Specifinių karštųjų pataisų paketą (2010 Komponavimo versija) galima naudoti Forefront Identity Manager

Taikoma: Forefront Identity Manager 2010

Įvadas


Specifinių karštųjų pataisų paketą (komponavimo 4.00.3558.02) galima naudoti "Microsoft Forefront Identity Manager" (FIM) 2010. Šiame specifinių karštųjų pataisų pakete yra visos ankstesnės karštosios pataisos, aprašytos šiame "Microsoft" žinių bazės (KB) straipsniuose:
978864 "Microsoft Forefront Identity Manager" (FIM) 20102028634 naujinimų paketas, skirtas "Microsoft Forefront Identity Manager" (fim) 2010
Specifinių karštųjų pataisų pakete taip pat sprendžiamos kai kurios problemos ir pateikiamos funkcijos, kurios anksčiau nebuvo aprašytos žinių bazės straipsnyje. Daugiau informacijos apie šias problemas ir funkcijas ieškokite skyriuje "daugiau informacijos".

Sprendimas


Karštosios pataisos informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik sistemose, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai išbandytos. Todėl jei ši problema jums nelabai kliudo, rekomenduojame palaukti kitos programinės įrangos naujinimo, kuriame bus šios karštosios pataisos. Jei karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šiame skyriuje nerodoma, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir įsigykite šias karštąsias pataisas. Pastaba Jei kyla papildomų problemų arba reikia atlikti trikčių diagnostiką, jums gali tekti sukurti atskirą aptarnavimo užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant šias konkrečias karštąsias pataisas. Visą "Microsoft" klientų aptarnavimo ir palaikymo tarnybos telefonų numerių sąrašą arba Norėdami sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje: Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima atlikti karštąsias pataisas. Jei nematote savo kalbos, tai yra todėl, kad karštosios pataisos nėra tos kalbos.

Būtinosios sąlygos

Turite turėti "Microsoft Forefront Identity Manager" 2010 norint taikyti šias karštąsias pataisas.

Informacijos paleidimas iš naujo

Pritaikius šias karštąsias pataisas, nereikia iš naujo paleisti kompiuterio.

Karštųjų pataisų keitimo informacija

Šiame specifinių karštųjų pataisų paketas pakeičia šį specifinių karštųjų pataisų paketą:
2028634 Specifinių karštųjų pataisų paketą (2010 Komponavimo versija) galima naudoti "Microsoft Forefront Identity Manager" (FIM)

Failo informacija

Šios karštosios pataisos angliškoje versijoje yra failų atributai (arba naujesnius failo atributus), kurie išvardyti toliau pateiktoje lentelėje. Šių failų datos ir laikai yra surašyti pagal universalųjį laiką (UTC). Kai peržiūrite informaciją apie failą, ji konvertuojama į vietinį laiką. Norėdami pamatyti skirtumą tarp Cut ir vietos laiko, naudokite skirtuką laiko juosta , esantį valdymo skydo elemente data ir laikas .
Failo vardasFailo versijaFailo dydisDatosLaiko
Fimaddinsextensionslp_x64_kb2272389.mspNetaikoma4 358 14409-Sep-201013:09
Fimaddinsextensionslp_x86_kb2272389.mspNetaikoma3 478 01609-Sep-201012:48
Fimaddinsextensions_x64_kb2272389.mspNetaikoma3 051 52009-Sep-201013:09
Fimaddinsextensions_x86_kb2272389.mspNetaikoma2 570 24009-Sep-201012:48
Fimcmbulkclient_x86_kb2272389.mspNetaikoma2 256 38409-Sep-201012:48
Fimcmclient_x64_kb2272389.mspNetaikoma5 793 28009-Sep-201013:09
Fimcmclient_x86_kb2272389.mspNetaikoma5 127 68009-Sep-201012:48
Fimcm_x64_kb2272389.mspNetaikoma10 140 16009-Sep-201013:09
Fimpcns_x64_kb2272389.mspNetaikoma182 78409-Sep-201013:09
Fimpcns_x86_kb2272389.mspNetaikoma142 84809-Sep-201012:48
Fimservicelp_x64_kb2272389.mspNetaikoma4 605 44009-Sep-201013:09
Fimservice_x64_kb2272389.mspNetaikoma16 491 00809-Sep-201013:09
Fimsyncservice_x64_kb2272389.mspNetaikoma21 146 62409-Sep-201013:09

