Kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro Správce identit Forefront 2010

Překlady článku Překlady článku
ID článku: 2520954 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Úvod

Kumulativní balíček oprav hotfix (sestavení 4.0.3594.2) je k dispozici pro Forefront Identity Manager (FIM) do roku 2010. Tento balíček opravy hotfix řeší některé problémy a některé funkce, které jsou popsány v části "Další informace".

Tento balíček opravy hotfix zahrnuje předchozí opravy, které jsou popsány v následujících článcích znalostní báze Microsoft Knowledge Base:
2502631 Kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro Správce identit Forefront 2010
2417774 Kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro Správce identit Forefront 2010
2272389 Kumulativní balíček oprav hotfix (sestavení 4.00.3558.02) je k dispozici pro Správce identit Forefront 2010
2028634 Kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Forefront Identity Manager (FIM) do roku 2010
978864 Aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) do roku 2010
Také tento balíček opravy hotfix řeší některé problémy a obsahuje některé funkce, které nebyly v předchozím článku znalostní báze Microsoft Knowledge Base dokumentovány. Další informace o těchto problémech a funkcí naleznete v části "Další informace".

Řešení

Informace o kumulativní opravy hotfix

Je k dispozici podporovanou opravu hotfix kumulativní. Tato kumulativní oprava hotfix je však určena pouze problém popsaného v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud jste neobtěžuje tento problém, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tato kumulativní aktualizace.

Pokud Kumulativní oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tento oddíl není uveden, obraťte se na služby zákazníkům společnosti Microsoft a podpoře opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo pokud je nutné další řešení potíží, bude pravděpodobně nutné vytvořit samostatnou žádost. Výdaje podporu se obvykle týkají dalších otázek a problémů, které nesplňují určité opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit samostatnou žádost navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Stažení oprava Hotfix k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud není váš jazyk, je oprava hotfix není k dispozici pro daný jazyk.

Informace o instalaci

  • Pokud upgradujete server komponentům FIM, je nutné inovovat také následující součásti serveru:
    • Součásti správy certifikátů FIM (CM) certifikačního úřadu (CÚ) verzi serveru FIM CM.
    • Služba FIM verzi služby synchronizace FIM.
  • Aby nedošlo k selhání hromadného klient, je nutné inovovat také server FIM CM a moduly server CÚ FIM verzi inovaci klienta hromadné FIM 2010 CM.

Požadavky

K instalaci této kumulativní opravy hotfix, musí mít Microsoft Forefront Identity Manager (FIM) nainstalován do roku 2010.

Informace o restartování

Po instalaci doplňků a rozšíření balíčku kumulativní opravy hotfix, musí restartujte počítač. Navíc budete muset restartovat součásti serveru.

Informace o registru

Použití jedné opravy v této kumulativní opravy hotfix, je nutné změnit registr. Další informace naleznete v části "Další informace".

Informace o nahrazení

Tento balíček opravy hotfix nahrazuje následující balíčky kumulativních oprav hotfix:
2502631 Kumulativní balíček oprav hotfix (sestavení 4.0.3576.2) je k dispozici pro Správce identit Forefront 2010
2417774 Kumulativní balíček oprav hotfix (sestavení 4.0.3573.2) je k dispozici pro Správce identit Forefront 2010
2272389 Kumulativní balíček oprav hotfix (sestavení 4.00.3558.02) je k dispozici pro Správce identit Forefront 2010
2028634 Kumulativní balíček oprav hotfix (sestavení 4.0.3547.2) je k dispozici pro Forefront Identity Manager (FIM) do roku 2010
978864 Aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) do roku 2010

Informace o souboru

Globální verze této kumulativní opravy hotfix nainstaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny koordinovaný světový čas (UTC). Data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času s vaší aktuální bias letní čas (DST). Navíc data a časy mohou změnit při provádění některých operací se soubory.
Pro všechny podporované verze Správce identit Forefront 2010
Zmenšit tuto tabulkuRozšířit tuto tabulku
Název souboruVerze souboruVelikost souboruDatumČas
Hromadné CM Client.zipNení k dispozici10,228,10715 ZZÚ 201121: 41
FIMAddinsExtensions_x64_KB2520954.mspNení k dispozici3,243,52011 Října 201122: 27
FIMAddinsExtensions_x86_KB2520954.mspNení k dispozici3,703,29611 Října 201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspNení k dispozici4,611,07218 Oct 201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspNení k dispozici3,698,68811 Října 201121: 54
FIMCM_x64_KB2520954.mspNení k dispozici13,788,16011 Října 201122: 27
FIMCM_x86_KB2520954.mspNení k dispozici13,386,24011 Října 201121: 54
FIMCMClient_x64_KB2520954.mspNení k dispozici5,796,35211 Října 201122: 27
FIMCMClient_x86_KB2520954.mspNení k dispozici5,139,96811 Října 201121: 54
FIMService_x64_KB2520954.mspNení k dispozici17,148,92811 Října 201122: 27
FIMServiceLP_x64_KB2520954.mspNení k dispozici4,662,27211 Října 201122: 27
FIMSyncService_x64_KB2520954.mspNení k dispozici118,507,00811 Října 201122: 27

