Paket kumulativne obrade hitnog popravka (međuverzija 4.0.3594.2) dostupan je za Forefront Identity Manager 2010

Informacije o instalaciji

• Ako nadogradite neku od komponenata FIM poslužitelja, morate nadograditi i sljedeće komponente poslužitelja:

  • Komponente servisa FIM Certificate Management (CM) za izdavanje certifikata (CA) na istu verziju kao i poslužitelj za FIM CM.

  • Servis FIM za istu verziju kao i servis za sinkronizaciju FIM-a.

• Da biste izbjegli neuspjeh masovnog klijenta, morate nadograditi poslužitelj FIM CM i module FIM CA Server na istu verziju ako nadogradite masovni klijent za FIM 2010 CM.

Preduvjeti

Da biste primijenili ovu kumulativnu popravak, morate imati instaliran Microsoft Forefront Identity Manager (FIM) 2010.

Informacije o ponovnom pokretanju

Morate ponovno pokrenuti računalo nakon primjene paketa kumulativne obrade dodatka i ekstenzije. Osim toga, možda ćete morati ponovno pokrenuti komponente poslužitelja.

Podaci u registru

Da biste koristili jedan od popravaka u ovom skupnim hitnim popravcima, morate promijeniti registar. Dodatne informacije potražite u odjeljku "Dodatne informacije".

Informacije o zamjeni

Paket kumulativne obrade hitnih popravaka zamjenjuje sljedeće pakete kumulativne obrade hitnih popravaka:

2502631 Paket kumulativne obrade hitnog popravka (međuverzija 4.0.3576.2) dostupan je za Forefront Identity Manager 2010

2417774 paket kumulativne obrade hitnog popravka (međuverzija 4.0.3573.2) dostupan je za Forefront Identity Manager 2010
2272389 paket kumulativnih popravaka (međuverzija 4.00.3558.02) je dostupan u programu Forefront Identity Manager 2010

2028634 je paket kumulativne obrade hitnih popravaka (međuverzija 4.0.3547.2) dostupan za Microsoft Forefront Identity Manager (FIM) 2010
978864 Update Package 1 za Microsoft Forefront Identity Manager (FIM) 2010

Podaci o datoteci

Globalna verzija ove kumulativne obrade hitnih popravaka instalira datoteke s atributima navedenim u sljedećim tablicama. Datumi i sati za te datoteke izraženi su u koordiniranom univerzalnom vremenu (UTC). Datumi i sati za te datoteke na lokalnom računalu prikazuju se u lokalnom vremenu i s trenutnim računanjem vremena (ljetno, zimsko). Uz to, datumi i vrijeme mogu se promijeniti prilikom izvršavanja određenih operacija na datotekama.

Broj 1

Pretpostavimo da izvodite operaciju koja pristupa SQL bazi podataka kada je značajka okupljanja veza u sustavu Microsoft SQL Server omogućena na FIM poslužitelju. Možete, primjerice, pokrenuti upit ili zahtjev. Ako se postupak iz bilo kojeg razloga radi, buduća operacija na istoj nit može propasti dok se ta nit ne ukloni iz sustava SQL veze. U zapisniku događaja servisa FIM prikazuje se poruka o pogrešci koja nalikuje sljedećem, u svojstvu zahtjeva pojedinosti zahtjeva ili u svojstvu WorkflowStatusDetails u instanci tijeka rada:

Uz to, vremenska oznaka ista je kao i kada operacija ne uspije.

Broj 1

Objekt Očekutedrulesentry (ERE) povezan je s podređenim pravilom sinkronizacije objekta metaverse. Ako objekt ERE sadrži akciju ukloni, aktivira se i dedodjela resursa objekta. Nakon toga ponašanje uzrokuje Brisanje objekta metaverse.

Broj 2

Rješava prekršaj pristupa kada prilagođeno proširenje naziva COM+ objekt.

Broj 3

Prethodni je hitni popravak uveo poseban način proširenja za upravljanje povezivanjem (ECMA) radi zadržavanja nepotvrđenog izvoza na servisu Escrow, a ne čekanje potvrde. Problem s tim hitnim popravkom uzrokuje dodavanje novih stavki koje nisu spojene uz izvoz u neizvednu formulu u tijeku. Nakon instalacije hitnog popravka koji se spominje u ovom članku, ako je Ecmaalwaysexportunpotvrđena stavka registra postavljena na 1, one se spajaju i promjene na čekanju.

Broj 4

Rješava problem s izgradnjom SQL upita koji se pojavljuje tijekom uvoza. Taj problem utječe na DB2 bazu podataka koja koristi skup znakova koji nisu Unicode.

Broj 5

Popravlja mnoge pogreške "Izvoz nije ponovno uvezeno" koje se mogu pojaviti zbog pogrešaka u sustavu SQL.

Broj 6

Poboljšava performanse svih operacija sinkronizacijskog motora.

Uočite da ova promjena obuhvaća opsežnu nadogradnju baze podataka za sinkronizaciju. Ova nadogradnja može potrajati puno vremena, ovisno o vašem hardveru. Tijekom nadogradnje baze podataka prikazuje se traka tijeka.

Broj 7

Ponovno postavljanje lozinke koje koristi postavku registra Admada dopasswordpolicy ne uspijeva kada je korisnik u grupi administrator, ali nije administrator.

Značajka 1

Dodaje mogućnost da je FIM 2010 izvoz trenutačnog vremena na poslužitelju u polje Httppasswordchangedate tijekom postupka postavljanja lozinki. Vremenska oznaka spremljena je kao vrsta podataka vremenskog datuma .

Da biste omogućili takvo ponašanje, postavite sljedeći potključ registra na vrijednost koja nije nula:

System\currentcontrolset\services\fimsynchronizationservice\parameters\notesmaexportpwd timestamp

Značajka 2

Agent za upravljanje servisa FIM 2010 Active Directory (AD MA) ne poštuje preferirani popis kontrolera domene kada se lozinke izvoze. To je problem za korisnike kojima su potrebne promjene lozinke da bi se toka postavili na određeni skup kontrolera domena. Ovaj paket kumulativne obrade hitnih popravaka mijenja aplikaciju AD MA da bi se najprije trebao koristiti popis kontrolera domene. Ako popis preferirani kontroler domene ne postoji, servis za lokator kontrolora domene prepoznat će kontroler domene za operacije izvoza lozinki. I dalje možete prisiliti operacije lozinki da koriste primarni kontroler domene tako da postavite sljedeći subkey registra:

Subkey:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

vrijednost:
admausepdcforpasswordoperacija (REG_DWORD; 1 = True; 0 = FALSE)
ovaj paket kumulativnih popravaka može ažurirati i ad Ma tako da pouzdani odnos s konfiguriranom šumom Active Directory nije potreban za izvoz lozinki u tu šumu.

Značajka 3

Dodaje mogućnost filtriranja objekata prije uvoza u razmak poveznika za AD MA.

Broj 1

Rješava problem koji bi ponekad uzrokovao netočne postavljene izračune. To je rezultiralo velikim skupom ispravci. Revidiran je i zadatak ispravka skupova tako da ne mijenja posebne skupove koje održava neki drugi posao održavanja sustava.

Broj 2

Revidirane značajke FIM "Query i Sets" da bi se pravilno tretirali znakovi postotka, podcrteni i otvarali zagrade kao literale umjesto kao SQL zamjenski znakovi.



Odobreni skupovi znakova za nizove koji se koriste u vrijednostima atributa FIM definirani su u shemi atributa i povezivanja u servisu FIM. Sintaksa za koje se prikazuje XPath filtar dokumentirana je na MSDN-u na sljedećem članku "jezik filtra FIM XPath":

http://msdn.microsoft.com/en-us/library/ee652287.aspxNeki korisnici možda su uvrstili znakove koje SQL definira kao zamjenske znakove upita, kao što je znak postotka, u pretraživanju FIM-a i Postavljanje filtara. U ovom slučaju kupci su namijenjeni FIM-u da bi osobe tretirali kao zamjenske znakove u SQL-u. Ovo nije dokumentirana ili podržana značajka proizvoda. U nekim slučajevima klijenti mogu postići željenu funkcionalnost uklanjanjem zamjenske znakove i pomoću "sadrži" upit/filtar.



