Un correctif cumulatif (version 4.1.3766.0) est disponible pour Microsoft Forefront Identity Manager 2010 R2

Introduction

Un package de correctifs cumulatifs (build 4.1.3766.0) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010 R2.

Problèmes résolus et les fonctionnalités ajoutées dans cette mise à jour

Cette mise à jour résout les problèmes suivants et ajoute les fonctionnalités suivantes qui n’ont pas été documentées dans la Base de connaissances Microsoft.

Gestion des certificats FIM

  • Une recherche de carte à puce prend 3,5 minutes sur un serveur inactif. En outre, la recherche se termine jamais si le serveur est trop sollicitée.

  • La stratégie de Dupliquer les paramètres de révocation est remplacée dans la mesure où certains utilisateurs ne le n'a pas définie.

  • Est un espace redondant dans la chaîne « Résumé du profil » sur la page de Demande terminée pour certaines langues.

Service de synchronisation FIM

  • Dans une recherche et lorsque vous affichez l’objet, il existe un champ Dern . Mais, lorsque vous triez le champ, il trie comme un champ de texte générique à la place de sous la forme d’un champ de date.

  • Messages d’erreur (par exemple, 6313 d’ID d’événement) sont enregistrés dans le journal des événements. En outre, les compteurs de performances ne fonctionnent pas.

  • Le Service de synchronisation se bloque lorsque vous exécutez un processus de synchronisation complète qui a une priorité égale définies pour les attributs qui existent dans IAF ou EAF.

  • Lorsqu’une taille de page incorrecte (inférieure à la valeur minimale ou supérieur à la valeur maximale) est utilisée pour le profil d’exécution de l’agent de gestion ECMA2, la valeur de la taille change en mode silencieux à la valeur minimale ou maximale après avoir cliqué sur Terminer.

  • Un message d’erreur de l’Agent de gestion ne peut pas être analysé s’il contient des symboles spéciaux. Par conséquent, le message d’erreur n’apparaît pas dans la liste d’erreurs comme prévu, et une fenêtre d’erreur non informatif s’affiche.

  • Vous recevez un message d’erreur « Référence à une entité non déclarée 'qt' » lorsque vous exécutez le processus de l’historique et le texte de l’historique contient le signe « supérieur à » (>).

  • Sous certaines conditions, la boîte de dialogue de sélection de fichier n’apparaît pas sur les pages de l’Assistant de MA configuration.

  • Lorsque le fichier de données de performances ne peut pas ouvrir le processus, une erreur « MEMORY_ALLOCATION_FAILURE » se produit dans l’outil d’analyse des performances.

Portail FIM

  • Étiquettes à valeurs multiples sont affichés correctement dans une seule ligne dans l’interface utilisateur.

Service FIM

  • Lors d’un processus d’exportation entre la synchronisation et Service FIM, la demande de msidmCompositeType peut échouer si une valeur d’attribut de chaîne à valeurs multiples est modifiée dans la portée de la session de l’exportation. Ce problème affecte les performances.

  • Dans SharePoint Server 2013 et versions ultérieures, si vous modifiez un flux de travail ou mettre à jour un modèle de courriel à l’aide du portail FIM, la version est automatiquement mis à jour à 4.0.0.0. Cela provoque un message d’erreur système au cours du traitement.

BHOLD

  • Lorsque vous ajoutez un utilisateur à une unité d’organisation (UO) qui a des autorisations incompatibles dans le rôle des unités d’organisation, toutes les autorisations incompatibles sont affectées.

  • Certains problèmes sont résolus pour les rôles d’autorisation basée sur les attributs (ABA) sont attribuées à un utilisateur lorsque les rôles ont les autorisations incompatibles.

  • Lorsque vous utilisez le connecteur de gestion des accès à provisionner de nouvelles unités d’organisation avec une unité d’organisation parent, tous les rôles de l’unité d’organisation parent sont héritées mais sont également désactivés.

  • Une erreur se produit dans BHOLD lors de l’installation dans les Services Internet (IIS) 10.

