Inleiding
Een hotfixpakket (build 4.0.3733.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) in 2010. Dit hotfixcombinatiepakket worden enkele problemen beschreven die worden beschreven in de sectie 'Meer informatie'.
Update-informatie
Er is een ondersteunde update van Microsoft beschikbaar. Het is raadzaam dat alle klanten deze update op hun productiesystemen toepassen.
Deze update is beschikbaar via de volgende Microsoft-websites.
Microsoft Update
Microsoft Update-catalogus
Ondersteuning van Microsoft
Als u deze update downloaden van Microsoft Support, is er aan het begin van dit Knowledge Base-artikel een sectie 'Hotfix kan worden gedownload'. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen. Bovendien kunt u de update via Microsoft Update of Microsoft Update-catalogus.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Pakketten van onderdeel
De volgende tabel bevat de component updatepakketten die zijn opgenomen in het downloaden van Microsoft Support.
Onderdeel |
Bestandsnaam |
---|---|
FIM 2010 Add-ins en extensies |
FIMAddinsExtensions_x86_KB2926490.msp FIMAddinsExtensions_x64_KB2926490.msp |
FIM 2010 Add-ins en extensies Language Pack |
FIMAddinsExtensionsLP_x86_KB2926490.msp FIMAddinsExtensionsLP_x64_KB2926490.msp |
FIM 2010 Certificaatbeheer |
FIMCM_x86_KB2926490.msp |
FIM 2010 Certificate Management-Client |
FIMCMClient_x64_KB2926490.msp |
FIM 2010 Certificate Management Bulk uitgifte-Client |
FIMCMBulkClient_x86_KB2926490.msp |
FIM 2010-Service en de Portal |
FIMService_x64_KB2926490.msp |
FIM 2010 Service Portal Language Pack |
FIMServiceLP_x64_KB2926490.msp |
FIM 2010 tijdsynchronisatie-Service |
FIMSyncService_x64_KB2926490.msp |
Bekende problemen in deze update
Tijdsynchronisatie-Service
Nadat u deze update hebt geïnstalleerd, uitbreidingen van de regels en aangepaste management-agents (MAs) die zijn gebaseerd op Extensible MA (ECMA1 of ECMA 2.0) kunnen niet worden uitgevoerd en kunnen leiden tot een uitvoeringsstatus van "gestopt-extensie-dll-load." Dit probleem treedt op wanneer u deze extensies regels of aangepaste MAs uitvoert nadat u het configuratiebestand (.config) voor een van de volgende processen wijzigen:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Stel bijvoorbeeld dat u het bestand MIIServer.exe.config om de grootte van de batch standaard voor het verwerken van sync posten voor de MA FIM Service bewerken. In dit geval vervangt het installatieprogramma synchronisatie-engine voor deze update niet het configuratiebestand om te voorkomen dat de wijzigingen verwijderd. Omdat het bestand niet vervangen, gegevens die nodig zijn voor deze update niet aanwezig zijn in de bestanden en het synchronisatieprogramma regels extensie dll-bestanden niet geladen wanneer de motor wordt uitgevoerd een volledige Import of Delta Sync profiel uitvoert.
U kunt dit probleem oplossen door de volgende stappen uit te voeren:
-
Maak een reservekopie van het bestand MIIServer.exe.config.
-
Open het bestand MIIServer.exe.config in een teksteditor of Microsoft Visual Studio.
-
Zorg ervoor dat u de teksteditor opent met de optie Als administrator uitvoeren zodat Windows toestaat dat u de wijzigingen opslaat.
-
Als u niet de teksteditor geopend met de optie als Administrator uitvoeren en UserAccountControl is ingeschakeld, laat Windows het bestand worden opgeslagen in de map \bin niet.
-
-
Zoek de sectie < runtime > in het bestand MIIServer.exe.config en vervolgens de inhoud van de sectie < dependentAssembly > vervangen door het volgende:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.1.0" newVersion="4.0.2.0" />
</dependentAssembly -
De wijzigingen in het bestand wilt opslaan.
-
Zoek het bestand Mmsscrpt.exe.config in dezelfde map en de Dllhost.exe.config in de bovenliggende map. Herhaal stap 1 tot en met 4 voor deze twee bestanden.
Opmerking Er een bestand met de naam Dllhost.exe.config in de bovenliggende map. Dit is alleen nodig voor ECMA1 en ECMA 2.0 management-agents die out-of-process worden uitgevoerd. Als management-agents in deze modus wordt uitgevoerd, kopieert u het bestand MIIServer.exe.config naar de bovenliggende map (.. \Synchronization Service) en wijzig de naam als "Dllhost.exe.config". -
Start de synchronisatieservice Forefront identiteitsbeheer (FIMSynchronizationService).
-
Controleer of de extensies van de regels en aangepaste agenten nu werken zoals verwacht.
