تتوفر حزمة مجموعة hotfix (البنية 4.0.3594.2) ل Forefront Identity Manager 2010

معلومات التثبيت

• إذا قمت بترقية أي من مكونات خادم FIM، فيجب أيضا ترقية مكونات الخادم التالية:

  • مكونات هيئة شهادات FIM (CM) المرجع (CA) للإصدار نفسه الذي يكون عليه خادم FIM CM.

  • خدمة FIM إلى الإصدار نفسه مثل "خدمة مزامنة FIM".

• لتجنب فشل العميل المجمع، يجب أيضا ترقية خادم FIM CM ووحدات خادم FIM CA النمطية إلى الإصدار نفسه إذا قمت بترقية FIM 2010 CM Bulk Client.

المتطلبات المسبقة

لتطبيق هذه التحديثات، يجب أن يكون Microsoft Forefront Identity Manager (FIM) 2010 مثبتا لديك.

معلومات إعادة التشغيل

يجب إعادة تشغيل الكمبيوتر بعد تطبيق حزمة مجموعة الوظائف الإضافية والملحقات. بالإضافة إلى ذلك، قد تحتاج إلى إعادة تشغيل مكونات الخادم.

معلومات السجل

لاستخدام أحد الإصلاحات في مجموعة الإصلاحات، يجب تغيير السجل. لمزيد من المعلومات، راجع القسم "مزيد من المعلومات".

معلومات الاستبدال

تستبدل حزمة مجموعة hotfix هذه حزم مجموعة hotfix التالية:

2502631 تتوفر حزمة مجموعة hotfix (البنية 4.0.3576.2) ل Forefront Identity Manager

2010 2417774 حزمة مجموعة hotfix (البنية 4.0.3573.2) ل Forefront Identity Manager
2010 2272389 حزمة مجموعة hotfix (البنية 4.0) يتوفر 0.3558.02) ل Forefront Identity Manager

2010 2028634 حزمة مجموعة تحديثات hotfix (البنية 4.0.3547.2) ل Microsoft Forefront Identity Manager (FIM) 2010
978864 Update Package 1 ل Microsoft Forefront Identity Manager (FIM) 2010

معلومات الملف

يثبت الإصدار العام من مجموعة التثبيتات المجانية هذه الملفات التي لها السمات المدرجة في الجداول التالية. يتم سرد تواريخ هذه الملفات وأزمنها في "الوقت العالمي المنسق" (UTC). يتم عرض تواريخ هذه الملفات والأ وقتها على الكمبيوتر المحلي في التوقيت المحلي مع تحامل التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد تتغير التواريخ والأ وقت إجراء عمليات معينة على الملفات.

المشكلة 1

لنفترض أنك تقوم بتنفيذ عملية تقوم بالوصول إلى قاعدة بيانات SQL عند تمكين ميزة تجمع اتصال Microsoft SQL Server في خادم FIM. على سبيل المثال، يمكنك تشغيل استعلام أو طلب. إذا أنهت العملية لأي سبب من الأسباب، فقد تفشل عملية مستقبلية على مؤشر الترابط نفسه حتى تتم إزالة مؤشر الترابط هذا من تجمع اتصال SQL. يتم عرض رسالة خطأ تشبه ما يلي في سجل أحداث تطبيق خدمة FIM، أو في الخاصية RequestStatusDetails لطلب، أو في خاصية WorkflowStatusDetails لمثيل سير العمل:

بالإضافة إلى ذلك، يكون الطابع الزمني هو نفس الوقت الذي تفشل فيه العملية.

المشكلة 1

يقترن كائن ExpectedRulesEntry (ERE) قاعدة مزامنة طفلية لكائن Metaverse. إذا كان الكائن ERE له إجراء إزالة، يتم أيضا تشغيل إلغاء حماية الكائن. بعد ذلك، يتسبب السلوك في حذف الكائن Metaverse.

المشكلة 2

إصلاح انتهاك الوصول عندما يستدعي ملحق مخصص كائن COM+ .

المشكلة 3

لقد قدمت حالة التشغيل السريع السابقة وضع Extensible Connectivity Management Agent (ECMA) الخاص لإبقاء عمليات التصدير غير الموصي بها في وضع السكون بدلا من انتظار التأكيد. تتسبب مشكلة في هذه المشكلة في مزامنة دلتا لإضافة عناصر جديدة غير مدمجة مع تصدير معلق إلى عملية تصدير معلقة. بعد تثبيت hotfix المذكورة في هذه المقالة، إذا تم تعيين إدخال السجل ECMAAlwaysExportUnconfirmed إلى 1، يتم دمج التغييرات المعلقة والجارية.

