Een hotfixpakket (build 4.0.3573.2) is beschikbaar voor Forefront Identiteitenbeheer 2010

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 2417774 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Een hotfixpakket (build 4.0.3573.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010.

Dit hotfixcombinatiepakket bevat alle eerdere hotfixes die worden beschreven in de volgende artikelen in de Microsoft Knowledge Base (KB):
2272389 Een hotfixpakket (build 4.0.3558.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
2028634 Een hotfixpakket (build 4.0.3547.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010

978864 Updatepakket 1 voor Microsoft Forefront Identity Manager (FIM) 2010
Dit hotfixcombinatiepakket ook enkele problemen opgelost en sommige functies die niet zijn gedocumenteerd in een eerder uitgebrachte KB-artikel. Zie de sectie 'Meer informatie' voor meer informatie over deze problemen en functies.

Oplossing

Hotfix-combinatiepakket informatie

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop de in dit artikel beschreven probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige problemen ondervindt, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als u de hotfix downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Bezoek de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix voor die taal beschikbaar.

Belangrijk U moet 1 2010 FIM (build 4.0.3531.2) installeren voordat u deze hotfix (build 4.0.3573.2). Doet veroorzaken FIM MA exportbewerkingen mislukken.

Als u FIM 2010 RTM (build 4.0.2592.0) 1 eerst installeren en deze hotfix.

Deze hotfix die eerder geïnstalleerd op FIM 2010 RTM (dat u niet 1 hebt geïnstalleerd), als volgt:
  1. Contactpersoon CSS voor SQL-script moet u dit probleem te omzeilen.
  2. Installeer deze hotfix.
  3. Het ontvangen van CSS SQL-script uitvoeren.

Vereisten

Dit hotfixcombinatiepakket toepassen, moet Forefront Identity Manager (FIM) 2010 geïnstalleerd.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u de invoegtoepassingen en extensies hotfixcombinatiepakket. Mogelijk moet u de onderdelen van de server opnieuw.

Vervanging van hotfixes

Dit hotfixcombinatiepakket vervangt de volgende hotfix rollup packages:
2272389 Een hotfixpakket (build 4.0.3558.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
2028634 Een hotfixpakket (build 4.0.3547.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010

978864 Updatepakket 1 voor Microsoft Forefront Identity Manager (FIM) 2010

Bestandsgegevens

De algemene versie van deze hotfix installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige bias zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoeren.
Voor alle ondersteunde versies van FIM 2010
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijd
Fimaddinsextensionslp_x64_kb2417774.mspNiet van toepassing4,390,40021 Januari 201109: 28
Fimaddinsextensionslp_x86_kb2417774.mspNiet van toepassing3,537,92021 Januari 201108: 52
Fimaddinsextensions_x64_kb2417774.mspNiet van toepassing3,166,20821 Januari 201109: 28
Fimaddinsextensions_x86_kb2417774.mspNiet van toepassing2,675,20021 Januari 201108: 52
Fimservicelp_x64_kb2417774.mspNiet van toepassing4,614,14421 Januari 201109: 28
Fimservice_x64_kb2417774.mspNiet van toepassing16,916,99221 Januari 201109: 28
Fimsyncservice_x64_kb2417774.mspNiet van toepassing117,799,42421 Januari 201109: 28

Meer informatie

Opgelost probleem is gerelateerd aan FIM Referentiebeheer

Probleem 1


Het volgende scenario:
  • U installeert een Europese gelokaliseerde versie van FIM op een computer waarop Windows XP Service Pack 3 (SP3).
  • U probeert de functie zelf wachtwoord opnieuw Client Forefront Identity Manager gebruiken.
In dit scenario wordt het label op de Wachtwoord opnieuw instellen knop afgekapt.

Functies die zijn gerelateerd aan FIM tijdsynchronisatie-Service en problemen opgelost

Probleem 1


Een kenmerk DN-fout treedt op bij het exporteren van een groep meer dan één lid met een SQL server heeft.

Probleem 2



Tijdelijke fouten ontvangt u in een delta importeren in de Prullenbak op een computer waarop Windows Server 2008 R2.

