Ένα πακέτο συνάθροισης επειγουσών επιδιορθώσεων (έκδοση 4.0.3594.2) είναι διαθέσιμο για το Forefront Identity Manager 2010

Πληροφορίες εγκατάστασης

• Εάν αναβαθμίσετε οποιοδήποτε από τα στοιχεία του διακομιστή FIM, θα πρέπει επίσης να αναβαθμίσετε τα ακόλουθα στοιχεία διακομιστή:

  • Τα στοιχεία της Αρχής έκδοσης πιστοποιητικών FIM (CM) στην ίδια έκδοση με το διακομιστή FIM CM.

  • Η Υπηρεσία FIM στην ίδια έκδοση με την Υπηρεσία συγχρονισμού FIM.

• Για να αποφύγετε μια μαζική αποτυχία του προγράμματος-πελάτη, πρέπει επίσης να αναβαθμίσετε τις λειτουργικές μονάδες διακομιστή CM FIM και FIM CA στην ίδια έκδοση, εάν αναβαθμίσετε το μαζικό πρόγραμμα-πελάτη CM FIM 2010.

Προϋποθέσεις

Για να εφαρμόσετε αυτή τη συνάθροιση ενημερώσεων άμεσης επιδιόρθωσης, πρέπει να έχετε εγκατεστημένο το Microsoft Forefront Identity Manager (FIM) 2010.

Πληροφορίες επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή αφού εφαρμόσετε το πακέτο συνάθροισης επιδιορθώσεων προσθεμάτων και επεκτάσεων. Επιπλέον, ίσως χρειαστεί να επανεκκινήσετε τα στοιχεία του διακομιστή.

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε μία από τις επιδιορθώσεις σε αυτή τη συνάθροιση ενημερώσεων άμεσης επιδιόρθωσης, πρέπει να αλλάξετε το μητρώο. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα "Περισσότερες πληροφορίες".

Πληροφορίες αντικατάστασης

Αυτό το πακέτο συνάθροισης επιδιορθώσεων επιδιορθώσεων αντικαθιστά τα ακόλουθα πακέτα συνάθροισης ενημερώσεων άμεσης επιδιόρθωσης:

2502631 Ένα πακέτο συνάθροισης ενημερώσεων άμεσης επιδιόρθωσης (έκδοση 4.0.3576.2) είναι διαθέσιμο για το Forefront Identity Manager 2010 2417774 Ένα πακέτο συνάθροισης άμεσων επιδιορθώσεων

(δόμηση 4.0.3573.2) είναι διαθέσιμο για το Forefront Identity Manager 2010 2272389 Ένα πακέτο συνάθροισης άμεσων επιδιορθώσεων
(δόμηση 4.00.00). Το 3558.02) είναι διαθέσιμο για το Forefront Identity Manager 2010

2028634 Ένα πακέτο συνάθροισης επιδιορθώσεων (δόμηση 4.0.3547.2) είναι διαθέσιμο για το Microsoft Forefront Identity Manager (FIM) 2010
978864 Update Package 1 για το Microsoft Forefront Identity Manager (FIM) 2010

Πληροφορίες αρχείου

Η καθολική έκδοση αυτής της συνάθροισης επιδιορθώσεων εγκαθιστά αρχεία που έχουν τα χαρακτηριστικά που παρατίθενται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες αυτών των αρχείων στον τοπικό σας υπολογιστή εμφανίζονται στην τοπική σας ώρα μαζί με τις τρέχουσες ρυθμίσεις θερινής ώρας (DST). Επίσης, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.

Πρόβλημα 1

Ας υποθέσουμε ότι εκτελείτε μια λειτουργία που έχει πρόσβαση στη βάση δεδομένων SQL όταν είναι ενεργοποιημένη η δυνατότητα συγκέντρωσης σύνδεσης του Microsoft SQL Server στο διακομιστή FIM. Για παράδειγμα, εκτελείτε ένα ερώτημα ή μια αίτηση. Εάν το τέλος της λειτουργίας για οποιονδήποτε λόγο, μια μελλοντική λειτουργία στο ίδιο νήμα ενδέχεται να αποτύχει μέχρι να καταργηθεί αυτό το νήμα από το χώρο συγκέντρωσης σύνδεσης SQL. Ένα μήνυμα σφάλματος που μοιάζει με το ακόλουθο εμφανίζεται στο αρχείο καταγραφής συμβάντων της εφαρμογής υπηρεσίας FIM, στην ιδιότητα RequestStatusDetails για μια αίτηση ή στην ιδιότητα WorkflowStatusDetails μιας παρουσίας ροής εργασίας:

Επιπλέον, η χρονική σήμανση είναι ίδια με την ώρα που αποτυγχάνει η λειτουργία.

Πρόβλημα 1

Ένα αντικείμενο ExpectedRulesEntry (ERE) συσχετίζεται με έναν εξαρτημένο κανόνα συγχρονισμού ενός μετα-αντικειμένου. Εάν το αντικείμενο ERE διαθέτει μια ενέργεια κατάργησης, ενεργοποιείται επίσης η κατάργηση του αντικειμένου. Στη συνέχεια, η συμπεριφορά προκαλεί τη διαγραφή του μετα-αντίστροφου αντικειμένου.

Πρόβλημα 2

Διορθώνει μια παραβίαση πρόσβασης όταν μια προσαρμοσμένη επέκταση καλεί ένα αντικείμενο COM+.

Πρόβλημα 3

Μια παλαιότερη άμεση επιδιόρθωση παρουσίασε μια ειδική λειτουργία Extensible Connectivity Management Agent (ECMA) για να διατηρήσετε τις μη επιβεβαιώσιμες εξαγωγές στο escrow αντί να περιμένετε επιβεβαίωση. Ένα πρόβλημα με αυτή την άμεση επιδιόρθωση προκαλεί την προσθήκη νέων στοιχείων που δεν συγχωνεύονται με μια εξαγωγή escrowed σε μια εξαγωγή σε εκκρεμότητα. Μετά την εγκατάσταση της άμεσης επιδιόρθωσης που αναφέρεται σε αυτό το άρθρο, εάν η καταχώρηση μητρώου ECMAAlwaysExportUnconfirmed έχει οριστεί σε 1, οι αλλαγές escrowed και σε εκκρεμότητα συγχωνεύονται.

Πρόβλημα 4

Διορθώνει ένα πρόβλημα κατασκευής ερωτήματος SQL που προκύπτει κατά τη διάρκεια μιας εισαγωγής. Αυτό το ζήτημα επηρεάζει μια βάση δεδομένων DB2 που χρησιμοποιεί ένα σύνολο χαρακτήρων που δεν είναι Unicode.

Πρόβλημα 5

Διορθώνει πολλά σφάλματα "Η εξαγωγή δεν έχει γίνει νέα εισαγωγή" που μπορεί να προκύψουν λόγω σφαλμάτων στο SQL.

Πρόβλημα 6

Βελτιώνει τις επιδόσεις όλων των λειτουργιών του μηχανισμού συγχρονισμού.

Σημείωση Αυτή η αλλαγή περιλαμβάνει μια εκτεταμένη αναβάθμιση στη βάση δεδομένων συγχρονισμού. Αυτή η αναβάθμιση μπορεί να διαρκέσει πολλή ώρα, ανάλογα με το υλικό σας. Κατά την αναβάθμιση βάσης δεδομένων εμφανίζεται μια γραμμή προόδου.

Πρόβλημα 7

Μια επαναφορά κωδικού πρόσβασης που χρησιμοποιεί τη ρύθμιση μητρώου ADMAEnforcePasswordPolicy αποτυγχάνει όταν ο χρήστης είναι στην ομάδα Administrator αλλά δεν είναι διαχειριστής.

Δυνατότητα 1

Προσθέτει μια επιλογή ώστε η FIM 2010 να εξάγει την τρέχουσα ώρα στο διακομιστή στο πεδίο HTTPPasswordChangeDate κατά τη λειτουργία συνόλου κωδικών πρόσβασης. Η χρονική σήμανση αποθηκεύεται ως τύπος δεδομένων TimeDate.

Για να ενεργοποιήσετε αυτή τη συμπεριφορά, ορίστε το ακόλουθο δευτερεύον κλειδί μητρώου σε μη μηδενική τιμή DWORD:

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Δυνατότητα 2

Ο παράγοντας διαχείρισης της υπηρεσίας καταλόγου Active Directory (AD MA) του FIM 2010 δεν έχει την προτιμώμενη λίστα ελεγκτή τομέα κατά την εξαγωγή κωδικών πρόσβασης. Αυτό είναι ένα πρόβλημα για τους πελάτες που απαιτούν αλλαγές κωδικού πρόσβασης ώστε να ρέουν σε ένα συγκεκριμένο σύνολο ελεγκτές τομέα. Αυτό το πακέτο συνάθροισης επιδιορθώσεων επιδιορθώσεων αλλάζει τη ma της ad ώστε να χρησιμοποιεί πρώτα τη λίστα προτιμώμενου ελεγκτή τομέα. Εάν δεν υπάρχει η λίστα προτιμώμενου ελεγκτή τομέα, η υπηρεσία εντοπισμού ελεγκτή τομέα θα αναγνωρίσει έναν ελεγκτή τομέα για τις λειτουργίες εξαγωγής κωδικών πρόσβασης. Επιπλέον, εξακολουθείτε να μπορείτε να επιβάλετε σε λειτουργίες κωδικού πρόσβασης να χρησιμοποιούν τον πρωτεύοντα ελεγκτή τομέα, ορίζοντας το ακόλουθο δευτερεύον κλειδί μητρώου:

Δευτερεύον κλειδί:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

Τιμή:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False) Αυτό το πακέτο συνάθροισης ενημερώσεων άμεσης επιδιόρθωσης ενημερώνει επίσης τον
ma άμεσης επιδιόρθωσης, έτσι ώστε να μην απαιτείται σχέση αξιοπιστίας με το ρυθμισμένο δάσος υπηρεσίας καταλόγου Active Directory για την εξαγωγή κωδικών πρόσβασης σε αυτό το δάσος.

Δυνατότητα 3

Προσθέτει τη δυνατότητα να φιλτράρετε αντικείμενα πριν από την εισαγωγή τους στο χώρο σύνδεσης AD MA.

Πρόβλημα 1

Διορθώνει ένα πρόβλημα που μερικές φορές θα προκαλούσε εσφαλμένους υπολογισμούς συνόλου. Αυτό είχε ως αποτέλεσμα πολλές διορθώσεις συνόλων. Επίσης, αναθεώρησε την εργασία διόρθωσης συνόλων, ώστε να μην αλλάζουν τα ειδικά σύνολα που διατηρούνται από άλλη εργασία συντήρησης συστήματος.

Πρόβλημα 2

Αναθεωρήθηκαν οι δυνατότητες "Ερώτημα και σύνολα" του FIM για τη σωστή αντιμετώπιση των σημαδιών ποσοστού, των χαρακτήρων υποσύρνωσης και των αγκυλών ανοίγματος ως λεκτικά σύμβολα αντί ως χαρακτήρες μπαλαντέρ SQL.



Τα εγκεκριμένα σύνολα χαρακτήρων για συμβολοσειρές που χρησιμοποιούνται σε τιμές χαρακτηριστικών FIM ορίζονται στο χαρακτηριστικό και το σχήμα σύνδεσης στην υπηρεσία FIM. Η σύνταξη για την αναπαράσταση ενός φίλτρου XPath τεκμηριωθεί στο MSDN στο ακόλουθο άρθρο "Διάλεκτος φίλτρων FIM XPath":

http://msdn.microsoft.com/en-us/library/ee652287.aspxΟρισμένοι πελάτες μπορεί να έχουν συμπεριλάβει χαρακτήρες που η SQL ορίζει ως χαρακτήρες μπαλαντέρ ερωτήματος, όπως το χαρακτήρα ποσοστού, στις αναζητήσεις FIM και στον ορισμό φίλτρων. Σε αυτή την περίπτωση, οι πελάτες σκόπευε το FIM να αντιμετωπίσει τους χαρακτήρες ως χαρακτήρες μπαλαντέρ SQL. Αυτή δεν είναι μια δυνατότητα τεκμηρίωσης ή υποστηρίζεται από το προϊόν. Σε ορισμένες περιπτώσεις, οι πελάτες ενδέχεται να μπορούν να επιτύχουν την επιδιωκόμενη λειτουργικότητα καταργώντας τον πίνακα μπαλαντέρ και χρησιμοποιώντας ένα ερώτημα/φίλτρο "περιέχει".



Οι υπάρχοντες πόροι συνόλου που περιέχουν φίλτρα που περιέχουν χαρακτήρες μπαλαντέρ SQL ενδέχεται να μην συνεχίσουν να λειτουργούν ως φίλτρα που λειτουργούν πριν από την εφαρμογή αυτής της άμεσης επιδιόρθωσης. Επίσης, ένα φίλτρο που περιέχει χαρακτήρες μπαλαντέρ και που εξακολουθούν να λειτουργούν όπως αναμένεται μετά την εφαρμογή της άμεσης επιδιόρθωσης ενδέχεται να λειτουργήσει διαφορετικά εάν αργότερα ο διαχειριστής ενημερώνει τον ορισμό του φίλτρου.

Οι πελάτες που χρησιμοποίησαν χαρακτήρες SQL που έχουν οριστεί ως χαρακτήρες μπαλαντέρ ερωτήματος πρέπει να ελέγχουν και να αναθεωρούν τα φίλτρα συνόλου τους είτε πριν είτε μετά την αναβάθμιση σε αυτήν την άμεση επιδιόρθωση. Οι πελάτες θα πρέπει να εξετάσουν τις επιπτώσεις των αλλαγών στον ορισμό μελών κατά τον ορισμό mpR μετάβασης. Επίσης, οι πελάτες μπορεί να θέλουν να απενεργοποιήσουν προσωρινά τις υπηρεσίες MPR ή να ενημερώσουν τους ορισμούς της ροής εργασιών ενώ αλλάζουν τα φίλτρα συνόλου, για να αποφύγουν την ακούσια ενεργοποίηση ή κατάργηση λειτουργιών κατά τη συντήρηση ορισμού ορισμού.

Πρόβλημα 1

Ενεργοποιεί τη λειτουργία γεννήτριας τυχαίων αριθμών στη λειτουργία δημιουργίας κλειδιού διακομιστή.

Πρόβλημα 2

Βελτιώνει τις επιδόσεις κατά την εγγραφή μιας έξυπνης κάρτας που δεν έχει χρησιμοποιηθεί προηγουμένως με τη Διαχείριση πιστοποιητικών FIM (CM).

Πρόβλημα 1

Διορθώνει ένα πρόβλημα κατά το οποίο η ρύθμιση παραμέτρων υπηρεσίας συγχρονισμού FIM για τους κανόνες συγχρονισμού και την παροχή χωρίς κώδικα δεν έχει συνταχθεί σωστά στη βάση δεδομένων της υπηρεσίας FIM.

Πρόβλημα 1

Διορθώνει ένα πρόβλημα με αδιέξεις του SQL Server που μπορεί να προκύψουν σε περιόδους υψηλού ταικειότητας αιτήσεων ή εγκρίσεων.

