.exe.config : ECMA1 et ECMA2.0 de tous les agents de gestion et toutes les extensions de règles qui sont exécutent dans le processus
-
Mmsscrpt.exe.config : Toutes les règles pour les extensions qui sont en cours d’exécution out-of-process
-
Dllhost.exe.config se : Tous les ECMA1 et les ECMA2.0 des agents de gestion out-of-process sont en cours d’exécution
Problèmes résolus et les fonctionnalités ajoutées par cette mise à jour
Général
Problème
Ce correctif résout un problème dans lequel la signature numérique sur les fichiers qui sont produits et signé par Microsoft expirera prématurément, comme indiqué dans l’avis de sécurité Microsoft 2749655.
Service de synchronisation FIM
Problème
L’Agent de gestion DB2 ne peut pas se connecter à un serveur DB2 qui s’exécute sur un serveur de v6 IBM iSeries ou une version ultérieure.
Service FIM
Nouvelle fonctionnalité
Lorsque l’activité de réinitialisation de mot de passe FIM ne se connecte pas à Active Directory, les composants WMI renvoie un code. Le code explique la raison de cet échec.
Composant commun (Microsoft.MetadirectoryServicesEx.dll)
Problème
Correctif cumulatif build 4.0.3644.2 modifié le numéro de version du fichier d’assembly Microsoft.MetadirectoryServicesEx.dll à 4.0.1.0. Ensuite, correctif cumulatif build 4.0.3617.2 apporté d’autres modifications au fichier d’assembly, mais n’a pas changé le numéro de version du fichier. Par conséquent, la version du fichier numéros sont incompatibles lorsque vous essayez de mettre à jour le fichier à partir de la version 4.0.3606.2 pour le correctif ultérieur construit.
Lorsque ce problème se produit, vous pouvez rencontrer les problèmes suivants :
-
Vous ne peut pas charger et exécuter un agent de gestion personnalisé.
-
Vous ne pouvez pas créer un agent de gestion du service FIM nouvel.
Remarque : Ce fichier est inclus dans le service de synchronisation de FIM et les fichiers d’installation de Service FIM.
Références
Les produits tiers dont traite cet article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute forme de garantie, expresse ou implicite, concernant les performances ou la fiabilité de ces produits.
