Introdução
Um pacote cumulativo de hotfix (build 4.1.3508.0) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010 R2. Esse pacote cumulativo de hotfix resolve alguns problemas que são descritos na seção "Mais informações".
Informações de atualização
Uma atualização com suporte está disponível no Microsoft Support. Recomendamos que todos os clientes apliquem essa atualização em seus sistemas de produção.
Suporte da Microsoft
Se essa atualização está disponível para download no Microsoft Support, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix. Além disso, você pode obter a atualização do Microsoft Update ou do catálogo do Microsoft Update.Observação caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pacotes de atualização de componente
A tabela a seguir contém os pacotes de atualização do componente incluídos no download do Microsoft Support.
|
Componente |
Nome do arquivo |
|---|---|
|
FIM 2010 R2 Add-ins e extensões |
FIMAddinsExtensions_xnn_KB2913228.mspNota versões desse arquivo está disponível para versões baseadas em x86 e x64 do FIM 2010. |
|
FIM 2010 R2 Add-ins e extensões Language Pack |
FIMAddinsExtensionsLP_xnn_KB2913228.mspNota versões desse arquivo está disponível para versões baseadas em x86 e x64 do FIM 2010. |
|
Gerenciamento de certificados do FIM 2010 R2 |
FIMCM_xnn_KB2913228.mspNota versões desse arquivo está disponível para versões baseadas em x86 e x64 do FIM 2010. |
|
Cliente de emissão do FIM 2010 R2 certificados gerenciamento em massa |
FIMCMBulkClient_x86_KB2913228.msp |
|
Cliente de gerenciamento de certificados do FIM 2010 R2 |
FIMCMClient_xnn_KB2913228.mspNota versões desse arquivo está disponível para versões baseadas em x86 e x64 do FIM 2010. |
|
Serviço do FIM 2010 R2 e Portal |
FIMService_x64_KB2913228.msp |
|
Pacote de idiomas do FIM 2010 R2 Service Portal |
FIMServiceLP_x64_KB2913228.msp |
|
Serviço de sincronização do FIM 2010 R2 |
FIMSyncService_x64_KB2913228.msp |
Problemas conhecidos nesta atualização
Serviço de SincronizaçãoDepois de instalar esta atualização, extensões de regras e agentes de gerenciamento personalizado (MAs) que sejam baseiam em MA extensível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um status de execução de "interrompido-extensão-dll-carga". Esse problema ocorre quando você executa essas extensões de regras ou personalizado MAs depois que você alterar o arquivo de configuração (config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, você editou o arquivo MIIServer.exe.config para alterar o tamanho de lote padrão para processar entradas de sincronização para o agente de gerenciamento do serviço de FIM. Nesse caso, o instalador do mecanismo de sincronização para esta atualização intencionalmente não substitui o arquivo de configuração para evitar a exclusão de suas alterações anteriores. Porque o arquivo de configuração não for substituído, entradas que são exigidas por esta atualização não estará presentes nos arquivos e o mecanismo de sincronização não carregar as DLLs de extensão de regras quando o mecanismo executa uma importação completa ou sincronização Delta perfil de execução. Para resolver esse problema, execute as seguintes etapas:
-
Faça uma cópia de backup do arquivo MIIServer.exe.config.
-
Abra o arquivo MIIServer.exe.config em um editor de texto ou no Microsoft Visual Studio.
-
Localize a seção < em > tempo de execução no arquivo de MIIServer.exe.config e, em seguida, substitua o conteúdo da seção < dependentAssembly > com o seguinte:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
Salve as alterações no arquivo.
-
Localize o arquivo Mmsscrpt.exe.config no mesmo diretório e o Dllhost.exe.config no diretório pai. Repita as etapas de 1 a 4 para esses dois arquivos.
-
Reinicie o Serviço de Sincronização do Forefront Identity Manager (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gerenciamento personalizados funcionam agora como esperado.
Emissão de relatórios do FIMSe você instalar o relatório de FIM em um novo servidor com o Microsoft System Center 2012 Service Manager Service Pack 1 instalado, siga estas etapas:
-
Instale o componente FIMService do FIM 2010 R2 SP1. Para fazer isso, clique para desmarcar a caixa de seleção do relatório .
-
Instale este pacote cumulativo de hotfix para atualização do serviço de FIM para criar 4.1.xxxx.0.
-
Execute a instalação do modo de alteração para o serviço de FIM e, em seguida, adicionar a emissão de relatórios.
Se o relatório estiver habilitado e a instalação em modo de alteração é executada para FIM de serviço e do Portal, você deve ser habilitar novamente o relatório. Para fazer isso no Portal de gerenciamento de identidade de FIM, siga estas etapas:
-
No menu de Administração , clique em Todos os recursos.
-
Em Todos os recursos, clique em Configurações do sistema.
-
Clique no objeto de Configuração do sistema e, em seguida, abrir as Propriedades deste objeto.
-
Clique em Atributos estendidose, em seguida, clique para selecionar a caixa de seleção Relatório de log habilitado .
-
Clique em Okeye, em seguida, clique em Enviar para salvar a alteração.
Pré-requisitos
Para aplicar essa atualização, você deve ter o Forefront Identity Manager 2010 R2 (versão 4.1.2273.0 ou posterior) instalado.
Necessidade de reinicialização
Você deve reiniciar o computador depois de aplicar o pacote de Add-ins e extensões (Fimaddinsextensions_xnn_kb2913228.msp). Além disso, você terá que reiniciar os componentes do servidor.
