แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (รุ่น 4.0.3594.2) พร้อมใช้งานใน Forafront Identity Manager 2010

ข้อมูลการติดตั้ง

• ถ้าคุณอัปเกรดคอมโพเนนต์เซิร์ฟเวอร์ FIM ใดๆ คุณต้องอัปเกรดคอมโพเนนต์เซิร์ฟเวอร์ต่อไปนี้ด้วย

  • คอมโพเนนต์ของผู้ให้บริการออกใบรับรอง (CA) ของ FIM Certificate Management (CM) ไปยังเวอร์ชันเดียวกันกับเซิร์ฟเวอร์ FIM CM

  • บริการ FIM เป็นเวอร์ชันเดียวกับบริการการซิงโครไนซ์ FIM

• เมื่อต้องการหลีกเลี่ยงความล้มเหลวของไคลเอ็นต์เป็นกลุ่ม คุณต้องอัปเกรดเซิร์ฟเวอร์ FIM CM และมอดูลเซิร์ฟเวอร์ FIM CA เป็นเวอร์ชันเดียวกันถ้าคุณอัปเกรดไคลเอ็นต์กลุ่ม FIM 2010 CM

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้การยกเลิกโปรแกรมแก้ไขด่วนนี้ คุณต้องมี Microsoft Forafront Identity Manager (FIM) 2010 ติดตั้งอยู่

เริ่มข้อมูลใหม่

คุณต้องรีสตาร์ตคอมพิวเตอร์หลังจากที่คุณใช้แพคเกจ Rollup ด่วนของ Add-in และโปรแกรมเสริม นอกจากนี้ คุณอาจต้องรีสตาร์ตคอมโพเนนต์ของเซิร์ฟเวอร์

ข้อมูลรีจิสทรี

เมื่อต้องการใช้หนึ่งในการแก้ไขในการยกเลิกการแก้ไขด่วนนี้ คุณต้องเปลี่ยนรีจิสทรี ดูข้อมูลเพิ่มเติมในส่วน "ข้อมูลเพิ่มเติม"

ข้อมูลการแทนที่

แพคเกจรวบรวมโปรแกรมแก้ไขด่วนนี้แทนแพคเกจ Rollup โปรแกรมแก้ไขด่วนต่อไปนี้:

2502631 แพคเกจค่าสะสมของโปรแกรมแก้ไขด่วน (รุ่น 4.0.3576.2) พร้อมใช้งานใน Forsfront Identity Manager 2010

2417774แพคเกจ Rollup การแก้ไขด่วน (รุ่น 4.0.3573.2) พร้อมใช้งานแล้วใน Forsfront Identity Manager 2010
2272389แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (รุ่น 4.00.03558.02) จะพร้อมใช้งานใน Forsfront Identity Manager 2010

2028634แพคเกจรวบรวมการแก้ไขด่วน (รุ่น 4.0.3547.2) พร้อมใช้งานใน Microsoft Forafront Identity Manager (FIM) 2010
978864 Update Package 1 for Microsoft Forafront Identity Manager (FIM) 2010

ข้อมูลไฟล์

Rollup โปรแกรมแก้ไขด่วนเวอร์ชันส่วนกลางนี้จะติดตั้งไฟล์ที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาของไฟล์เหล่านี้จะแสดงเป็นเวลามาตรฐานสากล (UTC) วันที่และเวลาของไฟล์เหล่านี้บนคอมพิวเตอร์ของคุณจะแสดงในเวลาท้องถิ่นของคุณพร้อมกับอคติการปรับเวลาตามฤดูกาล (DST) ปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจเปลี่ยนแปลงเมื่อคุณดําเนินการบางอย่างกับไฟล์

ปัญหาที่ 1

สมมติว่าคุณดําเนินการที่เข้าถึงฐานข้อมูล SQL เมื่อฟีเจอร์พูลการเชื่อมต่อ Microsoft SQL Server ถูกเปิดใช้งานในเซิร์ฟเวอร์ FIM ตัวอย่างเช่น คุณเรียกใช้คิวรีหรือการร้องขอ ถ้าการดําเนินการหมดเวลาไม่ว่าด้วยเหตุผลใดก็ตาม การดําเนินการในอนาคตบนเธรดเดียวกันอาจล้มเหลวจนกว่าเธรดนั้นจะถูกเอาออกจากพูลการเชื่อมต่อ SQL ข้อความแสดงข้อผิดพลาดที่คล้ายกับต่อไปนี้จะแสดงในแฟ้มบันทึกเหตุการณ์ของแอปพลิเคชันบริการ FIM ในคุณสมบัติ RequestStatusDetails ของการร้องขอ หรือในคุณสมบัติ WorkflowStatusDetails ของอินสแตนซ์เวิร์กโฟลว์

