تتوفر حزمة مجموعة hotfix (البنية 4.0.3594.2) ل Forefront Identity Manager 2010

مقدمة

تتوفر حزمة مجموعة حاتم (البنية 4.0.3594.2) ل Microsoft Forefront Identity Manager (FIM) 2010. تحل حزمة مجموعة الميزات الإضافية هذه بعض المشاكل وتضيف بعض الميزات التي تم وصفها في القسم "مزيد من المعلومات".

تتضمن حزمة مجموعة برامج التشغيل hotfix هذه جميع الخطوات الأساسية السابقة التي تم وصفها في مقالات قاعدة معارف Microsoft التالية:

2502631 تتوفر حزمة مجموعة hotfix (البنية 4.0.3576.2) ل Forefront Identity Manager
2010 2417774 حزمة مجموعة hotfix (البنية 4.0). يتوفر 3573.2) ل Forefront Identity Manager
2010 2272389 تتوفر حزمة مجموعة hotfix (البنية 4.00.3558.02) ل Forefront Identity Manager

2010 2028634 A hotfix rollup package (build 4.0.3547.2) is available for Microsoft Forefront Identity Manager (FIM) 2010 تعمل حزمة التحديث
1 ل Microsoft Forefront Identity Manager (FIM) 2010This 2010This hotfix package أيضا على حل بعض المشاكل وتوفر بعض الميزات التي لم يتم توثيقها في مقالة سابقة في قاعدة معارف Microsoft. لمزيد من المعلومات حول هذه المشاكل والميزات، راجع القسم "مزيد من المعلومات".

الحل

معلومات حول عملية جمع Hotfix

تتوفر مجموعة برامج سخونة سخونة مدعومة من Microsoft. على الرغم من ذلك، فإن هذه العملية المنبثقة للسخونة الأساسية مخصصة لتصحيح المشكلة الموضحة في هذه المقالة فقط. قم بتطبيق هذه المشكلة على الأنظمة التي تواجه المشكلة الموضحة في هذه المقالة فقط. قد تتلقى هذه الطريقة الإضافية اختبارا إضافيا. وبالتالي، إذا لم تتأثر بشدة بهذه المشكلة، فإننا ننصحك بالانتظار حتى يتم تحديث البرنامج التالي الذي يحتوي على مجموعة تحديثات التحديثات هذه.

إذا كانت مجموعة ملفات Hotfix متوفرة للتنزيل، يوجد قسم "Hotfix download available" في الجزء العلوي من مقالة قاعدة المعارف هذه. إذا لم يظهر هذا القسم، فاتصل بخدمة عملاء Microsoft والدعم للحصول على اتحراف.

ملاحظة، إذا كانت هناك مشاكل إضافية تحدث أو إذا كان هناك أي عملية استكشاف الأخطاء وإصلاحها مطلوبة، فقد تحتاج إلى إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم العادية على أسئلة ومهام الدعم الإضافية غير المؤهلة لهذه الطريقة المحددة. للحصول على قائمة كاملة لأرقم هواتف الدعم وخدمة العملاء من Microsoft أو لإنشاء طلب خدمة منفصل، تفضل بزيارة موقع Microsoft على الويب التالي:

http://support.microsoft.com/contactus/?ws=supportلاحظ أن نموذج "تنزيل Hotfix متوفر" يعرض اللغات التي تتوفر لها هذه الدقة. إذا لم تكن ترى لغتك، فقد يكون ذلك بسبب عدم توفر أحد هذه الباد مثل هذه اللغة.

معلومات التثبيت

  • إذا قمت بترقية أي من مكونات خادم FIM، فيجب أيضا ترقية مكونات الخادم التالية:

    • مكونات هيئة شهادات FIM (CM) المرجع (CA) للإصدار نفسه الذي يكون عليه خادم FIM CM.

    • خدمة FIM إلى الإصدار نفسه مثل "خدمة مزامنة FIM".

  • لتجنب فشل العميل المجمع، يجب أيضا ترقية خادم FIM CM ووحدات خادم FIM CA النمطية إلى الإصدار نفسه إذا قمت بترقية FIM 2010 CM Bulk Client.

