ข้ามไปที่เนื้อหาหลัก
การสนับสนุน
ลงชื่อเข้าใช้
ลงชื่อเข้าใช้ด้วย Microsoft
ลงชื่อเข้าใช้หรือสร้างบัญชี
สวัสดี
เลือกบัญชีอื่น
คุณมีหลายบัญชี
เลือกบัญชีที่คุณต้องการลงชื่อเข้าใช้

บทนำ

แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (สร้าง4.13508.0) ไม่พร้อมใช้งานสำหรับ Microsoft Forefront Identity Manager (FIM) 2010 R2 แพคเกจรวบรวมโปรแกรมแก้ไขด่วนนี้ช่วยแก้ไขปัญหาบางอย่างที่อธิบายไว้ในส่วน "ข้อมูลเพิ่มเติม"

ข้อมูลการปรับปรุง

การปรับปรุงที่สนับสนุนมีให้จากฝ่ายสนับสนุนของ Microsoft เราขอแนะนำให้ ลูกค้าทั้งหมดให้ใช้โปรแกรมปรับปรุงนี้กับระบบการผลิต

ฝ่ายสนับสนุนของ Microsoft

หากโปรแกรมปรับปรุงนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน นอกจากนี้ คุณสามารถขอรับการปรับปรุง จาก Microsoft Update หรือ จาก Microsoft Update Catalogหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

แพคเกจการปรับปรุงคอมโพเนนต์

ตารางต่อไปนี้ประกอบด้วยแพคเกจโปรแกรมปรับปรุงคอมโพเนนต์ที่รวมอยู่ในการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft

คอมโพเนนต์

ชื่อไฟล์

FIM 2010 R2 add-ins และส่วนขยาย

_KB2913228.mspnnFIMAddinsExtensions_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM

FIM 2010 R2 add-ins และชุดภาษาของส่วนขยาย

_KB2913228.mspnnFIMAddinsExtensionsLP_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM

การจัดการใบรับรอง R2 2010 FIM

_KB2913228.mspnnFIMCM_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM

FIM 2010 R2 ใบรับรองจำนวนมากออกไคลเอ็นต์การจัดการ

FIMCMBulkClient_x86_KB2913228.msp

ไคลเอ็นต์การจัดการใบรับรอง R2 2010 FIM

_KB2913228.mspnnFIMCMClient_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM

บริการ R2 2010 FIM และเว็บไซต์

FIMService_x64_KB2913228.msp

FIM 2010 R2 เว็บไซต์ภาษาเซอร์วิสแพ็ค

FIMServiceLP_x64_KB2913228.msp

การบริการซิงโครไนส์ R2 2010 FIM

FIMSyncService_x64_KB2913228.msp

ปัญหาที่ทราบในการปรับปรุงนี้

บริการซิงโครไนส์หลังจากที่มีการติดตั้งโปรแกรมปรับปรุงนี้ ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเอง (MAs) ที่ยึดตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทำงาน และอาจทำให้เกิดสถานะรัน "หยุดนามสกุล--การโหลด dll" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายของกฎหรือ MAs แบบกำหนดเองดังกล่าวหลังจากที่คุณเปลี่ยนแปลงแฟ้มการตั้งค่าคอนฟิก (.config ของโปรแกรม) สำหรับกระบวนการต่อไปนี้อย่างใดอย่างหนึ่ง:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

ตัวอย่างเช่น คุณสามารถแก้ไขแฟ้ม MIIServer.exe.config เมื่อต้องการเปลี่ยนขนาดของชุดค่าเริ่มต้นสำหรับการประมวลผลรายการข้อมูลให้ตรงกันสำหรับ MA FIM บริการ ในกรณีนี้ โปรแกรมติดตั้งโปรแกรมการซิงโครไนส์สำหรับโปรแกรมปรับปรุงนี้โดยเจตนาแทนแฟ้มการกำหนดค่าเพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้านี้ของคุณ เนื่องจากแฟ้มการกำหนดค่าจะไม่ถูกแทน รายการที่ต้องการ โดยการปรับปรุงนี้จะไม่มีอยู่ในแฟ้ม และโปรแกรมการซิงโครไนส์จะไม่โหลดส่วนขยายใด ๆ กฎ Dll เมื่อโปรแกรมเรียกใช้การนำเข้าแบบเต็มหรือซิงค์ของเดลต้าเรียกใช้ส่วนกำหนดค่า เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:

  1. ทำสำเนาสำรองของแฟ้ม MIIServer.exe.config

  2. เปิดแฟ้ม MIIServer.exe.config ในตัวแก้ไขข้อความ หรือ ใน Microsoft Visual Studio

  3. การค้นหา <รันไทม์ > ส่วนในแฟ้ม MIIServer.exe.config และจากนั้น แทนเนื้อหาของส่วน < dependentAssembly > ข้อมูลต่อไปนี้:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
  4. บันทึกการเปลี่ยนแปลงไปยังแฟ้ม

  5. ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config อยู่ในไดเรกทอรีหลัก ทำซ้ำขั้นตอนที่ 1 ถึง 4 สำหรับแฟ้มเหล่านี้สองครั้ง

  6. เริ่มต้นบริการซิงโครไนส์ตัวจัดการข้อมูลประจำตัวของ Forefront (FIMSynchronizationService)

  7. ตรวจสอบว่า ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองขณะนี้ทำงานอย่างที่คาดไว้หรือไม่

รายงาน FIMถ้าคุณติดตั้ง FIM รายงานบนเซิร์ฟเวอร์ใหม่ที่มี Microsoft System Center 2012 Service Manager Service Pack 1 ติดตั้ง ให้ทำตามขั้นตอนเหล่านี้:

  1. ติดตั้งคอมโพเนนต์การ FIMService SP1 R2 2010 FIM เมื่อต้องการทำเช่นนี้ คลิกเพื่อยกเลิกเลือกกล่องกาเครื่องหมายรายงาน

  2. ติดตั้งการยกเลิกโปรแกรมแก้ไขด่วนนี้จะอัพเกรดบริการ FIM เพื่อสร้าง4.1.xxxx.0

  3. เรียกใช้การติดตั้งการเปลี่ยนโหมดสำหรับบริการ FIM และเพิ่มรายงาน

ถ้ารายงานถูกเปิดใช้งาน และติดตั้งการเปลี่ยนโหมดการรันสำหรับบริการ FIM และเว็บไซต์ คุณต้องเปิดใช้งานการรายงาน เมื่อต้องการทำเช่นนี้ในพอร์ทัลการจัดการรหัสประจำตัว FIM ให้ทำตามขั้นตอนเหล่านี้:

  1. บนเมนูการจัดการคลิกทรัพยากรทั้งหมด

  2. ภายใต้ทรัพยากรทั้งหมดคลิกการตั้งค่าคอนฟิกระบบ

  3. คลิกที่วัตถุการตั้งค่าคอนฟิกระบบและจากนั้น เปิดคุณสมบัติของวัตถุนี้

  4. คลิกแอตทริบิวต์ที่ขยายและจากนั้น คลิกเพื่อเลือกกล่องกาเครื่องหมายรายงานเปิดใช้งานการเข้าสู่ระบบ

  5. คลิกตกลงและจากนั้น คลิกส่งเมื่อต้องการบันทึกการเปลี่ยนแปลง

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมีตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 (รุ่น4.1.2273.0หรือรุ่นถัดไป) ติดตั้งไว้

ความต้องการในการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณนำแพคเกจเพิ่มเติมและส่วนขยาย(Fimaddinsextensions_xnn_kb2913228.msp) นอกจากนี้ คุณอาจต้องเริ่มการทำงานของคอมโพเนนต์ของเซิร์ฟเวอร์

ข้อมูลการแทนที่

โปรแกรมปรับปรุงนี้แทนโปรแกรมปรับปรุงต่อไปนี้:

2906832 แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3496.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22889529 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3479.0) ไม่พร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22877254แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3469.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22870703แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (build 4.1.3461.0) ไม่พร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22849119แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (build 4.1.3451.0) พร้อมใช้งานสำหรับ ตัวจัดการข้อมูลประจำตัวของ forefront 2010 R22832389 A hotfix แพ็คเกจการยกเลิก (build 4.1.3441.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22814853 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3419.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 2772429 Service Pack 1 (รุ่น 4.1.3114.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22750671 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.2548.0) จะพร้อมใช้งานสำหรับ(แพคเกจรวบรวมโปรแกรมแก้ไขด่วน2734159 A ตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 build 4.1.2515.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2

