Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3573.2)

Переводы статьи Переводы статьи
Код статьи: 2417774 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Введение

Накопительный пакет исправлений (сборка 4.0.3573.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010.

Этот накопительный пакет исправлений включает в себя все предыдущие исправления, описанные в следующих статьях базы знаний Майкрософт (KB):
2272389 Накопительный пакет исправлений (сборка 4.0.3558.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010
2028634 Накопительный пакет исправлений (сборка 4.0.3547.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010

978864 1 Пакет обновлений для Microsoft Forefront Identity Manager (FIM) 2010
Также этот пакет исправлений устраняет некоторые проблемы и предоставляет некоторые возможности, которые не были описаны в ранее выпущенных статья базы Знаний. Для получения дополнительных сведений об этих проблемах и возможности в разделе «Дополнительная информация».

Решение

Сведения о накопительном пакете исправлений

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Важные Необходимо установить 2010 FIM 1 (сборка 4.0.3531.2) перед установкой исправления (сборка 4.0.3573.2). Если этого не сделать приведет к мА FIM операций экспорта сбой.

При использовании FIM 2010 RTM (сборка 4.0.2592.0), сначала установить обновление 1 и затем установить это исправление.

Если ранее было установлено это исправление на Лицевых 2010 RTM (то есть не установлено обновление 1), выполните следующие действия:
  1. Контактные CSS для сценария SQL, необходимо устранить эту проблему.
  2. Установите это исправление.
  3. Сценарий SQL, полученного от CSS.

Необходимые условия

Чтобы применить этот накопительный пакет исправлений, должен иметь удостоверение диспетчера Forefront (FIM) установлен 2010.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки надстройки и расширения накопительный пакет исправлений. Необходимо перезапустить компоненты сервера.

Сведения о замене исправлений

Этот накопительный пакет исправлений заменяет накопительных пакетов исправлений:
2272389 Накопительный пакет исправлений (сборка 4.0.3558.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010
2028634 Накопительный пакет исправлений (сборка 4.0.3547.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010

978864 1 Пакет обновлений для Microsoft Forefront Identity Manager (FIM) 2010

Сведения о файлах

Общая версия данного исправления содержит версии файлов, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). Дата и время для файлов на локальном компьютере, отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того Дата и время могут изменяться при выполнении определенных операций с файлами.
Для всех поддерживаемых версий FIM 2010
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремя
Fimaddinsextensionslp_x64_kb2417774.MSPНе применимо4,390,40021 Января 201109: 28
Fimaddinsextensionslp_x86_kb2417774.MSPНе применимо3,537,92021 Января 201108: 52
Fimaddinsextensions_x64_kb2417774.MSPНе применимо3,166,20821 Января 201109: 28
Fimaddinsextensions_x86_kb2417774.MSPНе применимо2,675,20021 Января 201108: 52
Fimservicelp_x64_kb2417774.MSPНе применимо4,614,14421 Января 201109: 28
Fimservice_x64_kb2417774.MSPНе применимо16,916,99221 Января 201109: 28
Fimsyncservice_x64_kb2417774.MSPНе применимо117,799,42421 Января 201109: 28

Дополнительная информация

Решить проблемы, связанные с управлением учетными данными FIM

Выпуск 1


Рассмотрим следующий сценарий:
  • Европейская локализованная версия FIM установки на компьютере под управлением Windows XP с пакетом обновления 3 (SP3).
  • При попытке использовать функцию дистанционного обслуживания клиентов сбросить пароль в Forefront Identity Manager.
В этом случае подпись на Сброс пароля Кнопка усекается.

Разрешить проблемы и возможности, относящиеся к службе синхронизации FIM

Выпуск 1


При экспорте в группу, имеющую более одного члена на SQL server, возникает ошибка атрибута различающегося Имени.

Проблема 2



Получать промежуточной ошибки при импорте дельта в корзину на компьютере под управлением Windows Server 2008 R2.

Проблема 3

Предположим, что корзина включена в AD и что FIM является полномочным для пользователей и групп. В этом случае удаляются результаты пользователей в повторно «Экспорт изменение not импортировать» сообщение для групп, членом которых является пользователь.

Вопрос 4

Изменение правила входящих синхронизации, с постоянным потоком или выражения во время полной синхронизации правильно не пересчитывается.

Вопрос 5

Предположим, что при выполнении импорта дельта с AD мА. Два объекта, которые имеют одинаковые различающееся имя (DN), но разные идентификаторы GUID, удаляются. В этом случае редко появляется следующее сообщение об ошибке:

Dimage имеет привязку, которая отличается от изображения.

