(Build 4.0.3594.2) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2520954 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Introduksjon

(Build 4.0.3594.2) en samleoppdateringspakke er tilgjengelig for Microsoft Forefront Identity Manager (FIM) 2010. Denne samleoppdateringspakke løser noen problemer, og legger til noen av funksjonene som er beskrevet i delen "Mer informasjon".

Denne samleoppdateringspakke inkluderer alle tidligere hurtigreparasjoner som er beskrevet i følgende Microsoft Knowledge Base-artikler:
2502631 (Build 4.0.3576.2) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2417774 (Build 4.0.3573.2) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2272389 (Build 4.00.3558.02) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2028634 (Build 4.0.3547.2) en samleoppdateringspakke er tilgjengelig for Microsoft Forefront Identity Manager (FIM) 2010
978864 Oppdateringspakke 1 for Microsoft Forefront Identity Manager (FIM) 2010
Denne samleoppdateringspakke også løser noen problemer og gir noen funksjoner som ikke er dokumentert i en tidligere artikkel i Microsoft Knowledge Base. Hvis du vil ha mer informasjon om disse funksjonene og problemer, kan du se delen "Mer informasjon".

Løsning

Informasjon om hurtigreparasjon for samleoppdatering

En støttet hurtigreparasjon samleoppdatering er tilgjengelig fra Microsoft. Denne samleoppdateringen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering av som inneholder denne samleoppdateringen.

Hvis samleoppdateringen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkel. Hvis denne delen ikke vises, kan du kontakte Microsoft Customer Service og støtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis du trenger feilsøkingstips, må du kanskje opprette en separat forespørsel. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsoft Kundestøtte og støtte, eller for å opprette en separat forespørsel, kan du gå til følgende Microsoft-webområde:
http://support.Microsoft.com/contactus/?ws=support
Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi hurtigreparasjonen ikke er tilgjengelig for dette språket.

Installasjonsinformasjon

  • Hvis du oppgraderer en FIM-serverkomponenter, må du også oppgradere følgende serverkomponenter for:
    • FIM sertifikat Management CM sertifisering, sertifiseringsinstans (CA)-komponenter til samme versjon som FIM CM-server.
    • FIM-tjenesten til samme versjon som tjenesten FIM-synkronisering.
  • For å unngå en Bulk-klientfeil, må du også oppgradere FIM CM-server og FIM-CA server moduler til samme versjon hvis du oppgraderer FIM 2010 CM Bulk-klient.

Forutsetninger

Hvis du vil bruke denne samleoppdateringen, må du ha Microsoft Forefront Identity Manager (FIM) 2010 installert.

Informasjon om omstart

Du må starte datamaskinen etter at du har brukt Add-ins og utvidelser hurtigreparasjonspakke. I tillegg måtte starte serverkomponentene på nytt.

Registerinformasjon

Hvis du vil bruke en av hurtigreparasjonene i denne samleoppdateringen, må du endre registret. Hvis du vil ha mer informasjon, kan du se delen "Mer informasjon".

Erstatningsinformasjon

Denne hurtigreparasjonspakken for samleoppdateringen erstatter følgende hurtigreparasjonspakker for samleoppdateringen:
2502631 (Build 4.0.3576.2) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2417774 (Build 4.0.3573.2) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2272389 (Build 4.00.3558.02) en samleoppdateringspakke er tilgjengelig for Forefront Identity Manager-2010
2028634 (Build 4.0.3547.2) en samleoppdateringspakke er tilgjengelig for Microsoft Forefront Identity Manager (FIM) 2010
978864 Oppdateringspakke 1 for Microsoft Forefront Identity Manager (FIM) 2010