Πρόβλημα 2

Διορθώνει ένα πρόβλημα κατά το οποίο μη αναμενόμενα δεδομένα στη βάση δεδομένων της υπηρεσίας FIM θα μπορούσαν να έχουν ως αποτέλεσμα τη ma fim, προκαλώντας την αποτυχία της υπηρεσίας συγχρονισμού κατά την εισαγωγή και την παρουσιάζεται σφάλμα διακομιστή διακοπής.

Πρόβλημα 3

Διορθώνει ένα πρόβλημα κατά την προσθήκη ή την κατάργηση μιας τιμής για ένα χαρακτηριστικό συμβολοσειράς πολλών τιμών. Εάν η αίτηση υπόκειται σε εξουσιοδότηση, όπως η αίτηση για επαναξιοποίηση, η αίτηση δεν ήταν μετά την έγκριση.

Πρόβλημα 4

Ορισμένα αντικείμενα ExpectedRuleEntry και τα αντικείμενα DetectedRuleEntry στον FIM 2010 μπορούν να "ορφανούν" με την πάροδο του χρόνου. Όταν ένα αντικείμενο DetectedRuleEntry δεν αναφέρεται στη λίστα "DetectedRulesList" οποιουδήποτε αντικειμένου στο σύστημα, αυτό το αντικείμενο προσδιορίζεται ως ορφανό. Παρομοίως, όταν ένα αντικείμενο ExpectedRuleEntry δεν αναφέρεται στη λίστα αναμενόμενης επιλογής οποιουδήποτε αντικειμένου στο σύστημα, αυτό το αντικείμενο προσδιορίζεται επίσης ως ορφανό.

Αυτά τα ορφανά αντικείμενα δεν επηρεάζουν λειτουργικά τη fim. Ωστόσο, με την πάροδο του χρόνου, αυτά τα ορφανά αντικείμενα μπορεί να προκαλέσουν μείωση των επιδόσεων τόσο για τις λειτουργίες FIM όσο και για τις λειτουργίες συγχρονισμού που σχετίζονται με τη fim, όπως η εισαγωγή ή η εξαγωγή με τη χρήση του FIM MA.

Αποθηκευμένη διαδικασία περικοπής, [εντοπισμός σφαλμάτων]. Το [DeleteOrphanedRulesByType], προστέθηκε στο χώρο ονομάτων [εντοπισμός σφαλμάτων] της βάσης δεδομένων FimService. Αυτή η αποθηκευμένη διαδικασία πρέπει να εκτελεστεί ξεχωριστά για το αντικείμενο DetectedRuleEntry και το αντικείμενο ExpectedRuleEntry. Η αποθηκευμένη διαδικασία έχει επίσης μια κατάσταση λειτουργίας "reportOnly" και αυτή η λειτουργία μπορεί να χρησιμοποιηθεί για τον προσδιορισμό της παρουσίας και του αριθμού των ορφανών αντικειμένων DetectedRuleEntry και ExpectedRuleEntry στο σύστημα.

Η @ruleType παράμετρος αναμένει μία από τις ακόλουθες γνωστές τιμές:

• N'Detected' για αντικείμενα DetectedRuleEntry

• N'Expected' για αντικείμενα ExpectedRuleEntry

Για να προσδιορίσετε τον αριθμό των ορφανών αντικειμένων στο σύστημα, εκτελέστε την αποθηκευμένη διαδικασία σε λειτουργία "reportOnly" ως εξής.

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Για να κάνετε επανάληψη και να διαγράψετε στην πραγματικότητα ορφανά αντικείμενα στο σύστημα, εκτελέστε την αποθηκευμένη διαδικασία ως εξής. @deletionLimit=1000 καθοδηγεί τη διαδικασία να σταματήσει όταν διαγράψει 1.000 αντικείμενα. Εάν υπάρχουν περισσότερα από 1.000 ορφανά αντικείμενα στο σύστημα, είτε εκτελέστε τη διαδικασία πολλές φορές (συνιστάται) είτε αυξήστε την τιμή διαγραφής.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END