Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3644.2) verfügbar
Einführung
Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3644.2) verfügbar. Dieses Hotfix-Rollup-Paket behebt die Probleme und fügt die im Abschnitt „Weitere Informationen" beschriebenen Funktionen hinzu.
Informationen aktualisieren
Ein unterstütztes Update ist von Microsoft verfügbar. Wir empfehlen allen Kunden, dieses Update auf ihre Produktionssysteme anzuwenden.
Dieses Update ist auf den folgenden Microsoft-Websites verfügbar:
Microsoft Update
Microsoft Update-Katalog
Microsoft-Support
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur die in diesem Artikel beschriebenen Probleme beheben. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen die in diesem Artikel beschriebenen Probleme auftreten. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Komponentenaktualisierungspakete
Die folgende Tabelle enthält die Komponentenaktualisierungspakete, die vom Microsoft-Support heruntergeladen werden können.
Komponente | Dateiname |
|---|---|
FIM 2010-Add-Ins und -Erweiterungen | FIMAddinsExtensions_x86_KB2750673.msp FIMAddinsExtensions_x64_KB2750673.msp |
FIM 2010 Add-Ins und Erweiterungen-Sprachpaket | FIMAdinsExtensionsLP_x86_KB2750673.msp FIMAdinsExtensionsLP_x64_KB2750673.msp |
FIM 2010-Zertifikatsverwaltung | FIMCM_x86_KB2750673.msp |
FIM 2010-Zertifikatverwaltungsclient | FIMCMClient_x86_KB2750673.msp |
FIM 2010-Zertifikatverwaltungs-Massenausstellungsclient | FIMCMBulkClient_x86_KB2750673.msp |
FIM 2010 Service und Portal | FIMService_x64_KB2750673.msp |
FIM 2010 Service Portal-Sprachpaket | FIMServiceLP_x64_KB2750673.msp |
FIM 2010-Synchronisierungsdienst | FIMSyncService_x64_KB2750673.msp |
FIM 2010-Benachrichtigungsdienst für Passwortänderungen | FIMPCNS_x86_KB2750673.msp |
Voraussetzungen
Um dieses Update anzuwenden, muss Forefront Identity Manager 2010 Build 4.0.2592.0 oder ein neuerer Build installiert sein.
Neustartanforderung
Sie müssen den Computer neu starten, nachdem Sie dieses Update angewendet haben. Darüber hinaus müssen Sie möglicherweise die Serverkomponenten neu starten.
Informationen zum Ersatz
Dieses Update ersetzt die folgenden Updates:
2737503 Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3627.2) verfügbar
2688078 Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3617.2) verfügbar
2635086 Update Rollup 2 (Build 4.0.3606.2) ist für Forefront Identity Manager 2010 verfügbar
2520954 Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3594.2) verfügbar
2502631 Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3576.2) verfügbar
2417774 Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3573.2) verfügbar
2272389 Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3558.2) verfügbar
2028634 Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3547.2) verfügbar
978864 Updatepaket 1 für Microsoft Forefront Identity Manager (FIM) 2010
Dateiinformationen
Die globale Version dieses Updates verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone " im Element „Datum und Uhrzeit" in der Systemsteuerung.
