Für Forefront Identity Manager 2010 ist ein Hotfix-Rollup-Paket (Build 4.00.3558.02) verfügbar
Einführung
Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.00.3558.02) verfügbar.
Dieses Hotfix-Rollup-Paket enthält alle vorherigen Hotfixes, die in den folgenden Artikeln der Microsoft Knowledge Base (KB) beschrieben werden:
978864 Updatepaket 1 für Microsoft Forefront Identity Manager (FIM) 2010
2028634 Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3547.2) verfügbar
Das Hotfix-Rollup-Paket behebt außerdem einige Probleme und stellt Funktionen bereit, die zuvor nicht in einem Knowledge Base-Artikel dokumentiert wurden. Weitere Informationen zu diesen Problemen und Funktionen finden Sie im Abschnitt „Weitere Informationen".
Auflösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Voraussetzungen
Um diesen Hotfix anwenden zu können, muss Microsoft Forfront Identity Manager 2010 installiert sein.
Informationen zum Neustart
Sie müssen den Computer nach der Installation dieses Hotfixes nicht neu starten.
Informationen zum Hotfix-Ersatz
Dieses Hotfix-Rollup ersetzt das folgende Hotfix-Rollup:
2028634 Für Microsoft Forefront Identity Manager (FIM) 2010 ist ein Hotfix-Rollup-Paket (Build 4.0.3547.2) verfügbar
Dateiinformationen
Die englische Version dieses Hotfixes verfügt über die Dateiattribute (oder spätere Dateiattribute), die in der folgenden Tabelle aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese in die Ortszeit konvertiert. Um den Unterschied zwischen UTC und Ortszeit zu ermitteln, verwenden Sie die Registerkarte „Zeitzone " im Element „Datum und Uhrzeit" in der Systemsteuerung.
Dateiname | Dateiversion | Dateigröße | Datum | Zeit |
|---|---|---|---|---|
Fimaddinsextensionslp_x64_kb2272389.msp | Unzutreffend | 4.358.144 | 09.09.2010 | 13:09 |
Fimaddinsextensionslp_x86_kb2272389.msp | Unzutreffend | 3.478.016 | 09.09.2010 | 12:48 |
Fimaddinsextensions_x64_kb2272389.msp | Unzutreffend | 3.051.520 | 09.09.2010 | 13:09 |
Fimaddinsextensions_x86_kb2272389.msp | Unzutreffend | 2.570.240 | 09.09.2010 | 12:48 |
Fimcmbulkclient_x86_kb2272389.msp | Unzutreffend | 2.256.384 | 09.09.2010 | 12:48 |
Fimcmclient_x64_kb2272389.msp | Unzutreffend | 5.793.280 | 09.09.2010 | 13:09 |
Fimcmclient_x86_kb2272389.msp | Unzutreffend | 5.127.680 | 09.09.2010 | 12:48 |
Fimcm_x64_kb2272389.msp | Unzutreffend | 10.140.160 | 09.09.2010 | 13:09 |
Fimpcns_x64_kb2272389.msp | Unzutreffend | 182.784 | 09.09.2010 | 13:09 |
Fimpcns_x86_kb2272389.msp | Unzutreffend | 142.848 | 09.09.2010 | 12:48 |
Fimservicelp_x64_kb2272389.msp | Unzutreffend | 4.605.440 | 09.09.2010 | 13:09 |
Fimservice_x64_kb2272389.msp | Unzutreffend | 16.491.008 | 09.09.2010 | 13:09 |
Fimsyncservice_x64_kb2272389.msp | Unzutreffend | 21.146.624 | 09.09.2010 | 13:09 |
Mehr Informationen
Probleme im Zusammenhang mit der Zertifikatsverwaltung behoben
Das folgende Problem wurde in diesem Hotfix-Paket behoben:
Fehler 1
Die vom Online Update Service übermittelten Anforderungen können das Zielattribut in Active Directory in der Zertifikatsverwaltung von FIM 2010 nicht aktualisieren.
Behobene Funktion und Probleme im Zusammenhang mit der Anmeldeinformationsverwaltung
Die folgenden Funktionen und Probleme werden in diesem Hotfix-Paket behoben:
Besonderheit
Merkmal 1
Mit dem Registrierungsassistenten zum Zurücksetzen des Kennworts können Organisationen keinen Link zu ihrer Datenrichtlinie bereitstellen. Dieser Hotfix fügt einen Fix hinzu, um eine Funktion bereitzustellen, mit der Sie einen Link zur Datenrichtlinie einer Organisation einfügen und diesen Link im Registrierungsassistenten zum Zurücksetzen von Passwörtern anzeigen können. Um diese Funktion zu aktivieren, müssen Sie den Registrierungswert PrivacyLink (REG_SZ) festlegen, nachdem Sie diesen Hotfix angewendet haben. Dieser Fix ist in den Gruppenrichtlinienvorlagen von Identity Manager 2010 verfügbar. Um die Gruppenrichtlinienvorlagen zu erhalten, besuchen Sie die folgende Microsoft Download Center-Website:
Gruppenrichtlinienvorlagen für Microsoft Forefront Identity Manager 2010
Probleme
Fehler 1
Dieser Hotfix sorgt dafür, dass die Funktion „Self-Service-Passwort-Reset-Registrierungs-Cache" ordnungsgemäß funktioniert.
