пакет виправлень (build 4.0.3594.2) доступна для диспетчера ідентифікації Forefront 2010

Переклади статей Переклади статей
Номер статті: 2520954 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

На цій сторінці

Введення

пакет виправлень (build 4.0.3594.2) доступна для Microsoft Forefront Identity Manager (FIM) 2010. Цей пакет поточних виправлень усуває деякі проблеми і додає деякі функції, описані в розділі "Додаткові відомості".

Цей пакет поточних виправлень містить усі попередні термінові виправлення, які описані в таких статтях бази знань Microsoft Knowledge Base:
2502631 пакет виправлень (build 4.0.3576.2) доступна для диспетчера ідентифікації Forefront 2010
2417774 пакет виправлень (build 4.0.3573.2) доступна для диспетчера ідентифікації Forefront 2010
2272389 пакет виправлень (build 4.00.3558.02) доступна для диспетчера ідентифікації Forefront 2010
2028634 пакет виправлень (build 4.0.3547.2) доступна для Microsoft Forefront Identity Manager (FIM) 2010
978864 Оновити пакунок 1 для Microsoft Forefront диспетчера ідентифікації (FIM) 2010
Цей пакет поточних виправлень також вирішує деякі проблеми і надає деякі функції, які не були задокументовані в попередній статті в базі знань Microsoft Knowledge Base. Щоб отримати додаткові відомості про ці проблеми і можливості див. розділ "Додаткові відомості".

РОЗВ'ЯЗАНН

Виправлень зведене інформації

Підтримувані виправлень зведене є корпорацією Майкрософт. Однак, ця виправлень зведене призначена лише для вирішення проблеми, які описано в цій статті. Застосувати це виправлення лише до системний інтегратор, що виникла проблема, описана в цій статті. Це виправлення може потребувати додаткового приймальні випробування. Тому якщо ви не завдає на цю проблему, рекомендується, що ви чекати до наступного оновлення програмного забезпечення, яка містить цей виправлень зведене.

Якщо виправлень зведене доступна для завантаження, є розділ "Термінове доступні" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до Microsoft служба підтримки клієнтів та підтримки, щоб отримати ці виправлення.

Примітка Якщо виникають додаткові проблеми, або якщо будь-які виправлення, можливо, доведеться створити окремий запит до служби. застосунок-служба технічної підтримки буде застосовуватися до додаткової підтримки питання і питання, які не відповідають критеріям цим. Для отримання повного списку Microsoft обслуговування і підтримки клієнтів телефонних номерів, або створити окремий запит до служби відвідайте такі веб-сайті Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Примітка Форми "Термінове доступні" відображає мови, для якої доступний виправлення. Якщо потрібна мова не відображається, це тому, що поточні виправлення недоступна для цієї мови.

Відомості з установки

  • Якщо будь-який з компонентів FIM сервер оновлення, слід також оновити наступні компоненти сервера:
    • FIM сертифікат менеджменту (см) сертифікації сертифікації (ЦС) компонентів до тієї самої версії, що сервер FIM см.
    • FIM служби до тієї самої версії, що служба FIM синхронізації.
  • Щоб уникнути відмови навалом клієнт, слід також оновити сервер FIM см і модулів сервер FIM CA на ж версія під Вільний час оновлення FIM 2010 см навалом клієнт.

Необхідні умови

Застосувати цей виправлень зведене, необхідно мати Microsoft Forefront ідентичності менеджер (FIM) 2010 інстальовано.

Необхідність перезавантаження

Після інсталяції надбудови і розширень пакет поточних виправлень необхідно перезавантажити комп’ютер-зразок. Крім того, може знадобитися перезапустити сервер компонентів.

До реєстру

Використовувати один з виправленнями у цьому виправлень зведене, ви повинні змінити реєстр. Докладніше перегляньте розділ "Додаткові відомості".

