DetailPage-MSS-KB

Knowledge Base

Artikel-ID: 2520954 - Geändert am: Dienstag, 3. Juli 2012 - Version: 2.0

Hotfix-Download ist verfügbar
Hotfix-Downloads anzeigen und anfordern
 
 

Auf dieser Seite

Einführung

Ein Hotfix Rollup Package (Build 4.0.3594.2) ist verfügbar für Microsoft Forefront Identity Manager (FIM) 2010. Dieses Hotfix-Rollup-Paket behebt einige Probleme und einige Features, die im Abschnitt "Weitere Informationen" beschrieben werden.

Dieses Hotfix Rollup Package enthält alle vorhergehenden Hotfixes, die beschrieben werden, in den folgenden Artikeln der Microsoft Knowledge Base:
2502631  (http://support.microsoft.com/kb/2502631/ ) Ein Hotfix-Rollup-Paket (Build 4.0.3576.2) steht für Forefront Identity Manager 2010
2417774  (http://support.microsoft.com/kb/2417774/ ) Ein Hotfix Rollup Package (Build 4.0.3573.2) steht für Forefront Identity Manager 2010
2272389  (http://support.microsoft.com/kb/2272389/ ) Ein Hotfix Rollup Package (Build 4.00.3558.02) steht für Forefront Identity Manager 2010
2028634  (http://support.microsoft.com/kb/2028634/ ) Ein Hotfix Rollup Package (Build 4.0.3547.2) ist verfügbar für Microsoft Forefront Identity Manager 2010 (FIM)
978864  (http://support.microsoft.com/kb/978864/ ) Update-Paket 1 für Microsoft Forefront Identity Manager (FIM) 2010
Dieses Hotfix Rollup Package auch behebt einige Probleme und bietet einige Features, die nicht in einem früheren Artikel der Microsoft Knowledge Base behandelt wurden. Weitere Informationen zu diesen Problemen und Features finden Sie im Abschnitt "Weitere Informationen".

Lösung

Hotfix-Rollup-Informationen

Ein unterstützter Hotfix-Rollup ist von Microsoft erhältlich. Dieses Hotfix-Rollup soll jedoch nur das Problem zu beheben, die in diesem Artikel beschrieben. Wenden Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix-Rollup enthält.

Das Hotfix-Rollup ist zum Download zur Verfügung, es ein Abschnitt "Hotfixdownload available" (Hotfixdownload verfügbar"am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gilt für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage zu erstellen finden Sie auf die folgende Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support (http://support.microsoft.com/contactus/?ws=support)
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Sie Ihre Sprache nicht angezeigt werden, ist es, da ein Hotfix nicht für diese Sprache verfügbar ist.

Informationen zur Installation

  • Wenn Sie die FIM-Serverkomponenten aktualisiert werden, müssen Sie auch die folgenden Serverkomponenten aktualisieren:
    • FIM Certificate Management (CM) Certification Authority (CA) Komponenten auf die gleiche Version wie der FIM-CM-Server.
    • Der FIM-Dienst auf der gleichen Version wie der FIM-Synchronisierungsdienst.
  • Um einen Massen-Client-Fehler zu vermeiden, müssen Sie auch Aktualisieren der FIM-CM-Server und FIM-CA-Server-Module für die gleiche Version bei der Aktualisierung der FIM 2010 CM Bulk-Client.

Voraussetzungen

Um dieses Hotfix-Rollup anwenden zu können, müssen Sie Microsoft Forefront Identity Manager (FIM) 2010 installiert haben.

Informationen zum Neustart

Sie müssen den Computer neu starten, nachdem Sie die Add-ins und Erweiterungen Hotfix Rollup Package anwenden. Darüber hinaus müssen Sie die Server-Komponenten neu zu starten.

Informationen zur Registrierung

Um eines der Updates in diesem Hotfixrollup verwenden, müssen Sie die Registrierung ändern. Weitere Informationen finden Sie im Abschnitt "Weitere Informationen".

Informationen über den Austausch des Updates

Dieses Hotfix Rollup Package ersetzt folgenden Hotfix-Rollup-Pakete:
2502631  (http://support.microsoft.com/kb/2502631/ ) Ein Hotfix-Rollup-Paket (Build 4.0.3576.2) steht für Forefront Identity Manager 2010
2417774  (http://support.microsoft.com/kb/2417774/ ) Ein Hotfix Rollup Package (Build 4.0.3573.2) steht für Forefront Identity Manager 2010
2272389  (http://support.microsoft.com/kb/2272389/ ) Ein Hotfix Rollup Package (Build 4.00.3558.02) steht für Forefront Identity Manager 2010
2028634  (http://support.microsoft.com/kb/2028634/ ) Ein Hotfix Rollup Package (Build 4.0.3547.2) ist verfügbar für Microsoft Forefront Identity Manager 2010 (FIM)
978864  (http://support.microsoft.com/kb/978864/ ) Update-Paket 1 für Microsoft Forefront Identity Manager (FIM) 2010

Dateiinformationen

Die internationale Version dieses Hotfix-Rollup installiert Dateien mit die Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Die Datumsangaben und Uhrzeiten für diese Dateien auf dem lokalen Computer werden in Ihrer lokalen Zeit zusammen mit Berücksichtigung der aktuellen Daylight Saving Time (DST) angezeigt. Darüber hinaus können die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien ausführen.
Für alle unterstützten Versionen von Forefront Identity Manager 2010
Tabelle minimierenTabelle vergrößern
DateinameVersion der DateiGröße der DateiDatumZeit
CM Bulk-Client.zipNicht zutreffend10,228,10715-Oct-201121: 41
FIMAddinsExtensions_x64_KB2520954.mspNicht zutreffend3,243,52011-Oct-201122: 27
FIMAddinsExtensions_x86_KB2520954.mspNicht zutreffend3,703,29611-Oct-201121: 54
FIMAddinsExtensionsLP_x64_KB2520954.mspNicht zutreffend4,611,07218-Oct-201109: 35
FIMAddinsExtensionsLP_x86_KB2520954.mspNicht zutreffend3,698,68811-Oct-201121: 54
FIMCM_x64_KB2520954.mspNicht zutreffend13,788,16011-Oct-201122: 27
FIMCM_x86_KB2520954.mspNicht zutreffend13,386,24011-Oct-201121: 54
FIMCMClient_x64_KB2520954.mspNicht zutreffend5,796,35211-Oct-201122: 27
FIMCMClient_x86_KB2520954.mspNicht zutreffend5,139,96811-Oct-201121: 54
FIMService_x64_KB2520954.mspNicht zutreffend17,148,92811-Oct-201122: 27
FIMServiceLP_x64_KB2520954.mspNicht zutreffend4,662,27211-Oct-201122: 27
FIMSyncService_x64_KB2520954.mspNicht zutreffend118,507,00811-Oct-201122: 27

Weitere Informationen

Behobene Probleme in Workflow-Modul

Problem 1

Wird davon gegangen Sie aus, dass Sie einen Vorgang ausführen, der die SQL-Datenbank zugreift, wenn die Microsoft SQL Server Connection pooling-Funktion in der FIM-Server aktiviert ist. Beispielsweise führen Sie eine Abfrage oder eine Anforderung. Wenn aus irgendeinem Grund Timeout, möglicherweise ein zukünftiger Vorgang auf dem gleichen Thread erst, dass Thread aus dem Verbindungspool SQL entfernt wird. Eine Fehlermeldung angezeigt, die der folgenden ähnelt, wird im Ereignisprotokoll Anwendung der FIM-Dienst, in der RequestStatusDetails -Eigenschaft für eine Anforderung oder in der WorkflowStatusDetails -Eigenschaft einer Workflowinstanz angezeigt:
Eine Eintragung in der Transaktion ist nicht möglich, da eine lokale Transaktion auf dieser Verbindung ausgeführt wird.

Darüber hinaus ist der Zeitstempel identisch mit der Zeit, wann der Vorgang fehlschlägt.

