Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.0.3547.2) είναι διαθέσιμη για υπηρεσίες Microsoft Forefront ταυτότητα διαχείρισης (FIM) 2010

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2028634 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

ΕΙΣΑΓΩΓΉ

Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.0.3547.2) είναι διαθέσιμη για υπηρεσίες Microsoft Forefront ταυτότητα διαχείρισης (FIM) 2010. Το πακέτο συλλογής επειγουσών επιδιορθώσεων επιλύει ορισμένα ζητήματα και προσθέτει ορισμένες δυνατότητες που περιγράφονται στην ενότητα "Περισσότερες πληροφορίες".

Προτεινόμενη αντιμετώπιση

Πληροφορίες επείγουσας επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο το ζήτημα που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση μπορεί να λάβετε πρόσθετες δοκιμές. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημερωμένη έκδοση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση.

Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση.

ΣημείωσηΕάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υποστήριξης και εξυπηρέτησης πελατών Microsoft ή για να δημιουργήσετε ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία Web της Microsoft:
http://support.Microsoft.com/contactus/?ws=support
ΣημείωσηΗ φόρμα "Επείγουσα επιδιόρθωση διαθέσιμη λήψη" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, είναι επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε Forefront ταυτότητα διαχείρισης (FIM) εγκατεστημένο 2010.

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε την επείγουσα επιδιόρθωση, δεν χρειάζεται να αλλάξετε το μητρώο.

Απαιτήσεις επανεκκίνησης

Αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να κάνετε επανεκκίνηση του υπολογιστή.

Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά μια επείγουσα επιδιόρθωση που κυκλοφόρησε στο παρελθόν.

Πληροφορίες αρχείου

Η καθολική έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏρα
Fimaddinsextensionslp_x64_kb2028634.mspΔεν υπάρχει3,126,78413-Ιουλ-201009: 53
Fimaddinsextensionslp_x86_kb2028634.mspΔεν υπάρχει2,892,80013-Ιουλ-201009: 32
Fimaddinsextensions_x64_kb2028634.mspΔεν υπάρχει2,809,34413-Ιουλ-201009: 53
Fimaddinsextensions_x86_kb2028634.mspΔεν υπάρχει2,452,48013-Ιουλ-201009: 32
Fimcmbulkclient_x86_kb2028634.mspΔεν υπάρχει2,227,71213-Ιουλ-201009: 32
Fimcmclient_x64_kb2028634.mspΔεν υπάρχει5,793,28013-Ιουλ-201009: 53
Fimcmclient_x86_kb2028634.mspΔεν υπάρχει5,127,68013-Ιουλ-201009: 32
Fimcm_x64_kb2028634.mspΔεν υπάρχει10,083,84013-Ιουλ-201009: 53
Fimpcns_x64_kb2028634.mspΔεν υπάρχει136,70413-Ιουλ-201009: 53
Fimpcns_x86_kb2028634.mspΔεν υπάρχει118,27213-Ιουλ-201009: 32
Fimservicelp_x64_kb2028634.mspΔεν υπάρχει4,608,00013-Ιουλ-201009: 53
Fimservice_x64_kb2028634.mspΔεν υπάρχει16,441,34413-Ιουλ-201009: 53
Fimsyncservice_x64_kb2028634.mspΔεν υπάρχει20,679,68013-Ιουλ-201009: 53

Πληροφορίες αρχείου ενημερωμένης έκδοσης στοιχείων

Τα πακέτα ενημερωμένης έκδοσης στοιχείων

Ο παρακάτω πίνακας περιέχει τα πακέτα ενημερωμένης έκδοσης του στοιχείου που είναι διαθέσιμα για λήψη.
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Το στοιχείοΌνομα αρχείου
FIM 2010 πρόσθετα και επεκτάσειςFIMAddinsExtensions_x86_KB2028634.msp
FIMAddinsExtensions_x64_KB2028634.msp
FIM 2010 τα πρόσθετα και επεκτάσεις πακέτου γλώσσαςFIMAddinsExtensionsLP_x86_KB2028634.msp
FIMAddinsExtensionsLP_x64_KB2028634.msp
Διαχείριση πιστοποιητικών FIM 2010FIMCM_x64_KB2028634.msp
Έκδοση χύδην διαχείρισης πιστοποιητικού FIM 2010
Πρόγραμμα-πελάτης
FIMCMBulkClient_x86_KB2028634.msp
FIM 2010 πιστοποιητικό διαχείρισης υπολογιστή-πελάτηFIMCMClient_x86_KB2028634.msp
FIMCMClient_x64_KB2028634.msp
Υπηρεσία FIM 2010 και πύληςFIMService_x64_KB2028634.msp
Πακέτο γλώσσας για FIM 2010 υπηρεσία πύληςFIMServiceLP_x64_KB2028634.msp
Υπηρεσία συγχρονισμού FIM 2010FIMSyncService_x64_KB2028634.msp
Υπηρεσία ειδοποίησης FIM για αλλαγή κωδικού πρόσβασης 2010FIMPCNS_x86_KB2028634.msp
FIMPCNS_x64_KB2028634.msp

