Úvod
Kumulativní balíček oprav hotfix (sestavení 4.0.3644.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010. Tento kumulativní balíček oprav hotfix řeší problémy a funkce, které jsou popsány v části "Další informace".
Informace o aktualizaci
Podporované aktualizace je k dispozici od společnosti Microsoft. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Tato aktualizace je k dispozici z následujících webů společnosti Microsoft:
Web Microsoft Update
Katalog služby Microsoft Update
Odborná pomoc společnosti Microsoft
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problémy, které jsou popsány v tomto článku. Použití této opravy hotfix pouze u systémů, dochází k problémům, které jsou popsány v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud oprava hotfix je k dispozici ke stažení, je sekce "Oprava Hotfix je k dispozici ke stažení" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Balíčky aktualizace součásti
Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení z Microsoft Support.
|
Součást |
Název souboru |
|---|---|
|
FIM 2010 doplňky a rozšíření |
FIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp |
|
FIM 2010 doplňky a rozšíření jazykové sady |
FIMAddinsExtensionsLP_x86_KB2750673.msp FIMAddinsExtensionsLP_x64_KB2750673.msp |
|
Správa certifikátů FIM 2010 |
FIMCM_x86_KB2750673.msp |
|
FIM 2010 certifikát správy klienta |
FIMCMClient_x86_KB2750673.msp |
|
FIM 2010 certifikát správy hromadné vystavování klienta |
FIMCMBulkClient_x86_KB2750673.msp |
|
Služba serveru 2010 FIM a portálu |
FIMService_x64_KB2750673.msp |
|
FIM 2010 Service Portal Language Pack |
FIMServiceLP_x64_KB2750673.msp |
|
Služba synchronizace FIM 2010 |
FIMSyncService_x64_KB2750673.msp |
|
Služba oznamování změny hesla 2010 FIM |
FIMPCNS_x86_KB2750673.msp |
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Forefront 2010 sestavení 4.0.2592.0 nebo novější sestavení nainstalována.
Požadavek na restartování
Po instalaci této aktualizace musíte restartovat počítač. Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o nahrazení
Tato aktualizace nahrazuje následující aktualizace:
-
2737503 kumulativní balíček oprav hotfix (sestavení 4.0.3627.2) je k dispozici pro správce identit Forefront 2010
-
2688078 kumulativní balíček oprav hotfix (sestavení 4.0.3617.2) je k dispozici pro správce identit Forefront 2010
-
2635086 kumulativní aktualizace 2 (sestavení 4.0.3606.2) je k dispozici pro správce identit Forefront 2010
-
2520954 kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro správce identit Forefront 2010
-
2502631 kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro správce identit Forefront 2010
-
2417774 kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro správce identit Forefront 2010
-
2272389 kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
-
2028634 kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager (FIM) 2010
-
978864 balíček aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010
Informace o souborech
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
|
Název souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2750673.msp |
5,517,312 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensionslp_x86_kb2750673.msp |
4,417,536 |
11-Oct-2012 |
22:04 |
|
Fimaddinsextensions_x64_kb2750673.msp |
3,611,136 |
11-Oct-2012 |
22:20 |
|
Fimaddinsextensions_x86_kb2750673.msp |
2,999,808 |
11-Oct-2012 |
22:04 |
|
Fimcmbulkclient_x86_kb2750673.msp |
5,136,896 |
11-Oct-2012 |
22:04 |
|
Fimcmclient_x64_kb2750673.msp |
5,832,192 |
11-Oct-2012 |
22:20 |
|
Fimcmclient_x86_kb2750673.msp |
5,160,448 |
11-Oct-2012 |
22:04 |
|
Fimcm_x64_kb2750673.msp |
21,263,360 |
11-Oct-2012 |
22:20 |
|
Fimcm_x86_kb2750673.msp |
21,072,384 |
11-Oct-2012 |
22:04 |
|
Fimpcns_x64_kb2750673.msp |
202,240 |
11-Oct-2012 |
22:20 |
|
Fimpcns_x86_kb2750673.msp |
166,912 |
11-Oct-2012 |
22:04 |
|
Fimservicelp_x64_kb2750673.msp |
4,862,464 |
11-Oct-2012 |
22:20 |
|
Fimservice_x64_kb2750673.msp |
18,599,936 |
11-Oct-2012 |
22:20 |
|
Fimsyncservice_x64_kb2750673.msp |
121,633,280 |
11-Oct-2012 |
22:20 |
Další informace
Známé problémy v této aktualizaci
Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně konfiguračního souboru pro MIISServer.exe, Mmsscrpt.exe.config nebo Dllhost.exe.config. Například upravit soubor MIISServer.exe.config a změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.