นอกจากนี้ ตราประทับเวลาจะเหมือนกับเวลาที่การดําเนินการล้มเหลว

ปัญหาที่ 1

วัตถุ ExpectedRulesEntry (ER1) จะเชื่อมโยงกับกฎการซิงโครไนซ์ลูกของวัตถุ Metaverse ถ้าวัตถุ ER1 มีการแอคชัน Remove การยกเลิกการเตรียมใช้งานวัตถุจะถูกทริกเกอร์ด้วย จากนั้น ลักษณะการเกิดขึ้นจะส่งผลให้เกิดการลบวัตถุ Metaverse

ปัญหาที่ 2

แก้ไขการละเมิดการเข้าถึงเมื่อส่วนขยายแบบปรับแต่งเองเรียก COM+ วัตถุ

ปัญหาที่ 3

การแก้ไขด่วนก่อนหน้านี้ได้เริ่มใช้โหมดพิเศษ Extensible Connectivity Management Agent (ECMA) เพื่อให้การส่งออกที่ไม่ได้ยืนยันอยู่ใน Escrow แทนการยืนยันการรอ ปัญหาเกี่ยวกับการแก้ไขด่วนจะเป็นสาเหตุให้การซิงค์แบบเฉพาะส่วนที่แตกต่างเพิ่มรายการใหม่ที่ไม่ได้ผสานกับการส่งออก escrowed ลงในการส่งออกที่ค้างอยู่ หลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนที่กล่าวถึงในบทความนี้ ถ้ารายการรีจิสทรี ECMAAlwaysExportUnconfirmed ถูกตั้งค่าเป็น 1 การเปลี่ยนแปลงที่ escrowed และที่ค้างอยู่จะถูกผสาน

ปัญหาที่ 4

แก้ไขปัญหาการสร้างคิวรี SQL ที่เกิดขึ้นในระหว่างการนําเข้า ปัญหานี้มีผลต่อฐานข้อมูล DB2 ที่ใช้ชุดอักขระที่ไม่ใช่ Unicode

ปัญหา 5

แก้ไขข้อผิดพลาด "ไม่ได้ส่งออกใหม่" หลายข้อผิดพลาดที่อาจเกิดขึ้นเนื่องจากมีข้อผิดพลาดใน SQL

ปัญหา 6

ปรับปรุงประสิทธิภาพการดําเนินการของ Sync Engine ทั้งหมด

หมายเหตุ การเปลี่ยนแปลงนี้เกี่ยวข้องกับการอัปเกรดที่ครอบคลุมไปยังฐานข้อมูลการซิงค์ การอัปเกรดนี้อาจใช้เวลามาก ขึ้นอยู่กับฮาร์ดแวร์ของคุณ แถบความคืบหน้าจะแสดงขึ้นระหว่างการอัปเกรดฐานข้อมูล

ปัญหา 7

การตั้งค่ารหัสผ่านใหม่ที่ใช้การตั้งค่ารีจิสทรี ADMAEnforcePasswordPolicy ล้มเหลวเมื่อผู้ใช้อยู่ในกลุ่มผู้ดูแลระบบ แต่ไม่ใช่ผู้ดูแลระบบ

คุณลักษณะ 1

Adds an option to have FIM 2010 export the current time on the server to the HTTPPasswordChangeDate field during the password set operation. การประทับเวลาจะถูกจัดเก็บเป็นชนิดข้อมูล TimeDate

เมื่อต้องการเปิดใช้งานลักษณะการนี้ ให้ตั้งค่าซับคีย์รีจิสทรีต่อไปนี้เป็นค่า DWORD ที่ไม่ใช่ค่า DWORD:

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

คุณลักษณะ 2

ตัวแทนการจัดการ Active Directory (AD MA) ของ FIM 2010 จะไม่แสดงตามรายการตัวควบคุมโดเมนที่ต้องการเมื่อส่งออกรหัสผ่าน ปัญหานี้เป็นปัญหาของลูกค้าที่ต้องใช้การเปลี่ยนแปลงรหัสผ่านเพื่อไปยังชุดตัวควบคุมโดเมนที่ระบุ แพคเกจรวบรวมโปรแกรมแก้ไขด่วนนี้เปลี่ยน AD MA ให้ใช้รายการตัวควบคุมโดเมนที่ต้องการก่อน ถ้าไม่มีรายการตัวควบคุมโดเมนที่ต้องการ บริการ Locator ของตัวควบคุมโดเมนจะระบุตัวควบคุมโดเมนเพื่อดําเนินการส่งออกรหัสผ่าน นอกจากนี้ คุณยังสามารถบังคับให้ดําเนินการกับรหัสผ่านเพื่อใช้ตัวควบคุมโดเมนหลักโดยการตั้งค่าซับคีย์รีจิสทรีต่อไปนี้:

ซับคีย์:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

ค่า:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False)
แพคเกจค่าสะสมด่วนนี้ยังอัปเดต AD MA เพื่อให้ไม่ต้องมีความสัมพันธ์ความเชื่อถือกับฟอเรสต์ Active Directory ที่กําหนดค่าไว้เพื่อส่งออกรหัสผ่านไปยังฟอเรสต์นั้น

คุณลักษณะ 3

เพิ่มความสามารถในการกรองวัตถุก่อนที่จะนําเข้าลงในพื้นที่ตัวเชื่อมต่อ AD MA

ปัญหาที่ 1

แก้ไขปัญหาที่บางครั้งอาจทําให้เกิดการคํานวณชุดที่ไม่ถูกต้อง ซึ่งส่งผลให้มีการแก้ไขชุดมากมาย ตรวจทานแก้ไขงานการแก้ไขชุดเพื่อไม่เปลี่ยนแปลงชุดพิเศษที่เก็บรักษาโดยงานบํารุงรักษาระบบอื่น

ปัญหาที่ 2

ตรวจทานแก้ไขฟีเจอร์ "คิวรีและชุด" ของ FIM เพื่อถือว่าเครื่องหมายเปอร์เซ็นต์ ขีดล่าง และวงเล็บเปิดเป็นตัวอักษรแทนที่จะเป็นอักขระตัวแทนของ SQL



ชุดอักขระที่ได้รับอนุมัติของสตริงที่ใช้ในค่าแอตทริบิวต์ FIM จะถูกกําหนดในแอตทริบิวต์และ Schema การผูกข้อมูลในบริการ FIM ไวยากรณ์ของการแสดงตัวกรอง XPath เป็นเอกสารบน MSDN ในบทความ "ภาษาตัวกรอง FIM XPath" ต่อไปนี้:

http://msdn.microsoft.com/en-us/library/ee652287.aspxลูกค้าบางรายอาจมีอักขระที่ SQL กําหนดเป็นอักขระตัวแทนของคิวรี เช่น อักขระเปอร์เซ็นต์ ใน FIM จะค้นหาและตั้งค่าตัวกรอง ในกรณีนี้ ลูกค้าต้องการ FIM เพื่อถือว่าอักขระเป็นอักขระตัวแทนของ SQL ฟีเจอร์นี้ไม่มีเอกสารหรือฟีเจอร์ที่สนับสนุนของผลิตภัณฑ์ ในบางกรณี ลูกค้าอาจสามารถบรรลุหน้าที่การใช้งานที่ต้องการได้โดยการเอาอักขระตัวแทนออก และโดยการใช้คิวรี/ตัวกรอง "มี" แทน



แหล่งข้อมูลชุดที่มีอยู่ที่มีตัวกรองที่มีอักขระตัวแทนของ SQL อาจไม่ยังคงฟังก์ชันเป็นตัวกรองที่ฟังก์ชันก่อนที่การแก้ไขด่วนนี้จะถูกปรับใช้ นอกจากนี้ ตัวกรองที่มีอักขระตัวแทนและยังคงสามารถใช้งานตามที่คาดไว้หลังจากใช้การแก้ไขด่วนอาจฟังก์ชันแตกต่างออกไปถ้าผู้ดูแลระบบอัปเดตนิยามตัวกรองในภายหลัง

ลูกค้าที่ใช้อักขระที่ SQL กําหนดเป็นอักขระตัวแทนของคิวรีจะต้องตรวจสอบและแก้ไขตัวกรอง ชุด ก่อนหรือหลังการอัปเกรดเป็นการแก้ไขด่วนนี้ ลูกค้าควรพิจารณาถึงผลกระทบของการตั้งค่าการเปลี่ยนแปลงการเป็นสมาชิกบนการตั้งค่าการเปลี่ยน MPR และลูกค้าอาจต้องการปิดใช้งาน MPR ชั่วคราวหรืออัปเดตข้อนิยามเวิร์กโฟลว์ขณะที่พวกเขาเปลี่ยน ตั้งค่าตัวกรอง เพื่อหลีกเลี่ยงการเตรียมใช้งานหรือการยกเลิกการเตรียมใช้งานการดําเนินการโดยไม่ได้ตั้งใจในระหว่างการตั้งค่าการบํารุงรักษาข้อนิยาม