Daugiau informacijos


Išspręstos su sertifikatų valdymu susijusios problemos

Šiame karštųjų pataisų pakete išspręsta Ši problema:1 problema, kurią pateikia naujinimo internete tarnyba, negali atnaujinti tikslinio atributo FIM 2010, esančio "Active Directory".

Ištaisyta funkcija ir problemos, susijusios su kredencialų valdymu

Šiame karštųjų pataisų pakete išspręsta Ši funkcija ir problemos:

Funkcija

1 funkcijaSlaptažodžio nustatymo iš naujo registracijos vediklis neleidžia organizacijoms pateikti saitų su jų duomenų strategija. Šios karštosios pataisos įtraukia pataisymą, skirtą suteikti funkcijai, kurią naudodami galite įterpti saitą į organizacijos duomenų strategiją ir Rodyti tą saitą slaptažodžio nustatymo iš naujo registracijos vediklyje. Norėdami įjungti šią funkciją, turite nustatyti " Privacylink " (REG_SZ) registro reikšmę, kai pritaikote šias karštąsias pataisas. Ši pataisa pasiekiama "Identity Manager" 2010 grupės strategijos šablonuose. Norėdami gauti grupės strategijos šablonus, apsilankykite šioje "Microsoft" atsisiuntimo centro svetainėje:

Problemų

1 problemaŠios karštosios pataisos leidžia tinkamai veikti savitarnos slaptažodžio nustatymo iš naujo registravimosi talpyklos funkcijai. Kai įgalinta registravimosi talpyklos funkcija, vartotojai, kurie užregistravo slaptažodžio nustatymo iš naujo, turės periodiškai atlikti registraciją, kad įsitikintų, jog ji atnaujinta. Neregistruoti vartotojai ir toliau bus raginami registruotis slaptažodžio nustatymo iš naujo kaskart, kai jie prisijungs prie "Windows".2 problema"CacheInterval" ir "MaxOffset" registro reikšmių tipas nustatytas kaip REG_SZ grupės strategijos šablonuose. Šios karštosios pataisos pataiso tipą į REG_DWORD. Ši pataisa pasiekiama "Identity Manager" 2010 grupės strategijos šablonuose. Norėdami gauti grupės strategijos šablonus, apsilankykite šioje "Microsoft" atsisiuntimo centro svetainėje:3 problemaSlaptažodžio nustatymo iš naujo portalas pateikia šį klaidos pranešimą po to, kai IIS iš naujo:
Įvyko netikėta klaida.

Įtraukta funkcija, susijusi su Deklaratyviniu parengimo

Ši funkcija įtraukiama į šį karštųjų pataisų paketą:1 funkcijaŠi karštoji pataisa įgalina išeinančio sinchronizavimo taisyklę naudoti srauto aprėptį, talpina daugiau nei du išteklių tipus.

Išspręsta problema, susijusi su įprasta vartotojo sąsaja

Ši problema išspręsta šiame karštųjų pataisų pakete:1 problema, kai yra daugiau nei septyni UocListViews viename išteklių valdymo rodymo konfigūracijoje (RCDC), uoclistview atvaizduojami kontūrinėje rodinyje, o ne grafiniame rodinyje.

