Přihlásit se pomocí účtu Microsoft
Přihlaste se nebo si vytvořte účet.
Dobrý den,
Vyberte jiný účet.
Máte více účtů.
Zvolte účet, pomocí kterého se chcete přihlásit.

Úvod

Kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento balíček oprav hotfix řeší několik problémů a přidá několik funkcí, které jsou popsány v části "Další informace". Navíc tato aktualizace obsahuje všechny opravy obsluhy, které byly od vydání FIM 2010.

Informace o aktualizaci

Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.

Tato aktualizace je k dispozici z následujících webů společnosti Microsoft.

Web Microsoft Update

http://update.microsoft.com

Katalog služby Microsoft Update

http://catalog.update.microsoft.com/v7/site/Home.aspx

Odborná pomoc společnosti Microsoft

Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Balíčky aktualizace součásti

Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.

Součást

Název souboru

FIM 2010 doplňky a rozšíření

FIMAddinsExtensions_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.

FIM 2010 doplňky a rozšíření jazykové sady

FIMAddinsExtensionsLP_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.

Správa certifikátů FIM 2010

FIMCM_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.

FIM 2010 certifikát správy klienta

FIMCMClient_xnn_KB2635086.msp

Poznámka: Verze jsou k dispozici pro x86 a x64.

Služba serveru 2010 FIM a portálu

FIMService_x64_KB2635086.msp

FIM 2010 Service Portal Language Pack

FIMServiceLP_x64_KB2635086.msp

Služba synchronizace FIM 2010

FIMSyncService_x64_KB2635086.msp


Předpoklady

Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 (sestavení 4.0.2592.0 nebo novější sestavení) nainstalován.

Požadavek na restartování

Musí restartování počítače po instalaci FIM 2010 doplňky a rozšíření komponenty. Kromě toho bude pravděpodobně nutné restartovat server součásti.

Informace o registrech

V této aktualizaci použít jeden nebo více oprav hotfix, je třeba změnit registr. Následující problémy a funkce mohou vyžadovat změnu v registru.

Informace o nahrazení

Tato aktualizace nahrazuje následující aktualizace:

2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010

2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Informace o souborech

Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Název souboru

Verze souboru

Velikost souboru

Datum

Čas

FIMAddinsExtensionsLP_x64_KB2635086.msp

4.0.3606.2

4,620,800

30-Jan-2012

01:13

FIMAddinsExtensionsLP_x86_KB2635086.msp

4.0.3606.2

3,710,464

30-Jan-2012

01:00

FIMAddinsExtensions_x64_KB2635086.msp

4.0.3606.2

3,261,952

30-Jan-2012

01:13

FIMAddinsExtensions_x86_KB2635086.msp

4.0.3606.2

2,759,168

30-Jan-2012

01:00

FIMCMClient_x64_KB2635086.msp

4.0.3606.2

5,805,568

30-Jan-2012

01:13

FIMCMClient_x86_KB2635086.msp

4.0.3606.2

5,143,040

30-Jan-2012

01:00

FIMCM_x64_KB2635086.msp

4.0.3606.2

13,950,976

30-Jan-2012

01:13

FIMCM_x86_KB2635086.msp

4.0.3606.2

13,545,984

30-Jan-2012

01:00

FIMServiceLP_x64_KB2635086.msp

4.0.3606.2

4,685,312

30-Jan-2012

01:13

FIMService_x64_KB2635086.msp

4.0.3606.2

17,946,624

30-Jan-2012

01:13

FIMSyncService_x64_KB2635086.msp

4.0.3606.2

121,602,048

30-Jan-2012

01:13

Další informace

Známé problémy v této aktualizaci

Problém 1

Po instalaci kumulativní aktualizace 2, rozšíření pravidel a vlastní správu agentů, které jsou založeny na rozšiřitelný MA (ECMA) nebude pracovat, s spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastní MAs a jste dříve změnili konfiguračního souboru pro MIISServer.exe. Například je může upravit soubor, který chcete změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.

V tomto případě instalační program modulu synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru s cílem zabránit odstranění předchozí změny. Protože konfigurační soubor není nahrazena, položky, které jsou vyžadované kumulativní aktualizace 2 nebude v souboru a modul Synchronizace nenačte všechny knihoven DLL rozšíření pravidel při spuštění úplný Import nebo synchronizace Delta spustit profil.