المشكلة 4

إصلاح مشكلة إنشاء استعلام SQL التي تحدث أثناء عملية الاستيراد. تؤثر هذه المشكلة على قاعدة بيانات DB2 التي تستخدم مجموعة أحرف غير Unicode.

المشكلة 5

إصلاح العديد من أخطاء "تصدير غير محدث" التي قد تحدث بسبب أخطاء في SQL.

المشكلة 6

لتحسين أداء كل عمليات "محرك المزامنة".

تجدر الإشارة إلى أن هذا التغيير يتضمن ترقية واسعة النطاق إلى قاعدة بيانات المزامنة. قد تستغرق هذه الترقية الكثير من الوقت، استنادا إلى أجهزتك. يتم عرض شريط تقدم أثناء ترقية قاعدة البيانات.

المشكلة 7

تفشل إعادة تعيين كلمة المرور التي تستخدم إعداد التسجيل ADMAEnforcePasswordPolicy عندما يكون المستخدم في مجموعة "المسؤول" ولكنه ليس مسؤولا.

الميزة 1

يضيف خيارا لكي يصدر FIM 2010 الوقت الحالي على الخادم إلى الحقل HTTPPasswordChangeDate أثناء عملية تعيين كلمة المرور. يتم تخزين الطابع الزمني كنوع بيانات TimeDate.

لتمكين هذا السلوك، قم بتعيين مفتاح السجل الفرعي التالي إلى قيمة DWORD غير صفرية:

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

الميزة 2

لا يحترم وكيل إدارة Active Directory (AD MA) ل FIM 2010 قائمة وحدة تحكم المجال المفضلة عند تصدير كلمات المرور. هذه مشكلة للعملاء الذين يحتاجون إلى تغييرات كلمة المرور للتدفق إلى مجموعة معينة من وحدات التحكم بالمجال. تقوم حزمة مجموعة التعديلات على هذه بتغيير AD MA لاستخدام قائمة وحدة تحكم المجال المفضلة أولا. إذا لم تكن قائمة وحدة التحكم بالمجال المفضلة موجودة، فتعرف خدمة تحديد موقع وحدة التحكم بالمجال عمليات تصدير كلمة المرور. بالإضافة إلى ذلك، لا يزال بإمكانك فرض عمليات كلمات المرور لاستخدام وحدة التحكم بالمجال الأساسي من خلال تعيين مفتاح السجل الفرعي التالي:

المفتاح الفرعي:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

Value:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False) تقوم حزمة مجموعة تحديثات التحديث السريع هذه أيضا بتحديث
AD MA بحيث لا تكون علاقة الثقة بغابة Active Directory المكونة مطلوبة لتصدير كلمات المرور إلى تلك الغابات.

الميزة 3

يضيف القدرة على تصفية العناصر قبل استيرادها إلى مساحة موصل AD MA.

المشكلة 1

إصلاح مشكلة قد تتسبب في بعض الأحيان في تعيين حسابات غير صحيحة. نتج عن ذلك الكثير من التصحيحات المحددة. راجعت أيضا مهمة "تصحيح المجموعات" بحيث لا تغير المجموعات الخاصة التي تحتفظ بها مهمة صيانة النظام الأخرى.

المشكلة 2

راجعت ميزات "الاستعلامات و المجموعات" في FIM لمعالجة علامات النسبة المئوية والشرائح تحتية والأقواس الفتحية بشكل صحيح كحروف حرفية بدلا من أحرف البدل في SQL.



يتم تعريف مجموعات الأحرف المعتمدة السلاسل المستخدمة في قيم سمات FIM في مخطط السمات والربط في خدمة FIM. تم توثيق بناء الجملة لتمثيل عامل تصفية XPath في MSDN في المقالة التالية "FIM XPath Filter Dialect":

http://msdn.microsoft.com/en-us/library/ee652287.aspxقد يتضمن بعض العملاء أحرفا يعرفها SQL على أنها أحرف بدل للاستعلام، مثل الحرف النسبة المئوية، في عمليات البحث في FIM وتصفية "تعيين". في هذه الحالة، كان العملاء يقصدون من FIM التعامل مع الأحرف على أنها أحرف بدل SQL. هذه ليست ميزة موثقة أو معتمدة للمنتج. في بعض الحالات، قد يتمكن العملاء من تحقيق الوظيفة المطلوبة عن طريق إزالة أحرف البدل واستخدام استعلام/عامل تصفية "يحتوي على" بدلا من ذلك.



