DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 2520954 - Última revisão: terça-feira, 3 de Julho de 2012 - Revisão: 3.0

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Nesta página

Introdução

Um pacote de hotfix cumulativo (compilação 4.0.3594.2) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010. Esse pacote cumulativo de hotfix resolve alguns problemas e adiciona alguns recursos são descritos na seção "Mais informações".

Esse pacote cumulativo de hotfix inclui todos os hotfixes anteriores que são descritos nos seguintes artigos da Base de dados de Conhecimento da Microsoft:
2502631  (http://support.microsoft.com/kb/2502631/ ) Um pacote de hotfix cumulativo (compilação 4.0.3576.2) está disponível para Forefront Identity Manager 2010
2417774  (http://support.microsoft.com/kb/2417774/ ) Um pacote de hotfix cumulativo (compilação 4.0.3573.2) está disponível para Forefront Identity Manager 2010
2272389  (http://support.microsoft.com/kb/2272389/ ) Um pacote de hotfix cumulativo (compilação 4.00.3558.02) está disponível para Forefront Identity Manager 2010
2028634  (http://support.microsoft.com/kb/2028634/ ) Um pacote de hotfix cumulativo (compilação 4.0.3547.2) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010
978864  (http://support.microsoft.com/kb/978864/ ) 1 De pacote de atualização para o Microsoft Forefront Identity Manager (FIM) 2010
Esse pacote cumulativo de hotfix também resolve alguns problemas e fornece alguns recursos que não foram documentados em um artigo anterior na Base de dados de Conhecimento da Microsoft. Para obter mais informações sobre esses problemas e recursos, consulte a seção "Mais informações".

Resolução

Informações do pacote cumulativo de hotfix

Um hotfix compatível está disponível da Microsoft. No entanto, esse pacote cumulativo de hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que aguarde a próxima atualização de software que contém esse pacote cumulativo de hotfix.

Se o pacote cumulativo de hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não aparecer, contate o suporte e Atendimento Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicadas a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para uma lista completa dos números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support alguns (http://support.microsoft.com/contactus/?ws=support)
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Informações de instalação

  • Se você atualizar os componentes de servidor do FIM, você também deve atualizar os seguintes componentes do servidor:
    • Os componentes de autoridade de certificação gerenciamento de certificados do FIM (CM) para a mesma versão que o servidor FIM CM.
    • O serviço de FIM para a mesma versão que o serviço de sincronização de FIM.
  • Para evitar uma falha do cliente em massa, você também deverá atualizar o servidor FIM CM e módulos de servidor da CA de FIM para a mesma versão se você atualizar o cliente do FIM 2010 CM em massa.

Pré-requisitos

Para aplicar esse pacote cumulativo de hotfix, você deve ter o Microsoft Forefront Identity Manager (FIM) 2010 instalado.

Informações de reinicialização

Você deve reiniciar o computador após aplicar o pacote de correcções extensões e Add-ins. Além disso, você terá que reiniciar os componentes de servidor.

Informações do registro

Para usar uma das correções nesse pacote cumulativo de hotfix, você deve alterar o registro. Para obter mais informações, consulte a seção "Mais informações".

Informações de substituição

Esse pacote cumulativo de hotfix substitui os seguintes pacotes de pacote cumulativo de hotfix:
2502631  (http://support.microsoft.com/kb/2502631/ ) Um pacote de hotfix cumulativo (compilação 4.0.3576.2) está disponível para Forefront Identity Manager 2010
2417774  (http://support.microsoft.com/kb/2417774/ ) Um pacote de hotfix cumulativo (compilação 4.0.3573.2) está disponível para Forefront Identity Manager 2010
2272389  (http://support.microsoft.com/kb/2272389/ ) Um pacote de hotfix cumulativo (compilação 4.00.3558.02) está disponível para Forefront Identity Manager 2010
2028634  (http://support.microsoft.com/kb/2028634/ ) Um pacote de hotfix cumulativo (compilação 4.0.3547.2) está disponível para o Microsoft Forefront Identity Manager (FIM) 2010
978864  (http://support.microsoft.com/kb/978864/ ) 1 De pacote de atualização para o Microsoft Forefront Identity Manager (FIM) 2010

Informações do arquivo

A versão global deste pacote cumulativo de hotfix instala arquivos que tenham os atributos listados nas tabelas a seguir. As datas e horários desses arquivos estão listados no tempo Universal Coordenado (UTC). As datas e horas desses arquivos no computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e horários podem ser alterados quando você executa certas operações nos arquivos.
Para todas as versões com suporte do Forefront Identity Manager 2010
Reduzir esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempo
Client.zip de massa CMNão aplicável10,228,10715-Out-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspNão aplicável3,243,52011-Oct-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspNão aplicável3,703,29611-Oct-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspNão aplicável4,611,07218-Out-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspNão aplicável3,698,68811-Oct-201121: 54
FIMCM_x64_KB2520954.mspNão aplicável13,788,16011-Oct-201122: 27
FIMCM_x86_KB2520954.mspNão aplicável13,386,24011-Oct-201121: 54
FIMCMClient_x64_KB2520954.mspNão aplicável5,796,35211-Oct-201122: 27
FIMCMClient_x86_KB2520954.mspNão aplicável5,139,96811-Oct-201121: 54
FIMService_x64_KB2520954.mspNão aplicável17,148,92811-Oct-201122: 27
FIMServiceLP_x64_KB2520954.mspNão aplicável4,662,27211-Oct-201122: 27
FIMSyncService_x64_KB2520954.mspNão aplicável118,507,00811-Oct-201122: 27

