应用对象
Forefront Identity Manager 2010 Forefront Identity Manager 2010 R2

简介

修补程序汇总包 (生成5.3.259.0) 是为 Microsoft 最前沿标识管理器 (FIM) 2010年 Lotus Domino 连接器可用。此修补程序汇总包解决几个问题,并添加"更多信息"一节中描述的几个功能。

更新信息

Microsoft 提供了一个受支持的更新。我们建议所有客户到他们生产的系统都应用此更新。此更新可从 Microsoft 支持。

Microsoft 技术支持

受支持的修补程序可从 Microsoft 支持。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。此修复程序可供下载的 Microsoft 技术支持,如果没有这篇 Microsoft 知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意:如果出现其他问题,或者是必需的任何疑难解答,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:

http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,这是因为说明修补程序没有那种语言。

系统必备组件

若要应用此更新,您必须安装下列程序︰

  • Lotus Notes 客户端

  • Microsoft.NET Framework 4.0

  • FIM 同步服务在下列情况之一︰

    • Microsoft 最前沿标识管理器 2010 R2

    • Microsoft 最前沿标识管理器 2010年更新 2 (版本 4.0.3606.2 或更高版本)

此外,Lotus Domino 连接器服务帐户所在的服务器上的用户帐户必须启动 Lotus Notes 一次。另外,Domino 目录服务器上,必须存在默认 Lotus Domino 轻型目录访问协议 (LDAP) 方案数据库 (Schema.nsf)。注意:您可以安装默认 Lotus Domino LDAP 架构数据库运行或重新启动在 Domino 服务器上的 LDAP 服务。

重启要求

您可能需要在应用此修补程序后,重新启动计算机。

文件信息

此更新的全球版本具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

文件名称

文件大小

日期

时间

路径

Microsoft.identitymanagement.ma.lotusdomino.dll

203,944

22-Mar-2013

07:01

lotusconnector\synchronization service\extensions

Lotusconnectortemplate.xml

13,317

22-Mar-2013

05:52

lotusconnector\synchronization service\uishell\xmls\packagedmas

详细信息

在 Lotus Domino 连接器中修复的问题

问题 1在 Domino,对象可以是组的成员几次使用不同的大小写。例如"CN=Example,NAB=names.nsf"和"CN=eXample,NAB=names.nsf"可能每个找同一个组的成员。同步服务报告了这些重复的可分辨的名称 (Dn) 的对象出现临时错误。

问题 2在 Domino,具有尾随空格的参考值可能会导致同步服务崩溃。

问题 3对于使用空字符串值的随机特性,Lotus Notes 客户端可能会引发在导入期间出现以下异常︰

索引已超出数组的界限。

问题 4对于随机特性,Lotus Notes 客户端可能会引发在导出以下异常︰

错误︰ 未设置为对象的一个实例的对象引用。

问题 5当 Lotus Domino 连接器试图导出对象重命名、 更改的姓氏,如从接头引发以下异常︰

应使用安全的 Value 属性检索加密的参数。

问题 6在从 Domino 完全导入,导入已标记为待复制冲突的对象。这会导致暂时性的对象以使其成为可以有多个对象具有相同的可分辨的名称 (DN) 的连接器空间中创建。安装此更新后,全局启用标记为冲突解决受害者的对象在页面上添加一个新的选项。这些对象现在悄悄忽略并且不会存在连接器空间中。

问题 7创建_Contact对象的可分辨的名称 (DN) 的早期算法,很可能,与通讯簿中的现有对象冲突所创建的对象。安装此更新后,所有的_Contact对象现在创建通过使用附加的VC = _Contact对象的 DN。

问题 8无法在同一台服务器上有 Lotus Domino 连接器和新的 SharePoint 标识连接器。

添加到 Lotus Domino 连接器的功能

1 功能在 Domino,对象可能有多个可分辨的名称。全名属性是多值,并从其他对象的引用可以在全名属性中使用的任何值。安装此更新后,可以创建和启用完整名称属性中的每个值的_Contact对象。这将确保可以解析这些引用。对于这些_Contact对象,以下属性还添加能够加入到真实对象︰

  • _personEmployeeID

  • _personShortName

  • _personEmployeeNumber

  • _personDisplayName

  • _routingName

  • _contactName

  • _displayName

  • UniversalID

功能 2在 Domino,路由信息的引用属性可能嵌入为后缀的可分辨名称 (DN)。例如,可以包含一组中的成员属性"CN = 示例/organization@routing_information。"Domino 使用路由信息将电子邮件发送到正确的 Domino 系统。这可能是在不同的组织系统。此更新安装在全局页之后,可以指定使用连接器作用域中的组织结构中的路由后缀格式。如果两个值之一作为后缀找到引用属性中,路由信息被从引用,以便引用属性将匹配连接器空间中的对象的 DN。如果对引用值的路由后缀不能符合其中一种指定的则创建一个_Contact对象。创建_Contact对象具有"RO @RoutingSuffix="插入的可分辨名称。对于这样的_Contact对象,以下属性还添加能够加入到实际对象,如果这是必需的︰

  • _routingName

  • _contactName

  • _displayName

  • UniversalID

功能 3增加了 Lotus Notes 9 的支持。

参考资料

有关软件更新术语的详细信息,请参阅用于描述 Microsoft 软件更新的标准术语的说明本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保、默示或其他有关的性能或可靠性。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。