簡介
Microsoft Forefront 身分識別管理員(FIM)2010提供熱修復程式匯總套件(組建4.00.3558.02)。此修復程式匯總套件包含下列 Microsoft 知識庫(KB)文章中所述的所有先前的修復程式:
978864 更新 Microsoft Forefront 身分識別管理員(FIM) 20102028634的套件1在 microsoft Forefront 身分識別管理員(fim)2010中提供了修復程式匯總套件(組建4.0.3547.2)修復程式匯總套件也能解決一些問題,並提供先前未在知識庫文章中記載的功能。 如需這些問題與功能的詳細資訊,請參閱「其他資訊」一節。
解決方案
修復程式資訊
Microsoft 提供了支援的修補程式。 不過,此修正程式僅適用于本文所述的問題。 僅將此熱修復程式套用至本文所述問題的系統。 此熱修復程式可能會收到其他測試。 因此,如果這個問題不會對您造成嚴重影響,我們建議您等待包含此熱修復程式的下一個軟體更新。如果有可供下載的熱修復程式,請參閱這篇知識庫文章頂端的「提供修補程式下載」一節。 如果此區段未出現,請與 Microsoft 客戶服務和支援聯繫,以取得此熱修復程式。 注意: 如果發生其他問題,或需要進行任何疑難排解,您可能必須建立個別的服務要求。 一般支援費用適用于不符合此特定熱修復程式的其他支援問題與問題。 如需 Microsoft Customer Service 和支援電話號碼的完整清單,或是要建立個別的服務要求,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support注意: [可使用的修補程式下載] 表單會顯示可供修復程式使用的語言。 如果您沒有看到您的語言,這是因為該語言沒有可用的修補程式。
先決條件
您必須安裝 Microsoft Forefront Identity Manager 2010 才能套用此熱修復程式。
重新啟動資訊
在套用此熱修復程式後,您不需要重新開機電腦。
Hotfix 取代資訊
此修復程式匯總會取代下列修補程式匯總:
2028634 Microsoft Forefront 身分識別管理員(FIM)2010提供熱修復程式匯總套件(組建4.0.3547.2)
檔案資訊
此熱修復程式的英文版具有下表所列的檔案屬性(或更新的檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換為當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
---|---|---|---|---|
Fimaddinsextensionslp_x64_kb2272389.msp |
Not Applicable |
4358144 |
09-Sep-2010 |
13:09 |
Fimaddinsextensionslp_x86_kb2272389.msp |
Not Applicable |
3478016 |
09-Sep-2010 |
12:48 |
Fimaddinsextensions_x64_kb2272389.msp |
Not Applicable |
3051520 |
09-Sep-2010 |
13:09 |
Fimaddinsextensions_x86_kb2272389.msp |
Not Applicable |
2570240 |
09-Sep-2010 |
12:48 |
Fimcmbulkclient_x86_kb2272389.msp |
Not Applicable |
2256384 |
09-Sep-2010 |
12:48 |
Fimcmclient_x64_kb2272389.msp |
Not Applicable |
5793280 |
09-Sep-2010 |
13:09 |
Fimcmclient_x86_kb2272389.msp |
Not Applicable |
5127680 |
09-Sep-2010 |
12:48 |
Fimcm_x64_kb2272389.msp |
Not Applicable |
10140160 |
09-Sep-2010 |
13:09 |
Fimpcns_x64_kb2272389.msp |
Not Applicable |
182,784 |
09-Sep-2010 |
13:09 |
Fimpcns_x86_kb2272389.msp |
Not Applicable |
142,848 |
09-Sep-2010 |
12:48 |
Fimservicelp_x64_kb2272389.msp |
Not Applicable |
4605440 |
09-Sep-2010 |
13:09 |
Fimservice_x64_kb2272389.msp |
Not Applicable |
16491008 |
09-Sep-2010 |
13:09 |
Fimsyncservice_x64_kb2272389.msp |
Not Applicable |
21146624 |
