Kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro Správce identit Forefront 2010

Překlady článku Překlady článku
ID článku: 2417774 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Úvod

Kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro Microsoft Forefront Identity Manager FIM do roku 2010.

Tento balíček opravy hotfix zahrnuje všechny předchozí opravy hotfix popsané v následujících článcích znalostní báze Microsoft Knowledge Base (KB):
2272389 Kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager FIM 2010
2028634 Kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager FIM 2010

978864 Aktualizace 1 pro Microsoft Forefront Identity Manager FIM 2010
Tento balíček opravy hotfix také řeší některé problémy a obsahuje některé funkce, které nebyly dokumentovány v dříve vydané článku KB. Další informace o těchto problémech a funkcí naleznete v části "Další informace".

Řešení

Informace o kumulativní opravy hotfix

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud není přísně tento problém, doporučujeme počkat na další aktualizaci softwaru, která bude tuto opravu hotfix obsahovat.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku. Pokud tento oddíl není uveden, obraťte se na podporu a služby zákazníkům společnosti, jak získat opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo řešení potíží je vyžadován, pravděpodobně vytvořit samostatnou žádost. Výdaje na technickou podporu se bude u dalších otázek a problémů, které nelze vyřešit určitou konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix je k dispozici. Pokud váš jazyk není uveden, je to, protože oprava hotfix není k dispozici pro daný jazyk.

Důležité Je nutné nainstalovat FIM 2010 aktualizace 1 (sestavení 4.0.3531.2) před instalací této opravy hotfix (sestavení 4.0.3573.2). Tak neučiníte způsobí FIM MA vývozní operace se nezdaří.

Používáte-li FIM 2010 RTM (sestavení 4.0.2592.0), nejprve nainstalovat aktualizaci 1 a potom nainstalovat tuto opravu hotfix.

Pokud jste dříve nainstalovali tuto opravu hotfix na FIM 2010 RTM (to znamená, že jste nenainstalovali aktualizaci 1), postupujte takto:
  1. Kontaktní CSS pro skript SQL, budete muset tento problém vyřešit.
  2. Instalaci této opravy hotfix.
  3. Spusťte skript SQL, který jste dostali od CSS.

Požadavky

Chcete-li použít tento balíček opravy hotfix, musí mít Forefront Identity Manager FIM 2010 nainstalován.

Požadavek na restartování

Po restartování počítače po instalaci doplňků a balíček opravy hotfix rozšíření. Budete muset restartovat součásti serveru.

Informace o nahrazení opravy hotfix

Tento balíček opravy hotfix nahrazuje následující kumulativní balíčcích oprav hotfix:
2272389 Kumulativní balíček oprav hotfix (sestavení 4.0.3558.2) je k dispozici pro Microsoft Forefront Identity Manager FIM 2010
2028634 Kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Microsoft Forefront Identity Manager FIM 2010

978864 Aktualizace 1 pro Microsoft Forefront Identity Manager FIM 2010

Informace o souboru

Globální verze této opravy hotfix nainstaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaný světový čas (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času společně podle aktuálního letní čas (DST). Navíc data a časy mohou změnit při provádění některých operací se soubory.
Pro všechny podporované verze FIM 2010
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČas
Fimaddinsextensionslp_x64_kb2417774.mspNení k dispozici4,390,40021. Ledna-201109: 28
Fimaddinsextensionslp_x86_kb2417774.mspNení k dispozici3,537,92021. Ledna-201108: 52
Fimaddinsextensions_x64_kb2417774.mspNení k dispozici3,166,20821. Ledna-201109: 28
Fimaddinsextensions_x86_kb2417774.mspNení k dispozici2,675,20021. Ledna-201108: 52
Fimservicelp_x64_kb2417774.mspNení k dispozici4,614,14421. Ledna-201109: 28
Fimservice_x64_kb2417774.mspNení k dispozici16,916,99221. Ledna-201109: 28
Fimsyncservice_x64_kb2417774.mspNení k dispozici117,799,42421. Ledna-201109: 28

Další informace

Vyřešit problém, který souvisí s Správa pověření FIM

Problém 1


Zvažte následující scénář:
  • Evropské lokalizovanou verzi FIM nainstalujete do počítače se systémem Windows XP Service Pack 3 (SP3).
  • Pokoušíte se použít funkci samoobslužného klienta obnovit heslo Správce identit Forefront.
V tomto případě na štítku Obnovení hesla tlačítko je zkrácen.