Mais Informação

Problemas corrigidos no mecanismo de fluxo de trabalho

Problema 1

Suponha que você execute uma operação que acessa o banco de dados SQL quando o recurso de pool de conexão Microsoft SQL Server está habilitado no servidor a FIM. Por exemplo, você pode executar uma consulta ou uma solicitação. Se o tempo limite da operação por qualquer motivo, uma operação futura no mesmo thread poderá falhar até que o thread é removida do pool de conexão SQL. Uma mensagem de erro semelhante à seguinte é exibida no log de eventos do aplicativo de serviço de FIM, a propriedade RequestStatusDetails para uma solicitação ou a propriedade WorkflowStatusDetails de uma instância de fluxo de trabalho:
Não é possível se inscrever na transação porque uma transação local está em andamento na conexão.

Além disso, o carimbo de hora é o mesmo do tempo quando a operação falha.

Problemas corrigidos no mecanismo de sincronização

Problema 1

Um objeto ExpectedRulesEntry (ERE) é associado a uma regra de sincronização do filho de um objeto do metaverso . Se o objeto ERE tem uma ação de Remover , desprovisionamento do objeto é também sendo acionado. Em seguida, o comportamento faz com que a exclusão de objeto do metaverso .

Problema 2

Corrige uma violação de acesso quando uma extensão personalizada chama um objeto COM+.

Problema 3

Um hotfix anterior introduziu um modo especial do agente de gerenciamento de conectividade extensível (ECMA) para manter as exportações não confirmadas caução lugar aguardando confirmação. Um problema com esse hotfix faz a sincronização de delta adicionar novos itens não são mesclados com uma exportação caucionada em uma exportação pendente. Após instalar o hotfix mencionado neste artigo, se a entrada de registro ECMAAlwaysExportUnconfirmed está definida como 1, o caucionadas e alterações pendentes são mescladas.

Problema 4

Corrige um problema de construção de consulta SQL ocorre durante uma importação. Esse problema afeta um banco de dados DB2 que usa um conjunto de caracteres não-Unicode.

Problema 5

Corrige muitos erros "Exportar não reimportadas" podem ocorrer devido a erros de SQL.

Problema 6

Melhora o desempenho de todas as operações do mecanismo de sincronização.

Observação Essa alteração envolve uma extensa atualização no banco de dados de sincronização. Esta atualização pode levar muito tempo, dependendo do seu hardware. Uma barra de progresso é exibida durante a atualização do banco de dados.

Problema 7

Uma redefinição de senha que usa a configuração falhar quando o usuário está no grupo Administrador mas não é um administrador do registro de ADMAEnforcePasswordPolicy.

Recurso 1

Adiciona uma opção para ter FIM 2010 exportar a hora atual no servidor para o HTTPPasswordChangeDate campo durante a operação de definir senha. O carimbo de hora é armazenado como um TimeDate tipo de dados.

Para habilitar esse comportamento, defina a seguinte subchave do registro para um valor DWORD diferente de zero:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Recurso 2

FIM 2010 Active Directory Management Agent (MA AD) não respeitará a lista de controlador de domínio preferencial quando as senhas são exportadas. Este é um problema para clientes que exigem alterações de senha de fluxo para um conjunto específico de controladores de domínio. Esse pacote cumulativo de hotfix altera AD MA para usar a lista de controlador de domínio preferencial primeiro. Se a lista de controlador de domínio preferencial não existir, o serviço de localizador de controlador de domínio identifica um controlador de domínio para operações de exportação de senha. Além disso, você ainda pode forçar as operações de senha para usar o controlador de domínio primário, definindo a seguinte subchave do registro:
Subchave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>

Valor:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = verdadeiro, 0 = FALSO)

Esse pacote cumulativo de hotfix também atualiza a AD MA para que uma relação de confiança de floresta do Active Directory configurada não é necessária exportar as senhas para a floresta.

Recurso 3

Adiciona a capacidade para filtrar objetos antes que eles são importados no espaço do conector AD MA.

Problemas corrigidos na consulta e conjuntos

Problema 1

Corrige um problema que poderia causar cálculos incorretos do conjunto. Isso resultou em muitas correções do conjunto. Também foi revisado o trabalho de correção define para que não altera conjuntos especiais que são mantidos por outro trabalho de manutenção do sistema.

Problema 2

Revisado FIM "Consulta e define" recursos para tratar corretamente os sinais de porcentagem, sublinhados e colchetes de abertura como literais em vez de como caracteres curinga SQL.