ปัญหาที่ 1

เปิดใช้งานการสร้างตัวเลขแบบสุ่มในฟังก์ชันการสร้างคีย์เซิร์ฟเวอร์

ปัญหาที่ 2

ปรับปรุงประสิทธิภาพเมื่อลงทะเบียนสมาร์ทการ์ดที่ไม่เคยใช้กับการจัดการใบรับรอง FIM (CM) ก่อนหน้านี้

ปัญหาที่ 1

แก้ไขปัญหาที่การกําหนดค่าบริการการซิงโครไนซ์ FIM ของกฎการซิงโครไนซ์และการเตรียมใช้งานไม่มีโค้ดถูกเขียนลงในฐานข้อมูลบริการ FIM อย่างถูกต้อง

ปัญหาที่ 1

แก้ไขปัญหาการหยุดชะงักของ SQL Server ที่อาจเกิดขึ้นในช่วงระยะเวลาของการร้องขอหรือการอนุมัติพร้อมกันสูง

ปัญหาที่ 2

แก้ไขปัญหาที่ข้อมูลที่ไม่คาดคิดในฐานข้อมูลบริการ FIM อาจส่งผลให้ FIM MA ทําให้บริการการซิงโครไนซ์ล้มเหลวในระหว่างการนําเข้า และมีข้อผิดพลาดเซิร์ฟเวอร์ที่ถูกหยุดเกิดขึ้น

ปัญหาที่ 3

แก้ไขปัญหาเมื่อคุณเพิ่มหรือเอาค่าแอตทริบิวต์ของสตริงแบบหลายค่าออก หากการร้องขอต้องได้รับอนุญาต เช่น การขอ reevaluation การร้องขอจะล้มเหลวหลังจากได้รับอนุมัติ

ปัญหาที่ 4

วัตถุ ExpectedRuleEntry และวัตถุ DetectedRuleEntry ใน FIM 2010 อาจกลายเป็น "ไม่มีชื่อ" เมื่อเวลาผ่านไป เมื่อวัตถุ DetectedRuleEntry ไม่ได้รับการอ้างอิงใน DetectedRulesList ของวัตถุใดๆ ในระบบ วัตถุนั้นจะถูกกําหนดให้ไม่มีการเคลื่อนไหว ในคล้ายคลึงกัน เมื่อวัตถุ ExpectedRuleEntry ไม่ได้อ้างอิงใน ExpectedRulesList ของวัตถุใดๆ ในระบบ วัตถุนั้นจะถูกกําหนดให้ไม่มีการไม่มีบัญชีด้วย

วัตถุที่ไม่มีและไม่มีหน้าที่ใน FIM เหล่านี้จะไม่มีผลกระทบใดๆ ต่อ FIM อย่างไรก็ตาม เมื่อเวลาผ่านไป วัตถุไม่มีเขาเหล่านี้อาจทําให้ประสิทธิภาพการดําเนินการลดลงทั้งการดําเนินการ FIM และการซิงค์ที่เกี่ยวข้องกับ FIM เช่น การนําเข้าหรือส่งออกโดยใช้ FIM MA

กระบวนการที่เก็บไว้ที่การตัดแต่ง [debug] [DeleteOrphanedRulesByType] ถูกเพิ่มลงใน Namespace [debug] ของฐานข้อมูล FimService กระบวนงานที่เก็บไว้นี้ต้องถูกเรียกใช้แยกต่างหากกับวัตถุ DetectedRuleEntry และวัตถุ ExpectedRuleEntry กระบวนการที่จัดเก็บไว้ยังมีโหมด "ReportOnly" และโหมดนี้สามารถใช้เพื่อระบุการแสดงตนและจํานวนวัตถุ DetectedRuleEntry และ ExpectedRuleEntry ในระบบ

พารามิเตอร์@ruleTypeระบุค่าใดค่าหนึ่งต่อไปนี้

• N'Detected' for DetectedRuleEntry objects

• N'Expected' for ExpectedRuleEntry objects

เมื่อต้องการระบุจํานวนของวัตถุไม่มีเขาในระบบ ให้เรียกใช้กระบวนงานที่เก็บไว้ในโหมด "reportOnly" ดังนี้

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

เมื่อต้องการวนผ่านและลบวัตถุไม่มีเนื้อหาในระบบจริงๆ ให้เรียกใช้กระบวนงานที่เก็บไว้ดังนี้ @deletionLimit=1000 จะสั่งให้กระบวนงานหยุดเมื่อลบวัตถุ 1,000 รายการออก ถ้ามีวัตถุไม่มีการเชื่อมโยงมากกว่า 1,000 รายการในระบบ ให้เรียกใช้กระบวนการนี้หลายครั้ง (แนะนนะ) หรือเพิ่มค่า deletionLimit

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END