Applies ToForefront Identity Manager 2010 R2 Forefront Identity Manager 2010

简介

一个修补程序汇总包 (生成5.3.721.0) 是可用于 Microsoft 最前沿标识管理器 2010年和 2010 R2 Microsoft 最前沿标识管理器。此修复程序汇总包解析 Lotus Domino 连接器的一些问题,并添加一些特性和功能。这些"更多信息"一节中介绍。

更新信息

Microsoft 提供了一个受支持的更新。我们建议所有客户到他们生产的系统都应用此更新。此更新程序可从以下 Microsoft 网站︰

Microsoft 下载中心

Lotus Domino 的前沿标识管理器接头 8.x

Microsoft 技术支持

如果从 Microsoft 支持下载此更新,则没有此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。此外,您可以从 Microsoft 更新或 Microsoft 更新目录获取更新。注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:

http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此更新,您必须安装下列程序︰

  • Lotus Notes 客户端

  • Microsoft.NET Framework 4.0

  • Forefront 标识管理器同步服务在下列情况之一︰

    • Microsoft 最前沿标识管理器 2010 R2

    • Microsoft 最前沿标识管理器 2010年更新 2 (版本 4.0.3606.2 或更高版本)

此外,Lotus Domino 连接器服务帐户所在的服务器上的用户帐户必须启动 Lotus Notes 一次。另外,Domino 目录服务器上,必须存在默认 Lotus Domino 轻型目录访问协议 (LDAP) 方案数据库 (Schema.nsf)。注意:您可以安装默认 Lotus Domino LDAP 架构数据库运行或重新启动在 Domino 服务器上的 LDAP 服务。

文件信息

此更新的全球版本具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

文件名称

文件大小

日期

时间

路径

Microsoft.identitymanagement.ma.lotusdomino.dll

211,640

15-Oct-2013

14:50

lotusconnector\synchronization service\extensions

Microsoft.identitymanagement.managedlogger.dll

15,032

15-Oct-2013

14:50

lotusconnector\synchronization service\extensions

Lotusconnectortemplate.xml

14,514

15-Oct-2013

11:30

lotusconnector\synchronization service\uishell\xmls\packagedmas

详细信息

重要:此修补程序汇总包的引入,Domino 连接器现在是 64 位连接器,它具有一些新的设置。在应用此修补程序汇总包之后,您需要工作连接器之前采取一些额外的步骤。

  1. 打开连接器的属性。在体系结构下的属性页上更改从x86到进程。

  2. 转到连接屏幕和输入连接器的密码。

  3. 全局参数页中,请注意新启用的 _Contact 对象创建下拉列表。这是一个在早期版本中的复选框。如果您以前使用过该功能,则选择非参考值

  4. 在同一页上,验证已选择使用 AdminP 用于更新引用选项。这样,在更早版本相同的行为。

  5. 新属性的详细信息,请参阅"新功能"部分。

  6. 保存该连接器。

我们建议您也应用 FIM 同步服务修补程序2889529来解决 Domino 连接器的密码不可的问题。

已修复的问题

此修补程序汇总修复了以下问题,以前未记载 Microsoft 知识库中相应的文章。

问题 1

前导和尾随空格的字符串导出时,将删除连接器。当您确认导入,这会触发"导出-更改-不-重新导入"警告消息。

问题 2

如果 AdminP 进程未及时响应,同步服务似乎停止响应 (挂起)。应用此修补程序汇总后,连接器现在超时时 AdminP 请求 15 秒钟后,和操作保存在连接器空间。在下一次导出或导入确认在 AdminP,处理更改时连接器合并更改。

新功能

1 功能

记录连接器已从文本扩展文件夹中的文件与 ETW 日志记录功能。这样做是为了与其他连接器保持一致从 Microsoft。这也解决了的问题,FIM 同步服务报告了一个错误的扩展文件夹中的更改。

功能 2

默认情况下,Domino 连接器使用目录协助服务在 Lotus Domino 检测辅助的通讯簿。如果未启用此服务,现在可以手动添加辅助的通讯簿。若要执行此操作,请全局属性页上附加通讯簿添加到分区列表中输入辅助的通讯簿。同步服务返回的目录协助服务除了使用这些通讯簿。

功能 3

有了新的使用 AdminP 用于更新引用选项。默认情况下,此选项已启用,并允许 AdminP 保持参照完整性保持不变。如果没有配置 AdminP 以保持参照完整性,现在可以导出引用特性因为它们出现在连接器空间中,从而绕过 AdminP。

功能 4

在早期版本中,连接器假定可以到 names.nsf 主地址簿解析所有引用。当 Lotus Domino 配置具有不同代表同一对象的可分辨名称具有单独的通讯簿时,现可能还创建_Contact对象的地址簿中找到的所有参考值。在下启用创建 _Contact 对象的全局参数页上,选择新引用,非引用值选项。

功能 5

该连接器现在运行在 64 位进程。

本文讨论的第三方产品是由与 Microsoft 无关的公司生产的。Microsoft 不做这些产品的任何担保、默示或其他有关的性能或可靠性。

参考资料

了解 Microsoft 用于描述软件更新的术语

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。