บทนำ
แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (สร้าง4.13508.0) ไม่พร้อมใช้งานสำหรับ Microsoft Forefront Identity Manager (FIM) 2010 R2 แพคเกจรวบรวมโปรแกรมแก้ไขด่วนนี้ช่วยแก้ไขปัญหาบางอย่างที่อธิบายไว้ในส่วน "ข้อมูลเพิ่มเติม"
ข้อมูลการปรับปรุง
การปรับปรุงที่สนับสนุนมีให้จากฝ่ายสนับสนุนของ Microsoft เราขอแนะนำให้ ลูกค้าทั้งหมดให้ใช้โปรแกรมปรับปรุงนี้กับระบบการผลิต
ฝ่ายสนับสนุนของ Microsoft
หากโปรแกรมปรับปรุงนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน นอกจากนี้ คุณสามารถขอรับการปรับปรุง จาก Microsoft Update หรือ จาก Microsoft Update Catalogหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
แพคเกจการปรับปรุงคอมโพเนนต์
ตารางต่อไปนี้ประกอบด้วยแพคเกจโปรแกรมปรับปรุงคอมโพเนนต์ที่รวมอยู่ในการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft
คอมโพเนนต์ |
ชื่อไฟล์ |
---|---|
FIM 2010 R2 add-ins และส่วนขยาย |
_KB2913228.mspnnFIMAddinsExtensions_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM |
FIM 2010 R2 add-ins และชุดภาษาของส่วนขยาย |
_KB2913228.mspnnFIMAddinsExtensionsLP_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM |
การจัดการใบรับรอง R2 2010 FIM |
_KB2913228.mspnnFIMCM_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM |
FIM 2010 R2 ใบรับรองจำนวนมากออกไคลเอ็นต์การจัดการ |
FIMCMBulkClient_x86_KB2913228.msp |
ไคลเอ็นต์การจัดการใบรับรอง R2 2010 FIM |
_KB2913228.mspnnFIMCMClient_xหมายเหตุรุ่นของแฟ้มนี้จะพร้อมใช้งานสำหรับรุ่น x86 และ x64-2010 FIM |
บริการ R2 2010 FIM และเว็บไซต์ |
FIMService_x64_KB2913228.msp |
FIM 2010 R2 เว็บไซต์ภาษาเซอร์วิสแพ็ค |
FIMServiceLP_x64_KB2913228.msp |
การบริการซิงโครไนส์ R2 2010 FIM |
FIMSyncService_x64_KB2913228.msp |
ปัญหาที่ทราบในการปรับปรุงนี้
บริการซิงโครไนส์หลังจากที่มีการติดตั้งโปรแกรมปรับปรุงนี้ ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเอง (MAs) ที่ยึดตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทำงาน และอาจทำให้เกิดสถานะรัน "หยุดนามสกุล--การโหลด dll" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายของกฎหรือ MAs แบบกำหนดเองดังกล่าวหลังจากที่คุณเปลี่ยนแปลงแฟ้มการตั้งค่าคอนฟิก (.config ของโปรแกรม) สำหรับกระบวนการต่อไปนี้อย่างใดอย่างหนึ่ง:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
ตัวอย่างเช่น คุณสามารถแก้ไขแฟ้ม MIIServer.exe.config เมื่อต้องการเปลี่ยนขนาดของชุดค่าเริ่มต้นสำหรับการประมวลผลรายการข้อมูลให้ตรงกันสำหรับ MA FIM บริการ ในกรณีนี้ โปรแกรมติดตั้งโปรแกรมการซิงโครไนส์สำหรับโปรแกรมปรับปรุงนี้โดยเจตนาแทนแฟ้มการกำหนดค่าเพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้านี้ของคุณ เนื่องจากแฟ้มการกำหนดค่าจะไม่ถูกแทน รายการที่ต้องการ โดยการปรับปรุงนี้จะไม่มีอยู่ในแฟ้ม และโปรแกรมการซิงโครไนส์จะไม่โหลดส่วนขยายใด ๆ กฎ Dll เมื่อโปรแกรมเรียกใช้การนำเข้าแบบเต็มหรือซิงค์ของเดลต้าเรียกใช้ส่วนกำหนดค่า เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:
-
ทำสำเนาสำรองของแฟ้ม MIIServer.exe.config
-
เปิดแฟ้ม MIIServer.exe.config ในตัวแก้ไขข้อความ หรือ ใน Microsoft Visual Studio
-
การค้นหา <รันไทม์ > ส่วนในแฟ้ม MIIServer.exe.config และจากนั้น แทนเนื้อหาของส่วน < dependentAssembly > ข้อมูลต่อไปนี้:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.2.0" newVersion="4.1.3.0" /></dependentAssembly
-
บันทึกการเปลี่ยนแปลงไปยังแฟ้ม
-
ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config อยู่ในไดเรกทอรีหลัก ทำซ้ำขั้นตอนที่ 1 ถึง 4 สำหรับแฟ้มเหล่านี้สองครั้ง
-
เริ่มต้นบริการซิงโครไนส์ตัวจัดการข้อมูลประจำตัวของ Forefront (FIMSynchronizationService)
-
ตรวจสอบว่า ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองขณะนี้ทำงานอย่างที่คาดไว้หรือไม่
รายงาน FIMถ้าคุณติดตั้ง FIM รายงานบนเซิร์ฟเวอร์ใหม่ที่มี Microsoft System Center 2012 Service Manager Service Pack 1 ติดตั้ง ให้ทำตามขั้นตอนเหล่านี้:
-
ติดตั้งคอมโพเนนต์การ FIMService SP1 R2 2010 FIM เมื่อต้องการทำเช่นนี้ คลิกเพื่อยกเลิกเลือกกล่องกาเครื่องหมายรายงาน
-
ติดตั้งการยกเลิกโปรแกรมแก้ไขด่วนนี้จะอัพเกรดบริการ FIM เพื่อสร้าง4.1.xxxx.0
-
เรียกใช้การติดตั้งการเปลี่ยนโหมดสำหรับบริการ FIM และเพิ่มรายงาน
ถ้ารายงานถูกเปิดใช้งาน และติดตั้งการเปลี่ยนโหมดการรันสำหรับบริการ FIM และเว็บไซต์ คุณต้องเปิดใช้งานการรายงาน เมื่อต้องการทำเช่นนี้ในพอร์ทัลการจัดการรหัสประจำตัว FIM ให้ทำตามขั้นตอนเหล่านี้:
-
บนเมนูการจัดการคลิกทรัพยากรทั้งหมด
-
ภายใต้ทรัพยากรทั้งหมดคลิกการตั้งค่าคอนฟิกระบบ
-
คลิกที่วัตถุการตั้งค่าคอนฟิกระบบและจากนั้น เปิดคุณสมบัติของวัตถุนี้
-
คลิกแอตทริบิวต์ที่ขยายและจากนั้น คลิกเพื่อเลือกกล่องกาเครื่องหมายรายงานเปิดใช้งานการเข้าสู่ระบบ
-
คลิกตกลงและจากนั้น คลิกส่งเมื่อต้องการบันทึกการเปลี่ยนแปลง
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมีตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 (รุ่น4.1.2273.0หรือรุ่นถัดไป) ติดตั้งไว้
ความต้องการในการเริ่มระบบใหม่
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณนำแพคเกจเพิ่มเติมและส่วนขยาย(Fimaddinsextensions_xnn_kb2913228.msp) นอกจากนี้ คุณอาจต้องเริ่มการทำงานของคอมโพเนนต์ของเซิร์ฟเวอร์
ข้อมูลการแทนที่
โปรแกรมปรับปรุงนี้แทนโปรแกรมปรับปรุงต่อไปนี้:
2906832 แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3496.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22889529 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3479.0) ไม่พร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22877254แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3469.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22870703แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (build 4.1.3461.0) ไม่พร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22849119แพคเกจรวบรวมโปรแกรมแก้ไขด่วน (build 4.1.3451.0) พร้อมใช้งานสำหรับ ตัวจัดการข้อมูลประจำตัวของ forefront 2010 R22832389 A hotfix แพ็คเกจการยกเลิก (build 4.1.3441.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22814853 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3419.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 2772429 Service Pack 1 (รุ่น 4.1.3114.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R22750671 A แพ็คเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.2548.0) จะพร้อมใช้งานสำหรับ(แพคเกจรวบรวมโปรแกรมแก้ไขด่วน2734159 A ตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 build 4.1.2515.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2
ข้อมูลไฟล์
โปรแกรมปรับปรุงนี้รุ่นสากลมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
ชื่อไฟล์ |
รุ่นของไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Fimaddinsextensionslp_x64_kb2913228.msp |
Not applicable |
3,928,064 |
23-Jan-2014 |
07:30 |
Not applicable |
Fimaddinsextensionslp_x86_kb2913228.msp |
Not applicable |
1,594,880 |
23-Jan-2014 |
07:08 |
Not applicable |
Fimaddinsextensions_x64_kb2913228.msp |
Not applicable |
5,206,528 |
23-Jan-2014 |
07:30 |
Not applicable |
Fimaddinsextensions_x86_kb2913228.msp |
Not applicable |
4,664,320 |
23-Jan-2014 |
07:08 |
Not applicable |
Fimcmbulkclient_x86_kb2913228.msp |
Not applicable |
9,094,656 |
23-Jan-2014 |
07:08 |
Not applicable |
Fimcmclient_x64_kb2913228.msp |
Not applicable |
5,573,632 |
16-Jan-2014 |
07:30 |
Not applicable |
Fimcmclient_x86_kb2913228.msp |
Not applicable |
5,195,776 |
23-Jan-2014 |
07:08 |
Not applicable |
Fimcm_x64_kb2913228.msp |
Not applicable |
31,791,616 |
23-Jan-2014 |
07:30 |
Not applicable |
Fimcm_x86_kb2913228.msp |
Not applicable |
31,387,648 |
23-Jan-2014 |
07:08 |
Not applicable |
Fimservicelp_x64_kb2913228.msp |
Not applicable |
12,197,888 |
23-Jan-2014 |
07:30 |
Not applicable |
Fimservice_x64_kb2913228.msp |
Not applicable |
31,207,424 |
23-Jan-2014 |
07:30 |
Not applicable |
Fimsyncservice_x64_kb2913228.msp |
Not applicable |
36,194,304 |
23-Jan-2014 |
07:30 |
Not applicable |
ข้อมูลเพิ่มเติม
การตัดสินค้าจากคลังที่คงที่หรือคุณลักษณะที่ถูกเพิ่มในการปรับปรุงนี้
โปรแกรมปรับปรุงนี้ช่วยแก้ไขปัญหาต่อไปนี้ที่ยังไม่ได้จัดทำเอกสารในฐานความรู้ของ Microsoft
บริการ FIM และเว็บไซต์
ปัญหาที่ 1
