Paket zbirnih hitnih ispravki (izdanje 4.0.3594.2) je dostupan za Menadžer identiteta Forefront 2010

Informacije o instalaciji

• Ako nadogradite bilo koju komponentu FAJM servera, morate da nadogradite i sledeće komponente servera:

  • Komponente za upravljanje certifikatom FIM (CM) za certifikaciju (CA) u istoj verziji sa FAJTIM CM serverom.

  • FIM usluga na istu verziju kao i usluga FIM sinhronizacije.

• Da biste izbegli otkazivanje masovnog klijenta, morate da nadogradite i module fim CM servera i fajl CA servera u istu verziju ako nadogradite FIM 2010 CM masovno klijentski pristup.

Preduslovi

Da biste primenili ovu zbirnu ispravku hitnih ispravki, morate imati instaliran Microsoft Forefrontmanager identiteta (FIM) 2010.

Ponovno pokretanje informacija

Morate ponovo da pokrenete računar nakon primene programskog dodatka programski dodaci i proširenja ispravke. Pored toga, možda ćete morati ponovo da pokrenete komponente servera.

Informacije o registratoru

Da biste koristili neku od ispravki u ovoj zbirci hitnih ispravki, morate da promenite registrator. Više informacija potražite u odeljku "više informacija".

Informacije o zameni

Ovaj paket zbirnih hitnih ispravki zamenjuje sledeće pakete zbirnih hitnih ispravki:

2502631 Paket zbirnih hitnih ispravki (izdanje 4.0.3576.2) dostupan je za Forefront Manager upravljač identitetu 2010

2417774 paket zbirnih hitnih stavki (izdanje 4.0.3573.2) je dostupan za direktore identiteta za Forefront 2010
2272389 paket zbirnih hitnih 4.00.3558.02) za upravljač identiteta za Forefront 2010

2028634 paket zbirnih hitnih ispravki (izdanje 4.0.3547.2) dostupan je za Microsoft Forefront Manager User Manager (FIM) 2010
978864 Update paket 1 za Microsoft Forefront Manager (FIM) 2010

Informacije o datoteci

Globalna verzija ove zbirne ispravke koja instalira atribute koji su navedeni u sledećim tabelama. Datumi i vremena za ove datoteke navedeni su u koordiniranom univerzalnom vremenu (UTC). Datumi i vremena za ove datoteke na lokalnom računaru prikazuju se lokalno vreme zajedno sa sadašnjom strannošću za letnje/zimsko računanje vremena (DST). Pored toga, datumi i vremena mogu se promeniti kada vršite određene operacije na datotekama.

Izdanje 1

Pretpostavimo da radite operaciju koja pristupa SQL bazi podataka kada je funkcija za rezervisanje Microsoft SQL Server veze omogućena u FIM serveru. Na primer, pokrećete upit ili zahtev. Ako postoji razlog za operaciju, buduća operacija na istoj nit može da propadne dok se ta nit ne ukloni iz SQL veze. Poruka o grešci koja podseća na sledeće prikazuje se u evidenciji događaja FIM usluge, u svojstvu Podnomstanja detalja zahteva za zahtev ili u svojstvu instance toka posla u toku radnog toka:

Pored toga, vremenska oznaka je ista kao vreme kada operacija ne uspe.

Izdanje 1

Objekat "Iљиekavetajsentry (ERE)" povezan je sa pravilima za dete u Meaverse objektu. Ako objekat Er ima uklanjanje, privremeno se pokreće deobezbeđivanje objekta. Zatim, ponašanje izaziva Brisanje objekta Metaaverse.

Izdanje 2

Rešava kršenje pristupa kada prilagođena oznaka za proširenje nazove safiga.

Izdanje 3

Raniji hitni popravak uveo je specijalni Extensible Management agent za upravljanje povezivanjem (ECMA) da bi se zadržao nepotvrđen izvoz u jemstvo umesto da čeka potvrdu. Problem sa tom ispravkom hitnih ispravki uzrokuje da Delta Sync doda nove stavke koje nisu spojene sa eskrovenskim izvozom na neobrađeni izvoz. Kada instalirate ispravku za popravak koja se pominje u ovom članku, ako je Ekmaalwayseksualportunpotvrđeno Stavka registratora postavljena na 1, e-skromatne i neobrađene promene se objedinjuju.

