Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3594.2)

Makale çevirileri Makale çevirileri
Makale numarası: 2520954 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

Giriş

Microsoft Forefront Kimlik Yöneticisi'ni (FIM) 2010 için bir düzeltme toplaması paketi (yapı 4.0.3594.2) kullanılabilir. Bu düzeltme toplaması paketi bazı sorunların giderildiği ve "Ek bilgi" bölümünde açıklanan bazı özellikler ekler.

Bu düzeltme toplaması paketi aşağıdaki Microsoft Bilgi Bankası makalelerinde açıklanan önceki düzeltmeleri içerir:
2502631 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3576.2)
2417774 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3573.2)
2272389 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.00.3558.02)
2028634 Microsoft Forefront Kimlik Yöneticisi'ni (FIM) 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3547.2)
978864 Microsoft Forefront kimlik yöneticisi (FIM) 2010 için Güncelleştirme Paketi 1
Bu düzeltme toplaması paketi ayrıca, bazı sorunları giderir ve önceki makalede Microsoft Knowledge Base'de belgelenmemiş bazı özellikler sağlar. Bu sorunlar ve özellikleri hakkında daha fazla bilgi için "Ek bilgi" bölümüne bakın.

Çözüm

Düzeltme toplaması bilgileri

Desteklenen bir düzeltme toplaması, Microsoft'tan edinilebilir. Ancak, bu düzeltme yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmenin yalnızca bu makalede anlatılan sorunla karşılaşan sistemlere uygulayın. Bu düzeltme, ek sınama uygulanabilir. Bu nedenle, bu sorundan ciddi bir şekilde etkilemiyorsa, bu düzeltme toplaması içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme Toplaması karşıdan yüklenebilir, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü yoktur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek başvurun.

Not Ek sorunlar oluşursa veya sorun giderme gerekirse, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarının veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bu dil için kullanılabilir bir düzeltme değil demektir.

Yükleme bilgileri

  • FIM sunucu bileşenlerinin yükseltirseniz, ayrıca aşağıdaki sunucu bileşenlerini yükseltmeniz gerekir:
    • FIM cm sunucu ile aynı sürüme FIM sertifika yönetimi (cm) sertifika yetkilisi (ca) bileşenleri.
    • FIM eşitleme hizmeti ile aynı sürüme FIM hizmeti.
  • FIM 2010 cm toplu istemci yükseltirseniz, toplu istemci hatası önlemek için aynı zamanda FIM cm server ve FIM ca sunucu modülleri aynı sürüme yükseltmeniz gerekir.

Önkoşullar

Bu düzeltme toplaması uygulamak için Microsoft Forefront Kimlik Yöneticisi'ni (FIM) 2010 yüklü olması gerekir.

Yeniden başlatma bilgileri

Ek bileşenler ve uzantılar düzeltme toplaması paketi uygulandıktan sonra bilgisayarı yeniden başlatmanız gerekir. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.

Kayıt defteri bilgileri

Bu düzeltme toplaması düzeltmeler birini kullanmak için kayıt defterini değiştirmeniz gerekir. Daha fazla bilgi için "Daha fazla bilgi" bölümüne bakın.

Değiştirme bilgileri

Bu düzeltme toplaması paketi, aşağıdaki düzeltme toplaması paketlerinde yerini alır:
2502631 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3576.2)
2417774 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3573.2)
2272389 Forefront Kimlik Yöneticisi'ni 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.00.3558.02)
2028634 Microsoft Forefront Kimlik Yöneticisi'ni (FIM) 2010 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.0.3547.2)
978864 Microsoft Forefront kimlik yöneticisi (FIM) 2010 için Güncelleştirme Paketi 1

Dosya bilgileri

Bu düzeltme toplaması genel sürümü aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Tarihler ve saatler için bu dosyalar, Eşgüdümlü Evrensel Saat (utc) listelenmiştir. Tarihler ve saatler bu dosyaların yerel bilgisayarınızda yerel saatinize birlikte geçerli gün ışığından yararlanma saati (dst) göre görüntülenir. Tarihler ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.
Forefront Kimlik Yöneticisi'ni 2010'ın tüm desteklenen sürümleri için
Bu tabloyu kapaBu tabloyu aç
Dosya adıDosya sürümüDosya boyutuTarihSaat
cm Bulk Client.zipUygulanabilir değil10,228,10715-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspUygulanabilir değil3,243,52011-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspUygulanabilir değil3,703,29611-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspUygulanabilir değil4,611,07218-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspUygulanabilir değil3,698,68811-201121: 54
FIMCM_x64_KB2520954.mspUygulanabilir değil13,788,16011-201122: 27
FIMCM_x86_KB2520954.mspUygulanabilir değil13,386,24011-201121: 54
FIMCMClient_x64_KB2520954.mspUygulanabilir değil5,796,35211-201122: 27
FIMCMClient_x86_KB2520954.mspUygulanabilir değil5,139,96811-201121: 54
FIMService_x64_KB2520954.mspUygulanabilir değil17,148,92811-201122: 27
FIMServiceLP_x64_KB2520954.mspUygulanabilir değil4,662,27211-201122: 27
FIMSyncService_x64_KB2520954.mspUygulanabilir değil118,507,00811-201122: 27

Daha fazla bilgi

İş akışı Altyapısı'nda giderilen sorunlar

Sorun 1

FIM Server'da Microsoft sql Server bağlantı havuzu oluşturma özelliği etkinleştirildiğinde, sql veritabanına erişen bir işlem gerçekleştirmeye varsayalım. Örneğin, bir sorgu veya isteği çalıştırın. İşlem herhangi bir nedenle zaman aşımına uğrarsa, gelecekteki işlem aynı iş parçacığında kadar iş parçacığı sql bağlantı havuzundan kaldırıldığında başarısız olabilir. FIM hizmeti uygulama olay günlüğüne bir istek için RequestStatusDetails özelliği veya bir iş akışı örneğinin WorkflowStatusDetails özelliği, aşağıdakine benzer bir hata iletisi görüntülenir:
Bağlantı üzerinde devam eden yerel bir işlem olduğundan işleme kaydedilemiyor.

Ayrıca, zaman damgası olarak işlem başarısız olduğunda zaman aynıdır.

Eşitleme Altyapısı'nda giderilen sorunlar

Sorun 1

ExpectedRulesEntry (ere) nesnesi, bir Metaverse nesne alt eşitleme kural ilişkilidir. ere nesne kaldırma eylemi varsa, nesne deprovisioning de tetiklenir. Daha sonra davranış Metaverse nesnesinin silinmesini neden olur.

Sorun 2

Özel bir uzantısı com + nesnesi çağırdığında erişim ihlali giderir.

Sorun 3

Daha önceki bir düzeltmenin yerine onay bekleyen emanet onaylanmayan verir tutmak için özel bir Genişletilebilir bağlantı yönetimi aracı (ecma) modu kullanılmaya başlandı. Delta eşitleme beklemede verme içine escrowed verme birleştirilmez yeni öğeler eklemek bu düzeltme ile ilgili bir sorun olur. ECMAAlwaysExportUnconfirmed kayıt defteri girdisi, 1, escrowed ve bekleyen değişiklikleri ayarlanmışsa, bu makalede açıklanan düzeltmeyi yükledikten sonra birleştirilir.

Sorun 4

Bir alma işlemi sırasında oluşan bir sql sorgusu yapım sorunu giderir. Bu sorun, Unicode olmayan bir karakter kümesi kullanan bir DB2 veritabanı etkiler.

Sorun 5

sql hatalar nedeniyle ortaya çıkabilecek birçok "değil reimported verme" hataları düzeltir.

Sorun 6

Tüm eşitleme işlemlerinin performansını artırır.

Not Bu değişiklik eşitleme veritabanı kapsamlı yükseltme içerir. Bu yükseltme, çok sayıda donanımınıza bağlı olarak zaman alabilir. Veritabanı yükseltme sırasında bir ilerleme çubuğu görüntülenir.

Sorun 7

ADMAEnforcePasswordPolicy kayıt defteri başarısız yönetici grubunda bulunuyor ancak yönetici olmayan kullanıcı ayarını kullanan bir parola sıfırlama.

Özellik 1

FIM 2010 sunucudaki geçerli zamanı vermek için bir seçenek ekler HTTPPasswordChangeDate parola ayarlama işlemi sırasında alan. Zaman damgası olarak saklanan bir TimeDate veri türü.

Bu davranışı etkinleştirmek için aşağıdaki kayıt defteri alt anahtarını dword değeri sıfır olarak ayarlayın:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Özellik 2

Parolaları dışa aktarıldığında FIM 2010 Active Directory Yönetim Aracısı (ad ma) tercih edilen etki alanı denetleyicisi listesi dikkate almaz. Bu parola değişiklikleri, belirli bir etki alanı denetleyicileri kümesini akışına ihtiyaç duyan müşteriler için bir sorundur. Bu düzeltme toplaması paketini tercih edilen etki alanı denetleyicisi listesi ilk kez kullanmak için ad ma değişir. Tercih edilen etki alanı denetleyicisi listesi yoksa, bir etki alanı denetleyicisi parola verme işlemleri için etki alanı denetleyicisi konum belirleyici hizmeti tanımlar. Ayrıca, aşağıdaki kayıt defteri alt anahtarını ayarlayarak birincil etki alanı denetleyicisi kullanmak için parola işlemleri hala zorlayabilirsiniz:
Alt anahtar:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Değer:
ADMAUsePDCForPasswordOperations (reg_dword, 1 = True, 0 = False)

Yapılandırılmış Active Directory ormanı ile bir güven ilişkisi ormana parolaları vermek için gerekli değildir, bu düzeltme toplaması paketi ayrıca ad ma güncelleştirir.

Özellik 3

ad ma bağlayıcı alanına içe aktarılmadan önce becerisine filtre nesnesi ekler.

Kümeleri ve sorgu giderilen sorunlar

Sorun 1

Bazen yanlış ayarlanmış hesaplamaları neden olabilecek bir sorunu giderir. Bu set düzeltmeleri çok sayıda içinde sonuçlandı. Böylece başka bir sistem bakım işi tarafından tutulan özel kümelerini değiştirmez ayarlar düzeltme işi de yeniden düzenlendi.

Sorun 2

sql joker karakter olarak yerine hazır olarak yüzde işaretleri, altçizgi ve açılış köşeli doğru değerlendirmek için FIM "sorgulamak ve ayarlar" özellikleri yeniden düzenlendi.

FIM öznitelik değerleri kullanılan dizeler için onaylanmış karakter kümelerini özniteliği ve FIM hizmet bağlama şemada tanımlanır. Temsil eden bir XPath filtre sözdizimi MSDN'de aşağıdaki "FIM XPath Filtre diyalekti" makalesinde belgelenmiştir:
http://msdn.microsoft.com/en-us/library/ee652287.aspx
Bazı müşteriler sql sorgusu FIM aramalara yüzde karakter gibi joker karakterler olarak tanımlayan ve filtreleri kümesi karakterleri dahil. Bu durumda, müşterilerin karakterleri sql joker karakter olarak davran FIM amaçlanmıştır. Bu ürünün belgelenen veya desteklenen bir özelliği değildir. Bazı durumlarda, müşterilerin joker kaldırma ve bunun yerine bir "içerir" sorgusu/filtresi kullanarak istenen işlevi elde etmek mümkün olabilir.

sql içeren filtreler sahip küme kaynakları var olan joker karakterler filtreler bu düzeltmeyi uygulanmadan önceki çalışan gibi çalışmaya sürdürmeyebilir. Ayrıca, yönetici daha sonra filtre tanımı güncelleştirirse joker karakterler içeren ve düzeltme uygulandıktan sonra olarak çalışmaya devam etti beklenen bir filtre farklı şekilde çalışabilir.

sql sorgu joker karakter olarak tanımlanmış karakterler kullanılan müşteriler denetleyin ve filtrelerini ayarlama önce veya sonra bu düzeltmeyi yükseltme bunlar gözden geçirmeniz gerekir. Müşterilerin kümesi üyeliği değişiklikleri kümesi geçiş MPRs üzerinde etkilerini göz önünde bulundurmalısınız. Ve müşteriler geçici olarak MPRs devre dışı bırakmak veya bunlar hazırlama veya işlemler kümesi tanım bakım sırasında deprovisioning farkında olmadan harekete önlemek için kendi filtrelerini ayarlama değiştirme sırasında iş akışı tanımı güncelleştirmek isteyebilirsiniz.

Sertifika Yönetimi'nde giderilen sorunlar

Sorun 1

Rasgele sayı üretici sunucu anahtar oluşturma işlevi de sağlar.

Sorun 2

FIM sertifika yönetimi (cm) daha önce kullanılmamış bir akıllı kart kaydolma performansını artırır.

FIM yönetim Aracısı (ma) giderilen sorunlar

Sorun 1

Hangi FIM eşitleme hizmeti yapılandırmasını eşitleme kuralları ve codeless hazırlama doğru FIM hizmeti veritabanına yazılmadı bir sorunu giderir.

FIM hizmetinde giderilen sorunlar

Sorun 1

İstekleri veya onayları yüksek eşzamanlılık dönemlerde ortaya çıkabilecek sql Server kilitlenmeleri olan bir sorunu giderir.

Sorun 2

FIM hizmeti veritabanında beklenmeyen veri içe aktarma sırasında başarısız FIM eşitleme hizmetinin neden ma neden olabilir ve durdurulduğunda sunucu hatası oluştu bir sorunu giderir.

Sorun 3

Birden çok değerli dize özniteliği için bir değer ekleyip oluşan bir sorunu giderir. İsteği yetkilendirme isteğini yeniden değerlendirme gibi bağlı idiyse, İstek onaylama sonra başarısız olur.

Sorun 4

Bazı ExpectedRuleEntry nesneler ve FIM 2010 DetectedRuleEntry nesneleri "zamanla artık haline". Bir DetectedRuleEntry nesnesi sistemdeki herhangi bir nesne DetectedRulesList içinde başvurulmuyor, o nesne artık belirlenir. ExpectedRuleEntry nesnesi sistemdeki herhangi bir nesne ExpectedRulesList içinde başvurulmuyor, benzer şekilde, o nesne de artık belirlenir.

Artık bu nesneleri üzerinde FIM işlev etkisi vardır. Ancak, zamanla artık bu nesneleri bir iki FIM işlemleri için performans kaybına neden ve FIM için olduğu gibi ilgili eşitleme işlemleri alabilir veya FIM ma kullanarak verebilirsiniz.

Ayıklama saklı yordamı, [debug].[DeleteOrphanedRulesByType], FimService veritabanı [debug] ad alanı eklenmiştir. Bu saklı yordam DetectedRuleEntry nesnesi ve ExpectedRuleEntry nesnesi için ayrı olarak çalıştırılması gerekir. Saklı yordam Ayrıca "sadece rapor" modu vardır ve bu modu sistem varlığı ve artık DetectedRuleEntry ve ExpectedRuleEntry nesne sayısını belirlemek için kullanılır.

@ RuleType parametre aşağıdaki iyi bilinen değerlerinden birini bekler:
  • N'Detected'DetectedRuleEntry nesneler için
  • N'Expected'ExpectedRuleEntry nesneler için

Sistem artık nesne sayısını belirlemek için saklı yordam aşağıdaki gibi "sadece rapor" modunda çalıştırın.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Döngü ve gerçekte sistem artık nesneleri silmek için saklı yordam aşağıdaki gibi çalıştırın. @ deletionLimit = 1000 silinen 1.000 nesneleri zaman durdurma yordamı söyler. Sistem 1. 000'den fazla artık nesneleri varsa, birden çok kez (önerilen) yordamı çalıştırmak ya deletionLimit değerini artırın.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Referanslar

Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 2520954 - Last Review: 3 Temmuz 2012 Salı - Gözden geçirme: 3.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Forefront Identity Manager 2010
Anahtar Kelimeler: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2520954

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com