Probleem 3

Stel de Prullenbak is ingeschakeld in AD FIM is bindend voor groepen en gebruikers. In deze situatie verwijderde gebruikers resulteert in een foutbericht "geëxporteerd-wijzigen-niet-wederinvoer" voor de groepen waarvan de gebruiker lid is.

Probleem 4

Een binnenkomende regel voor synchronisatie constante gasstroom of een expressie bevat een wijziging niet goed berekend tijdens een volledige synchronisatie.

Probleem 5

Stel dat u een delta importeren uitvoert vanaf AD MA. Twee objecten dezelfde DN-naam (DN) maar verschillende GUID's hebben worden verwijderd. In deze situatie verschijnt niet vaak het volgende foutbericht weergegeven:

De dimage heeft een anker van de afbeelding verschilt.

Probleem 6

Delta-importeren op de zon één Management Agent (MA), wordt het volgende foutbericht als hetzelfde object twee keer wordt gewijzigd tijdens het importeren van dezelfde delta:

volgorde changelog

Probleem 7

Als een regel ongeldig synchronisatie in de Sync-Engine aanwezig is, wordt een waarschuwing weergegeven in het gebeurtenislogboek en de verwerking voortgezet.

Probleem 8

Een uitbreidings-dll voor extra assembly's niet geladen vanuit de map extensies, maar extra assembly's wordt geladen vanuit de map bin.

Probleem 9

Er is een geheugenlek in de Sync-Engine als u gescripte klassieke stroomregels. Wanneer de service traag is, hebt u de server opnieuw.

Probleem 10

Als u een aangepaste MA ontwikkelen met behulp van XMA, kunnen leden worden vertegenwoordigd GUID, maar niet de DNs tijdens het exporteren. Wanneer u het importeren bevestigen, wordt een van de volgende foutberichten weergegeven:

export-wijzigen-niet-wederingevoerd

de referentie-waarde-niet-ldap-standaarden

Probleem 11


PCN Synchroniseer geen wachtwoorden naar AD als doel AD niet wordt vertrouwd door het forest waarin FIM zich bevindt.

Dit probleem treedt op vanwege een regressie in build 4.0.3561.2 geïntroduceerd.

Functie 1



Dit hotfixcombinatiepakket toepassing password history policy voor wachtwoord opnieuw instellen in Forefront Identiteitenbeheer uit Active Directory Domain Services (AD DS).

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
2443871 Nu ondersteunt handhaving van alle domein wachtwoordbeleid FIM 2010 Self Service wachtwoord opnieuw instellen
Functie 2

EDirectory MA beschrijft een nieuw selectievakje waarmee de account ontgrendelen tijdens wachtwoord kan worden gecontroleerd.

Ervoor zorgen dat de kenmerken eDirectory kunnen worden ontgrendeld, de lockedByIntruder kenmerk is ingesteld op FALSE, de loginIntruderAttempts kenmerk is ingesteld op 0, en de loginIntruderResetTime kenmerk is ingesteld op de huidige tijd.

Opgelost probleem is gerelateerd aan de FIM Portal

Probleem 1
De functionaliteit van browser taaldetectie is niet altijd correct in de FIM portal.

Probleem 2
Geval alleen wijzigingen worden aangebracht in bestaande kenmerken worden niet toegepast op de FIM-database, hoewel de aanvragen zijn gemarkeerd als voltooid.

Probleem 3



De Over niet wordt weergegeven in de portals van de portal FIM 2010 als de geïnstalleerde buildversie 4.0.3558.2.

Probleem opgelost met betrekking tot Setup

Probleem 1


U kunt synchronisatieprogramma hotfixes niet toepassen als de geïnstalleerde buildversie 4.0.3547.2.

Opmerking Deze hotfix bevat een wijziging in de synchronisatie-Engine setup dit probleem oplossen. Nadat u hotfix build synchronisatie-Engine 4.0.3561.2 of een latere versie, kun je geen nieuwe hotfixes installeren.