المتطلبات المسبقة

لتطبيق هذه التحديثات، يجب أن يكون Microsoft Forefront Identity Manager (FIM) 2010 مثبتا لديك.

معلومات إعادة التشغيل

يجب إعادة تشغيل الكمبيوتر بعد تطبيق حزمة مجموعة الوظائف الإضافية والملحقات. بالإضافة إلى ذلك، قد تحتاج إلى إعادة تشغيل مكونات الخادم.

معلومات السجل

لاستخدام أحد الإصلاحات في مجموعة الإصلاحات، يجب تغيير السجل. لمزيد من المعلومات، راجع القسم "مزيد من المعلومات".

معلومات الاستبدال

تستبدل حزمة مجموعة hotfix هذه حزم مجموعة hotfix التالية:

2502631 تتوفر حزمة مجموعة hotfix (البنية 4.0.3576.2) ل Forefront Identity Manager

2010 2417774 حزمة مجموعة hotfix (البنية 4.0.3573.2) ل Forefront Identity Manager
2010 2272389 حزمة مجموعة hotfix (البنية 4.0) يتوفر 0.3558.02) ل Forefront Identity Manager

2010 2028634 حزمة مجموعة تحديثات hotfix (البنية 4.0.3547.2) ل Microsoft Forefront Identity Manager (FIM) 2010
978864 Update Package 1 ل Microsoft Forefront Identity Manager (FIM) 2010

معلومات الملف

يثبت الإصدار العام من مجموعة التثبيتات المجانية هذه الملفات التي لها السمات المدرجة في الجداول التالية. يتم سرد تواريخ هذه الملفات وأزمنها في "الوقت العالمي المنسق" (UTC). يتم عرض تواريخ هذه الملفات والأ وقتها على الكمبيوتر المحلي في التوقيت المحلي مع تحامل التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد تتغير التواريخ والأ وقت إجراء عمليات معينة على الملفات.

لكل الإصدارات المدعومة من Forefront Identity Manager 2010

اسم الملف

إصدار الملف

حجم الملف

تاريخ

Time

عمليات CM المجمعة Client.zip

غير قابل للتطبيق

10,228,107

15 أكتوبر 2011

21:41

FIMAddinsExtensions_x64_KB2520954.msp

غير قابل للتطبيق

3,243,520

11 أكتوبر 2011

22:27

FIMAddinsExtensions_x86_KB2520954.msp

غير قابل للتطبيق

3,703,296

11 أكتوبر 2011

21:54

FIMAddinsExtensionsLP_x64_KB2520954.msp

غير قابل للتطبيق

4,611,072

18 أكتوبر 2011

09:35

FIMAddinsExtensionsLP_x86_KB2520954.msp

غير قابل للتطبيق

3,698,688

11 أكتوبر 2011

21:54

FIMCM_x64_KB2520954.msp

غير قابل للتطبيق

13,788,160

11 أكتوبر 2011

22:27

FIMCM_x86_KB2520954.msp

غير قابل للتطبيق

13,386,240

11 أكتوبر 2011

21:54

FIMCMClient_x64_KB2520954.msp

غير قابل للتطبيق

5,796,352

11 أكتوبر 2011

22:27

FIMCMClient_x86_KB2520954.msp

غير قابل للتطبيق

5,139,968

11 أكتوبر 2011

21:54

FIMService_x64_KB2520954.msp

غير قابل للتطبيق

17,148,928

11 أكتوبر 2011

22:27

FIMServiceLP_x64_KB2520954.msp

غير قابل للتطبيق

4,662,272

11 أكتوبر 2011

22:27

FIMSyncService_x64_KB2520954.msp

غير قابل للتطبيق

118,507,008

11 أكتوبر 2011

22:27

مزيد من المعلومات

المشاكل التي تم إصلاحها في "محرك سير العمل"

