Εισαγωγή
Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (δομή 4.00.3558.02) είναι διαθέσιμο για το Microsoft Forefront Identity Manager (FIM) 2010. αυτό το πακέτο συλλογής επειγουσών επιδιορθώσεων περιλαμβάνει όλες τις προηγούμενες επείγουσες επιδιορθώσεις που περιγράφονται στα παρακάτω άρθρα της Γνωσιακής Βάσης της Microsoft (KB):
978864 Ενημερωμένη έκδοση πακέτου 1 για το Microsoft Forefront Identity Manager (FIM) 20102028634 ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (δομή 4.0.3547.2) είναι διαθέσιμο για το Microsoft Forefront Identity Manager (fim) 2010Το πακέτο συλλογής επειγουσών επιδιορθώσεων επιλύει επίσης ορισμένα προβλήματα και παρέχει δυνατότητες που δεν είχαν τεκμηριωθεί προηγουμένως σε ένα άρθρο της Γνωσιακής βάσης. Για περισσότερες πληροφορίες σχετικά με αυτά τα ζητήματα και τις δυνατότητες, ανατρέξτε στην ενότητα "περισσότερες πληροφορίες".
Επίλυση
Πληροφορίες επείγουσας επιδιόρθωσης
Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να λάβει πρόσθετες δοκιμές. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση. Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και την υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση. Σημείωση Εάν προκύψουν πρόσθετα προβλήματα ή εάν απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Οι συνήθεις χρεώσεις υποστήριξης θα ισχύουν για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου εξυπηρέτησης πελατών της Microsoft και υποστήριξης ή για να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία Web της Microsoft:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η επείγουσα επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, αυτό συμβαίνει επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Πρέπει να έχετε εγκαταστήσει το Microsoft Forefront Identity Manager 2010 για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση.
Πληροφορίες επανεκκίνησης
Δεν χρειάζεται να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης.
Πληροφορίες αντικατάστασης επείγουσας επιδιόρθωσης
Αυτή η συλλογή επειγουσών επιδιορθώσεων αντικαθιστά την ακόλουθη συλλογή επειγουσών επιδιορθώσεων:
2028634 Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (δομή 4.0.3547.2) είναι διαθέσιμο για τη διαχείριση ταυτοτήτων Microsoft Forefront (FIM) 2010
Πληροφορίες αρχείου
Η αγγλική έκδοση αυτής της επείγουσας επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες αρχείου, μετατρέπεται σε τοπική ώρα. Για να εντοπίσετε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα ζώνη ώρας στο στοιχείο ημερομηνία και ώρα στον πίνακα ελέγχου.
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημερομηνία |
Ώρα |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4.358.144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3.478.016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3.051.520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2.570.240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2.256.384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5.793.280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5.127.680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10.140.160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182.784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142.848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4.605.440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16.491.008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21.146.624 |
09-Sep-2010 |
13:09 |
Περισσότερες πληροφορίες
Διορθώθηκαν προβλήματα που σχετίζονται με τη διαχείριση πιστοποιητικών
Το παρακάτω πρόβλημα διορθώνεται σε αυτό το πακέτο επειγουσών επιδιορθώσεων:Τεύχος 1οι αιτήσεις που υποβάλλονται από την υπηρεσία ηλεκτρονικής ενημέρωσης δεν μπορούν να ενημερώσουν το χαρακτηριστικό προορισμού στην υπηρεσία καταλόγου Active Directory στη διαχείριση πιστοποιητικών του FIM 2010.
