适用于 Forefront Identity Manager 的修补程序汇总程序包(内部版本4.00.3558.02)2010

适用于: Forefront Identity Manager 2010

简介


适用于 Microsoft Forefront Identity Manager (FIM)2010的修补程序汇总程序包(内部版本4.00.3558.02)。此修补程序汇总程序包包含以下 Microsoft 知识库(KB)文章中介绍的所有以前的修补程序:
978864 更新 Microsoft Forefront Identity Manager (FIM)的程序包 1 20102028634已推出适用于 Microsoft Forefront identity MANAGER (fim)2010的修补程序汇总程序包(内部版本4.0.3547.2)
修复程序汇总程序包还解决了一些问题,并提供了以前未在知识文库文章中记载的功能。 有关这些问题和功能的详细信息,请参阅 "详细信息" 部分。

解决方案


修补程序信息

Microsoft 提供了一个受支持的修补程序。 但是,此修补程序仅用于更正本文所述的问题。 仅对遇到本文中所述问题的系统应用此修补程序。 此修补程序可能会接受其他测试。 因此,如果你不会对此问题造成严重影响,我们建议你等待包含此修补程序的下一个软件更新。如果此修补程序可供下载,请参阅本知识库文章顶部的 "提供程序下载" 部分。 如果此部分未显示,请联系 Microsoft 客户服务和支持以获取修补程序。 注意 如果出现其他问题或需要进行任何故障排除,则可能必须创建单独的服务请求。 对于此特定修补程序不具备的其他支持问题和问题,将照常收取支持费用。 有关 Microsoft 客户服务和支持电话号码的完整列表,或者要创建单独的服务请求,请访问以下 Microsoft 网站: 注意 "提供程序下载" 窗体显示可使用该修补程序的语言。 如果您看不到您的语言,这是因为该语言的修补程序不可用。

先决条件

必须安装 Microsoft Forefront Identity Manager 2010 才能应用此修补程序。

重启信息

应用此修补程序后,无需重新启动计算机。

修补程序替换信息

此修补程序汇总替代了以下修补程序汇总:
2028634 适用于 Microsoft Forefront Identity Manager (FIM)2010的修补程序汇总程序包(内部版本4.0.3547.2)

文件信息

此修补程序的英文版具有下表中列出的文件属性(或较新的文件属性)。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时,文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。
文件名文件版本文件大小日期时间
Fimaddinsextensionslp_x64_kb2272389.mspNot Applicable435814409-Sep-201013:09
Fimaddinsextensionslp_x86_kb2272389.mspNot Applicable347801609-Sep-201012:48
Fimaddinsextensions_x64_kb2272389.mspNot Applicable305152009-Sep-201013:09
Fimaddinsextensions_x86_kb2272389.mspNot Applicable257024009-Sep-201012:48
Fimcmbulkclient_x86_kb2272389.mspNot Applicable225638409-Sep-201012:48
Fimcmclient_x64_kb2272389.mspNot Applicable579328009-Sep-201013:09
Fimcmclient_x86_kb2272389.mspNot Applicable512768009-Sep-201012:48
Fimcm_x64_kb2272389.mspNot Applicable1014016009-Sep-201013:09
Fimpcns_x64_kb2272389.mspNot Applicable182,78409-Sep-201013:09
Fimpcns_x86_kb2272389.mspNot Applicable142,84809-Sep-201012:48
Fimservicelp_x64_kb2272389.mspNot Applicable460544009-Sep-201013:09
Fimservice_x64_kb2272389.mspNot Applicable1649100809-Sep-201013:09
Fimsyncservice_x64_kb2272389.mspNot Applicable2114662409-Sep-201013:09

更多信息


修复了与证书管理相关的问题

此修复程序包修复了以下问题:问题 1联机更新服务提交的请求无法更新 FIM 2010 的证书管理中的 Active Directory 中的目标属性。

固定的功能和与凭据管理相关的问题

此修复程序包中修复了以下功能和问题:

