修补程序汇总程序包 (版本 4.0.3547.2) 是可用的 Microsoft Forefront 标识管理器 (FIM) 2010

文章翻译 文章翻译
文章编号: 2028634 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

对于 Microsoft Forefront 标识管理器 (FIM) 2010年可用的修补程序汇总程序包 (版本 4.0.3547.2)。 修补程序汇总包可以解决某些问题,并添加了"更多信息"一节中描述的某些功能。

解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。 但是,此修补程序用于更正本文中介绍的此问题。 应用此修复程序只有系统遇到本文中介绍的问题。 此修复程序可能会接受进一步的测试。 因此,如果您不会严重影响这一问题,我们建议您等待包含此修复程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。 如果未显示此部分中,不会与 Microsoft 客户服务和支持以获取此修复程序。

请注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能必须创建单独的服务请求。 将正常收取支持费用将应用于其他支持问题和不计为该特定修补程序的问题。 有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意在"可用的修补程序下载"窗体显示该修补程序是可用的语言。 如果您看不到您的语言,则是一个修复程序不能用于该语言。

系统必备组件

若要将此修补程序,您必须具有 Forefront 标识管理器 (FIM) 2010 安装。

注册表信息

若要用于此热修复程序不必更改注册表。

重新启动要求

在应用此修复程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修复程序。

文件信息

此修补程序的全球版本将安装具有下表中列出的属性的文件。 日期和时间对这些文件列出在协调世界时 (UTC)。 在您的本地时间与您当前的夏令时 (DST) 偏差一起显示日期和本地计算机上这些文件的时间。 此外,该日期和时间时可能更改执行某些操作的文件。
收起该表格展开该表格
文件名称文件版本文件大小日期时间
Fimaddinsextensionslp_x64_kb2028634.msp不适用3,126,78413-7 月-201009: 53
Fimaddinsextensionslp_x86_kb2028634.msp不适用2,892,80013-7 月-201009: 32
Fimaddinsextensions_x64_kb2028634.msp不适用2,809,34413-7 月-201009: 53
Fimaddinsextensions_x86_kb2028634.msp不适用2,452,48013-7 月-201009: 32
Fimcmbulkclient_x86_kb2028634.msp不适用2,227,71213-7 月-201009: 32
Fimcmclient_x64_kb2028634.msp不适用5,793,28013-7 月-201009: 53
Fimcmclient_x86_kb2028634.msp不适用5,127,68013-7 月-201009: 32
Fimcm_x64_kb2028634.msp不适用10,083,84013-7 月-201009: 53
Fimpcns_x64_kb2028634.msp不适用136,70413-7 月-201009: 53
Fimpcns_x86_kb2028634.msp不适用118,27213-7 月-201009: 32
Fimservicelp_x64_kb2028634.msp不适用4,608,00013-7 月-201009: 53
Fimservice_x64_kb2028634.msp不适用16,441,34413-7 月-201009: 53
Fimsyncservice_x64_kb2028634.msp不适用20,679,68013-7 月-201009: 53

组件更新文件信息

组件更新程序包

下表包含可供下载的组件更新程序包。
收起该表格展开该表格
组件文件名
FIM 2010 的加载项和扩展FIMAddinsExtensions_x86_KB2028634.msp
FIMAddinsExtensions_x64_KB2028634.msp
FIM 2010 的加载项和扩展语言包FIMAddinsExtensionsLP_x86_KB2028634.msp
FIMAddinsExtensionsLP_x64_KB2028634.msp
FIM 2010 证书管理FIMCM_x64_KB2028634.msp
FIM 2010 证书管理大容量颁发
客户端
FIMCMBulkClient_x86_KB2028634.msp
FIM 2010 证书管理客户端FIMCMClient_x86_KB2028634.msp
FIMCMClient_x64_KB2028634.msp
FIM 2010 服务和门户FIMService_x64_KB2028634.msp
FIM 2010 服务门户语言包FIMServiceLP_x64_KB2028634.msp
FIM 2010 同步服务FIMSyncService_x64_KB2028634.msp
FIM 2010 密码更改通知服务FIMPCNS_x86_KB2028634.msp
FIMPCNS_x64_KB2028634.msp

更多信息

在证书管理固定的问题

问题 1
FIM 2010 证书管理器 (CM) 自动注册策略模块时不能使用与群集 CA 数据库复制已启用。
因为数据库连接通过使用数据保护 API (DPAPI) 加密,就会发生此问题。 数据库复制到另一个节点时, 连接不能被解密。
问题 2
正在提交联机的更新服务的请求无法更新目标属性在 Active Directory 中。
问题 3
在外部的在线更新请求中指定该证书模板对象标识符 (也称为 OID) 将被忽略 FIM 2010 CM。 然后在线更新请求提交外部,会更新所有的证书。 即使策略设置规定发起人选择要更新的证书和证书 OID 指定的外部请求构造中,将发生此问题。
问题 4
您无法安装 Forefront 身份管理器证书管理中批量颁发客户端计算机上正在运行 Windows 7 的。

