Giới thiệu
Gói hotfix rollup (bản dựng 4.00.3558.02) sẵn dùng cho trình quản lý danh tính Microsoft Forefront (FIM) 2010. gói hotfix rollup này bao gồm tất cả các hotfix trước đó được mô tả trong các bài viết cơ sở kiến thức Microsoft (KB) sau đây:
978864 Cập Nhật gói 1 cho Microsoft Forefront Identity Manager (FIM) 20102028634 gói hotfix rollup (bản dựng 4.0.3547.2) sẵn dùng cho trình quản lý Identity FOREFRONT (FIM) 2010Gói hotfix rollup cũng giải quyết một số vấn đề và cung cấp các tính năng chưa được ghi lại trước đó trong bài viết cơ sở kiến thức. Để biết thêm thông tin về các vấn đề và tính năng này, hãy xem mục "thông tin thêm".
Giải pháp
Thông tin hotfix
Một hotfix được hỗ trợ sẵn có từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho hệ thống đang gặp vấn đề được mô tả trong bài viết này. Hotfix này có thể nhận được kiểm tra bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi cho bản cập nhật phần mềm tiếp theo có chứa hotfix này. Nếu các hotfix có sẵn để tải xuống, có phần "tải xuống hotfix có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với dịch vụ khách hàng và hỗ trợ của Microsoft để có được các hotfix. Lưu ý Nếu bắt buộc phải có vấn đề bổ sung hoặc nếu bất kỳ khắc phục sự cố nào, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và vấn đề hỗ trợ bổ sung mà không đủ điều kiện cho các hotfix cụ thể này. Để biết danh sách đầy đủ về dịch vụ khách hàng và số điện thoại hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web Microsoft sau đây:
http://support.microsoft.com/contactus/?ws=supportLưu ý Biểu mẫu "tải xuống hotfix sẵn dùng" sẽ hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không nhìn thấy ngôn ngữ của mình, đó là vì một hotfix không sẵn dùng cho ngôn ngữ đó.
Điều kiện tiên quyết
Bạn phải có Microsoft trình quản lý danh tính Forefront 2010 được cài đặt để áp dụng hotfix này.
Thông tin về khởi động lại
Bạn không cần phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin thay thế hotfix
Bản sửa lỗi hotfix này thay thế các hotfix rollup sau đây:
2028634 Gói hotfix rollup (bản dựng 4.0.3547.2) sẵn dùng cho trình quản lý danh tính Microsoft Forefront (FIM) 2010
Thông tin về tệp
Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc các thuộc tính tệp sau này) được liệt kê trong bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để tìm sự khác biệt giữa UTC và giờ địa phương, hãy dùng tab múi giờ trong Pa-nen điều khiển ngày và thời gian.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
|---|---|---|---|---|
|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4.358.144 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3.478.016 |
09-Sep-2010 |
12:48 |
|
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3.051.520 |
09-Sep-2010 |
13:09 |
|
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2.570.240 |
09-Sep-2010 |
12:48 |
|
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2.256.384 |
09-Sep-2010 |
12:48 |
|
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5.793.280 |
09-Sep-2010 |
13:09 |
|
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5.127.680 |
09-Sep-2010 |
12:48 |
|
Fimcm_x64_kb2272389.msp |
Not Applicable |
10.140.160 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182.784 |
09-Sep-2010 |
13:09 |
|
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142.848 |
09-Sep-2010 |
12:48 |
|
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4.605.440 |
09-Sep-2010 |
13:09 |
|
Fimservice_x64_kb2272389.msp |
Not Applicable |
16.491.008 |
09-Sep-2010 |
13:09 |
|
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21.146.624 |
09-Sep-2010 |
13:09 |
Thông tin Bổ sung
Các vấn đề đã khắc phục liên quan đến quản lý chứng chỉ
Sự cố sau đây được khắc phục trong gói hotfix này: sự cố1yêu cầu được gửi bởi dịch vụ Cập Nhật trực tuyến không thể Cập Nhật thuộc tính đích trong Active Directory trong quản lý chứng chỉ của FIM 2010.
