Een hotfixpakket (build 4.0.3594.2) is beschikbaar voor Forefront Identity Manager 2010

Artikel ID: 2520954 - Bekijk de producten waarop dit artikel van toepassing is.
Automatische vertalingLET OP: Dit artikel is automatisch vertaald. Meer informatie treft u aan de onderzijde van dit artikel.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Een hotfixpakket (build 4.0.3594.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010. Dit hotfixcombinatiepakket worden sommige problemen en sommige functies die worden beschreven in de sectie 'Meer informatie'.

Dit hotfixcombinatiepakket bevat alle eerdere hotfixes die worden beschreven in de volgende artikelen in de Microsoft Knowledge Base:
2502631
(http://support.microsoft.com/kb/2502631/ )
Een hotfixpakket (build 4.0.3576.2) is beschikbaar voor Forefront Identity Manager 2010
2417774
(http://support.microsoft.com/kb/2417774/ )
Een hotfixpakket (build 4.0.3573.2) is beschikbaar voor Forefront Identity Manager 2010
2272389
(http://support.microsoft.com/kb/2272389/ )
Een hotfixpakket (build 4.00.3558.02) is beschikbaar voor Forefront Identity Manager 2010
2028634
(http://support.microsoft.com/kb/2028634/ )
Een hotfixpakket (build 4.0.3547.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
978864
(http://support.microsoft.com/kb/978864/ )
Updatepakket 1 voor Microsoft Forefront Identity Manager (FIM) 2010
Dit hotfixcombinatiepakket ook enkele problemen opgelost en sommige functies die niet in een eerder artikel in de Microsoft Knowledge Base waren opgenomen. Zie de sectie 'Meer informatie' voor meer informatie over deze problemen en functies.
Naar boven | Geef ons feedback

Oplossing

Informatie over het hotfixcombinatiepakket

Een ondersteunde hotfix-combinatiepakket is van Microsoft beschikbaar. Dit hotfixcombinatiepakket is echter bedoeld alleen in dit artikel beschreven probleem. Deze hotfix alleen uit op systemen waarop de in dit artikel beschreven probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem ondervindt, is het daarom raadzaam te wachten op de volgende softwareupdate die dit hotfixcombinatiepakket bevat.

Als het hotfixcombinatiepakket beschikbaar voor downloaden, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten blijven gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Installatie-informatie

  • Als u de onderdelen FIM server bijwerkt, moet u ook de volgende onderdelen van de server te upgraden:
    • De FIM Certificate Management (CM) certification authority (CA) onderdelen de versie van de server FIM CM.
    • De versie van de synchronisatieservice FIM de FIM-Service.
  • Om te voorkomen dat een storing Bulk-Client, moet u ook upgraden FIM CA server modules en de FIM CM-server op dezelfde versie als upgrade van de Client FIM 2010 CM Bulk.

Vereisten

Als u dit hotfix-combinatiepakket wilt, moet u Microsoft Forefront Identity Manager (FIM) 2010 geïnstalleerd hebben.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u de Add-ins en extensies hotfix rollup package. U moet daarnaast de onderdelen van de server opnieuw.

Registergegevens

Gebruik een van de correcties in dit hotfix-combinatiepakket, moet u het register wijzigen. Zie de sectie 'Meer informatie' voor meer informatie.

Informatie over vervanging

Dit hotfixcombinatiepakket vervangt de volgende hotfix rollup packages:
2502631
(http://support.microsoft.com/kb/2502631/ )
Een hotfixpakket (build 4.0.3576.2) is beschikbaar voor Forefront Identity Manager 2010
2417774
(http://support.microsoft.com/kb/2417774/ )
Een hotfixpakket (build 4.0.3573.2) is beschikbaar voor Forefront Identity Manager 2010
2272389
(http://support.microsoft.com/kb/2272389/ )
Een hotfixpakket (build 4.00.3558.02) is beschikbaar voor Forefront Identity Manager 2010
2028634
(http://support.microsoft.com/kb/2028634/ )
Een hotfixpakket (build 4.0.3547.2) is beschikbaar voor Microsoft Forefront Identity Manager (FIM) 2010
978864
(http://support.microsoft.com/kb/978864/ )
Updatepakket 1 voor Microsoft Forefront Identity Manager (FIM) 2010

