Introduction
Un package ROLLUP de correctifs (Build 4.00.3558.02) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010. ce package de correctif logiciel inclut tous les correctifs précédents décrits dans les articles suivants de la base de connaissances Microsoft :
978864 Package de mise à jour de package 1 pour Microsoft Forefront Identity Manager (FIM) 20102028634 un package de report de correctif (Build 4.0.3547.2) est disponible pour Microsoft Forefront Identity Manager (fim) 2010Le package ROLLUP de correctifs permet également de résoudre certains problèmes et fournit des fonctionnalités qui n’ont pas encore été documentées dans un article de la base de connaissances. Pour plus d’informations sur ces problèmes et fonctionnalités, voir la section « informations complémentaires ».
Résolution
Informations sur le correctif logiciel
Un correctif pris en charge est disponible auprès de Microsoft. Ce correctif est toutefois destiné à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant le problème décrit dans cet article. Ce correctif peut recevoir des tests supplémentaires. Par conséquent, si vous n’êtes pas sérieusement concerné par ce problème, nous vous recommandons d’attendre la prochaine mise à jour logicielle qui contient ce correctif. Si le correctif est disponible en téléchargement, il existe une section « téléchargement du correctif disponible » en haut de cet article de la base de connaissances. Si cette section n’apparaît pas, contactez le service clientèle Microsoft et le support technique pour obtenir le correctif. Remarque Si des problèmes supplémentaires se produisent ou s’il est nécessaire de résoudre un problème, vous devrez peut-être créer une demande de service distincte. Les frais habituels du support technique s’appliquent aux autres questions et problèmes liés au support qui ne sont pas éligibles pour ce correctif particulier. Pour obtenir la liste complète des services clientèle Microsoft et des numéros de téléphone de support technique ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportRemarque Le formulaire « téléchargement du correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si votre langue n’est pas visible, cela signifie qu’aucun correctif n’est disponible pour cette langue.
Conditions préalables
Pour appliquer ce correctif, vous devez avoir installé Microsoft Forefront Identity Manager 2010.
Informations sur le redémarrage
Vous n’avez pas besoin de redémarrer votre ordinateur après avoir appliqué ce correctif.
Informations sur le remplacement de correctif logiciel
Ce correctif cumulatif remplace le SRP suivant :
2028634 Un package ROLLUP de correctifs (Build 4.0.3547.2) est disponible pour Microsoft Forefront Identity Manager (FIM) 2010
Informations sur les fichiers
La version anglaise de ce correctif a les attributs de fichier (ou les attributs de fichier suivants) qui sont répertoriés dans le tableau suivant. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4 358 144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3 478 016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3 051 520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2 570 240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2 256 384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5 793 280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5 127 680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10 140 160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182,784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142,848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4 605 440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16 491 008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21 146 624 |
09-Sep-2010 |
13:09 |
Informations supplémentaires
Résolution des problèmes liés à la gestion des certificats
Le problème suivant a été résolu dans ce package de correctifs :problème 1les demandes envoyées par le service de mise à jour en ligne ne peuvent pas mettre à jour l’attribut cible dans Active Directory dans la gestion des certificats de FIM 2010.
Fonctionnalités et problèmes fixes liés à la gestion des informations d’identification
Les fonctionnalités et problèmes suivants sont résolus dans ce package de correctifs :
Fonctionnalité
Fonctionnalité 1L’Assistant enregistrement de la réinitialisation du mot de passe ne permet pas aux organisations de fournir un lien vers leur stratégie de données. Ce correctif logiciel ajoute un correctif pour proposer une fonctionnalité qui vous permet d’insérer un lien vers la stratégie de données d’une organisation et de l’afficher dans l’Assistant enregistrement de la réinitialisation du mot de passe. Pour activer cette fonctionnalité, vous devez définir la valeur de Registre PrivacyLink (REG_SZ) après avoir appliqué ce correctif. Ce correctif est disponible dans les modèles de stratégie de groupe du gestionnaire d’identité 2010. Pour obtenir les modèles de stratégie de groupe, reportez-vous au site Web du centre de téléchargement Microsoft suivant :
Modèles de stratégie de groupe Microsoft Forefront Identity Manager 2010
Aspects
Problème 1Ce correctif vous permet d’utiliser la fonctionnalité de cache d’enregistrement de la réinitialisation du mot de passe libre-service pour fonctionner correctement. Lorsque la fonctionnalité de cache d’inscription est activée, son inscription doit être vérifiée périodiquement pour vérifier qu’elle est à jour. Les utilisateurs qui ne sont pas inscrits seront invités à s’inscrire pour la réinitialisation du mot de passe à chaque ouverture de session Windows.Problème 2Le type pour les valeurs de Registre CacheInterval et MaxOffset est défini sur REG_SZ dans les modèles de stratégie de groupe. Ce HotFix corrige le type pour REG_DWORD. Ce correctif est disponible dans les modèles de stratégie de groupe du gestionnaire d’identité 2010. Pour obtenir les modèles de stratégie de groupe, reportez-vous au site Web du centre de téléchargement Microsoft suivant :
Modèles de stratégie de groupe Microsoft Forefront Identity Manager 2010Problème 3Le portail de réinitialisation du mot de passe renvoie le message d’erreur suivant après la réinitialisation d’IIS :
Une erreur inattendue s’est produite.