Tính năng cố định và các vấn đề liên quan đến quản lý chứng danh
Tính năng và sự cố sau đây đã được khắc phục trong gói hotfix này:
Nhìn
Tính năng 1Trình hướng dẫn đăng ký đặt lại mật khẩu không cho phép các tổ chức cung cấp liên kết đến chính sách dữ liệu của họ. Hotfix này thêm bản sửa lỗi để cung cấp một tính năng mà bạn có thể chèn liên kết vào chính sách dữ liệu của tổ chức và hiển thị nối kết trong trình hướng dẫn đăng ký đặt lại mật khẩu. Để kích hoạt tính năng này, bạn phải đặt giá trị Privacylink (REG_SZ) đăng ký sau khi bạn áp dụng hotfix này. Bản sửa lỗi này sẵn dùng trong mẫu chính sách của trình quản lý danh tính 2010. Để lấy mẫu chính sách nhóm, hãy truy cập trang web trung tâm tải xuống của Microsoft sau đây:
Mẫu chính sách trình quản lý danh tính của Microsoft Forefront 2010
Sự cố
Sự cố 1Hotfix này bật tính năng bộ đệm ẩn đăng ký mật khẩu tự phục vụ đặt lại để hoạt động đúng cách. Khi bật tính năng bộ đệm ẩn đăng ký, những người dùng được đăng ký để đặt lại mật khẩu sẽ có đăng ký được kiểm tra theo định kỳ để đảm bảo rằng nó đã được Cập Nhật. Người dùng không được đăng ký sẽ được nhắc đăng ký để đặt lại mật khẩu mỗi khi họ đăng nhập vào Windows.Sự cố 2Loại cho các giá trị sổ đăng ký CacheInterval và MaxOffset được đặt là REG_SZ trong mẫu chính sách nhóm. Hotfix này sửa chữa kiểu REG_DWORD. Bản sửa lỗi này sẵn dùng trong mẫu chính sách của trình quản lý danh tính 2010. Để lấy mẫu chính sách nhóm, hãy truy cập trang web trung tâm tải xuống của Microsoft sau đây:
Mẫu chính sách trình quản lý danh tính của Microsoft Forefront 2010Sự cố 3Cổng đặt lại mật khẩu trả về thông báo lỗi sau đây sau khi đặt lại IIS:
Đã xảy ra lỗi không mong muốn.
Tính năng thêm liên quan đến việc cung cấp khai báo
Tính năng sau đây được thêm vào trong gói hotfix này:tính năng 1hotfix này cho phép một quy tắc đồng bộ hóa đi để dùng phạm vi dòng chảy có chứa nhiều hơn hai loại tài nguyên.
Vấn đề cố định liên quan đến giao diện người dùng phổ biến
Sự cố sau đây đã được khắc phục trong gói hotfix này:Issue 1khi có nhiều hơn bảy lần uoclistviews trong một cấu hình hiển thị tài nguyên duy nhất (RCDC), hàm uoclistview được kết xuất trong dạng xem khung dây thay vì ở dạng xem đồ họa.
Các vấn đề và tính năng đã khắc phục sự cố liên quan đến công cụ đồng bộ
Các tính năng và sự cố sau đây đã được khắc phục trong gói hotfix này:
Tính năng
Tính năng 1Các hotfix giới thiệu khóa đăng ký mới, tối thiểu, ghi nhật ký. Điều này cho phép ít thông tin được ghi lại nếu đã xảy ra lỗi trong quá trình chạy. Để biết thêm thông tin về khóa đăng ký này, hãy truy cập trang web Microsoft TechNet sau đây:
Các khóa của sổ đăng ký và thiết đặt tệp cấu hình trong FIM 2010Tính năng 2Hotfix này viết thông báo lỗi đến Nhật ký sự kiện khi tác nhân quản lý chạy gặp phải lỗi dàn dựng.Tính năng 3Một tác nhân quản lý có thể có một số phân vùng. Ví dụ, tác nhân quản lý cho Active Directory có thể có một số phân vùng trong đó mỗi miền trong một khu rừng là một phân vùng. Khi toàn bộ một phân vùng được chọn, tất cả các đối tượng đã nhập trước đó đều được lưu giữ trong khoảng không đường kết nối. Sau đó, nhập toàn bộ các phân vùng khác sẽ loại bỏ tất cả các đối tượng nằm trong một phân vùng không được chọn.