Functies die zijn gerelateerd aan FIM Service en problemen opgelost

Probleem 1

De FIM-service negeert verzoeken alleen wijzigingen in de waarden van kenmerken bevatten.

Probleem 2

Een prestatieknelpunt bestaat in de beoordeling van de aanvraag.

Probleem 3

Objecttypen gebruiker en groep niet toevoegen aan lokale groepen cross-forest.

Het probleem wordt, het kenmerk DomainConfiguration nu toegevoegd en automatisch bijgewerkt wanneer een kenmerk van het domein wordt gemaakt of bijgewerkt op elk object wordt gebonden. Deze functionaliteit is eerder beperkt tot alleen gebruikers- en objecttypen.

Probleem 4

Cyclische groepen naar zichzelf verwijzen, kan de activiteit van de werkstroom GroupValidation FIM-service vastloopt.

Probleem 5

Sommige set lidmaatschappen niet overeenkomt met de beoogde filter en moeten worden gecorrigeerd door de taak SQL wordt onderhouden.

Functie 1



Dit hotfixcombinatiepakket kan bewerkingen goedkeuring door een exemplaar van de FIM-service worden verwerkt. Deze hotfix verbetert het installatieproces in een omgeving met meerdere exemplaren van de FIM-Service geïmplementeerd.

Functie 2

Deze hotfix bevat het filter in een opmerking in de SQL-instructie die de query uitvoert. Deze functie verbetert query oplossen.

Opgelost problemen met betrekking tot FIM MA

Probleem 1

Een 'aanmelding geweigerd'-fout treedt op tijdens de laatste fasen van uitvoer van FIM MA.

Dit probleem treedt op omdat de FIM MA de FIMSynchronization service aanmelden in plaats van de FIM MA aanmelding verbinding maakt met de FIMService Database.

Probleem 2

Doorvoer van FIM MA is traag wanneer de FIM database eerst geladen.

De hotfix biedt het probleem een nieuwe modus voor asynchrone exporteren voor FIM MA. Hiermee wordt de parallelle exporteren van objecten. Deze parallelle uitvoering biedt een toename van de uitvoer ten koste van de belasting op de FIM-SQL database verhogen. Deze modus is voornamelijk bedoeld voor gebruik wanneer gegevens eerst, geladen worden wanneer boeten portal bruikbaarheid voor betere prestaties is niet van belang.

Configuratie-instellingen zijn beschikbaar voor deze nieuwe exportmodus. De configuratie-instellingen inschakelen prestaties en FIM portal bruikbaarheid tijdens FIM MA worden afgewogen exporteren in uw omgeving. Wij raden aan dat u met deze instellingen testen in een testomgeving experimenteert voordat u eventuele wijzigingen worden naar een productieserver.

De hotfix voegt ondersteuning voor een asynchrone aanvraag Evaluatiemodus voor aanvragen die zijn gemaakt door de Synchronisatieaccount-engine. Wanneer de nieuwe modus is ingeschakeld, biedt de FIM MA voorlopig antwoord het synchronisatieprogramma voor de exportbewerking. Dit gebeurt als de aanvraag is gemaakt maar voordat het wordt geëvalueerd door de FIM-Service. De aanvraag is in de wachtrij in de FIM-service voor een volledige beoordeling door een reeks werkthreads op asynchrone wijze. Het synchronisatieprogramma feeds op hetzelfde moment extra aanvragen voor uitvoer naar de FIM MA. Wanneer de aanvragen worden verwerkt door de FIM-Service, worden ze links staat borg totdat de FIM-service de verwerkingsstatus van hun kunt bevestigen. Asynchrone verwerking is alleen beschikbaar voor aanvragen die worden gegenereerd door de FIM MA. Alle aanvragen blijven worden uitgevoerd via het normale proces.

Fouten met betrekking tot de synchronisatieaanvraag verwerken in FIM service zijn nu beschikbaar in de interface van de aanvraag van de FIM portal. Deze toegankelijk vanuit het navigatie-item Search-aanvragen. Zoeken naar aanvragen die worden gemaakt door de service synchronisatie retourneert de status van deze aanvragen. Mislukte aanvragen informatie is nu beschikbaar in het kenmerk verzoek Status Details voor elk verzoek.