ถ้าอินสแตนซ์ที่ FIMService ไม่ได้เชื่อมต่อไปยังฐานข้อมูล FIMService อินสแตนซ์ FIMService อาจหยุดการประมวลผลการร้องขอการส่งออก MA FIM บริการ ซึ่งผลล้มเหลว MA FIM บริการการส่งออกที่มีสถานะเป็นเรียกใช้ของเซิร์ฟเวอร์หยุดทำงาน นอกจากนี้ ข้อยกเว้นต่อไปนี้ถูกบันทึกในแฟ้มบันทึกเหตุการณ์ของตัวจัดการข้อมูลประจำตัวของ Forefront:
System.Data: System.InvalidOperationException: การดำเนินการที่ร้องขอไม่สามารถเสร็จสมบูรณ์ได้เนื่องจากการเชื่อมต่อถูกตัดขาดได้
ปัญหาที่ 2
ถ้าช่วงการเปลี่ยนภาพออกจัดการกฎนโยบายใช้ชุดแบบไดนามิก ที่มีแอตทริบิวต์ที่มีหลายค่า และอย่าง น้อยสององค์ประกอบจะถูกเอาออกจากแอตทริบิวต์ในคำขอเดียว (หนึ่งซึ่งทริกเกอร์ MPR ช่วงการเปลี่ยนภาพออก) คำขอที่ล้มเหลว นอกจากนี้ คุณได้รับข้อยกเว้นต่อไปนี้:
Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: อื่น ๆ ---> System.Data.SqlClient.SqlException: ข้อความแสดงข้อผิดพลาด Reraised 2627, 14 ระดับ สถานะ 1, DoEvaluateRequestInner กระบวนงาน 1073 บรรทัด: ละเมิด ข้อจำกัดคีย์หลัก 'PK__ #1B54B73__5330D0771D3CFFB1' ไม่สามารถแทรกคีย์ที่ซ้ำกันในวัตถุ 'dbo.@transitionOutapplicableRuleBuffer'
ปัญหาที่ 3
เมื่อการส่งออกที่รันใน MA FIM บริการการรวมการปรับปรุงกับแอตทริบิวต์ตัวกรองของกลุ่มแบบไดนามิกหลาย ซึ่งอาจได้รับข้อยกเว้นที่ล้มเหลวปรับเปลี่ยนผ่าน--บริการเว็บ เมื่อคุณตรวจทานรายละเอียดของข้อยกเว้น คุณพบว่า เกิดการล็อกตาย SQL
บริการซิงโครไนส์ FIM
ปัญหาที่ 1
ถ้าแอตทริบิวต์ที่มีหลายค่าจะส่งออก และเปลี่ยนแปลงในระบบปลายทางโดยตรงแล้ว จะไม่มีประเมินการเปลี่ยนแปลงในระหว่างการซิงโครไนส์ส่วนที่แตกต่าง ตัวอย่างเช่น ปัญหานี้เกิดขึ้นในสถานการณ์ต่อไปนี้เมื่อมีใช้ตัวจัดการแทนไดเรกทอรีที่ใช้งานอยู่:
-
การเปลี่ยนแปลงการ proxyAddresses ถูกส่งออกไปยังไดเรกทอรีที่ใช้งานอยู่สำหรับผู้ใช้ 1
-
แบบที่สองการเปลี่ยนแปลง proxyAddresses ในไดเรกทอรีที่ใช้งานอยู่ภายนอกการบริการซิงโครไนส์โดยตรง
-
มีรันการนำเข้าส่วนที่แตกต่างที่เรียกใช้โพรไฟล์เพื่อยืนยันการเปลี่ยนแปลงส่งออก
ในสถานการณ์สมมตินี้ การซิงค์ของเดลต้าถัดไปจะไม่ประมวลผลการเปลี่ยนแปลง
ปัญหาที่ 2
ถ้ามีอยู่เว้นนามสกุลรหัสผ่านตัวเชื่อมต่อในระหว่างการซิงโครไนส์รหัสผ่าน ตัวเชื่อมต่อจะถูกยกเลิกการโหลดจากหน่วยความจำ ลักษณะการทำงานนี้อาจทำให้การใช้งานตัวประมวลผลที่สูงบนคอมพิวเตอร์ที่เป็นโฮสต์การบริการซิงโครไนส์ FIM เมื่อคอมพิวเตอร์ที่ประมวลผลการซิงโครไนส์รหัสผ่านอยู่ภายใต้การโหลด หรือถูกซิงโครไนส์รหัสผ่านเพื่อ Connectors.After หลายการอัพเดตนี้ การติด ตั้ง ข้อยกเว้นของชนิด PasswordPolicyException และ PasswordIllFormedException ละทิ้งอินเทอร์เฟซสำหรับรหัสผ่าน และยกเลิกการโหลดตัวเชื่อมต่อไม่ได้อีกต่อไป ซึ่งช่วยให้อินเทอร์เฟซเพื่อที่สามารถนำมาใช้ใหม่สำหรับการดำเนินงานรหัสผ่านอื่นไปยังแหล่งข้อมูลที่เชื่อมต่ออยู่ การดำเนินการของรหัสผ่านจะไม่ถูกดำเนินใหม่ และจะถูกเอาออกจากคิว ข้อยกเว้นอื่น ๆ ยังคงจะยกเลิกการโหลดตัวเชื่อมต่อ และโหลดใหม่ในการดำเนินงานถัดไปของรหัสผ่าน
อ้างอิง
เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์