로그인

Select the product you need help with

핫픽스 롤업 패키지 (빌드 4.0.3594.2) Forefront Id 관리자를 2010을 사용할 수 있습니다.

기술 자료: 2520954 - 이 문서가 적용되는 제품 보기.

사용 가능한 핫픽스 다운로드

기계 번역 고지 사항 보기

기계 번역된 문서와 영문 원본 문서 나란히 보기

모두 확대 | 모두 축소

핫픽스 롤업 패키지 (빌드 4.0.3594.2) Microsoft Forefront Identity 관리자 (FIM에) 2010에서 사용할 수 있습니다. 이 핫픽스 롤업 패키지 일부 문제를 해결 하 고 "추가 정보" 절에서 설명 하는 몇 가지 기능을 추가 합니다.

이 핫픽스 롤업 패키지에는 다음 Microsoft 기술 자료 문서에서 설명 하는 모든 이전 핫픽스와를 포함 되어 있습니다.

2502631

(http://support.microsoft.com/kb/2502631/ )

핫픽스 롤업 패키지 (빌드 4.0.3576.2) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2417774

(http://support.microsoft.com/kb/2417774/ )

핫픽스 롤업 패키지 (빌드 4.0.3573.2) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2272389

(http://support.microsoft.com/kb/2272389/ )

핫픽스 롤업 패키지 (빌드 4.00.3558.02) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2028634

(http://support.microsoft.com/kb/2028634/ )

Microsoft Forefront Identity 관리자 (FIM에) 2010 핫픽스 롤업 패키지 (빌드 4.0.3547.2) 사용 가능
978864

(http://support.microsoft.com/kb/978864/ )

Microsoft Forefront Id 관리자 (FIM) 2010 1 패키지를 업데이트 합니다.

또한이 핫픽스 롤업 패키지 일부 문제를 해결 하 고는 이전 Microsoft 기술 자료 문서에서 설명 하지 않은 몇 가지 기능을 제공. 이러한 문제 및 기능에 대 한 자세한 내용은 "추가 정보" 절을 참조 하십시오.

위로 가기 | 피드백 보내기

해결 방법

핫픽스 롤업 정보

지원 되는 핫픽스 롤업 Microsoft에서 사용할 수 있습니다. 그러나이 핫픽스 롤업이이 문서에서 설명 하는 문제를 해결 하기 위한 것입니다. 이 문서에서 설명 하는 문제가 발생 하는 시스템에이 핫픽스를 적용 합니다. 이 핫픽스는 추가 테스트를 받아야 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스 롤업 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스 롤업을 다운로드할 수 있는 경우이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 모든 문제 해결이 필요한 경우 별도 서비스 요청을 만들어야 할 수도 있습니다. 추가 지원 질문과이 대 한 특정 핫픽스가 필요 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.

기술 지원 서비스

(http://support.microsoft.com/contactus/?ws=support)

참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않는 경우 핫픽스를 해당 언어에 사용할 수 없기 때문입니다.

설치 정보

FIM 서버 구성 요소를 업그레이드 하는 경우에 다음과 같은 서버 구성 요소를 업그레이드 해야 합니다.
- FIM CM 서버 같은 버전의 FIM 인증서 관리 (CM) 인증 기관 (CA) 않습니다.
- FIM 서비스 FIM 동기화 서비스 같은 버전입니다.
FIM 2010 CM 대량 클라이언트 업그레이드를 수행 하면 대량 클라이언트 오류를 방지 하려면 사용자도 FIM CM 서버 및 FIM CA 서버 모듈 버전으로 업그레이드 해야 합니다.

필수 구성 요소

이 핫픽스 롤업을 적용 하려면 Microsoft Forefront Identity 관리자 (FIM) 2010 설치 되어 있어야 합니다.

다시 시작 정보

추가 기능 및 확장 핫픽스 롤업 패키지를 적용 한 후 컴퓨터를 다시 시작 해야 합니다. 또한 서버 구성 요소를 다시 시작 해야 합니다.

레지스트리 정보

이 핫픽스 롤업 수정 프로그램 중 하나를 사용 하려면 레지스트리를 변경 해야 합니다. 자세한 내용은 "추가 정보" 절을 참조 하십시오.

대체 정보

이 핫픽스 롤업 패키지는 다음 핫픽스 롤업 패키지를 대체합니다.