  • Si deux ou plusieurs rôles sont assignés à un utilisateur qui dispose des mêmes autorisations que les rôles et les rôles, utilisent l’attribut date de fin , vous ne pouvez pas extraire une autorisation utilisateur qui dispose de la dernière date.

  • Un alias de messagerie est tronqué s’il comporte plu de 30 caractères.

Problèmes connus

Service de synchronisation

Après avoir installé cette mise à jour, les agents de gestion personnalisés (MAs) qui sont basés sur l’agent de gestion Extensible (ECMA1 ou ECMA 2.0) et les extensions de règles peuvent ne pas fonctionner et peuvent produire un état d’exécution de « arrêté-extension-dll-chargement ». Ce problème se produit lorsque vous exécutez ces extensions de règles ou de MAs personnalisées après avoir modifié le fichier de configuration (.config) de l’un des processus suivants :

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Par exemple, dans le fichier MIIServer.exe.config, vous modifiez la taille de lot par défaut pour le traitement des entrées de synchronisation pour l’agent de gestion du Service FIM. Dans ce cas, le programme d’installation du moteur de synchronisation pour cette mise à jour intentionnelle ne remplace pas le fichier de configuration pour éviter de supprimer les modifications précédentes. Étant donné que le fichier de configuration n’est pas remplacé, entrées requises par cette mise à jour ne seront pas présentes dans les fichiers, et le moteur de synchronisation ne chargera pas les DLL d’extension de règles lorsque le moteur exécute une importation complète ou le profil d’exécution de la synchronisation Delta. Pour résoudre ce problème, procédez comme suit :

  1. Effectuez une copie de sauvegarde du fichier MIIServer.exe.config.

  2. Ouvrez le fichier MIIServer.exe.config dans un éditeur de texte ou dans Microsoft Visual Studio.

  3. Recherchez la section < runtime > dans le fichier MIIServer.exe.config et puis remplacez le contenu de la section < dependentAssembly > par le texte suivant :

    <dependentAssembly>
    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
            <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly>
  4. Enregistrez les modifications apportées au fichier.

  5. Recherchez le fichier Mmsscrpt.exe.config dans le même répertoire et le fichier Dllhost.exe.config situé dans le répertoire parent. Répétez les étapes 1 à 4 pour ces deux fichiers.

  6. Redémarrez le service de synchronisation de Forefront Identity Manager (FIMSynchronizationService).

  7. Vérifiez que les extensions de règles et les agents de gestion personnalisés fonctionnent à présent comme prévu.

Création de rapports FIM

Si vous installez Reporting de FIM sur un nouveau serveur avec Microsoft System Center 2012 Service Manager Service Pack 1 installé, procédez comme suit :

  1. Installez le composant de FIM 2010 R2 SP1 FIMService. Pour ce faire, désactivez la case à cocher de Création de rapports .

  2. Installez ce correctif cumulatif pour la mise à jour du Service FIM pour générer 4.1.3766.0.

  3. Exécuter l’installation en mode modification pour le Service FIM et ajoutez ensuite des rapports.

Si le rapport est activé et exécution de l’installation en mode modification pour le portail et Service FIM, vous devez être ré-activer la création de rapports. Pour ce faire, dans le portail de gestion d’identité FIM, procédez comme suit :

  1. Dans le menu Administration , cliquez sur Toutes les ressources.

  2. Toutes les ressources, cliquez sur Paramètres de Configuration système.

  3. Cliquez sur l’objet de Paramètres de Configuration système et ouvrez la boîte de dialogue Propriétés de cet objet.

  4. Cliquez sur Attributs étenduset puis sélectionnez la case à cocher Reporting journalisation activée .

  5. Cliquez sur OK, puis cliquez sur Soumettre pour enregistrer la modification.

Informations sur la mise à jour

Une prise en charge de la mise à jour est disponible auprès de Microsoft. Nous recommandons à tous les clients d’appliquer cette mise à jour de leurs systèmes de production.