Вопрос 6

Импорт дельта на один агент управления (Массачусетс) Sun вызывает следующее сообщение об ошибке, тот же объект при изменении два раза во время импорта же дельта:

changelog не по порядку

Проблема 7

Если правило недопустимый синхронизации в модуль синхронизации, появится предупреждение, событий журнала и обработка продолжается.

Вопрос 8

Библиотеки DLL расширения не загрузить дополнительных сборок из папки расширения, но загрузить дополнительных сборок в папке bin.

Вопрос 9

Имеется утечка памяти в модуле синхронизации при использовании правила классической со сценариями потока. Когда службы происходит медленно, необходимо перезагрузить сервер.

Вопрос 10

При разработке пользовательских мА с помощью XMA членов может быть представлен идентификаторы GUID, но не DNs во время экспорта. Подтверждение импорта появляется одно из следующих сообщений об ошибке:

повторно экспорта изменить not импортировать

ссылка на значение not-ldap совместимые

Вопрос 11


PCNS не синхронизировать пароли для Рекламы, когда целевой Рекламы ненадежных по лесу, FIM расположен в.

Эта проблема возникает из-за регрессии, представленные в построении 4.0.3561.2.

Функция 1



Этот накопительный пакет исправлений применяется политика истории паролей из доменных служб Active Directory (AD DS) для операции сброса пароля в Forefront Identity Manager.

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
2443871 Сброс пароля службы FIM 2010 Self теперь поддерживает применение всех политик паролей домена
Функция 2

EDirectory мА предоставляет новый флажок, который может быть проверен, чтобы разблокировать учетную запись во время набора пароля.

Убедитесь, что атрибуты eDirectory может быть разблокировано, lockedByIntruder атрибут имеет значение FALSE, loginIntruderAttempts атрибут имеет значение 0 и loginIntruderResetTime атрибут имеет значение текущего времени.

Решить проблемы, связанные с порталом FIM

Выпуск 1
Функции определения языка обозревателя не всегда является правильным в портале FIM.

Проблема 2
Только для случая изменения, внесенные в существующие атрибуты не применяются к базе данных службы FIM, несмотря на то, что запросы помечены как завершенные.

Проблема 3



В О не появляется в порталы портал FIM 2010 в случае установленный построения 4.0.3558.2.

Разрешить проблемы, относящиеся к установке

Выпуск 1


Механизм синхронизации не исправления в случае установленный построения 4.0.3547.2.

Примечание Это исправление включает изменения для установки механизма синхронизации для решения этой проблемы. После применения механизма синхронизации выпуск 4.0.3561.2 или более поздней версии построения, можно устанавливать более новые исправления.

Разрешить проблемы и возможности, относящиеся к службе FIM

Выпуск 1

Служба FIM игнорирует запросы, которые содержат только изменения в значениях атрибутов.

Проблема 2

Недостаточная производительность существует оценки запроса.

Проблема 3

Невозможно добавить типы объектов, отличных от пользователей и групп в лесах группы локального домена.

Для решения проблемы, теперь добавляются и обновляются автоматически при создании или обновлена на любой объект, который связывает его с атрибутом домене атрибут DomainConfiguration. Эта функция была ранее только для пользователей и групп объектов только типы.

Вопрос 4

Для циклических групп, которые ссылаются на самих себя активность сценария обработки GroupValidation может привести к сбою службы FIM.

Вопрос 5

Некоторые набора членство не соответствуют их предполагаемого фильтра и должны быть устранены путем задания обслуживания наборов SQL.

Функция 1



Этот накопительный пакет исправлений включает утверждение операций для обработки любой экземпляр службы FIM. Улучшить процесс установки в среде, имеющей несколько экземпляров службы FIM развертывания.

Функция 2

Данное исправление содержит фильтр в комментария в инструкцию SQL, которая выполняет запрос. Данная функция улучшает работу запроса, устранение неполадок.

Разрешить проблемы, связанные с FIM мА

Выпуск 1

На завершающих этапах экспорта в мА FIM возникает ошибка «Вход запрещен».

Эта проблема возникает потому, что мА FIM использует входа службы FIMSynchronization, а не мА FIM входа для подключения к базе данных FIMService.

Проблема 2

Пропускная способность FIM MA работает медленно, при первой загрузке базы данных FIM.