Σταθερές δυνατότητες και προβλήματα που σχετίζονται με τη Διαχείριση διαπιστευτηρίων
Η παρακάτω δυνατότητα και τα ζητήματα επιδιορθώνονται σε αυτό το πακέτο επειγουσών επιδιορθώσεων:
Δυνατότητα
Δυνατότητα 1Ο Οδηγός δήλωσης επαναφοράς κωδικού πρόσβασης δεν επιτρέπει στους οργανισμούς να παρέχουν μια σύνδεση με την πολιτική δεδομένων τους. Αυτή η επείγουσα επιδιόρθωση προσθέτει μια επιδιόρθωση για να παρέχει μια δυνατότητα με την οποία μπορείτε να εισαγάγετε μια σύνδεση προς την πολιτική δεδομένων μιας εταιρείας και να εμφανίσετε αυτήν τη σύνδεση στον Οδηγό δήλωσης κωδικού πρόσβασης. Για να ενεργοποιήσετε αυτήν τη δυνατότητα, πρέπει να καθορίσετε την τιμή μητρώου PrivacyLink (REG_SZ) μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης. Αυτή η επιδιόρθωση είναι διαθέσιμη στα πρότυπα πολιτικής ομάδας της διαχείρισης ταυτοτήτων 2010. Για να αποκτήσετε τα πρότυπα πολιτικής ομάδας, επισκεφθείτε την ακόλουθη τοποθεσία Web του Κέντρου λήψης της Microsoft:
Microsoft Forefront Identity Manager 2010 πρότυπα πολιτικής ομάδας
Θέματα
Τεύχος 1Αυτή η επείγουσα επιδιόρθωση ενεργοποιεί τη δυνατότητα cache δήλωσης κωδικού πρόσβασης από το χρήστη για να λειτουργήσει σωστά. Όταν είναι ενεργοποιημένη η δυνατότητα cache δήλωσης, οι χρήστες που έχουν εγγραφεί για την επαναφορά κωδικού πρόσβασης θα ελέγχουν την εγγραφή τους περιοδικά για να βεβαιωθούν ότι είναι ενημερωμένα. Οι χρήστες που δεν έχουν εγγραφεί θα συνεχίσουν να τους ζητείται να εγγράφονται για επαναφορά κωδικού πρόσβασης κάθε φορά που συνδέονται στα Windows.Τεύχος 2Ο τύπος για τις τιμές μητρώου CacheInterval και MaxOffset έχει την τιμή REG_SZ στα πρότυπα πολιτικής ομάδας. Αυτή η επείγουσα επιδιόρθωση διορθώνει τον τύπο σε REG_DWORD. Αυτή η επιδιόρθωση είναι διαθέσιμη στα πρότυπα πολιτικής ομάδας της διαχείρισης ταυτοτήτων 2010. Για να αποκτήσετε τα πρότυπα πολιτικής ομάδας, επισκεφθείτε την ακόλουθη τοποθεσία Web του Κέντρου λήψης της Microsoft:
Microsoft Forefront Identity Manager 2010 πρότυπα πολιτικής ομάδαςΤεύχος 3Η πύλη επαναφοράς κωδικού πρόσβασης επιστρέφει το ακόλουθο μήνυμα σφάλματος μετά την επαναφορά των υπηρεσιών IIS:
Παρουσιάστηκε μη αναμενόμενο σφάλμα.
Προστέθηκε δυνατότητα που σχετίζεται με τη δηλωτική προμήθεια
Η παρακάτω δυνατότητα προστίθεται σε αυτό το πακέτο επειγουσών επιδιορθώσεων:δυνατότητα 1αυτή η επείγουσα επιδιόρθωση δίνει τη δυνατότητα σε έναν κανόνα εξερχόμενου συγχρονισμού να χρησιμοποιεί ένα πεδίο ροής που φιλοξενεί περισσότερους από δύο τύπους πόρων.
Διορθώθηκε το πρόβλημα που σχετίζεται με το κοινό περιβάλλον εργασίας χρήστη
Το παρακάτω πρόβλημα διορθώνεται σε αυτό το πακέτο επειγουσών επιδιορθώσεων: τοζήτημα 1όταν υπάρχουν περισσότερες από επτά UocListViews σε έναν μόνο έλεγχο παραμέτρων εμφάνισης του ΠΌΡΟΥ (RCDC), η UocListView αποδίδεται στην προβολή περιγράμματος πλέγματος αντί για την προβολή γραφικού.
Διορθώθηκαν προβλήματα και δυνατότητες που σχετίζονται με το μηχανισμό συγχρονισμού
Οι παρακάτω δυνατότητες και ζητήματα επιδιορθώνονται σε αυτό το πακέτο επειγουσών επιδιορθώσεων:
Δυνατότητες
Δυνατότητα 1Η επείγουσα επιδιόρθωση παρουσιάζει ένα νέο κλειδί μητρώου, το MinimalObjectLogging. Αυτό επιτρέπει την καταγραφή λιγότερων πληροφοριών εάν Παρουσιάστηκε σφάλμα κατά τη διάρκεια μιας εκτέλεσης. Για περισσότερες πληροφορίες σχετικά με αυτό το κλειδί μητρώου, επισκεφθείτε την ακόλουθη τοποθεσία Web του Microsoft TechNet:
Κλειδιά μητρώου και ρυθμίσεις αρχείου ρύθμισης παραμέτρων στο FIM 2010Δυνατότητα 2Αυτή η επείγουσα επιδιόρθωση καταγράφει ένα μήνυμα σφάλματος στο αρχείο καταγραφής συμβάντων κατά την εκτέλεση ενός παράγοντα διαχείρισης που αντιμετωπίζει σφάλματα ανασυγκρότησης.Δυνατότητα 3Ένας παράγοντας διαχείρισης μπορεί να έχει πολλά διαμερίσματα. Για παράδειγμα, ο παράγοντας διαχείρισης για την υπηρεσία καταλόγου Active Directory μπορεί να έχει πολλά διαμερίσματα όπου κάθε τομέας σε ένα σύμπλεγμα δομών είναι ένα διαμέρισμα. Όταν ένα ολόκληρο διαμέρισμα είναι μη επιλεγμένο, όλα τα αντικείμενα που έχουν εισαχθεί προηγουμένως διατηρούνται στο χώρο σύνδεσης. Στη συνέχεια, μια πλήρης εισαγωγή σε οποιαδήποτε άλλα διαμερίσματα καταργεί όλα τα αντικείμενα που βρίσκονται σε ένα μη επιλεγμένο διαμέρισμα.
