โปรแกรมแก้ไขด่วนค่าสะสม (build 4.1.3613.0) จะพร้อมใช้งานสำหรับ SP1 R2 2010 ตัวจัดการข้อมูลประจำตัวของ Forefront

ฝ่ายสนับสนุนของ Microsoft

หากโปรแกรมปรับปรุงนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน นอกจากนี้ คุณสามารถขอรับการปรับปรุง จาก Microsoft Update หรือ จาก Microsoft Update Catalogหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ปัญหาที่ทราบในการปรับปรุงนี้

• บริการซิงโครไนส์หลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองที่ยึดตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทำงาน และอาจสร้างสถานะรัน "หยุดนามสกุล--การโหลด dll" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายของกฎหรือผู้ทำหน้าที่จัดการแบบกำหนดเองดังกล่าวหลังจากที่คุณเปลี่ยนแปลงแฟ้มการตั้งค่าคอนฟิก (.config ของโปรแกรม) สำหรับกระบวนการต่อไปนี้อย่างใดอย่างหนึ่ง:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

  ตัวอย่างเช่น สมมติว่า คุณแก้ไขแฟ้ม MIIServer.exe.config เมื่อต้องการเปลี่ยนขนาดของชุดค่าเริ่มต้นสำหรับการประมวลผลรายการข้อมูลให้ตรงกันสำหรับตัวแทนการจัดการบริการ FIM เพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้านี้ของคุณในสถานการณ์นี้ โปรแกรมติดตั้งโปรแกรมการซิงโครไนส์สำหรับโปรแกรมปรับปรุงนี้แทนแฟ้มตั้งค่าคอนฟิก เนื่องจากแฟ้มการกำหนดค่าจะไม่ถูกแทน รายการที่ต้องการ โดยการปรับปรุงนี้จะไม่ปรากฏอยู่ในแฟ้ม และโปรแกรมการซิงโครไนส์โหลดแฟ้ม DLL ของส่วนขยายใด ๆ กฎเมื่อโปรแกรมเรียกใช้การนำเข้าแบบเต็มหรือซิงค์ของเดลต้าเรียกใช้ส่วนกำหนดค่า เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:

  1. ทำสำเนาสำรองของแฟ้ม MIIServer.exe.config

  2. เปิดแฟ้ม MIIServer.exe.config ในตัวแก้ไขข้อความ หรือ ใน Microsoft Visual Studio

  3. การค้นหา <รันไทม์ > ส่วนในแฟ้ม MIIServer.exe.config และจากนั้น แทนเนื้อหาของส่วน < dependentAssembly > ข้อมูลต่อไปนี้:

     < dependentAssembly >< assemblyIdentity name="Microsoft.MetadirectoryServicesEx " publicKeyToken "31bf3856ad364e35" = / >< bindingRedirect oldVersion = newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" / >< / dependentAssembly

  4. บันทึกการเปลี่ยนแปลงไปยังแฟ้ม

  5. ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config อยู่ในไดเรกทอรีหลัก ทำซ้ำขั้นตอนที่ 1-4 สำหรับแฟ้มเหล่านี้สองครั้ง

  6. เริ่มต้นบริการซิงโครไนส์ตัวจัดการข้อมูลประจำตัวของ Forefront (FIMSynchronizationService)

  7. ตรวจสอบว่า ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองขณะนี้ทำงานอย่างที่คาดไว้หรือไม่

• รายงาน FIMถ้าคุณติดตั้ง FIM รายงานบนเซิร์ฟเวอร์ใหม่ที่มี Microsoft System Center 2012 บริการตัวจัดการติดตั้ง SP1 ให้ทำตามขั้นตอนเหล่านี้:

  1. ติดตั้งคอมโพเนนต์การ FIMService SP1 R2 2010 FIM เมื่อต้องการทำเช่นนี้ ยกเลิกเลือกกล่องกาเครื่องหมายรายงาน

  2. ติดตั้งการยกเลิกโปรแกรมแก้ไขด่วนนี้จะอัพเกรดบริการ FIM เพื่อสร้าง4.1.3599.0

  3. เรียกใช้การติดตั้งการเปลี่ยนโหมดสำหรับบริการ FIM และเพิ่มรายงาน

  ถ้ารายงานถูกเปิดใช้งาน และติดตั้งการเปลี่ยนโหมดการรันสำหรับบริการ FIM และเว็บไซต์ คุณต้องเปิดใช้งานการรายงาน เมื่อต้องการทำเช่นนี้ในพอร์ทัลการจัดการรหัสประจำตัว FIM ให้ทำตามขั้นตอนเหล่านี้:

  1. บนเมนูการจัดการคลิกทรัพยากรทั้งหมด

  2. ภายใต้ทรัพยากรทั้งหมดคลิกการตั้งค่าคอนฟิกระบบ

  3. คลิกที่วัตถุการตั้งค่าคอนฟิกระบบและจากนั้น เปิดคุณสมบัติของวัตถุนี้

  4. คลิกแอตทริบิวต์ที่ขยายและจากนั้น เลือกกล่องกาเครื่องหมายรายงานเปิดใช้งานการเข้าสู่ระบบ

  5. คลิกตกลงและจากนั้น คลิกส่งเมื่อต้องการบันทึกการเปลี่ยนแปลง

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมีตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2 ติดตั้ง SP1 (รุ่น4.1.3419.0หรือรุ่นถัดไป) สำหรับการปรับใช้ BHOLD คุณต้องมีโปรแกรมแก้ไขด่วนค่าสะสมแพคเกจ2934816 (build 4.1.3510.0) ติดตั้งไว้เพื่อใช้การปรับปรุงนี้

ความต้องการในการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมเพิ่มเติมและแพคเกจส่วนขยาย (Fimaddinsextensions_xnn_kb2980295.msp) คุณอาจต้องเริ่มการทำงานของคอมโพเนนต์ของเซิร์ฟเวอร์

ข้อมูลการแทนที่

โปรแกรมปรับปรุงนี้แทนโปรแกรมปรับปรุงต่อไปนี้: แพคเกจรวบรวมโปรแกรมแก้ไขด่วน2980295 (build 4.1.3599.0) จะพร้อมใช้งานสำหรับ SP1 R2 2010 ตัวจัดการข้อมูลประจำตัวของ Forefront2969673ค่าสะสม (build 4.1.3559.0) โปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 คเกจรวบรวมโปรแกรมแก้ไขด่วน2934816 A R2 (build 4.1.3510.0) จะพร้อมใช้งานสำหรับตัวจัดการข้อมูลประจำตัวของ Forefront 2010 R2

BHOLD Attestation

ปัญหาที่ 1อาการ: เมื่อเพิ่มเพื่อส่งเสริมการขายกำลังดำเนินการเป็น steward, steward ที่ได้รับ "รายการใหม่สำหรับ Steward" อีเมลที่ การเปลี่ยนแปลงหลังจากการแก้ไข: เมื่อเพิ่มเพื่อส่งเสริมการขายกำลังดำเนินการเป็น steward, steward ที่ได้รับอีเมล "อินสแตนซ์เริ่มต้น" 

BHOLD หลัก

ปัญหาที่ 1อาการ: เมื่อผู้ใช้มีบทบาท ABA ที่ขัดแย้งกัน และมีการเปลี่ยนแปลงของผู้ใช้ "EndDate" ฟิลด์ผ่าน UI หลัก BHOLD ผู้ใช้อาจถูกกำหนดให้มีบทบาทไม่ถูกต้อง การเปลี่ยนแปลงหลังจากการแก้ไข: การเปลี่ยนแปลงเขตข้อมูล "EndDate" ของผู้ใช้ไม่มีผลใด ๆ ABA บทบาทแอททริบิวต์อื่น ๆ