在声明提供固定的问题

问题 1
当结构类或辅助类添加到对象类型内 FIM 门户同步服务时,不会同步规则的用户界面中显示类。

同步引擎中的固定的问题

问题 1
默认情况下运行停止后 5000 的错误。 但是,警告编号也将限制对计算在内。
问题 2
太阳的一个目录可能处理写入增量更改日志。 同步引擎检测到这种状态,并引发 stopped-change-log-out-of-order 错误。 此外,它完全导入之前,需要一个增量导入可以再次运行太阳单管理代理程序 (MA) 上。
问题 3
Active Directory 管理代理 (AD MA) 错误地报告的新调配不满足密码策略的用户的"成功"。 此问题导致的"导出-更改-不-reimported"警告下一次导入过程中由于 Active Directory 正确禁用该用户。
问题 4
如果您有一个属性,CaseSensitiveString无法通过使用声明性资源调配配置内部 ds 属性的类型。
此修补程序使您能够配置同步规则中的属性。
问题 5
当试图创建一个新的 eDirectory 连接到一个 eDirectory 8.8 MA 时您会收到以下错误消息:

管理代理运行已结束时未指定的代理错误。

因为 eDirectory 8.8 没有正确检测到 eDirectory 架构扩展之后,就会出现问题。 例如对于 eDirectory 8.8 没有正确检测到您添加后,SecureLogin键入在架构中。 .
问题 6
当某个计算的组从 FIM 服务 MA 导入和添加由于错误配置的静态成员时,同步引擎将崩溃。?因此,占位符接管发生未设置任何对象类型。
问题 7
假设您正在开发基于电话的可扩展的连接管理代理程序 (ECMA)。 希望 MA 将继续导出相同的更改,直到确认更改导入操作情况。 然后,当一个不可靠的目标数据的数据可能不是提交成功即使在调用返回成功。 您会发现这样的重新读取该信息是您不发送一个增量导入过程中。

若要能够在 ECMA 上的此行为,您可以设置在ECMAAlwaysExportUnconfirmed注册表项。 有关注册表项的详细信息,请访问下面的 Microsoft TechNet 网站:
有关 ECMAAlwaysExportUnconfirmed 注册表项的一般信息
问题 8
GALSync 无法识别新的Exchange 动态通讯组列表类型。
问题 9
连接器空间中执行搜索的对象时, 您会收到以下错误消息:

图像或增量没有定位点。
问题 10
如果配置同步规则,并设置初始配置之后它们之间的依赖项可以在其中配置中的设置依赖项之前仍然被应用,对象断开连接的情况下结束。

此修补程序的同步服务不会处理这些设置。
问题 11
元节属性在其名称中有一个连字符 (-) 和数据库升级从身份生命周期管理器 (ILM) 2007年或身份集成服务器 (MIIS) 2003 Service Pack 2 (SP2) 时,不能创建 FIM MA。
问题 12
Exchange Serer 2010 PowerShell cmdlet 会导致崩溃时该 cmdlet 超时 FIM 同步服务。

若要防止外部应用程序到 FIM 同步服务导致的问题,该 cmdlet 现在运行一个外部进程中应用此修复程序后。
问题 13
时使用声明性资源调配定义作用域的筛选器筛选器始终计算为"false"如果缺少属性值。 此问题,使得难以构造通过使用子句包含"not"试图捕获错误数据的筛选器。

应用此修复程序后,不包含任何值 (空) 的属性进行评估,如果该属性为空字符串。

在工作流引擎中的固定的问题

问题 1
FIM 启动过程中创建 WorkflowServiceHost 类的实例的单个故障可能会导致无法 re-hydrated 其他工作流。 此行为可能会导致停滞后处理阶段中的工作流。
问题 2
您在创建依赖于一个或多个其他对象的对象时配置迁移工具可能不能在目标系统映射到对象的引用。

同步引擎中的功能

功能 1
一个有限的一组的 PowerShell cmdlet 都添加到允许您执行同步服务配置的一些有限的编辑。
有关这些 PowerShell cmdlet 的详细信息,请访问以下 Microsoft 网站:
常规信息 PowerShell cmdlet,使您可以编辑同步服务配置
功能 2
对象被加入的 10%的 5 个管理代理的更好性能率平均的几个管理代理时,此修补程序可以提高性能。
功能 3
当您从 Active Directory 导入时,您必须具有许多 DirSync 权限。 如果您在至少一个您可以指定目标的 Windows Server 2003 域控制器可以利用的使用通常的访问控制列表 (acl) 在 Active Directory 中,并不需要 DirSync 权限的新功能。 通过设置该ADMAUseACLSecurity注册表项 AD MA 转而使用 AD acl。

有关 FIM 2010 注册表设置的详细信息,请访问下面的 Microsoft TechNet 网站:
有关 FIM 2010 注册表设置的常规信息
如果您启用了ADMAUseACLSecurity注册表项,请确保所使用的 AD MA 帐户具有读取权限的所有位置。 默认状态下,普通用户具有读取权限,除非已删除对象的所有对象。 如果对象不能再读取它被视为已删除的对象。
功能 4
此修补程序汇总包后添加 AD MA 以启用密码同步时要解除锁定的帐户上一个复选框。 此复选框的可用 ILM 2007 功能包 1年中已存在。
功能 5
此修补程序更改 eDir MA,以便 MA 使连接到任何 8.x 版本,而无需添加一个注册表项要求。

在用户界面中的功能

此修补程序汇总包更新更改 FIM 2010 更新 1 (版本 4.0.3531.2) 中的字符串的本地化。

参考

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 2028634 - 最后修改: 2010年11月11日 - 修订: 2.0
这篇文章中的信息适用于:
  • Microsoft Forefront Identity Manager 2010
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbinfo kbexpertiseadvanced kbmt KB2028634 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2028634
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com