Filinformasjon

Den globale versjonen av denne samleoppdateringen installerer filer med attributter som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises med lokal tid sammen med din gjeldende avvik for sommertid (DST). I tillegg endres til datoene og klokkeslettene når du utfører visse operasjoner på filene.
For alle støttede versjoner av Forefront Identity Manager-2010
Skjul denne tabellenVis denne tabellen
FilnavnFilversjonFilstørrelseDatoTid
Client.zip CM BulkIkke tilgjengelig10,228,10715-Oct-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspIkke tilgjengelig3,243,52011-Oct-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspIkke tilgjengelig3,703,29611-Oct-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspIkke tilgjengelig4,611,07218-Oct-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspIkke tilgjengelig3,698,68811-Oct-201121: 54
FIMCM_x64_KB2520954.mspIkke tilgjengelig13,788,16011-Oct-201122: 27
FIMCM_x86_KB2520954.mspIkke tilgjengelig13,386,24011-Oct-201121: 54
FIMCMClient_x64_KB2520954.mspIkke tilgjengelig5,796,35211-Oct-201122: 27
FIMCMClient_x86_KB2520954.mspIkke tilgjengelig5,139,96811-Oct-201121: 54
FIMService_x64_KB2520954.mspIkke tilgjengelig17,148,92811-Oct-201122: 27
FIMServiceLP_x64_KB2520954.mspIkke tilgjengelig4,662,27211-Oct-201122: 27
FIMSyncService_x64_KB2520954.mspIkke tilgjengelig118,507,00811-Oct-201122: 27

Mer informasjon

Problemer som er løst i arbeidsflytmotoren

Nummer 1

Anta at du utfører en operasjon som har tilgang til SQL-databasen når funksjonen for tilkoblingspooling Microsoft SQL Server-tilkobling er aktivert i FIM-server. Du kan for eksempel kjøre en spørring eller en forespørsel. Hvis operasjonen blir tidsavbrutt, uansett årsak, kan en fremtidig operasjon på samme tråd mislykkes til at tråden er fjernet fra utvalget for SQL-tilkobling. I programhendelsesloggen FIM-tjenesten, RequestStatusDetails -egenskapen for en forespørsel eller WorkflowStatusDetails -egenskapen for en arbeidsflytforekomst av, vises en feilmelding som ligner på følgende:
Kan ikke registrere transaksjonen fordi en lokal transaksjon pågår på tilkoblingen.

I tillegg er tidsangivelsen den samme som tidspunktet når operasjonen mislykkes.

Problemer som er løst i motoren for synkronisering

Nummer 1

ExpectedRulesEntry (ERE)-objektet som er tilknyttet en regel for underordnede synkronisering av Metaverse -objekt. Hvis objektet ERE har en Fjern handling, som opprydding av objektet også utløses. Deretter, forårsaker atferden sletting av Metaverse -objekt.

Problem 2

Løser et tilgangsbrudd når en egendefinert filtypen kaller en COM +-objekt.

3-Problem

En tidligere hurtigreparasjon ble det introdusert en spesiell Extensible Connectivity Management Agent (ECMA)-modus for å holde Ubekreftet eksporteres i escrow i stedet for venter på bekreftelse. Et problem med denne hurtigreparasjonen forårsaker delta sync til å legge til nye elementer som ikke er flettet med en escrowed eksport til en ventende eksport. Når du har installert hurtigreparasjonen som er nevnt i denne artikkelen hvis registeroppføringen ECMAAlwaysExportUnconfirmed er satt til 1, den escrowed og ventende endringer flettet.

4-Problemet

Løser et SQL query konstruksjon problem som oppstår under en import. Dette problemet berører en DB2-database som bruker en ikke-Unicode-tegnsett.

Problemet 5

Løser mange "Eksporter ikke reimported" feil som kan oppstå på grunn av feil i SQL.

Problemet 6

Bedrer ytelsen av alle Sync Engine-operasjoner.

Obs! Denne endringen innebærer en omfattende oppgradering til å synkroniseringsdatabasen. Denne oppgraderingen kan ta mye tid, avhengig av maskinvaren din. En fremdriftsindikator vises under oppgraderingen av databasen.

Problemet 7

En tilbakestilling av passord som bruker ADMAEnforcePasswordPolicy registerinnstillingen mislykkes når brukeren i Administrator-gruppen, men ikke er en administrator.