V tomto případě instalační modul synchronizace pro tuto aktualizaci záměrně nenahrazuje konfiguračního souboru neodstraňujte předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil.
Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
-
Přesvědčte se, zda otevření textového editoru pomocí možnosti Spustit jako správce tak, aby systém Windows vám umožní uložit změny.
-
Pokud textový editor nelze otevřít pomocí možnosti Spustit jako správce a pokud Řízení účtu uživatele možnost je povolena, systém Windows neumožní soubor uložen do složky \bin.
-
-
Najděte sekci < runtime > v souboru MIIServer.exe.config. Nahraďte následující obsah oddílu < dependentAssembly >:
<dependentAssembly>
< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >
< atribut oldVersion bindingRedirect = "3.3.0.0" newVersion = "4.0.2.0" / >
< atribut oldVersion bindingRedirect = "4.0.0.0" newVersion = "4.0.2.0" / >
< atribut oldVersion bindingRedirect = "4.0.1.0" newVersion = "4.0.2.0" / >
</dependentAssembly> -
Uložte změny do souboru.
-
Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.
Poznámka: Pravděpodobně nemáte soubor s názvem Dllhost.exe.config do nadřazeného adresáře. Je potřebné pouze pro ECMA1 a ECMA 2.0 řízení činitele, které jsou spuštěny mimo proces. Pokud používáte správu agentů v tomto režimu, zkopírujte soubor MIIServer.exe.config do nadřazené složky (.. \Synchronization služby) a přejmenujte jej na "Dllhost.exe.config." -
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
Další informace
Součástí tohoto balíčku oprav hotfix je nová verze souboru Microsoft.MetadirectoryServicesEx.dll (označované také jako rozhraní knihovny DLL). Tato nová verze je 4.0.2.0. Pokud MA rozšíření pro ECMA1/XMA ECMA 2.0 a rozšíření pravidel, bude pravděpodobně nutné provést další akce pro tyto přípony pokračovat v práci. Důvodem je, že vaše knihovna DLL bude mít odkazy na starší verze (4.0. x.0). Existují tři soubory, které mají informace o přesměrování vazby. Používají se takto:
-
MIIServer.exe.config: Všechny ECMA1 a ECMA2.0 agenti správy a všechna rozšíření pravidel, které jsou spuštěny v procesu
-
Mmsscrpt.exe.config: Všechna pravidla rozšíření, které jsou spuštěny mimo proces
-
Dllhost.exe.config: Všechny ECMA1 a ECMA2.0 Správa agentů, které jsou spuštěny mimo proces
Problémy opravené a funkce, které jsou přidány pomocí této aktualizace
Obecné
Problém
Tato oprava hotfix řeší problém, ve kterém digitální podpis soubory vyrobené a podepsaný společností Microsoft skončí předčasně, jak je popsáno v Microsoft Security Advisory 2749655.
Služba synchronizace FIM
Problém
Správa agenta DB2 nemůže připojit k serveru DB2, která běží na serveru IBM iSeries verze 6 nebo novější.
Služba FIM
Nová funkce
Při činnosti resetování hesla FIM nepřipojí ke službě Active Directory součásti služby WMI vrátí kód. Kód vysvětluje důvod selhání.
Společné komponenty (Microsoft.MetadirectoryServicesEx.dll)
Problém
Kumulativní oprava hotfix sestavení 4.0.3644.2 změnit číslo verze souboru sestavení Microsoft.MetadirectoryServicesEx.dll na 4.0.1.0. Kumulativní oprava hotfix sestavení 4.0.3617.2 potom další změny provedené v souboru sestavení, ale nezměnili číslo verze souboru. Proto vytvoří verzi souboru, která čísla se neshodují, pokusíte aktualizovat soubor z verze 4.0.3606.2 novější kumulativní opravy hotfix.
Když nastane tento problém, může zaznamenat následující příznaky:
-
Nelze načíst a spustit vlastní management agent.
-
Nelze vytvořit nového agenta správy služby FIM.
Poznámka: Tento soubor sestavení je součástí služby synchronizace FIM a instalační soubory FIM Service.
Odkazy
Produkty třetích stran, které tento článek popisuje jsou vyráběny společnostmi nezávislými na společnosti Microsoft. Společnost Microsoft neposkytuje žádnou záruku, implicitně předpokládanou ani jinou týkající se výkonu nebo spolehlivosti těchto produktů.
