Forefront Identity Manager 2010 için bir düzeltme paketi (derleme 4.0.3594.2) kullanılabilir

Yükleme bilgileri

• FIM sunucu bileşenlerinden herhangi birini yükseltersiniz, aşağıdaki sunucu bileşenlerini de yükseltmeniz gerekir:

  • FIM Sertifika Yönetimi (CM) sertifika yetkilisi (CA) bileşenleri FIM CM sunucusuyla aynı sürümdedir.

  • FIM Hizmeti, FIM Eşitleme Hizmeti ile aynı sürümdedir.

• Toplu İstemci hatasından kaçınmak için, FIM 2010 CM Toplu İstemcisi'ne yükseltme yaptıysanız, FIM CM sunucusunu ve FIM CA sunucu modüllerini de aynı sürüme yükseltmeniz gerekir.

Ön koşullar

Bu düzeltme toplaması uygulamak için Microsoft Forefront Identity Manager (FIM) 2010 yüklü olmalıdır.

Yeniden başlatma bilgileri

Eklentiler ve Uzantılar düzeltme paketi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Buna ek olarak, sunucu bileşenlerini yeniden başlatmanız da olabilir.

Kayıt defteri bilgileri

Bu düzeltme paketinde yer alan düzeltmelerden birini kullanmak için kayıt defterini değiştirmeniz gerekir. Daha fazla bilgi için "Daha Fazla Bilgi" bölümüne bakın.

Değiştirme bilgileri

Bu düzeltme paketi aşağıdaki düzeltme paketi paketlerinin yerini almaktadır:

2502631 Forefront Identity Manager 2010 2417774 için bir düzeltme paketi

(derleme4.0.3576.2) Forefront Identity Manager 2010 2272389 A düzeltme paketi
(derleme 4.0.3573.2) için kullanılabilir Forefront Identity Manager 2010 2028634 için 3558.02)

Microsoft Forefront Identity Manager (FIM) 2010
978864 Update Package 1 for Microsoft Forefront Identity Manager (FIM) 2010 için bir düzeltme paketi paketi (derleme 4.0.3547.2) kullanılabilir

Dosya bilgileri

Bu düzeltme toplaması genel sürümü, aşağıdaki tablolarda listelenen öznitelikleri olan dosyaları yükledi. Bu dosyaların tarihleri ve saatleri Eşgüdümli Evrensel Saat 'de (UTC) listelenir. Yerel bilgisayarınızda bu dosyaların tarihleri ve saatleri, geçerli gün ışığından yararlanma saati (DST) sapmanız ile birlikte yerel saat içinde görüntülenir. Buna ek olarak, dosyalar üzerinde belirli işlemler gerçekleştirinken tarihler ve saat de değişebilir.

Sorun 1

FIM sunucusunda Microsoft SQL Server bağlantı havuzu özelliği etkinleştirildiğinde, SQL veritabanına erişen bir işlem gerçekleştirmiş olduğunu varsayalım. Örneğin, bir sorgu veya istek çalıştırabilirsiniz. İşlem herhangi bir nedenle zaman kaybettiyse, bu iş parçacığı SQL bağlantı havuzundan kaldırılana kadar aynı iş parçacığında gelecekteki bir işlem başarısız olabilir. FIM Hizmeti Uygulaması olay günlüğünde, isteğin RequestStatusDetails özelliğinde veya iş akışı örneğinin WorkflowStatusDetails özelliğinde aşağıdakine benzer bir hata iletisi görüntülenir:

Buna ek olarak, zaman damgası işlem başarısız olduğundaki zamanla aynıdır.

Sorun 1

Bir ExpectedRulesEntry (ERE) nesnesi, Metaverse nesnesinin alt eşitleme kuralıyla ilişkilendirildi. ERE nesnesinin Kaldır eylemi varsa, nesnenin kaldırma işlemi de tetiklenir. Ardından, davranış Metaverse nesnesinin silinmesine neden olur.

Sorun 2

Özel uzantı COM+ nesnesini çağırıyorsa erişim ihlallerini düzeltir.

Sorun 3

Daha önceki bir düzeltmede, onay bekliyor yerine, doğrulanmamış dışarı aktarmaları escrow'da tutmak için özel bir Genişletilebilir Bağlantı Yönetim Aracısı (ECMA) modu eksildi. Bu düzeltmeyle ilgili bir sorun, delta eşitlemesinin bekleyen dışarı aktarmaya escrowed dışarı aktarmayla birleştirilmez yeni öğeler eklemesine neden olur. Bu makalede sözü edilen düzeltmeyi yükledikten sonra, ECMAAlwayExportUnconfirmed kayıt defteri girdisi 1 olarak ayarlanırsa, escrowed ve bekleyen değişiklikler birleştirilir.