Behobene Probleme in Sync-Engine

Problem 1

Ein Objekt ExpectedRulesEntry (ERE) ist eine untergeordnete Synchronisierung Regel der Metaverse -Objekt zugeordnet. Verfügt das ERE-Objekt eine Aktion zu entfernen , wird das Aufheben der Bereitstellung des Objekts auch ausgelöst wird. Das Verhalten wird dann, das Löschen von Metaverse -Objekt.

Problem 2

Behebt eine Zugriffsverletzung, wenn eine benutzerdefinierte Erweiterung ein COM+-Objekt aufruft.

Problem 3

Einem früheren Update eingeführt, einen speziellen erweiterbare Konnektivität Management Agent (ECMA)-Modus nicht bestätigte Ausfuhren Treuhandservice statt warten auf Bestätigung beibehalten möchten. Ein Problem mit diesem Hotfix bewirkt, dass Delta-Synchronisierung neue Elemente hinzuzufügen, die nicht mit einem hinterlegte Export in eine ausstehende exportieren zusammengeführt werden. Nachdem den in diesem Artikel genannten Hotfix zu installieren, wenn der ECMAAlwaysExportUnconfirmed-Registrierungseintrag auf 1, die hinterlegte und ausstehende Änderungen festgelegt ist, werden zusammengeführt.

Problem 4

Behebt ein Problem SQL Abfrage erstellen, das während eines Imports auftritt. Dieses Problem wirkt sich auf eine DB2-Datenbank, die einen nicht-Unicode-Zeichensatz verwendet.

Ausgabe 5

Behebt viele Fehler mit "Noch nicht wiedereingeführt exportieren", die aufgrund von Fehlern in SQL auftreten können.

Problem 6

Verbessert die Leistung aller Synchronisierungsmodul für die Vorgänge.

Hinweis Diese Änderung beinhaltet eine umfassende Aktualisierung auf die Datenbank. Dieses Upgrade dauert sehr viel Zeit, abhängig von Ihrer Hardware. Während der Aktualisierung der Datenbank wird eine Statusanzeige angezeigt.

Problem 7

Zurücksetzen eines Kennworts, das die ADMAEnforcePasswordPolicy-Registrierung Einstellung fehlschlägt, wenn der Benutzer in der Gruppe Administratoren ist jedoch kein Administrator verwendet.

Feature 1

Fügt eine Option, um FIM-2010, die die aktuelle Zeit auf dem Server zum Exportieren der HTTPPasswordChangeDate während die Operation der Kennwort-Feld. Der Zeitstempel wird gespeichert, als ein TimeDate Geben Sie die Daten.

Um dieses Verhalten zu aktivieren, legen Sie den folgenden Unterschlüssel der Registrierung einen DWORD-Wert ungleich Null:
SYSTEM\CurrentControlSet\Services\FIMSynchronizationService\Parameters\NotesMAExportPwdTimestamp

Funktion 2

FIM 2010 Active Directory Management Agent (AD MA) wird die Liste die bevorzugten Domänencontroller nicht beachtet, wenn Kennwörter exportiert werden. Dies ist ein Problem für Kunden, die Kennwortänderungen Nachrichtenfluss zu einer bestimmten Gruppe von Domänencontrollern benötigen. Dieses Hotfix Rollup Package ändert sich den AD MA, um die Liste die bevorzugten Domänencontroller zuerst zu verwenden. Wenn die Liste die bevorzugten Domänencontroller nicht vorhanden ist, wird der Domänencontroller-Locatordienst, einen Domänencontroller für Exportvorgänge Kennwort anzugeben. Darüber hinaus können Sie immer noch Kennwort-Operationen auf den primären Domänencontroller zu verwenden, indem Sie folgenden Unterschlüssel der Registrierung erzwingen:
Unterschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FIMSynchronizationService\Parameters\PerMAInstance\<MA_name></MA_name>

Wert:
ADMAUsePDCForPasswordOperations (REG_DWORD, 1 = Wahr, 0 = False)

Dieses Hotfix Rollup Package aktualisiert auch den AD MA, so dass eine Vertrauensstellung mit der konfigurierten Active Directory-Gesamtstruktur nicht zum Exportieren von Kennwörtern in der Gesamtstruktur erforderlich ist.

