DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 2028634 - Última revisão: quinta-feira, 11 de novembro de 2010 - Revisão: 2.0

Download do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
 
 

Nesta página

INTRODUÇÃO

. O pacote de correcções resolve alguns problemas e adiciona alguns recursos que estão descritos na seção "Mais informações".

Resolução

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplica esta correcção apenas em sistemas que apresentarem o problema descrito neste artigo. Este hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção de "Download de Hotfix disponível" na parte superior deste artigo da Base de dados de Conhecimento. Se essa seção não for exibido, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação:Se ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez seja necessário criar uma solicitação de serviço separada. Os custos de suporte normais se aplicarão a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Observação:O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Gerenciador de identidade do Forefront (FIM) 2010 instalado.

Informações do registro

Para usar o hotfix, não é necessário alterar o registro.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix

Esta correcção não substitui um hotfix lançado anteriormente.

Informações do arquivo

A versão global deste hotfix instala os arquivos que tenham os atributos listados nas tabelas a seguir. As datas e as horas destes ficheiros são listadas na hora universal coordenada (UTC). As datas e os horários para esses arquivos no computador local são exibidos na sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alterados quando você executa certas operações nos arquivos.
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempo
Fimaddinsextensionslp_x64_kb2028634.mspNão aplicável3,126,78413-Jul-201009: 53
Fimaddinsextensionslp_x86_kb2028634.mspNão aplicável2,892,80013-Jul-201009: 32
Fimaddinsextensions_x64_kb2028634.mspNão aplicável2,809,34413-Jul-201009: 53
Fimaddinsextensions_x86_kb2028634.mspNão aplicável2,452,48013-Jul-201009: 32
Fimcmbulkclient_x86_kb2028634.mspNão aplicável2,227,71213-Jul-201009: 32
Fimcmclient_x64_kb2028634.mspNão aplicável5,793,28013-Jul-201009: 53
Fimcmclient_x86_kb2028634.mspNão aplicável5,127,68013-Jul-201009: 32
Fimcm_x64_kb2028634.mspNão aplicável10,083,84013-Jul-201009: 53
Fimpcns_x64_kb2028634.mspNão aplicável136,70413-Jul-201009: 53
Fimpcns_x86_kb2028634.mspNão aplicável118,27213-Jul-201009: 32
Fimservicelp_x64_kb2028634.mspNão aplicável4,608,00013-Jul-201009: 53
Fimservice_x64_kb2028634.mspNão aplicável16,441,34413-Jul-201009: 53
Fimsyncservice_x64_kb2028634.mspNão aplicável20,679,68013-Jul-201009: 53

Informações do arquivo de atualização de componente

Pacotes de atualização de componente

A tabela a seguir contém os pacotes de atualização de componente estão disponíveis para download.
Recolher esta tabelaExpandir esta tabela
ComponenteNome do arquivo
FIM 2010 Add-ins e extensõesFIMAddinsExtensions_x86_KB2028634.msp
FIMAddinsExtensions_x64_KB2028634.msp
FIM 2010 Add-ins e extensões do pacote de idiomaFIMAddinsExtensionsLP_x86_KB2028634.msp
FIMAddinsExtensionsLP_x64_KB2028634.msp
Gerenciamento de certificados do FIM 2010FIMCM_x64_KB2028634.msp
FIM 2010 certificados gerenciamento em grande escala emissão
Cliente
FIMCMBulkClient_x86_KB2028634.msp
Cliente de gerenciamento de certificados do FIM 2010FIMCMClient_x86_KB2028634.msp
FIMCMClient_x64_KB2028634.msp
FIM 2010 Service e o PortalFIMService_x64_KB2028634.msp
Pacote de idioma do FIM 2010 Service PortalFIMServiceLP_x64_KB2028634.msp
Serviço de sincronização do FIM 2010FIMSyncService_x64_KB2028634.msp
Serviço de notificação de alteração de senha de 2010 FIMFIMPCNS_x86_KB2028634.msp
FIMPCNS_x64_KB2028634.msp

