Въведение
Кумулативен пакет със спешна корекция (компилация 4.00.3558.02) е наличен за Microsoft Forefront Identity Manager (FIM) 2010. този кумулативен пакет за актуална корекция включва всички предишни актуални корекции, които са описани в следните статии в базата знания на Microsoft (KB):
978864 Актуализиране на пакет 1 за Microsoft Forefront Identity Manager (FIM) 20102028634 за Microsoft Forefront (компилация 4.0.3547.2) е наличен кумулативен пакет за корекция на 2010 самоличносттаКумулативният пакет за актуална корекция също разрешава някои проблеми и предоставя функции, които преди това не са били документирани в статия от базата знания. За повече информация относно тези проблеми и функции вижте секцията "повече информация".
Решение
Информация за актуална корекция
Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция. Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Предпоставки
Трябва да имате инсталиран Microsoft Forefront Identity Manager 2010, за да приложите тази спешна корекция.
Рестартирайте информацията
Не е необходимо да рестартирате компютъра, след като приложите тази спешна корекция.
Информация за заместване на актуална корекция
Този сбор за актуална корекция заменя следната сборна актуализация:
2028634 Кумулативен пакет за актуална корекция (компилация 4.0.3547.2) е наличен за Microsoft Forefront Identity Manager (FIM) 2010
Информация за файла
Английската версия на тази спешна корекция има атрибутите на файла (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са посочени в координирано универсално време (UTC). Когато видите информацията за файла, тя се конвертира в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента Дата и час в контролния панел.
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Не е приложимо |
4 358 144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Не е приложимо |
3 478 016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Не е приложимо |
3 051 520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Не е приложимо |
2 570 240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Не е приложимо |
2 256 384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Не е приложимо |
5 793 280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Не е приложимо |
5 127 680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Не е приложимо |
10 140 160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Не е приложимо |
182 784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Не е приложимо |
142 848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Не е приложимо |
4 605 440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Не е приложимо |
16 491 008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Не е приложимо |
21 146 624 |
09-Sep-2010 |
13:09 |
Повече информация
Фиксирани проблеми, които се отнасят за управление на сертификати
Следващият проблем е коригиран в тази пакетна корекция:проблем 1исканията, подадени от услугата за онлайн актуализиране, не могат да актуализират целевия атрибут в Active Directory в управлението на сертификати на FIM 2010.
Фиксирани функции и проблеми, които се отнасят за управлението на идентификационни данни
Следните функции и проблеми ще бъдат коригирани в този пакет за актуална корекция:
Функция
Функция 1Съветникът за регистрация на нулиране на паролата не позволява на организациите да предоставят връзка към политиката си за данни. Тази актуална корекция добавя корекция за предоставяне на функция, чрез която можете да вмъкнете връзка към политиката за данни на организацията и да я покажете в съветника за регистрация на нулиране на паролата. За да разрешите тази функция, трябва да зададете стойността на системния регистър PrivacyLink (REG_SZ), след като приложите тази спешна корекция. Тази корекция е налична в шаблоните за групови правила на диспечера за самоличност 2010. За да получите шаблоните за групови правила, посетете следния уеб сайт на центъра за изтегляния на Microsoft:
Microsoft Forefront Identity Manager 2010 шаблони за групови правила
Въпроси
Проблем 1Тази спешна корекция позволява на услугата за самостоятелно нулиране на кеша за регистрация на парола да работи правилно. Когато е разрешена функцията за кеширане на регистрационния номер, потребителите, които са регистрирани за нулиране на паролата, ще проверяват периодично своята регистрация, за да са сигурни, че са актуализирани. Потребителите, които не са регистрирани, ще продължат да получават подкана да се регистрират за нулиране на паролата всеки път, когато влязат в Windows.Проблем 2Типът за стойностите на системния регистър CacheInterval и MaxOffset е зададен на REG_SZ в шаблоните за групови правила. Тази спешна корекция поправя типа за REG_DWORD. Тази корекция е налична в шаблоните за групови правила на диспечера за самоличност 2010. За да получите шаблоните за групови правила, посетете следния уеб сайт на центъра за изтегляния на Microsoft:
Microsoft Forefront Identity Manager 2010 шаблони за групови правилаИздание 3Порталът за нулиране на парола връща следното съобщение за грешка след нулирането на IIS:
Възникна неочаквана грешка.