Feature 3

Bietet die Möglichkeit, Filter-Objekte, bevor sie in den AD MA Connectorbereich importiert werden.

Behobene Probleme und Abfrage

Problem 1

Behebt ein Problem, die manchmal falsche festgelegten Berechnungen führen würde. Dies führte zu viele Satz Korrekturen. Auch überarbeitet den Korrektur legt Auftrag so, dass es spezielle Sätze nicht geändert wird, die von einem anderen System Wartungsauftrag verwaltet werden.

Problem 2

Überarbeitet, die FIM "Abzufragen und legt"-Features, Prozentzeichen, Unterstriche und Klammern öffnende als Literale statt als Platzhalter für SQL richtig zu behandeln.

Die zugelassenen Zeichensätze für Zeichenfolgen, die in Attributwerten FIM verwendet werden werden in das Attribut und die Bindungsschema in der FIM-Dienst definiert. Die Syntax für die Darstellung eines XPath-Filters ist in folgendem Artikel der "Dialekt des FIM-XPath-Filter" auf MSDN dokumentiert:
http://msdn.Microsoft.com/en-us/library/ee652287.aspx ( http://msdn.microsoft.com/en-us/library/ee652287.aspx)
Einige Kunden haben möglicherweise ausgelassen Zeichen, die SQL definiert als Platzhalterzeichen für Abfragen, wie z. B. das Prozentzeichen, in der FIM-Suche und Filter festlegen. In diesem Fall bestimmt die Kunden FIM, die Zeichen als Platzhalter für SQL zu behandeln. Dies ist keines dokumentierten oder unterstützten Features des Produkts. In einigen Fällen möglicherweise Kunden in der Lage, die gewünschte Funktionalität zu erreichen, indem Sie den Platzhalter entfernen und stattdessen mithilfe eines "enthält" / Abfragefilters.

Vorhandene Gruppe Ressourcen, die über Filter verfügen, die SQL enthalten möglicherweise Platzhalterzeichen nicht mehr funktionieren wie die Filter funktioniert, bevor Sie diesen Hotfix angewendet wurde. Außerdem kann ein Filter, der Platzhalterzeichen enthält und das weiterhin als Funktion erwartet, nachdem das Update angewendet wurde, anders funktionieren, wenn der Administrator die Filterdefinition später aktualisiert.

Kunden, die Zeichen verwendet, die SQL als Platzhalterzeichen für Abfragen definiert überprüfen und Überarbeiten ihre festgelegten Filter vor oder nach dem Upgrade auf diesen Hotfix. Benutzer sollten die Auswirkungen von Änderungen der Gruppenmitgliedschaft Satz auf Satz Übergang MPRs. Und Kunden, die möglicherweise vorübergehend deaktivieren, MPRs oder Workflow-Definitionen zu aktualisieren, während sie ihre Filter einrichten, damit unbeabsichtigt ausgelöst wird, Bereitstellung oder Entfernung der Operationen während der Wartung der Set-Definition ändern möchten.

Behobene Probleme in der Zertifikatverwaltung

Problem 1

Ermöglicht den Zufallsgenerator in Server-Key Generation-Funktion.

Problem 2

Verbessert die Leistung, wenn eine Smartcard registrieren, die nicht zuvor mit FIM Certificate Management (CM) verwendet wurde.

Behobene Probleme in FIM Management Agent (MA)

Problem 1

Behebt ein Problem in dem die FIM-Synchronisierung-Dienstkonfiguration für Synchronisierungsregeln für die und Bereitstellung ohne Code nicht korrekt in der FIM-Datenbank geschrieben wurde.

Behobene Probleme in FIM-Dienst

Problem 1

Behebt ein Problem mit SQL Server-Deadlocks, die Zeiten mit hoher Parallelität Anforderungen oder Genehmigungen auftreten können.

Problem 2

Behebt ein Problem in der Synchronisierungsdienst verursacht FIM-MA beim Import fehlschlagen unerwartete Daten in der Datenbank FIM-Service führen können und ein beendet-Fehler ist aufgetreten.