Izdanje 4

Ispravlja problem izgradnje SQL upita koji se pojavljuje tokom uvoza. Ovaj problem utiče na DB2 bazu podataka koja koristi broj znakova koji ne podržava Unikod.

Izdanje 5

Rešava mnoge greške "izvoz nije ponovo uvozno" koje se mogu pojaviti zbog grešaka u sistemu SQL.

Izdanje 6

Poboljšava performanse svih operacija za sinhronizaciju.

Napomena ova promena uključuje opsežnu nadogradnju na bazu podataka za sinhronizaciju. Ova Nadogradnja može da potraje puno vremena, u zavisnosti od vašeg hardvera. Traka toka se prikazuje tokom nadogradnje baze podataka.

Izdanje 7

Poništavanje lozinke koja koristi postavku administratora registra za Admanametavanje ne uspeva kada je korisnik u grupi administrator, ali nije administrator.

Funkcija 1

Dodaje opciju da bi FMU 2010 izvezli trenutno vreme na serveru na polje Httppazmačindatas tokom operacije podešavanje lozinki. Vremenska oznaka se skladišti kao tip podataka vremenske datume .

Da biste omogućili ovo ponašanje, izaberite sledeći potključ registratora koji nije nula DWORD vrednost:

System\currentcontrolset\services\fimsinhronizuje Service\parameters\notesmaekportpwdtimeznak

Funkcija 2

FIM 2010 Active Directory Management agent (AD MA) ne poštuje listu željenih kontrolera domena kada se lozinke izvezu. Ovo je problem za klijente koji zahtevaju promene lozinki za protok na određeni broj kontrolora domena. Ovaj paket zbirnih hitnih ispravki menja oglas prvo da koristi listu željenih kontrolora domena. Ako lista željenog kontrolora domena ne postoji, usluga "Lociranje domena" identifikovaće kontroler domena za operacije izvoza lozinki. Pored toga, možete da naterate operacije lozinki da biste koristili primarni kontroler domena tako što ćete postaviti sledeći potključ registratora:

Podključ:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

Value:
admausepdcforpasha (REG_DWORD, 1 = TRUE, 0 = FALSE)
ovaj paket zbirnih ispravki ispravnosti takođe ažurira karticu AD da bi se veza sa pouzdanim pomoću konfigurisane sume Active Directory ne bi morala da izvozi lozinke u tu sumu.

Funkcija 3

Dodaje mogućnost filtriranja objekata pre nego što se uvezu u prostor za OGLAŠAVANJE.

Izdanje 1

Rešava problem koji ponekad prouzrokuje neispravna izračunavanja. To je rezultiralo velikim podešenim ispravkama. Takođe je izmenio posao korekcije kompleta tako da ne promeni specijalne skupove koje održava drugi posao održavanja sistema.

Izdanje 2

Promenjen je funkcija FIM "Query i postavlja" kako bi se ispravno tretirali znakovi procenta, podvlačanje i otvaranje zagrada kao literali umesto kao SQL džoker znakovi.



Odobreni skupovi znakova za niske koje se koriste u vrednostima FIM atributa definisani su u okviru atributa i povezivanja u programu FIM. Sintaksa za predstavljanje XPath filtera je dokumentovana na lokaciji MSDN u sledećem članku "članak" FIM XPath dijalekt ":

http://msdn.microsoft.com/en-us/library/ee652287.aspxNeki klijenti su možda uključili znakove koje SQL definiše kao džoker znakove upita, kao što je znak procenta, u odeljku pretraga i podešavanje filtera. U ovom slučaju klijenti su nameravali da FIM tretirali znakove kao SQL džoker znakove. Ovo nije dokumentovana ili podržana funkcija proizvoda. U nekoliko slučajeva, klijenti mogu da ostvare namenski funkcionalnost uklanjanjem džoker znakova i korišćenjem upita "upit/filter".