Mais Informações

Problemas corrigidos no gerenciamento de certificados

Problema 1
O auto FIM 2010 certificados do Gerenciador de registrar-se a diretiva módulo não pode ser usado com a autoridade de certificação de cluster quando a replicação de banco de dados está habilitada.
Esse problema ocorre porque a conexão de banco de dados está criptografada usando DPAPI (API) de proteção de dados. Quando o banco de dados é replicado para outro nó, a conexão não pode ser descriptografada.
Problema 2
As solicitações são enviadas pelo serviço de atualização on-line não é possível atualizar o atributo de destino no Active Directory.
Problema 3
O identificador de objeto do modelo de certificado (também conhecido como OID) que está especificado em uma solicitação de atualização on-line externo é ignorado no Gerenciador de 2010 FIM. Em seguida, quando as solicitações de atualização on-line são enviadas externamente, todos os certificados são atualizados. Esse problema ocorre mesmo se as configurações de diretiva que determinam que o iniciador seleciona qual certificado para atualizar e um certificado de que identificação de objeto é especificada na construção da solicitação externa.
Problema 4
Você não pode instalar o cliente de emissão em massa no Forefront Identity Manager Certificate Management em um computador que esteja executando o Windows 7.

Problemas corrigidos no provisionamento declarativa

Problema 1
Quando uma classe estrutural ou a classe auxiliar é adicionado a um tipo de objeto de dentro do serviço de sincronização do portal de FIM, a classe não será exibida na interface do usuário de regra de sincronização.

Problemas corrigidos no mecanismo de sincronização

Problema 1
Por padrão, uma execução pára após 5000 erro. No entanto, o número de aviso também é contado em relação a limitação.
Problema 2
Um diretório de Sun ONE pode gravar um log de alteração de delta inconsistentemente. O mecanismo de sincronização detecta esse estado e lança o erro “ stopped-change-log-out-of-order ”. Além disso, ele exige uma importação completa antes que uma importação de delta pode ser executada novamente no Sun One Management Agent (MA).
Problema 3
O Active Directory Management Agent (AD MA) relata incorretamente "êxito" para um usuário recém-provisionado no qual a diretiva de senha não for atendida. Esse problema resulta em uma "exportado-alteração-não-reimportados" aviso durante a importação próxima porque o Active Directory corretamente desabilitará o usuário.
Problema 4
Se você tiver um atributo naCaseSensitiveStringtipo de dentro do Active Directory, o atributo não pode ser configurado por meio de provisionamento declarativa.
Esta correcção permite que você configure o atributo em uma regra de sincronização.
Problema de 5
Quando você tenta criar uma nova eDirectory MA que se conecta a um eDirectory 8. 8, a seguinte mensagem de erro pode ser exibida:

O agente de gerenciamento executado foi encerrado como houve erros de agente não especificado.

O problema ocorre porque o eDirectory 8. 8 não é detectada corretamente depois que o esquema eDirectory foi estendido. Por exemplo, o eDirectory 8. 8 não é detectada corretamente depois de adicionar aSecureLoginDigite no esquema. .
Problema de 6
Quando um grupo calculado é importado de MA a FIM de serviço e tem membros estáticos, adicionados por causa do erro de configuração, o mecanismo de sincronização falha. Portanto, um controle de espaço reservado ocorre sem qualquer conjunto de tipo de objeto.
Problema de 7
Suponha que você está desenvolvendo um agente de gerenciamento extensível de conectividade baseada em chamada (ECMA). Você espera que o MA vai continuar exportando a mesma alteração até que a alteração foi confirmada por uma importação. Em seguida, quando você tem um destino não é confiável para os dados, os dados não estejam confirmados com êxito, mesmo que a chamada retorna êxito. Você irá notar durante a importação de delta no qual as informações que você leia novamente serão não o que você enviou.

Para habilitar esse comportamento da ECMA, você pode definir oECMAAlwaysExportUnconfirmedchave do registro. Para obter mais informações sobre a chave do registro, visite o seguinte site da Microsoft TechNet:
Informações gerais sobre a chave de registro ECMAAlwaysExportUnconfirmed (http://technet.microsoft.com/en-us/library/ff800821(WS.10).aspx)
Problema 8
GALSync não é possível reconhecer o novoLista de distribuição dinâmico do ExchangeDigite.
Problema 9
Quando você executa uma pesquisa de um objeto em um espaço de conector, a seguinte mensagem de erro pode ser exibida:

Imagem ou delta não tem uma âncora.
Problema de 10
Se você configura regras de sincronização e definir dependências entre elas após a configuração inicial, você pode acabar em uma situação em que a configuração de antes que a dependência foi definida está ainda sendo aplicada e objetos são desconectados.

