Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3594.2)

Переводы статьи Переводы статьи
Код статьи: 2520954 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Введение

Накопительный пакет исправлений (сборка 4.0.3594.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010. Этот накопительный пакет исправлений устраняет некоторые проблемы и добавляет некоторые возможности, описанные в разделе «Дополнительная информация».

Этот накопительный пакет исправлений включает в себя все предыдущие исправления, описанные в следующих статьях базы знаний Майкрософт:
2502631 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3576.2)
2417774 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3573.2)
2272389 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.00.3558.02)
2028634 Накопительный пакет исправлений (сборка 4.0.3547.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010
978864 1 Пакета обновления для Microsoft Forefront Identity Manager (FIM) 2010
Также этот пакет исправлений устраняет некоторые проблемы и предоставляет некоторые возможности, которые не были описаны в предыдущей статье базы знаний Майкрософт. Для получения дополнительных сведений об этих проблемах и возможности в разделе «Дополнительная информация».

Решение

Сведения о накопительном пакете исправлений

Корпорация Майкрософт выпустила накопительный пакет исправления. Однако этот накопительный пакет исправлений предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Поэтому если не представляет особой важности, эта проблема, рекомендуется отложить ее решение до выхода следующего пакета обновления, содержащего этот накопительный пакет исправлений.

Если накопительный пакет исправлений доступен для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и службу или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.

Сведения об установке

  • При обновлении серверных компонентов FIM необходимо также обновить следующие компоненты сервера:
    • Компоненты центра сертификации сертификации сертификат управления FIM (CM) до версии сервера FIM см.
    • Служба FIM до версии служб синхронизации FIM.
  • Чтобы предотвратить сбой массового клиента, также необходимо обновить сервер FIM CM и модули сервера ЦС FIM до версии при обновлении клиента массового FIM 2010 см.

Необходимые условия

Чтобы применить этот накопительный пакет исправлений, необходимо иметь Microsoft Forefront удостоверение диспетчера (FIM) установлен 2010.

Информация о перезагрузке

Необходимо перезагрузить компьютер после установки надстройки и расширения пакет исправлений. Кроме того может потребоваться перезагрузка компонентов сервера.

Сведения о реестре

Чтобы использовать одно из исправлений в накопительный пакет, необходимо изменить реестр. Для получения дополнительных сведений обратитесь к разделу «Дополнительная информация».

Сведения о замене

Этот накопительный пакет исправлений заменяет следующие пакеты экстренных исправлений:
2502631 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3576.2)
2417774 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.0.3573.2)
2272389 Forefront Identity Manager 2010 доступен накопительный пакет исправлений (сборка 4.00.3558.02)
2028634 Накопительный пакет исправлений (сборка 4.0.3547.2) доступен для Microsoft Forefront Identity Manager (FIM) 2010
978864 1 Пакета обновления для Microsoft Forefront Identity Manager (FIM) 2010

Сведения о файле

Глобальная версия этого накопительного исправления устанавливает файлы с атрибутами, которые указаны в следующих таблицах. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). Дата и время для файлов на локальном компьютере, отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того даты и время могут изменяться при выполнении определенных операций с файлами.
Для всех поддерживаемых версий Forefront Identity Manager 2010
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремя
Client.zip массового смНе применимо10,228,10715-Окт-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspНе применимо3,243,52011-Окт-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspНе применимо3,703,29611-Окт-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspНе применимо4,611,07218 Октября 201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspНе применимо3,698,68811-Окт-201121: 54
FIMCM_x64_KB2520954.MSPНе применимо13,788,16011-Окт-201122: 27
FIMCM_x86_KB2520954.MSPНе применимо13,386,24011-Окт-201121: 54
FIMCMClient_x64_KB2520954.mspНе применимо5,796,35211-Окт-201122: 27
FIMCMClient_x86_KB2520954.mspНе применимо5,139,96811-Окт-201121: 54
FIMService_x64_KB2520954.mspНе применимо17,148,92811-Окт-201122: 27
FIMServiceLP_x64_KB2520954.mspНе применимо4,662,27211-Окт-201122: 27
FIMSyncService_x64_KB2520954.mspНе применимо118,507,00811-Окт-201122: 27

Дополнительная информация

Исправленные ошибки в механизме рабочего процесса

Выпуск 1

Предположим, выполнять операции, которая обращается к базе данных SQL, когда на сервере FIM включена функция пула подключения Microsoft SQL Server. Например при запуске запроса или запроса. Если таймаут операции по любой причине, будущие операции в одном потоке может произойти сбой до удаляется, поток из пула SQL. Сообщение об ошибке, подобное приведенному ниже отображается в журнале событий приложений службы FIM в RequestStatusDetails свойства для запроса или в WorkflowStatusDetails свойство экземпляра рабочего процесса:
Не удается включить в транзакцию, так как выполняется на подключении локальной транзакции.

