Momentan sunteți offline, așteptați să vă reconectați la internet

Un pachet set de remedieri rapide (clădire 4.0.3594.2) este disponibil pentru Forefront Identity Manager 2010

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greşeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2520954
Introducere
Un pachet set de remedieri rapide (clădire 4.0.3594.2) este disponibil pentru Microsoft Forefront Identity Manager (FIM) 2010. Acest pachet set de remedieri rapide rezolvă unele probleme şi adaugă unele caracteristici descrise în secţiunea „mai multe informaţii".

Acest pachet set de remedieri rapide include toate anterioare remedierile sunt descrise în următoarele articole din bază de cunoştinţe Microsoft:
2502631 Un pachet set de remedieri rapide (clădire 4.0.3576.2) este disponibil pentru Forefront Identity Manager 2010
2417774 Un pachet set de remedieri rapide (clădire 4.0.3573.2) este disponibil pentru Forefront Identity Manager 2010
2272389 Un pachet set de remedieri rapide (clădire 4.00.3558.02) este disponibil pentru Forefront Identity Manager 2010
2028634 Un pachet set de remedieri rapide (clădire 4.0.3547.2) este disponibil pentru Microsoft Forefront Identity Manager (FIM) 2010
978864 Update pachet 1 pentru Microsoft Forefront Identity Manager (FIM) 2010
Acest pachet set de remedieri rapide, de asemenea, rezolvă unele probleme şi oferă unele caracteristici care nu au fost documentate într-un articol precedent în bază de cunoştinţe Microsoft. Pentru mai multe informaţii despre aceste probleme şi caracteristici, consultaţi secţiunea „mai multe informaţii".
REZOLUŢIE

Informaţii despre remedierea rapidă rollup

Un pachet de remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, acest pachet de remediere rapidă este destinată corectării numai problemei descrise în acest articol. Aplicaţi această remediere rapidă numai pe sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software-ul care conţine acest pachet de remediere rapidă.

Dacă pachetul de remediere rapidă este disponibilă pentru descărcare, există o secţiune „Hotfix „descărcare disponibilă în partea de sus a acestui articol din bază de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Customer Service şi asistenţă pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau dacă orice depanare este necesar, aveţi posibilitatea să creaţi o solicitare de serviciu separat. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă completă a numerelor de telefon ale Microsoft Customer Service şi asistenţă sau pentru a crea o cerere separată de imagini, vizitaţi următorul site Web Microsoft: Notă "Hotfix formularul „descărcare disponibilă afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Informaţiile de instalare

  • Dacă faceți upgrade componentelor serverul FIM, actualizaţi, de asemenea, serverul următoarele componente:
    • FIM certificat Management (CM) certificarea autoritate (AC) componentele la aceeaşi versiune ca server FIM CM.
    • Serviciul FIM la aceeaşi versiune FIM de serviciu de sincronizare.
  • Pentru a evita un vrac Client eşec, trebuie, de asemenea, actualizaţi server FIM CM şi modulele FIM CA serverul la aceeaşi versiune dacă faceți upgrade FIM CM 2010 vrac Client.

Cerinţe preliminare

Pentru a aplica acest pachet de remediere rapidă, trebuie să aveţi Microsoft Forefront Identity Manager (FIM) 2010 instalat.

Reporniţi informaţii

După ce aplicaţi completare şi extensii pachet set de remedieri rapide trebuie repornit computerul. În plus, trebuie să reporniţi componentelor serverului.

Informaţii cu privire la registru

Pentru a utiliza una dintre remedierile acest pachet de remediere rapidă, trebuie să modificaţi registry-ul. Pentru mai multe informaţii, consultaţi secţiunea „mai multe informaţii".