2502631

(http://support.microsoft.com/kb/2502631/ )

핫픽스 롤업 패키지 (빌드 4.0.3576.2) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2417774

(http://support.microsoft.com/kb/2417774/ )

핫픽스 롤업 패키지 (빌드 4.0.3573.2) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2272389

(http://support.microsoft.com/kb/2272389/ )

핫픽스 롤업 패키지 (빌드 4.00.3558.02) Forefront Id 관리자를 2010을 사용할 수 있습니다.
2028634

(http://support.microsoft.com/kb/2028634/ )

Microsoft Forefront Identity 관리자 (FIM에) 2010 핫픽스 롤업 패키지 (빌드 4.0.3547.2) 사용 가능
978864

(http://support.microsoft.com/kb/978864/ )

Microsoft Forefront Id 관리자 (FIM) 2010 1 패키지를 업데이트 합니다.

파일 정보

이 핫픽스 롤업 글로벌 버전은 다음 표에 나열 된 특성을 갖는 파일을 설치 합니다. 이러한 파일의 시간과 날짜 협정 세계시 (UTC)에 나열 됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜를 현재 일광 절약 시간제 (DST) 바이어스 함께 현지 시간으로 표시 됩니다. 파일에서 특정 작업을 수행할 때 또한 날짜 및 시간 변경 될 수 있습니다.

지원 대상인 모든 버전의 Forefront Id 관리자를 2010

표 축소표 확대

파일 이름	파일 버전	파일 크기	날짜	시간
CM 대량 Client.zip	적용할 수 없습니다.	10,228,107	2011-년 10 월 15 일	21: 41
FIMAddinsExtensions_x64_KB2520954.msp	적용할 수 없습니다.	3,243,520	2011-11-10 월	22: 27
FIMAddinsExtensions_x86_KB2520954.msp	적용할 수 없습니다.	3,703,296	2011-11-10 월	21: 54
FIMAddinsExtensionsLP_x64_KB2520954.msp	적용할 수 없습니다.	4,611,072	2011-년 10 월 18 일	09: 35
FIMAddinsExtensionsLP_x86_KB2520954.msp	적용할 수 없습니다.	3,698,688	2011-11-10 월	21: 54
FIMCM_x64_KB2520954.msp	적용할 수 없습니다.	13,788,160	2011-11-10 월	22: 27
FIMCM_x86_KB2520954.msp	적용할 수 없습니다.	13,386,240	2011-11-10 월	21: 54
FIMCMClient_x64_KB2520954.msp	적용할 수 없습니다.	5,796,352	2011-11-10 월	22: 27
FIMCMClient_x86_KB2520954.msp	적용할 수 없습니다.	5,139,968	2011-11-10 월	21: 54
FIMService_x64_KB2520954.msp	적용할 수 없습니다.	17,148,928	2011-11-10 월	22: 27
FIMServiceLP_x64_KB2520954.msp	적용할 수 없습니다.	4,662,272	2011-11-10 월	22: 27
FIMSyncService_x64_KB2520954.msp	적용할 수 없습니다.	118,507,008	2011-11-10 월	22: 27

위로 가기 | 피드백 보내기

추가 정보

워크플로 엔진 고정 된 문제

문제 1

FIM 서버에 Microsoft SQL Server 연결 풀링 기능을 사용 하는 경우 SQL 데이터베이스에 액세스 하는 작업을 수행 하는 것으로 가정 합니다. 예를 들어, 쿼리 또는 요청을 실행합니다. 어떤 이유로 작업 시간을 초과 하면 같은 스레드에서 향후 작업까지 스레드 SQL 연결 풀에서 제거 하도록 실패할 수 있습니다. 다음과 유사한 오류 메시지가 FIM 서비스 응용 프로그램 이벤트 로그, RequestStatusDetails 속성에는 요청 또는 워크플로 인스턴스의 WorkflowStatusDetails 속성에 표시 됩니다.

로컬 트랜잭션이 연결 중이기 때문에 트랜잭션에 참여할 수 없습니다.

또한 타임 스탬프는 작업이 실패 한 경우 시간입니다.

동기화 엔진에서 고정 된 문제

문제 1

ExpectedRulesEntry (ERE) 개체는 메타 버스 개체의 자식 동기화 규칙에 연결 됩니다. ERE 개체 제거 작업이 있는 경우 개체의 준용도 트리거된입니다. 그런 다음 메타 버스 개체를 삭제 문제를 일으키는.

문제 2

COM + 개체는 사용자 지정 확장을 호출 하는 경우 액세스 위반을 해결 합니다.

3 문제

이전 버전의 핫픽스 확인 되지 않은 내보내기 확인을 기다리는 대신 위탁 보관 하는 특수 확장 연결 관리 에이전트 (ECMA) 모드를 도입 했습니다. 문제가 핫픽스가 escrowed 내보내기에는 보류 중인 내보내기로 병합 된 새 항목을 추가 하려면 델타 동기화가 됩니다. ECMAAlwaysExportUnconfirmed 레지스트리 항목 1은 escrowed 및 보류 중인 변경 내용으로 설정 된 경우이 문서에서 설명 하는 핫픽스를 설치한 후 병합 됩니다.