Vyřešit problémy a funkcí, které souvisejí s FIM Synchronization Service

Problém 1


Při exportu skupiny, která má více než jeden člen na SQL server dojde k chybě atribut DN.

Problém 2



Zobrazí některé pracovní chyby v importu delta do odpadkového koše v počítači se systémem Windows Server 2008 R2.

Problém 3

Předpokládejme, že Koš je povoleno v AD a FIM je autoritativní pro uživatele a skupiny. V takovém případě odstraněny uživatelům výsledky "vyvážené změna ne nezměněném" chybové zprávy pro skupiny, ve kterých je uživatel členem.

Problém 4

Změna příchozí pravidlo synchronizace, zahrnující konstantního toku nebo výraz nebyl správně přepočet během úplnou synchronizaci.

Problém 5

Předpokládejme, že provádíte delta import ze AD MA. Dva objekty, které mají stejné rozlišující název (DN) ale různými identifikátory GUID jsou odstraněny. V takovém případě můžete zřídka obdržet následující chybovou zprávu:

Dimage má kotvu, která se liší od obrazu.

Problém 6

Delta import na Sun jeden Management Agent (MA) způsobuje následující chybová zpráva, pokud se změní na stejný objekt dvakrát během importu stejné delta:

changelog je mimo pořadí

Problém 7

Pokud pravidlo neplatný synchronizace je k dispozici v modulu synchronizace, zobrazí se upozornění v případě, že protokol a zpracování pokračuje.

Problém 8

Knihovna DLL rozšíření nenačte další sestavení ze složky rozšíření, ale načíst další sestavení ze složky bin.

Problém 9

Nevrácení paměti v je modul synchronizace při použití klasické skriptované toku pravidla. Služba je pomalá, máte k restartování serveru.

Problém 10

Vyvinete-li vlastní MA pomocí XMA, členové mohou být zastoupeni jako identifikátory GUID, ale není DNs během exportu. Po potvrzení importu můžete obdržet jednu z následujících chybových zpráv:

Export změna ne nezměněném

nesplňuje podmínky referenční hodnota Ne ldap shody

Problém 11


Hesla, pokud je cíl AD nedůvěryhodné ve struktuře AD, FIM umístěná v kontrolním číslům výrobků není synchronizováno.

K tomuto problému dochází z důvodu regrese zavedené v sestavení 4.0.3561.2.

Funkce 1



Tento balíček opravy hotfix pro operace obnovení hesla správce identit Forefront platí zásady historie hesla z služba Active Directory Domain Services (služba AD DS).

Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
2443871 2010 FIM, Self obnovení hesla služby nyní podporuje uplatňování všech zásad hesla domény
Funkce 2

EDirectory MA poskytuje nové zaškrtávací políčko, které lze zkontrolovat během nastavení hesla odemknete účet.

A ujistěte se, že eDirectory atributy lze odemknout, lockedByIntruder Atribut byl nastaven na hodnotu FALSE, loginIntruderAttempts Atribut byl nastaven na 0 a loginIntruderResetTime aktuální čas je nastaven atribut.

Vyřešit problém, který souvisí s FIM portálu

Problém 1
Funkce zjišťování jazyka prohlížeče není vždy správné v portálu FIM.

Problém 2
Pouze pro případ změny provedené v existujících atributů nejsou použity v databázi služby FIM i přesto, že požadavky jsou označeny jako dokončené.

Problém 3



Na O není zobrazeno pole v portály portálu FIM 2010 Pokud sestavení aktuálně nainstalovaná verze 4.0.3558.2.