Informatie over

De algemene versie van dit hotfix-combinatiepakket installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd met uw huidige bias zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoeren.
Voor alle ondersteunde versies van Forefront Identity Manager 2010
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijd
CM-Bulk-Client.zipNiet van toepassing10,228,10715-Okt-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspNiet van toepassing3,243,52011-Okt-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspNiet van toepassing3,703,29611-Okt-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspNiet van toepassing4,611,07218-Okt-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspNiet van toepassing3,698,68811-Okt-201121: 54
FIMCM_x64_KB2520954.mspNiet van toepassing13,788,16011-Okt-201122: 27
FIMCM_x86_KB2520954.mspNiet van toepassing13,386,24011-Okt-201121: 54
FIMCMClient_x64_KB2520954.mspNiet van toepassing5,796,35211-Okt-201122: 27
FIMCMClient_x86_KB2520954.mspNiet van toepassing5,139,96811-Okt-201121: 54
FIMService_x64_KB2520954.mspNiet van toepassing17,148,92811-Okt-201122: 27
FIMServiceLP_x64_KB2520954.mspNiet van toepassing4,662,27211-Okt-201122: 27
FIMSyncService_x64_KB2520954.mspNiet van toepassing118,507,00811-Okt-201122: 27
Naar boven | Geef ons feedback

Meer informatie

Vaste problemen met Workflow-Engine

Probleem 1

Stel dat u een bewerking die toegang heeft tot de SQL-database wanneer de Microsoft SQL Server-verbinding groepsgewijze verbindingen is ingeschakeld in de FIM-server. Bijvoorbeeld voert u een query of een aanvraag. Als de bewerking een voor een reden time-out, mislukken een toekomstige bewerking op dezelfde thread totdat dat thread wordt verwijderd uit de SQL-verbindingsgroep. In het toepassingslogboek FIM-Service, de eigenschap RequestStatusDetails voor een aanvraag of de eigenschap WorkflowStatusDetails van een werkstroomexemplaar van de een foutbericht van de volgende strekking weergegeven:
De transactie kan niet aanmelden omdat een lokale transactie uitgevoerd op de verbinding wordt.

Bovendien is het tijdstempel hetzelfde als de tijd wanneer de bewerking is mislukt.

Vaste problemen met synchronisatie-Engine

Probleem 1

ExpectedRulesEntry (ERE)-object is gekoppeld aan een onderliggende regel synchronisatie van een object Metaverse . Als het object ERE een actie verwijderen is , wordt deprovisioning van het object ook geactiveerd. Vervolgens wordt de werking de verwijdering van het object Metaverse .

Probleem 2

Corrigeert een toegangsfout wanneer u een aangepaste uitbreiding roept een COM +-object.

Probleem 3

Een eerdere hotfixes geïntroduceerd een speciale modus Extensible connectiviteit Management Agent (ECMA) om onbevestigde uitvoer in borg wacht op bevestiging. Een probleem met deze hotfix wordt delta sync toevoegen van nieuwe items die niet worden samengevoegd met escrowed exporteren in een wachtende exporteren. Nadat u de hotfix die in dit artikel wordt vermeld als de registervermelding ECMAAlwaysExportUnconfirmed is ingesteld op 1, de escrowed en wijzigingen in behandeling zijn samengevoegd.

Probleem 4

Corrigeert een probleem SQL query constructie die tijdens een importbewerking optreedt. Dit probleem geldt een DB2-database die gebruikmaakt van een niet-Unicode-tekenset.

Probleem 5

"Uitvoer niet geschaad" fouten die als gevolg van fouten in SQL optreden kunnen corrigeert.

Probleem 6

Verbetert de prestaties van alle synchronisatie-Engine.