Funksjonen 1

Legger til et alternativ for å ha FIM-2010 Eksporter gjeldende klokkeslett på serveren til den HTTPPasswordChangeDate felt under passord set-operasjonen. Tidsstempelet er lagret som en TimeDate datatype.

Hvis du vil aktivere denne virkemåten, kan du angi følgende undernøkkel i registret til en annen DWORD-verdi:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Funksjonen 2

FIM 2010 Active Directory Management Agent (AD-MA) overholde ikke foretrukket domain controller-listen når passord er eksportert. Dette er et problem for kunder som krever passordendringer skal flyte til et bestemt sett med domenekontrollere. Denne samleoppdateringspakke, endrer AD-MA for å bruke foretrukne domain controller listen først. Hvis foretrukne domain controller-listen ikke finnes, vil posisjonsindikatortjenesten domain controller identifisere en domenekontroller for passord eksporthandlingene. I tillegg kan du fremdeles tvinge operasjoner for passord å bruk den primære domenekontrolleren ved å angi følgende undernøkkel i registret:
Undernøkkel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Verdi:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = SANN, 0 = False)

Denne samleoppdateringspakke oppdaterer også AD-MA slik at et klareringsforhold med den konfigurerte Active Directory-skogen ikke er nødvendig å eksportere passord i den skogen.

Funksjonen 3

Legger til muligheten filtreringsobjekter før de importeres til AD-MA connector plass.

Problemer som er løst i sett og spørring

Nummer 1

Løser et problem som noen ganger fører til feil sett beregninger. Dette resulterte i mange sett rettelser. Også revidert jobben angir rettelse slik at det ikke endrer spesielt sett som vedlikeholdes av jobben for vedlikehold av et annet system.

Problem 2

Revidert FIM "Spør og angir" funksjoner for å behandle riktig prosenttegn, understrekingstegn og begynnende parenteser som litteraler i stedet for som SQL-jokertegnene.

Tegnsett som er godkjent for strengene som brukes i FIM-attributtverdier er definert i attributtet og binding-skjema i FIM-tjenesten. Syntaks for representering av et XPath-filteret er dokumentert på MSDN i følgende artikkel i "FIM XPath filterdialekten":
http://msdn.Microsoft.com/en-us/library/ee652287.aspx
Noen kunder kan ha inkludert tegn som definerer SQL som jokertegn i spørringen, for eksempel prosenttegnet i FIM-Søk og angi filtre. I dette tilfellet beregnet kundene FIM å behandle tegnene som SQL-jokertegnene. Dette er ikke en funksjon for dokumenterte eller støttet av produktet. I noen tilfeller kan kunder kunne oppnå den tiltenkte funksjonaliteten ved å fjerne jokertegnet og ved hjelp av en "inneholder" /-filteret i stedet.

Eksisterende ressurser for settet med filtre som inneholder SQL kan jokertegn ikke fortsette å fungere som filtrene fungerte før denne hurtigreparasjonen ble installert. Et filter som inneholder jokertegn, og som fortsetter å fungere som forventet etter at det ble brukt hurtigreparasjonen kan også fungere annerledes hvis administratoren senere oppdaterer filterdefinisjonen.

Kunder som brukte tegn som SQL som er definert som et jokertegn for spørringen må kontrollere og revidere sine filtre angitt før eller etter de Oppgrader til denne hurtigreparasjonen. Kunder bør vurdere virkningen av endringene i settet medlemskap på Sett overgang MPRs. Og kunder vil kanskje midlertidig deaktivere MPRs eller update definisjoner for arbeidsflyten mens de endrer de angitte filtrene for å unngå utilsiktet utløser forsyning eller Opprydding operasjoner under Sett definisjon vedlikehold.

Problemer som er løst i Sertifikatbehandling

Nummer 1

Aktiverer generator for vilkårlige tall i funksjonen for generering av nøkkel server.

