บทนำ
แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (รุ่น 4.00.3558.02) จะพร้อมใช้งานสำหรับ Microsoft Forefront Identity Manager (FIM) 2010 แพคเกจยกเลิกโปรแกรมแก้ไขด่วนนี้มีโปรแกรมแก้ไขด่วนก่อนหน้านี้ทั้งหมดที่อธิบายไว้ในบทความ Microsoft Knowledge Base (KB) ต่อไปนี้:
๙๗๘๘๖๔ แพคเกจการอัปเดต1สำหรับ Microsoft Forefront Identity Manager (fim-a ตอบจดหมาย) ๒๐๑๐๒๐๒๘๖๓๔แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (รุ่น 4.0.3547.2) จะพร้อมใช้งานสำหรับ Microsoft Forefront Identity Manager (fim-a ตอบจดหมาย) ๒๐๑๐แพคเกจการยกเลิกโปรแกรมแก้ไขด่วนยังช่วยแก้ไขปัญหาบางอย่างและมีฟีเจอร์ที่ไม่ได้รับการบันทึกไว้ก่อนหน้านี้ในบทความฐานความรู้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหาและฟีเจอร์เหล่านี้ให้ดูที่ส่วน "ข้อมูลเพิ่มเติม"
การแก้ไข
ข้อมูลโปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งาน อย่างไรก็ตามโปรแกรมแก้ไขด่วนนี้มีไว้เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ถ้าคุณไม่ได้รับอย่างจากจากปัญหานี้เราขอแนะนำให้คุณรอการอัปเดตซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้ ถ้าโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลดคุณจะพบส่วน "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" ที่ด้านบนสุดของบทความฐานข้อมูลองค์ความรู้นี้ ถ้าส่วนนี้ไม่ปรากฏขึ้นให้ติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน หมายเหตุ ถ้าปัญหาอื่นๆเกิดขึ้นหรือจำเป็นต้องมีการแก้ไขปัญหาชั่วคราวคุณอาจต้องสร้างคำขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะนำไปใช้กับคำถามเพิ่มเติมและปัญหาที่ไม่มีสิทธิ์การใช้งานโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุนหรือเมื่อต้องการสร้างคำขอบริการแยกต่างหากให้เยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ ฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" จะแสดงภาษาที่มีโปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณอาจเป็นเพราะว่าโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
คุณต้องมี Microsoft Forefront Identity Manager ๒๐๑๐ติดตั้งเมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้
การรีสตาร์ตข้อมูล
คุณไม่จำเป็นต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
การยกเลิกโปรแกรมแก้ไขด่วนนี้จะแทนที่การยกเลิกโปรแกรมแก้ไขด่วนต่อไปนี้:
๒๐๒๘๖๓๔ แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (รุ่น 4.0.3547.2) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Microsoft Forefront (fim-a ตอบจดหมาย) ๒๐๑๐
ข้อมูลไฟล์
เวอร์ชันภาษาอังกฤษของ hotfix นี้มีแอตทริบิวต์ไฟล์ (หรือแอตทริบิวต์ไฟล์เวอร์ชันที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้จะแสดงในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลไฟล์จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่นให้ใช้แท็บโซนเวลาในรายการวันที่และเวลาในแผงควบคุม
|
ชื่อไฟล์ |
รุ่นของไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
๔,๓๕๘,๑๔๔ |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
๓,๔๗๘,๐๑๖ |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
๓,๐๕๑,๕๒๐ |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
๒,๕๗๐,๒๔๐ |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
๒,๒๕๖,๓๘๔ |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
๕,๗๙๓,๒๘๐ |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
๕,๑๒๗,๖๘๐ |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
๑๐,๑๔๐,๑๖๐ |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
๑๘๒,๗๘๔ |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
๑๔๒,๘๔๘ |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
๔,๖๐๕,๔๔๐ |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
๑๖,๔๙๑,๐๐๘ |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
๒๑,๑๔๖,๖๒๔ |
09-Sep-2010 |
13:09 |
ข้อมูลเพิ่มเติม
แก้ไขปัญหาที่เกี่ยวข้องกับการจัดการใบรับรอง
ปัญหาต่อไปนี้ได้รับการแก้ไขแล้วในแพคเกจโปรแกรมแก้ไขด่วนนี้:ปัญหา 1การร้องขอที่ส่งโดยบริการการอัปเดตแบบออนไลน์ไม่สามารถอัปเดแอตทริบิวต์เป้าหมายใน active Directory ในการจัดการใบรับรองของ FIM ๒๐๑๐
ฟีเจอร์คงที่และปัญหาที่เกี่ยวข้องกับการจัดการข้อมูลประจำตัว
ฟีเจอร์และปัญหาต่อไปนี้ได้รับการแก้ไขในแพคเกจโปรแกรมแก้ไขด่วนนี้:
ฟีเจอร์
ฟีเจอร์1ตัวช่วยสร้างการลงทะเบียนการตั้งค่ารหัสผ่านไม่อนุญาตให้องค์กรมีลิงก์ไปยังนโยบายข้อมูลของพวกเขา โปรแกรมแก้ไขด่วนนี้จะเพิ่มการแก้ไขเพื่อให้ฟีเจอร์ที่คุณสามารถแทรกลิงก์ไปยังนโยบายข้อมูลขององค์กรและแสดงลิงก์ที่อยู่ในตัวช่วยสร้างการลงทะเบียนการตั้งค่ารหัสผ่านใหม่ เมื่อต้องการเปิดใช้งานฟีเจอร์นี้คุณต้องตั้งค่ารีจิสทรีPrivacyLink (REG_SZ) หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้ การแก้ไขนี้จะพร้อมใช้งานในแม่แบบนโยบายกลุ่ม๒๐๑๐ตัวจัดการข้อมูลประจำตัว เมื่อต้องการรับเทมเพลตของนโยบายกลุ่มแวะไปที่เว็บไซต์ศูนย์ดาวน์โหลดของไมโครซอฟท์ต่อไปนี้:
แม่แบบของนโยบายกลุ่ม๒๐๑๐ตัวจัดการข้อมูลประจำตัวของ Microsoft Forefront
ปัญหา
ปัญหาที่1โปรแกรมแก้ไขด่วนนี้เปิดใช้งานฟีเจอร์แคชของการลงทะเบียนรหัสผ่านด้วยตนเองเพื่อให้ทำงานได้อย่างถูกต้อง เมื่อเปิดใช้งานฟีเจอร์แคชของการลงทะเบียนผู้ใช้ที่ลงทะเบียนสำหรับการตั้งค่ารหัสผ่านใหม่จะมีการตรวจสอบการลงทะเบียนเป็นระยะๆเพื่อให้แน่ใจว่ามีการอัปเดตอยู่เสมอ ผู้ใช้ที่ไม่ได้ลงทะเบียนจะยังคงได้รับพร้อมท์ให้ลงทะเบียนสำหรับการตั้งค่ารหัสผ่านใหม่ทุกครั้งที่พวกเขาเข้าสู่ระบบ Windowsปัญหาที่2ชนิดสำหรับค่ารีจิสทรี CacheInterval และ MaxOffset ถูกตั้งค่าเป็น REG_SZ ในเทมเพลตของนโยบายกลุ่ม โปรแกรมแก้ไขด่วนนี้จะแก้ไขชนิดเป็น REG_DWORD การแก้ไขนี้จะพร้อมใช้งานในแม่แบบนโยบายกลุ่ม๒๐๑๐ตัวจัดการข้อมูลประจำตัว เมื่อต้องการรับเทมเพลตของนโยบายกลุ่มแวะไปที่เว็บไซต์ศูนย์ดาวน์โหลดของไมโครซอฟท์ต่อไปนี้:
แม่แบบของนโยบายกลุ่ม๒๐๑๐ตัวจัดการข้อมูลประจำตัวของ Microsoft Forefrontปัญหาที่3พอร์ทัลการตั้งค่ารหัสผ่านใหม่จะส่งกลับข้อความแสดงข้อผิดพลาดต่อไปนี้หลังจากตั้งค่า IIS ใหม่:
มีข้อผิดพลาดที่ไม่คาดคิดเกิดขึ้น
เพิ่มฟีเจอร์ที่เกี่ยวข้องกับการเตรียมใช้งานที่ประกาศแล้ว
ฟีเจอร์ต่อไปนี้จะถูกเพิ่มในแพคเกจโปรแกรมแก้ไขด่วนนี้:ฟีเจอร์ 1โปรแกรมแก้ไขด่วนนี้จะเปิดใช้งานกฎการซิงโครไนซ์ขาออกเพื่อใช้ขอบเขตการไหลที่เข้ากับชนิดของทรัพยากรมากกว่าสองชนิด
แก้ไขปัญหาที่เกี่ยวข้องกับ UI ทั่วไป
ปัญหาต่อไปนี้ได้รับการแก้ไขแล้วในแพคเกจโปรแกรมแก้ไขด่วนนี้:ปัญหา 1เมื่อมีมากกว่าเจ็ด UocListViews ในการกำหนดค่าการแสดงตัวควบคุมทรัพยากรเดียว (RCDC) UocListView จะแสดงในมุมมองแบบโครงลวดแทนที่จะอยู่ในมุมมองแบบกราฟิก
ปัญหาคงที่และฟีเจอร์ที่เกี่ยวข้องกับกลไกจัดการการซิงค์
ฟีเจอร์และปัญหาต่อไปนี้ได้รับการแก้ไขในแพคเกจโปรแกรมแก้ไขด่วนนี้:
คุณลักษณะ
ฟีเจอร์1โปรแกรมแก้ไขด่วนจะแนะนำคีย์รีจิสทรีใหม่ MinimalObjectLogging การดำเนินการนี้จะช่วยให้คุณสามารถบันทึกข้อมูลน้อยลงได้ถ้ามีข้อผิดพลาดเกิดขึ้นในระหว่างการเรียกใช้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคีย์รีจิสทรีนี้แวะไปที่เว็บไซต์ Microsoft TechNet ดังต่อไปนี้:
รีจิสทรีคีย์และการตั้งค่าไฟล์การกำหนดค่าใน FIM ๒๐๑๐ฟีเจอร์2โปรแกรมแก้ไขด่วนนี้เขียนข้อความแสดงข้อผิดพลาดไปยังแฟ้มบันทึกเหตุการณ์เมื่อตัวแทนการจัดการเรียกใช้ข้อผิดพลาดการเตรียมใช้งานการค้นพบฟีเจอร์3ตัวแทนการจัดการสามารถมีพาร์ติชันได้หลายพาร์ติชัน ตัวอย่างเช่นตัวแทนการจัดการสำหรับ Active Directory สามารถมีพาร์ติชันหลายพาร์ติชันที่ทุกโดเมนในฟอเรสต์คือพาร์ติชัน เมื่อพาร์ติชันทั้งหมดเป็นไม่ได้เลือกวัตถุที่นำเข้าก่อนหน้านี้ทั้งหมดจะถูกเก็บไว้ในพื้นที่ตัวเชื่อมต่อ จากนั้นการนำเข้าทั้งหมดบนพาร์ติชันอื่นๆจะเอาวัตถุทั้งหมดที่อยู่ในพาร์ติชันไม่ได้เลือกออก
ปัญหา
ปัญหาที่1ในสถานการณ์ที่ไม่ค่อยได้เมื่อเปิดใช้งานถังรีไซเคิลบน Windows Server ๒๐๐๘ R2 คุณจะได้รับรหัสข้อผิดพลาด0x80230309 นอกจากนี้คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้บนตัวแทนการจัดการสำหรับ Active Directory:
Dimage จะระบุการดำเนินการอัปเดตหรือแทนที่ แต่ไม่มีรูปภาพอยู่
ปัญหาที่2คิวรี WMI สำหรับ MIIS_RunHistory ส่งกลับไม่มีผลลัพธ์ปัญหาที่3ตัวแทนการจัดการการเชื่อมต่อ Extensible (ECMA) มีคุณสมบัติ CustomData ที่ใช้ในการจัดเก็บลายน้ำสำหรับเดลต้า เมื่อ MA พบข้อผิดพลาดในการส่งออก-นำลายน้ำจะไม่ถูกผูกมัด โปรแกรมแก้ไขด่วนจะกระทำคุณสมบัติ CustomData แม้ว่าจะมีข้อผิดพลาดเกิดขึ้นปัญหาที่4เมื่อมีการส่งออกสมาชิกครั้งล่าสุดจะมีแอตทริบิวต์แบบมัลติมาสเตอร์สร้างข้อผิดพลาด "ไม่พบแอตทริบิวต์" ข้อผิดพลาดนี้เกิดขึ้นเมื่อกลไกการซิงโครไนซ์จะเรียกใช้การนำเข้าที่นำเข้ามาในสมาชิกใหม่แทนการเรียกใช้การส่งออกตามที่คาดไว้ปัญหา5ความสำคัญของแอตทริบิวต์ไม่ทำงานตามที่คาดไว้กับการเตรียมใช้งานที่ประกาศแล้วและ Agent.To การจัดการบริการ FIM จะแก้ไขปัญหานี้ให้ดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้:
-
เรียกใช้การซิงโครไนซ์แบบเต็มบนตัวแทนการจัดการไดเรกทอรีที่ใช้งานอยู่ (MA) ซึ่งมีลำดับความสำคัญสูงกว่า MA fim-a ตอบจดหมาย
-
เรียกใช้การแสดงตัวอย่างเฉพาะสำหรับวัตถุ CS ที่ลิงก์ของวัตถุ Metaverse ที่ไม่ถูกต้องบน MA ซึ่งมีความสำคัญสูงกว่า MA FIM
ปัญหาที่6ถ้าคุณสร้างกล่องจดหมายใหม่โดยใช้วิธีการ CreateMailbox ใน ExchangeUtils คุณอาจพบว่าการเปลี่ยนแปลงการส่งออกไม่ใช่นำบนแอตทริบิวต์ nTSecurityDescriptor โปรแกรมแก้ไขด่วนนี้แก้ไขการปรับใช้แอตทริบิวต์นี้ปัญหา7ในบางกรณีกลไกจัดการการซิงโครไนซ์อาจหยุดทำงานกับแอตทริบิวต์สมาชิกแบบหลายผู้เชี่ยวชาญปัญหาที่8เมื่อคุณเปลี่ยนชนิดของวัตถุในระหว่างการเตรียมใช้งานสคริปต์คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
Dimage มีจุดยึดที่แตกต่างกันหรือคลาสออบเจ็กต์หลักจากสิ่งที่แสดงบนโฮโลแกรม
ปัญหา9เมื่อคุณเรียกใช้ MAs ในลำดับที่ไม่คาดคิดและเอาสมาชิกสุดท้ายของกลุ่มออกแล้วคุณจะเห็นข้อผิดพลาด "0x80070057 (พารามิเตอร์ไม่ถูกต้อง)" ในแอตทริบิวต์การอ้างอิงที่มีหลายค่าในแอตทริบิวต์การอ้างอิงที่มีหลายค่าเช่นสมาชิกของกลุ่มปัญหา10ในบางกรณีกลไกจัดการการซิงค์อาจหยุดทำงานในระหว่างการซิงโครไนซ์ของเดลต้า
ปัญหาคงที่ที่เกี่ยวข้องกับกลไกของเวิร์กโฟลว์
ปัญหาที่1เมื่อคุณเปลี่ยนกลุ่มแบบไดนามิกใน FIM ๒๐๑๐การเปลี่ยนแปลงจะใช้เวลานานสำหรับการเปลี่ยนแปลงจะมีผล โปรแกรมแก้ไขด่วนนี้จะช่วยปรับปรุงประสิทธิภาพการทำงานเมื่อคุณทำการเปลี่ยนแปลงเหล่านี้