Microsoft.MetadirectoryServicesEx.dll
Dit hotfix-pakket bevat een bijgewerkte versie van het bestand Microsoft.MetadirectoryServicesEx.dll (ook bekend als de interface dll-bestand). Deze interface dll-bestand van de oorspronkelijke versie wordt bijgewerkt en wordt nu versie 4.0.2.0. Als u extensies MA ECMA1/XMA, ECMA 2.0 of uitbreidingen zijn regels, wellicht aanvullende acties om ervoor te zorgen dat deze extensies blijven werken. Dit is omdat het DLL-bestand verwijzingen naar een eerdere versie (4.0.x.0). Er zijn drie bestanden met informatie over het omleiden van de binding en als volgt worden gebruikt:
-
MIIServer.exe.config: Alle ECMA1 en ECMA2.0 management-agents en alle regels extensies die in-process wordt uitgevoerd
-
Mmsscrpt.exe.config: Alle regels voor out of process-extensies
-
Dllhost.exe.config: Alle ECMA1 en ECMA2.0 management-agents die out-of-process worden uitgevoerd
Vereisten
Als u deze update hebt toegepast, moet u Forefront Identity Manager 2010 4.0.2592.0 of een latere versie geïnstalleerd hebben.
Opnieuw opstarten
U moet de computer opnieuw opstarten nadat u deze update hebt toegepast. U moet ook de onderdelen van de server opnieuw opstarten.
Informatie over vervanging
Deze update vervangt de volgende updates:
2887498 een hotfixpakket (build 4.0.3714.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2819338 een hotfixpakket (build 4.0.3684.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2750673 een hotfixpakket (build 4.0.3644.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2737503 een hotfixpakket (build 4.0.3627.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2688078 een hotfixpakket (build 4.0.3617.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2635086 updatepakket 2 (build 4.0.3606.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2520954 een hotfixpakket (build 4.0.3594.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2502631 een hotfixpakket (build 4.0.3576.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2417774 een hotfixpakket (build 4.0.3573.2) is beschikbaar voor Forefront Identiteitenbeheer 2010
2272389 een hotfixpakket (build 4.0.3558.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
2028634 een hotfixpakket (build 4.0.3547.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
978864 updatepakket 1 voor Microsoft Forefront Identity Manager (FIM) 2010
Bestandsinformatie
De algemene versie van deze update heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Bestandsnaam |
Bestandsgrootte |
Datum |
Tijd |
---|---|---|---|
Fimaddinsextensionslp_x64_KB2926490.msp |
5,554,688 |
21-Jan-2014 |
12:04 |
Fimaddinsextensionslp_x86_KB2926490.msp |
4,435,968 |
22-Jan-2014 |
00:12 |
Fimaddinsextensions_x64_KB2926490.msp |
3,625,472 |
21-Jan-2014 |
12:04 |
Fimaddinsextensions_x86_KB2926490.msp |
3,011,584 |
22-Jan-2014 |
00:12 |
Fimcmbulkclient_x86_KB2926490.msp |
5,235,200 |
22-Jan-2014 |
00:12 |
Fimcmclient_x64_KB2926490.msp |
5,825,536 |
21-Jan-2014 |
12:04 |
Fimcm_x64_KB2926490.msp |
21,963,776 |
21-Jan-2014 |
12:04 |
Fimcm_x86_KB2926490.msp |
21,714,944 |
22-Jan-2014 |
00:12 |
Fimservicelp_x64_KB2926490.msp |
4,857,344 |
21-Jan-2014 |
12:04 |
Fimservice_x64_KB2926490.msp |
18,593,280 |
21-Jan-2014 |
12:04 |
Fimsyncservice_x64_KB2926490.msp |
118,241,792 |
21-Jan-2014 |
12:04 |
Meer informatie
Problemen die worden opgelost of functies die in deze update zijn toegevoegd
Deze update verhelpt het volgende probleem is niet eerder in de Microsoft Knowledge Base.
FIM tijdsynchronisatie-Service
Probleem 1
Als een kenmerk met meerdere waarden wordt geëxporteerd en vervolgens rechtstreeks in het target-systeem wordt gewijzigd, wordt de wijziging niet geëvalueerd tijdens de Deltasynchronisatie. Dit probleem treedt bijvoorbeeld op in het volgende scenario wanneer u de Active Directory Management Agent gebruikt:
-
Een wijziging in proxyAddresses wordt geëxporteerd naar Active Directory voor gebruiker1.
-
Een tweede wijziging is aangebracht in proxyAddresses rechtstreeks in Active Directory buiten de tijdsynchronisatie-service.
-
Een profiel uitvoert Delta-Import wordt uitgevoerd om de geëxporteerde wijzigingen te bevestigen.
De volgende delta synchronisatie wordt de wijziging niet worden verwerkt.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om softwareupdates te beschrijven.