Chcete-li tento problém vyřešit, postupujte takto:

  1. Vytvořte záložní kopii souboru MIIServer.exe.config.

  2. Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Visual Studio.

    • Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.

    • Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin .

  3. Proveďte následující změny v souboru.

    Aktuální znění:

    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.0.0" />


    Byl aktualizován text:

    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.1.0" />
  4. Vložte následující řádek přímo pod řádkem, který jste změnili v kroku 3:

    <bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.1.0" />
  5. Vyhledejte následující řádek:

    <startup useLegacyV2RuntimeActivationPolicy="true">
  6. Vložte následující řádek přímo pod řádkem, který jste vyhledali v kroku 5:

    <supportedRuntime version="v4.0.30319"></supportedRuntime>
  7. Ujistěte se, že spouštěcí oddíl následujícímu (pořadí je důležité):

    <startup useLegacyV2RuntimeActivationPolicy="true">  <supportedRuntime version="v4.0.30319"></supportedRuntime>
    <supportedRuntime version="v2.0.50727"></supportedRuntime>
    </startup>
  8. Uložte změny do souboru.

  9. Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).

  10. Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.

Další informace

Spolu s kumulativní aktualizace 2 jsme součástí nové verze Microsoft.MetadirectoryServicesEx.dll (také znám jako rozhraní knihovny DLL). Toto je verze 4.0.1.0. Pokud MA rozšíření pro ECMA1/XMA nebo rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Je to proto, že vaše knihovna DLL bude mít odkazy na verzi 4.0.0.0 (starší verze). Pokud Management Agent je 64-bit a je spuštěna procedura, přesměrování vazby v Miiserver.exe.config bude dostačující a není třeba provádět žádnou další akci. Management Agent je spuštěn z mimoprocesovou, buď jako 32-bit nebo 64-bit, je třeba provést jednu z následujících akcí:

  • Překompilujte agenta rozšíření správy a referenční 4.0.1.0 nová verze knihovny DLL rozhraní.

  • Zkopírujte do složky % Program Files%\Microsoft Forefront Identity Manager\2010\Synchronization služby Miiserver.exe.config a přejmenujte jej jako "Dllhost.exe.configwo."

Důležité části v souboru config je přesměrování vazby. To umožňuje procesy spuštěné mimo proc najít novou verzi knihovny DLL rozhraní. Pokud rozšíření pravidel nefungují s kumulativní aktualizací 2, ověřte, zda soubor Mmsscrpt.exe.config ve složce bin má stejné vazbě přesměrovat příkazy popsané v tomto článku znalostní báze Microsoft Knowledge Base pro Miiserver.exe.config. Tyto příkazy by chybí pouze v případě, že je konfigurační soubor byl změněn mimo proces instalace.

Problémy opravené nebo funkce, které jsou přidány do této aktualizace

Tato aktualizace obsahuje dříve vydané opravy hotfix, které jsou popsány v následujících článcích znalostní báze Microsoft Knowledge Base:

2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010

2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 2010

2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010

2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010

978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010
Tato aktualizace také řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.

Schéma

Problém 1

Nelze odstranit objekty a třídy objektů, které obsahují vazby. Může mít například přiřadit vlastní atribut na třídu objektu. Tím se vytvoří vazbu. S touto aktualizací při pokusu o odstranění objektu nebo třídy objektu odstranit všechny vazby k danému objektu nebo třídy, zobrazí se následující obecná chybová zpráva:

Nelze zpracovat váš požadavek.


Tato chybová zpráva v předchozích aktualizacích poskytla podrobnější pokyny pro řešení tohoto problému. Musíte odstranit všechny vazby k objektu nebo třídy a poté odstranění objektu nebo třídy.



Služba synchronizace FIM

Problém 1

Sestavení 4.0.3587.2 zaveden zvláštní režim ECMA zachovat vývozy nepotvrzené sdíleny místo čeká na potvrzení. Problém s Tato oprava hotfix způsobila synchronizace delta k přidání nových položek do čekající na export, které nejsou sloučeny s vývozy escrowed. Díky této aktualizaci Pokud ECMAAlwaysExportUnconfirmed klíč registru je nastavena na hodnotu 1, escrowed a čekající změny jsou sloučeny.