Dateiname | Dateigröße | Datum | Zeit |
|---|---|---|---|
Fimaddinsextensionslp_x64_kb2750673.msp | 5.517.312 | 11. Okt. 2012 | 22:20 |
Fimaddinsextensionslp_x86_kb2750673.msp | 4.417.536 | 11. Okt. 2012 | 22:04 |
Fimaddinsextensions_x64_kb2750673.msp | 3.611.136 | 11. Okt. 2012 | 22:20 |
Fimaddinsextensions_x86_kb2750673.msp | 2.999.808 | 11. Okt. 2012 | 22:04 |
Fimcmbulkclient_x86_kb2750673.msp | 5.136.896 | 11. Okt. 2012 | 22:04 |
Fimcmclient_x64_kb2750673.msp | 5.832.192 | 11. Okt. 2012 | 22:20 |
Fimcmclient_x86_kb2750673.msp | 5.160.448 | 11. Okt. 2012 | 22:04 |
Fimcm_x64_kb2750673.msp | 21.263.360 | 11. Okt. 2012 | 22:20 |
Fimcm_x86_kb2750673.msp | 21.072.384 | 11. Okt. 2012 | 22:04 |
Fimpcns_x64_kb2750673.msp | 202.240 | 11. Okt. 2012 | 22:20 |
Fimpcns_x86_kb2750673.msp | 166.912 | 11. Okt. 2012 | 22:04 |
Fimservicelp_x64_kb2750673.msp | 4.862.464 | 11. Okt. 2012 | 22:20 |
Fimservice_x64_kb2750673.msp | 18.599.936 | 11. Okt. 2012 | 22:20 |
Fimsyncservice_x64_kb2750673.msp | 121.633.280 | 11. Okt. 2012 | 22:20 |
Mehr Informationen
Bekannte Probleme in diesem Update
Nach der Installation dieses Updates werden Regelerweiterungen und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible MA (ECMA1 oder ECMA 2.0) basieren, möglicherweise nicht ausgeführt und erzeugen möglicherweise den Ausführungsstatus „stopped-extension-dll-load". Dieses Problem tritt auf, wenn Sie solche Regelerweiterungen oder benutzerdefinierten MAs ausführen, nachdem Sie die Konfigurationsdatei für MIISServer.exe, Mmsscrpt.exe.config oder Dllhost.exe.config geändert haben. Beispielsweise haben Sie die Datei MIISServer.exe.config bearbeitet, um die Standardstapelgröße für die Verarbeitung von Synchronisierungseinträgen für den FIM-Dienst-MA zu ändern.
In diesem Fall ersetzt das Installationsprogramm der Synchronisierungs-Engine für dieses Update absichtlich nicht die Konfigurationsdatei, um zu vermeiden, dass Ihre vorherigen Änderungen gelöscht werden. Da die Konfigurationsdatei nicht ersetzt wird, sind die für dieses Update erforderlichen Einträge nicht in den Dateien vorhanden und die Synchronisierungs-Engine lädt keine Regelerweiterungs-DLLs, wenn die Engine ein Ausführungsprofil „Vollständiger Import" oder „Delta-Synchronisierung" ausführt.
Um dieses Problem zu beheben, führen Sie die folgenden Schritte aus:
Erstellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
Öffnen Sie die Datei MIIServer.exe.config in einem Texteditor oder in Microsoft Visual Studio.
Stellen Sie sicher, dass Sie den Texteditor mit der Option „Als Administrator ausführen" öffnen, damit Windows Ihnen das Speichern der Änderungen zulässt.
Wenn Sie den Texteditor nicht mit der Option „Als Administrator ausführen" öffnen und die Option „UserAccountControl" aktiviert ist, lässt Windows die Datei nicht im Ordner „\bin" speichern.
Suchen Sie den Abschnitt <runtime> in der Datei MIIServer.exe.config. Ersetzen Sie den Inhalt des Abschnitts <dependentAssembly> durch Folgendes:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.0.0" newVersion="4.0.2.0" />
<bindingRedirect oldVersion="4.0.1.0" newVersion="4.0.2.0" />
</dependentAssembly>Speichern Sie die Änderungen an der Datei.
Suchen Sie die Datei „Mmsscrpt.exe.config" im selben Verzeichnis und die Datei „Dllhost.exe.config" im übergeordneten Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
Hinweis Möglicherweise befindet sich im übergeordneten Verzeichnis keine Datei mit dem Namen Dllhost.exe.config. Es ist nur für ECMA1- und ECMA 2.0-Verwaltungsagenten erforderlich, die außerhalb des Prozesses ausgeführt werden. Wenn Sie Verwaltungsagenten in diesem Modus ausführen, kopieren Sie die Datei MIIServer.exe.config in den übergeordneten Ordner (..\Synchronization Service) und benennen Sie sie dann in „Dllhost.exe.config" um.Starten Sie den Forefront Identity Manager-Synchronisierungsdienst (FIMSynchronizationService) neu.