Opmerking Altijd raadzaam hotfixes in een nonproduction omgeving te controleren voordat u productie. Vanwege het niveau van functionele wijzigen in deze correctie is opgenomen, herhalen we raden deze aanbeveling. Wij raden dat klanten deze hotfix alleen installeren als zij ondervindt een probleem met de hotfix.

Operationele notities

Het is raadzaam blijven de synchrone modus gebruiken tijdens het gebruikelijke FIM MA. Gebruik de asynchrone modus bij een hogere snelheid van FIM exporteren verwerking nodig is. De uitvoer snelheid verhogen voor de FIM MA kan beïnvloeden verwerking snelheid en latentie van de aanvragen worden ingediend door gebruikers. Configuratie-instellingen worden geleverd om te stemmen de belasting die de FIM MA de FIM-service vormt. Wij raden aan dat u deze instellingen aan de individuele behoeften van uw implementatie en de beschikbare systeembronnen.

Configuratie-instellingen:Configuratiebestand FIM-service

De nieuwe asynchrone modus voor de export FIM MA wordt beheerd door een switch in het configuratiebestand FIM service. Deze schakeloptie heeft drie werkmodi:
<resourceManagementService synchronizationExportThrottle="Single" /> 

<resourceManagementService synchronizationExportThrottle="Unlimited"/> 

<resourceManagementService synchronizationExportThrottle="Limited"  requestRecoveryMaxPerMinute="60" />

Enkele

Dit is de standaardmodus als de nieuwe schakeloptie niet wordt opgegeven. Is gelijk aan de modus die is opgenomen in de FIM 2010.

Onbeperkt

In deze modus verzoek evaluatie gebeurt onmiddellijk op de werkthread en FIM-service gebruikt de maximale doorvoer van het systeem. Deze instelling wordt alleen aanbevolen wanneer u het initiële laden van gegevens in het systeem en geen belasting op het systeem wordt verwacht.

Beperkt

In deze modus worden aanvragen in een SQL-wachtrij plaatsen, adequaat in de FIM-service en beheerd door de gashendel requestRecoveryMaxPerMinute instellen. Gebruik deze instelling om de toenemende prestaties als andere belastingen op het systeem worden verwacht (bijvoorbeeld portal operations). We verwachten dat klanten hebben deze instelling voor hun omgeving te optimaliseren en hun hardwaremogelijkheden voor-en portal laden. Met deze instelling afstemmen, FIM database SQL CPU-gebruik en Windows Workflow Foundation controleren Workflows In geheugen prestatiemeteritems. Pas de gashendel omhoog of omlaag totdat u een maximale doorvoer staat. Voorbeeld doel metrics omvatten SQL CPU-gebruik van 70% en Windows Workflow Foundation niet bouwen van een grote wachtrij in de Workflows in geheugen prestatiemeteritem.

Deze instelling kan dynamisch worden gewijzigd niet moet de FIM-service opnieuw starten.

Configuratie-instellingen: synchronisatie-engine-configuratiebestand

Aanvullende configuratie-instellingen voor FIM MA worden beheerd in het configuratiebestand van de synchronisatie-engine (Miiserver.exe.config). Configureer de nieuwe instellingen door een nieuwe sectie 'resourceSynchronizationClient' geeft een eigenschap en waarde worden geconfigureerd. Het volgende voorbeeld wordt de algemene indeling van de sectie 'resourceSynchronizationClient':
<resourceSynchronizationClient propertyName="value" /> 

De volgende specifieke voorbeeld configureert de exportFetchResultsPollingTimerInSeconds eigenschap:
<resourceSynchronizationClient exportFetchResultsPollingTimerInSeconds ="5" />

Het volgende voorbeeld wordt een nieuwe sectie in de context van het configuratiebestand van de synchronisatie-engine:
<configSections>

                                <section name="resourceManagementClient" type="Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClientSection, Microsoft.ResourceManagement"/>

                                <section name="resourceSynchronizationClient" type="MIIS.ManagementAgent.ResourceSynchronizationClientSection, mmsmafim"/>

