Введение
Пакет исправлений (сборка 4.00.3558.02) для Microsoft Forefront Identity Manager (FIM) 2010 доступен для версии для диспетчера удостоверений. в этом накопительном пакете исправлений содержатся все предыдущие исправления, описанные в следующих статьях Microsoft Knowledge Base (KB).
978864 Обновление пакета 1 для Microsoft Forefront Identity Manager (FIM) 20102028634 доступен накопительный пакет исправлений (сборка 4.0.3547.2) для Microsoft Forefront Identity Manager (fim) 2010Кроме того, пакет исправлений устраняет некоторые проблемы и предоставляет возможности, которые ранее не описывались в статье базы знаний. Дополнительные сведения об этих проблемах и функциях можно найти в разделе "Дополнительные сведения".
Решение
Сведения об исправлении
Доступно исправление от корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех системах, где возникли проблемы, описанные в этой статье. Это исправление может получать дополнительное тестирование. По этой причине корпорация Майкрософт рекомендует во всех случаях, когда проблема не представляет особой важности, дождаться следующего обновления программного обеспечения, содержащего это исправление. Если исправление доступно для загрузки, в верхней части этой статьи базы знаний находится раздел "исправление доступно для загрузки". Если этот раздел не отображается, обратитесь в службу поддержки пользователей Майкрософт, чтобы получить исправление. Примечание. Если возникнут дополнительные проблемы или требуется устранение неполадок, возможно, потребуется создать отдельный запрос на обслуживание. Для дополнительных вопросов и проблем, которые не могут быть неполными для данного исправления, действуют стандартные затраты на поддержку. Чтобы получить полный список номеров телефонов службы поддержки пользователей Майкрософт, а также для создания отдельного запроса на обслуживание, посетите веб-сайт Майкрософт по следующему адресу:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление для этого языка недоступно.
Предварительные условия
Чтобы применить это исправление, необходимо установить Microsoft Forefront Identity Manager 2010.
Необходимость перезагрузки
После установки этого исправления перезагружать компьютер не требуется.
Сведения о замене исправлений
Этот накопительный пакет исправлений заменяет описанный ниже набор исправлений.
2028634 Пакет исправлений (4.0.3547.2 сборки) для Microsoft Forefront Identity Manager (FIM) 2010
Сведения о файлах
Английская версия исправления содержит файлы с атрибутами, указанными в следующей таблице, или более поздние. Даты и время для файлов указаны в формате времени UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4 358 144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3 478 016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3 051 520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2 570 240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2 256 384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5 793 280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5 127 680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10 140 160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182 784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142 848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4 605 440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16 491 008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21 146 624 |
09-Sep-2010 |
13:09 |
Дополнительная информация
Устранены проблемы, связанные с управлением сертификатами
Эта проблема исправлена в этом пакете исправлений:Проблема 1. запросы, отправленные службой обновления через Интернет, не могут обновить атрибут Target в Active Directory в службе управления сертификатами FIM 2010.
Основные функции и проблемы, связанные с управлением учетными данными
В этом пакете исправлений описаны следующие компоненты и проблемы.
Компонент
Функция 1Мастер регистрации сброса пароля не позволяет организациям добавить ссылку на политику данных. Это исправление добавляет исправление для предоставления функции, с помощью которой можно вставить ссылку на политику данных Организации и отобразить ее в мастере регистрации сброса пароля. Чтобы включить эту функцию, необходимо задать значение реестра PrivacyLink (REG_SZ) после применения этого исправления. Это исправление доступно в шаблонах групповой политики диспетчера удостоверений 2010. Чтобы получить шаблоны групповой политики, посетите веб-сайт центра загрузки Майкрософт:
Шаблоны групповой политики Microsoft Forefront Identity Manager 2010
Причин
Проблема 1Это исправление позволяет правильно работать со службой кэша регистрации сброса паролей самообслуживания. Если функция кэширования регистрации включена, то пользователи, зарегистрированные для сброса пароля, периодически проверяют регистрацию, чтобы убедиться в том, что они не устарели. Пользователи, которые не зарегистрированы, будут получать запрос на регистрацию для сброса пароля при каждом входе в Windows.Проблема 2Для параметров реестра CacheInterval и MaxOffset в шаблонах групповой политики задано значение "REG_SZ". Это исправление исправит тип для REG_DWORD. Это исправление доступно в шаблонах групповой политики диспетчера удостоверений 2010. Чтобы получить шаблоны групповой политики, посетите веб-сайт центра загрузки Майкрософт:
Шаблоны групповой политики Microsoft Forefront Identity Manager 2010Проблема 3После сброса IIS портал сброса пароля возвращает следующее сообщение об ошибке:
Произошла непредвиденная ошибка.
Добавлена функция, связанная с декларативной инициализацией
В этом пакете исправлений добавляется следующий компонент:функция 1это исправление позволяет правилу исходящей синхронизации использовать область потока, которая поддерживает более двух типов ресурсов.
Устранена проблема, связанная с общим пользовательским интерфейсом
Эта проблема исправлена в этом пакете исправлений:Проблема 1. Если в одной конфигурации отображения элемента управления ресурсами (RCDC) имеется более семи UocListViews, UocListView отображается в каркасном представлении, а не в графическом представлении.
Устраненные проблемы и функции, связанные с механизмом синхронизации
Ниже перечислены функции и проблемы, устраняемые этим пакетом исправлений.
Функциональные
Функция 1Исправление представляет новый раздел реестра MinimalObjectLogging. Это позволяет регистрировать меньше информации, если во время выполнения возникла ошибка. Дополнительные сведения об этом разделе реестра можно найти на веб-сайте Microsoft TechNet по следующему адресу:
Разделы реестра и параметры файла конфигурации в FIM 2010Функция 2Это исправление записывает в журнал событий сообщение об ошибке, если при запуске агента управления возникают ошибки промежуточного хранения.Функция 3Агент управления может иметь несколько разделов. Например, агент управления для Active Directory может иметь несколько секций, в которых каждый домен в лесу является разделом. Если не выбрана вся секция, все ранее импортированные объекты будут храниться в пространстве соединительной линии. Затем при полном импорте на всех остальных секциях удаляются все объекты, которые находятся в невыбранном разделе.
Причин
Проблема 1Если корзина включена в Windows Server 2008 R2 в редких случаях, появляется сообщение об ошибке с кодом 0x80230309. Кроме того, в агенте управления для Active Directory появляется следующее сообщение об ошибке:
Оно указывает на операцию обновления или замены. Но изображение не существует.
Проблема 2Запрос WMI для MIIS_RunHistory не возвращает результат.Проблема 3Расширяемый агент управления подключением (ECMA) имеет свойство CustomData, которое используется для хранения подложки для дельты. Когда MA встречает ошибку экспорта, подложка не зафиксирована. Это исправление фиксирует свойство CustomData, даже если возникает ошибка.Вопрос 4Когда последний элемент будет помещен в состояние для экспорта, атрибут с несколькими хозяевами генерирует ошибку "атрибут не найден". Эта ошибка возникает, когда обработчик синхронизации выполняет импорт, который переносится в новый элемент, вместо того, чтобы выполнять экспорт, как ожидалось.Вопрос 5Приоритеты атрибутов не работают должным образом с помощью декларативной подготовки, а Agent.To решением для управления службой FIM, выполните одно из следующих действий после применения этого исправления:
-
Выполнять полную синхронизацию только для агента управления службой каталогов Active Directory (MA), который имеет более высокий приоритет, чем FIM MA.
-
Выполняйте фиксацию предварительного просмотра только для связанных объектов CS для плохих объектов метавселенной на MA, который имеет более высокий приоритет, чем FIM MA.
Вопрос 6Если вы создаете новый почтовый ящик с помощью метода CreateMailbox в ExchangeUtils, вы можете столкнуться с изменением экспорта, но не повторно импортировать в атрибут nTSecurityDescriptor. Это исправление исправит нормализацию этого атрибута.Вопрос 7В редких случаях обработчик синхронизации может аварийно завершить работу с атрибутом многоэкземплярного участника.Вопрос 8При изменении типа объекта во время подготовки сценария выводится следующее сообщение об ошибке:
Объект inmage имеет другой класс Anchor или Class на основе того, что отображается в голограмме.
Вопрос 9При запуске MAs в непредвиденном порядке и удалении последнего участника группы появляется сообщение об ошибке "0x80070057 (параметр неверен)". для многозначного многофакторного атрибута ссылки, например участника группы.Вопрос 10В редких случаях механизм синхронизации может аварийно завершить работу во время синхронизации изменений.
Исправлены проблемы, связанные с обработчиком рабочего процесса
Проблема 1Изменение динамических групп в FIM 2010 занимает много времени, чтобы изменения вступили в силу. Это исправление повышает производительность при внесении изменений.