Informações sobre substituição
O pacote cumulativo de atualizações substitui as seguintes atualizações (alguns artigos podem estar em inglês):
2906832 Um pacote cumulativo de hotfix (build 4.1.3496.0) está disponível para o pacote Forefront Identity Manager 2010 R22889529 um hotfix cumulativo (compilação 4.1.3479.0) está disponível para o Forefront Identity Manager 2010 R22877254 um pacote de hotfix cumulativo (compilação 4.1.3469.0) está disponível para o Forefront Identity Manager 2010 R22870703 um pacote cumulativo de hotfix (build 4.1.3461.0) está disponível para um pacote cumulativo de hotfix (build 4.1.3451.0) está disponível para o Forefront Identity Manager 2010 R22849119 Pacote cumulativo de hotfix2832389 A Forefront Identity Manager 2010 R2 (build 4.1.3441.0) está disponível para o pacote Forefront Identity Manager 2010 R22814853 um hotfix cumulativo (compilação 4.1.3419.0) está disponível para o Forefront Identity Manager 2010 R2 2772429 Service Pack 1 (compilação 4.1.3114.0) está disponível para o pacote Forefront Identity Manager 2010 R22750671 um hotfix cumulativo (compilação 4.1.2548.0) está disponível para o Forefront Identity Manager 2010 R22734159 A hotfix rollup pacote ( Build 4.1.2515.0) está disponível para o Forefront Identity Manager 2010 R2
Informações sobre os arquivos
A versão global dessa atualização apresenta os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
|
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2913228.msp |
Not applicable |
3,928,064 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensionslp_x86_kb2913228.msp |
Not applicable |
1,594,880 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimaddinsextensions_x64_kb2913228.msp |
Not applicable |
5,206,528 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimaddinsextensions_x86_kb2913228.msp |
Not applicable |
4,664,320 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmbulkclient_x86_kb2913228.msp |
Not applicable |
9,094,656 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcmclient_x64_kb2913228.msp |
Not applicable |
5,573,632 |
16-Jan-2014 |
07:30 |
Not applicable |
|
Fimcmclient_x86_kb2913228.msp |
Not applicable |
5,195,776 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimcm_x64_kb2913228.msp |
Not applicable |
31,791,616 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimcm_x86_kb2913228.msp |
Not applicable |
31,387,648 |
23-Jan-2014 |
07:08 |
Not applicable |
|
Fimservicelp_x64_kb2913228.msp |
Not applicable |
12,197,888 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimservice_x64_kb2913228.msp |
Not applicable |
31,207,424 |
23-Jan-2014 |
07:30 |
Not applicable |
|
Fimsyncservice_x64_kb2913228.msp |
Not applicable |
36,194,304 |
23-Jan-2014 |
07:30 |
Not applicable |
Informações adicionais
Problemas que são corrigidos ou recursos adicionados nesta atualização
Essa atualização corrige os seguintes problemas que não foram documentados anteriormente na Base de Conhecimento Microsoft.
Portal e serviço FIM
Problema 1
Se uma instância de FIMService perder a conexão com o banco de dados de FIMService, a instância de FIMService pode parar de processar solicitações de exportação MA de SELO serviço. Isso resulta em exportações MA de SELO serviço falhou com um status de execução do servidor parou. Além disso, a seguinte exceção é registrada no log de eventos do Forefront Identity Manager:
System: System. InvalidOperationException: A operação solicitada não pode ser concluída porque a conexão foi interrompida.
Problema 2
Se uma regra de política de gerenciamento transição saída usa um conjunto dinâmico que inclui um atributo multivalorado e dois ou mais elementos são removidos do atributo em uma única solicitação (um dos quais dispara a transição de saída MPR), a solicitação falhará. Além disso, você recebe a seguinte exceção:
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Outros---> System.Data.SqlClient.SqlException: mensagens de erro geradas novamente 2627, nível 14, estado 1, procedimento DoEvaluateRequestInner, 1073, linha: violação de Restrição de chave primária 'PK__ #1B54B73__5330D0771D3CFFB1'. Não é possível inserir chave duplicada no objeto 'dbo.@transitionOutapplicableRuleBuffer'.
Problema 3
Quando uma exportação for executada em MA a FIM de serviço inclui atualizações para o atributo de filtro de vários grupos dinâmicos, uma exceção de falha-modificação-via-web-services pode ser retornada. Ao revisar os detalhes da exceção, você descobrir que ocorreu um bloqueio SQL.
Serviço de sincronização de FIM
Problema 1
Se um atributo multivalorado é exportado e, em seguida, alterado diretamente no sistema de destino, a alteração não será avaliada durante a sincronização delta. Por exemplo, esse problema ocorre na seguinte situação quando o Active Directory Management Agent é usado:
-
Uma alteração proxyAddresses é exportada para o Active Directory para o Usuário1.
-
É feita uma alteração segunda proxyAddresses diretamente no Active Directory fora o serviço de sincronização.
-
Uma importação de Delta perfil de execução é executada para confirmar as alterações exportadas.
Nesse cenário, a próxima sincronização delta não processará a alteração.
Problema 2
Se uma exceção é lançada por extensão de senha do conector durante a sincronização de senha, o conector será descarregado da memória. Esse comportamento pode causar o uso do processador alta no computador que está hospedando o serviço de sincronização de FIM quando esse computador processa a sincronização de senha se for carregado ou está sincronizando senhas para várias Connectors.After que esta atualização é instalado, exceções do tipo PasswordPolicyException e PasswordIllFormedException não descartar a interface de senha e descarregar o conector. Isso permite que a interface para ser reutilizada para outra operação de senha para a fonte de dados conectada. A operação de senha não será repetida e removida da fila. Qualquer outra exceção ainda descarregar o conector e recarregá-lo na próxima operação de senha.
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.