Com esse hotfix o serviço de sincronização não processa essas configurações.
Problema 11
Não é possível criar o MA de FIM quando metaverse atributos tem um caractere hífen (-) em seu nome e o banco de dados é atualizado a partir do Identity Lifecycle Manager (ILM) 2007 ou o Identity Integration Server (MIIS) 2003 Service Pack 2 (SP2).
Problema de 12
Os cmdlets do Exchange Serer 2010 PowerShell faz com que o serviço de sincronização de FIM para o Excel trava ao cmdlets do tempo limite.

Para impedir que aplicativos externos causando problemas para o serviço de sincronização de FIM, os cmdlets será agora execute em um processo externo depois de aplicar o hotfix.
Problema 13
Quando você define o escopo de filtros usando o provisionamento declarativa, o filtro é sempre avaliado como "false" se um valor de atributo estiver ausente. Esse problema torna difícil construir filtros utilizando as cláusulas que contenha "não" para tentar capturar dados inválidos.

Depois de aplicar o hotfix, um atributo que não contém nenhum valor (nulo) é avaliado como se o atributo é uma seqüência vazia.

Problemas corrigidos no mecanismo de fluxo de trabalho

Problema 1
Durante a inicialização FIM, uma única falha ao criar uma instância da classe WorkflowServiceHost pode fazer com que outros fluxos de trabalho não deve ser re-hydrated. Esse comportamento pode fazer com que os fluxos de trabalho que estão sendo presos na fase de pós-processamento.
Problema 2
Quando você cria um objeto que depende de um ou mais objetos, a ferramenta de migração de configuração pode não mapear referências a objetos no sistema de destino.

Recursos do mecanismo de sincronização

Recurso 1
Um conjunto limitado de PowerShell, cmdlets são adicionadas para permitir que você realize alguma edição limitada da configuração do serviço de sincronização.
Para obter mais informações sobre esses cmdlets do PowerShell, visite o seguinte site da Microsoft:
Informações gerais sobre os cmdlets do PowerShell que permitem que você editar a configuração do serviço de sincronização (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=38b31e06-0342-481e-b744-9899d5b601db)
Recurso 2
O hotfix melhora o desempenho quando um objeto é associado a vários agentes de gerenciamento, com uma média de 10% melhor taxa de desempenho para os agentes de gerenciamento de 5.
Recurso 3
Quando você importa do Active Directory, você deve ter várias permissões de DirSync. Se você tiver pelo menos um Windows Server 2003 Domain Controller que você pode direcionar, você pode tirar proveito de um novo recurso que o controle de acesso normais usa ACLs (listas) no Active Directory e não requer permissões de DirSync. Definindo oADMAUseACLSecuritychave do registro, a AD MA usará as ACLs do AD.

Para obter mais informações sobre as configurações do registro para o FIM 2010, visite o seguinte site da Microsoft TechNet:
Informações gerais sobre as configurações do registro para o FIM 2010 (http://technet.microsoft.com/en-us/library/ff800821(WS.10).aspx)
Se você habilitar oADMAUseACLSecurityregistro de teclas, certifique-se de que a conta usada pela AD MA tem permissões de leitura para todos os locais. Por padrão, um usuário normal possui permissões de leitura para todos os objetos, exceto os objetos excluídos. Se um objeto não é possível ler mais, ele será tratado como um objeto excluído.
Recurso 4
Esse pacote cumulativo de hotfix adiciona uma caixa de seleção novamente sobre o AD MA para habilitar uma conta a ser desbloqueado quando uma senha for sincronizada. Esta caixa de seleção estava disponível já no ILM 2007 Feature Pack 1.
Recurso de 5
O hotfix altera o eDir MA, de modo que o MA permite a conexão com qualquer versão 8. x, sem a necessidade de adicionar uma chave do registro.

Recursos de interface do usuário

Esse pacote cumulativo de hotfix atualiza a localização de cadeias de caracteres que são alteradas no FIM (2010) atualização (1) (versão 4.0.3531.2).

Referências

Para obter mais informações sobre a terminologia da atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão usada para descrever as atualizações de software

A informação contida neste artigo aplica-se a:
  • Microsoft Forefront Identity Manager 2010
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbinfo kbexpertiseadvanced kbmt KB2028634 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2028634  (http://support.microsoft.com/kb/2028634/en-us/ )
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store