Vyřešit problém, který souvisí s instalací

Problém 1


Modul synchronizace opravy hotfix nelze použít v případě, že sestavení aktuálně nainstalovaná verze je 4.0.3547.2.

Poznámka: Tato oprava hotfix obsahuje změnu nastavení synchronizace motoru při řešení tohoto problému. Po použití modulu synchronizace hotfix sestavení 4.0.3561.2 nebo novější sestavení bude moci instalovat žádné opravy hotfix novější.

Vyřešit problémy a funkce, které souvisejí se službou FIM

Problém 1

Služba FIM ignoruje požadavky, které obsahují pouze změny v hodnotách atributů.

Problém 2

V žádosti o vyhodnocení existuje problémové místo výkonu.

Problém 3

Typy objektů jiných než uživatele a skupiny nelze přidat do skupiny místní domény mezi různými doménovými strukturami.

Vyřešit problém, DomainConfiguration atribut je nyní přidán a aktualizovány automaticky při vytvoření nebo aktualizaci na libovolný objekt, který je spojen s atributem domény. Tato funkce byla dříve omezeno na uživatele a skupiny objektů pouze typy.

Problém 4

Cyklické skupin, které odkazují samy GroupValidation činnost pracovního postupu může způsobit služby FIM zhroucení.

Problém 5

Některé nastavení členství neodpovídají jejich zamýšlené filtru a musí být opraveny úlohou zachovat sady SQL.

Funkce 1



Tento balíček opravy hotfix umožňuje zpracovat všechny instance služby FIM schválení operace. Tato oprava hotfix zvyšuje procesu instalace v prostředí, které má více instancí služby FIM nasazena.

Funkce 2

Tato oprava hotfix obsahuje filtr komentář v příkazu SQL, který provede dotaz. Tato funkce vylepšuje řešení dotazu.

Přeložit problémy, které souvisejí s FIM MA

Problém 1

Chyba "přihlašování odepřeno" dojde v průběhu konečné fáze vývozu FIM MA.

K tomuto problému dochází, protože FIM MA používá přihlašovací službu FIMSynchronization místo FIM MA přihlášení k připojení k databázi FIMService.

Problém 2

Při prvním načtení databáze FIM, propustnost FIM MA je pomalé.

Chcete-li tento problém vyřešit, poskytuje opravu hotfix FIM MA nový asynchronní vývozní režim. To umožňuje paralelní export objektů. Tento paralelního spuštění umožňuje zvýšení sazby vývozní na druhou stranu zvyšování zatížení na databázi SQL service FIM. Tento režim byl primárně určen pro použití při prvním načítání dat, při obětování portálu použitelnosti pro zvýšení výkonu není žádný problém.

Nastavení konfigurace jsou k dispozici pro tento nový režim exportu. Konfigurace nastavení Povolit výkonu a použitelnosti portálu FIM mají být během FIM MA exportovat ve vašem prostředí. Doporučujeme vyzkoušet nastavení v testovací a pracovní prostředí před zvažte možnost provedení změn na produkční server.

Oprava hotfix přidává podporu režimu Asynchronní požadavek hodnocení požadavků, které jsou vytvořeny pomocí synchronizace účtu motoru. Když nový režim povolen, FIM MA poskytuje předběžné odpověď modul synchronizace pro operaci exportu. Tato situace nastane, jakmile je vytvořen požadavek, ale před vyhodnocením službou FIM. Žádost je zařazen do fronty pro úplné hodnocení prostřednictvím sada pracovních podprocesů služby FIM asynchronní způsobem. Současně modul Synchronizace kanály další požadavky pro vývoz do FIM MA. V případě, že požadavky jsou zpracovávány službou FIM, jsou ponechány ve stavu dražebního dokud FIM služby můžete zkontrolovat stav jejich zpracování. Zpracování asynchronních požadavků je k dispozici pouze pro požadavky, které jsou generovány FIM MA. Všechny ostatní požadavky nadále provádět pravidelné procesem.