Для решения этой проблемы, исправление предоставляет новый режим асинхронной экспорта FIM мА. Это позволяет параллельного экспорта объектов. Это параллельное выполнение обеспечивает увеличение скорости экспорта за счет снижения увеличение нагрузки на базе FIM службы SQL. В этом режиме первоначально предназначалась для использования при первой загрузке данных, когда не жертвуя портала для повышения производительности является важным фактором.

Для этого нового режима экспорта предоставляются параметры конфигурации. Включить параметры настройки производительности и удобство использования FIM портала с распределением во время FIM мА экспорта в вашей среде. Мы рекомендуем Поэкспериментируйте с этими параметрами в промежуточной среде и тестирования, прежде чем рассмотреть каких-либо изменений на рабочем сервере.

Данное исправление добавляет поддержку в режиме оценки асинхронного запроса для запросов, созданные с помощью учетной записи механизм синхронизации. При включении нового режима FIM MA обеспечивает предварительный ответ на механизм синхронизации для операции экспорта. Это происходит при создании запроса, но перед вычислением службой FIM. Запрос находится в очереди в службе FIM для полной оценки через набор рабочих потоков в асинхронном режиме. В то же время механизм синхронизации каналов дополнительных запросов для экспорта в мА FIM. Когда запросы обрабатываются службой FIM, они остаются в состоянии условно до FIM службы можно проверить состояние их обработки. Доступно только для запросов, создаваемых FIM MA обработки асинхронного запроса. Все запросы продолжают выполняться через обычный процесс.

Ошибки, относящиеся к синхронизации обработки запросов в службу FIM доступны в интерфейсе запрос FIM портала. К ним может осуществляться из элементов навигации запросов поиска. Поиск запросов, созданные с помощью службы синхронизации возвращает состояние этих запросов. Сведения об ошибках для неудачных запросов теперь доступна в атрибуте подробные сведения О состоянии запроса для каждого запроса.

Примечание Всегда рекомендуется проверять исправления в нерабочей среде перед развертыванием в рабочей среде. Из-за уровня функциональных изменений, содержащихся в данное исправление мы настоятельно повторите эту рекомендацию. Мы также рекомендуем пользователям только установить это исправление, если они возникают проблемы, которое предназначено для исправления.

Рабочие заметки

Рекомендуется продолжать использовать в синхронном режиме во время обычной работы FIM мА. Асинхронный режим работы следует использовать, когда необходим более высокий уровень обработки экспорта FIM. Увеличение скорости экспорта для мА FIM может повлиять на скорость обработки и задержки запросы, отправленные пользователями. Для настройки загрузки, FIM MA будут помещены на службу FIM предоставляются параметры конфигурации. Рекомендуется настраивать эти параметры в соответствии с индивидуальными потребностями развертывания и доступных системных ресурсов.

Параметры конфигурации:Файл конфигурации службы FIM

Новый асинхронный режим работы для экспорта FIM MA управляется переключателя в файле конфигурации службы FIM. Этот параметр имеет три режима работы:
<resourceManagementService synchronizationExportThrottle="Single" /> 

<resourceManagementService synchronizationExportThrottle="Unlimited"/> 

<resourceManagementService synchronizationExportThrottle="Limited"  requestRecoveryMaxPerMinute="60" />

Один

Это режим по умолчанию, когда новый ключ не указан. Он идентичен режим, который включается в FIM 2010.

Не ограничено

В этом режиме оценки запроса происходит непосредственно на рабочий поток и FIM служба будет использовать максимальную производительность системы. Этот параметр рекомендуется только при выполнении первоначальной загрузки данных в систему и неправильно без нагрузки на систему.

Ограниченная

В этом режиме запросы поместить в очередь SQL re-dispatched обратно в службе FIM и управляет параметр регулирования requestRecoveryMaxPerMinute. Increas производительности этот параметр следует использовать, если ожидается, что другая нагрузка на систему (например, портала операций). Мы ожидаем, что у клиентов оптимизировать этот параметр, чтобы для их среды, а также в соответствии с их аппаратных средств и портала нагрузки. Чтобы настроить этот параметр, отслеживать FIM базы данных SQL и загрузке центрального Процессора в Windows Workflow Foundation Рабочие процессы В памяти счетчики производительности. Настройка интервала повтора вверх или вниз до получения состояния максимальную пропускную способность. Пример целевого показатели включают SQL ЦП около 70% и не создает больших очереди в Windows Workflow Foundation Рабочие процессы в памяти счетчик производительности.

Этот параметр может изменяться динамически не нужно перезапустить службу FIM.