BHOLD หลักและ FIM การเตรียมใช้งาน

ปัญหาที่ 1เมื่อคุณใช้ตัวเชื่อมต่อการเข้าถึงการจัดการ และการนำเข้าจะดำเนินการต่อการส่งออกที่ทำให้เกิดการเปลี่ยนแปลงการเป็นสมาชิกบทบาท ABA การนำเข้าอาจบ่งชี้ได้ว่า ผู้ใช้มีสิทธิ์น้อยกว่าจะถูกกำหนด โดยการก่อนหน้า หรือใหม่บทบาท การเป็นสมาชิก หลังจากที่คุณติดตั้งโปรแกรมแก้ไขนี้: ถ้าการดำเนินการนำเข้าการส่งออกที่ทำให้เกิดการเปลี่ยนแปลงการเป็นสมาชิกบทบาท ABA ต่อ การนำเข้าบ่งชี้ว่า ผู้ใช้มีสิทธิ์ที่กำหนด โดยผู้ใดเป็นสมาชิกของบทบาทใหม่ หรือก่อนหน้านั้น หลังจากเสร็จสิ้นการประมวลผลคิว นำเข้าบ่งชี้ว่า ผู้ใช้มีสิทธิ์ที่จะถูกกำหนด โดยการเป็นสมาชิกบทบาทใหม่ของพวกเขา ปัญหาที่ 2ในบางระบบ การลบกลุ่มหลายผ่านตัวเชื่อมต่อการจัดการการเข้าถึงไม่สำเร็จถ้ามีอยู่สองตัว หรือมากกว่าที่ค้างอยู่รอการส่งออก หลังจากที่คุณติดตั้งการแก้ไข หลายกลุ่มผ่านตัวเชื่อมต่อการจัดการการเข้าถึงการลบเสร็จสมบูรณ์แล้วปัญหาที่ 3ในบางระบบ ส่งออกของการเปลี่ยนแปลงผ่านตัวเชื่อมต่อการจัดการการเข้าถึงกับออบเจ็กต์ใน OU ที่ระบุข้อมูลหลักใหม่ OU ไม่มีผล หลังจากที่คุณติดตั้งการแก้ไข: A หลัก OU สามารถเปลี่ยนจากราก OU อื่นผ่านตัวเชื่อมต่อการจัดการการเข้าถึงได้

บริการ FIM และเว็บไซต์ IdentityManagement

ปัญหาที่ 1บางข้อความที่จะแสดงในเว็บไซต์ FIM และเพิ่มลงในเท็มเพลตอีเมล์จะ ใช้เป็นภาษาอังกฤษ ตัวอย่างเช่น ปัญหานี้เกิดขึ้นในวัตถุแสดงชื่อของการอนุมัติ หลังจากที่คุณติดตั้ง fix: สตริงที่แปลสำหรับออบเจ็กต์ที่สร้างขึ้น โดยบริการ FIM ในฐานข้อมูลบริการ FIM จะดำเนินการตามที่ตั้งบัญชีบริการ FIM ที่มีผลบังคับเมื่อวัตถุถูกสร้างขึ้น โปรดสังเกตว่า ฟังก์ชันนี้จะไม่ถูกกระทบจากตำแหน่งที่ตั้งเบราเซอร์ไคลเอ็นต์เท่านั้น เมื่อต้องการเปลี่ยนภาษาที่ใช้สำหรับการแปลสายอักขระไปเป็นการตั้งค่าอื่นที่ไม่ใช่ภาษาอังกฤษ เข้าสู่ระบบคอมพิวเตอร์แต่ละเครื่องที่ติดตั้งบริการ FIM เป็นบัญชีผู้ใช้บริการ FIM และจากนั้น ตั้งค่าตำแหน่งที่ตั้งสำหรับบัญชีผู้ใช้นี้ผ่านทาง'แผงควบคุม' ปัญหาที่ 2สร้างกฎการซิงโครไนส์ในพอร์ทัล FIM IdentityManagement ไม่สามารถโหลดชนิดวัตถุการเชื่อมต่อระบบในรายการแบบหล่นลงชนิดของแหล่งข้อมูลระบบภายนอก ลักษณะการทำงานนี้อาจเกิดขึ้นถ้าขนาดของข้อกำหนดอินสแตนซ์ของตัวเชื่อมต่อ (ข้อมูล ma) มีขนาดใหญ่กว่าจำกัดขนาด 14 MB WCF เริ่มต้นข้อความในการตั้งค่าคอนฟิก ResourceManagementClient ขนาดนี้ถูกกำหนดค่า โดยใช้คุณสมบัติmaxReceivedMessageSizeInBytesของResourceManagementClient ก่อนที่คุณนำไปใช้แก้ไขนี้ ค่าmaxReceivedMessageSizeInBytesที่ถูกกำหนดค่าใน web.config สำหรับเว็บไซต์ IdentityManagement จะถูกละเว้นคุณสามารถควบคุมวิธีการตั้งค่าเริ่มต้น หลังจากใช้โปรแกรมแก้ไขนี้ จะมีใช้การตั้งค่าmaxReceivedMessageSizeInBytes โปรดสังเกตว่า การตั้งค่านี้จะเทียบ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่านี้ ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:คีย์รีจิสทรีและการตั้งค่าคอนฟิกการตั้งค่าแฟ้มใน FIM 2010