المشكلة 1

لنفترض أنك تقوم بتنفيذ عملية تقوم بالوصول إلى قاعدة بيانات SQL عند تمكين ميزة تجمع اتصال Microsoft SQL Server في خادم FIM. على سبيل المثال، يمكنك تشغيل استعلام أو طلب. إذا أنهت العملية لأي سبب من الأسباب، فقد تفشل عملية مستقبلية على مؤشر الترابط نفسه حتى تتم إزالة مؤشر الترابط هذا من تجمع اتصال SQL. يتم عرض رسالة خطأ تشبه ما يلي في سجل أحداث تطبيق خدمة FIM، أو في الخاصية RequestStatusDetails لطلب، أو في خاصية WorkflowStatusDetails لمثيل سير العمل:

لا يمكن إجراء عملية في المعاملة لأن معاملة محلية في تقدم على الاتصال.


بالإضافة إلى ذلك، يكون الطابع الزمني هو نفس الوقت الذي تفشل فيه العملية.

المشاكل التي تم إصلاحها في "محرك المزامنة"

المشكلة 1

يقترن كائن ExpectedRulesEntry (ERE) قاعدة مزامنة طفلية لكائن Metaverse. إذا كان الكائن ERE له إجراء إزالة، يتم أيضا تشغيل إلغاء حماية الكائن. بعد ذلك، يتسبب السلوك في حذف الكائن Metaverse.

المشكلة 2

إصلاح انتهاك الوصول عندما يستدعي ملحق مخصص كائن COM+ .

المشكلة 3

لقد قدمت حالة التشغيل السريع السابقة وضع Extensible Connectivity Management Agent (ECMA) الخاص لإبقاء عمليات التصدير غير الموصي بها في وضع السكون بدلا من انتظار التأكيد. تتسبب مشكلة في هذه المشكلة في مزامنة دلتا لإضافة عناصر جديدة غير مدمجة مع تصدير معلق إلى عملية تصدير معلقة. بعد تثبيت hotfix المذكورة في هذه المقالة، إذا تم تعيين إدخال السجل ECMAAlwaysExportUnconfirmed إلى 1، يتم دمج التغييرات المعلقة والجارية.

المشكلة 4

إصلاح مشكلة إنشاء استعلام SQL التي تحدث أثناء عملية الاستيراد. تؤثر هذه المشكلة على قاعدة بيانات DB2 التي تستخدم مجموعة أحرف غير Unicode.

المشكلة 5

إصلاح العديد من أخطاء "تصدير غير محدث" التي قد تحدث بسبب أخطاء في SQL.

المشكلة 6

لتحسين أداء كل عمليات "محرك المزامنة".

تجدر الإشارة إلى أن هذا التغيير يتضمن ترقية واسعة النطاق إلى قاعدة بيانات المزامنة. قد تستغرق هذه الترقية الكثير من الوقت، استنادا إلى أجهزتك. يتم عرض شريط تقدم أثناء ترقية قاعدة البيانات.

المشكلة 7

تفشل إعادة تعيين كلمة المرور التي تستخدم إعداد التسجيل ADMAEnforcePasswordPolicy عندما يكون المستخدم في مجموعة "المسؤول" ولكنه ليس مسؤولا.

الميزة 1

يضيف خيارا لكي يصدر FIM 2010 الوقت الحالي على الخادم إلى الحقل HTTPPasswordChangeDate أثناء عملية تعيين كلمة المرور. يتم تخزين الطابع الزمني كنوع بيانات TimeDate.

لتمكين هذا السلوك، قم بتعيين مفتاح السجل الفرعي التالي إلى قيمة DWORD غير صفرية:

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

الميزة 2

لا يحترم وكيل إدارة Active Directory (AD MA) ل FIM 2010 قائمة وحدة تحكم المجال المفضلة عند تصدير كلمات المرور. هذه مشكلة للعملاء الذين يحتاجون إلى تغييرات كلمة المرور للتدفق إلى مجموعة معينة من وحدات التحكم بالمجال. تقوم حزمة مجموعة التعديلات على هذه بتغيير AD MA لاستخدام قائمة وحدة تحكم المجال المفضلة أولا. إذا لم تكن قائمة وحدة التحكم بالمجال المفضلة موجودة، فتعرف خدمة تحديد موقع وحدة التحكم بالمجال عمليات تصدير كلمة المرور. بالإضافة إلى ذلك، لا يزال بإمكانك فرض عمليات كلمات المرور لاستخدام وحدة التحكم بالمجال الأساسي من خلال تعيين مفتاح السجل الفرعي التالي:

المفتاح الفرعي:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

Value:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False) تقوم حزمة مجموعة تحديثات التحديث السريع هذه أيضا بتحديث
AD MA بحيث لا تكون علاقة الثقة بغابة Active Directory المكونة مطلوبة لتصدير كلمات المرور إلى تلك الغابات.