Stellen Sie sicher, dass die Regelerweiterungen und benutzerdefinierten Verwaltungsagenten jetzt wie erwartet funktionieren.
Mehr Informationen
In diesem Hotfix-Paket ist eine neue Version der Datei Microsoft.MetadirectoryServicesEx.dll (auch als Schnittstellen-DLL bezeichnet) enthalten. Diese neue Version ist 4.0.2.0. Wenn Sie MA-Erweiterungen für ECMA1/XMA, ECMA 2.0 oder Regelerweiterungen haben, müssen Sie möglicherweise zusätzliche Maßnahmen ergreifen, damit diese Erweiterungen weiterhin funktionieren. Dies liegt daran, dass Ihre DLL Verweise auf eine frühere Version (4.0. x .0) enthält. Es gibt drei Dateien mit verbindlichen Umleitungsinformationen. Sie werden wie folgt verwendet:
MIIServer.exe.config: Alle ECMA1- und ECMA2.0-Verwaltungsagenten und alle Regelerweiterungen, die im Prozess ausgeführt werden
Mmsscrpt.exe.config: Alle Regelerweiterungen, die außerhalb des Prozesses ausgeführt werden
Dllhost.exe.config: Alle ECMA1- und ECMA2.0-Verwaltungsagenten, die außerhalb des Prozesses ausgeführt werden
Durch dieses Update behobene Probleme und hinzugefügte Funktionen
Allgemein
Ausgabe
Dieser Hotfix behebt ein Problem, bei dem die digitale Signatur von Dateien, die von Microsoft erstellt und signiert werden, vorzeitig abläuft, wie im Microsoft-Sicherheitshinweis 2749655 beschrieben.
FIM-Synchronisierungsdienst
Ausgabe
Der DB2-Verwaltungsagent kann keine Verbindung zu einem DB2-Server herstellen, der auf einem IBM iSeries v6-Server oder einer höheren Version ausgeführt wird.
FIM-Service
Neue Funktion
Wenn die Aktivität zum Zurücksetzen des FIM-Passworts keine Verbindung zum Active Directory herstellt, geben die WMI-Komponenten einen Code zurück. Der Code erklärt den Grund für diesen Fehler.
Gemeinsame Komponente (Microsoft.MetadirectoryServicesEx.dll)
Ausgabe
Mit dem Hotfix-Rollup-Build 4.0.3644.2 wurde die Versionsnummer der Assemblydatei „Microsoft.MetadirectoryServicesEx.dll" in 4.0.1.0 geändert. Anschließend nahm der Hotfix-Rollup-Build 4.0.3617.2 weitere Änderungen an der Assemblydatei vor, änderte jedoch nicht die Versionsnummer der Datei. Daher stimmen die Dateiversionsnummern nicht überein, wenn Sie versuchen, die Datei von Version 4.0.3606.2 auf spätere Hotfix-Rollup-Builds zu aktualisieren.
Wenn dieses Problem auftritt, können die folgenden Symptome auftreten:
Sie können keinen benutzerdefinierten Verwaltungsagenten laden und ausführen.
Sie können keinen neuen FIM-Dienstverwaltungsagenten erstellen.
Hinweis Diese Assemblydatei ist sowohl im FIM-Synchronisierungsdienst als auch in den FIM-Dienst-Setup-Dateien enthalten.
Verweise
Die in diesem Artikel behandelten Produkte von Drittanbietern werden von Unternehmen hergestellt, die von Microsoft unabhängig sind. Microsoft übernimmt keinerlei stillschweigende oder sonstige Garantie für die Leistung oder Zuverlässigkeit dieser Produkte.
No comments:
Post a Comment