Cette mise à jour est disponible à partir du Microsoft Download Center :

Correctif logiciel cumulatif (build 4.1.3766.0) de Forefront Identity Manager 2010 R2

Pour plus d’informations sur la façon de télécharger des fichiers de prise en charge de Microsoft, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

119591Comment obtenir des fichiers de support technique Microsoft auprès des services en ligne

Microsoft a analysé ce fichier contre les virus à l'aide des logiciels de détection de virus les plus récents disponibles à la date à laquelle le fichier a été validé. Le fichier est stocké sur des serveurs sécurisés, empêchant toute modification non autorisée sur celui-ci.

Conditions préalables

Pour appliquer cette mise à jour, vous devez disposer de Forefront Identity Manager 2010 R2 (version 4.1.3419.0 ou une version ultérieure) installé. Pour les déploiements de BHOLD de l’intégration de FIM BHOLD, connecteur de gestion de l’accès ou les modules de création de rapports, vous devez disposer des hotfix rollup package 2934816 (build 4.3.3510.0) ou une version ultérieure est installée sur vos serveurs FIM avant d’appliquer cette mise à jour pour le BHOLD modules.

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur après avoir appliqué le package modules complémentaires et Extensions (_kb3171318.mspnnde Fimaddinsextensions_x). En outre, vous devrez peut-être redémarrer les composants du serveur.

Informations sur le remplacement

Cette mise à jour remplace la mise à jour 2934816 (build 4.1.3510.0) de Forefront Identity Manager 2010 R2.

Informations sur les fichiers

Numéros de version de version de correctif logiciel

Forefront Identity Manager

4.1.3766.0

BHOLD

5.0.3468.0

Connecteur de gestion des accès

5.0.3468.0

 

La version internationale de cette mise à jour a les attributs de fichier (ou les attributs de fichiers ultérieurs) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.

Nom du fichier

Version du fichier

Taille du fichier

Date

Heure

Accessmanagementconnector.msi

Not Applicable

598,016

03-Jul-2016

06:48

Bholdanalytics 5.0.3468.0_release.msi

Not Applicable

2,740,224

03-Jul-2016

06:38

Bholdattestation 5.0.3468.0_release.msi

Not Applicable

3,317,760

03-Jul-2016

07:23

Bholdcore 5.0.3468.0_release.msi

Not Applicable

5,058,560

03-Jul-2016

06:27

Bholdfimintegration 5.0.3468.0_release.msi

Not Applicable

3,571,712

03-Jul-2016

07:00

Bholdmodelgenerator 5.0.3468.0_release.msi

Not Applicable

3,289,088

03-Jul-2016

07:35

Bholdreporting 5.0.3468.0_release.msi

Not Applicable

2,031,616

03-Jul-2016

07:11

Fimaddinsextensionslp_x64_kb3171318.msp

Not Applicable

3,937,280

29-Jun-2016

15:27

Fimaddinsextensionslp_x86_kb3171318.msp

Not Applicable

1,606,656

29-Jun-2016

15:16

Fimaddinsextensions_x64_kb3171318.msp

Not Applicable

5,212,672

29-Jun-2016

15:27

Fimaddinsextensions_x86_kb3171318.msp

Not Applicable

4,661,248

29-Jun-2016

15:17

Fimcmbulkclient_x86_kb3171318.msp

Not Applicable

9,130,496

29-Jun-2016

15:17

Fimcmclient_x64_kb3171318.msp

Not Applicable

5,575,168

29-Jun-2016

15:27

Fimcmclient_x86_kb3171318.msp

Not Applicable

5,201,920

29-Jun-2016

15:17

Fimcm_x64_kb3171318.msp

Not Applicable

33,662,464

29-Jun-2016

15:28

Fimcm_x86_kb3171318.msp

Not Applicable

33,250,304

29-Jun-2016

15:17

Fimservicelp_x64_kb3171318.msp

Not Applicable

12,224,512

29-Jun-2016

15:27

Fimservice_x64_kb3171318.msp

Not Applicable

31,534,080

29-Jun-2016

15:28

Fimsyncservice_x64_kb3171318.msp

Not Applicable

36,344,832

29-Jun-2016

15:28

Références

Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.

Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×