09-Sep-2010 |
13:09 |
其他相關資訊
已修正與憑證管理相關的問題
此修復程式套件中修正了下列問題:問題 1線上更新服務提交的要求無法在 FIM 2010 的認證管理中更新 Active Directory 中的目標屬性。
已修正與認證管理有關的功能和問題
下列功能與問題已于此修復程式套件中修正:
功能
功能1[密碼重設註冊] 嚮導不會讓組織提供其資料策略的連結。 此修復程式會新增修正程式,以提供一項功能,您可以在 [密碼重設註冊] 嚮導中插入組織的資料策略連結,並顯示該連結。 若要啟用此功能,您必須在套用此熱修復程式後,設定PrivacyLink (REG_SZ)登錄值。 此修正程式可在身分識別管理器2010群組原則範本中取得。 若要取得群組原則範本,請造訪下列 Microsoft 下載中心網站:
存在
問題 1此熱修復程式可讓自助密碼重設註冊快取的功能正常運作。啟用 [註冊快取] 功能時,已登錄密碼重設的使用者會定期加以檢查,以確保它是最新的。 未註冊的使用者會在每次登入 Windows 時,繼續提示您註冊密碼重設。問題 2CacheInterval 和 MaxOffset 登錄值的類型會設定為群組原則範本中的 REG_SZ。 此修復程式會修正要 REG_DWORD 的類型。 此修正程式可在身分識別管理器2010群組原則範本中取得。 若要取得群組原則範本,請造訪下列 Microsoft 下載中心網站:
Microsoft Forefront Identity Manager 2010 群組原則範本問題 3重設密碼的入口網站重設之後,會傳回下列錯誤訊息:
發生未預期的錯誤。
已新增與宣告式配設相關的功能
此熱修復程式套件中新增了下列功能:功能 1此熱修復程式可讓外寄同步處理規則使用可容納兩個以上資源類型的流程範圍。
已修正與通用 UI 相關的問題
下列問題已于此修復程式套件中修正:當單一資源控制顯示設定(RCDC)中有超過七個 UocListViews 時,會在 [線框] 視圖中呈現 UocListView,而不是在圖形化視圖中。
已修正與同步引擎相關的問題和功能
下列功能與問題已于此修復程式套件中修正:
Features
功能1此熱修復程式會引入新的登錄機碼(MinimalObjectLogging)。 這可讓您在執行期間發生錯誤時記錄較少的資訊。 如需此登錄機碼的詳細資訊,請造訪下列 Microsoft TechNet 網站:
FIM 2010 中的登錄機碼和設定檔設定功能2當管理代理程式執行遇到分段錯誤時,此修復程式會將錯誤訊息寫入事件記錄。功能3管理代理程式可以有數個分區。 例如,Active Directory 的管理代理程式可以有數個分區,目錄林中的每個網域都是一個分區。 取消選取整個分區時,先前匯入的所有物件都會保留在連接器空間中。 接著,任何其他分區上的完整匯入都會移除未選取分區中的所有物件。
存在
問題 1在極少數情況下,當您在 Windows Server 2008 R2 上啟用回收站時,您會收到錯誤碼0x80230309。 此外,您也會在 Active Directory 的管理代理程式上收到下列錯誤訊息:
Dimage 表示更新或取代操作。 但影像不存在。
問題 2MIIS_RunHistory 的 WMI 查詢不會傳回任何結果。問題 3可擴展的連線管理代理程式(ECMA)有 CustomData 屬性,可用於儲存差異的浮水印。 當 MA 遇到匯出-reimported 錯誤時,就不會確認浮水印。 即使發生錯誤,此熱修復程式也會提交 CustomData 屬性。問題 4當暫存的最後一個成員要匯出時,多重搜索屬性會產生錯誤「找不到屬性」。 當同步引擎執行匯入新成員的匯入,而不是像預期一樣執行匯出時,會發生此錯誤。問題 5屬性優先順序無法如期使用宣告式置備與 FIM 服務管理 Agent.To 來解決問題,請在套用此熱修復程式後執行下列其中一項操作:
-
請只在 Active Directory 管理代理程式(MA)上執行完全同步處理,其優先順序高於 FIM MA。
-
請只針對 MA 的錯誤元節物件(其優先順序高於 FIM MA)執行 [預覽確認]。
問題 6如果您使用 ExchangeUtils 中的 CreateMailbox 方法來建立新信箱,您可能會在 nTSecurityDescriptor 屬性上遇到 [匯出變更-不 reimported]。 此熱修復程式修正了這個屬性的正常化。問題 7在少數情況下,同步處理引擎可能會因為多重 mastered 成員屬性而損毀。問題 8當您在腳本化規範期間變更物件類型時,會收到下列錯誤訊息:
Dimage 有不同的錨點或主要物件類別,來自全息圖上顯示的內容。
問題 9當您以意外循序執行 Ma 並移除群組的最後一個成員時,您會看到錯誤「0x80070057 (參數不正確」)。 在多個 mastered 的多重值參照屬性上,例如群組的成員。問題 10在少數情況下,同步引擎可能會在差異同步處理期間損毀。
已修正與工作流程引擎相關的問題
問題 1當您在 FIM 2010 中變更動態群組時,變更會花很長的時間才能生效。 此修復程式可改善您進行這些變更時的效能。