Další informace

Opravených problémů v motoru pracovního postupu

Problém 1

Předpokládá se provést operaci, která přistupuje k databázi SQL, povolíte funkci sdružování připojení k Microsoft SQL Server serveru FIM. Například spustit dotaz nebo požadavek. Pokud operace doby se z nějakého důvodu budoucí operace ve stejném podprocesu nemusí až, že podproces je odebrán z fondu připojení SQL. V protokolu událostí aplikace služby FIM, vlastnost RequestStatusDetails pro požadavek nebo WorkflowStatusDetails vlastnost instance pracovního postupu, zobrazí se chybová zpráva podobná následující:
V transakci nelze zařadit, protože připojení probíhá místní transakce.

Časové razítko je navíc stejné jako čas, kdy se operace nezdaří.

Opravených problémů v synchronizaci motoru

Problém 1

Objekt ExpectedRulesEntry (ERE) souvisí synchronizace pravidlo podřízené objektu Metaverse . Pokud má objekt ERE akce se Odebrat , zrušení zajišťování objektu je také aktivují. Potom chování způsobí odstranění objektu Metaverse .

Problém 2

Řeší porušení přístupu při vlastní rozšíření volá objekt modelu COM +.

Problém 3

Dřívější opravy hotfix zaveden zvláštní režim Extensible připojení Management Agent (ECMA) zachovat vývozy nepotvrzené žádnými místo čeká na potvrzení. Problém s Tato oprava hotfix způsobí delta synchronizaci přidat nové položky, které nejsou sloučeny s escrowed export do čekající na export. Pokud je nastavena položka registru ECMAAlwaysExportUnconfirmed, 1 escrowed a čekající změny nainstalujete opravu hotfix popsanou v tomto článku jsou sloučeny.

Problém 4

Opravuje problém konstrukce dotazu SQL, ke kterému dojde během importu. Tento problém se týká databázi DB2 používající znakovou sadu kódování Unicode.

Problém 5

Opravuje mnoho "Vývoz není zpětně dovezené" chyby z důvodu chyb v jazyce SQL.

Problém 6

Zlepšuje výkon všechny operace synchronizace motoru.

Poznámka: Tato změna vyžaduje rozsáhlé inovace databáze pro synchronizaci. Tento upgrade provést velké množství času, v závislosti na hardwaru. Během upgradu databáze se zobrazí indikátor průběhu.

Problém 7

Vytvoření nového hesla, která používá nastavení selže, když uživatel ve skupině správce, ale není správce registru ADMAEnforcePasswordPolicy.

Funkce 1

Přidá možnost exportovat aktuální čas serveru 2010 FIM mají HTTPPasswordChangeDate pole během operace nastavit heslo. Časové razítko je uložen jako TimeDate Typ dat.

Chcete-li toto chování, nastavte nenulovou hodnotu DWORD následující podklíč registru:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Funkce 2

Management Agent FIM 2010 Active Directory (AD MA) nepřijme seznamu upřednostňovaných domény při exportu hesel. Jedná se o problém pro zákazníky, kteří vyžadují změny hesla tok sadu řadičů domény. Tento balíček opravy hotfix, změny MA AD nejprve použít seznam upřednostňovaných domény řadiče. Pokud seznam upřednostňovaných domény řadič neexistuje, bude řadič domény pro operace exportu heslo identifikovat službu lokátoru řadiče domény. Navíc stále vynutit operace heslo použít primární řadič domény nastavením následující podklíč registru:
Podklíč:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Hodnota:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = PRAVDA, 0 = False)

Tento balíček opravy hotfix AD MA také aktualizuje tak, že není vyžadován pro export hesel této doménové struktury vztah důvěryhodnosti s konfigurovanou doménové struktury služby Active Directory.

Funkce 3

Přidá možnost filtrovat objekty před jejich importem do prostoru konektoru AD MA.

Opravených problémů v sadách a dotaz

Problém 1

Opravuje problém, který by způsobit nesprávné nastavení výpočtů. Výsledkem partií sadu oprav. Také revidován úlohy oprava nastaví tak, aby se nezmění speciální sady, které jsou spravovány jiné úlohy údržby systému.

Problém 2

Revidované FIM "Dotaz a nastaví" funkce jako literály místo jako zástupné znaky SQL správně zacházet s procenta, podtržítka a otevírací závorky.

