Вступ
Пакет зведення виправлень (збірка 4.00.3558.02) доступний для диспетчера ідентифікації Microsoft Forefront Identity (FIM) 2010. Цей пакет зведення виправлень включає всі попередні виправлення, описані в наведених нижче статтях бази знань Microsoft (KB):
978864 Оновлення пакета 1 для диспетчера ідентифікації Microsoft Forefront (FIM) 20102028634 пакет зведення виправлень (збірка 4.0.3547.2) доступний для диспетчера ідентифікації Microsoft Forefront Identity (FIM) 2010Пакет зведення виправлень також усуває деякі проблеми та містить функції, які раніше не були задокументовані у статті бази знань. Щоб отримати докладні відомості про ці проблеми та функції, ознайомтеся з розділом "Додаткові відомості".
Спосіб вирішення
Відомості про виправлення
Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, які відчувають проблему, описаної в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ви не позначилося на цій проблемі, радимо зачекати наступне оновлення програмного забезпечення, яке містить це виправлення. Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення. Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.
Попередні вимоги
Щоб застосовувати це виправлення, потрібно мати програму 2010 Manager, інстальовану на передній план ідентифікації.
Необхідність перезавантаження
Після інсталяції цього виправлення не потрібно перезавантажувати комп'ютер.
Відомості про заміну виправлення
Це зведене виправлення замінює таке зведене виправлення:
2028634 Пакет зведення виправлень (збірка 4.0.3547.2) доступний для диспетчера ідентифікації Microsoft Forefront Identity (FIM) 2010
Відомості про файл
Англійська версія цього виправлення містить атрибути файлів (або новіші атрибути файлів), наведені в таблиці нижче. Дати й час для цих файлів наведено за всесвітнім координованим часом (UTC). Під час перегляду відомостей про файл його буде перетворено на місцевий час. Щоб визначити різницю між UTC і місцевим часом, скористайтеся вкладкою часовий пояс у елементі " Дата й час " на панелі керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4 358 144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3 478 016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3 051 520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2 570 240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2 256 384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5 793 280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5 127 680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10 140 160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182 784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142 848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4 605 440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16 491 008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21 146 624 |
09-Sep-2010 |
13:09 |
Додаткові відомості
Вирішено проблеми, пов'язані з керуванням сертифікатом
Ця проблема усунена в цьому пакеті виправлень:випуск 1запити, надіслані службою "онлайн-оновлення", не можна оновити цільовий атрибут у службі Active Directory в області керування сертифікатами FIM 2010.
Усунена функція та проблеми, пов'язані з керуванням обліковими даними
У цьому пакеті виправлень усунено наведені нижче функції та проблеми.
Функцій
Функція 1Майстер реєстрації паролів не дає змогу організаціям надавати посилання на політику даних. Це виправлення додає компонент "виправлення", за допомогою якого можна вставити посилання на політику даних організації та відобразити це посилання в майстрі реєстрації паролів для скидання пароля. Щоб активувати цю функцію, потрібно настроїти значення реєстру Privacylink (REG_SZ) після того, як ви застосуєте це виправлення. Це виправлення недоступне в шаблонах групової політики диспетчера ідентифікації 2010. Щоб отримати шаблони групової політики, перейдіть на цей веб-сайт центру завантажень Microsoft:
Питань
Випуск 1Це виправлення дає змогу правильно працювати з функцією кешу реєстрації пароля для самостійного обслуговування. Коли активовано функцію кеш реєстрації, користувачі, які зареєструвалися для скидання пароля, автоматично перевірятимуть свою реєстрацію, щоб переконатися, що вона застаріла. Для користувачів, які не зареєструвались, буде запропоновано зареєструватися для скидання пароля щоразу, коли вони входу в систему Windows.Випуск 2Тип для часового проміжку і значення реєстру Maxresept\зсув настроєно на REG_SZ в шаблонах групової політики. Це виправлення коригує тип до REG_DWORD. Це виправлення недоступне в шаблонах групової політики диспетчера ідентифікації 2010. Щоб отримати шаблони групової політики, перейдіть на цей веб-сайт центру завантажень Microsoft:
Шаблони групової політики Microsoft Forefront Identity 2010Випуск 3На порталі скидання пароля повертає таке повідомлення про помилку після скидання служби IIS:
Сталася неочікувана помилка.