문제 4

가져올 때 SQL 쿼리 생성 문제를 해결 합니다. 이 문제는 유니코드 문자 집합을 사용 하 여 DB2 데이터베이스를 영향을 줍니다.

문제 5

SQL 오류로 인해 발생할 수 있는 많은 "내보내기 다시 가져올 수 없습니다." 오류를 해결 합니다.

6 문제

모든 동기화 엔진 작업의 성능이 향상 됩니다.

참고 이 이렇게 광범위 한 동기화 데이터베이스를 업그레이드를 해야합니다. 이 업그레이드는 하드웨어에 따라 시간이 많이 걸릴 수 있습니다. 진행률 표시줄에는 데이터베이스 업그레이드 하는 동안 표시 됩니다.

문제 7

사용자가 관리자 그룹에 관리자가 아닌 경우 실패 설정 ADMAEnforcePasswordPolicy 레지스트리를 사용 하 여 암호 재설정

기능 1

FIM 2010 서버의 현재 시간 내보내기를 옵션이 있는 HTTPPasswordChangeDate 암호 설정 작업 동안 필드입니다. 저장 된 타임 스탬프는 TimeDate 데이터를 입력합니다.

이 동작을 사용 하려면 다음 레지스트리 하위 키에 DWORD 값을 0이 아닌 설정 합니다.

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

2 기능

암호를 내보낼 때 FIM 2010 활성 디렉터리 관리 에이전트 (MA AD) 기본 설정된 도메인 컨트롤러 목록을 적용 하지 않습니다. 이 흐름은 특정 도메인 컨트롤러 집합에 암호를 변경 해야 하는 고객에 대 한 문제입니다. 이 핫픽스 롤업 패키지는 먼저 기본 설정된 도메인 컨트롤러 목록을 사용 하는 AD MA 변경 합니다. 기본 설정된 도메인 컨트롤러 목록에 존재 하지 않는 경우 도메인 컨트롤러 로케이터 서비스 암호 내보내기 작업에 대 한 도메인 컨트롤러를 식별 합니다. 또한 다음 레지스트리 하위 키를 설정 하 여 주 도메인 컨트롤러를 사용 하 여 암호 작업 계속 할 수 있습니다.

하위 키:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>

값:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True 0 = False)

으로 구성 된 Active Directory 포리스트 트러스트 관계를 포리스트에 암호 내보내기 하는 데 필요한 되지 않도록이 핫픽스 롤업 패키지는 또한 AD MA를 업데이트 합니다.

기능 3

AD MA 커넥터 공간으로 가져오기 전에 필터 개체에 기능을 추가 합니다.

쿼리 및 집합에서 해결 된 문제

문제 1

때때로 잘못 된 집합 계산을 발생 시키는 문제를 해결 합니다. 이 집합 수정에서 많이 발생합니다. 또한 다른 시스템 유지 관리 작업에 의해 유지 관리 되는 특별 한 세트를 변경할 수 있도록 설정 하는 수정 작업을 수정 되었습니다.

문제 2

제대로 백분율 기호, 밑줄 및 열기 괄호 SQL 와일드 카드 문자가 아니라 리터럴로 취급 FIM "쿼리하고 설정" 기능을 수정 했습니다.

FIM 특성 값에 사용 되는 문자열에 대 한 승인 된 문자 집합의 특성 및 FIM 서비스에서 바인딩 스키마에서 정의 됩니다. XPath 필터를 나타내는 구문 MSDN에서 다음 "FIM XPath 필터 언어" 문서에 수록 되어 있습니다.

http://msdn.microsoft.com/en-us/library/ee652287.aspx

( http://msdn.microsoft.com/en-us/library/ee652287.aspx)

일부 고객은 SQL 쿼리 와일드 카드 문자 검색 FIM 백분율 문자 등으로 정의 하 고 필터 집합 문자 포함 되어 있을 수 있습니다. 이런 경우 고객 FIM SQL 와일드 카드 문자로 문자를 처리 하는. 제품의 문서화 된 또는 지원 되는 기능입니다. 경우에 따라서는 고객 와일드 카드를 제거 하 고 대신 "포함" 쿼리/필터를 사용 하 여 원하는 기능을 얻을 수 있습니다.

기존 SQL를 포함 하는 필터 집합 리소스 와일드가이 핫픽스를 적용 하기 전에 필터를 작동 하는 것에 계속 작동할 수 없습니다. 또한 와일드 카드 문자를 포함 하는 핫픽스를 적용 한 후 계속 작동 하는 예상 필터 관리자가 나중에 필터 정의 업데이트 하는 경우 다르게 작동할 수 있습니다.

