适用于 Forefront Identity Manager 的修补程序汇总程序包（内部版本4.00.3558.02）2010

先决条件

必须安装 Microsoft Forefront Identity Manager 2010 才能应用此修补程序。

重启信息

应用此修补程序后，无需重新启动计算机。

修补程序替换信息

此修补程序汇总替代了以下修补程序汇总：

2028634 适用于 Microsoft Forefront Identity Manager （FIM）2010的修补程序汇总程序包（内部版本4.0.3547.2）

文件信息

此修补程序的英文版具有下表中列出的文件属性（或较新的文件属性）。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

功能

功能 1密码重置注册向导不允许组织提供其数据策略的链接。 此修补程序添加一个修补程序以提供一个功能，您可以在其中插入指向组织的数据策略的链接，并在 "密码重置注册" 向导中显示该链接。 若要启用此功能，必须在应用此修补程序后设置PrivacyLink （REG_SZ）注册表值。 此修补程序在 Identity Manager 2010 组策略模板中可用。 若要获取组策略模板，请访问以下 Microsoft 下载中心网站：

Microsoft Forefront Identity Manager 2010 组策略模板

故障

问题 1此修复程序使自助密码重置注册缓存功能正常工作。启用注册缓存功能后，注册了密码重置的用户将定期检查其注册，以确保它是最新的。 未注册的用户将在每次登录到 Windows 时继续提示注册密码重置。问题 2CacheInterval 和 MaxOffset 注册表值的类型设置为组策略模板中的 "REG_SZ"。 此修复程序更正了要 REG_DWORD 的类型。 此修补程序在 Identity Manager 2010 组策略模板中可用。 若要获取组策略模板，请访问以下 Microsoft 下载中心网站：

Microsoft Forefront Identity Manager 2010 组策略模板问题 3在 IIS 重置后，密码重置门户将返回以下错误消息：

功能

功能 1此修复程序引入了一个新的注册表项 MinimalObjectLogging。 如果在运行期间出现错误，则会记录较少的信息。 有关此注册表项的详细信息，请访问以下 Microsoft TechNet 网站：

FIM 2010 中的注册表项和配置文件设置功能 2当管理代理运行 "遇到暂存错误" 时，此修复程序会向事件日志中写入一条错误消息。功能 3管理代理可以有多个分区。 例如，Active Directory 的管理代理可以有多个分区，目录林中的每个域都是分区。 如果取消选中整个分区，则以前导入的所有对象都将保留在连接器空间中。 然后，任何其他分区上的完全导入将删除未选中分区中的所有对象。

故障

问题 1在 Windows Server 2008 R2 上启用了回收站的情况下，你会收到错误代码0x80230309。 此外，你还会在 Active Directory 的管理代理上收到以下错误消息：

问题 2MIIS_RunHistory 的 WMI 查询不会返回任何结果。问题 3可扩展连接管理代理（ECMA）具有用于存储增量的水印的 CustomData 属性。 当 MA 遇到导出-reimported 错误时，将不会提交水印。 即使发生错误，修复程序也会提交 CustomData 属性。问题 4当暂存要导出的最后一个成员时，多个 mastered 属性会生成错误 "未找到属性"。 当同步引擎运行导入新成员的导入，而不是按预期运行导出时，将发生此错误。问题 5如果声明性设置和 FIM 服务管理 Agent.To 解决此问题，则属性优先级不按预期工作，请在应用此修补程序后执行下列操作之一：

• 仅在 Active Directory 管理代理（MA）上运行完全同步，其优先级高于 FIM MA。

• 仅对 MA 上不正确的元节对象（其优先级高于 FIM MA）的链接 CS 对象运行预览提交。

问题 6如果使用 ExchangeUtils 中的 CreateMailbox 方法创建新邮箱，则可能会在 nTSecurityDescriptor 属性上遇到 "导出-更改-非 reimported"。 此修复程序纠正了此属性的规范化。问题7在极少数情况下，同步引擎可能会导致多路成员属性崩溃。问题8在脚本设置过程中更改对象类型时，收到以下错误消息：

问题9如果按意外顺序运行 Ma 并删除组的最后一个成员，则会看到错误 "0x80070057" （参数不正确）。 在多核、多值引用属性（如组的成员）上。问题10在极少数情况下，同步引擎可能会在增量同步期间崩溃。