Додана функція, яка стосується декларативної підготовки
У цьому пакеті виправлень додано таку функцію:функція 1це виправлення активує правило вихідної синхронізації, щоб використовувати область потоку, яка вміщує понад два типи ресурсів.
Усунена проблема, пов'язана з спільним інтерфейсом користувача
Ця проблема усунена в цьому пакеті виправлень:випуск 1, якщо в одному конфігураційному РЕЖИМІ (rcdc) відображається понад сім подань, у режимі "каркас" відображається в області "каркасна", а не в графічному поданні.
Вирішено проблеми та функції, пов'язані з рушієм синхронізації
У цьому пакеті виправлень усунено наведені нижче функції та проблеми.
Функції
Функція 1У виправленні Додано новий розділ реєстру, що Мінімімає журналювання. Якщо під час виконання сталася помилка під час запуску, це дає змогу отримати меншу інформацію. Щоб отримати докладніші відомості про цей розділ реєстру, перейдіть на веб-сайт Microsoft TechNet:
Розділи реєстру та настройки файлів конфігурації в FIM 2010Функція 2Це виправлення записує повідомлення про помилку в журнал подій, коли агент керування під час запуску виявляє помилки постановки.Функція 3Агент керування може мати кілька розділів. Наприклад, агент керування для Active Directory може мати кілька розділів, де кожен домен у лісі – це розділ. Коли весь розділ не вибрано, усі імпортовані об'єкти зберігаються в просторі з'єднувача. Після цього повний імпорт на будь-яких інших розділах видаляє всі об'єкти, які перебувають у невиділеному розділі.
Питань
Випуск 1За рідкісними обставинами під час ввімкнення кошика на сервері Windows Server 2008 R2 з'являється код помилки 0x80230309. Крім того, з'являється таке повідомлення про помилку в агенті керування для служби Active Directory:
У dimage вказано операцію оновлення або заміни. Але зображення не існує.
Випуск 2Запит WMI для MIIS_RunHistory не повертає результату.Випуск 3Засіб розширюване керування підключенням (ECMA) має властивість Custondata, яка використовується для зберігання водяного знака для Дельта. Коли в MA з'являється повідомлення про те, що експорт не відновлено, водяний знак не зафіксовано. Термінове виправлення здійснює властивість Custodata, навіть якщо виникає помилка.Випуск 4Після того, як після того, як буде експортовано останній учасник, атрибут Multi-Mastered генерує помилку "атрибут не знайдено". Ця помилка виникає, коли обробник синхронізації запускає імпорт, який вносить новий учасник замість того, щоб під час виконання експорту не був належним чином.Випуск 5Пріоритет атрибута не працює належним чином із декларативним виконанням, а Agent.To для керування службою FIM: вирішення проблеми, виконавши одну з наведених нижче дій після інсталяції цього виправлення.
-
Виконайте повну синхронізацію лише в агенті керування Active Directory (MA), яка має вищий пріоритет, ніж у FIM MA.
-
Виконайте лише всі завдання попередньої версії для зв'язаних об'єктів CS об'єктів Бад-Метавселенна MA, що має вищий пріоритет, ніж FIM MA.
Випуск 6Якщо ви створюєте нову поштову скриньку за допомогою методу CreateMailbox у ExchangeUtils, ви можете зіткнутися з атрибутом "Експорт", а не-повторно імпортовано в атрибуті nTSecurityDescriptor. Це виправлення виправляє нормалізація цього атрибута.Випуск 7У рідкісних випадках обробник синхронізації може аварійно завершити роботу з атрибутом "Multi-Mastered".Випуск 8Коли ви змінюєте тип об'єкта під час підготовки сценаріїв, з'являється таке повідомлення про помилку:
Функція dilage має інший клас якоря або первинного об'єкта, який відображається на голограмі.
Випуск 9Під час запуску MAs в незручному порядку та видалення самого останнього учасника групи відображається повідомлення про помилку "0x80070057 (параметр хибний.)" на багатозначному атрибуті, як-от учасник групи, на основі багатомовного.Випуск 10У рідкісних випадках обробник синхронізації може аварійно завершити роботу під час синхронізації Дельта.
Вирішено проблеми, пов'язані з рушієм робочого циклу
Випуск 1Під час змінення динамічних груп у FIM 2010 знадобиться довгий час, щоб зміни набрали сили. Це виправлення покращує продуктивність під час внесення цих змін.