การจัดการใบรับรอง FIM

ปัญหาที่ 1ปรับปรุงใบรับรองออนไลน์จะล้มเหลวเนื่องจาก มีการละเมิดข้อจำกัดปัญหาที่ 2โมดูลการจัดการใบรับรอง FIM (CM) ออกใช้ค่าสถานะ CT_FLAG_DONOTPERSISTINDB ในใบรับรอง ซึ่งอาจทำให้ใบรับรองหลายใบในการเขียนไปยังฐานข้อมูล FIM ซม. จะทำให้ปัญหาประสิทธิภาพการทำงาน หลังจากที่คุณติดตั้งโปรแกรมแก้ไขนี้ FIM ซม.จบการทำงานโมดูลให้ค่าสถานะ CT_FLAG_DONOTPERSISTINDB ในใบรับรอง และใบรับรองเหล่านั้นจะไม่ถูกเขียนไปยังฐานข้อมูล FIM ซม.

ไคลเอนต์ FIM (เว็บไซต์ Outlook เข้าสู่ระบบของ Windows)

ปัญหาที่ 1หลังจากที่คุณติดตั้งส่วนขยายการเข้าสู่ระบบ FIM Windows และคุณ (หรือผู้ใช้) ลองเข้าสู่ระบบคอมพิวเตอร์โดยการเดสก์ท็อประยะไกล คุณต้องป้อนข้อมูลประจำตัวของคุณสองครั้ง หลังจากใช้การแก้ไข การเข้าสู่ระบบเดสก์ท็อประยะไกลทำงานอย่างที่คาดไว้

บริการซิงโครไนส์

ปัญหาที่ 1บริการซิงโครไนส์ล้มเหลวในระหว่างการส่งออกที่เรียกใช้โพรไฟล์การทำงานในบริษัทตัวแทนการจัดการ SQL Serverปัญหาที่ 2เมื่อคุณเรียกใช้การนำเข้าส่วนที่แตกต่างบนตัวแทนการจัดการบริการ FIM กระบวนการ MIIServer.exe สิ้นสุดลง ด้วยการ CLR_EXCEPTION_SYSTEM ข้อยกเว้น APPDOMAINUNLOADEDEXCEPTION หลังจากที่คุณติดตั้งโปรแกรมแก้ไขนี้ การแย่งที่ก่อให้เกิดข้อยกเว้นนี้ไม่เกิดขึ้น ปัญหาที่ 3ถ้ากฎการซิงโครไนส์ใช้ฟังก์ชัน NULL() ในกฎกระแสของแอตทริบิวต์การขาเข้า ส่งคืน NULL() จะเห็นสถานะเป็นค่าแทนที่จะเป็นค่าว่าง และลำดับความสำคัญของแอตทริบิวต์ต่อไปถัดไปลูกขาเข้าแอตทริบิวต์ไหล หลังจากใช้โปรแกรมแก้ไขนี้ แอตทริบิวต์ที่มีความสำคัญขั้นตอนกฎกระแสแอตทริบิวต์ขาเข้าที่ใช้ฟังก์ชัน NULL() ทำงานตามที่คาดไว้

บริการการแจ้งให้ทราบการเปลี่ยนแปลงรหัสผ่าน (PCNS)

ปัญหาที่ 1มีบันทึกข้อความแสดงข้อผิดพลาดต่อไปนี้:

หลังจากที่คุณติดตั้งโปรแกรมแก้ไขนี้ เพิ่มอักขระเครื่องหมายทับขวาเป็นชื่อโดเมนทำให้ฟังก์ชันจะส่งกลับตัวควบคุมโดเมนตัวระบุความปลอดภัย (SID) แทน SID ผู้ใช้ที่ว่างเปล่า

หมายเลขการสร้างการนำโปรแกรมแก้ไขด่วน

แอตทริบิวต์ของแฟ้ม

โปรแกรมปรับปรุงนี้รุ่นสากลมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม