Introdução
Um pacote de correcções (compilação 4.0.3733.2) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010. Este pacote de correcções resolve alguns problemas que são descritos na secção "Mais informação".
Informações sobre a atualização
Existe uma actualização suportada da Microsoft. Recomendamos que todos os clientes apliquem esta actualização nos seus sistemas de produção.
Esta actualização está disponível a partir do seguintes Web sites da Microsoft.
Microsoft Update
Catálogo do Microsoft Update
Suporte da Microsoft
Se esta actualização está disponível para transferência a partir do Microsoft Support, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção. Além disso, pode obter a actualização do Microsoft Update ou do catálogo Microsoft Update.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pacotes de actualização de componente
A tabela seguinte contém os pacotes de actualização do componente que estão incluídos na transferência da Microsoft Support.
Componente |
Nome do ficheiro |
---|---|
FIM de 2010 Add-ins e extensões |
FIMAddinsExtensions_x86_KB2926490.msp FIMAddinsExtensions_x64_KB2926490.msp |
FIM de 2010 Add-ins e extensões Language Pack |
FIMAddinsExtensionsLP_x86_KB2926490.msp FIMAddinsExtensionsLP_x64_KB2926490.msp |
Gestão de certificados do FIM 2010 |
FIMCM_x86_KB2926490.msp |
Cliente de gestão de certificados do FIM 2010 |
FIMCMClient_x64_KB2926490.msp |
Cliente de emissão do FIM 2010 certificado de gestão em massa |
FIMCMBulkClient_x86_KB2926490.msp |
Serviço de 2010 de FIM e Portal |
FIMService_x64_KB2926490.msp |
FIM 2010 Service Portal Language Pack |
FIMServiceLP_x64_KB2926490.msp |
Serviço de sincronização do FIM 2010 |
FIMSyncService_x64_KB2926490.msp |
Problemas conhecidos desta actualização
Serviço de sincronização
Depois de instalada esta actualização, as extensões de regras e agentes de gestão personalizada (MAs) que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regras ou personalizadas MAs depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, suponha que editar o ficheiro de MIIServer.exe.config para alterar o tamanho predefinido de batch para processar entradas de sincronização para a serviço de FIM MA. Neste caso, o programa de instalação de motor de sincronização para esta actualização não substitui o ficheiro de configuração para evitar eliminar as alterações anteriores. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não estão presentes nos ficheiros e o motor de sincronização não carregue quaisquer ficheiros DLL de extensão de regras quando o motor é executada uma importação completa ou sincronização Delta executar o perfil.
Para resolver este problema, siga estes passos:
-
Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.
-
Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.
-
Certifique-se de que abrir o editor de texto, utilizando a opção Executar como administrador para que o Windows permitirá que guarde as alterações.
-
Se não abrir o editor de texto utilizando a opção Executar como administrador e se a opção de UserAccountControl está activada, o Windows não permitirá o ficheiro ser guardado na pasta \bin.
-
-
Localizar a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.1.0" newVersion="4.0.2.0" />
</dependentAssembly -
Guarde as alterações ao ficheiro.
-
Localize o ficheiro Mmsscrpt.exe.config no mesmo directório e Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.
Nota Pode não ter um ficheiro denominado Dllhost.exe.config no directório principal. É necessário apenas para os agentes de gestão ECMA1 e o ECMA 2.0 em execução fora de processo. Se estiver a utilizar agentes de gestão neste modo, copie o ficheiro de MIIServer.exe.config para a pasta principal (... \Synchronization Service) e, em seguida, mude o nome como "Dllhost.exe.config". -
Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gestão personalizada agora funcionam conforme esperado.
Microsoft.MetadirectoryServicesEx.dll
Este pacote de correcções inclui uma versão actualizada do ficheiro Microsoft.MetadirectoryServicesEx.dll (também conhecido como a interface DLL). Este ficheiro DLL de interface é actualizado a partir da versão original e está agora a versão 4.0.2.0. Se tiver as extensões de MA ECMA1/XMA, ECMA 2.0 ou extensões de regras, terá de efectuar acções adicionais para se certificar de que estas extensões continuam a trabalhar. Isto acontece porque a DLL têm referências a uma versão anterior (4.0.x.0). Existem três ficheiros que tenham informações de redireccionamento de vinculação e são utilizadas do seguinte modo:
-
MIIServer.exe.config: Agentes de gestão de todos os ECMA1 e ECMA2.0 e todas as extensões de regras em execução no processo
-
Mmsscrpt.exe.config: Todas as regras de extensões que estão a ser executado fora de processo
-
Dllhost.exe.config: Todos os ECMA1 e ECMA2.0 gestão agentes em execução fora de processo
Pré-requisitos
Para aplicar esta actualização, tem de ter o Gestor de identidades do Forefront 2010 criar 4.0.2592.0 ou uma compilação mais recente instalado.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta atualização. Além disso, tem de reiniciar os componentes de servidor.
Informações sobre a substituição
Esta actualização substitui as seguintes actualizações:
2887498 um pacote de correcções (compilação 4.0.3714.2) está disponível para o Gestor de identidades do Forefront 2010
2819338 um pacote de correcções (compilação 4.0.3684.2) está disponível para o Gestor de identidades do Forefront 2010
2750673 um pacote de correcções (compilação 4.0.3644.2) está disponível para o Gestor de identidades do Forefront 2010
2737503 um pacote de correcções (compilação 4.0.3627.2) está disponível para o Gestor de identidades do Forefront 2010
2688078 um pacote de correcções (compilação 4.0.3617.2) está disponível para o Gestor de identidades do Forefront 2010
2635086 o update Rollup 2 (compilação 4.0.3606.2) está disponível para o Gestor de identidades do Forefront 2010
2520954 um pacote de correcções (compilação 4.0.3594.2) está disponível para o Gestor de identidades do Forefront 2010
2502631 um pacote de correcções (compilação 4.0.3576.2) está disponível para o Gestor de identidades do Forefront 2010
2417774 um pacote de correcções (compilação 4.0.3573.2) está disponível para o Gestor de identidades do Forefront 2010
2272389 um pacote de correcções (compilação 4.0.3558.2) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010
2028634 um pacote de correcções (compilação 4.0.3547.2) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010
978864 do pacote de actualizações 1 para o Microsoft Forefront identidade Manager (FIM) 2010
Informações de ficheiro
A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Nome do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
---|---|---|---|
Fimaddinsextensionslp_x64_KB2926490.msp |
5,554,688 |
21-Jan-2014 |
12:04 |
Fimaddinsextensionslp_x86_KB2926490.msp |
4,435,968 |
22-Jan-2014 |
00:12 |
Fimaddinsextensions_x64_KB2926490.msp |
3,625,472 |
21-Jan-2014 |
12:04 |
Fimaddinsextensions_x86_KB2926490.msp |
3,011,584 |
22-Jan-2014 |
00:12 |
Fimcmbulkclient_x86_KB2926490.msp |
5,235,200 |
22-Jan-2014 |
00:12 |
Fimcmclient_x64_KB2926490.msp |
5,825,536 |
21-Jan-2014 |
12:04 |
Fimcm_x64_KB2926490.msp |
21,963,776 |
21-Jan-2014 |
12:04 |
Fimcm_x86_KB2926490.msp |
21,714,944 |
22-Jan-2014 |
00:12 |
Fimservicelp_x64_KB2926490.msp |
4,857,344 |
21-Jan-2014 |
12:04 |
Fimservice_x64_KB2926490.msp |
18,593,280 |
21-Jan-2014 |
12:04 |
Fimsyncservice_x64_KB2926490.msp |
118,241,792 |
21-Jan-2014 |
12:04 |
Mais informações
Problemas corrigidos ou funcionalidades que são adicionadas nesta actualização
Esta actualização corrige o seguinte problema não documentado anteriormente na Base de dados de Conhecimento Microsoft.
Serviço de sincronização de FIM
Problema 1
Se um atributo de valor múltiplo é exportado e, em seguida, alterado directamente no sistema de destino, a alteração não será avaliada durante a sincronização delta. Por exemplo, este problema ocorre no seguinte cenário quando o agente de gestão de Active Directory é utilizado:
-
Uma alteração ao proxyAddresses é exportada para o Active Directory para o Utilizador1.
-
É efectuada uma alteração segunda proxyAddresses directamente no Active Directory fora do serviço de sincronização.
-
Uma importação Delta executar o perfil é executada para confirmar as alterações exportadas.
A próxima sincronização delta não irá processar a alteração.
Referências
Obter informações sobre a terminologia utilizada pela Microsoft para descrever actualizações de software.