Introdução
Um pacote de correcções (criar 4.1.3508.0) está disponível para o Microsoft Forefront identidade Gestor (FIM) 2010 R2. Este pacote de correcções resolve alguns problemas que são descritos na secção "Mais informação".
Informações sobre a atualização
Uma actualização suportada está disponível a partir do Microsoft Support. Recomendamos que todos os clientes apliquem esta actualização nos seus sistemas de produção.
Suporte da Microsoft
Se esta actualização está disponível para transferência a partir do Microsoft Support, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção. Além disso, pode obter a actualização do Microsoft Update ou do catálogo Microsoft Update.Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pacotes de actualização de componente
A tabela seguinte contém os pacotes de actualização do componente que estão incluídos na transferência da Microsoft Support.
Componente |
Nome do ficheiro |
---|---|
FIM 2010 R2 Add-ins e extensões |
FIMAddinsExtensions_xnn_KB2913228.mspNota versões deste ficheiro estão disponíveis para as versões baseadas em x86 e x64 do FIM de 2010. |
FIM 2010 R2 Add-ins e extensões Language Pack |
FIMAddinsExtensionsLP_xnn_KB2913228.mspNota versões deste ficheiro estão disponíveis para as versões baseadas em x86 e x64 do FIM de 2010. |
Gestão de certificados do FIM 2010 R2 |
FIMCM_xnn_KB2913228.mspNota versões deste ficheiro estão disponíveis para as versões baseadas em x86 e x64 do FIM de 2010. |
FIM 2010 R2 certificado de gestão em massa emissão cliente |
FIMCMBulkClient_x86_KB2913228.msp |
Cliente de gestão de certificados do FIM 2010 R2 |
FIMCMClient_xnn_KB2913228.mspNota versões deste ficheiro estão disponíveis para as versões baseadas em x86 e x64 do FIM de 2010. |
FIM 2010 R2 Service e Portal |
FIMService_x64_KB2913228.msp |
FIM 2010 R2 serviço Portal Language Pack |
FIMServiceLP_x64_KB2913228.msp |
Serviço de sincronização do FIM 2010 R2 |
FIMSyncService_x64_KB2913228.msp |
Problemas conhecidos desta actualização
Serviço de sincronizaçãoDepois de instalada esta actualização, as extensões de regras e agentes de gestão personalizada (MAs) que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regras ou personalizadas MAs depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, editar o ficheiro de MIIServer.exe.config para alterar o tamanho predefinido de batch para processar entradas de sincronização para a serviço de FIM MA. Neste caso, intencionalmente o instalador do motor de sincronização para esta actualização não substitui o ficheiro de configuração para evitar eliminar as alterações anteriores. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não será apresentados nos ficheiros e o motor de sincronização não carregará quaisquer DLLs de extensão de regras quando o motor é executada uma importação completa ou sincronização Delta executar o perfil. Para resolver este problema, siga estes passos:
-
Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.
-
Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.
-
Localizar a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
Guarde as alterações ao ficheiro.
-
Localize o ficheiro Mmsscrpt.exe.config no mesmo directório e Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.
-
Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gestão personalizada agora funcionam conforme esperado.
Relatórios de FIMSe instalar o relato de FIM num novo servidor que tenha o Microsoft System Center 2012 serviço Gestor de Service Pack 1 instalado, siga estes passos:
-
Instale o componente de FIM 2010 R2 SP1 FIMService. Para tal, clique para desmarcar a caixa de verificação do relatório .
-
Instale este conjunto de correcções para actualizar o serviço de FIM para criar 4.1.xxxx.0.
-
Execute a instalação de alterar o modo para o serviço de FIM e, em seguida, adicione o relatório.
Se o relatório estiver activada e é executada a instalação de alterar o modo para o serviço de FIM e Portal, tem de ser reactivar relatórios. Para efectuar este procedimento no Portal de gestão de identidade de FIM, siga estes passos:
-
No menu de Administração , clique em Todos os recursos.
-
Em Todos os recursos, clique em Definições de configuração do sistema.
-
Clique no objecto de Definições de configuração do sistema e, em seguida, abra as Propriedades deste objecto.
-
Clique em Atributos expandidose, em seguida, clique para seleccionar a caixa de verificação Fornecer informações sobre registo activado .
-
Clique em OKe, em seguida, clique em Submeter para guardar a alteração.
Pré-requisitos
Para aplicar esta actualização, tem de ter o Gestor de identidades do Forefront 2010 R2 (compilação 4.1.2273.0 ou uma compilação posterior) instalado.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar o pacote do Add-ins e extensões (Fimaddinsextensions_xnn_kb2913228.msp). Além disso, tem de reiniciar os componentes de servidor.
