Un correctif cumulatif (version 4.1.3613.0) est disponible pour Forefront Identity Manager 2010 R2 SP1

Support Microsoft

Si cette mise à jour est disponible au téléchargement à partir du Support de Microsoft, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif. En outre, vous pouvez obtenir la mise à jour à partir de Microsoft Update ou du catalogue Microsoft Update.Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, accédez au site Web de Microsoft suivant :

http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Problèmes connus dans cette mise à jour

• Service de synchronisationAprès avoir installé cette mise à jour, les extensions de règle et des agents de gestion personnalisés qui sont basés sur l’agent de gestion Extensible (ECMA1 ou ECMA 2.0) peut ne pas fonctionner et peuvent générer un état d’exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de la règle ou les agents de gestion personnalisé après avoir modifié le fichier de configuration (.config) de l’un des processus suivants :

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Par exemple, supposons que vous avez modifié le fichier MIIServer.exe.config pour modifier la taille de lot par défaut pour le traitement des entrées de la synchronisation de l’agent de gestion du Service FIM. Pour éviter de supprimer vos modifications précédentes dans cette situation, le programme d’installation du moteur de synchronisation pour cette mise à jour ne remplace pas le fichier de configuration. Étant donné que le fichier de configuration n’est pas remplacé, entrées requises par cette mise à jour ne sont pas présentes dans les fichiers, et le moteur de synchronisation ne charge pas les fichiers DLL d’extension de règle lorsque le moteur exécute une importation complète ou le profil d’exécution de la synchronisation Delta. Pour résoudre ce problème, procédez comme suit :

  1. Effectuez une copie de sauvegarde du fichier MIIServer.exe.config.

  2. Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Microsoft Visual Studio.

  3. Recherchez la section < runtime > dans le fichier MIIServer.exe.config et puis remplacez le contenu de la section < dependentAssembly > par le texte suivant :

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx » publicKeyToken = « 31bf3856ad364e35 » / >< bindingRedirect oldVersion = « 3.3.0.0-4.1.3.0 » newVersion = « 4.1.4.0 » / >< / dependentAssembly

  4. Enregistrez les modifications apportées au fichier.

  5. Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le fichier Dllhost.exe.config situé dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.

  6. Redémarrez le service de synchronisation de Forefront Identity Manager (FIMSynchronizationService).

  7. Vérifiez que les extensions de la règle et les agents de gestion personnalisés fonctionnent désormais comme prévu.

• Création de rapports FIMSi vous installez Reporting de FIM sur un nouveau serveur avec Microsoft System Center 2012 Service Manager SP1 installé, procédez comme suit :

  1. Installez le composant de FIM 2010 R2 SP1 FIMService. Pour ce faire, désactivez la case à cocher de Création de rapports .

  2. Installez ce correctif cumulatif pour la mise à jour du Service FIM pour générer 4.1.3599.0.

  3. Exécuter l’installation en mode modification pour le Service FIM et ajoutez ensuite des rapports.

  Si le rapport est activé et exécution de l’installation en mode modification pour le portail et Service FIM, vous devez être ré-activer la création de rapports. Pour ce faire, dans le portail de gestion d’identité FIM, procédez comme suit :

  1. Dans le menu Administration , cliquez sur Toutes les ressources.

  2. Toutes les ressources, cliquez sur Paramètres de Configuration système.

  3. Cliquez sur l’objet de Paramètres de Configuration système et ouvrez les Propriétés de cet objet.

  4. Cliquez sur Attributs étenduset puis sélectionnez la case à cocher Reporting journalisation activée .

  5. Cliquez sur OK, puis cliquez sur Soumettre pour enregistrer la modification.

Conditions préalables

Pour appliquer cette mise à jour, vous devez disposer de Forefront Identity Manager 2010 R2 SP1 (version 4.1.3419.0 ou une version ultérieure) installé. Pour les déploiements de BHOLD, vous devez disposer de hotfix rollup package 2934816 (build 4.1.3510.0) installé pour appliquer cette mise à jour.

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur après avoir appliqué le Add-ins et Extensions (_kb2980295.mspnnde Fimaddinsextensions_x). Vous devrez peut-être également redémarrer les composants du serveur.

Informations sur le remplacement

Cette mise à jour remplace les mises à jour suivantes : 2980295 correctif cumulatif (version 4.1.3599.0) est disponible pour Forefront Identity Manager 2010 R2 SP12969673 un correctif cumulatif (version 4.1.3559.0) est disponible pour Microsoft Forefront Identity Manager 2010 R22934816 un correctif cumulatif (version 4.1.3510.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2

BHOLD Attestation

Problème 1Les symptômes suivants : Lorsqu’un gestionnaire est ajouté à une campagne en cours, le gestionnaire reçoit les « nouvelles entrées pour tout » e-mail. Les modifications apportées après la correction : lorsqu’un gestionnaire est ajouté à une campagne en cours, le gestionnaire reçoit l’e-mail « Instance démarre ». 

BHOLD Core

Problème 1Les symptômes suivants : Lorsqu’un utilisateur possède des rôles ABA en conflit et champ de date de « fin » de l’utilisateur est modifié par le biais de l’interface utilisateur principale de BHOLD, l’utilisateur peut être affecté un rôle incorrect. Les modifications apportées après la correction : modification du champ de la date de « fin » de l’utilisateur n’affecte pas les autres attributs de rôle ABA.