Postojeći skup resursa koji imaju filtre koji sadrže SQL zamjenske znakove možda neće nastaviti funkcionirati kao što su filtri funkcionirali prije primjene tog hitnog popravka. Filtar koji sadrži zamjenske znakove i koji je nastavio funkcionirati kao što je očekivano nakon primjene hitnog popravka može drugačije funkcionirati ako administrator kasnije ažurira definiciju filtra.

Korisnici koji su koristili znakove koje je SQL odredio kao zamjenske znakove upita moraju provjeriti i revidirati njihove postavljene filtre prije ili nakon nadogradnje na taj hitni popravak. Kupci bi trebali razmotriti utjecaj postavljanja promjena članstva na setu prijelaz MPRs. Kupci možda žele privremeno onemogućiti MPRs ili ažurirati definicije tijeka rada dok mijenjaju Postavljanje filtara da bi se izbjeglo nenamjerno pokrećući dodjelu resursa ili dedodjeljivanje operacija prilikom postavljanja definicije održavanja.

Broj 1

Omogućuje generator slučajnih brojeva u funkciji stvaranja ključeva poslužitelja.

Broj 2

Poboljšava performanse prilikom upisivanja pametne kartice koja se prije nije koristila uz upravljanje FIM certifikatom (cm).

Broj 1

Rješava problem pri kojem konfiguracija servisa za sinkronizaciju FIM-a za pravila sinkronizacije i dodjeljivanje resursa codeless nije ispravno napisana u bazu podataka servisa FIM.

Broj 1

Rješava problem s zaključcima sustava SQL Server koji se mogu pojaviti tijekom razdoblja visokog konvalute zahtjeva ili odobrenja.

Broj 2

Rješava problem u kojem neočekivani podaci u bazi podataka servisa FIM mogu rezultirati sustavom FIM MA koji uzrokuju neuspjeh servisa za sinkronizaciju tijekom uvoza, a pojavila se pogreška zaustavljanja poslužitelja.

Broj 3

Rješava problem prilikom dodavanja ili uklanjanja vrijednosti za atribut niza s više vrijednosti. Ako je zahtjev podvrgnut autorizaciji, kao što je ponovno vrednovanje zahtjeva, zahtjev će propasti nakon odobrenja.

Broj 4

Neki očekivanje objekata i servisa DetectedRuleEntry u sustavu FIM 2010 može postati "siroče" tijekom vremena. Kada se objekt DetectedRuleEntry ne referencira u DetectedRulesList bilo kojeg objekta u sustavu, taj je objekt odlučan da bude siroče. Isto tako, kada se objekt očekivane stavke ne referencira u ExpectedRulesList bilo kojeg objekta u sustavu, taj se objekt određuje i kao siroče.

Ovi napušteni objekti nemaju funkcionalni utjecaj na FIM. No, tijekom vremena, ovi napušteni objekti mogu prouzročiti smanjenje performansi i za operacije FIM-a i za sinkronizaciju koje se odnose na FIM, kao što su uvoz i izvoz pomoću servisa FIM MA.

Spremljena procedura za obrezivanje, [debug]. [DeleteOrphanedRulesByType], dodan je u naziv polja [debug] u bazi podataka FimService. Ovaj spremljeni postupak mora se izvoditi odvojeno za objekt DetectedRuleEntry i objekt Očekutedruleentry. Pohranjena procedura sadrži i način "samo za prijavu", a taj se način može koristiti da bi se utvrdilo prisutnost i broj onih koji su napušteni u sustavu.

Parametar @ruleType očekuje neku od sljedećih poznatih vrijednosti:

• Not otkriven ' za DetectedRuleEntry objekte

• Nije očekivano ' za Očekivaunos objekata

Da biste odredili broj napuštenih objekata u sustavu, na sljedeći način pokrenite pohranjenu proceduru u načinu "samo za izvješća".

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Da biste se petlja i zapravo izbrisali napuštene objekte u sustavu, pokrenite pohranjenu proceduru na sljedeći način. @deletionLimit = 1000 upućuje proceduru da se zaustavi kada briše 1.000 objekte. Ako u sustavu postoji više od 1.000 napuštenih objekata, više puta pokrenite postupak (preporučeno) ili povećajte vrijednost Deletionograničenje.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END