Θέματα
Τεύχος 1Σε σπάνιες περιπτώσεις, όταν ο κάδος ανακύκλωσης είναι ενεργοποιημένος στον Windows Server 2008 R2, εμφανίζεται ο κωδικός σφάλματος 0x80230309. Επίσης, λαμβάνετε το ακόλουθο μήνυμα σφάλματος στον παράγοντα διαχείρισης για την υπηρεσία καταλόγου Active Directory:
Το Dimage υποδηλώνει μια λειτουργία ενημέρωσης ή αντικατάστασης. Αλλά η εικόνα δεν υπάρχει.
Τεύχος 2Ένα ερώτημα WMI για MIIS_RunHistory επιστρέφει κανένα αποτέλεσμα.Τεύχος 3Ο παράγοντας διαχείρισης επεκτάσιμης συνδεσιμότητας (ECMA) έχει μια ιδιότητα CustomData που χρησιμοποιείται για την αποθήκευση του υδατογραφήματος για το Delta. Όταν το MA αντιμετωπίσει ένα σφάλμα εξαγωγής-όχι επανεισαγωγής, το υδατογράφημα δεν έχει δεσμευτεί. Η επείγουσα επιδιόρθωση δεσμεύει την ιδιότητα CustomData, ακόμα και αν παρουσιαστεί το σφάλμα.Τεύχος 4Όταν το τελευταίο μέλος είναι σταδιακό προς εξαγωγή, ένα χαρακτηριστικό multi-master δημιουργεί το σφάλμα "δεν βρέθηκε το χαρακτηριστικό". Αυτό το σφάλμα παρουσιάζεται όταν ο μηχανισμός συγχρονισμού εκτελεί μια εισαγωγή που φέρνει ένα νέο μέλος αντί να εκτελέσει μια εξαγωγή όπως αναμένεται.Τεύχος 5Η προτεραιότητα του χαρακτηριστικού δεν λειτουργεί όπως αναμένεται με τη δηλωτική προμήθεια και το Agent.To διαχείρισης υπηρεσιών FIM επιλύσει το πρόβλημα, εκτελέστε μία από τις ακόλουθες λειτουργίες μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης:
-
Εκτελέστε μόνο τον πλήρη συγχρονισμό στον παράγοντα διαχείρισης της υπηρεσίας καταλόγου Active Directory (MA), ο οποίος έχει υψηλότερη προτεραιότητα από την FIM MA.
-
Εκτελέστε μόνο την ολοκλήρωση της προεπισκόπησης για τα συνδεδεμένα αντικείμενα CS των εσφαλμένων αντικειμένων metaverse στη ΜΆΝΑ, η οποία έχει υψηλότερη προτεραιότητα από την FIM MA.
Τεύχος 6Εάν δημιουργήσετε ένα νέο γραμματοκιβώτιο χρησιμοποιώντας τη μέθοδο CreateMailbox στο ExchangeUtils, ενδέχεται να αντιμετωπίσετε μια εξαγωγή-αλλαγή-όχι-επανεισαγωγή στο χαρακτηριστικό nTSecurityDescriptor. Αυτή η επείγουσα επιδιόρθωση διορθώνει την ομαλοποίηση αυτού του χαρακτηριστικού.Τεύχος 7Σε σπάνιες περιπτώσεις, ο μηχανισμός συγχρονισμού μπορεί να διακοπεί με ένα χαρακτηριστικό μέλος πολλών κύριων.Τεύχος 8Όταν αλλάζετε έναν τύπο αντικειμένου κατά την προμήθεια δέσμης ενεργειών, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:
Το Dimage έχει διαφορετική αγκύρωση ή κλάση πρωτεύοντος αντικειμένου από ό,τι εμφανίζεται στο ολόγραμμα.
Τεύχος 9Όταν εκτελείτε το MAs με μη αναμενόμενη σειρά και καταργήσετε το τελευταίο μέλος μιας ομάδας, εμφανίζεται το μήνυμα σφάλματος "0x80070057 (η παράμετρος είναι εσφαλμένη.)" σε ένα χαρακτηριστικό αναφοράς πολλών κύριων, πολλών τιμών, όπως ένα μέλος μιας ομάδας.Τεύχος 10Σε σπάνιες περιπτώσεις, ο μηχανισμός συγχρονισμού μπορεί να διακοπεί κατά τη διάρκεια ενός συγχρονισμού Δέλτα.
Σταθερά προβλήματα που σχετίζονται με τον μηχανισμό ροής εργασίας
Τεύχος 1Όταν αλλάζετε δυναμικές ομάδες στο FIM 2010, χρειάζεται πολύς χρόνος για να εφαρμοστούν οι αλλαγές. Αυτή η επείγουσα επιδιόρθωση βελτιώνει τις επιδόσεις όταν πραγματοποιείτε αυτές τις αλλαγές.