Параметры конфигурации: файл конфигурации ядра синхронизации

Дополнительные параметры конфигурации FIM MA управляются из файла конфигурации модуль синхронизации (Miiserver.exe.config). Новые параметры можно настроить, добавив новый раздел «resourceSynchronizationClient», задает свойство и значение для настройки. В следующем примере демонстрируется общий формат в разделе «resourceSynchronizationClient»:
<resourceSynchronizationClient propertyName="value" /> 

Пример конкретные настройки exportFetchResultsPollingTimerInSeconds Свойства:
<resourceSynchronizationClient exportFetchResultsPollingTimerInSeconds ="5" />

В следующем примере новый раздел в контекст синхронизации файл конфигурации ядра:
<configSections>

                                <section name="resourceManagementClient" type="Microsoft.ResourceManagement.WebServices.Client.ResourceManagementClientSection, Microsoft.ResourceManagement"/>

                                <section name="resourceSynchronizationClient" type="MIIS.ManagementAgent.ResourceSynchronizationClientSection, mmsmafim"/>

        </configSections>

                <startup>

                                <requiredRuntime version="v2.0.50727"></requiredRuntime>

                                <supportedRuntime version="v2.0.50727"></supportedRuntime>

                </startup>

                <resourceSynchronizationClient propertyName="value" />  

Новые свойства конфигурации описаны в следующей таблице:
Свернуть эту таблицуРазвернуть эту таблицу
Имя свойстваЗначение по умолчаниюОписание
exportFetchResultsPollingTimerInSeconds5Когда служба синхронизации является экспорт объектов в асинхронном режиме, это свойство управляет частоты опроса результатов, возвращенных из службы FIM FIM мА. Изменение этого значения может привести к более высокий уровень обработки, в зависимости от конфигурации системы.
exportRequestsInProcessMaximum50Когда служба синхронизации является экспорт объектов в асинхронном режиме, это свойство управляет количество запросов может устанавливаться в очередь FIM службы для обработки. При соблюдении этого предела FIM мА будет ждать асинхронной результаты отправляются обратно перед возобновлением дополнительные экспортируемые элементы. Установка этого значения выше может предоставить дополнительную производительность во время экспорта. Тем не менее во время сбоев, эти объекты могут иметь реэкспортировано из механизма синхронизации, при перезагрузке в процессе экспорта FIM.
exportWaitingForRequestsToProcessTimeoutInSeconds600Это значение тайм-аута, FIM мА для ожидания обработки запроса службой FIM. Если не получен ответ от службы FIM в течение этого времени, FIM MA приведет к завершению экспорта с компакт-диска-"Ошибка".
В ходе настройки системы, можно настроить оба exportFetchResultsPollingTimerInSeconds свойства и exportRequestsInProcessMaximum свойство для достижения наилучших результатов для среды и конфигурации. Необходимо перезапустить службу синхронизации FIM после изменения этих параметров.

Известные проблемы
  1. При работе в асинхронном режиме несколько операций может завершиться с ошибкой «Отказано в доступе». Эта проблема является наиболее распространенные на небольших наборов данных, имеющих взаимозависимыми ссылки. В этих случаях далее Экспорт FIM MA решит проблему.
  2. Во время экспорта FIM мА в асинхронном режиме служба FIM может потребоваться много времени для обработки всех запросов, отправленных из механизма синхронизации. В течение этого времени любые дополнительные операции для нового экспорта или импорта (дельта или полный) будет завершено с ошибкой «Остановлен сервер». В обычных условиях все запросы обрабатываться службой FIM полностью и не позволить оператор для выполнения дополнительных операций ожидания механизм синхронизации.
  3. Служба синхронизации может занять 10 минут, чтобы завершить работу. Это длина по умолчанию время ожидания механизм синхронизации для Лицевых мА для возврата результатов состояния для Лицевых операции экспорта. Если механизм синхронизации является завершению работы в течение этого времени, необходимо дождаться истечения времени.
  4. Механизм синхронизации может не получить ответа для объекта, который обрабатывается службой FIM некоторых условий ошибок. В этом случае механизм синхронизации будет повторно отправить объект для экспорта. Служба FIM обнаружит ретроспективе и сигнал с ошибкой «Ресурс идентификатор уже существует». Для очистки объектов, о которых сообщается с этой ошибкой, необходимо выполнить дельта импорта и синхронизации дельта, следуют последовательности экспорта FIM мА.

Свойства

Код статьи: 2417774 - Последний отзыв: 31 мая 2011 г. - Revision: 5.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Forefront Identity Manager 2010
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2417774 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2417774

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com