Informações sobre a substituição
Esta actualização substitui as seguintes actualizações:
2906832 Um pacote de correcções (compilação 4.1.3496.0) está disponível para o Gestor de identidades do Forefront 2010 R22889529 um pacote de correcções (compilação 4.1.3479.0) está disponível para o Gestor de identidades do Forefront 2010 R22877254 um pacote de correcções (compilação 4.1.3469.0) está disponível para o Gestor de identidades do Forefront 2010 R22870703 um pacote de correcções (compilação 4.1.3461.0) está disponível para o Gestor de identidades do Forefront 2010 R22849119 está disponível para um pacote de correcções (compilação 4.1.3451.0) Gestor de identidades do Forefront 2010 R22832389 um pacote de correcções (compilação 4.1.3441.0) está disponível para o Gestor de identidades do Forefront 2010 R22814853 um pacote de correcções (compilação 4.1.3419.0) está disponível para o Gestor de identidades do Forefront 2010 R2 2772429 Service Pack 1 (compilação 4.1.3114.0) está disponível para o Gestor de identidades do Forefront 2010 R22750671 um pacote de correcções (compilação 4.1.2548.0) está disponível para o Gestor de identidades do Forefront 2010 R22734159 A correcção rollup pacote ( compilação 4.1.2515.0) está disponível para o Gestor de identidades do Forefront 2010 R2
Informações de ficheiro
A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Fimaddinsextensionslp_x64_kb2913228.msp |
Não aplicável |
3,928,064 |
23-Jan-2014 |
07:30 |
Não aplicável |
Fimaddinsextensionslp_x86_kb2913228.msp |
Não aplicável |
1,594,880 |
23-Jan-2014 |
07:08 |
Não aplicável |
Fimaddinsextensions_x64_kb2913228.msp |
Não aplicável |
5,206,528 |
23-Jan-2014 |
07:30 |
Não aplicável |
Fimaddinsextensions_x86_kb2913228.msp |
Não aplicável |
4,664,320 |
23-Jan-2014 |
07:08 |
Não aplicável |
Fimcmbulkclient_x86_kb2913228.msp |
Não aplicável |
9,094,656 |
23-Jan-2014 |
07:08 |
Não aplicável |
Fimcmclient_x64_kb2913228.msp |
Não aplicável |
5,573,632 |
16-Jan-2014 |
07:30 |
Não aplicável |
Fimcmclient_x86_kb2913228.msp |
Não aplicável |
5,195,776 |
23-Jan-2014 |
07:08 |
Não aplicável |
Fimcm_x64_kb2913228.msp |
Não aplicável |
31,791,616 |
23-Jan-2014 |
07:30 |
Não aplicável |
Fimcm_x86_kb2913228.msp |
Não aplicável |
31,387,648 |
23-Jan-2014 |
07:08 |
Não aplicável |
Fimservicelp_x64_kb2913228.msp |
Não aplicável |
12,197,888 |
23-Jan-2014 |
07:30 |
Não aplicável |
Fimservice_x64_kb2913228.msp |
Não aplicável |
31,207,424 |
23-Jan-2014 |
07:30 |
Não aplicável |
Fimsyncservice_x64_kb2913228.msp |
Não aplicável |
36,194,304 |
23-Jan-2014 |
07:30 |
Não aplicável |
Mais Informações
Problemas corrigidos ou funcionalidades que são adicionadas nesta actualização
Esta actualização corrige os seguintes problemas não documentados anteriormente na Base de dados de Conhecimento Microsoft.
Serviço FIM e Portal
Problema 1
Se uma instância de FIMService perder a ligação à base de dados de FIMService, a instância de FIMService poderá parar de processar pedidos de exportação do MA do serviço de FIM. Isto resulta na falhadas exportações MA do serviço de FIM que têm um Estado de execução do servidor parado. Além disso, a excepção seguinte é registada no registo de eventos do Gestor de identidades do Forefront:
System. data: System.InvalidOperationException: não é possível concluir a operação pedida porque a ligação foi interrompida.
Problema 2
Se uma regra de política, a transição gestão utiliza um conjunto dinâmico que inclui um atributo de valor múltiplo e dois ou mais elementos são removidos do atributo de um único pedido (um que acciona o MPR transição-Out), o pedido falha. Além disso, recebe a seguinte excepção:
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Outros---> System.Data.SqlClient.SqlException: mensagem de erro Reraised 2627, nível 14, estado 1, DoEvaluateRequestInner de procedimento, linha 1073,: violação de Restrição de chave primária 'PK__ #1B54B73__5330D0771D3CFFB1'. Não é possível inserir chave duplicada no objecto 'dbo.@transitionOutapplicableRuleBuffer'.
Problema 3
Quando uma exportação que é executada em MA a FIM de serviço inclui actualizações para o atributo de filtro de vários grupos dinâmicos, pode ser devolvida uma excepção falhou-alteração-por--serviços web. Quando examinar os detalhes da excepção, irá descobrir que ocorreu um impasse SQL.
Serviço de sincronização de FIM
Problema 1
Se um atributo de valor múltiplo é exportado e, em seguida, alterado directamente no sistema de destino, a alteração não será avaliada durante a sincronização delta. Por exemplo, este problema ocorre no seguinte cenário quando o agente de gestão de Active Directory é utilizado:
-
Uma alteração ao proxyAddresses é exportada para o Active Directory para o Utilizador1.
-
É efectuada uma alteração segunda proxyAddresses directamente no Active Directory fora do serviço de sincronização.
-
Uma importação Delta executar o perfil é executada para confirmar as alterações exportadas.
Neste cenário, a próxima sincronização delta não irá processar a alteração.
Problema 2
Se for accionada uma excepção pela extensão de palavra-passe do conector durante a sincronização de palavra-passe, o conector serão descarregado da memória. Este comportamento pode causar a utilização do processador elevada no computador que aloja o serviço de sincronização de FIM quando esse computador processa a sincronização de palavra-passe, se estiver em carga ou está a sincronizar palavras-passe para vários Connectors.After esta actualização é instalado, excepções do tipo PasswordPolicyException e PasswordIllFormedException não consegue eliminar a interface de palavra-passe e descarregar o conector. Isto permite que a interface para ser reutilizado para outra operação de palavra-passe para a origem de dados ligada. A operação de palavra-passe não será repetida e é removida da fila. Qualquer outra excepção ainda irá descarregar o conector e recarregá-lo na próxima operação de palavra-passe.
Referências
Obter informações sobre a terminologia utilizada pela Microsoft para descrever actualizações de software.