SQL 쿼리 와일드 카드 문자를 정의 하는 문자를 사용 하는 고객에 게 확인 하 고 전이나 후에이 핫픽스를 업그레이드 설정 된 필터는 수정 해야 합니다. 고객 전환 Mpr 집합에서 집합 구성원 변경의 영향을 고려해 야 합니다. 한 고객은 일시적으로 Mpr 되지 않거나 실수로 준비 또는 작업 집합 정의 유지 관리 동안 발급을 트리거하지 않도록 해당 필터 설정 변경 하는 동안 워크플로 정의 업데이트 할 수 있습니다.

인증서 관리에서 해결 된 문제

문제 1

서버 키 생성 함수에서 난수 생성기를 있습니다.

문제 2

FIM 인증서 관리 (CM) 이전에 사용 하지 않는 스마트 카드를 등록 하면 성능을 향상 시킵니다.

FIM 관리 에이전트 (MA)에서 해결 된 문제

문제 1

FIM 동기화 서비스 구성 동기화 규칙 및 비전 잘못 FIM 서비스 데이터베이스에 작성 된 문제를 해결 합니다.

FIM 서비스에서 해결 된 문제

문제 1

SQL Server 높은 동시성을 요청 하거나 승인 기간 동안 발생할 수 있는 교착 상태와 문제를 해결 합니다.

문제 2

가져오는 동안 실패할 수 FIM 동기화 서비스가 MA FIM 서비스 데이터베이스에 예기치 않은 데이터가 될 수 있습니다 한 서버가 중지 오류가 발생 하는 문제를 해결 합니다.

3 문제

추가 또는 다중값된 문자열 속성의 값을 제거 하는 경우 문제를 해결 합니다. 승인 후 같은 재계산 요청 권한 부여에 따라 요청 된 경우 요청이 실패 합니다.

문제 4

일부 개체 ExpectedRuleEntry 및 DetectedRuleEntry 개체에서 FIM 2010 "시간이 지남에 따라 분리 될 수 있습니다". DetectedRuleEntry 개체는 개체의 Detectedruleslist에 시스템에서 참조 되지 않는 경우 해당 개체 분리 결정 됩니다. ExpectedRuleEntry 개체는 개체의 Expectedruleslist에서 시스템에서 참조 하지 않는 경우 마찬가지로 해당 개체 또한 분리 결정 됩니다.

이러한 고아 개체에서 FIM 기능적 영향. 그러나 시간이 지남에 따라 이러한 고아 개체 모두 FIM 작업 성능이 저하 될 수 있습니다와 같은 FIM에 관련 된 동기화 작업 가져오기 또는 내보내기 FIM MA 사용 하 여.

잘라내기 저장 프로시저, [디버그][DeleteOrphanedRulesByType] FimService 데이터베이스 [디버그] 네임 스페이스에 추가 되었습니다. 이 저장된 프로시저는 DetectedRuleEntry 개체와 ExpectedRuleEntry 개체를 개별적으로 실행 되어야 합니다. 저장된 프로시저 "reportOnly" 모드에 있고 현재 상태와 분리 된 DetectedRuleEntry 및 ExpectedRuleEntry 개체 수가 시스템에서 확인 하려면이 모드를 사용할 수 있습니다.

@ RuleType 매개 변수는 잘 알려진 다음 값 중 하나를 요구합니다.

N'Detected'DetectedRuleEntry 개체에 대 한
N'Expected'ExpectedRuleEntry 개체에 대 한

시스템에 분리 된 개체 수를 확인 하려면 저장된 프로시저 "reportOnly" 모드에서 다음과 같이 실행 합니다.

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

반복 하 여 실제로 시스템에서 고아 개체를 삭제 하려면 다음과 같은 저장된 프로시저를 실행 합니다. @ deletionLimit = 1000 1000 개체 삭제 된 경우 중지 하는 절차를 지시 합니다. 시스템에서 1000 개 이상의 고아 개체 경우 프로시저 (권장) 여러 번 실행 하거나 deletionLimit 값을 늘리십시오.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

위로 가기 | 피드백 보내기

참조

소프트웨어 업데이트 용어에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.

824684

(http://support.microsoft.com/kb/824684/ )

Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 설명

위로 가기 | 피드백 보내기

속성

기술 자료: 2520954 - 마지막 검토: 2012년 7월 3일 화요일 - 수정: 3.0

본 문서의 정보는 다음의 제품에 적용됩니다.

Microsoft Forefront Identity Manager 2010

kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtko

기계 번역된 문서

중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

이 문서의 영문 버전 보기:2520954

(http://support.microsoft.com/kb/2520954/en-us/ )

위로 가기 | 피드백 보내기