Postojeći postavljeni resursi koji imaju filtere koji sadrže SQL džoker znakove možda neće nastaviti da funkcionišu kako su filteri funkcionisali pre primene ove hitne ispravke. Takođe, filter koji sadrži džoker znakove i koji je nastavio da funkcioniše kao što je očekivano nakon primene hitne ispravke, može da funkcioniše drugačije ako administrator kasnije ažurira definiciju filtera.

Klijenti koji su koristili znakove koje SQL definiše kao džoker znakove upita moraju da proveravaju i ispravljene postavljene filtere pre ili nakon nadogradnje na ovu hitnu ispravku. Klijenti treba da razmišljaju o uticaju postavljanja promena članstva na postavljene promene u tranziciji. A klijenti će možda želeti da privremeno onemoguće MPRs ili ažuriraju definicije toka posla dok promene postavljene filtere kako bi izbegli nenamjerno kreiranje operacija obezbeđivanje ili deobezbeđivanje za vreme održavanja postavke definicije.

Izdanje 1

Omogućava generator slučajnog broja u funkciji generacija ključeva servera.

Izdanje 2

Poboljšava performanse pri uvrštanju pametne kartice koja se prethodno nije upotrebila sa programom FIM Management (CM).

Izdanje 1

Rešava problem u kojem je konfiguracija usluge FAJM sinhronizacije za pravila sinhronizacije i obezbeđivanje kodelosti nije ispravno napisana u FIM bazi podataka.

Izdanje 1

Rešava problem sa ispravkama za SQL Server koji se može pojaviti tokom perioda visoke konvalute zahteva ili odobravanja.

Izdanje 2

Rešava problem u kojem neočekivani podaci u FIM bazi podataka usluge mogu da dovedu do neuspeha usluge e-pošte u toku uvoza i došlo je do greške zaustavljanja na serveru.

Izdanje 3

Rešava problem kada dodate ili uklonite vrednost za atribut niske sa više vrednosti. Ako je zahtev bio podleže autorizaciji kao što je zahtev za ponovno ocenjivanje, zahtev bi propao posle odobravanja.

Izdanje 4

Neke objekte za očekivanu Unosinuentry i objekte za pristup u programu FIM 2010 mogu da postanu "siroиe". Kada se u DetectedRulesList bilo koji objekat u sistemu ne upućuje na objekat "neprovereni objekat", taj objekat je rešen da bude siroиe. Slično tome, kada se na ExpectedRulesList bilo koji objekat u sistemu ne upućuje na objekat, taj objekat je takođe rešen da bude siroиe.

Ovi objekti koji nemaju funkcionalan uticaj na poruke. Međutim, tokom vremena, ove objekte koji se ne mogu dovesti u problem sa umanjenjem performansi za operacije i operacije sinhronizacije koje su povezane sa programom FIM, kao što je uvoz ili izvoz pomoću FIM MA.

Podređivanje uskladištene procedure [Debug]. [DeleteOrphanedRulesByType], dodata je [Debug] prostor za ime datoteke Fajmservice. Ova uskladištena procedura mora da se pokreće zasebno za objekat "DetectedRuleEntry" i objekat očekivana stavka. Uskladištena procedura takođe ima režim "samo prijavljivanje", a ovaj režim se može koristiti za utvrđivanje prisustva i broja nedoženih stavki u sistemu.

Parametar @ruleType očekuje jednu od sledećih poznatih vrednosti:

• N. n

• N "za očekivane objekte

Da biste odredili broj neugrađenih objekata u sistemu, pokrećete uskladištenu proceduru u režimu "samo na sledeći način".

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Da biste zaobilazili i stvarno izbrisali nedodali objekte u sistemu, pokrećete uskladištenu proceduru na sledeći način. @deletionLimit = 1000 daje uputstva za zaustavljanje kada izbriše 1.000 objekata. Ako u sistemu postoji više od 1.000 neugrađenih objekata, ponovo ga pokrećete više puta (preporučuje se) ili Povećavanje Deletionograničavanje vrednosti.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END