Opmerking Deze wijziging omvat een uitgebreide upgrade van de database synchroniseren. Deze upgrade kunt nemen veel tijd, afhankelijk van uw hardware. Tijdens de upgrade van de database wordt een voortgangsbalk weergegeven.

Probleem 7

Een wachtwoord opnieuw instellen met de ADMAEnforcePasswordPolicy registerinstelling mislukt wanneer de gebruiker in de groep beheerder is maar niet een beheerder.

Functie 1

Voegt een optie om de FIM 2010 exporteren van de huidige tijd op de server de HTTPPasswordChangeDate het veld tijdens het instellen van wachtwoord De tijdstempel wordt opgeslagen als een TimeDate gegevenstype.

Stel de volgende registersubsleutel DWORD-waarde niet nul zodat dit probleem:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Functie 2

FIM 2010 Active Directory Management Agent (AD-MA) erkennen de voorkeur domain controller lijst geen wanneer wachtwoorden worden geëxporteerd. Dit is een probleem voor klanten die wachtwoordwijzigingen overlopen naar een specifieke set domeincontrollers. Dit hotfixcombinatiepakket verandert de MA AD eerst het gewenste domeincontroller lijst gebruikt. Als het gewenste domeincontroller lijst niet bestaat, wordt in domeincontroller locator-service een domeincontroller voor exportbewerkingen wachtwoord identificeren. Bovendien kunt u bewerkingen op de primaire domeincontroller gebruiken door de volgende registersubsleutel wachtwoord nog steeds dwingen:
De subsleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Waarde:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = waar, 0 = onwaar)

De AD-MA dit hotfixcombinatiepakket ook bijgewerkt zodat een vertrouwensrelatie met de geconfigureerde Active Directory-forest is niet vereist wachtwoorden exporteren voor dat forest.

Functie 3

De mogelijkheid om filterobjecten voordat ze worden geïmporteerd in de ruimte AD MA connector.

Vaste problemen en Query

Probleem 1

Corrigeert een probleem waardoor soms onjuiste Set berekeningen. Dit resulteerde in veel correcties instellen. Ook de taak van de correctie wordt herzien zodat speciale sets die worden beheerd door een ander systeem onderhoud taak wordt niet gewijzigd.

Probleem 2

De FIM 'Opvragen en instellen' functies correct behandelen procenttekens, onderstrepingstekens en haken openen als letterlijke waarden in plaats van SQL-jokertekens herzien.

Goedgekeurde tekensets voor tekenreeksen waarmee FIM kenmerkwaarden worden gedefinieerd in het kenmerk en de binding-schema in de FIM-service. De syntaxis voor een XPath-filter wordt in het volgende artikel in de 'Dialect FIM XPath Filter' op MSDN beschreven:
http://msdn.Microsoft.com/en-us/library/ee652287.aspx
( http://msdn.microsoft.com/en-us/library/ee652287.aspx)
Sommige klanten kunnen tekens die SQL wordt gedefinieerd als de query-jokertekens, zoals het procentteken in FIM zoekopdrachten en filters instellen hebt opgenomen. In dit geval bedoeld de klanten FIM te behandelen SQL-jokertekens de tekens. Dit is niet gedocumenteerd of ondersteunde functie van het product. In sommige gevallen mogelijk klanten kunnen bereiken van de beoogde functionaliteit door het jokerteken verwijderen en in plaats daarvan een 'bevat' query/filter gebruiken.

Bestaande Set bronnen met filters met SQL kunnen jokertekens niet blijven functioneren als de filters werkte voordat deze hotfix werd toegepast. Ook een filter dat jokertekens bevat en die blijven functioneren als verwacht nadat u de hotfix werd toegepast werken mogelijk anders als beheerder van de updates later de filterdefinitie.

Klanten die SQL wordt gedefinieerd als jokertekens query moeten controleren en herzien van hun filters instellen voordat of nadat ze een upgrade naar deze hotfix tekens gebruikt. Klanten overwegen de gevolgen van wijzigingen in groepslidmaatschappen op Set overgang MPRs instellen. En klanten willen tijdelijk MPRs uitschakelen of bijwerken van definities van de werkstroom terwijl ze hun filters instellen om te voorkomen dat onbedoeld vertrekt provisioning of bewerkingen tijdens Set definition onderhoud deprovisioning.