Περισσότερες πληροφορίες

Ζητήματα που διορθώνονται στη Διαχείριση πιστοποιητικού

Θέμα 1
Αυτόματη διαχείριση πιστοποιητικών 2010 FIM (CM) εγγραφή πολιτικής λειτουργική μονάδα δεν μπορεί να χρησιμοποιηθεί με CA συμπλέγματος, όταν είναι ενεργοποιημένη η αναπαραγωγή βάσης δεδομένων.
Αυτό το ζήτημα παρουσιάζεται επειδή η σύνδεση βάσης δεδομένων είναι κρυπτογραφημένη χρησιμοποιώντας προστασία δεδομένων API (DPAPI). Κατά την αναπαραγωγή της βάσης δεδομένων σε έναν άλλο κόμβο, η σύνδεση δεν είναι δυνατή η αποκρυπτογράφηση.
Θέμα 2
Οι αιτήσεις που υποβάλλονται από την ηλεκτρονική υπηρεσία ενημέρωσης δεν ενημερώσετε χαρακτηριστικό προορισμού στον κατάλογο Active Directory.
Θέμα 3
Το πιστοποιητικό προτύπου αναγνωριστικό αντικειμένου (γνωστό επίσης ως OID) που έχει καθοριστεί σε μια αίτηση ενημέρωσης εξωτερικών online αγνοείται στο κε FIM 2010. Στη συνέχεια, όταν υποβάλλονται αιτήσεις online ενημέρωση εξωτερικά, ενημερώνονται όλα τα πιστοποιητικά. Αυτό το ζήτημα παρουσιάζεται ακόμα και αν οι ρυθμίσεις πολιτικής υπαγορεύουν ότι ο ιδρυτής επιλέγει ποια πιστοποιητικό για την ενημέρωση και OID καθορίζεται στην κατασκευή εξωτερικών αίτησης πιστοποιητικού.

Ζητήματα που διορθώνονται στο δηλωτική Provisioning

ssue 1
Όταν μια κλάση διαρθρωτικών ή βοηθητική κλάση προστίθεται σε ένα αντικείμενο σε ένα συνδεδεμένο σύστημα, τα χαρακτηριστικά που σχετίζονται με την κλάση δεν εμφανίζονται στο περιβάλλον χρήστη του κανόνα συγχρονισμού.

Ζητήματα που διορθώνονται στο μηχανισμό συγχρονισμού

Θέμα 1
Από προεπιλογή, μια εκτέλεση σταματά μετά από 5000 σφάλματα.

Αυτή η επείγουσα επιδιόρθωση αλλάζει τη συμπεριφορά, έτσι ώστε οι προειδοποιήσεις δεν υπολογίζονται όριο σφάλματος.
Θέμα 2
ΈΝΑΣ κατάλογος Sun μπορεί να εγγράψει ένα αρχείο καταγραφής αλλαγών δέλτα με ασυνέπεια. Ο μηχανισμός συγχρονισμού αυτή η κατάσταση εντοπίζει και εμφανίζει το σφάλμα "stopped-change-log-out-of-order". Επιπλέον, απαιτεί πλήρους εισαγωγής πριν από μια εισαγωγή delta μπορεί να εκτελεστεί ξανά σε της Sun μία διαχείριση παράγοντα (MA).
Θέμα 3
Τον παράγοντα διαχείρισης Active Directory (AD MA) αναφέρει εσφαλμένα "επιτυχία" για μια καινούρια χρήστη κατά την οποία δεν πληρούνται πολιτική κωδικού πρόσβασης. Αυτό το ζήτημα προκύπτει σε μια "Εξαγωγή-αλλαγή-δεν-επανεισαχθούν" Προειδοποίηση κατά την επόμενη εισαγωγή επειδή η υπηρεσία καταλόγου Active Directory απενεργοποιηθεί σωστά στο χρήστη.
Το ζήτημα 4
Εάν έχετε έναCaseSensitiveStringχαρακτηριστικό στην υπηρεσία καταλόγου Active Directory, τύπος χαρακτηριστικού δεν εντοπίζεται σωστά και δεν μπορεί να ρυθμιστεί σε δηλωτική προετοιμασίας.
Το θέμα 5
Όταν προσπαθείτε να δημιουργήσετε νέο eDirectory MA που συνδέεται με μια eDirectory 8,8, λαμβάνετε το ακόλουθο μήνυμα λάθους:

Παράγοντας διαχείρισης εκτέλεσης τερματίστηκε όπως παρουσιάστηκαν σφάλματα Απροσδιόριστο παράγοντα.