BHOLD Core et la mise en service FIM

Problème 1Lorsque vous utilisez le connecteur de gestion des accès et une importation est effectuée immédiatement après une exportation ayant provoqué des modifications d’appartenance de rôle ABA, l’importation peut indiquer que les utilisateurs disposent de moins d’autorisations sont attribués par leur précédent ou du nouveau rôle appartenances. Après avoir installé ce correctif : si une importation est effectuée immédiatement après une exportation ayant provoqué des modifications d’appartenance de rôle ABA, l’importation indique que les utilisateurs disposent d’autorisations attribuées par une ou l’autre leur appartenance de rôle précédent ou nouveau. Fin du traitement de la file d’attente, l’importation indique que les utilisateurs disposent d’autorisations qui sont affectées par leur appartenance à un nouveau rôle. Problème 2Dans certains déploiements, suppression de plusieurs groupes via le connecteur de gestion d’accès n’est pas réussie s’il y a deux ou plusieurs en attente d’exportation. Après avoir installé le correctif, la suppression de plusieurs groupes via le connecteur de gestion d’accès a réussi.Problème 3Dans certains déploiements, exporter des modifications via le connecteur de gestion des accès aux objets d’unité d’organisation qui spécifient un nouveau parent, unité d’organisation n’entrent en vigueur. Après avoir installé le correctif : un Parent OU peut être modifié à partir de racine pour toute autre unité d’organisation via le connecteur de gestion des accès.

Portail de IdentityManagement et de Service FIM

Problème 1Du texte qui est affiché dans le portail FIM et ajouté aux modèles de courriel toujours utilise la langue anglaise. Par exemple, ce problème se produit dans les objets d’affichage nom d’approbation. Après avoir installé le correctif : la conversion de chaîne pour les objets qui sont créés par le Service FIM dans la base de données du Service FIM est effectuée selon le paramètres régionaux du compte Service FIM qui était en vigueur lorsque l’objet a été créé. Notez que cette fonctionnalité n’est pas affectée par le paramètres régionaux du navigateur client. Pour modifier la langue utilisée pour la traduction d’une chaîne à un paramètre autre que l’anglais, connectez-vous à chaque ordinateur sur lequel le Service FIM est installé comme compte de Service de FIM et puis définissez les paramètres régionaux pour ce compte via le panneau de configuration. Problème 2Création de règles de synchronisation dans le portail de IdentityManagement FIM ne parvient pas à charger les types d’objet système connecté dans la liste déroulante Type de ressource système externe. Ce problème peut se produire si la taille de la définition d’instance de connecteur (ma-données) est supérieure à la limite de taille du message 14 Mo par défaut WCF dans la configuration de ResourceManagementClient. Cette taille est configurée à l’aide de la propriété maxReceivedMessageSizeInBytes de l' ResourceManagementClient. Avant d’appliquer ce correctif, maxReceivedMessageSizeInBytes les valeurs qui sont configurés dans le fichier web.config pour le portail de IdentityManagement sont ignorés en faveur de la valeur par défaut. Après avoir appliqué ce correctif, le paramètre maxReceivedMessageSizeInBytes est appliqué. Notez que ce paramètre est sensible à la casse. Pour plus d’informations sur ce paramètre, accédez au site Web de Microsoft suivant : clés de Registre et le fichier de configuration dans FIM 2010

Gestion des certificats FIM

Problème 1Mises à jour du certificat en ligne échouent en raison d’une violation de contrainte.Problème 2Le module de sortie de gestion de certificats FIM (CM) ne tient pas compte de l’indicateur CT_FLAG_DONOTPERSISTINDB sur un certificat. Cela peut entraîner l'insertion de nombreux certificats dans la base de données FIM CM. Cela cause un problème de performance. Après avoir installé ce correctif, le module de sortie FIM CM honore l'indicateur CT_FLAG_DONOTPERSISTINDB sur les certificats et les certificats ne sont pas écrits dans la base de données FIM CM.

Clients FIM (Portal, Outlook, ouverture de session Windows)

Problème 1Après installation de l’extension d’ouverture de session Windows de FIM, puis essayez de vous (ou un utilisateur) pour vous connecter à l’ordinateur via un bureau à distance, vous devez entrer vos informations d’identification deux fois. Après avoir appliqué le correctif, les connexions Bureau à distance fonctionnent comme prévu.

Service de synchronisation

Problème 1Le Service de synchronisation se bloque lors d’une exportation, exécutée le profil s’exécute sur un agent de gestion SQL Server.Problème 2Lorsque vous exécutez une importation Delta sur l’agent de gestion du Service FIM, le processus MIIServer.exe se termine avec un CLR_EXCEPTION_SYSTEM. Exception de APPDOMAINUNLOADEDEXCEPTION. Après avoir installé ce correctif, la condition de concurrence qui déclenche cette exception ne peut plus se produit. Problème 3Si une règle de synchronisation utilise la fonction NULL() dans une règle de flux d’attribut entrantes, renvoi NULL() est considérée comme une valeur au lieu d’être vide, et priorité des attributs ne continue pas au flux des attributs entrants antécédent suivant. Après avoir appliqué ce correctif, la priorité de flux des attributs sur les règles de flux des attributs entrants qui utilisent la fonction NULL() fonctionne comme prévu.

Service de Notification de modification de mot de passe (PCNS)

Problème 1Le message d’erreur suivant est enregistré :

Après avoir installé ce correctif, l’ajout d’une barre oblique inverse pour un nom de domaine, la fonction retourne l’identificateur de sécurité (SID) du contrôleur de domaine au lieu d’un SID d’utilisateur vide.

Numéros de version de version de correctif logiciel

Attributs de fichier

La version internationale de cette mise à jour dispose des attributs de fichier répertoriés dans le tableau suivant ou ceux d’une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.