Добавена функция, която се отнася до Декларативното обезпечаване
Следните функции са добавени в тази пакетна корекция:функция 1тази спешна корекция разрешава Изходящо правило за синхронизация, за да използва обхват на потока, който се намира на повече от два типа ресурс.
Коригиран е проблем, който е свързан с обикновения потребителски интерфейс
Следващият проблем е коригиран в тази пакетна корекция:проблем 1, когато има повече от седем UocListViews в една и съща конфигурация на дисплея на контролата за управление на РЕСУРСИТЕ (RCDC), UocListView е рендиран в изгледа на Рамковата рамка вместо в графичния изглед.
Коригирани са проблеми и функции, свързани със синхронизирането на двигателя
Следните функции и проблеми ще бъдат коригирани в този пакет за актуална корекция:
Функции
Функция 1Актуалната корекция въвежда нов ключ от системния регистър, MinimalObjectLogging. Това позволява по-малко информация да се регистрира, ако е възникнала грешка по време на изпълнение. За повече информация относно този ключ от системния регистър посетете следния уеб сайт на Microsoft TechNet:
Ключове от системния регистър и настройки на файловете за конфигуриране в FIM 2010Функция 2Тази спешна корекция записва съобщение за грешка в регистъра на събитията, когато даден агент за управление срещне грешки при спиране.Функция 3Агентът за управление може да има няколко дяла. Например агентът за управление за Active Directory може да има няколко дяла, където всеки домейн в гората е дял. Когато целият дял е неизбран, всички импортирани по-рано обекти се запазват в пространството на конектора. След това пълното импортиране на всички други дялове премахва всички обекти, които са в неизбран дял.
Въпроси
Проблем 1В редки случаи, когато кошчето е разрешено в Windows Server 2008 R2, получавате код на грешка 0x80230309. Също така получавате следното съобщение за грешка на агента за управление за Active Directory:
Функцията за разшифроване указва операция за актуализиране или заместване. Но изображението не съществува.
Проблем 2WMI заявка за MIIS_RunHistory връща никакъв резултат.Издание 3Агентът за разширено управление на свързването (ECMA) има свойство CustomData, което се използва за съхранение на водния знак за делта. Когато УО срещне грешка при експортиране, която не е повторно импортирана, Водният знак не е извършен. Актуалната корекция извършва свойството CustomData дори ако грешката се появи.Проблем 4Когато последният член бъде поетапно да бъде експортиран, един мултимастериран атрибут генерира грешка "не е намерен атрибут." Тази грешка се появява, когато машина за синхронизация изпълнява импортиране, което внася в нов член, вместо да изпълнявате експортирания по очаквания начин.Проблем 5Предимството на атрибута не работи, както се очаква с Декларативното обезпечаване и управлението на FIM Service Agent.To отстраните проблема, изпълнете една от следните операции, след като приложите тази спешна корекция:
-
Изпълнете само пълно синхронизиране на агента за управление на Active Directory (MA), който има по-висок приоритет от FIM MA.
-
Изпълнете само предварителния преглед, за да извършите свързаните CS обекти на Бад Metaverse обекти на УО, който има по-висок приоритет от FIM MA.
Издание 6Ако създавате нова пощенска кутия с помощта на метода CreateMailbox в ExchangeUtils, е възможно да се сблъскате с експортна промяна, която не се импортира повторно в атрибута nTSecurityDescriptor. Тази спешна корекция поправя нормализирането на този атрибут.Проблем 7В редки случаи двигателът за синхронизация може да се срине със атрибут на многостепенния член.Проблем 8Когато промените типа на обект по време на осигуряването на скриптове, получавате следното съобщение за грешка:
Свойството има различен клас котва или първичен обект от това, което се показва на холограмата.
Издаване 9Когато стартирате MAs в неочаквана поръчка и премахнете последния член на група, виждате грешката "0x80070057 (параметърът е неправилен.)" при многостепенен атрибут с мултиоценена препратка, като например член на група.Проблем 10В редки случаи синхронизирането на двигателя може да се срине по време на синхронизиране на Делта.
Коригирани са проблеми, които са свързани с машината на работния поток
Проблем 1Когато промените динамични групи в FIM 2010, е необходимо много време, за да влязат в сила промените. Тази спешна корекция подобрява производителността при извършване на тези промени.
