Makale numarası: 977791 - Son Gözden Geçirme: 03 Mart 2010 Çarşamba - Gözden geçirme: 2.1

Service Pack 1 (yapı 3.3.1139.2) kimlik ömrü Yöneticisi 2007 Feature Pack 1'için kullanılabilir

Hotfix Download is availableHotfiks Yüklemesi Mevcut
Hotfiks taleplerini görüntüle ve indir
İngilizce ve Türkçe'yi yan yana görüntülemeBuraya tıklayarak İngilizce ve Türkçe'yi yan yana görüntüleyebilirsiniz.
Otomatik TercümeOtomatik tercüme makalelerin ne olduğunu açıklayan yazıyı okumak için buraya tıklayın
Bu makalenin geçerli olduğu ürünleri görün.
Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Service Pack 1 (SP1), Microsoft kimlik yöneticisi ömrü (ILM) 2007 Feature Pack 1 (FP1) kullanılabilir. Yapı sürümünü SP1 3.3.1139.2 sayısıdır.
Üste

Giriş

ILM 2007 FP1 SP1 ILM 2007 FP1 için yayımlanan tüm önceki güncelleştirmelerini içerir. Bu güncelleştirmeler, aşağıdaki Microsoft Knowledge Base (KB) makalelerinde açıklanmaktadır:
  • 946797  (http://support.microsoft.com/kb/946797/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1087.2) BIR düzeltme toplaması paketi kullanılabilir
  • 952308  (http://support.microsoft.com/kb/952308/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1051.2) BIR düzeltme toplaması paketi kullanılabilir
  • 952327  (http://support.microsoft.com/kb/952327/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1067.2) BIR düzeltme toplaması paketi kullanılabilir
  • 957181  (http://support.microsoft.com/kb/957181/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 03.03.1080.2) BIR düzeltme toplaması paketi kullanılabilir
  • 960765  (http://support.microsoft.com/kb/960765/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1101.2) BIR düzeltme toplaması paketi kullanılabilir
  • 969742  (http://support.microsoft.com/kb/969742/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1118.02) BIR düzeltme toplaması paketi kullanılabilir
  • 972757  (http://support.microsoft.com/kb/972757/ ) Kimlik ömrü Yöneticisi 2007 Feature Pack 1 (yapı 3.3.1132.02) BIR düzeltme toplaması paketi kullanılabilir
ILM 2007 FP1 SP1'in bazı sorunları çözer ve daha önce bir BB makalesinde belgelenmeyen özellikler sağlar. Bu sorunları ve özellikleri hakkında daha fazla bilgi için "Daha fazla bilgi" bölümüne bakın.
Üste

Daha fazla bilgi

Hizmet paketi bilgileri

ÖNKOŞULLAR

Bu hizmet paketini uygulamak için <a0></a0>, ILM 2007 FP1 yapı 3.3.0118.0 veya sonraki bir sürümünü çalıştırıyor olmanız gerekir.

Not Önceki düzeltme toplaması paketlerinde ILM 2007'de 3.3.1087.2 önceki bir sürümünü yüklediyseniz, bu hizmet paketini yüklemeden önce ILM önceki sürümlerini kaldırmanız gerekmez.

Yeniden başlatma gereksinimi

Bu hizmet paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.

Hizmet paketi değiştirme bilgileri

Bu hizmet paketi 2007 FP1 ILM önceki tüm düzeltmeleri içerir.

Önemli yükleme bilgileri

Bir <a0>Windows Server 2003</a0> sunucusunda veya Windows Server 2008 sunucu bu hizmet paketi yüklüyorsanız, bu adımları tamamlayabilmeniz dikkat edin:
  1. Sessiz modu kurulum tarafından desteklenmediği için grafik kullanıcı arabirimi (GUI) modu kurulumu çalıştırın.
  2. Aşağıdaki durumla karşılaşırsanız, Microsoft Teknik Destek'e başvurun. Bunu tamamlanmadan önce ınternet ınformation Services (IIS) 6 çalıştıran bir Windows Server 2003 sunucusunda, ana yükseltmeyi iptal edin. Bu davranış, ürün tanımlanmamış bir durumda bırakır.
  3. IIS 7'yi çalıştıran bir Windows Server 2008 sunucu üzerinde başarılı bir yükleme yapmak için şu adımları izleyin:
    1. Kur programını çalıştırmadan önce aşağıdaki komutu kullanarak IIS yapılandırmalarının bir yedek oluştur:
      yedekleme “ FIM CM Kur yedekleme ” %Windir%\\system32\\inetsrv\\appcmd.exe ekleme
    2. SP1 kurulumu çalıştırın.
    3. IIS yapılandırmalarını geri yüklemek için aşağıdaki komutu kullanarak:
      yedekleme “ FIM CM Kur yedekleme ” %Windir%\\system32\\inetsrv\\appcmd.exe geri

DOSYA BİLGİLERİ

Bu hizmet paketinin ingilizce sürümü, dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahip olan aşağıdaki tabloda listelenmiştir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Sertifika ömrü Yöneticisi (CLM)
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAAT
Clm_2007_fp1_sp1_bulkclient_full_kb977791.msiUygulanamaz7,576,06430 Ara 200911: 50
Clm_2007_fp1_sp1_client_full_kb977791.msiUygulanamaz3,682,81630 Ara 200911: 50
Clm_2007_fp1_sp1_full_kb977791.msiUygulanamaz19,443,20030 Ara 200911: 50
Kimlik ömrü Yöneticisi (ILM)
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAAT
Ilm_2007_fp1_sp1_ent_kb977791.msiUygulanamaz9,349,63230 Ara 200911: 41
Ilm_2007_fp1_sp1_msdn_kb977791.msiUygulanamaz9,336,83230 Ara 200911: 41
Üste

Sorunlar ve (önceden adlandırılmış CLM) ILM sertifika yönetim bileşenle ilgili olduğu özellikleri

Sorun 1

Bağlantı çubuğundaki kullanıcı akıllı kart kilit açma veya Akıllı kart Bul bağlantı bir Web sitesinde sertifika ömrü Yöneticisi (CLM) yönetmek için kullanın. Bu durumda, tarayıcı</a0> sayfasında aşağıdaki hata iletisini alırsınız:
Bir işlem hatası oluştu.
Ayrıca, CLM günlük dosyasında aşağıdaki özel durum bilgilerini bulun: <a1>
Binding to directory entry. Provider:
		  Ldap, Server/Domain: ,
		  Path: CN=Profile Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com
General Information 
*********************************************
Additional Info:
Error loading all profile templates.  Container path: CN=Profile
		  Templates,CN=Public Key
		  Services,CN=Services,CN=Configuration,DC=MyDomain,DC=customer,DC=com

1) Exception Information
*********************************************
Exception Type: System.DirectoryServices.DirectoryServicesCOMException
ExtendedError: 1244
ExtendedErrorMessage: 000004DC: LdapErr: DSID-0C0906DD, comment: In order to
		  perform this operation a successful bind must be completed on the
		  connection.

Sorun 2

Varolan bir onaylayanın veya başlatıcı profili şablonu akışından silmeye çalışın. Bu durumda, tarayıcı</a0> sayfasında aşağıdaki hata iletisini alırsınız:
Güvenlik KIMLIĞI yapısı geçersiz. (HRESULT özel durum: 0x80070539)
Teknik Ayrıntılar
Türü: System.Runtime.InteropServices.COMException
Kaynak: Microsoft.Clm.Interop.activeds
Izleme yığın: Microsoft.Clm.BusinessLayer.SecurityDescriptor.get_SdString() Microsoft.Clm.Web.ProfileManagementBasePage.RemovePrincipalByName(AuthorizedUser authorizedUser, String principalName) en altında Microsoft.Clm.Interop.activeds.ADsSecurityUtilityClass.ConvertSecurityDescriptor(Object varSD, Int32 lDataFormat, Int32 lOutFormat)

Sorun 3

Bir profili şablonu için abone Yöneticisi bir e-posta iletisindeki bir defalık bir parola dağıtmak için yapılandırıldı. Bu durumda, tarayıcı</a0> sayfasında aşağıdaki hata iletisini alırsınız:
Bir defalık bir gizli kod dizeleri dağıtmak açılamıyor. Erişim reddedildi. (HRESULT özel durum: 0x80070005 (E_ACCESSDENIED))
Ayrıca, CLM günlük dosyasında aşağıdaki özel durum bilgilerini bulun: <a1>
Data: System.Collections.ListDictionaryInternal
TargetSite: Void InitEx(Int32, System.String, System.String, System.String, System.String)
HelpLink: NULL
Source: Microsoft.Clm.Interop.activeds

Stack Trace: at Microsoft.Clm.Interop.activeds.NameTranslateClass.InitEx(Int32 lnSetType, String bstrADsPath, String bstrUserID, String bstrDomain, String bstrPassword)

1, 2 Ve 3 sorunların nedenleri

Belirli CLM işlemleri, Active Directory dizin hizmetleri için bağlantı bir COM arabirimlerini çağırırlar. Bu arabirimler CLM operasyonlar çağırdığınızda CLM clmAuthAgent hesabını temsil eder. Bu sorunlar, CLM clmAuthAgent hesabın alamadığı oluşur.

Sorunu 4

Windows Vista çalışan 64 bit bilgisayarda yüklü olan 32 bitlik CLM istemci var. Bir akıllı kart üzerinde belirli bir işlem gerçekleştirmeye çalıştığınızda, aşağıdaki hata iletisini alırsınız. Örneğin, PIN sıfırlama işlemi veya Engellemeyi Kaldır</a0> işlemi gerçekleştirmeye çalıştığınızda bu hata iletisini alırsınız.
Akıllı kart PIN.CLM Self hizmet denetimi değiştirmelerine yüklü durumdayken CLM bir hatayla karşılaştı, lütfen yöneticinize başvurun. Ek hata bilgilerini: sunucu oluşturma can’t Otomasyon nesne.

<a1>Özellik</a1> 1

Bir sertifika "dış." olarak işaretlemek için markexternal seçeneği ClmUtil komutu ekler Markexternal seçeneğinin sözdizimi aşağıda verilmektedir:
-Markexternal - ClmUtil.exe caname <DNS Name of CA Server\CA Name>-certificatehash < sertifika karma >
Notcertutil –cainfo komutu etki alanı adı sistemi (DNS) adını sertifika yetkilisi (CA) sunucusunun hem CA adını almak için kullanabilirsiniz. DNS adı'nı ve CA'NıN ClmUtil adı komut duyarlıdır.
Üste

(Daha önce MIIS da bilinir) ILM eşitleme bileşenin ilişkili özellik

ILM 2007 FP1 SP1, Microsoft Exchange Server 2010'için hazırlama şimdi destekler.

Exchange Server 2010'için sağlama yapmak GALSync yönetimi aracı veya özelleştirilmiş bir Active Directory Yönetim Aracı'nı kullanabilirsiniz. Bu özelliği kullanmak için <a0></a0>, aşağıdaki koşulların doğru olması gerekir:
  • ILM 2007 eşitleme hizmeti hesabının bir etki alanı hesabı olması gerekir.
  • ILM 2007 eşitleme sunucu bir etki alanına katılması gerekir. Ancak, sunucu hazırlama oluşur, etki alanına katılması gerekmez.
  • PowerShell 2.0 ILM sunucuda yüklü olmalıdır. Ayrıca, PowerShell 2.0 olmalı yüklü ve Uzaktan erişim, Exchange Server 2010 istemci erişimi sunucusu (CAS) için yapılandırılmış.
Exchange Server 2010'için sağlama yapmak GALSync Yönetim Aracı'nı kullanma hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitesini ziyaret edin:
Provision GALSync management agent for Exchange Server 2010 (http://technet.microsoft.com/en-us/library/aa998597.aspx)
Posta kutuları Exchange Server 2010'için sağlama yapmak için <a0></a0>, ExchangeUtils.CreateMailbox yöntemini çağıran bir kod veya başka bir özel kodlar kullanın. Posta kutusu oluşturmak için hazırlama kod içine msExchHomeServerName özniteliği eklediğinizden emin olun.

Not Exchange Server 2010 özniteliği posta kutusu posta kaynağını belirlemek için kullanır.
Üste
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Identity Lifecycle Manager 2007 Feature Pack 1
Üste
Anahtar Kelimeler: 
kbmt kbfix kbexpertiseadvanced kbautohotfix kbsurveynew kbqfe kbhotfixserver KB977791 KbMttr
Üste
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:977791  (http://support.microsoft.com/kb/977791/en-us/ )
Üste