Problém 2

Opravuje vzácných případech s možným selháním synchronizační modul během úplné dovozy.

Problém 3

Modul synchronizace nyní respektuje příznak UserCannotChangePassword v modulu snap-in Active Directory Users a počítačů (ADUC).

Problém 4

Opravuje problém s možným selháním synchronizace motoru na synchronizaci FIM MA delta atribut s více hodnotami, rovná přednost, než odkaz jehož poslední hodnota byla odstraněna.

Problém 5

Opravuje problém v FIM MA, ve kterém nebyly objekty deprovisioned delta dovozní po odstranění v FIM.

Problém 6

Opravuje problém, ve kterém se objekty mohou nadále zobrazena jako spojnice, i v případě, že byly odstraněny. K tomuto problému dochází, pokud je povolen koš.

Funkce 1

Nový rámec rozvoje konektor (dříve Správa Agent) s názvem Extensible připojení Management Agent 2.0 (ECMA2.0) je součástí. To je uveden jako novou položku v rozevíracím seznamu Management Agent. Další informace naleznete na následujícím webu Microsoft TechNet:

Dokumentace pro správce identit Forefront ECMA 2.0

Funkce 2

Služba synchronizace FIM nyní podporuje spouštění kódu rozšíření Microsoft rozhraní.NET Framework 4. To lze použít v rozšíření pravidel i agenti správy jako ECMA 262 specifikace verze jazyka 2.0. Služba synchronizace FIM bude automaticky detekovat nejnovější verzi rozhraní.NET Framework na serveru. Pokud je to potřeba, můžete zakázat na rozhraní.NET Framework 4 odebráním z Runtime oddílu v souboru Miiserver.exe.config.

Sady a dotaz

Problém 1

Oprava hotfix kumulativní 2520954 odebrána podpora pomocí následující znaky jako zástupné znaky SQL v dotazech, dynamické skupiny filtrů a nastavení filtrů:

  • Podtržítko (_)

  • Procent (%)

  • Levá hranatá závorka ([])

Funkce některých existujících zákaznických nasazení může použít tyto znaky jako zástupné znaky. Tato oprava hotfix obnoví předchozí změny.

MA FIM služby

Problém 1

Při požadavku protokolu služby FIM obsahuje po sobě jdoucích odstraněné položky, jejichž počet převyšuje out-of-box nastavení klíče registru DeltaImportPageSize , delta import FIM MA může přestat zpracování odstranění po dosažení hodnoty DeltaImportPageSize .

Služba FIM

Problém 1

Řeší problém, který by mohl zabránit inovace FIM 2010 vytvoří 4.0.3594.2 a starší FIM 2010 R2.

Předpokládejme, že máte sestavení FIM 2010 starší než 4.0.3594.2 s SharePoint 2007 nainstalována. Po upgradu na SharePoint 2010 před upgradem FIM 2010 R2, FIM instalační program selže a obdržíte následující chybovou zprávu:

Služba SharePoint Timer Service není spuštěna.

Tato aktualizace umožňuje provést FIM 2010 R2 a inovace serveru SharePoint v libovolném pořadí.

Doplněk pro aplikaci Outlook

Problém 1

Opravuje problém s doplněk pro aplikaci Outlook, který zabraňuje aplikaci Outlook uzávěrky. K tomuto problému dochází při vytvoření e-mailové zprávy pomocí příkazu místní Průzkumník Windows (klepněte pravým tlačítkem na libovolný soubor, klepněte na příkaz Odeslata potom klepněte na příkaz příjemce pošty).

Deklarativní zajišťování

Problém 1

Opravuje problém, ve kterém pravidlo synchronizace MVObjectDeletetionRule je správně aktivovány i v případě, že synchronizace pravidlo je konfigurováno pro spuštění zrušení zajišťování objektu, po odebrání pravidla.

Odkazy

Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.

Byly tyto informace užitečné?

Jak jste spokojeni s kvalitou jazyka?
Co ovlivnilo váš názor?
Po stisknutí tlačítka pro odeslání se vaše zpětná vazba použije k vylepšování produktů a služeb Microsoftu. Váš správce IT bude moci tato data shromažďovat. Prohlášení o zásadách ochrany osobních údajů.

Děkujeme vám za zpětnou vazbu.

×