Opgeloste problemen in Certificaatbeheer

Probleem 1

Hiermee kunt de random number generator in functie van de server genereren van sleutels.

Probleem 2

Verbetert de prestaties bij het inschrijven van smartcard die niet eerder is gebruikt met FIM Certificate Management (CM).

Opgeloste problemen in FIM Management Agent (MA)

Probleem 1

Corrigeert een probleem waarbij de serviceconfiguratie FIM-synchronisatie voor synchronisatie regels nu niet correct naar de FIM-database geschreven is.

Opgeloste problemen in de FIM-Service

Probleem 1

Verhelpt een probleem met SQL Server deadlocks die tijdens periodes van hoge gelijktijdigheid van aanvragen of goedkeuringen optreden kunnen.

Probleem 2

Corrigeert een probleem waarbij onverwachte gegevens in de database FIM-Service kan leiden tot de FIM MA waardoor de synchronisatieservice tijdens het importeren mislukken en gestopt serverfout opgetreden.

Probleem 3

Corrigeert een probleem bij het toevoegen of verwijderen van een waarde voor een kenmerk met meerdere waarden. Als de vergunning zoals verzoek nieuwe evaluatie, zou het verzoek mislukken na goedkeuring.

Probleem 4

Sommige ExpectedRuleEntry en DetectedRuleEntry objecten FIM 2010 kunnen worden 'zwevend' tijd. Wanneer een DetectedRuleEntry -object niet in de DetectedRulesList van elk object in het systeem verwezen wordt, wordt dat object op zwevend worden bepaald. Op dezelfde manier als een ExpectedRuleEntry -object niet in de ExpectedRulesList van elk object in het systeem verwezen wordt, wordt dat object ook bepaald dat worden zwevend.

Deze zwevende objecten wordt geen functionele gevolgen hebben voor FIM. Echter, na verloop van tijd deze zwevende objecten kunnen leiden tot een afname van prestaties voor beide bewerkingen FIM en Sync-bewerkingen die zijn gerelateerd aan FIM, zoals importeren of exporteren met behulp van de FIM MA.

Een nieuwe opgeslagen procedure, [debug].[DeleteOrphanedRulesByType] is toegevoegd aan de naamruimte [debug] van de database FimService. Deze opgeslagen procedure moet afzonderlijk worden uitgevoerd voor het object DetectedRuleEntry en het ExpectedRuleEntry -object. De opgeslagen procedure heeft ook een 'reportOnly'-modus en deze modus kan worden gebruikt voor het bepalen van de aanwezigheid en het aantal zwevende objecten voor DetectedRuleEntry en ExpectedRuleEntry in het systeem.

De parameter @ ruleType verwacht een van de volgende bekende waarden:
  • N'Detected'DetectedRuleEntry -objecten
  • N'Expected'ExpectedRuleEntry -objecten

Om te bepalen van het aantal zwevende objecten in het systeem, de opgeslagen procedure uitvoeren in de modus 'reportOnly' als volgt.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Doorlopen en zwevende objecten in het systeem verwijderd, als volgt de opgeslagen procedure uitgevoerd. @ deletionLimit = 1000 instrueert de procedure te stoppen wanneer het is 1000 objecten verwijderd. Als er meer dan 1.000 zwevende objecten in het systeem uitvoeren meerdere keren (aanbevolen) of verhoog de waarde deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Naar boven | Geef ons feedback

Referenties

Klik op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684
(http://support.microsoft.com/kb/824684/ )
Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Naar boven | Geef ons feedback

Eigenschappen

Artikel ID: 2520954 - Laatste beoordeling: dinsdag 3 juli 2012 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Microsoft Forefront Identity Manager 2010
Trefwoorden: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtnl
Automatische vertaling
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende: 2520954
(http://support.microsoft.com/kb/2520954/en-us/ )
Naar boven | Geef ons feedback

Geef ons feedback

 
Naar bovenNaar boven