Το ζήτημα παρουσιάζεται επειδή eDirectory 8,8 δεν εντοπίζεται σωστά μετά την επέκταση του σχήματος eDirectory. Για παράδειγμα, eDirectory 8,8 δεν εντοπίζεται σωστά μετά την προσθήκη τουSecureLoginΠληκτρολογήστε στο σχήμα. .
Το ζήτημα 6
Όταν υπολογισμού ομάδας εισάγονται από MA FIM υπηρεσίας και έχει στατική μέλη προστεθεί εξαιτίας του εσφαλμένη ρύθμιση παραμέτρων, ο μηχανισμός συγχρονισμού διακόπτεται. Επομένως, ένα πλαίσιο κράτησης θέσης προκύπτει χωρίς οποιοδήποτε σύνολο τύπο αντικειμένου.
Το θέμα 7
AD MA δεν έχει ένα πλαίσιο ελέγχου για να ενεργοποιήσετε ένα λογαριασμό είναι αποκλεισμένο όταν συγχρονιστεί έναν κωδικό πρόσβασης.

Το ζήτημα 8
Δεν μπορεί να αναγνωρίσει τη νέα GALSyncΑνταλλαγή δυναμικών λίστα διανομήςΤύπος.
Το ζήτημα 9
Όταν εκτελείτε μια αναζήτηση για ένα αντικείμενο σε ένα χώρο σύνδεσης για ένα μόνο για εξαγωγή ECMA, λαμβάνετε το ακόλουθο μήνυμα λάθους:

Εικόνα ή δέλτα έχει αγκύρωση.
Το ζήτημα 10
Εάν ρυθμίσετε τις παραμέτρους κανόνων συγχρονισμού και ορίσετε εξαρτήσεις μεταξύ τους μετά την αρχική ρύθμιση παραμέτρων, μπορείτε να τερματίσετε στην περίπτωση των παραμέτρων πριν να οριστεί η εξάρτηση εξακολουθεί να εφαρμόζεται και αντικείμενα αποσυνδέονται.

Αυτή η επείγουσα επιδιόρθωση υπηρεσία συγχρονισμού δεν επεξεργάζεται αυτές τις ρυθμίσεις.
Το ζήτημα 11
FIM MA δεν μπορεί να δημιουργηθεί όταν metaverse χαρακτηριστικά έχουν χαρακτήρα παύλα (-) στο όνομά τους και την αναβάθμιση της βάσης δεδομένων από τη Διαχείριση κύκλου ζωής ταυτότητας (ILM) 2007 ή ταυτότητα Integration Server (MIIS) 2003 Service Pack 2 (SP2).
Το ζήτημα 12
Cmdlets Exchange Serer 2010 PowerShell προκαλεί τη διακοπή λειτουργίας κατά την cmdlets χρονικό όριο της υπηρεσίας συγχρονισμού FIM.

Για να αποτρέψετε εξωτερικών εφαρμογών από προκαλεί ζητήματα με την υπηρεσία συγχρονισμού FIM, το cmdlets εκτελούνται τώρα σε μια εξωτερική διαδικασία αφού εφαρμόσετε την επείγουσα επιδιόρθωση.
Το ζήτημα 13
Όταν ορίσετε φίλτρα πεδίου, χρησιμοποιώντας τη δηλωτική provisioning, το φίλτρο αξιολογείται πάντα "false" αν λείπει μια τιμή χαρακτηριστικού. Αυτό το ζήτημα είναι δύσκολο να κατασκευάσετε φίλτρα χρησιμοποιώντας ρήτρες που περιέχει "Όχι" για να προσπαθήσετε να τραβήξετε εσφαλμένα δεδομένα.

Αφού εφαρμόσετε την επείγουσα επιδιόρθωση, μια ιδιότητα που περιέχει κάποια τιμή (null) υπολογίζεται όπως αν το χαρακτηριστικό είναι μια κενή συμβολοσειρά.

Ζητήματα που διορθώνονται στο μηχανισμό ροής εργασίας

Θέμα 1
Κατά την εκκίνηση FIM μόνο απέτυχε να δημιουργήσει μια παρουσία της κλάσης WorkflowServiceHost μπορεί να προκαλέσει άλλες ροές εργασίας δεν πρέπει να re-hydrated. Αυτή η συμπεριφορά μπορεί να προκαλέσει ροές εργασίας που έχει κολλήσει στο στάδιο PostProcessing.
Θέμα 2
Όταν δημιουργείτε ένα αντικείμενο που εξαρτάται από ένα ή περισσότερα αντικείμενα, το εργαλείο μετεγκατάστασης παραμέτρων μπορεί να αντιστοιχιστούν αναφορές σε αντικείμενα στο σύστημα προορισμού.

