Einführung
Ein Hotfix-Rollup-Paket (Build 4.00.3558.02) steht für Microsoft Forefront Identity Manager (FIM) 2010 zur Verfügung. dieses Hotfix-Rollup-Paket enthält alle vorherigen Hotfixes, die in den folgenden Microsoft Knowledge Base-Artikeln (KB) beschrieben sind:
978864 Update-Paket 1 für Microsoft Forefront Identity Manager (FIM) 20102028634 ein Hotfix-Rollup-Paket (Build 4.0.3547.2) steht für Microsoft Forefront Identity Manager (FIM) 2010 zur Verfügung.Das Hotfix-Rollup-Paket behebt auch einige Probleme und bietet Features, die zuvor nicht in einem Knowledge Base-Artikel dokumentiert wurden. Weitere Informationen zu diesen Problemen und Features finden Sie im Abschnitt "Weitere Informationen".
Lösung
Informationen zum Hotfix
Ein unterstützter Hotfix steht von Microsoft zur Verfügung. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir, dass Sie auf das nächste Software Update warten, das diesen Hotfix enthält. Wenn der Hotfix heruntergeladen werden kann, befindet sich oben in diesem Knowledge Base-Artikel ein Abschnitt "Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und Support, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Supportkosten gelten für weitere Support Fragen und Probleme, die nicht für diesen speziellen Hotfix in Frage kommen. Eine vollständige Liste der Microsoft-Kundendienst-und-Support-Telefonnummern oder zum Erstellen einer separaten Service Anfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt dies daran, dass ein Hotfix für diese Sprache nicht verfügbar ist.
Voraussetzungen
Sie müssen Microsoft Forefront Identity Manager 2010 installiert haben, um diesen Hotfix anwenden zu können.
Informationen zum Neustart
Sie müssen den Computer nicht neu starten, nachdem Sie diesen Hotfix angewendet haben.
Ersetzte Hotfixes
Dieser Hotfix-Rollup ersetzt den folgenden Hotfix-Rollup:
2028634 Ein Hotfix-Rollup-Paket (Build 4.0.3547.2) steht für Microsoft Forefront Identity Manager (FIM) 2010 zur Verfügung.
Dateiinformationen
Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4.358.144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3.478.016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3.051.520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2.570.240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2.256.384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5.793.280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5.127.680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10.140.160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182,784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142,848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4.605.440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16.491.008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21.146.624 |
09-Sep-2010 |
13:09 |
Weitere Informationen
Behobene Probleme im Zusammenhang mit der Zertifikatverwaltung
Das folgende Problem wurde in diesem Hotfix-Paket behoben:Problem 1die vom Online Aktualisierungsdienst übermittelten Anforderungen können das Zielattribut in Active Directory nicht in der Zertifikatverwaltung von FIM 2010 aktualisieren.
Behobene Features und Probleme in Bezug auf die Verwaltung von Anmeldeinformationen
Die folgenden Features und Probleme sind in diesem Hotfix-Paket behoben:
Feature
Feature 1Mit dem Registrierungs-Assistenten für die Kennwortzurücksetzung können Organisationen keinen Link zu Ihrer Daten Richtlinie bereitstellen. Dieser Hotfix fügt eine Lösung hinzu, um ein Feature bereitzustellen, mit dem Sie einen Link zur Daten Richtlinie einer Organisation einfügen und diesen Link im Assistenten zum Zurücksetzen von Kennwörtern anzeigen können. Um dieses Feature zu aktivieren, müssen Sie den Registrierungswert PrivacyLink (REG_SZ) festlegen, nachdem Sie diesen Hotfix angewendet haben. Dieser Fix steht in den Gruppenrichtlinienvorlagen für Identity Manager 2010 zur Verfügung. Besuchen Sie die folgende Website des Microsoft Download Centers, um die Vorlagen für Gruppenrichtlinien zu erhalten:
Microsoft Forefront Identity Manager 2010-Vorlagen für Gruppenrichtlinien
Fragen
Problem 1Dieser Hotfix ermöglicht es dem Self-Service-Kennwort zum Zurücksetzen der Registrierungscache Funktion, ordnungsgemäß zu funktionieren. Wenn das Feature für den Registrierungscache aktiviert ist, werden Benutzer, die für das Zurücksetzen von Kennwörtern registriert sind, regelmäßig überprüft, um sicherzustellen, dass Sie auf dem neuesten Stand sind. Benutzer, die nicht registriert sind, werden weiterhin aufgefordert, jedes Mal, wenn Sie sich bei Windows anmelden, die Kennwortzurücksetzung zu registrieren.Problem 2Der Typ für die Registrierungswerte "CacheInterval" und "MaxOffset" wird in den Gruppenrichtlinienvorlagen auf "REG_SZ" gesetzt. Dieser Hotfix behebt den Typ in REG_DWORD. Dieser Fix steht in den Gruppenrichtlinienvorlagen für Identity Manager 2010 zur Verfügung. Besuchen Sie die folgende Website des Microsoft Download Centers, um die Vorlagen für Gruppenrichtlinien zu erhalten:
Microsoft Forefront Identity Manager 2010-Vorlagen für GruppenrichtlinienProblem 3Das Kennwort-Zurücksetzungs Portal gibt die folgende Fehlermeldung nach einem IIS-Reset zurück:
Unerwarteter Fehler
Hinzugefügtes Feature, das sich auf die deklarative Bereitstellung bezieht
Das folgende Feature wird in diesem Hotfix-Paket hinzugefügt:Feature 1dieser Hotfix ermöglicht es einer ausgehenden Synchronisierungs Regel, einen Flussbereich zu verwenden, der mehr als zwei Ressourcentypen unterstützt.