        </configSections>

                <startup>

                                <requiredRuntime version="v2.0.50727"></requiredRuntime>

                                <supportedRuntime version="v2.0.50727"></supportedRuntime>

                </startup>

                <resourceSynchronizationClient propertyName="value" />  

De nieuwe configuratie-eigenschappen worden in de volgende tabel beschreven:
Deze tabel samenvouwenDeze tabel uitklappen
Naam van eigenschapStandaardwaardeBeschrijving
exportFetchResultsPollingTimerInSeconds5Wanneer de synchronisatie-service met het exporteren van objecten in de asynchrone modus, bepaalt deze eigenschap de frequentie van polling resultaten die zijn geretourneerd uit de FIM-service door de FIM MA. Deze waarde kan een hogere snelheid verwerking, afhankelijk van uw systeemconfiguratie geven.
exportRequestsInProcessMaximum50Wanneer de synchronisatie-service met het exporteren van objecten in de asynchrone modus, bepaalt deze eigenschap hoeveel aanvragen kunnen in de FIM-service voor verwerking van wachtrij. Als deze limiet is voldaan, wacht FIM MA tot asynchrone resultaten weer vóór hervatten extra uitvoer worden verzonden. Deze waarde hoger kan aanvullende verwerking doorvoer voorzien tijdens het exporteren. Tijdens systeemfouten, kunnen deze objecten te worden wederuitgevoerd uit het synchronisatieprogramma wanneer opnieuw wordt gestart tijdens het exportproces FIM mogelijk.
exportWaitingForRequestsToProcessTimeoutInSeconds600Dit is de time-outwaarde die FIM MA wacht de FIM-service een aanvraag verwerken. Als er geen reactie wordt ontvangen van de FIM-service binnen deze termijn, beëindigen FIM MA exporteren met een fout 'cd-fout'.
Als onderdeel van het afstemmen van uw systeem, kunt u beide aanpassen de exportFetchResultsPollingTimerInSeconds eigenschap en de exportRequestsInProcessMaximum eigenschap voor de beste resultaten voor uw omgeving en configuratie. U hebt de FIM tijdsynchronisatie-service opnieuw nadat u deze instellingen wijzigen.

Bekende problemen
  1. Wanneer in de asynchrone modus, kunnen een paar bewerkingen mislukken met een fout 'Toegang geweigerd'. Dit probleem is het meest op kleine gegevensverzamelingen onderling verwijzingen. In deze gevallen een volgende FIM MA exporteren wordt het probleem opgelost.
  2. De FIM-service mogelijk veel tijd om alle aanvragen die zijn ingediend door het synchronisatieprogramma tijdens FIM MA exporteren in de asynchrone modus. Tijdens deze periode extra bewerkingen voor nieuwe uitvoer of invoer (delta of volledig) beëindigd met een foutbericht 'Gestopt server'. Onder normale omstandigheden wacht het synchronisatieprogramma voor alle aanvragen volledig worden verwerkt door de service FIM en niet de exploitant extra bewerkingen uit te voeren.
  3. De synchronisatie-engine-service duurt 10 minuten afsluiten. Dit is standaard hoe lang het synchronisatieprogramma MA FIM wacht te retourneren statusresultaten voor een FIM exportbewerking. Als de synchronisatie-engine is afsluiten tijdens deze periode, moet u wellicht wachten op de time-out is verlopen.
  4. Het synchronisatieprogramma ontvangt geen reactie van een object is verwerkt door de service FIM onder bepaalde foutvoorwaarden. In dit geval wordt het synchronisatieprogramma object voor export opnieuw. De FIM-service detecteert deze replay en signaal met een fout 'Resource-id bestaat al'. Schakel objecten met deze fout wordt gerapporteerd, moet u Delta importeren en Delta Sync, gevolgd door een reeks FIM MA exporteren uitvoeren.

Eigenschappen

Artikel ID: 2417774 - Laatste beoordeling: woensdag 27 april 2011 - Wijziging: 4.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Forefront Identity Manager 2010
Trefwoorden: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2417774 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:2417774

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com