Introduction
Un package de correctifs cumulatifs (build 4.1.3508.0) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010 R2. Ce correctif logiciel cumulatif résout certains problèmes qui sont décrits dans la section « Informations complémentaires ».
Informations sur la mise à jour
Une prise en charge de la mise à jour est disponible auprès du Support Microsoft. Nous recommandons à tous nos clients d’appliquer cette mise à jour sur leur système de production.
Support Microsoft
Si cette mise à jour est disponible au téléchargement à partir du Support de Microsoft, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif. En outre, vous pouvez obtenir la mise à jour à partir de Microsoft Update ou du catalogue Microsoft Update.Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, accédez au site Web de Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Packages de mise à jour de composants
Le tableau suivant contient les packages de mise à jour de composants qui sont inclus dans le téléchargement à partir du Support de Microsoft.
|
Composant |
Nom du fichier |
|---|---|
|
FIM 2010 R2 compléments et Extensions |
FIMAddinsExtensions_xnn_KB2913228.mspRemarque des Versions de ce fichier sont disponibles pour les versions basées sur les x64 et x86 de FIM 2010. |
|
FIM 2010 R2 des compléments et prise en charge linguistique |
FIMAddinsExtensionsLP_xnn_KB2913228.mspRemarque des Versions de ce fichier sont disponibles pour les versions basées sur les x64 et x86 de FIM 2010. |
|
Gestion des certificats FIM 2010 R2 |
FIMCM_xnn_KB2913228.mspRemarque des Versions de ce fichier sont disponibles pour les versions basées sur les x64 et x86 de FIM 2010. |
|
Client d’émission de FIM 2010 R2 certificat gestion en bloc |
FIMCMBulkClient_x86_KB2913228.msp |
|
Client de gestion de certificats FIM 2010 R2 |
FIMCMClient_xnn_KB2913228.mspRemarque des Versions de ce fichier sont disponibles pour les versions basées sur les x64 et x86 de FIM 2010. |
|
Portail et Service de FIM 2010 R2 |
FIMService_x64_KB2913228.msp |
|
Pack de langue de FIM 2010 R2 Service Portal |
FIMServiceLP_x64_KB2913228.msp |
|
Service de synchronisation FIM 2010 R2 |
FIMSyncService_x64_KB2913228.msp |
Problèmes connus dans cette mise à jour
Service de synchronisationAprès avoir installé cette mise à jour, les agents de gestion personnalisés (MAs) qui sont basés sur l’agent de gestion Extensible (ECMA1 ou ECMA 2.0) et les extensions de règles peuvent ne pas fonctionner et peuvent produire un état d’exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de règles ou de MAs personnalisées après avoir modifié le fichier de configuration (.config) de l’un des processus suivants :
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Par exemple, vous avez modifié le fichier MIIServer.exe.config pour modifier la taille de lot par défaut pour le traitement des entrées de synchronisation pour l’agent de gestion du Service FIM. Dans ce cas, le programme d’installation du moteur de synchronisation pour cette mise à jour intentionnelle ne remplace pas le fichier de configuration pour éviter de supprimer les modifications précédentes. Étant donné que le fichier de configuration n’est pas remplacé, entrées requises par cette mise à jour ne seront pas présentes dans les fichiers, et le moteur de synchronisation ne chargera pas les DLL d’extension de règles lorsque le moteur exécute une importation complète ou le profil d’exécution de la synchronisation Delta. Pour résoudre ce problème, procédez comme suit :
-
Effectuez une copie de sauvegarde du fichier MIIServer.exe.config.
-
Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Microsoft Visual Studio.
-
Recherchez la section < runtime > dans le fichier MIIServer.exe.config et puis remplacez le contenu de la section < dependentAssembly > par le texte suivant :
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
Enregistrez les modifications apportées au fichier.
-
Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le fichier Dllhost.exe.config situé dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.
-
Redémarrez le service de synchronisation de Forefront Identity Manager (FIMSynchronizationService).
-
Vérifiez que les extensions de règles et les agents de gestion personnalisés fonctionnent à présent comme prévu.
Création de rapports FIMSi vous installez Reporting de FIM sur un nouveau serveur avec Microsoft System Center 2012 Service Manager Service Pack 1 installé, procédez comme suit :
-
Installez le composant de FIM 2010 R2 SP1 FIMService. Pour ce faire, désactivez la case à cocher de Création de rapports .
-
Installez ce correctif cumulatif pour la mise à jour du Service FIM pour générer 4.1.xxxx.0.
-
Exécuter l’installation en mode modification pour le Service FIM et ajoutez ensuite des rapports.
Si le rapport est activé et exécution de l’installation en mode modification pour le portail et Service FIM, vous devez être ré-activer la création de rapports. Pour ce faire, dans le portail de gestion d’identité FIM, procédez comme suit :
-
Dans le menu Administration , cliquez sur Toutes les ressources.
-
Toutes les ressources, cliquez sur Paramètres de Configuration système.
-
Cliquez sur l’objet de Paramètres de Configuration système et ouvrez les Propriétés de cet objet.
-
Cliquez sur Attributs étendus, puis cliquez sur pour sélectionner la case à cocher Reporting journalisation activée .
-
Cliquez sur OK, puis cliquez sur Soumettre pour enregistrer la modification.
Conditions préalables
Pour appliquer cette mise à jour, vous devez disposer de Forefront Identity Manager 2010 R2 (version 4.1.2273.0 ou une version ultérieure) installé.
Nécessité de redémarrer
Vous devez redémarrer l’ordinateur après avoir appliqué le package modules complémentaires et Extensions (_kb2913228.mspnnde Fimaddinsextensions_x). En outre, vous devrez peut-être redémarrer les composants du serveur.