功能

功能 1密码重置注册向导不允许组织提供其数据策略的链接。 此修补程序添加一个修补程序以提供一个功能,您可以在其中插入指向组织的数据策略的链接,并在 "密码重置注册" 向导中显示该链接。 若要启用此功能,必须在应用此修补程序后设置PrivacyLink (REG_SZ)注册表值。 此修补程序在 Identity Manager 2010 组策略模板中可用。 若要获取组策略模板,请访问以下 Microsoft 下载中心网站:

故障

问题 1此修复程序使自助密码重置注册缓存功能正常工作。启用注册缓存功能后,注册了密码重置的用户将定期检查其注册,以确保它是最新的。 未注册的用户将在每次登录到 Windows 时继续提示注册密码重置。问题 2CacheInterval 和 MaxOffset 注册表值的类型设置为组策略模板中的 "REG_SZ"。 此修复程序更正了要 REG_DWORD 的类型。 此修补程序在 Identity Manager 2010 组策略模板中可用。 若要获取组策略模板,请访问以下 Microsoft 下载中心网站:问题 3在 IIS 重置后,密码重置门户将返回以下错误消息:
发生了意外错误。

与声明式设置相关的已添加功能

此修复程序包中添加了以下功能:功能 1此修复程序使传出同步规则能够使用适合于两个以上资源类型的流作用域。

修复了与常见 UI 相关的问题

此修复程序包修复了以下问题:问题 1当单个资源控制显示配置(RCDC)中有超过7个 UocListViews 时,将在 "线框" 视图中呈现 UocListView,而不是在图形视图中呈现。

修复了与同步引擎相关的问题和功能

此修复程序包中修复了以下功能和问题:

功能

功能 1此修复程序引入了一个新的注册表项 MinimalObjectLogging。 如果在运行期间出现错误,则会记录较少的信息。 有关此注册表项的详细信息,请访问以下 Microsoft TechNet 网站: 功能 2当管理代理运行 "遇到暂存错误" 时,此修复程序会向事件日志中写入一条错误消息。功能 3管理代理可以有多个分区。 例如,Active Directory 的管理代理可以有多个分区,目录林中的每个域都是分区。 如果取消选中整个分区,则以前导入的所有对象都将保留在连接器空间中。 然后,任何其他分区上的完全导入将删除未选中分区中的所有对象。

故障

问题 1在 Windows Server 2008 R2 上启用了回收站的情况下,你会收到错误代码0x80230309。 此外,你还会在 Active Directory 的管理代理上收到以下错误消息:
Dimage 指示更新或替换操作。 但图像不存在。
问题 2MIIS_RunHistory 的 WMI 查询不会返回任何结果。问题 3可扩展连接管理代理(ECMA)具有用于存储增量的水印的 CustomData 属性。 当 MA 遇到导出-reimported 错误时,将不会提交水印。 即使发生错误,修复程序也会提交 CustomData 属性。问题 4当暂存要导出的最后一个成员时,多个 mastered 属性会生成错误 "未找到属性"。 当同步引擎运行导入新成员的导入,而不是按预期运行导出时,将发生此错误。问题 5如果声明性设置和 FIM 服务管理 Agent.To 解决此问题,则属性优先级不按预期工作,请在应用此修补程序后执行下列操作之一:
  • 仅在 Active Directory 管理代理(MA)上运行完全同步,其优先级高于 FIM MA。
  • 仅对 MA 上不正确的元节对象(其优先级高于 FIM MA)的链接 CS 对象运行预览提交。
问题 6如果使用 ExchangeUtils 中的 CreateMailbox 方法创建新邮箱,则可能会在 nTSecurityDescriptor 属性上遇到 "导出-更改-非 reimported"。 此修复程序纠正了此属性的规范化。问题7在极少数情况下,同步引擎可能会导致多路成员属性崩溃。问题8在脚本设置过程中更改对象类型时,收到以下错误消息:
Dimage 具有不同的定位点或主对象类,来自全息图上显示的内容。
问题9如果按意外顺序运行 Ma 并删除组的最后一个成员,则会看到错误 "0x80070057" (参数不正确)。 在多核、多值引用属性(如组的成员)上。问题10在极少数情况下,同步引擎可能会在增量同步期间崩溃。

修复了与工作流引擎相关的问题

问题 1在 FIM 2010 中更改动态组时,更改将需要很长时间才能生效。 此修复程序可提高进行这些更改时的性能。