Chyby, které se vztahují k synchronizaci požadavek zpracování FIM služby jsou nyní k dispozici v rozhraní portálu FIM požadavek. Tyto lze přistupovat z položky navigace požadavky Search. Požadavky, které jsou vytvořeny pomocí synchronizace služby hledání vrátí stav těchto požadavků. Informace o chybě pro neúspěšné, je nyní k dispozici v atributu podrobnosti stav požadavku pro každý požadavek.

Poznámka: Doporučujeme vždy ověřte oprav hotfix v prostředí Nevýrobní před nasazením do výroby. Z důvodu úrovně funkčnosti změnu, která je součástí této opravy jsme důrazně opakování tohoto doporučení. Doporučujeme také, že zákazníci pouze instalaci této opravy hotfix, pokud jejich dochází k problému, který je oprava hotfix řeší.

Provozní poznámky

Doporučujeme nadále synchronní režim během obvyklého provozu FIM MA. Asynchronní provozní režim používejte pro vyšší rychlost zpracování FIM exportu je nutné. Zvýšení míry export pro FIM MA může ovlivnit rychlost zpracování a čekací doba požadavků, které jsou uživateli. Nastavení konfigurace jsou poskytovány umožňují optimalizovat zatížení FIM MA budou umístěny na službě FIM. Doporučujeme nakonfigurovat nastavení tak, aby vyhovovala individuálním potřebám nasazení a dostupných systémových prostředků.

Nastavení konfigurace:Soubor konfigurace služby FIM

Nový režim asynchronní operace pro vývoz FIM MA je řízena přepínači v souboru konfigurace služby FIM. Tento přepínač má tři režimy provozu:
<resourceManagementService synchronizationExportThrottle="Single" /> 

<resourceManagementService synchronizationExportThrottle="Unlimited"/> 

<resourceManagementService synchronizationExportThrottle="Limited"  requestRecoveryMaxPerMinute="60" />

Jeden

Toto je výchozí režim při nový přepínač není zadán. Je shodné s režim, který je obsažen v roce 2010 FIM.

Neomezeno

V tomto režimu hodnocení žádosti stane okamžitě na pracovní podproces a FIM služba použije maximální propustnost systému. Toto nastavení doporučujeme pouze při provádění počáteční zatížení dat do systému a očekává se žádné jiné zatížení systému.

Omezené

V tomto režimu jsou požadavky do fronty SQL, zpětně zasílány zpět do provozu FIM a řízena nastavením omezení requestRecoveryMaxPerMinute. Očekává se další zatížení systému (například portálu operace), používejte toto nastavení výkonu increas. Očekáváme, že zákazníkům optimalizovat nastavení se pro jejich prostředí a jejich schopnosti hardwaru a portálu zatížení. Chcete-li toto nastavení ladění, sledování využití procesoru SQL databáze FIM a Windows Workflow Foundation Pracovní postupy v paměti čítače výkonu. Upravte akcelerátor nahoru nebo dolů, dokud si stát maximální propustnost. Příklad cílové metriky zahrnovat využití procesoru SQL o 70 % a není vytváření velkých fronty v modelu Windows Workflow Foundation Pracovní postupy v paměti Čítač výkonu.

Toto nastavení lze změnit dynamicky nemáte opětovné spuštění služby FIM.

Nastavení konfigurace: soubor konfigurace synchronizace motoru

Další nastavení FIM MA jsou řízeny z konfiguračního souboru modulu synchronizace (Miiserver.exe.config). Nové nastavení můžete nakonfigurovat tak, že přidáte nový oddíl "resourceSynchronizationClient", který určuje vlastnost a hodnota konfigurovaná. Následující příklad ukazuje obecný formát sekce "resourceSynchronizationClient":
<resourceSynchronizationClient propertyName="value" /> 

Konkrétní příklad nastaví exportFetchResultsPollingTimerInSeconds Vlastnost:
<resourceSynchronizationClient exportFetchResultsPollingTimerInSeconds ="5" />