Δυνατότητες στο μηχανισμό συγχρονισμού

Δυνατότητα 1
Ένα περιορισμένο σύνολο PowerShell προστίθενται cmdlets σας επιτρέπει να πραγματοποιήσετε ορισμένες περιορισμένες επεξεργασία των παραμέτρων υπηρεσίας συγχρονισμού.
Για περισσότερες πληροφορίες σχετικά με αυτά τα cmdlets PowerShell, επισκεφθείτε την ακόλουθη τοποθεσία Web της Microsoft:
Δυνατότητα 2
Η επείγουσα επιδιόρθωση βελτιώνει τις επιδόσεις όταν ένα αντικείμενο είναι συνδεδεμένος αρκετές παραγόντων διαχείρισης, με το μέσο όρο των 10% καλύτερη απόδοση ταχύτητα για 5 παραγόντων διαχείρισης.
Η δυνατότητα 3
Κατά την εισαγωγή από την υπηρεσία καταλόγου Active Directory, θα πρέπει να έχουν παραχωρηθεί δικαιώματα DirSync. Εάν έχετε τουλάχιστον έναν ελεγκτή τομέα Windows Server 2003 που να στοχεύουν, μπορείτε να εκμεταλλευτείτε μια νέα δυνατότητα που χρησιμοποιεί έλεγχο πρόσβασης σε συνήθη λίστες (ACL) στο Active Directory και απαιτούν δικαιώματα DirSync. Ορίζοντας τοADMAUseACLSecurityτο κλειδί μητρώου, AD MA χρησιμοποιεί AD ACL.

Για περισσότερες πληροφορίες σχετικά με τις ρυθμίσεις μητρώου για το FIM 2010, επισκεφθείτε την ακόλουθη τοποθεσία Web του Microsoft TechNet:Εάν ενεργοποιήσετε τηνADMAUseACLSecurityμητρώου κλειδιού, βεβαιωθείτε ότι ο λογαριασμός που χρησιμοποιείται από AD MA έχει δικαιώματα ανάγνωσης για όλες τις θέσεις. Από προεπιλογή, ένα κανονικό χρήστη έχει δικαιώματα ανάγνωσης σε όλα τα αντικείμενα εκτός των διαγραμμένων αντικειμένων. Εάν ένα αντικείμενο δεν είναι δυνατή η ανάγνωση πλέον αντιμετωπίζεται ως διαγραμμένο αντικείμενο.
Δυνατότητα 4
Ας υποθέσουμε ότι αναπτύσσετε έναν παράγοντα διαχείρισης με βάση την κλήση σύνδεσης επεκτάσιμου (ECMA). Αναμένεται ότι θα συνεχιστεί η MA εξαγωγή η ίδια αλλαγή μέχρι να επιβεβαιώνεται η αλλαγή από μια εισαγωγή. Στη συνέχεια, όταν μια αναξιόπιστη προορισμού για τα δεδομένα, τα δεδομένα ίσως δεν είναι δεσμευμένες με επιτυχία ακόμα και αν η κλήση επιστρέφει επιτυχία. Θα παρατηρήσετε κατά τη διάρκεια μιας delta εισαγωγής στον οποίο είναι δεν τι έχετε στείλει τις πληροφορίες που έχετε διαβάσει.

Για να ενεργοποιήσετε αυτήν τη συμπεριφορά σε ECMA, μπορείτε να ορίσετε τοECMAAlwaysExportUnconfirmedτο κλειδί μητρώου. Για περισσότερες πληροφορίες σχετικά με το κλειδί μητρώου, επισκεφθείτε την ακόλουθη τοποθεσία Web του Microsoft TechNet:
Δυνατότητα 5
Η επείγουσα επιδιόρθωση αλλάζει eDir MA έτσι ώστε το MA επιτρέπει τη σύνδεση με οποιαδήποτε έκδοση 8.x χωρίς απαίτηση για να προσθέσετε ένα κλειδί μητρώου.

Δυνατότητες στο περιβάλλον εργασίας χρήστη

Αυτό το πακέτο συλλογής επειγουσών επιδιορθώσεων ενημερώνει μετάφρασης για συμβολοσειρές που αλλάζουν FIM 2010 ενημερωμένη έκδοση 1 (έκδοση 4.0.3531.2).

Αναφορές

Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft

Ιδιότητες

Αναγν. άρθρου: 2028634 - Τελευταία αναθεώρηση: Τρίτη, 15 Μαρτίου 2011 - Αναθεώρηση: 3.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Forefront Identity Manager 2010
Λέξεις-κλειδιά: 
kbautohotfix kbqfe kbhotfixserver kbfix kbinfo kbexpertiseadvanced kbmt KB2028634 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:2028634

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com