Кроме того отметка времени является таким же, как время, когда операция завершается неудачей.

Исправленные ошибки в модуле синхронизации

Выпуск 1

В ExpectedRulesEntry (Связанные правила синхронизации дочернего объекта ERE) Metaverse объект. Если у объекта ERE Удалить Действие отмены объекта также запускается. Затем, приводит к удалению Metaverse объект.

Проблема 2

Устраняет нарушения прав доступа при вызове пользовательского модуля объекта COM +.

Проблема 3

Предыдущих исправлений представила специальный режим расширенной агент управления связи (ЕСМА) для сохранения неподтвержденные exports условных вместо ожидается подтверждение. Проблема с исправление приводит к синхронизации дельта добавлять новые элементы, которые не сливаются с депонированные экспорта в ожидание экспорта. После установки исправления, описанного в этой статье, если параметр ECMAAlwaysExportUnconfirmed имеет значение 1, депонированные и ожидающие изменения будут объединены.

Вопрос 4

Устраняет проблему конструкции запроса SQL, которая возникает во время импорта. Эта проблема затрагивает базы данных DB2, который использует набор знаков Юникод.

Вопрос 5

Устраняет многие ошибки «Экспорт не повторно импортировать», которые могут возникнуть из-за ошибок в SQL.

Вопрос 6

Повышает производительность всех операций механизма синхронизации.

Примечание Это изменение включает в себя обширный обновления для синхронизации базы данных. Это обновление может занять много времени, в зависимости от имеющегося оборудования. Индикатор отображается во время обновления базы данных.

Проблема 7

Сброса пароля использует установки завершается с ошибкой, когда пользователь входит в группу администраторов, но не является администратором реестра ADMAEnforcePasswordPolicy.

Функция 1

Добавляет параметр, чтобы иметь 2010 FIM экспортировать текущее время на сервере, HTTPPasswordChangeDate поля во время набора пароля. Штамп времени хранится как TimeDate Тип данных.

Для этого задайте ненулевое значение DWORD следующий подраздел реестра:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Функция 2

Агент управления каталог FIM 2010 активный (AD мА) не учитывают список контроллере основного домена при экспортировании паролей. Эта проблема для клиентов, которые требуют изменения паролей для определенного набора контроллеров домена. Этот накопительный пакет исправлений изменяет мА AD сначала использовать список контроллере основного домена. Если список контроллере основного домена отсутствует, служба локатора контроллера домена определяет контроллер домена для операций экспорта паролей. Кроме того по-прежнему можно принудительно операций пароль использовать основной контроллер домена, установив следующий подраздел реестра:
Подраздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Значение:
UsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False)

Этот накопительный пакет исправлений также обновляет мА AD, таким образом, доверительные отношения с настроенным леса Active Directory не требуется для экспорта паролей для этого леса.

Функция 3

Добавляет возможность фильтр объектов, прежде чем они импортируются в пространство соединителя мА AD.

Исправленные ошибки в запросе и наборы

Выпуск 1

Устраняет проблему, которая иногда приведет к неверным результатам расчетов набора. Это привело к большой набор исправлений. Также пересмотрены задания устанавливает исправление, чтобы не изменяет специальные наборы, которые поддерживаются другим заданием обслуживания системы.

Проблема 2

Внесены изменения в функции «Запроса и задает» FIM правильно обрабатывать знаки процента, знаки подчеркивания и открывающей скобки как литералы, а не SQL подстановочные знаки.