Sorun 4

İçeri aktarma sırasında oluşan bir SQL sorgu yapısı sorunu giderir. Bu sorun, Unicode olmayan bir karakter kümesi kullanan DB2 veritabanını etkiler.

Sorun 5

SQL'de hatalardan dolayı ortaya çıkabilir birçok "Dışarı aktarma yeniden aktar" hatalarını düzeltir.

Sorun 6

Tüm Eşitleme Altyapısı işlemlerinin performansını iyiler.

Not Bu değişiklik, eşitleme veritabanına kapsamlı bir yükseltme içerir. Bu yükseltme, donanımınıza bağlı olarak çok uzun zaman alabilirsiniz. Veritabanı yükseltmesi sırasında ilerleme çubuğu görüntülenir.

Sorun 7

Kullanıcı Yönetici grubundayken yönetici değilken ADMAEnforcePasswordPolicy kayıt defteri ayarını kullanan bir parola sıfırlaması başarısız olur.

Özellik 1

Parola ayarlama işlemi sırasında FIM 2010'a sunucuda geçerli saati HTTPPasswordChangeDate alanına aktarma seçeneği ekler. Zaman damgası, TimeDate veri türü olarak depolanır.

Bu davranışı etkinleştirmek için, aşağıdaki kayıt defteri alt anahtarını sıfırdan farklı bir DWORD Değerine ayarlayın:

SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Özellik 2

FIM 2010 Active Directory Yönetim Aracısı (AD MA), parolalar dışarı aktarıldıyken tercih edilen etki alanı denetleyicisi listesine saygı gösterir. Bu, parola değişikliklerinin belirli bir etki alanı denetleyicileri kümesine akmaya ihtiyacı olan müşteriler için sorundur. Bu düzeltme paketi AD MA'yi tercih edilen etki alanı denetleyicisi listesini ilk olarak kullanmak üzere değiştirir. Tercih edilen etki alanı denetleyicisi listesi yoksa, etki alanı denetleyicisi konum belirleyicisi hizmeti parola dışarı aktarma işlemleri için bir etki alanı denetleyicisi tanımlayabilir. Buna ek olarak, aşağıdaki kayıt defteri alt anahtarını ayarerek parola işlemlerini birincil etki alanı denetleyicisini kullanmaya zorlarsınız:

Alt Anahtar:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name>

Değeri:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = True, 0 = False) Bu düzeltme paketi
AYRıCA AD MA'yi de güncelleştirmesidir; böylelikle parolaları o ormanına dışarı aktarması için yapılandırılmış Active Directory ormanıyla bir güven ilişkisi gerekmez.

Özellik 3

NESNELERI AD MA bağlayıcı alanı içine aktarmadan önce filtreleme olanağı sağlar.

Sorun 1

Bazen yanlış Küme hesaplamasına neden olan bir sorunu düzeltir. Bunun sonucunda çok sayıda düzeltme ayarlanmıştır. Ayrıca, Başka bir sistem bakım işi tarafından sürdürülen özel kümeleri değiştirmez, böylece Küme Düzeltme işi düzeltildi.

Sorun 2

SQL joker karakterleri yerine yüzde işaretlerini, alt çizgilerini ve açılış köşeli ayraçlarını doğru bir şekilde değişmez değer olarak kabul etmek için FIM "Sorgu ve Kümeler" özellikleri düzeltildi.



FIM öznitelik değerlerde kullanılan dizeler için onaylanan karakter kümeleri FIM hizmetinin öznitelik ve bağlama şemasında tanımlanır. XPath filtresini temsil eden söz dizimi MSDN'de aşağıdaki "FIM XPath Filtresi Diyalekti" makalesinde belgelanmıştır:

http://msdn.microsoft.com/en-us/library/ee652287.aspxBazı müşteriler, FIM aramalarında ve Set filtrelerinde SQL'in yüzde karakteri gibi sorgu joker karakterleri olarak tanımladığı karakterler içeriyor olabilir. Bu durumda, müşteriler FIM'nin karakterleri SQL joker karakterleri olarak kabul etmek için tasarlanmıştır. Bu, ürünün belgelenmiş veya desteklenen bir özelliği değildir. Bazı durumlarda, müşteriler joker karakteri kaldırarak ve bunun yerine "içerir" sorgusunu/filtresini kullanarak hedeflenen işlevlere ulaşabilirsiniz.