Відомості про заміну

Цей пакет поточних виправлень замінює наступні пакети виправлень зведене:
2502631 пакет виправлень (build 4.0.3576.2) доступна для диспетчера ідентифікації Forefront 2010
2417774 пакет виправлень (build 4.0.3573.2) доступна для диспетчера ідентифікації Forefront 2010
2272389 пакет виправлень (build 4.00.3558.02) доступна для диспетчера ідентифікації Forefront 2010
2028634 пакет виправлень (build 4.0.3547.2) доступна для Microsoft Forefront Identity Manager (FIM) 2010
978864 Оновити пакунок 1 для Microsoft Forefront диспетчера ідентифікації (FIM) 2010

Відомості про файл

Глобальна Версія цього виправлень зведене інсталює файли, що мають атрибути, які перелічено в нижченаведених таблицях. Дати й часу для цих файлів перераховані в всесвітній координований Вільний час (UTC). Дати і часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з вашого поточного упередженість літній Вільний час (DST). Крім того, дати та часу може змінитися під Вільний час виконання певних операцій з файлами.
Для всіх підтримуваних версій Диспетчер ідентифікації Forefront 2010
Згорнути цю таблицюРозгорнути цю таблицю
Ім'я файлуВерсія файлуРозмір файлуДатаВільний час
Client.zip см наваломНе застосовується10,228,10715-Жов-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspНе застосовується3,243,52011 Жовтня 201122: 27
FIMAddinsExtensions_x86_KB2520954.mspНе застосовується3,703,29611 Жовтня 201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspНе застосовується4,611,07218 Жовтня 201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspНе застосовується3,698,68811 Жовтня 201121: 54
FIMCM_x64_KB2520954.MSPНе застосовується13,788,16011 Жовтня 201122: 27
FIMCM_x86_KB2520954.MSPНе застосовується13,386,24011 Жовтня 201121: 54
FIMCMClient_x64_KB2520954.mspНе застосовується5,796,35211 Жовтня 201122: 27
FIMCMClient_x86_KB2520954.mspНе застосовується5,139,96811 Жовтня 201121: 54
FIMService_x64_KB2520954.mspНе застосовується17,148,92811 Жовтня 201122: 27
FIMServiceLP_x64_KB2520954.mspНе застосовується4,662,27211 Жовтня 201122: 27
FIMSyncService_x64_KB2520954.mspНе застосовується118,507,00811 Жовтня 201122: 27

ДОДАТКОВІ ВІДОМОСТІ

Виправлені проблеми в робочого процесу двигуна

Випуск 1

Припустимо, що виконувати операцію, яка отримує доступ до бази даних SQL, коли на Microsoft SQL Server підключення організації пулу вивід FIM сервера. Наприклад, ви запустіть запит або запит. Якщо операцію, вичерпано будь-якої причини, майбутні операції в тому ж потоці може не поки що тема видаляється з басейном підключення до SQL. У журналі подій застосунків служби FIM, RequestStatusDetails власності на запит або WorkflowStatusDetails властивість екземпляр робочого процесу відображається протокол IMAP про помилку, подібне до такого:
Не вдається участь у цій транзакції, оскільки локальну транзакцію виконується на підключення.

Крім того, мітку часу, так само, як Вільний час, коли операцію не вдається.

Виправлені проблеми в синхронізації двигуна

Випуск 1

Об'єкт ExpectedRulesEntry (РРВ) пов'язана з дитиною синхронізації правила метавселенной об'єкта. Якщо об'єкт ЕРЕ Видалення дій, deprovisioning об'єкта є також спрацьовує. Потім спричиняє видалення об'єкта метавселенной .

Випуск 2

Усуває порушення доступу, коли спеціальний розширення називає COM+ об'єкта.

Випуск 3

Термінове виправлення раніше представлений Спеціальний агент розширюваний управління підключення (ECMA) режим тримати непідтвердженими експорту на блокований замість очікує на підтвердження. Проблема з цього виправлення викликає Дельта-синхронізація запит на додавання нових елементів, які не будуть об'єднуватися з escrowed експорту в очікуванні експорту. Після інсталяції виправлення, описане в цій статті, якщо запис А реєстру ECMAAlwaysExportUnconfirmed має значення 1, на escrowed і відкладені зміни об'єднано.

Випуск 4

Усуває SQL запит на змінення будівництва проблема, яка виникає під Вільний час імпорту. Ця проблема впливає DB2 бази даних, яка використовує набір символів Юнікоду.

Випуск 5

Виправлення багатьох "Експортувати, не повторно імпортуються" помилок, які можуть виникнути з-за помилок в SQL.

Питання 6

Підвищує продуктивність всіх операцій синхронізації двигуна.

Примітка Ця зміна включає в себе великий оновлення до бази даних синхронізації. Це оновлення може зайняти багато часу, залежно від устаткування. Індикатор відображується під Вільний час оновлення бази даних.

Питання 7

Скидання паролю, що використовує ADMAEnforcePasswordPolicy реєстру налаштування збій, коли користувач у групі адміністратора але не адміністратор.

Функція 1

Додає можливість мати FIM 2010 експортувати поточний Вільний час на сервері, щоб у HTTPPasswordChangeDate поле під Вільний час операції встановити пароль. Мітка часу зберігається як є TimeDate тип даних.

Щоб увімкнути цю поведінку, встановіть ненульове значення "4 байти" такий підрозділ реєстру:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Функція 2

FIM 2010 активний каталог агент керування (оголошення MA) не виконувати контролер список бажаних домену під Вільний час експорту паролі. Це питання для клієнтів, які вимагають зміни пароля надходити в певний набір контролерів домену. Цей пакет поточних виправлень змінює використовувати контролер список бажаних домену по-перше, MA оголошення. Якщо список бажаних домену контролер не існує, служба локатора контролер домену буде визначити контролер домену для операцій експорту пароль. Крім того, ви можете все ще змусити операцій пароль для сценарій виконання головний контролер домену за автоматична інсталяція такий підрозділ реєстру:
Підрозділ реєстру:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Значення:
ADMAUsePDCForPasswordOperations (типу REG_DWORD, 1 = True, 0 = False)

Цей пакет поточних виправлень також оновлює ма оголошення так що довірчі відносини з настроєний лісу служба Active Directory не потрібно експортувати паролі у цьому лісі.

Функція 3

Додає можливості фільтр об'єктів, перш, ніж вони імпортуються до простору з'єднувача оголошення MA.

Виправлені проблеми в набори і запит на змінення

Випуск 1

Усувається проблема, яка буде іноді викликати неправильний набір обчислень. Це призвело до багато набору виправлень. Також переглянутий встановлює корекції роботу, так що це не змінить спеціальні набори, які ведуться на іншу системне завдання технічного обслуговування.

Випуск 2

Переглянутий FIM "Запиту та встановлює" особливості правильно лікувати відсоток знаків, знаків підкреслення та відкриття дужки як літерали замість як SQL символів узагальнення.

Набори затверджених символів для рядків, які використовуються в значення атрибуту FIM визначаються атрибута та прив'язування схеми FIM служби. Синтаксис для представлення XPath-фільтр документально на MSDN у статті «FIM XPath фільтр діалект»:
http://MSDN.Microsoft.com/EN-US/Library/ee652287.aspx
Деякі клієнти можуть включають символи, що SQL визначає як запит символи узагальнення, наприклад відсотка характеру, в FIM пошуків і набір фільтрів. У цьому випадку клієнти призначений FIM ставитися символи як SQL символів узагальнення. Це не документовані або не підтримується функція продукту. У деяких випадках відвідувачі можуть бути могли досягти передбачуваного функціональність, видаливши символи узагальнення та за допомогою "містить" запит/фільтр замість.

Існуючі набір ресурсів, які мають фільтрів, які містять SQL узагальнення символи не може продовжувати функціонувати як фільтри функціонує, перш ніж це виправлення було застосовано. Крім того, фільтр, який містить знаки підстановки та які продовжують функціонувати як очікувалося, після виправлення можуть працювати інакше якщо адміністратор згодом оновить визначення фільтр.

Клієнтів, які використовуються символи, що SQL визначається як символи узагальнення запит на змінення слід перевірити та переглянути їх набір фільтрів до або після вони оновлення до цього виправлення. Відвідувачі повинні розглянути питання про вплив змін встановити членство на набір перехід MPRs. І відвідувачі може потрібно тимчасово вимкнути MPRs або оновити визначення робочого циклу, хоча вони змінюють їх набір фільтрів, щоб уникнути ненавмисно запуску операцій для підготовки або deprovisioning під Вільний час набору визначення технічного обслуговування.