Sự cố
Sự cố 1Trong những trường hợp hiếm khi bật thùng rác trên Windows Server 2008 R2, bạn nhận được mã lỗi 0x80230309. Ngoài ra, bạn nhận được thông báo lỗi sau đây trên đại diện quản lý cho Active Directory:
Phần dimage cho biết một bản Cập Nhật hoặc thay thế hoạt động. Nhưng hình ảnh không tồn tại.
Sự cố 2Truy vấn WMI cho MIIS_RunHistory trả về không có kết quả.Sự cố 3Tác nhân quản lý kết nối được mở rộng (ECMA) có thuộc tính CustomData được dùng để lưu trữ hình nền mờ cho Delta. Khi MA gặp phải lỗi xuất-không được nhập lại, hình nền mờ không được cam kết. Hotfix này cam kết thuộc tính CustomData ngay cả khi lỗi xảy ra.Sự cố 4Khi thành viên cuối cùng được sắp xếp để được xuất, một thuộc tính đa phần sẽ tạo ra lỗi "không tìm thấy thuộc tính". Lỗi này xảy ra khi công cụ đồng bộ hóa điều hành nhập một thành viên mới sẽ thay vì chạy xuất hiện như mong đợi.Sự cố 5Ưu tiên thuộc tính không hoạt động như dự kiến với cung cấp khai báo và quản lý Dịch vụ FIM Agent.To giải quyết sự cố này, hãy thực hiện một trong các thao tác sau sau khi bạn áp dụng hotfix này:
-
Chỉ chạy đồng bộ hóa đầy đủ trên đại diện quản lý Active Directory (MA), vốn có ưu tiên cao hơn FIM MA.
-
Chỉ chạy cam kết xem trước cho các đối tượng CS được liên kết của các đối tượng metaverse xấu trên MA, vốn có ưu tiên cao hơn FIM MA.
Sự cố 6Nếu bạn tạo hộp thư mới bằng cách sử dụng phương pháp CreateMailbox trong ExchangeUtils, bạn có thể gặp phải một thay đổi xuất-không được nhập lại trên thuộc tính nTSecurityDescriptor. Hotfix này sửa chữa chuẩn hóa của thuộc tính này.Sự cố 7Trong các trường hợp hiếm hoi, công cụ đồng bộ hóa có thể gặp phải một thuộc tính thành viên đa chức năng.Sự cố 8Khi bạn thay đổi kiểu đối tượng trong quá trình cung cấp script, bạn nhận được thông báo lỗi sau đây:
Dimage có một neo hoặc lớp đối tượng chính khác nhau từ những gì được hiển thị trên hình ba chiều.
Sự cố 9Khi bạn chạy MAs theo thứ tự không mong muốn và loại bỏ thành viên cuối cùng của một nhóm, bạn sẽ thấy lỗi "0x80070057 (tham số không chính xác)". trên một thuộc tính tham chiếu đa ngôn ngữ, đa giá trị, chẳng hạn như một thành viên của nhóm.Sự cố 10Trong các trường hợp hiếm, công cụ đồng bộ có thể gặp sự cố trong khi đồng bộ hóa Delta.
Các vấn đề đã khắc phục liên quan đến công cụ dòng công việc
Sự cố 1Khi bạn thay đổi các nhóm động trong FIM 2010, phải mất nhiều thời gian để các thay đổi có hiệu lực. Hotfix này sẽ cải thiện hiệu suất khi bạn thực hiện những thay đổi này.