Išspręstos su sinchronizavimo moduliu susijusios problemos ir funkcijos

Šiame karštųjų pataisų pakete nustatomos šios funkcijos ir problemos:

Funkcijos

1 funkcijaKarštąsias pataisas pristato naują registro raktą, MinimalObjectLogging. Tai leidžia greičiau pateikti informaciją, jei įvyko klaida vykdant. Daugiau informacijos apie šį registro raktą rasite apsilankę šioje "Microsoft TechNet" svetainėje: 2 funkcijaŠios karštosios pataisos rašo klaidos pranešimą įvykių žurnalui, kai valdymo agentas susiduria su sustojimo klaidomis.3 funkcijaValdymo agentas gali turėti kelis skaidinius. Pvz., "Active Directory" tvarkymo agentas gali turėti kelis skaidinius, kur visi miško domenai yra skaidinys. Kai visas skaidinys nepažymėtas, visi anksčiau importuoti objektai saugomi jungties srityje. Tada visas kitų skaidinių importavimas pašalina visus objektus, kurie yra nepažymėtame skaidinyje.

Problemų

1 problemaRetais atvejais, kai įgalinta Šiukšlinė "Windows Server" 2008 R2, gaunate klaidos kodą 0x80230309. Be to, galite gauti šį klaidos pranešimą "Active Directory" tvarkymo agentas:
DiMAGE nurodo atnaujinimo arba keitimo operaciją. Tačiau vaizdas neegzistuoja.
2 problemaWMI užklausa MIIS_RunHistory pateikia jokio rezultato.3 problemaIšplėstinio ryšio tvarkymo agento (ECMA) ypatybė CustomData, naudojama "Delta" vandenženkliui saugoti. Kai VADOVAUJANČIOJI susiduria su eksportu Neimportuota klaida, vandenženklio nėra padarytas. Karštąsias pataisas įvykdo ypatybę CustomData, net jei įvyksta klaida.4 problemaKai paskutinis narys yra pastatytas eksportuoti, kelių Mastered atributas sugeneruoja klaidą "atributas nerastas." Ši klaida įvyksta, kai sinchronizavimo modulis veikia importavimą, kuris atneša naują narį, o ne vykdyti eksportavimą, kaip tikėtasi.5 problemaAtributo pirmumas neveikia taip, kaip tikėtasi, naudojant aprašomąjį parengimo ir FIM tarnybos valdymo Agent.To išspręsti problemą, atlikite vieną iš toliau nurodytų veiksmų, kai pritaikote šias karštąsias pataisas:
  • Vykdykite tik "Active Directory" tvarkymo agento (MA), kurio pirmumas didesnis nei FIM MA, išsamią sinchronizavimo funkciją.
  • Paleiskite tik "Preview" skirtą susietų CS objektų, esančių blogo "metaverse" objektų.
6 problemaJei kuriate naują pašto dėžutę naudodami "CreateMailbox" metodą "ExchangeUtils", galite susidurti su eksportavimo-keitimo – ne – reimportuota ant atributo nTSecurityDescriptor. Šios karštosios pataisos taiso šio atributo normalizavimą.7 problemaRetais atvejais sinchronizavimo modulis gali sugesti naudojant kelių Mastered nario atributą.8 problemaKai pakeičiate objekto tipą scenarijaus parengimo metu, gaunate šį klaidos pranešimą:
DiMAGE turi skirtingą inkaro arba pirminių objektų klasę iš to, kas rodoma holograma.
9 problemaPaleidus MAs netikėtu užsakymu ir pašalinus paskutinį grupės narį, rodoma klaida "0x80070057 (parametras neteisingas.)" kelių įvaldę kelių reikšmių nuorodos atributas, pvz., grupės narys.10 problemaRetais atvejais sinchronizavimo modulis gali sugesti "Delta" sinchronizavimo metu.

Išspręstos su darbo eigos varikliu susijusios problemos

1 problemaPakeitus dinamines grupes FIM 2010, reikia, kad įsigaliotų pakeitimai. Šios karštosios pataisos pagerina veikimą, kai atliksite šiuos pakitimus.