Os conjuntos de caracteres aprovado para seqüências de caracteres que são usados em valores de atributo FIM são definidos no atributo e esquema de ligação no serviço de FIM. A sintaxe para representar um filtro XPath é documentada no MSDN no seguinte artigo "Dialeto do filtro XPath FIM":
http://msdn.microsoft.com/en-us/library/ee652287.aspx ( http://msdn.microsoft.com/en-us/library/ee652287.aspx)
Alguns clientes podem ter incluído caracteres que define SQL como caracteres curinga de consulta, como o caractere de porcentagem, em pesquisas FIM e conjunto de filtros. Nesse caso, os clientes se destina a FIM de tratar os caracteres como caracteres curinga SQL. Isso não é um recurso documentado ou suporte do produto. Em alguns casos, os clientes poderá obter a funcionalidade pretendida, removendo o caractere curinga e usando um filtro/consulta "contém".

Existente do conjunto de recursos que têm filtros que contêm SQL caracteres curinga não podem continuar a funcionar como filtros funcionavam antes desse hotfix foi aplicado. Além disso, um filtro que contém caracteres curinga e que continuou a funcionar como esperado após o hotfix foi aplicado pode funcionar se o administrador atualiza posteriormente a definição de filtro.

Os clientes que usavam caracteres SQL definido como caracteres curinga de consulta devem verificar e revisar seus filtros definidos antes ou depois que a atualização para esse hotfix. Os clientes devem considerar o impacto do conjunto de alterações na participação no conjunto de transição MPRs. E os clientes talvez queira desativar MPRs temporariamente ou atualizar as definições de fluxo de trabalho enquanto eles alterar os filtros definidos para evitar disparar acidentalmente provisionamento ou desprovisionamento operações durante a manutenção da definição de conjunto.

Problemas corrigidos no gerenciamento de certificados

Problema 1

Permite que o gerador de números aleatórios na função de geração de chave de servidor.

Problema 2

Melhora o desempenho ao registrar um cartão inteligente que não anteriormente foi usado com o gerenciamento de certificados de FIM (CM).

Problemas corrigidos no FIM Management Agent (MA)

Problema 1

Corrige um problema no qual a configuração de serviço de sincronização de FIM para regras de sincronização e provisionamento sem código não foram corretamente gravada no banco de dados do serviço de FIM.

Problemas corrigidos no serviço de FIM

Problema 1

Corrige um problema com deadlocks SQL Server que podem ocorrer durante períodos de alta simultaneidade de solicitações ou aprovações.

Problema 2

Corrige um problema no qual dados inesperados no banco de dados do serviço de FIM podem resultar em MA FIM fazendo o serviço de sincronização falha durante a importação e Ocorreu um erro de servidor parado.

Problema 3

Corrige um problema ao adicionar ou remover um valor para um atributo multivalorado string. Se a solicitação foi sujeitos a autorização como reavaliação de solicitação, a solicitação falhará após a aprovação.

Problema 4

Alguns objetos ExpectedRuleEntry e DetectedRuleEntry no FIM de 2010 pode se tornar "órfãos" ao longo do tempo. Quando um objeto DetectedRuleEntry não é mencionado em DetectedRulesList de qualquer objeto no sistema, esse objeto é determinado a ser órfãos. Da mesma forma, quando um objeto ExpectedRuleEntry não é mencionado em ExpectedRulesList de qualquer objeto no sistema, esse objeto também está determinado a ser órfãos.

Esses objetos órfãos não tem nenhum impacto funcional no FIM. No entanto, ao longo do tempo, esses objetos órfãos podem causar uma diminuição no desempenho para ambas as operações de FIM e operações de sincronização estão relacionadas ao FIM, como importar ou exportar usando MA de FIM.

Um procedimento armazenado de remoção, [debug].[DeleteOrphanedRulesByType] foi adicionado ao namespace [debug] do banco de dados FimService. Esse procedimento armazenado deve ser executado separadamente para os objetos DetectedRuleEntry e ExpectedRuleEntry . O procedimento armazenado também possui um modo de "reportOnly" e esse modo pode ser usado para determinar a presença e o número de objetos órfãos DetectedRuleEntry e ExpectedRuleEntry no sistema.

O parâmetro @ ruleType espera um dos seguintes valores conhecidos:
  • N'Detected' para DetectedRuleEntry objetos
  • N'Expected' para ExpectedRuleEntry objetos

Para determinar o número de objetos órfãos no sistema, execute o procedimento armazenado no modo de "reportOnly" da seguinte maneira.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Para percorrer e realmente excluir objetos órfãos no sistema, execute o procedimento armazenado da seguinte maneira. @ deletionLimit = 1000 instrui o procedimento para parar quando ele excluiu 1.000 objetos. Se houver mais de 1.000 objetos órfãos no sistema, execute o procedimento várias vezes (recomendados) ou aumentar o valor de deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Referências

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão usada para descrever as atualizações de software Microsoft

A informação contida neste artigo aplica-se a:
  • Microsoft Forefront Identity Manager 2010
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2520954  (http://support.microsoft.com/kb/2520954/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft