Programmā Forefront Identity Manager 2010 ir pieejams labojumfailu apkopojuma pakotne (būvējums 4.0.3594.2)

Informācija par instalāciju

• Ja jaunināt kādu no FIM servera komponentiem, ir jājaunina arī tālāk norādītie servera komponenti.

  • FIM Certificate Management (CM) sertificēšanas iestādes (CA) komponenti tajā pašā versijā, kas atbilst FIM CM serverim.

  • FIM Service uz tādu pašu versiju kā FIM sinhronizācijas pakalpojums.

• Lai izvairītos no lielapjoma klienta atteices, jauniniet FIM CM serveri un FIM CA Server moduļus uz to pašu versiju, ja veicat jaunināšanu FIM 2010 CM lielapjoma klientā.

Priekšnoteikumi

Lai lietotu šo labojumfailu apkopojumu, jums ir jābūt instalētai programmai Microsoft Forefront Identity Manager (FIM) 2010.

Restartējiet informāciju

Pēc pievienojumprogrammu un paplašinājumu labojumfailu pakotnes lietošanas ir jāveic datora restartēšana. Turklāt, iespējams, būs jārestartē servera komponenti.

Informācija par reģistru

Lai izmantotu kādu no labojumiem šajā labojumfailu apkopojumā, ir jāmaina reģistrs. Papildinformāciju skatiet sadaļā "Papildinformācija".

Aizstāšanas informācija

Šī labojumfailu apkopojuma pakotne aizstāj tālāk norādītās labojumfailu apkopojumu pakotnes:

2502631 Programmai Forefront Identity Manager 2010 2417774 ir pieejams labojumfailu apkopojuma pakotne (būvējums 4.0.3576.2), kas

pieejama Forefront Identity Manager 2010
2272389 labojumfailu apkopojuma pakotni (būvējums 4.00.3558.02) pieejams Forefront Identity Manager 2010

2028634 labojumfailu apkopojumu pakotne (būvējums 4.0.3547.2) ir pieejama Microsoft Forefront Identity Manager (FIM) 2010
978864 atjaunināšanas pakotne Microsoft Forefront Identity Manager (FIM) 2010

Informācija par failu

Šī labojumfailu apkopojuma globālā versija instalē failus, kuriem ir atribūti, kas norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti koordinētajā universālajā laika (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti jūsu lokālajā laikā kopā ar pašreizējo vasaras laiku (DST) BiAS. Turklāt datumi un laiki var mainīties, kad veicat noteiktas darbības ar failiem.

1. problēma

Pieņemiet, ka veicat darbību, kas piekļūst SQL datu bāzei, kad FIM serverī ir iespējots Microsoft SQL Server savienojuma pūlošanas līdzeklis. Piemēram, palaižot vaicājumu vai pieprasījumu. Ja kāda iemesla dēļ operācija tiek pārtraukta, nākamā operācija vienā un tajā pašā pavedienā var neizdoties, līdz šis pavediens tiek noņemts no SQL savienojuma pūla. Kļūdas ziņojums, kas līdzīgs šim, tiek rādīts FIM pakalpojuma lietojumprogrammas notikumu žurnālfailā, RequestStatusDetails pieprasījuma rekvizītā vai darbplūsmas instances rekvizītā WorkflowStatusDetails:

Turklāt laikspiedols ir tāds pats kā laiks, kad operācija izdosies.

1. problēma

ExpectedRulesEntry (ERE) objekts ir saistīts ar metaverse objekta bērnu sinhronizācijas kārtulu. Ja ERE objektam ir noņemšanas darbība, tiek aktivizēts arī objekta denodrošināšana. Pēc tam darbība izraisa metaverse objekta dzēšanu.

2. problēma

Novērš piekļuves pārkāpumu, kad pielāgotais paplašinājums izsauc COM+ objektu.

3. problēma

Agrāks labojumfails ieviesa īpašu paplašināmās savienojamības pārvaldības aģenta (ECMA) režīmu, lai neapstiprinātu eksportēšanu darījuma vietā negaidītu apstiprinājumu. Problēma ar šo labojumfailu izraisa delta sinhronizāciju, lai pievienotu jaunus vienumus, kas netiek sapludināti ar darījumu eksportēšanu gaidošā eksportā. Pēc tam, kad instalējat labojumfailu, kas minēts šajā rakstā, ja ECMAAlwaysExportUnconfirmed reģistra ieraksts ir iestatīts uz 1, tiek sapludinātas fiduciārās un gaidošās izmaiņas.

