Monday, August 21, 2023

Für Forefront Identity Manager 2010 R2 ist ein Hotfix-Rollup-Paket (Build 4.1.3419.0) verfügbar – Microsoft-Support

Einführung

Für Microsoft Forefront Identity Manager (FIM) 2010 R2 ist ein Hotfix-Rollup-Paket (Build 4.1.3419.0) verfügbar. Dieses Hotfix-Rollup-Paket behebt einige Probleme, die im Abschnitt „Weitere Informationen" beschrieben werden. Darüber hinaus enthält dieses Update alle Wartungskorrekturen, die seit der Veröffentlichung von FIM 2010 R2 Hotfix Build 4.1.2515.0 vorgenommen wurden.

Informationen aktualisieren

Ein unterstütztes Update ist von Microsoft verfügbar. Wir empfehlen allen Kunden, dieses Update auf ihre Produktionssysteme anzuwenden.

Dieses Update ist auf den folgenden Microsoft-Websites verfügbar:

Microsoft Update

http://update.microsoft.com

Microsoft Update-Katalog

http://catalog.update.microsoft.com/v7/site/Home.aspx

Microsoft-Support

Wenn dieses Update beim Microsoft-Support zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten. Darüber hinaus können Sie das Update über Microsoft Update oder den Microsoft Update-Katalog beziehen.

Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:

http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.

Komponentenaktualisierungspakete

Die folgende Tabelle enthält die Komponentenaktualisierungspakete, die im Download vom Microsoft-Support enthalten sind.

Komponente

Dateiname

FIM 2010 R2 Add-Ins und Erweiterungen

FIMAddinsExtensions_xnn_KB2814853.msp

Hinweis Versionen dieser Datei sind für x86-basierte und x64-basierte Versionen von FIM 2010 verfügbar.

FIM 2010 R2 Add-Ins und Erweiterungen-Sprachpaket

FIMAdinsExtensionsLP_xnn_KB2814853.msp

Hinweis Versionen dieser Datei sind für x86-basierte und x64-basierte Versionen von FIM 2010 verfügbar.



FIM 2010 R2-Zertifikatverwaltung

FIMCM_xnn_KB2814853.msp

Hinweis Versionen dieser Datei sind für x86-basierte und x64-basierte Versionen von FIM 2010 verfügbar.

FIM 2010 R2-Zertifikatverwaltungsclient

FIMCMClient_xnn_KB2814853.msp

Hinweis Versionen dieser Datei sind für x86-basierte und x64-basierte Versionen von FIM 2010 verfügbar.

FIM 2010 R2-Dienst und -Portal

FIMService_x64_KB2814853.msp

FIM 2010 R2 Service Portal-Sprachpaket

FIMServiceLP_x64_KB2814853.msp

FIM 2010 R2-Synchronisierungsdienst

FIMSyncService_x64_KB2814853.msp

FIM 2010 R2-Zertifikatverwaltungs-Massenausstellungs-Client

FIMCMBulkClient_x86_KB2814853.msp

Bekannte Probleme in diesem Update

Synchronisierungsdienst

Nach der Installation dieses Updates werden Regelerweiterungen und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible MA (ECMA1 oder ECMA 2.0) basieren, möglicherweise nicht ausgeführt und erzeugen möglicherweise den Ausführungsstatus „stopped-extension-dll-load". Dieses Problem tritt auf, wenn Sie solche Regelerweiterungen oder benutzerdefinierten MAs ausführen, nachdem Sie die Konfigurationsdatei für MIISServer.exe, Mmsscrpt.exe.config oder Dllhost.exe.config geändert haben. Beispielsweise haben Sie die Datei MIISServer.exe.config bearbeitet, um die Standardstapelgröße für die Verarbeitung von Synchronisierungseinträgen für den FIM-Dienst-MA zu ändern.

In diesem Fall ersetzt das Installationsprogramm der Synchronisierungs-Engine für dieses Update absichtlich nicht die Konfigurationsdatei, um zu vermeiden, dass Ihre vorherigen Änderungen gelöscht werden. Da die Konfigurationsdatei nicht ersetzt wird, sind die für dieses Update erforderlichen Einträge nicht in den Dateien vorhanden und die Synchronisierungs-Engine lädt keine Regelerweiterungs-DLLs, wenn die Engine ein Ausführungsprofil „Vollständiger Import" oder „Delta-Synchronisierung" ausführt.

Um dieses Problem zu beheben, führen Sie die folgenden Schritte aus:

  1. Erstellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.

  2. Öffnen Sie die Datei MIIServer.exe.config in einem Texteditor oder in Microsoft Visual Studio.

  3. Suchen Sie den Abschnitt <runtime> in der Datei MIIServer.exe.config und ersetzen Sie dann den Inhalt des Abschnitts <dependentAssembly> durch Folgendes:

     <dependentAssembly>
    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="3.3.0.0" newVersion="4.1.0.0" />
    <bindingRedirect oldVersion="4.0.0.0" newVersion="4.1.0.0" />
    <bindingRedirect oldVersion="4.0.1.0" newVersion="4.1.0.0" />
    <bindingRedirect oldVersion="4.0.2.0" newVersion="4.1.0.0" />
    <bindingRedirect oldVersion="4.0.3.0" newVersion="4.1.0.0" />
    </dependentAssembly



  4. Speichern Sie die Änderungen an der Datei.

  5. Suchen Sie die Datei „Mmsscrpt.exe.config" im selben Verzeichnis und die Datei „Dllhost.exe.config" im übergeordneten Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.

  6. Starten Sie den Forefront Identity Manager-Synchronisierungsdienst (FIMSynchronizationService) neu.

  7. Stellen Sie sicher, dass die Regelerweiterungen und benutzerdefinierten Verwaltungsagenten jetzt wie erwartet funktionieren.