Informations sur le remplacement
Cette mise à jour remplace les mises à jour suivantes :
2906832 Un correctif cumulatif (version 4.1.3496.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22889529 un package de correctifs cumulatifs (build 4.1.3479.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22877254 un correctif cumulatif (version 4.1.3469.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22870703 un correctif cumulatif (version 4.1.3461.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22849119 , un correctif cumulatif (version 4.1.3451.0) est disponible pour Forefront Identity Manager 2010 R22832389 un correctif cumulatif (version 4.1.3441.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22814853 un package de correctifs cumulatifs (build 4.1.3419.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2 2772429 Service Pack 1 (build 4.1.3114.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22750671 un package de correctifs cumulatifs (build 4.1.2548.0) est disponible pour Forefront Identity Manager 2010 R22734159 A hotfix rollup package) build 4.1.2515.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2
Informations sur les fichiers
La version internationale de cette mise à jour dispose des attributs de fichier répertoriés dans le tableau suivant ou ceux d’une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2913228.msp |
Not applicable |
3,928,064 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb2913228.msp |
Not applicable |
1,594,880 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimaddinsextensions_x64_kb2913228.msp |
Not applicable |
5,206,528 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensions_x86_kb2913228.msp |
Not applicable |
4,664,320 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmbulkclient_x86_kb2913228.msp |
Not applicable |
9,094,656 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmclient_x64_kb2913228.msp |
Not applicable |
5,573,632 |
16-Jan-2014 |
07:30 |
Not applicable |
|
Fimcmclient_x86_kb2913228.msp |
Not applicable |
5,195,776 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcm_x64_kb2913228.msp |
Not applicable |
31,791,616 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimcm_x86_kb2913228.msp |
Not applicable |
31,387,648 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimservicelp_x64_kb2913228.msp |
Not applicable |
12,197,888 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimservice_x64_kb2913228.msp |
Not applicable |
31,207,424 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimsyncservice_x64_kb2913228.msp |
Not applicable |
36,194,304 |
23-Jan-2014 |
07:30 |
Not applicable |
Informations supplémentaires
Problèmes qui sont résolus ou des fonctions qui sont ajoutées dans cette mise à jour
Cette mise à jour résout les problèmes suivants qui ont jusqu'à présent pas été décrits dans la Base de connaissances Microsoft.
Portail et Service FIM
Problème 1
Si une instance de FIMService perd la connexion à la base de données FIMService, l’instance de FIMService peut arrêter le traitement des demandes d’exportation Service FIM MA. Ainsi, les exportations de Service FIM MA ayant échouées qui ont un état d’exécution du serveur s’est arrêté. En outre, l’exception suivante est enregistrée dans le journal des événements Forefront Identity Manager :
System.Data : System.InvalidOperationException : Impossible de terminer l’opération demandée car la connexion a été rompue.
Problème 2
Si une règle de stratégie gestion Transition en utilise un jeu dynamique qui inclut un attribut à valeurs multiples et deux ou plusieurs éléments sont supprimés de l’attribut dans une requête unique (une qui déclenche la Transition à la sortie de MPR), la demande échoue. En outre, vous recevez l’exception suivante :
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException : Autres---> System.Data.SqlClient.SqlException : plusieurs reprises dans l’erreur 2627, niveau 14, état 1, procédure DoEvaluateRequestInner, ligne 1073, Message : Violation de Contrainte PRIMARY KEY '1B54B73__5330D0771D3CFFB1 de # PK__'. Impossible d’insérer une clé en double dans l’objet 'dbo.@transitionOutapplicableRuleBuffer'.
Problème 3
Lorsqu’une exportation qui est exécutée dans l’agent de gestion du Service FIM comprend des mises à jour de l’attribut de filtre de plusieurs groupes dynamiques, une exception d’échec-modification-par-services web peut être renvoyée. Lorsque vous consultez les détails de l’exception, vous trouvez qu’un blocage SQL s’est produite.
Service de synchronisation FIM
Problème 1
Si un attribut à valeurs multiples est exporté et ensuite modifié directement dans le système cible, la modification n’est pas évaluée lors de la synchronisation de delta. Par exemple, ce problème se produit dans le scénario suivant lorsque l’Agent de gestion Active Directory est utilisé :
-
Une modification proxyAddresses est exportée dans Active Directory pour User1.
-
Une deuxième modification est apportée à proxyAddresses directement dans Active Directory en dehors du service de synchronisation.
-
Une importation Delta profil d’exécution est exécutée pour confirmer les modifications exportées.
Dans ce scénario, la prochaine synchronisation delta ne traitera pas la modification.
Problème 2
Si une exception est levée par extension de mot de passe du connecteur lors de la synchronisation de mot de passe, le connecteur doit être déchargé de la mémoire. Ce comportement peut provoquer de forte utilisation du processeur sur l’ordinateur qui héberge le Service de synchronisation FIM lorsque cet ordinateur traite la synchronisation de mot de passe s’il est sous charge ou synchronise plusieurs Connectors.After cette mise à jour des mots de passe installé, les exceptions de type PasswordPolicyException et PasswordIllFormedException ne plus ignorer l’interface de mot de passe et décharger le connecteur. Cela permet à l’interface d’être réutilisé pour une autre opération de mot de passe pour la source de données connectée. L’opération de mot de passe ne sera pas retentée et est supprimée de la file d’attente. Toutes les autres exceptions seront toujours décharger le connecteur et le recharger lors de la prochaine opération de mot de passe.
Références
Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.