Schválené znakové sady pro řetězce, které se používají v FIM hodnoty atributů jsou definovány v atributu a vazeb schématu ve službě FIM. Syntaxe pro vyjádření filtr XPath je popsána na webu MSDN v následujícím článku "Dialekt filtru XPath FIM":
http://msdn.microsoft.com/en-us/library/ee652287.aspx
Někteří zákazníci mohou znaky sady filtrů a definuje SQL jako dotaz zástupné znaky, například znak procent, FIM hledání zahrnuty. V tomto případě určené zákazníky FIM znaky zachází jako s SQL zástupné znaky. Není podporované nebo dokumentované funkce produktu. V některých případech může být zákazníci schopni dosáhnout zamýšlené funkce odebráním zástupný znak a pomocí "obsahuje" dotazu nebo filtru.

Stávající sadu zdrojů, které mají filtry, které obsahují SQL zástupných znaků nemusí nadále fungovat jako filtry pracovalo dříve, než byla použita tato oprava hotfix. Filtr obsahující zástupné znaky, které i nadále fungovat jako očekává po použití opravy hotfix, mohou také pracovat odlišně, pokud správce později aktualizuje definice filtru.

Zákazníci, kteří používají znaky, definované jako zástupné znaky dotazu SQL musí zkontrolovat a opravit jejich nastavení filtrů před nebo po jejich upgrade na tuto opravu hotfix. Zákazníci by měli zvážit dopad změn nastavení členství na sadu MPRs přechodu. A Zákazníci mohou chcete dočasně zakázat MPRs nebo aktualizovat definice pracovního postupu mohou změnit jejich nastavení filtrů zabránit aktivaci neúmyslně zajišťování nebo zrušení zajišťování operací během údržby sady definic.

Opravených problémů v správy certifikátů

Problém 1

Umožňuje generátoru náhodných čísel ve funkci generování klíče serveru.

Problém 2

Zlepšuje výkon při přihlášení pomocí karty smartcard, který nebyl již dříve použit s FIM Certificate Management (CM).

Opravených problémů v Management Agent FIM (MA)

Problém 1

Opravuje problém, kdy konfigurace FIM synchronizace služby synchronizace pravidla a zajišťování codeless nebyla správně napsána databáze služby FIM.

Opravených problémů ve službě FIM

Problém 1

Řeší problém s zablokování serveru SQL Server, které mohou nastat během období souběžnosti vysoké požadavky nebo schválení.

Problém 2

Opravuje problém, kdy neočekávaná data v databázi služby FIM může vést FIM MA službu synchronizace příčinou selhání při importu a došlo k chybě serveru zastavena.

Problém 3

Opravuje problém, když přidáte nebo odeberete hodnotu atributu s více hodnotami řetězec. Požadavek byl například posouzení žádosti o povolení, nezdaří by po schválení žádosti.

Problém 4

Některé ExpectedRuleEntry a DetectedRuleEntry objekty v roce 2010 FIM může stát "osamocené" v čase. Když objekt DetectedRuleEntry není odkazováno v DetectedRulesList objektu v systému, je určen mít synchronní kopii objektu. Podobně když objekt ExpectedRuleEntry není odkazováno v ExpectedRulesList objektu v systému, objekt je také určen mít synchronní kopii.

Tyto osamocené objekty nemají funkční vliv na FIM. Však časem tyto osamocené objekty může způsobit snížení výkonu pro obě operace FIM a synchronizace operace, které souvisejí s FIM, jako například importovat nebo exportovat pomocí FIM MA.

Čisticí uložené procedury, [debug].[DeleteOrphanedRulesByType] byl přidán do oboru názvů [debug] FimService databáze. Tento uložený postup musí být spuštěn samostatně pro objekt DetectedRuleEntry a ExpectedRuleEntry objektu. Uložená procedura má také režim "reportOnly" a tento režim lze použít k určení přítomnosti a počtu osamocené objekty DetectedRuleEntry a ExpectedRuleEntry v systému.

Parametr @ Typ pravidla se očekává, že jedním z následujících známých hodnot:
  • N'Detected'DetectedRuleEntry objektů
  • N'Expected'ExpectedRuleEntry objektů

Určit počet osamocené objekty v systému, spusťte v režimu "reportOnly" takto uložené procedury.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Smyčku a skutečně odstranit osamocené objekty v systému, spusťte takto uložené procedury. @ deletionLimit = 1000 pokyn postup zastavit, když jej odstranil 1 000 objektů. Pokud existuje více než 1 000 osamocené objekty v systému, spusťte proceduru vícekrát (doporučeno) nebo zvyšte hodnotu deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Odkazy

Další informace o terminologii aktualizace softwaru získáte klepnutím na následující číslo článku:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 2520954 - Poslední aktualizace: 3. července 2012 - Revize: 2.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Forefront Identity Manager 2010
Klíčová slova: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku: 2520954

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com