Um pacote cumulativo de hotfix (Build 4.00.3558.02) está disponível para Forefront Identity Manager 2010

Pré-requisitos

Você deve ter o Microsoft Forefront Identity Manager 2010 instalado para aplicar esse hotfix.

Informações sobre reinicialização

Você não precisa reiniciar o computador depois de aplicar esse hotfix.

Informações sobre a substituição de hotfixes

Este pacote cumulativo de hotfix substitui o seguinte pacote cumulativo de hotfix:

2028634 Um pacote cumulativo de hotfix (Build 4.0.3547.2) está disponível para Microsoft Forefront Identity Manager (FIM) 2010

Informações do arquivo

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas em UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.

Recurso

Recurso 1O assistente de registro de redefinição de senha não permite que as organizações forneçam um link para a política de dados deles. Esse hotfix adiciona uma correção para fornecer um recurso pelo qual você pode inserir um link para a política de dados de uma organização e exibir esse link no assistente de registro de redefinição de senha. Para habilitar esse recurso, você deve definir o valor do registro PrivacyLink (REG_SZ) depois de aplicar esse hotfix. Esta correção está disponível nos modelos de política de grupo do Gerenciador de identidades 2010. Para obter os modelos de política de grupo, acesse o seguinte website do centro de download da Microsoft:

Modelos de política de grupo do Microsoft Forefront Identity Manager 2010

Assuntos

Problema 1Esse hotfix permite que o recurso de cache de registro de redefinição de senha de autoatendimento funcione corretamente. Quando o recurso de cache de registro estiver habilitado, os usuários registrados para a redefinição de senha terão seus registros verificados periodicamente para garantir que ele esteja atualizado. Os usuários que não estiverem registrados continuarão a ser solicitados a se registrarem para a redefinição de senha sempre que fizerem logon no Windows.Problema 2O tipo dos valores do registro CacheInterval e MaxOffset é definido como REG_SZ nos modelos de política de grupo. Esse hotfix corrige o tipo para REG_DWORD. Esta correção está disponível nos modelos de política de grupo do Gerenciador de identidades 2010. Para obter os modelos de política de grupo, acesse o seguinte website do centro de download da Microsoft:

Modelos de política de grupo do Microsoft Forefront Identity Manager 2010Problema 3O portal de redefinição de senha retorna a seguinte mensagem de erro após uma redefinição do IIS:

Funções

Recurso 1O hotfix introduz uma nova chave do registro, MinimalObjectLogging. Isso permite que menos informações sejam registradas se ocorreu um erro durante a execução. Para obter mais informações sobre essa chave do registro, acesse o seguinte site do Microsoft TechNet:

Chaves do registro e configurações do arquivo de configuração no FIM 2010Recurso 2Esse hotfix grava uma mensagem de erro no log de eventos quando uma execução do agente de gerenciamento encontra erros de preparação.Recurso 3Um agente de gerenciamento pode ter várias partições. Por exemplo, o agente de gerenciamento do Active Directory pode ter várias partições em que cada domínio em uma floresta é uma partição. Quando uma partição inteira está desmarcada, todos os objetos importados anteriormente são mantidos no espaço do conector. Em seguida, uma importação completa em qualquer outra partição remove todos os objetos que estão em uma partição não selecionada.

Assuntos

Problema 1Em circunstâncias raras quando a lixeira está habilitada no Windows Server 2008 R2, você recebe o código de erro 0x80230309. Além disso, você recebe a seguinte mensagem de erro no agente de gerenciamento do Active Directory:

Problema 2Uma consulta WMI para MIIS_RunHistory não retorna nenhum resultado.Problema 3O agente de gerenciamento de conectividade extensível (ECMA) tem uma propriedade CustomData que é usada para armazenar a marca d' água para o Delta. Quando o MA encontra um erro de exportação não reimportada, a marca d' água não é confirmada. O hotfix confirma a propriedade CustomData mesmo se o erro ocorrer.Problema 4Quando o último membro é preparado para ser exportado, um atributo com vários mestres gera o erro "atributo not found". Esse erro ocorre quando o mecanismo de sincronização executa uma importação que reúne um novo membro, em vez de executar uma exportação como esperado.Problema 5A precedência de atributo não funciona como esperado com provisionamento declarativo e o gerenciamento de serviço Agent.To resolveu o problema, executa uma das seguintes operações após a aplicação desse hotfix:

• Execute a sincronização completa somente no agente de gerenciamento do Active Directory (MA), que tem precedência maior do que o FIM do MA.

• Só execute a confirmação de visualização para os objetos vinculados do CS dos objetos do metaverso danificados no MA, que tem precedência maior do que o FIM do MA.

Problema 6Se você criar uma nova caixa de correio usando o método createmailbox no ExchangeUtils, poderá encontrar uma alteração de exportação não importada no atributo nTSecurityDescriptor. Esse hotfix corrige a normalização desse atributo.Problema 7Em casos raros, o mecanismo de sincronização pode falhar com um atributo de membro com vários mestres.Problema 8Ao alterar um tipo de objeto durante o provisionamento de script, você recebe a seguinte mensagem de erro:

Problema 9Ao executar o MAs em uma ordem inesperada e remover o último membro de um grupo, você vê o erro "0x80070057 (o parâmetro está incorreto.)" em um atributo de referência de vários valores e com vários mestres, como um membro de um grupo.Problema 10Em casos raros, o mecanismo de sincronização pode falhar durante uma sincronização Delta.