ข้อมูลไฟล์

โปรแกรมปรับปรุงนี้รุ่นสากลมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม

ชื่อไฟล์

รุ่นของไฟล์

ขนาดไฟล์

วันที่

เวลา

แพลตฟอร์ม

Fimaddinsextensionslp_x64_kb2913228.msp

Not applicable

3,928,064

23-Jan-2014

07:30

Not applicable

Fimaddinsextensionslp_x86_kb2913228.msp

Not applicable

1,594,880

23-Jan-2014

07:08

Not applicable

Fimaddinsextensions_x64_kb2913228.msp

Not applicable

5,206,528

23-Jan-2014

07:30

Not applicable

Fimaddinsextensions_x86_kb2913228.msp

Not applicable

4,664,320

23-Jan-2014

07:08

Not applicable

Fimcmbulkclient_x86_kb2913228.msp

Not applicable

9,094,656

23-Jan-2014

07:08

Not applicable

Fimcmclient_x64_kb2913228.msp

Not applicable

5,573,632

16-Jan-2014

07:30

Not applicable

Fimcmclient_x86_kb2913228.msp

Not applicable

5,195,776

23-Jan-2014

07:08

Not applicable

Fimcm_x64_kb2913228.msp

Not applicable

31,791,616

23-Jan-2014

07:30

Not applicable

Fimcm_x86_kb2913228.msp

Not applicable

31,387,648

23-Jan-2014

07:08

Not applicable

Fimservicelp_x64_kb2913228.msp

Not applicable

12,197,888

23-Jan-2014

07:30

Not applicable

Fimservice_x64_kb2913228.msp

Not applicable

31,207,424

23-Jan-2014

07:30

Not applicable

Fimsyncservice_x64_kb2913228.msp

Not applicable

36,194,304

23-Jan-2014

07:30

Not applicable

ข้อมูลเพิ่มเติม

การตัดสินค้าจากคลังที่คงที่หรือคุณลักษณะที่ถูกเพิ่มในการปรับปรุงนี้

โปรแกรมปรับปรุงนี้ช่วยแก้ไขปัญหาต่อไปนี้ที่ยังไม่ได้จัดทำเอกสารในฐานความรู้ของ Microsoft

บริการ FIM และเว็บไซต์

ปัญหาที่ 1

ถ้าอินสแตนซ์ที่ FIMService ไม่ได้เชื่อมต่อไปยังฐานข้อมูล FIMService อินสแตนซ์ FIMService อาจหยุดการประมวลผลการร้องขอการส่งออก MA FIM บริการ ซึ่งผลล้มเหลว MA FIM บริการการส่งออกที่มีสถานะเป็นเรียกใช้ของเซิร์ฟเวอร์หยุดทำงาน นอกจากนี้ ข้อยกเว้นต่อไปนี้ถูกบันทึกในแฟ้มบันทึกเหตุการณ์ของตัวจัดการข้อมูลประจำตัวของ Forefront:

System.Data: System.InvalidOperationException: การดำเนินการที่ร้องขอไม่สามารถเสร็จสมบูรณ์ได้เนื่องจากการเชื่อมต่อถูกตัดขาดได้

ปัญหาที่ 2

ถ้าช่วงการเปลี่ยนภาพออกจัดการกฎนโยบายใช้ชุดแบบไดนามิก ที่มีแอตทริบิวต์ที่มีหลายค่า และอย่าง น้อยสององค์ประกอบจะถูกเอาออกจากแอตทริบิวต์ในคำขอเดียว (หนึ่งซึ่งทริกเกอร์ MPR ช่วงการเปลี่ยนภาพออก) คำขอที่ล้มเหลว นอกจากนี้ คุณได้รับข้อยกเว้นต่อไปนี้:

Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: อื่น ๆ ---> System.Data.SqlClient.SqlException: ข้อความแสดงข้อผิดพลาด Reraised 2627, 14 ระดับ สถานะ 1, DoEvaluateRequestInner กระบวนงาน 1073 บรรทัด: ละเมิด ข้อจำกัดคีย์หลัก 'PK__ #1B54B73__5330D0771D3CFFB1' ไม่สามารถแทรกคีย์ที่ซ้ำกันในวัตถุ 'dbo.@transitionOutapplicableRuleBuffer'