الميزة 3

يضيف القدرة على تصفية العناصر قبل استيرادها إلى مساحة موصل AD MA.

المشاكل التي تم إصلاحها في المجموعات والاستعلام

المشكلة 1

إصلاح مشكلة قد تتسبب في بعض الأحيان في تعيين حسابات غير صحيحة. نتج عن ذلك الكثير من التصحيحات المحددة. راجعت أيضا مهمة "تصحيح المجموعات" بحيث لا تغير المجموعات الخاصة التي تحتفظ بها مهمة صيانة النظام الأخرى.

المشكلة 2

راجعت ميزات "الاستعلامات و المجموعات" في FIM لمعالجة علامات النسبة المئوية والشرائح تحتية والأقواس الفتحية بشكل صحيح كحروف حرفية بدلا من أحرف البدل في SQL.



يتم تعريف مجموعات الأحرف المعتمدة السلاسل المستخدمة في قيم سمات FIM في مخطط السمات والربط في خدمة FIM. تم توثيق بناء الجملة لتمثيل عامل تصفية XPath في MSDN في المقالة التالية "FIM XPath Filter Dialect":

http://msdn.microsoft.com/en-us/library/ee652287.aspxقد يتضمن بعض العملاء أحرفا يعرفها SQL على أنها أحرف بدل للاستعلام، مثل الحرف النسبة المئوية، في عمليات البحث في FIM وتصفية "تعيين". في هذه الحالة، كان العملاء يقصدون من FIM التعامل مع الأحرف على أنها أحرف بدل SQL. هذه ليست ميزة موثقة أو معتمدة للمنتج. في بعض الحالات، قد يتمكن العملاء من تحقيق الوظيفة المطلوبة عن طريق إزالة أحرف البدل واستخدام استعلام/عامل تصفية "يحتوي على" بدلا من ذلك.



قد لا تستمر موارد "تعيين" الموجودة التي تحتوي على عوامل تصفية تحتوي على أحرف بدل SQL في العمل حيث كانت عوامل التصفية تعمل قبل تطبيق هذه الدالة. كما أن عامل التصفية الذي يحتوي على أحرف البدل ويتابع العمل كما هو متوقع بعد تطبيق الدالة hotfix قد يعمل بشكل مختلف إذا كان المسؤول يقوم بتحديث تعريف عامل التصفية في وقت لاحق.

يجب على العملاء الذين استخدموا الأحرف التي قام SQL بتعريفها على أنها أحرف بدل استعلام التحقق من عوامل التصفية "تعيين" ومراجعتها قبل الترقية إلى هذه الطريقة أو بعدها. يجب على العملاء التفكير في تأثير تعيين تغييرات العضوية على تعيين MpRs للانتقال. وقد يرغب العملاء في تعطيل MPRs مؤقتا أو تحديث تعريفات سير العمل أثناء تغيير عوامل التصفية "تعيين" الخاصة بهم لتجنب تشغيل عمليات توفير البيانات أو إلغاء توفيرها دون قصد أثناء صيانة "تعيين التعريف".

المشاكل التي تم إصلاحها في إدارة الشهادات

المشكلة 1

تمكين منشئ الأرقام العشوائي في وظيفة الجيل الرئيسي للخادم.

المشكلة 2

يحسن الأداء عند تسجيل بطاقة ذكية لم يتم استخدامها مسبقا مع إدارة شهادات FIM (CM).

تم إصلاح المشاكل في عامل إدارة FIM (MA)

المشكلة 1

إصلاح مشكلة عدم كتابة تكوين خدمة مزامنة FIM لقواعد المزامنة وتوفير التعليمات البرمجية بشكل صحيح إلى قاعدة بيانات خدمة FIM.

