Introduzione
Per Microsoft Forefront Identity Manager (FIM) 2010 è disponibile un pacchetto cumulativo di hotfix (Build 4.00.3558.02). questo pacchetto di rollup hotfix include tutti gli aggiornamenti rapidi precedenti descritti nei seguenti articoli della Microsoft Knowledge base (KB):
978864 Pacchetto di aggiornamento 1 per Microsoft Forefront Identity Manager (FIM) 20102028634 un pacchetto cumulativo di hotfix (Build 4.0.3547.2) è disponibile per Microsoft Forefront Identity Manager (fim) 2010Il pacchetto cumulativo hotfix risolve anche alcuni problemi e fornisce funzionalità che non sono state precedentemente documentate in un articolo della Knowledge base. Per altre informazioni su questi problemi e funzionalità, vedere la sezione "altre informazioni".
Risoluzione
Informazioni sull'hotfix
È disponibile un hotfix supportato da Microsoft. Tuttavia, questo hotfix è progettato per correggere solo il problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi che stanno riscontrando il problema descritto in questo articolo. Questo hotfix potrebbe ricevere ulteriori test. Pertanto, se il problema non è gravemente influenzato, è consigliabile attendere il successivo aggiornamento software che contiene questo hotfix. Se l'hotfix è disponibile per il download, nella parte superiore dell'articolo della Knowledge base è presente una sezione "download hotfix disponibile". Se questa sezione non viene visualizzata, contattare il servizio clienti e il supporto tecnico Microsoft per ottenere l'hotfix. Nota Se si verificano altri problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di servizio distinta. I soliti costi di supporto verranno applicati alle domande e ai problemi di supporto aggiuntivi che non sono idonei per questo hotfix specifico. Per un elenco completo dei numeri di telefono e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visitare il sito Web Microsoft seguente:
http://support.microsoft.com/contactus/?ws=supportNota Il modulo "download hotfix disponibile" Visualizza le lingue per cui è disponibile l'hotfix. Se la lingua non viene visualizzata, è possibile che non sia disponibile un hotfix per tale lingua.
Requisiti
Per applicare questo hotfix è necessario che sia installato Microsoft Forefront Identity Manager 2010.
Informazioni sul riavvio
Non è necessario riavviare il computer dopo aver applicato questo hotfix.
Informazioni sulla sostituzione degli hotfix
Questo aggiornamento cumulativo sostituisce il rollup di hotfix seguente:
2028634 Un pacchetto cumulativo di hotfix (Build 4.0.3547.2) è disponibile per Microsoft Forefront Identity Manager (FIM) 2010
Informazioni sui file
La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Le date e le ore di questi file sono espresse nel formato UTC (Coordinated Universal Time). Quando esaminate le informazioni del file, viene convertito in orario locale. Per trovare la differenza tra UTC e ora locale, usare la scheda fuso orario nell'elemento data e ora nel pannello di controllo.
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Non applicabile |
4.358.144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Non applicabile |
3.478.016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Non applicabile |
3.051.520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Non applicabile |
2.570.240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Non applicabile |
2.256.384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Non applicabile |
5.793.280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Non applicabile |
5.127.680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Non applicabile |
10.140.160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Non applicabile |
182.784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Non applicabile |
142.848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Non applicabile |
4.605.440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Non applicabile |
16.491.008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Non applicabile |
21.146.624 |
09-Sep-2010 |
13:09 |
Ulteriori informazioni
Problemi corretti relativi alla gestione dei certificati
Il problema seguente è risolto in questo pacchetto di hotfix:problema 1le richieste inviate dal servizio di aggiornamento online non possono aggiornare l'attributo di destinazione in Active Directory nella gestione dei certificati di FIM 2010.
Funzionalità fisse e problemi relativi alla gestione delle credenziali
La caratteristica e i problemi seguenti sono corretti in questo pacchetto di hotfix:
Caratteristica
Caratteristica 1La registrazione guidata password non consente alle organizzazioni di creare un collegamento ai relativi criteri di dati. Questo hotfix aggiunge una correzione per specificare una caratteristica in cui è possibile inserire un collegamento ai criteri dei dati di un'organizzazione e visualizzare il collegamento nella procedura guidata di reimpostazione della password. Per abilitare questa funzionalità, è necessario impostare il valore del registro di sistema PrivacyLink (REG_SZ) dopo avere applicato questo hotfix. Questa correzione è disponibile nei modelli di criteri di gruppo di Identity Manager 2010. Per ottenere i modelli di criteri di gruppo, visitare il sito Web del centro download Microsoft seguente:
Modelli di criteri di gruppo di Microsoft Forefront Identity Manager 2010
Problemi
Problema 1Questo hotfix consente la funzionalità di reimpostazione della cache di registrazione della password self-service per il corretto funzionamento. Quando la caratteristica della cache di registrazione è abilitata, gli utenti registrati per la reimpostazione della password avranno selezionato periodicamente la registrazione per verificare che sia aggiornata. Gli utenti che non sono registrati continueranno a ricevere la richiesta di registrazione per la reimpostazione della password ogni volta che accedono a Windows.Problema 2Il tipo per i valori del registro di sistema CacheInterval e MaxOffset è impostato su REG_SZ nei modelli di criteri di gruppo. Questo hotfix corregge il tipo in REG_DWORD. Questa correzione è disponibile nei modelli di criteri di gruppo di Identity Manager 2010. Per ottenere i modelli di criteri di gruppo, visitare il sito Web del centro download Microsoft seguente:
Modelli di criteri di gruppo di Microsoft Forefront Identity Manager 2010Problema 3Il portale di reimpostazione della password restituisce il seguente messaggio di errore dopo una reimpostazione di IIS:
Si è verificato un errore imprevisto.