ปัญหาที่ 3

เมื่อการส่งออกที่รันใน MA FIM บริการการรวมการปรับปรุงกับแอตทริบิวต์ตัวกรองของกลุ่มแบบไดนามิกหลาย ซึ่งอาจได้รับข้อยกเว้นที่ล้มเหลวปรับเปลี่ยนผ่าน--บริการเว็บ เมื่อคุณตรวจทานรายละเอียดของข้อยกเว้น คุณพบว่า เกิดการล็อกตาย SQL

บริการซิงโครไนส์ FIM

ปัญหาที่ 1

ถ้าแอตทริบิวต์ที่มีหลายค่าจะส่งออก และเปลี่ยนแปลงในระบบปลายทางโดยตรงแล้ว จะไม่มีประเมินการเปลี่ยนแปลงในระหว่างการซิงโครไนส์ส่วนที่แตกต่าง ตัวอย่างเช่น ปัญหานี้เกิดขึ้นในสถานการณ์ต่อไปนี้เมื่อมีใช้ตัวจัดการแทนไดเรกทอรีที่ใช้งานอยู่:

  1. การเปลี่ยนแปลงการ proxyAddresses ถูกส่งออกไปยังไดเรกทอรีที่ใช้งานอยู่สำหรับผู้ใช้ 1

  2. แบบที่สองการเปลี่ยนแปลง proxyAddresses ในไดเรกทอรีที่ใช้งานอยู่ภายนอกการบริการซิงโครไนส์โดยตรง

  3. มีรันการนำเข้าส่วนที่แตกต่างที่เรียกใช้โพรไฟล์เพื่อยืนยันการเปลี่ยนแปลงส่งออก

ในสถานการณ์สมมตินี้ การซิงค์ของเดลต้าถัดไปจะไม่ประมวลผลการเปลี่ยนแปลง

ปัญหาที่ 2

ถ้ามีอยู่เว้นนามสกุลรหัสผ่านตัวเชื่อมต่อในระหว่างการซิงโครไนส์รหัสผ่าน ตัวเชื่อมต่อจะถูกยกเลิกการโหลดจากหน่วยความจำ ลักษณะการทำงานนี้อาจทำให้การใช้งานตัวประมวลผลที่สูงบนคอมพิวเตอร์ที่เป็นโฮสต์การบริการซิงโครไนส์ FIM เมื่อคอมพิวเตอร์ที่ประมวลผลการซิงโครไนส์รหัสผ่านอยู่ภายใต้การโหลด หรือถูกซิงโครไนส์รหัสผ่านเพื่อ Connectors.After หลายการอัพเดตนี้ การติด ตั้ง ข้อยกเว้นของชนิด PasswordPolicyException และ PasswordIllFormedException ละทิ้งอินเทอร์เฟซสำหรับรหัสผ่าน และยกเลิกการโหลดตัวเชื่อมต่อไม่ได้อีกต่อไป ซึ่งช่วยให้อินเทอร์เฟซเพื่อที่สามารถนำมาใช้ใหม่สำหรับการดำเนินงานรหัสผ่านอื่นไปยังแหล่งข้อมูลที่เชื่อมต่ออยู่ การดำเนินการของรหัสผ่านจะไม่ถูกดำเนินใหม่ และจะถูกเอาออกจากคิว ข้อยกเว้นอื่น ๆ ยังคงจะยกเลิกการโหลดตัวเชื่อมต่อ และโหลดใหม่ในการดำเนินงานถัดไปของรหัสผ่าน

อ้างอิง

เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย

ข้อมูลนี้เป็นประโยชน์หรือไม่

คุณพึงพอใจกับคุณภาพภาษาเพียงใด
สิ่งที่ส่งผลต่อประสบการณ์ใช้งานของคุณ
เมื่อกดส่ง คำติชมของคุณจะถูกใช้เพื่อปรับปรุงผลิตภัณฑ์และบริการของ Microsoft ผู้ดูแลระบบ IT ของคุณจะสามารถรวบรวมข้อมูลนี้ได้ นโยบายความเป็นส่วนตัว

ขอบคุณสำหรับคำติชมของคุณ!

×