Утвержденные кодировки для строк, используемых в значениях атрибутов FIM определяются в атрибут и схему привязки в службе FIM. Синтаксис для представления фильтр XPath описана в MSDN в статье «FIM диалект фильтра XPath»:
http://MSDN.Microsoft.com/en-us/library/ee652287.aspx
Некоторые пользователи включены знаки, которые набор фильтров и SQL определяет как подстановочные знаки запроса, такие как знак процента в поиске FIM. В этом случае клиенты предназначен FIM обрабатывать символы как символы-шаблоны SQL. Это не документированных и поддерживаемых функций продукта. В некоторых случаях клиенты смогут достичь функциональности путем удаления знаков подстановки и вместо этого с помощью «содержит» запроса или фильтра.

Существующий набор ресурсов, которые имеют фильтры, которые содержат SQL подстановочные знаки не продолжать работать, как фильтры функционировало, то до применения этого исправления. Кроме того фильтр, который содержит подстановочные знаки и который продолжала работать как ожидалось после применения исправления может работать по-разному администратор впоследствии обновляет определение фильтра.

Пользователи, которые используются символы, которые SQL определены как подстановочные знаки запроса необходимо проверить и исправить их Установка фильтров до или после их обновления для исправления. Клиентам следует учитывать влияние изменений членства набора на набор MPRs перехода. И может потребоваться временно отключить MPRs или обновить определения рабочего процесса, пока они изменяют их Установка фильтров, чтобы избежать непреднамеренного запуска наполнение или отмены операции во время обслуживания определение набора.

Исправленные ошибки в управлении сертификатами

Выпуск 1

Включает генератор случайных чисел в функции генерации ключей сервера.

Проблема 2

Повышает производительность при подаче заявок на смарт-карты, который ранее не использовался с управления сертификат FIM (CM).

Исправленные ошибки в агент управления FIM (мА)

Выпуск 1

Устраняет проблему, в котором FIM конфигурации службы синхронизации для синхронизации правил и предоставление не был записан правильно в базе данных службы FIM.

Основные проблемы, устраняемые FIM

Выпуск 1

Проблема с SQL Server взаимоблокировок, которые могут возникнуть во время периодов высокой параллельной обработки запросов или утверждения.

Проблема 2

Устраняет проблему, при которой некорректных данных в базе данных службы FIM может привести к мА FIM вызывает службу синхронизации во время импорта и остановки сервера произошла ошибка.

Проблема 3

Устраняет проблему, при добавлении или удалении значения Многозначный строковый атрибут. Если запрос был контролируемого, таких как запрос переоценку, произойдет сбой запроса после утверждения.

Вопрос 4

Некоторые ExpectedRuleEntry объекты и DetectedRuleEntry объекты в FIM 2010 может стать «потерянными» по времени. При DetectedRuleEntry нет ссылки на объект в DetectedRulesList любого объекта в системе, этот объект определяется будут изолированы. Аналогичным образом, когда ExpectedRuleEntry нет ссылки на объект в ExpectedRulesList любого объекта в системе, этот объект, также определяется будут изолированы.

Эти потерянные объекты имеют не нарушения функциональности на FIM. Однако со временем эти потерянные объекты может привести к снижению производительности для обеих операций FIM и синхронизации операций, связанных с FIM, такие как Импорт или Экспорт с помощью FIM мА.

Удаление хранимой процедуры, [отладка].[DeleteOrphanedRulesByType], было добавлено пространство имен [отладка] базы данных FimService. Эта хранимая процедура должна выполняться отдельно для DetectedRuleEntry объект и ExpectedRuleEntry объект. Хранимые процедуры также имеет режим «reportOnly» и этот режим может использоваться для определения наличия и количество потерянных DetectedRuleEntry и ExpectedRuleEntry объекты в системе.

В @ ruleType параметр предполагает наличие хорошо известных значений:
  • N'Detected " Дополнительные DetectedRuleEntry объекты
  • N'Expected " Дополнительные ExpectedRuleEntry объекты

Чтобы определить количество потерянных объектов в системе, запуска хранимой процедуры в режиме «reportOnly» следующим образом.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

В цикле и фактически удалить потерянные объекты в системе, запустите хранимую процедуру следующим образом. @ deletionLimit = 1000 указывает процедуру, чтобы остановить, когда она удалена 1 000 объектов. Если в системе имеется более 1000 потерянные объекты, запустите процедуру несколько раз (рекомендуется) или увеличьте значение deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Ссылки

Для получения дополнительных сведений о терминологии, обновления программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 2520954 - Последний отзыв: 3 ноября 2011 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Forefront Identity Manager 2010
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2520954

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com