المشاكل التي تم إصلاحها في خدمة FIM

المشكلة 1

إصلاح مشكلة في عمليات توقف SQL Server التي قد تحدث أثناء فترات التزامن العالي للطلبات أو الموافقات.

المشكلة 2

إصلاح مشكلة قد تؤدي فيها البيانات غير المتوقعة في قاعدة بيانات خدمة FIM إلى تسبب FIM MA في فشل خدمة المزامنة أثناء الاستيراد، وحدث خطأ توقف الخادم.

المشكلة 3

إصلاح مشكلة عند إضافة قيمة أو إزالتها لنسبة سلسلة متعددة القيم. إذا كان الطلب يخضع لتخويل مثل إعادة تقييم الطلب، فيفشل الطلب بعد الموافقة.

المشكلة 4

قد تصبح بعض كائنات ExpectedRuleEntry والكائنات DetectedRuleEntry في FIM 2010 "معزولة" مع مرور الوقت. عندما لا يتم الإشارة إلى كائن DetectedRuleEntry في DetectedRulesList لأي كائن في النظام، يتم تحديد هذا الكائن على أنه معزول. وبالمثل، عندما لا يتم الإشارة إلى كائن ExpectedRuleEntry في ExpectedRulesList لأي كائن في النظام، يتم أيضا تحديد هذا الكائن على أنه معزول.

ليس لهذه الكائنات المعزولة أي تأثير وظيفي على FIM. ومع ذلك، مع مرور الوقت، يمكن لهذه الكائنات المعزولة أن تتسبب في تراجع في أداء كل من عمليات FIM وعمليات المزامنة ذات الصلة ب FIM، مثل الاستيراد أو التصدير باستخدام FIM MA.

إجراء مخزن لتقليم الأخطاء، [تصحيح الأخطاء]. [DeleteOrphanedRulesByType]، تم إضافته إلى مساحة الاسم [تصحيح الأخطاء] لقاعدة بيانات FimService. يجب تشغيل هذا الإجراء المخزن بشكل منفصل لكائن DetectedRuleEntry أو لكائن ExpectedRuleEntry. كما أن الإجراء المخزن له وضع "reportOnly"، ويمكن استخدام هذا الوضع لتحديد حالة حضور كائنات DetectedRuleEntry و ExpectedRuleEntry المعزولة وعددها في النظام.

تتوقع @ruleType إحدى القيم المعروفة التالية:

  • N'Detected' كائنات DetectedRuleEntry

  • N'Expected' كائنات ExpectedRuleEntry


لتحديد عدد العناصر المعزولة في النظام، قم بتشغيل الإجراء المخزن في وضع "reportOnly" كما يلي.

    DECLARE
@deletedRulesFound BIT;
EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;


للتمكين من تكرار العناصر المعزولة في النظام وحذفها فعليا، قم بتشغيل الإجراء المخزن كما يلي. @deletionLimit=1000 الإجراء للتوقف عند حذف 1000 كائنات. إذا كان هناك أكثر من 1000 كائنات معزولة في النظام، فعد تشغيل الإجراء عدة مرات (مستحسن) أو زيادة قيمة deletionLimit.

    DECLARE 
@deletedRulesFound BIT,
@startDateTime DATETIME,
@endDateTime DATETIME;
SELECT @deletedRulesFound = -1;
WHILE @deletedRulesFound <> 0
BEGIN
SELECT @startDateTime = CURRENT_TIMESTAMP;
EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
SELECT @endDateTime = CURRENT_TIMESTAMP;
SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
END


المراجع

لمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقالة التالية لعرض المقالة في قاعدة معارف Microsoft:

824684 وصف المصطلحات القياسية المستخدمة لوصف تحديثات برامج Microsoft

هل تحتاج إلى مزيد من المساعدة؟

توسيع المهارات
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Microsoft Insider

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!

شكراً لك على الملاحظات! يبدو أنه من المفيد إيصالك بأحد وكلاء دعم Office لدينا.

×