Funzionalità aggiunta correlata a provisioning dichiarativo
La caratteristica seguente viene aggiunta in questo pacchetto di hotfix:caratteristica 1questo hotfix consente a una regola di sincronizzazione in uscita di usare un ambito di flusso che ospita più di due tipi di risorsa.
Risolto un problema relativo all'interfaccia utente comune
Il problema seguente è risolto in questo pacchetto di hotfix:problema 1quando sono presenti più di sette UocListViews in una singola configurazione di visualizzazione del controllo delle risorse (RCDC), il rendering di UocListView viene eseguito nella visualizzazione wireframe anziché nella visualizzazione grafica.
Problemi e funzionalità corretti correlati al motore di sincronizzazione
Le caratteristiche e i problemi seguenti sono corretti in questo pacchetto di hotfix:
Caratteristiche
Caratteristica 1L'hotfix introduce una nuova chiave del registro di sistema, MinimalObjectLogging. Questo consente di registrare meno informazioni se si verifica un errore durante un'esecuzione. Per altre informazioni su questa chiave del registro di sistema, visitare il sito Web Microsoft TechNet seguente:
Chiavi del registro di sistema e impostazioni del file di configurazione in FIM 2010Caratteristica 2Questo hotfix scrive un messaggio di errore nel log eventi quando un agente di gestione esegue incontri con errori di staging.Caratteristica 3Un agente di gestione può avere diverse partizioni. Ad esempio, l'agente di gestione per Active Directory può avere diverse partizioni in cui ogni dominio di una foresta è una partizione. Quando un'intera partizione è deselezionata, tutti gli oggetti importati in precedenza vengono mantenuti nello spazio connettore. Quindi, un'importazione completa in tutte le altre partizioni rimuove tutti gli oggetti presenti in una partizione non selezionata.
Problemi
Problema 1In rari casi in cui il cestino è abilitato in Windows Server 2008 R2, viene visualizzato il codice di errore 0x80230309. Inoltre, viene visualizzato il messaggio di errore seguente nell'agente di gestione per Active Directory:
Il dimage indica un'operazione di aggiornamento o sostituzione. Ma l'immagine non esiste.
Problema 2Una query WMI per MIIS_RunHistory restituisce nessun risultato.Problema 3L'ECMA (Extensible Connectivity Management Agent) ha una proprietà CustomData usata per archiviare la filigrana per Delta. Quando la MA incontra un errore di esportazione non reimportata, la filigrana non viene commessa. L'hotfix viene eseguito il commit della proprietà CustomData anche se si verifica l'errore.Problema 4Quando l'ultimo membro viene messo in scena per l'esportazione, un attributo con master multipli genera l'errore "attributo non trovato". Questo errore si verifica quando il motore di sincronizzazione esegue un'importazione che introduce un nuovo membro invece di eseguire un'esportazione come previsto.Problema 5La precedenza degli attributi non funziona come previsto con il provisioning dichiarativo e il Agent.To di gestione dei servizi FIM risolve il problema, eseguire una delle operazioni seguenti dopo aver applicato questo hotfix:
-
Eseguire solo la sincronizzazione completa nell'agente di gestione Active Directory (MA), che ha una precedenza maggiore rispetto a FIM MA.
-
Esegui solo il commit dell'anteprima per gli oggetti CS collegati degli oggetti metaverse negativi sul MA, che ha una precedenza maggiore rispetto a FIM MA.
Problema 6Se si crea una nuova cassetta postale usando il metodo CreateMailbox in ExchangeUtils, è possibile che venga visualizzato un messaggio di esportazione-modifica-non-reimportato nell'attributo nTSecurityDescriptor. Questo hotfix corregge la normalizzazione di questo attributo.Problema 7In rari casi, il motore di sincronizzazione potrebbe arrestarsi in modo anomalo con un attributo membro multimastered.Problema 8Quando si modifica un tipo di oggetto durante il provisioning di script, viene visualizzato il messaggio di errore seguente:
Il Dimage ha un ancoraggio diverso o una classe di oggetti primari da ciò che viene visualizzato sull'ologramma.
Problema 9Quando si esegue MAs in un ordine imprevisto e si rimuove l'ultimo membro di un gruppo, viene visualizzato l'errore "0x80070057 (il parametro non è corretto)". in un attributo di riferimento multimastered e multivalore, ad esempio un membro di un gruppo.Problema 10In rari casi, il motore di sincronizzazione potrebbe arrestarsi in modo anomalo durante la sincronizzazione Delta.
Problemi corretti correlati al motore del flusso di lavoro
Problema 1Quando si modificano i gruppi dinamici in FIM 2010, è necessario molto tempo prima che le modifiche abbiano effetto. Questo hotfix migliora le prestazioni quando si apportano queste modifiche.