Problem behoben, das sich auf die allgemeine Benutzeroberfläche bezieht
Das folgende Problem wurde in diesem Hotfix-Paket behoben:Problem 1wenn mehr als sieben UocListViews in einer einzelnen Resource Control Display-Konfiguration (RCDC) vorhanden sind, wird das UocListView in der Drahtmodellansicht statt in der grafischen Ansicht gerendert.
Behobene Probleme und Features, die sich auf das Synchronisierungsmodul beziehen
Die folgenden Features und Probleme sind in diesem Hotfix-Paket behoben:
Funktionen
Feature 1Der Hotfix führt einen neuen Registrierungsschlüssel MinimalObjectLogging. Dadurch können geringere Informationen protokolliert werden, wenn ein Fehler während einer Ausführung aufgetreten ist. Weitere Informationen zu diesem Registrierungsschlüssel finden Sie auf der folgenden Microsoft TechNet-Website:
Registrierungsschlüssel und Konfigurationsdateieinstellungen in FIM 2010Feature 2Dieser Hotfix schreibt eine Fehlermeldung in das Ereignisprotokoll, wenn ein Verwaltungs-Agent auf stagingfehler stößt.Feature 3Ein Verwaltungs-Agent kann mehrere Partitionen aufweisen. Beispielsweise kann der Verwaltungs-Agent für Active Directory mehrere Partitionen aufweisen, wobei jede Domäne in einer Gesamtstruktur eine Partition ist. Wenn eine ganze Partition nicht markiert ist, werden alle zuvor importierten Objekte im Connectorbereich aufbewahrt. Anschließend entfernt ein vollständiger Import auf allen anderen Partitionen alle Objekte, die sich in einer nicht ausgewählten Partition befinden.
Fragen
Problem 1In seltenen Fällen, wenn der Papierkorb unter Windows Server 2008 R2 aktiviert ist, erhalten Sie Fehlercode 0x80230309. Außerdem wird die folgende Fehlermeldung auf dem Verwaltungs-Agent für Active Directory angezeigt:
Die DiMAGE zeigt einen Aktualisierungs-oder Ersetzungsvorgang an. Das Bild ist aber nicht vorhanden.
Problem 2Eine WMI-Abfrage für MIIS_RunHistory gibt kein Ergebnis zurück.Problem 3Der Extensible Connectivity Management Agent (ECMA) verfügt über eine CustomData-Eigenschaft, die zum Speichern des Wasserzeichens für Delta verwendet wird. Wenn der MA einen Export-nicht-erneut importierten Fehler findet, wird für das Wasserzeichen kein Commit ausgeführt. Der Hotfix übergibt die CustomData-Eigenschaft selbst dann, wenn der Fehler auftritt.Problem 4Wenn das letzte Mitglied zum Exportieren bereitgestellt wird, generiert ein Multi-Mastered-Attribut den Fehler "Attribut nicht gefunden". Dieser Fehler tritt auf, wenn das Synchronisierungsmodul einen Import ausführt, der ein neues Mitglied einführt, anstatt einen Export wie erwartet auszuführen.Problem 5Die Attributrangfolge funktioniert nicht erwartungsgemäß mit der deklarativen Bereitstellung und dem FIM-Dienst Verwaltungs Agent.to, um das Problem zu beheben, führen Sie einen der folgenden Vorgänge aus, nachdem Sie diesen Hotfix angewendet haben:
-
Führen Sie nur die vollständige Synchronisierung auf dem Active Directory-Verwaltungs-Agent (MA) durch, die eine höhere Priorität als der FIM Ma hat.
-
Führen Sie nur den Vorschau Commit für die verknüpften CS-Objekte der fehlerhaften Metaverse-Objekte auf dem MA aus, die eine höhere Rangfolge als der FIM MA aufweisen.
Problem 6Wenn Sie ein neues Postfach erstellen, indem Sie die CREATEMAILBOX-Methode in ExchangeUtils verwenden, kann es vorkommen, dass für das ntSecurityDescriptor-Attribut eine Export Änderung-nicht-erneut importiert wird. Dieser Hotfix korrigiert die Normalisierung dieses Attributs.Problem 7In seltenen Fällen kann das Synchronisierungsmodul mit einem mehrstufigen Member-Attribut abstürzen.Problem 8Wenn Sie einen Objekttyp während der Skript Bereitstellung ändern, wird die folgende Fehlermeldung angezeigt:
Die DiMAGE hat einen anderen Anchor oder eine primäre Objektklasse von dem, was auf dem Hologramm gezeigt wird.
Problem 9Wenn Sie Mas in einer unerwarteten Reihenfolge ausführen und das letzte Mitglied einer Gruppe entfernen, wird die Fehlermeldung "0x80070057 (der Parameter ist falsch.)" angezeigt. für ein mehrwertiges Referenzattribut, beispielsweise ein Mitglied einer Gruppe.Problem 10In seltenen Fällen kann das Synchronisierungsmodul während einer Delta Synchronisierung abstürzen.
Probleme, die sich auf das Workflow Modul beziehen, wurden behoben.
Problem 1Wenn Sie dynamische Gruppen in FIM 2010 ändern, dauert es eine lange Zeit, bis die Änderungen wirksam werden. Dieser Hotfix verbessert die Leistung, wenn Sie diese Änderungen vornehmen.