Informaţii despre înlocuirea

Acest pachet set de remedieri rapide înlocuieşte următoarele ambalaje pachetul de remediere rapidă:
2502631 Un pachet set de remedieri rapide (clădire 4.0.3576.2) este disponibil pentru Forefront Identity Manager 2010
2417774 Un pachet set de remedieri rapide (clădire 4.0.3573.2) este disponibil pentru Forefront Identity Manager 2010
2272389 Un pachet set de remedieri rapide (clădire 4.00.3558.02) este disponibil pentru Forefront Identity Manager 2010
2028634 Un pachet set de remedieri rapide (clădire 4.0.3547.2) este disponibil pentru Microsoft Forefront Identity Manager (FIM) 2010
978864 Update pachet 1 pentru Microsoft Forefront Identity Manager (FIM) 2010

Informaţii cu privire la fişiere

Versiunea globale de acest pachet de remediere rapidă instalează fişierele care avea atribute care sunt listate în următoarele tabele. Datele şi orele acestor fişiere sunt listate în marcă de timp universal (UTC). Datele şi orele pentru aceste fişiere pe computer local sunt afişate în timpul local împreună cu diferenta de fus orar pentru ora de vara (DST). În plus, datele şi orele se pot modifica când efectuaţi anumite operaţii cu fişierele.
Pentru toate versiunile acceptate de Forefront Identity Manager 2010
nume de sign-in fişieruluiVersiunea fişieruluiDimensiunea fişieruluiDatamarcă de timp
Client.zip vrac CMNeaplicabil10,228,10715-Oct-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspNeaplicabil3,243,52011-Oct-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspNeaplicabil3,703,29611-Oct-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspNeaplicabil4,611,07218-Oct-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspNeaplicabil3,698,68811-Oct-201121: 54
FIMCM_x64_KB2520954.MSPNeaplicabil13,788,16011-Oct-201122: 27
FIMCM_x86_KB2520954.MSPNeaplicabil13,386,24011-Oct-201121: 54
FIMCMClient_x64_KB2520954.mspNeaplicabil5,796,35211-Oct-201122: 27
FIMCMClient_x86_KB2520954.mspNeaplicabil5,139,96811-Oct-201121: 54
FIMService_x64_KB2520954.mspNeaplicabil17,148,92811-Oct-201122: 27
FIMServiceLP_x64_KB2520954.mspNeaplicabil4,662,27211-Oct-201122: 27
FIMSyncService_x64_KB2520954.mspNeaplicabil118,507,00811-Oct-201122: 27
INFORMAŢII SUPLIMENTARE

Fix probleme în motorul de flux de lucru

Numarul 1

Să presupunem că efectuaţi o operaţie care accesează baza acoperire de date SQL când este activată caracteristica grupării conexiune Microsoft SQL Server în FIM server. De exemplu, executaţi o interogare sau o cerere. Dacă operațiunea ori pentru orice motiv, o operațiune viitoare pe acelaşi fir poate să nu reuşească până că fir este eliminat de la piscina de conexiune SQL. Se afişează un mesaj de eroare care seamănă cu următorul în jurnal de evenimente FIM serviciu cerere, în proprietatea RequestStatusDetails pentru o cerere sau în proprietatea WorkflowStatusDetails de o instanţă de flux de lucru:
Abil enlist în tranzacţia deoarece o tranzacție locale este în curs de desfăşurare pe conexiunea.

În plus, marca de marcă de timp este acelaşi ca timpul când operaţiunea nu reuşeşte.

Fix probleme în motorul de sincronizare

Numarul 1

Un obiect ExpectedRulesEntry (ERE) este asociat la un copil sincronizare norma unui obiect Metaverse . Dacă obiectul ERE are o acţiune elimina , deprovisioning obiectului este, de asemenea, fiind declanşat. Apoi, comportament determină ştergerea obiectului Metaverse .

Ediþia 2

Rezolvă o încălcare de acces, atunci când o extensie particularizată solicită un obiect COM +.

Problema 3

Un remediu anterioare a introdus un mod speciale extensibil conectivitate Management Agent (ECMA) pentru a păstra neconfirmate exporturile în garanţie în loc de confirmare în aşteptarea. O problemă cu această remediere rapidă cauze delta sincronizare pentru a adăuga elemente noi care nu sunt fuzionate cu un export escrowed într-un export în aşteptare. După ce instalaţi remedierea rapidă care este menţionat în prezentul articol, dacă intrarea de registry ECMAAlwaysExportUnconfirmed este setat la 1, escrowed și în așteptarea modificări sunt îmbinate.

Problema 4

Remediază interogare SQL construirea problema care apare în timpul unui import. Această problemă afectează o bază acoperire de date DB2 care utilizează un set de caractere non-Unicod.

Problema 5

Remediază multe erori "Export nu reimportate", care ar putea apărea din cauza erori SQL.

Problema 6

Îmbunătăţeşte performanţa tuturor operaţiunilor de motorul de sincronizare.

Notă Această schimbare implică un upgrade extinse la baza acoperire de date de sincronizare. Această actualizare poate lua o mulţime de marcă de timp, în funcţie de hardware-ul. O bară de progres este afişată în timpul actualizării bazei acoperire de date.

Problema 7

O reiniţializare a parolei care utilizează registry ADMAEnforcePasswordPolicy setarea eşuează atunci când utilizatorul este în grupul de Administrator, dar nu este administrator.

Caracteristica 1

Adaugă o opţiune să FIM 2010 ora curentă pe server pentru a exporta HTTPPasswordChangeDate câmp în timpul operaţiei de Setare parolă. Ştampila de marcă de timp sunt stocate ca o TimeDate tip acoperire de date.

Pentru a activa acest comportament, setaţi următoarea subcheie de registry la o valoare nenul DWORD:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Caracteristica 2

FIM 2010 Active Directory agentul de gestionare (AD MA) nu onoarea Listă tabel de controler de domeniu preferat atunci parolele sunt exportate. Aceasta este o problemă pentru clienţii care necesita modificări parola să curgă la un anumit set de controlere de domeniu. Acest pachet set de remedieri rapide modifică MA AD pentru a utiliza Listă tabel de controler de domeniu preferată prima. Dacă Listă tabel de controler de domeniu preferată nu există, controler de domeniu locatorul serviciul va identifica un controler de domeniu pentru operațiunile de export parola. În plus, puteţi forţa încă parola operațiuni să utilizeze controlerul de domeniu principal setând următoarea subcheie de registry:
Subcheie:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>


Valoare:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False)

Acest pachet set de remedieri rapide actualizează, de asemenea, AD MA astfel încât o relaţie de încredere cu Pădurea Active Directory configurată nu este obligat să exporte parolele această pădure.

Caracteristica 3

Adaugă capacitatea filtru obiecte înainte ca acestea sunt importate în spaţiul conector AD MA.

Probleme fixe în seturi şi în Query

Numarul 1

Articolul remediază o problemă care ar provoca uneori calculele setare incorectă. Acest lucru a dus la o mulţime de corecţii stabilite. De asemenea, revizuite de locuri de muncă seturi de corecție astfel încât ea nu se schimbă seturi speciale care sunt menţinute de către un alt sistem de întreţinere de locuri de muncă.

Ediþia 2

Revizuite FIM "Interogare şi setează" caracteristici pentru a trata corect semnul procent, linii de subliniere şi paranteze de deschidere ca literale în loc de ca metacaracterele SQL.

Seturi de caractere aprobate pentru siruri de caractere care sunt utilizate în FIM valorile atributelor sunt definite în atribut şi schemă de obligatoriu în serviciul FIM. Sintaxa pentru reprezentând un filtru XPath este documentată pe MSDN din următorul articol „FIM XPath filtru Dialect": Unii clienţi poate au inclus caractere care defineşte SQL ca interogare metacaractere, cum ar fi caracterul procente, în căutările FIM şi setaţi filtre. În acest caz, clienţii destinate FIM să trateze caracterele ca metacaracterele SQL. Aceasta nu este o caracteristică documentate sau susținute a produsului. În unele cazuri, clienţii pot fi capabil la spre achieve funcţionalitatea preconizate prin eliminarea metacaracterul şi utilizând în schimb un "conţine" interogare/filtru.

Set resurselor existente care au filtre care conţin metacaracterul SQL caractere nu poate continua să funcţioneze ca filtrele functionat înainte de această remediere rapidă a fost aplicată. De asemenea, un filtru care conţine metacaractere şi care a continuat să funcţioneze ca aşteptat după ce a fost aplicat remedierea rapidă poate să funcţioneze diferit dacă administratorul mai târziu actualizează definiţia filtru.

Clienţii care utilizează caractere care definite SQL ca interogare metacaractere trebuie să verificaţi şi revizuirea lor filtre Set înainte sau după ce au făcut upgrade la această remediere rapidă. Clienţii ar trebui să ia în considerare impactul schimbărilor Set de membru pe Set tranziţie MPRs. Şi, poate doriţi clienţii să dezactivați temporar MPRs sau să actualizeze definițiile de flux de lucru în marcă de timp ce acestea schimbare lor setaţi filtre pentru a evita neintenţionat declanşând operațiunile de asigurare a accesului sau deprovisioning în cursul întreținerii definiţia Set.

Probleme fixe în certificat de Management

Numarul 1

Activează Generatorul de numere aleatorii în funcţia de generarea cheilor serverului.

Ediþia 2

Îmbunătăţeşte performanţa când înscrieţi un smartcard care nu a fost folosit anterior cu FIM certificat Management (CM).

Probleme fixe în FIM Management Agent (MA)

Numarul 1

Articolul remediază o problemă în care sincronizarea FIM serviciu configurare pentru regulile de sincronizare și aprovizionare codeless nu a fost scris corect în baza acoperire de date serviciu FIM.

Probleme fixe în serviciu FIM

Numarul 1

Remediază o problemă cu blocajelor de SQL Server care ar putea apărea în timpul perioadelor de concurenţă mare de cereri sau atestări.

Ediþia 2

Articolul remediază o problemă în care neaşteptate date în baza acoperire de date FIM serviciu ar putea duce la MA FIM veninos serviciu de sincronizare să nu reuşească în timpul importului și a apărut o eroare de server de oprit.

Problema 3

Articolul remediază o problemă atunci când adăugaţi sau eliminaţi o valoare pentru un atribut şir funcție. Dacă cererea a fost autorizării precum cererea reevaluarea, cererea nu ar reuşi după aprobare.

Problema 4

Unele obiecte de ExpectedRuleEntry şi DetectedRuleEntry obiecte în FIM 2010 poate deveni "orfani" în marcă de timp. Când un obiect DetectedRuleEntry nu este menţionat în DetectedRulesList de orice obiect în sistem, acest obiect este hotărâtă să fie orfani. În mod similar, atunci când un obiect ExpectedRuleEntry nu este menţionat în ExpectedRulesList de orice obiect în sistem, acel obiect se determină, de asemenea, să fie orfani.

Aceste obiecte orfani nu au un funcţionale impact pe FIM. Cu toate acestea, în marcă de timp, aceste obiecte orfani poate provoca o scădere a performanţei pentru ambele operațiuni FIM şi operaţii de sincronizare care sunt legate FIM, cum ar fi de import sau export utilizând FIM MA.

O curatire stocate procedură, [depanare].[DeleteOrphanedRulesByType], a fost adăugat la spaţiul [depanare] bazei acoperire de date FimService. Această procedură stocată trebuie să se execute separat pentru obiectul DetectedRuleEntry şi obiectul ExpectedRuleEntry . Procedura stocată, de asemenea, are un mod de "reportOnly", şi acest mod poate fi folosit pentru a determina prezenţa şi numărul de obiecte orfani de DetectedRuleEntry şi ExpectedRuleEntry în sistem.

Parametrul @ ruleType se aşteaptă ca una dintre următoarele valori cunoscute:
  • N'Detected' pentru obiecte DetectedRuleEntry
  • N'Expected' pentru obiecte ExpectedRuleEntry

Pentru a determina numărul de obiecte orfani din sistem, executaţi procedura stocată în modul "reportOnly" după cum urmează.
    DECLARE       @deletedRulesFound  BIT;        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Pentru a bucla prin şi efectiv ştergeţi obiectele orfani din sistem, executaţi procedura stocată, după cum urmează. @ deletionLimit = 1000 instruieşte procedura pentru a opri atunci când ea a şters 1000 de obiecte. Dacă există mai mult de 1000 de obiecte orfani din sistem, executaţi procedura de mai multe ori (recomandat) sau măresc valoarea deletionLimit.
    DECLARE        @deletedRulesFound  BIT,       @startDateTime      DATETIME,       @endDateTime        DATETIME;    SELECT @deletedRulesFound = -1;             WHILE @deletedRulesFound <> 0    BEGIN        SELECT @startDateTime  = CURRENT_TIMESTAMP;        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;        SELECT @endDateTime    = CURRENT_TIMESTAMP;        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];    END

REFERINŢE
Pentru mai multe informaţii despre software-ul actualizării terminologia, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
824684 Descrierea terminologie standard care este utilizat pentru a descrie actualizările software Microsoft

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 2520954 - Ultima examinare: 07/03/2012 06:50:00 - Revizie: 3.0

Microsoft Forefront Identity Manager 2010

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtro
Feedback
html>