Forefront Identity Manager 2010 で修正プログラムのロールアップパッケージ (ビルド 4.00.3558.02) を使用できます。

必要条件

この修正プログラムを適用するには、Microsoft Forefront Identity Manager 2010 がインストールされている必要があります。

再起動に関する情報

この修正プログラムを適用した後、コンピューターを再起動する必要はありません。

修正プログラムの置き換えに関する情報

この修正プログラムのロールアップは、次のホットフィックスロールアップに置き換えられます。

2028634 Microsoft Forefront Identity Manager (FIM) 2010 では、修正プログラムのロールアップパッケージ (ビルド 4.0.3547.2) を使用できます。

ファイル情報

この修正プログラムの英語版には、次の表に記載されているファイル属性 (またはそれ以降のファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC とローカル時刻の違いを確認するには、[コントロールパネル] の [日付と時刻] の [タイムゾーン] タブを使用します。

機能

機能1パスワードリセット登録ウィザードでは、組織はデータポリシーへのリンクを提供することはできません。 この修正プログラムを適用すると、組織のデータポリシーへのリンクを挿入して、パスワードリセット登録ウィザードでそのリンクを表示できる機能を提供するための修正プログラムが追加されます。 この機能を有効にするには、この修正プログラムを適用した後に、 Privacylink (REG_SZ) レジストリ値を設定する必要があります。 この修正プログラムは、Identity Manager 2010 グループポリシーテンプレートで入手できます。 グループポリシーテンプレートを取得するには、次の Microsoft ダウンロードセンターの web サイトを参照してください。

Microsoft Forefront Identity Manager 2010 グループポリシーテンプレート

問題

問題 1この修正プログラムにより、セルフサービスによるパスワードリセットの登録キャッシュ機能が正常に動作するようになります。登録キャッシュ機能が有効になっている場合は、パスワードリセット用に登録されているユーザーの登録が定期的にチェックされ、最新の状態になっていることが確認されます。 登録されていないユーザーには、Windows にログオンするたびにパスワードリセットを登録するように求めるメッセージが引き続き表示されます。問題 2CacheInterval および MaxOffset レジストリ値の種類は、グループポリシーテンプレートで REG_SZ に設定されています。 この修正プログラムは REG_DWORD の型を修正します。 この修正プログラムは、Identity Manager 2010 グループポリシーテンプレートで入手できます。 グループポリシーテンプレートを取得するには、次の Microsoft ダウンロードセンターの web サイトを参照してください。

Microsoft Forefront Identity Manager 2010 グループポリシーテンプレート問題 3パスワードリセットポータルは、IIS のリセット後に次のエラーメッセージを返します。

特性

機能1この修正プログラムでは、新しいレジストリキー MinimalObjectLogging が導入されています。 これにより、実行中にエラーが発生した場合に、ログに記録される情報が少なくなります。 このレジストリキーの詳細については、次の Microsoft TechNet web サイトを参照してください。

FIM 2010 のレジストリキーと構成ファイルの設定機能2この修正プログラムは、管理エージェントの実行でステージングエラーが発生したときに、イベントログにエラーメッセージを書き込みます。機能3管理エージェントは、いくつかのパーティションを持つことができます。 たとえば、Active Directory の管理エージェントは、フォレスト内のすべてのドメインがパーティションである複数のパーティションを持つことができます。 パーティション全体が選択されていない場合、以前にインポートされたすべてのオブジェクトはコネクタ空間に保持されます。 その後、他のパーティションの完全なインポートを行うと、選択されていないパーティション内にあるすべてのオブジェクトが削除されます。

問題

問題 1Windows Server 2008 R2 でごみ箱が有効になっていると、まれにエラーコード0x80230309 が表示されることがあります。 また、Active Directory の管理エージェントで、次のエラーメッセージが表示されます。

問題 2MIIS_RunHistory の WMI クエリでは、結果は返されません。問題 3拡張接続管理エージェント (ECMA) には、delta の透かしを保存するために使用される CustomData プロパティがあります。 MA が reimported ではないエラーを検出した場合、ウォーターマークはコミットされません。 修正プログラムは、エラーが発生した場合でも CustomData プロパティをコミットします。問題 4エクスポートする最後のメンバーがステージングされると、複数のマスター属性によって "属性が見つかりませんでした" というエラーが生成されます。 このエラーは、予期したとおりのエクスポートを実行せずに、新しいメンバーを取り込むインポートが同期エンジンによって実行されたときに発生します。問題 5属性の優先順位が予期したとおりに動作しないことがあり、そのため、FIM サービス管理 Agent.To で問題が解決した場合は、この修正プログラムを適用した後で次のいずれかの操作を実行します。

• FIM MA よりも優先順位が高い Active Directory Management Agent (MA) でのみ完全な同期を実行します。

• MA では、FIM MA より優先順位が高い、不適切な Metaverse オブジェクトのリンクされた CS オブジェクトのプレビューコミットのみを実行します。

問題 6ExchangeUtils の CreateMailbox メソッドを使用して新しいメールボックスを作成した場合、nTSecurityDescriptor 属性で reimported のエクスポートが行われないことがあります。 この修正プログラムは、この属性の正規化を修正します。問題 7まれなケースとして、同期エンジンが複数のマスターメンバー属性でクラッシュすることがあります。問題 8スクリプトプロビジョニング中にオブジェクトの種類を変更すると、次のエラーメッセージが表示されます。

問題 9予期しない順序で Ma を実行して、グループの最後のメンバーを削除すると、"0x80070057 (パラメーターが間違っています)" というエラーが表示されます。 複数のマスター、複数値を持つ参照属性 (グループのメンバーなど)問題 10まれに、同期エンジンが差分同期中にクラッシュする場合があります。