Um conjunto de correcções (compilação 4.1.3613.0) está disponível para o Gestor de identidades do Forefront 2010 R2 SP1

Suporte da Microsoft

Se esta actualização está disponível para transferência a partir do Microsoft Support, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção. Além disso, pode obter a actualização do Microsoft Update ou do catálogo Microsoft Update.Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Problemas conhecidos desta actualização

• Serviço de sincronizaçãoDepois de instalar esta actualização, as extensões de regra e agentes de gestão personalizada que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não funcionar e poderão gerar um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regra ou agentes de gestão personalizada depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  Por exemplo, suponha que editado o ficheiro de MIIServer.exe.config para alterar o tamanho predefinido de batch para processar entradas de sincronização para o agente de gestão do serviço de FIM. Para evitar eliminar as alterações anteriores nesta situação, o programa de instalação de motor de sincronização para esta actualização não substitui o ficheiro de configuração. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não estão presentes nos ficheiros e o motor de sincronização não carregue quaisquer ficheiros DLL de extensão de regra quando o motor é executada uma importação completa ou sincronização Delta executar o perfil. Para resolver este problema, siga estes passos:

  1. Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.

  2. Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.

  3. Localizar a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >< bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >< / dependentAssembly

  4. Guarde as alterações ao ficheiro.

  5. Localize o ficheiro Mmsscrpt.exe.config no mesmo directório e Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.

  6. Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).

  7. Verifique se as extensões de regra e agentes de gestão personalizada agora funcionam conforme esperado.

• Relatórios de FIMSe instalar o relato de FIM num novo servidor com o Microsoft System Center 2012 serviço Gestor de SP1 instalado, siga estes passos:

  1. Instale o componente de FIM 2010 R2 SP1 FIMService. Para fazer isto, desmarque a caixa de verificação do relatório .

  2. Instale este conjunto de correcções para actualizar o serviço de FIM para criar 4.1.3599.0.

  3. Execute a instalação de alterar o modo para o serviço de FIM e, em seguida, adicione o relatório.

  Se o relatório estiver activada e é executada a instalação de alterar o modo para o serviço de FIM e Portal, tem de ser reactivar relatórios. Para efectuar este procedimento no Portal de gestão de identidade de FIM, siga estes passos:

  1. No menu de Administração , clique em Todos os recursos.

  2. Em Todos os recursos, clique em Definições de configuração do sistema.

  3. Clique no objecto de Definições de configuração do sistema e, em seguida, abra as Propriedades deste objecto.

  4. Clique em Atributos expandidose, em seguida, seleccione a caixa de verificação Fornecer informações sobre registo activado .

  5. Clique em OKe, em seguida, clique em Submeter para guardar a alteração.

Pré-requisitos

Para aplicar esta actualização, tem de ter o Gestor de identidades do Forefront 2010 R2 SP1 (versão 4.1.3419.0 ou uma compilação posterior) instalado. Para implementações de BHOLD, tem de ter correcção rollup pacote 2934816 (compilação 4.1.3510.0) instalado para aplicar esta actualização.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar o pacote de extensões (Fimaddinsextensions_xnn_kb2980295.msp) e suplementos. Também poderá ter de reiniciar os componentes de servidor.

Informações sobre a substituição

Esta actualização substitui as seguintes actualizações: 2980295 pacote de correcções (compilação 4.1.3599.0) está disponível para o Gestor de identidades do Forefront 2010 R2 SP12969673 um conjunto de correcções (compilação 4.1.3559.0) está disponível para o Gestor de identidades do Forefront 2010 R22934816 um pacote de correcções (compilação 4.1.3510.0) está disponível para o Gestor de identidades do Forefront 2010 R2

Comprovação de BHOLD

Problema 1Sintomas: Quando um steward é adicionada a uma campanha em curso, o steward recebe "movimentos de Steward" mensagem de correio electrónico. As alterações após a correcção: quando um steward é adicionada a uma campanha em curso, o steward recebe a mensagem "Iniciar a instância". 

Núcleo BHOLD

Problema 1Sintomas: Quando um utilizador tiver em conflito ABA funções e, do campo "EndDate" do utilizador é alterado através da UI de principais de BHOLD, o utilizador pode ser atribuído uma função incorrecta. As alterações após a correcção: campo de "EndDate" do utilizador a alteração não afecta quaisquer outros atributos de função ABA.

Núcleo de BHOLD e a FIM de aprovisionamento

Problema 1Quando utilizar o conector de gestão de acesso e uma importação é executada imediatamente a seguir uma exportação que causou a ABA alterações aos membros de função, a importação poderá indicar que os utilizadores têm menos permissões que são atribuídos pelo seu anterior ou nova função Membros. Depois de instalar esta correcção: se uma importação for efectuada imediatamente a seguir uma exportação que causou a ABA alterações aos membros de função, a importação indica que os utilizadores têm as permissões atribuídas por uma que são membros de função anterior ou novo. Depois de concluído o processamento de fila, a importação indica que os utilizadores têm as permissões que são atribuídas pela suas novos membros de função. Problema 2Em algumas implementações, eliminação de vários grupos através do conector de gestão de acesso não tem êxito se existirem dois ou mais enquanto se aguarda a exportação. Depois de instalar a correcção, a eliminação de vários grupos através do conector de gestão de acesso tem êxito.Problema 3Em algumas implementações, exporte as alterações através do conector de gestão de acesso a objectos de UO que especifique uma nova empresa-mãe OU não têm efeito. Depois de instalar a correcção: A principal OU pode ser alterado de raiz para qualquer outro OU através do conector de gestão de acesso.

Serviço FIM e IdentityManagement Portal

Problema 1Texto que é apresentado no Portal do FIM e adicionado aos modelos de correio electrónico sempre utiliza o idioma inglês. Por exemplo, este problema ocorre nos objectos de nome de visualização de aprovação. Depois de instalar a correcção: A conversão de cadeia de objectos que são criados pelo serviço de FIM da base de dados do serviço de FIM é efectuada de acordo com a região de conta do serviço de FIM que estava em vigor quando o objecto foi criado. Tenha em atenção que esta funcionalidade não é afectada pelo local de browser cliente. Para alterar o idioma que é utilizado para a conversão de cadeia para uma definição que não o inglês, inicie sessão para cada computador onde o serviço de FIM é instalado como a conta do serviço de FIM e, em seguida, defina o idioma para esta conta através do painel de controlo. Problema 2Criar regras de sincronização no Portal de IdentityManagement FIM Falha ao carregar tipos de objecto de sistema ligado na lista pendente Tipo de recurso de sistema externo. Este comportamento poderá ocorrer se o tamanho da definição de instância do connector (dados ma) é maior do que o limite de tamanho de mensagem do 14 MB predefinida WCF na configuração ResourceManagementClient. Este tamanho é configurado utilizando a propriedade maxReceivedMessageSizeInBytes a ResourceManagementClient. Antes de aplicar esta correcção, os valores de maxReceivedMessageSizeInBytes que estão configurados na Web. config para o Portal de IdentityManagement são ignorados em favor a predefinição. Depois de aplicar esta correcção, a definição maxReceivedMessageSizeInBytes é aplicada. Tenha em atenção que esta definição está entre maiúsculas e minúsculas. Para mais informações sobre esta definição, vá para o seguinte Web site da Microsoft: chaves de registo e definições de ficheiro de configuração no FIM de 2010

Gestão de certificados FIM

Problema 1Actualizações de certificado online estão a falhar devido a uma violação de restrição.Problema 2O módulo de saída de gestão de certificados de FIM (CM) não respeita o sinalizador CT_FLAG_DONOTPERSISTINDB num certificado. Isto pode causar vários certificados para serem gravados na base de dados de FIM CM. Isto, por sua vez, provoca problemas de desempenho. Depois de instalar esta correcção, o módulo de saída de FIM CM respeita o sinalizador CT_FLAG_DONOTPERSISTINDB sobre certificados e os certificados não são escritos na base de dados de FIM CM.

Clientes de FIM (Portal, Outlook, de início de sessão do Windows)

Problema 1Depois de instalar a extensão de início de sessão do Windows de FIM e, em seguida, tente (ou um utilizador) iniciar sessão no computador através de um ambiente de trabalho remoto, tem de introduzir as credenciais duas vezes. Depois de aplicar a correcção, os inícios de sessão de ambiente de trabalho remotos funcionam como esperado.

Serviço de sincronização

Problema 1O serviço de sincronização falhar durante uma exportação a executar o perfil de executar um agente de gestão do SQL Server.Problema 2Quando executa uma importação Delta no agente de gestão do serviço de FIM, o processo de MIIServer.exe termina com um CLR_EXCEPTION_SYSTEM. Excepção de APPDOMAINUNLOADEDEXCEPTION. Depois de instalar esta correcção, a condição de corrida que activa esta excepção já não ocorre. Problema 3Se uma regra de sincronização utiliza a função de NULL numa regra de fluxo de atributo receber, devolver NULL é visto como um valor em vez de ser em branco e precedência de atributo não continua para o seguinte fluxo de atributo receber precedentes. Depois de aplicar esta correcção, a precedência de fluxo de atributo em receber regras de fluxo de atributo que utilizam a função de NULL () funciona como previsto.

Serviço de notificação de alteração de palavra-passe (certos NCP)

Problema 1É registada a seguinte mensagem de erro:

Depois de instalar esta correcção, adicionar uma barra invertida para um nome de domínio faz com que a função deve devolver o identificador de segurança (SID) de controlador de domínio em vez de um SID de utilizador vazio.

Números de compilação de versão de correcção

Atributos de ficheiro

A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.