SQL joker karakterleri içeren filtreleri olan var olan Set kaynakları, bu düzeltme uygulanmadan önce uygulanan filtreler gibi çalışmaya devam edemeden çalışmaya devam edebilir. Ayrıca, düzeltme uygulandıktan sonra joker karakterler içeren ve düzeltme uygulandıktan sonra da beklendiği gibi çalışmaya devam eden bir filtre, yönetici daha sonra filtre tanımını larsa farklı işleve sahip olabilir.

Sorgu joker karakterleri olarak tanımlanan SQL karakterlerini alan müşterilerin, bu düzeltmeye yükseltmeden önce veya bu düzeltmeye yükseltme sonrasında Küme filtrelerini denetlemeleri ve düzeltmeleri gerekir. Müşteriler, Üyelik değişikliklerini Ayarlama geçiş MPR'leri üzerindeki etkisini göz önünde bulundurarak değerlendirmeli. Ayrıca, müşteriler Set tanım bakımı sırasında istemeden sağlama veya kullanımdan çıkma işlemlerini önlemek için Set filtrelerini değiştirirken MPR'leri geçici olarak devre dışı bırakmak veya iş akışı tanımlarını güncelleştirmek istiyor da olabilir.

Sorun 1

Sunucu anahtar oluşturma işlevinde rastgele sayı oluşturucuyu sağlar.

Sorun 2

DAHA önce FIM Sertifika Yönetimi (CM) ile kullanılmadan bir akıllı kart kaydederek performansı artırır.

Sorun 1

Eşitleme kuralları ve kodsuz sağlama için FIM eşitleme hizmeti yapılandırmasının FIM Hizmeti veritabanına doğru yazıldığı bir sorunu düzeltir.

Sorun 1

İsteklerin veya onayların yüksek eşzamanlılık dönemleri sırasında ortaya çıkabilir sql Server kilitlenmeleriyle ilgili bir sorunu düzeltir.

Sorun 2

FIM Hizmeti veritabanındaki beklenmeyen verilerin FIM MA'nın içeri aktarma sırasında Eşitleme hizmetinin başarısız olmasına neden olması ve bir durdurulan sunucu hatasının ortaya çıkamasına neden olan sorunu düzeltir.

Sorun 3

Birden çok değerli dize özniteliğine değer eklerken veya kaldırırken bir sorunu düzeltir. İstek yeniden değerlendirme isteği gibi yetkiye tabi olursa, istek onaydan sonra başarısız olur.

Sorun 4

FIM 2010'daki bazı ExpectedRuleEntry nesneleri veDetectedRuleEntry nesneleri zamanla "artık" hale gelir. Sistemdeki herhangi bir nesnenin DetectedRulesList'inde DetectedRuleEntry nesnesine başvurulmasa, bu nesne artık olarak belirlenir. Benzer şekilde, sistemdeki herhangi bir nesnenin ExpectedRulesList'inde Bir ExpectedRuleEntry nesnesine başvurulmazsa, bu nesnenin artık olduğu da belirlenir.

Bu sahipsiz nesnelerin FIM üzerinde işlevsel bir etkisi yoktur. Bununla birlikte, zaman içinde bu sahipsiz nesneler, FIM MA'sı kullanılarak içeri veya dışarı aktarma gibi FIM işlemleriyle ilgili olarak hem FIM işlemlerinin hem de Eşitleme işlemlerinin performansında bir düşüşe neden olabilir.

Bu, [hata ayıklama] saklı yordamıdır. [DeleteOrphanedRulesByType], FimService veritabanının [hata ayıklama] ad alanına eklenmiştir. Bu saklı yordam, DetectedRuleEntry nesnesi ve ExpectedRuleEntry nesnesi için ayrı çalıştırilmelidir. Saklı yordamda "reportOnly" modu da vardır ve bu mod sistemdeki artık DetectedRuleEntry ve ExpectedRuleEntry nesnelerinin varlığını ve sayısını belirlemek için kullanılabilir.

@ruleType parametresi, aşağıdaki iyi bilinen değerlerden birini bekler:

• DetectedRuleEntry nesneleri için N'Detected'

• N'Expected' For ExpectedRuleEntry objects

Sistemdeki sahipsiz nesnelerin sayısını belirlemek için, "reportOnly" modunda depolanmış yordamı aşağıdaki gibi çalıştırın.

    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Sistemde döngü yapmak ve artık kalan nesneleri silmek için, depolanmış yordamı aşağıdaki gibi çalıştırın. @deletionLimit=1000, yordamın 1.000 nesne silindiğinde durduracak şekilde talimatı verir. Sistemde 1.000'den fazla sahipsiz nesne varsa, yordamı birkaç kez çalıştırın (önerilir) veya silmeLimit değerini artırma.

    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END