قد لا تستمر موارد "تعيين" الموجودة التي تحتوي على عوامل تصفية تحتوي على أحرف بدل SQL في العمل حيث كانت عوامل التصفية تعمل قبل تطبيق هذه الدالة. كما أن عامل التصفية الذي يحتوي على أحرف البدل ويتابع العمل كما هو متوقع بعد تطبيق الدالة hotfix قد يعمل بشكل مختلف إذا كان المسؤول يقوم بتحديث تعريف عامل التصفية في وقت لاحق.

يجب على العملاء الذين استخدموا الأحرف التي قام SQL بتعريفها على أنها أحرف بدل استعلام التحقق من عوامل التصفية "تعيين" ومراجعتها قبل الترقية إلى هذه الطريقة أو بعدها. يجب على العملاء التفكير في تأثير تعيين تغييرات العضوية على تعيين MpRs للانتقال. وقد يرغب العملاء في تعطيل MPRs مؤقتا أو تحديث تعريفات سير العمل أثناء تغيير عوامل التصفية "تعيين" الخاصة بهم لتجنب تشغيل عمليات توفير البيانات أو إلغاء توفيرها دون قصد أثناء صيانة "تعيين التعريف".

المشكلة 1

تمكين منشئ الأرقام العشوائي في وظيفة الجيل الرئيسي للخادم.

المشكلة 2

يحسن الأداء عند تسجيل بطاقة ذكية لم يتم استخدامها مسبقا مع إدارة شهادات FIM (CM).

المشكلة 1

إصلاح مشكلة عدم كتابة تكوين خدمة مزامنة FIM لقواعد المزامنة وتوفير التعليمات البرمجية بشكل صحيح إلى قاعدة بيانات خدمة FIM.

المشكلة 1

إصلاح مشكلة في عمليات توقف SQL Server التي قد تحدث أثناء فترات التزامن العالي للطلبات أو الموافقات.

المشكلة 2

إصلاح مشكلة قد تؤدي فيها البيانات غير المتوقعة في قاعدة بيانات خدمة FIM إلى تسبب FIM MA في فشل خدمة المزامنة أثناء الاستيراد، وحدث خطأ توقف الخادم.

المشكلة 3

إصلاح مشكلة عند إضافة قيمة أو إزالتها لنسبة سلسلة متعددة القيم. إذا كان الطلب يخضع لتخويل مثل إعادة تقييم الطلب، فيفشل الطلب بعد الموافقة.

المشكلة 4

قد تصبح بعض كائنات ExpectedRuleEntry والكائنات DetectedRuleEntry في FIM 2010 "معزولة" مع مرور الوقت. عندما لا يتم الإشارة إلى كائن DetectedRuleEntry في DetectedRulesList لأي كائن في النظام، يتم تحديد هذا الكائن على أنه معزول. وبالمثل، عندما لا يتم الإشارة إلى كائن ExpectedRuleEntry في ExpectedRulesList لأي كائن في النظام، يتم أيضا تحديد هذا الكائن على أنه معزول.

ليس لهذه الكائنات المعزولة أي تأثير وظيفي على FIM. ومع ذلك، مع مرور الوقت، يمكن لهذه الكائنات المعزولة أن تتسبب في تراجع في أداء كل من عمليات FIM وعمليات المزامنة ذات الصلة ب FIM، مثل الاستيراد أو التصدير باستخدام FIM MA.

إجراء مخزن لتقليم الأخطاء، [تصحيح الأخطاء]. [DeleteOrphanedRulesByType]، تم إضافته إلى مساحة الاسم [تصحيح الأخطاء] لقاعدة بيانات FimService. يجب تشغيل هذا الإجراء المخزن بشكل منفصل لكائن DetectedRuleEntry أو لكائن ExpectedRuleEntry. كما أن الإجراء المخزن له وضع "reportOnly"، ويمكن استخدام هذا الوضع لتحديد حالة حضور كائنات DetectedRuleEntry و ExpectedRuleEntry المعزولة وعددها في النظام.

تتوقع @ruleType إحدى القيم المعروفة التالية:

• N'Detected' كائنات DetectedRuleEntry

• N'Expected' كائنات ExpectedRuleEntry

لتحديد عدد العناصر المعزولة في النظام، قم بتشغيل الإجراء المخزن في وضع "reportOnly" كما يلي.

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

للتمكين من تكرار العناصر المعزولة في النظام وحذفها فعليا، قم بتشغيل الإجراء المخزن كما يلي. @deletionLimit=1000 الإجراء للتوقف عند حذف 1000 كائنات. إذا كان هناك أكثر من 1000 كائنات معزولة في النظام، فعد تشغيل الإجراء عدة مرات (مستحسن) أو زيادة قيمة deletionLimit.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END