4. problēma

Novērš SQL vaicājumu būvniecības problēmu, kas rodas importēšanas laikā. Šī problēma ietekmē DB2 datu bāzi, kas izmanto neunikoda rakstzīmju kopu.

5. problēma

Izlabo daudz kļūdu, kas var rasties, ja SQL ir kļūdas.

6. problēma

Uzlabo visu sinhronizācijas programmas darbību veiktspēju.

Piezīme Šīs izmaiņas ietver plašu jaunināšanu uz sinhronizācijas datu bāzi. Šī jaunināšana var aizņemt daudz laika atkarībā no jūsu aparatūras. Datu bāzes jaunināšanas laikā tiek rādīta norises josla.

7. problēma

Paroles atiestatīšana, kas izmanto ADMAEnforcePasswordPolicy reģistra iestatījumu, ir nesekmīga, ja lietotājs ir administratora grupā, bet nav administrators.

1. līdzeklis

Pievieno opciju, ka FIM 2010 eksportē pašreizējo laiku serverī uz lauku HTTPPasswordChangeDate paroles iestatīšanas darbības laikā. Laikspiedols tiek saglabāts kā datu tips timedate .

Lai iespējotu šo darbību, iestatiet tālāk norādīto reģistra apakšatslēgu, kas nav nulles DWORD vērtība.

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

2. līdzeklis

FIM 2010 Active Directory pārvaldības aģents (AD MA) negodā vēlamo domēnu kontrolleru sarakstu, ja tiek eksportētas paroles. Šī ir problēma tiem klientiem, kuriem ir nepieciešamas paroles izmaiņas, lai veiktu plūsmu uz noteiktu domēnu kontrolleru kopu. Šī labojumfailu apkopojuma pakotne maina AD MA, lai vispirms izmantotu vēlamo domēnu kontrolleru sarakstu. Ja vēlamais domēnu kontrolleru saraksts nepastāv, domēna kontrollera vietrāža pakalpojums identificēs domēna kontrolleri, kas paredzēts paroļu eksportēšanas darbībām. Turklāt jūs joprojām varat likt veikt paroles operācijas, lai izmantotu primāro domēna kontrolleri, iestatot šādu reģistra apakšatslēgu:

Apakšatslēga:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

vērtība:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = TRUE, 0 = FALSE
) Šajā labojumfailu apkopojuma pakotnē ir arī atjaunināta ad ma, lai uzticēšanās attiecībām ar konfigurēto Active Directory mežu nav nepieciešams eksportēt paroles šajā mežā.

3. līdzeklis

Pievieno iespēju filtrēt objektus pirms to importēšanas AD MA savienotāja vietā.

1. problēma

Novērš problēmu, kas dažreiz izraisa nepareizus iestatīt aprēķinus. Tas izraisīja daudz iestatīt korekciju. Pārskatīja arī kopas labošanas darbu, lai nemainītu īpašos kopus, ko uztur cits sistēmas uzturēšanas darbs.

2. problēma

Pārskatīja FIM "vaicājumu un iestata" līdzekļus, lai pareizi ārstētu procentu zīmes, pasvītrojuma rakstzīmes un atverošās iekavas, nevis kā SQL aizstājējzīmes.



Apstiprinātās rakstzīmju kopas attiecībā uz virknēm, kas tiek izmantotas FIM atribūtu vērtībās, ir definētas atribūta un saistīšanas shēmā FIM pakalpojuma. XPath filtra attēlošanas sintakse ir dokumentēta MSDN šajā rakstā "FIM XPath filtra dialekts":

http://msdn.microsoft.com/en-us/library/ee652287.aspxDaži klienti, iespējams, ir iekļāvuši rakstzīmes, kuras SQL definē kā vaicājuma aizstājējzīmes, piemēram, procentu rakstzīme, FIM meklē un iestata filtrus. Šajā gadījumā klienti, kas ir paredzējuši FIM, lai ārstētu rakstzīmes kā SQL aizstājējzīmes. Šis nav produkta dokumentēts vai atbalstīts līdzeklis. Dažos gadījumos klienti, iespējams, var panākt paredzēto funkcionalitāti, noņemot aizstājējzīmi un izmantojot "satur" vaicājuma/filtra vietā.