Následující příklad ukazuje nový oddíl v rámci konfigurační soubor modulu synchronizace:
<configSections>

                                <section name="resourceManagementClient" type="Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClientSection, Microsoft.ResourceManagement"/>

                                <section name="resourceSynchronizationClient" type="MIIS.ManagementAgent.ResourceSynchronizationClientSection, mmsmafim"/>

        </configSections>

                <startup>

                                <requiredRuntime version="v2.0.50727"></requiredRuntime>

                                <supportedRuntime version="v2.0.50727"></supportedRuntime>

                </startup>

                <resourceSynchronizationClient propertyName="value" />  

Nové vlastnosti konfigurace jsou popsány v následující tabulce:
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název vlastnostiVýchozí hodnotaPopis
exportFetchResultsPollingTimerInSeconds5Při synchronizaci služby je export objektů v asynchronním režimu, tato vlastnost určuje frekvenci dotazování výsledků vrácených ze služby FIM FIM MA. Změna této hodnoty může poskytovat vyšší rychlost zpracování, v závislosti na konfiguraci systému.
exportRequestsInProcessMaximum50Při synchronizaci služby je export objektů v asynchronním režimu, tato vlastnost určuje, kolik požadavků mohou být zařazeny FIM služby pro zpracování. Pokud tento limit je splněna, FIM MA bude čekat, dokud asynchronní výsledky odeslány zpět před pokračování další vývozy. Nastavení této hodnoty vyšší, může poskytnout další zpracování propustnost během exportu. Však při selhání systému tyto objekty pravděpodobně možné zpětně vyvézt z motoru synchronizace při restartování procesu FIM exportu.
exportWaitingForRequestsToProcessTimeoutInSeconds600Toto je hodnota časového limitu, který FIM MA použije čekat FIM služby ke zpracování požadavku. Pokud v této lhůtě není přijata žádná odpověď od služby FIM, FIM MA skončí s chybou "cd chyba" vývoz.
Jako součást ladění systému, můžete upravit i exportFetchResultsPollingTimerInSeconds Vlastnost a exportRequestsInProcessMaximum Vlastnost pro dosažení nejlepších výsledků pro životní prostředí a konfiguraci. Budete muset restartovat službu synchronizace FIM, po změně těchto nastavení.

Známé problémy
  1. Při provozu v asynchronním režimu, několik operace mohou selhat s chybou "Přístup odepřen". Tento problém je nejběžnější na malé sady dat, které mají vzájemně závislých odkazy. V těchto případech následující export FIM MA vyřeší problém.
  2. Během exportu FIM MA v asynchronním režimu FIM služby potřebovat velké množství času zpracování všech požadavků, které jsou modul synchronizace. Během této doby bude všechny další operace pro nové vývozu nebo dovozu (delta nebo plné) ukončen s chybou "Zastaveno server". Za běžných podmínek modul Synchronizace bude čekat všechny požadavky na plně zpracování službou FIM a nesmí umožnit provozovateli provádět další operace.
  3. Modul služby Synchronizace může trvat 10 minut vypnout. Toto je výchozí dobu čekání modulu synchronizace pro FIM MA vrátit stav výsledky FIM operace exportu. Pokud modul Synchronizace je vypnutí během této doby, budete muset čekat na vypršení časového limitu.
  4. Modul synchronizace neobdrží odpověď pro objekt, který je zpracován službou FIM za určitých podmínek došlo k chybě. V tomto případě modul Synchronizace bude znovu odešlete objekt pro export. Služba FIM rozpozná toto replay a je signál s chybou "Prostředek identifikátor již existuje". Chcete-li vymazat objekty, které jsou hlášeny s touto chybou, je nutné provést Delta Import a Delta synchronizace následuje posloupnost vývozní FIM MA.

Vlastnosti

ID článku: 2417774 - Poslední aktualizace: 17. května 2011 - Revize: 7.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Forefront Identity Manager 2010
Klíčová slova: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2417774 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:2417774

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com