Fonctionnalité ajoutée liée au service de mise en service déclaratif
La fonctionnalité suivante est ajoutée à ce package de correctif logiciel :fonctionnalité 1ce correctif permet à une règle de synchronisation sortante d’utiliser une étendue de flux qui prend en charge plus de deux types de ressources.
Correction d’un problème lié à l’interface utilisateur commune
Le problème suivant a été résolu dans ce package de correctifs :problème 1s’il existe plus de sept UocListViews dans une configuration d’affichage de contrôle de ressource unique (RCDC), le UocListView est affiché dans la vue filaire plutôt que dans l’affichage graphique.
Résolution des problèmes et fonctionnalités liés au moteur de synchronisation
Les fonctionnalités et problèmes suivants sont résolus dans ce package de correctifs :
Elles
Fonctionnalité 1Le correctif introduit une nouvelle clé de Registre MinimalObjectLogging. Cela permet d’enregistrer moins d’informations si une erreur s’est produite pendant une exécution. Pour plus d’informations sur cette clé de Registre, visitez le site Web Microsoft TechNet suivant :
Clés de Registre et paramètres de fichier de configuration dans FIM 2010Fonction 2Ce HotFix écrit un message d’erreur dans le journal des événements lorsqu’un agent de gestion rencontre des erreurs de staging.Fonctionnalité 3Un agent de gestion peut avoir plusieurs partitions. Par exemple, l’agent de gestion pour Active Directory peut comporter plusieurs partitions dans lesquelles chaque domaine d’une forêt est une partition. Quand une partition entière est désélectionnée, tous les objets précédemment importés sont conservés dans l’espace connecteur. Ensuite, une importation complète sur n’importe quelle autre partition entraîne la suppression de tous les objets qui se trouvent dans une partition non sélectionnée.
Aspects
Problème 1Dans de rares cas, lorsque la corbeille est activée dans Windows Server 2008 R2, vous recevez le code d’erreur 0x80230309. Par ailleurs, vous recevez le message d’erreur suivant sur l’agent de gestion pour Active Directory :
Le Dimage indique une opération de mise à jour ou de remplacement. Mais l’image n’existe pas.
Problème 2Une requête WMI pour MIIS_RunHistory ne renvoie aucun résultat.Problème 3Le module ECMA (extensible Connectivity Management Agent) possède une propriété CustomData qui est utilisée pour stocker le filigrane pour Delta. Lorsque le Massachusetts rencontre une erreur d’exportation non réimportée, le filigrane n’est pas validé. Le correctif valide la propriété CustomData même si l’erreur se produit.Problème 4Lorsque le dernier membre est intermédiaire pour être exporté, un attribut multicontrôled génère l’erreur « attribut introuvable ». Cette erreur se produit lorsque le moteur de synchronisation exécute une importation qui s’introduit dans un nouveau membre au lieu d’exécuter une exportation comme prévu.Problème 5Le niveau de priorité des attributs ne fonctionne pas comme prévu dans le cadre du service de mise en service déclaratif et de la gestion du service FIM Agent.To résoudre le problème, effectuez l’une des opérations suivantes après avoir appliqué ce correctif :
-
Exécutez uniquement une synchronisation complète sur l’agent de gestion Active Directory (MA), qui est prioritaire par rapport à FIM MA.
-
Exécutez uniquement l’Aperçu pour les objets CS liés des objets du méta-verse incorrects sur le MA, dont la priorité est supérieure à celle de FIM MA.
Problème 6Si vous créez une nouvelle boîte aux lettres à l’aide de la méthode CreateMailbox dans ExchangeUtils, il est possible que vous rencontriez une exportation-changement-non réimportée sur l’attribut nTSecurityDescriptor. Ce HotFix corrige la normalisation de cet attribut.Problème 7Dans de rares cas, il est possible que le moteur de synchronisation se bloque avec un attribut de membre multi-masterisé.Problème 8Lorsque vous modifiez un type d’objet lors de la création de scripts, vous recevez le message d’erreur suivant :
La classe est une classe d’ancre ou d’objet principale différente de celle affichée sur l’hologramme.
Problème 9Lorsque vous exécutez MAs dans un ordre inattendu et supprimez le tout dernier membre d’un groupe, le message d’erreur « 0x80070057 (paramètre incorrect) » s’affiche. sur un attribut de référence à plusieurs valeurs et multimaître, tel qu’un membre d’un groupe.Problème 10Dans de rares cas, il est possible que le moteur de synchronisation se bloque lors d’une synchronisation Delta.
Résolution des problèmes liés au moteur de flux de travail
Problème 1Lorsque vous modifiez des groupes dynamiques dans FIM 2010, le temps nécessaire pour que les modifications prennent effet. Ce HotFix améliore les performances lors de la modification.