Esošie iestatītie resursi, kuros ir filtri, kas satur SQL aizstājējzīmes, var neturpināt darboties kā filtri, kas darbojās pirms šī labojumfaila lietošanas. Arī filtrs, kurā ir aizstājējzīmes un kas turpina darboties, kā paredzēts, pēc tam, kad tika lietots labojumfails, var atšķirties atkarībā no tā, vai administrators vēlāk atjauninās filtra definīciju.

Klienti, kuri izmantoja rakstzīmes, kuras SQL definēja kā vaicājuma aizstājējzīmes, ir jāpārbauda un jāpārskata tās iestatītie filtri pirms vai pēc jaunināšanas uz šo labojumfailu. Klientiem ir jāņem vērā, kā iestatīt dalības izmaiņas iestatīt pārejas MPR. Turklāt klienti, iespējams, vēlēsies īslaicīgi atspējot MPR vai atjaunināt darbplūsmas definīcijas, kamēr tie maina savus iestatītos filtrus, lai netīši neizraisītu nodrošināšanas vai deapgādes darbību iestatīšanas laikā.

1. problēma

Iespējo nejaušu skaitļu ģeneratoru servera atslēgas ģenerēšanas funkcijā.

2. problēma

Uzlabo veiktspēju, kad tiek reģistrēta viedkarte, kas iepriekš netika lietota kopā ar FIM Certificate Management (CM).

1. problēma

Novērš problēmu, kuras dēļ FIM sinhronizācijas pakalpojuma konfigurācija sinhronizēšanas kārtulām un bezkoda nodrošinājums nav pareizi ierakstīts FIM pakalpojumu datu bāzē.

1. problēma

Novērš problēmu ar SQL Server strupceļiem, kas var rasties, ja ir augsta vienlaicīguma pieprasījumu vai apstiprinājumu periodi.

2. problēma

Novērš problēmu, kad negaidīti dati FIM pakalpojumu datu bāzē var izraisīt to, ka ir radusies sinhronizācijas pakalpojuma atteice importēšanas laikā, kā arī radās pārtraukta servera kļūda.

3. problēma

Novērš problēmu, kad pievienojat vai noņemat vairākvērtību virknes atribūta vērtību. Ja lūgums ir pakļauts autorizācijai, piemēram, pieprasīt pārnovērtēšanu, pieprasījums netiktu apstiprināts.

4. problēma

Daži ExpectedRuleEntry objekti un DetectedRuleEntry objekti FIM 2010 var kļūt par "bāreni" laika gaitā. Ja DetectedRuleEntry objektam nav atsauces uz jebkuru sistēmas objektu DetectedRulesList, šis objekts ir noteikts kā nošķirts. Tāpat, ja ExpectedRuleEntry objektam nav atsauces uz jebkuru sistēmas objektu ExpectedRulesList, šis objekts ir arī noteikts kā nošķirts.

Šiem nošķirtajiem objektiem nav funkcionālās ietekmes uz FIM. Taču šie nošķirtie objekti var izraisīt veiktspējas samazināšanos attiecībā uz FIM operācijām un sinhronizēšanas operācijām, kas saistītas ar FIM, piemēram, importēšanu vai eksportēšanu, izmantojot FIM MA.

Ar atzarošanas saglabāto procedūru [Debug]. [DeleteOrphanedRulesByType] ir pievienots FimService datu bāzes [Debug] nosaukumvietā. Šī iekļautā procedūra ir jāizpilda atsevišķi DetectedRuleEntry objektam un objektam ExpectedRuleEntry. Saglabātajā procedūrā ir arī "reportOnly" režīms, un šo režīmu var izmantot, lai noteiktu savrupo DetectedRuleEntry un ExpectedRuleEntry objektu klātbūtni un skaitu.

@RuleType parametrs sagaida vienu no tālāk norādītajām labi zināmajām vērtībām:

• N'Detected ' DetectedRuleEntry objektiem

• N'Expected ' ExpectedRuleEntry objektiem

Lai noteiktu noglabāto objektu skaitu sistēmā, izpildiet saglabāto procedūru "reportOnly" režīmā, kā norādīts tālāk.

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Lai pārvietotos un faktiski izdzēstu noglabātos objektus sistēmā, izpildiet saglabāto procedūru, kā norādīts tālāk. @deletionLimit = 1000 instruē procedūru apturēt, kad tā ir izdzēsusi 1 000 objektus. Ja sistēmā ir vairāk nekā 1 000 objekti ar atdalītiem objektiem, izpildiet procedūru vairākkārt (ieteicams) vai palieliniet deletionLimit vērtību.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END