Voraussetzungen

Um dieses Update anzuwenden, muss Forefront Identity Manager 2010 (Build 4.1.2273.0 oder ein neuerer Build) installiert sein.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie das Paket Add-Ins und Erweiterungen (Fimaddinsextensions_x nn _kb2814853.msp) angewendet haben. Darüber hinaus müssen Sie möglicherweise die Serverkomponenten neu starten.

Informationen zum Ersatz

Dieses Update ersetzt die folgenden Updates:

2772429 Service Pack 1 (Build 4.1.3114.0) ist für Forefront Identity Manager 2010 R2 verfügbar

2750671 Für Forefront Identity Manager 2010 R2 ist ein Hotfix-Rollup-Paket (Build 4.1.2548.0) verfügbar

2734159 Für Forefront Identity Manager 2010 R2 ist ein Hotfix-Rollup-Paket (Build 4.1.2515.0) verfügbar

Dateiinformationen

Die globale Version dieses Updates verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone " im Element „Datum und Uhrzeit" in der Systemsteuerung.

Dateiname

Dateiversion

Dateigröße

Datum

Zeit

Plattform

Fimaddinsextensionslp_x64_kb2814853.msp

Unzutreffend

3.861.504

15. Februar 2013

07:49

Unzutreffend

Fimaddinsextensionslp_x86_kb2814853.msp

Unzutreffend

1.554.432

15. Februar 2013

07:43

Unzutreffend

Fimaddinsextensions_x64_kb2814853.msp

Unzutreffend

4.638.208

15. Februar 2013

07:49

Unzutreffend

Fimaddinsextensions_x86_kb2814853.msp

Unzutreffend

4.174.336

15. Februar 2013

07:43

Unzutreffend

Fimcmbulkclient_x86_kb2814853.msp

Unzutreffend

8.537.088

15. Februar 2013

07:43

Unzutreffend

Fimcmclient_x64_kb2814853.msp

Unzutreffend

4.734.464

15. Februar 2013

07:49

Unzutreffend

Fimcmclient_x86_kb2814853.msp

Unzutreffend

4.375.040

15. Februar 2013

07:43

Unzutreffend

Fimcm_x64_kb2814853.msp

Unzutreffend

28.323.840

15. Februar 2013

07:49

Unzutreffend

Fimcm_x86_kb2814853.msp

Unzutreffend

27.951.104

15. Februar 2013

07:43

Unzutreffend

Fimservicelp_x64_kb2814853.msp

Unzutreffend

11.494.400

15. Februar 2013

07:49

Unzutreffend

Fimservice_x64_kb2814853.msp

Unzutreffend

25.949.696

15. Februar 2013

07:49

Unzutreffend

Fimsyncservice_x64_kb2814853.msp

Unzutreffend

34.639.360

15. Februar 2013

07:49

Unzutreffend



Mehr Informationen

In diesem Update behobene Probleme oder hinzugefügte Funktionen

Dieses Update behebt die folgenden Probleme, die zuvor nicht in der Microsoft Knowledge Base dokumentiert wurden.

FIM-Synchronisierungsdienst

Fehler 1

In einigen Fällen werden die Exchange-Konfigurationsoptionen auf dem Active Directory-Verwaltungsagenten nicht angezeigt. Diese Optionen sind jetzt immer sichtbar, auch wenn Exchange im Quellverzeichnis nicht erkannt wird.

Ausgabe 2

Wenn während des Exports auf dem Active Directory-Verwaltungsagenten Exchange-Nachbearbeitungs-PowerShell-Cmdlets ausgeführt werden, kann der Hostprozess aus vielen Gründen angehalten werden. In diesem Fall setzt der Active Directory-Verwaltungsagent den Export fort, versucht jedoch nicht, die Exchange-Cmdlets auszuführen. Aufgrund des geänderten Verhaltens in diesem Fix wird der Exportlauf nun gestoppt, sodass der Prozess an der Stelle neu gestartet werden kann, an der er beendet wurde.

Ausgabe 3

Der Synchronisierungsdienst stürzt in bestimmten Szenarien ab, wenn Verweise auf neu erstellte Objekte in den ECMA2 Connector exportiert werden (auch bekannt als „Referenzwiederholung").

Ausgabe 4

Ein ECMA1/XMA mit anrufbasiertem Export führt zum Absturz des Synchronisierungsdienstes. Dieses Problem tritt in einigen Szenarios auf, in denen die folgenden Bedingungen zutreffen:

  • Referenzattribute werden vom Zielverzeichnis ständig abgelehnt.

  • Der Synchronisierungsdienst versucht herauszufinden, welcher Wert das Problem verursacht. Dies geschieht durch den Versuch, ein mehrwertiges Referenzattribut in Form mehrerer einzelner Änderungen zu exportieren (bekannt als „Referenzwiederholung im vierten Durchgang").



Ausgabe 5

Ein vollständiger Import kann in der Phase „Completing-Obsoletions" hängen bleiben, wenn die Veraltung eines Objekts zur Veraltung verwandter Objekte führt.

FIM-Dienst und -Portal

Fehler 1

Wenn ein Benutzer, der Zugriff auf erweiterte Seiten einer Gruppe hat (normalerweise ein Administrator), eine Änderung am Objekt in dieser Ansicht vornimmt, würde die Gruppe ungültige Mitglieder enthalten. Wenn der Benutzer versuchen würde, die Gruppe zu löschen, wäre das System in einem Zustand, in dem keine weiteren Anfragen verarbeitet werden könnten.



Verweise

Für weitere Informationen zur Softwareupdate-Terminologie klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

824684 Beschreibung der Standardterminologie, die zur Beschreibung von Microsoft-Softwareupdates verwendet wird

No comments:

Post a Comment