Problem 2

Forbedrer ytelsen når registrere et smartkort som ikke tidligere er brukt FIM sertifikat Management (CM).

Problemer som er rettet i FIM Management Agent (MA)

Nummer 1

Løser et problem der FIM-synkronisering tjenestekonfigurasjon for Synkroniseringsregler og klargjøring av codeless ikke ble riktig skrevet til databasen for FIM-tjenesten.

Problemer som er løst i FIM-tjenesten

Nummer 1

Løser et problem med SQL Server-vranglåser som kan skje i perioder med høy samtidighet forespørsler eller godkjenninger.

Problem 2

Løser et problem der uventede data i databasen for FIM-tjenesten kan føre til MA FIM forårsaker synkronisering-tjenesten mislykkes under import og stoppet server-feil oppstod.

3-Problem

Løser et problem når du legger til eller fjerner en verdi for attributtet en streng med flere verdier. Hvis forespørselen var underlagt godkjenning for eksempel be om ny vurdering, mislykkes forespørselen etter godkjenning.

4-Problemet

Noen ExpectedRuleEntry og DetectedRuleEntry -objekter i FIM 2010 kan bli "frittstående" over tid. Når et DetectedRuleEntry -objekt ikke er referert til i DetectedRulesList av et hvilket som helst objekt i systemet, bestemmes at objektet skal være frittstående. Når et ExpectedRuleEntry -objekt ikke er referert til i ExpectedRulesList av et hvilket som helst objekt i systemet, bestemmes objektet også til å være tapt.

Disse isolerte objekter har ingen funksjonell innvirkning på FIM. Men over tid, disse isolerte objekter kan føre til redusert ytelse for begge FIM-operasjoner og Sync-operasjoner som er relatert til FIM, som for eksempel importere eller eksportere ved hjelp av FIM-MA.

Rensking lagret prosedyre, [debug].[DeleteOrphanedRulesByType], ble lagt til [debug]-navneområdet for FimService-databasen. Denne lagrede prosedyren må kjøres separat for DetectedRuleEntry -objektet og ExpectedRuleEntry -objektet. Den lagrede prosedyren har også en "reportOnly"-modus, og denne modus kan brukes til å fastslå tilstedeværelse og antall isolerte objekter for DetectedRuleEntry og ExpectedRuleEntry i systemet.

@ RuleType -parameteren forventer at ett av følgende kjente verdier:
  • N'Detected' for DetectedRuleEntry -objekter
  • N'Expected' for ExpectedRuleEntry -objekter

Hvis du vil fastslå antall isolerte objekter i systemet, kjører du den lagrede prosedyren i "reportOnly"-modus som følger.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Hvis du vil gå i løkke gjennom og slette faktisk isolerte objekter i systemet, kan du kjøre den lagrede prosedyren som følger. @ deletionLimit = 1000 instruerer prosedyre slutter når det slettet 1000 objekter. Hvis det finnes mer enn 1 000 isolerte objekter i systemet, kjører du prosedyren flere ganger (anbefales) eller øk verdien for deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Referanser

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Egenskaper

Artikkel-ID: 2520954 - Forrige gjennomgang: 3. juli 2012 - Gjennomgang: 1.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Forefront Identity Manager 2010
Nøkkelord: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtno
Maskinoversatt
Viktig: Denne artikkelen har blitt maskinoversatt, og dermed ikke oversatt av en person. For at alle artikler i vår database skal være oversatt til ditt språk, vil Microsoft benytte både personoversatte og maskinoversatte artikler. Det er viktig å merke seg at en maskinoversatt artikkel ikke alltid er perfekt. Det kan forekomme stave, strukturelle eller grammatiske feil. Microsoft er ikke ansvarlig for unøyaktigheter, feil eller skade ved bruk av innhold i artikkel som måtte forårsakes av feiloversettelse. Microsoft vil jevnlig oppdatere sitt maskinoversettelses programvare.
Den engelske versjonen av denne artikkelen er den følgende: 2520954

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com