Problem 3

Behebt ein Problem, beim Hinzufügen oder entfernen Sie einen Wert für ein mehrwertiges Attribut. Wenn die Anforderung z. B. Anforderung Neubewertung Genehmigung war, würde nach der Genehmigung die Anforderung fehl.

Problem 4

Einige Objekte für die ExpectedRuleEntry und DetectedRuleEntry in FIM 2010 können "mit der Zeit verwaist". Wenn ein DetectedRuleEntry -Objekt im System nicht in der DetectedRulesList eines Objekts verwiesen wird, wird das Objekt bestimmt, verwaisen kann. Ähnlich, wenn ein ExpectedRuleEntry -Objekt im System nicht in der ExpectedRulesList eines Objekts verwiesen wird, wird das Objekt auch bestimmt verwaisen kann.

Diese verwaisten Objekte haben keine Auswirkungen auf die Funktionsfähigkeit auf FIM. Allerdings im Laufe der Zeit diese verwaisten Objekte können dazu führen, dass eine Abnahme der Leistung für beide Vorgänge FIM und Sync-Operationen, die mit FIM zusammenhängen, wie z. B. importieren oder Exportieren von mithilfe von FIM-MA.

Ein Verfahren zum Löschen des Archivs gespeichert, [Debug].[DeleteOrphanedRulesByType] wurde hinzugefügt, um den Namespace [Debug] der Datenbank FimService. Diese gespeicherte Prozedur muss separat für die DetectedRuleEntry -Objekt und das ExpectedRuleEntry -Objekt ausgeführt werden. Die gespeicherte Prozedur hat auch einen "ReportOnly"-Modus, und in diesem Modus kann verwendet werden, das Vorhandensein und die Anzahl der verwaisten Objekte für DetectedRuleEntry und ExpectedRuleEntry im System zu bestimmen.

Der Parameter @ RuleType erwartet, dass die folgenden bekannten Werte:
  • N'Detected' für DetectedRuleEntry Objekte
  • N'Expected' für ExpectedRuleEntry Objekte

Um die Anzahl der verwaisten Objekte im System zu ermitteln, führen Sie die gespeicherte Prozedur wie folgt im Modus "ReportOnly" aus.
    DECLARE
       @deletedRulesFound  BIT;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @reportOnly=1, @deletedRulesFound=@deletedRulesFound OUTPUT;

Um die Schleife durchlaufen, und löschen verwaiste Objekte tatsächlich im System, führen Sie die gespeicherte Prozedur wie folgt aus. @ DeletionLimit = 1000 weist die Prozedur beenden, wenn er 1.000 Objekte gelöscht hat. Wenn es mehr als 1.000 verwaiste Objekte sind im System, führen Sie die Prozedur mehrmals (empfohlen), oder erhöhen Sie den Wert DeletionLimit.
    DECLARE 
       @deletedRulesFound  BIT,
       @startDateTime      DATETIME,
       @endDateTime        DATETIME;
    SELECT @deletedRulesFound = -1;         
    WHILE @deletedRulesFound <> 0
    BEGIN
        SELECT @startDateTime  = CURRENT_TIMESTAMP;
        EXEC [debug].[DeleteOrphanedRulesByType] @ruleType=N'CHANGE_ME', @deletionLimit=1000, @reportOnly=0, @deletedRulesFound=@deletedRulesFound OUTPUT;
        SELECT @endDateTime    = CURRENT_TIMESTAMP;
        SELECT @startDateTime AS [StartTime], @endDateTime AS [EndTime], @deletedRulesFound AS [WereDeletedRulesFound];
    END

Informationsquellen

Weitere Informationen zur Terminologie für Softwareupdates klicken Sie auf die folgende Artikelnummer klicken, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684  (http://support.microsoft.com/kb/824684/ ) Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Forefront Identity Manager 2010
Keywords: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbbug kbmt KB2520954 KbMtde
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2520954  (http://support.microsoft.com/kb/2520954/en-us/ )
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Freigeben
Weitere Supportoptionen
Microsoft Community-Supportforen
Kontaktieren Sie uns direkt
Zertifizierten Partner finden
Microsoft Store