Виправлені проблеми сертифікат менеджменту

Випуск 1

Дозволяє генератора випадкових чисел у функції ключових покоління сервера.

Випуск 2

Покращує продуктивність при зарахуванні смарт-картка, який не раніше використовувався з FIM сертифікат менеджменту (см).

Виправлені проблеми в управління агент FIM (MA)

Випуск 1

Усуває проблему, в якій настройки служби FIM синхронізації для синхронізації правила та codeless підготовки була не правильно написала FIM обслуговування бази даних.

Виправлені проблеми в FIM служби

Випуск 1

Виправлення проблеми з взаємного блокування SQL Server, яка може виникнути в періоди високої паралелізмом запитів або тверджень.

Випуск 2

Усуває проблему, в яких несподіваних даних в базі даних служби FIM може спричинити FIM ма викликаючи застосунок-служба Синхронізація на провал під Вільний час імпортування та зупинити сервер помилка.

Випуск 3

Усуває проблему, під Вільний час запит на додавання або видалення значення для багатозначного рядок атрибута. Якщо запит було авторизації, таких як запит переоцінки інвестицій, запит не дадуть після затвердження.

Випуск 4

Деякі ExpectedRuleEntry та DetectedRuleEntry об'єкти в FIM 2010 можна "сиротами" з часом. Коли DetectedRuleEntry об'єкт не посилається на DetectedRulesList будь-який об'єкт в системі, що об'єкт визначається бути сиріт. Аналогічним чином, коли об'єкт ExpectedRuleEntry не посилається в ExpectedRulesList будь-який об'єкт в системі, що об'єкт також визначається бути сиріт.

Ці сиріт об'єкти мають не функціональних вплив на FIM. Однак, з плином часу, ці сиріт об'єктів може призвести до зменшення продуктивності для обох FIM операцій та операцій синхронізації, які стосуються FIM, такі, як імпортувати або експортувати за допомогою FIM MA.

Обрізку збережена процедура, [налагодження].[DeleteOrphanedRulesByType], було додано до простору імен [налагодження] FimService бази даних. Ця Збережена процедура необхідно запустити окремо для об'єкта DetectedRuleEntry та ExpectedRuleEntry об'єкта. Збережену процедуру також має режим "reportOnly", і цей режим можна використовувати для визначення присутності і кількості сиріт об'єктів, DetectedRuleEntry і ExpectedRuleEntry в системі.

@ RuleType параметр очікує один з таких відомих значень:
  • N'Detected' для DetectedRuleEntry об'єкти
  • N'Expected' для ExpectedRuleEntry об'єкти

Для визначення кількості сиріт об'єктів у системі, запустіть збережену процедуру в режимі "reportOnly" наступним чином.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Через петлю і насправді видалити сиріт об'єктів у системі, запустіть збережену процедуру наступним чином. @ deletionLimit = 1000 інструктує процедура зупинити, коли його видалення 1000 об'єктів. Якщо в системі в більш ніж 1000 сиріт об'єктів, запустити процедуру кілька разів (рекомендовано) або Збільшення вартості deletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

ПОСИЛАННЯ

Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення клацніть номер статті в базі знань Microsoft Knowledge Base:
824684 Опис стандартна термінологія, яка використовується для опису оновлень програмних продуктів Майкрософт

Властивості

Номер статті: 2520954 - Востаннє переглянуто: 3 липня 2012 р. - Редакція: 1.0
ЗАСТОСОВУЄТЬСЯ ДО:
  • Microsoft Forefront Identity Manager 2010
Ключові слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtuk
Машинний переклад
УВАГА! Цю статтю переклала програма машинного перекладу Microsoft, а не людина. Корпорація Microsoft пропонує вам як машинні переклади, так і переклади фахівців, щоб Ви мали доступ до всіх статей бази знань рідною мовою. Проте стаття, яку переклав комп’ютер, не завжди бездоганна. Вона може містити лексичні, синтаксичні або граматичні помилки. Так само помиляється іноземець, спілкуючись вашою рідною мовою. Корпорація Microsoft не несе відповідальність за жодні неточності, помилки або шкоду, завдану неправильним перекладом змісту або його використанням з боку користувачів. Крім того, корпорація Microsoft часто оновлює програму машинного перекладу.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2520954

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com