Wenn die Registrierungs-Cache-Funktion aktiviert ist, wird die Registrierung von Benutzern, die für das Zurücksetzen des Passworts registriert sind, regelmäßig überprüft, um sicherzustellen, dass sie aktuell ist. Nicht registrierte Benutzer werden weiterhin bei jeder Anmeldung bei Windows aufgefordert, sich für die Kennwortzurücksetzung zu registrieren.
Ausgabe 2
Der Typ für die Registrierungswerte CacheInterval und MaxOffset ist in den Gruppenrichtlinienvorlagen auf REG_SZ festgelegt. Dieser Hotfix korrigiert den Typ in REG_DWORD. Dieser Fix ist in den Gruppenrichtlinienvorlagen von Identity Manager 2010 verfügbar. Um die Gruppenrichtlinienvorlagen zu erhalten, besuchen Sie die folgende Microsoft Download Center-Website:
Gruppenrichtlinienvorlagen für Microsoft Forefront Identity Manager 2010
Ausgabe 3
Das Passwort-Reset-Portal gibt nach einem IIS-Reset die folgende Fehlermeldung zurück:
Ein unerwarteter Fehler ist aufgetreten.
Funktion hinzugefügt, die sich auf die deklarative Bereitstellung bezieht
Die folgende Funktion wurde in diesem Hotfix-Paket hinzugefügt:
Merkmal 1
Dieser Hotfix ermöglicht einer ausgehenden Synchronisierungsregel die Verwendung eines Flussbereichs, der mehr als zwei Ressourcentypen unterstützt.
Problem im Zusammenhang mit der allgemeinen Benutzeroberfläche behoben
Das folgende Problem wurde in diesem Hotfix-Paket behoben:
Fehler 1
Wenn es mehr als sieben UocListViews in einer einzelnen Resource Control Display Configuration (RCDC) gibt, wird das UocListView in der Drahtmodellansicht statt in der grafischen Ansicht gerendert.
Probleme und Funktionen im Zusammenhang mit der Sync Engine behoben
Die folgenden Funktionen und Probleme werden in diesem Hotfix-Paket behoben:
Merkmale
Merkmal 1
Mit dem Hotfix wird ein neuer Registrierungsschlüssel eingeführt: MinimalObjectLogging. Dadurch können weniger Informationen protokolliert werden, wenn während eines Laufs ein Fehler aufgetreten ist.
Weitere Informationen zu diesem Registrierungsschlüssel finden Sie auf der folgenden Microsoft TechNet-Website:
Registrierungsschlüssel und Konfigurationsdateieinstellungen in FIM 2010
Merkmal 2
Dieser Hotfix schreibt eine Fehlermeldung in das Ereignisprotokoll, wenn bei der Ausführung eines Management-Agenten Staging-Fehler festgestellt werden.
Merkmal 3
Ein Managementagent kann mehrere Partitionen haben. Beispielsweise kann der Verwaltungsagent für Active Directory mehrere Partitionen haben, wobei jede Domäne in einer Gesamtstruktur eine Partition ist. Wenn die Auswahl einer gesamten Partition aufgehoben wird, bleiben alle zuvor importierten Objekte im Connector-Bereich erhalten. Anschließend werden bei einem vollständigen Import auf allen anderen Partitionen alle Objekte entfernt, die sich in einer nicht ausgewählten Partition befinden.
Probleme
Fehler 1
In seltenen Fällen erhalten Sie den Fehlercode 0x80230309, wenn der Papierkorb unter Windows Server 2008 R2 aktiviert ist. Außerdem erhalten Sie im Management Agent für Active Directory die folgende Fehlermeldung:
Das Bild weist auf einen Aktualisierungs- oder Ersetzungsvorgang hin. Aber das Bild existiert nicht.
Ausgabe 2
Eine WMI-Abfrage für MIIS_RunHistory gibt kein Ergebnis zurück.
Ausgabe 3
Der Extensible Connectivity Management Agent (ECMA) verfügt über eine CustomData-Eigenschaft, die zum Speichern des Wasserzeichens für Delta verwendet wird. Wenn der MA auf einen Export-Not-Reimported-Fehler stößt, wird das Wasserzeichen nicht festgeschrieben.
Der Hotfix schreibt die CustomData-Eigenschaft fest, auch wenn der Fehler auftritt.
Ausgabe 4
Wenn das letzte Mitglied zum Exportieren bereitgestellt wird, generiert ein Multimaster-Attribut den Fehler „Attribut nicht gefunden". Dieser Fehler tritt auf, wenn die Synchronisierungs-Engine einen Import ausführt, der ein neues Mitglied einführt, anstatt wie erwartet einen Export auszuführen.
Ausgabe 5
Die Attributpriorität funktioniert bei Declarative Provisioning und dem FIM Service Management Agent nicht wie erwartet.
Um das Problem zu beheben, führen Sie nach der Installation dieses Hotfixes einen der folgenden Vorgänge aus:
Führen Sie die vollständige Synchronisierung nur auf dem Active Directory Management Agent (MA) aus, der eine höhere Priorität als der FIM MA hat.
Führen Sie den Vorschau-Commit nur für die verknüpften CS-Objekte der fehlerhaften Metaverse-Objekte auf dem MA aus, der eine höhere Priorität als der FIM-MA hat.
Ausgabe 6
Wenn Sie ein neues Postfach mithilfe der Methode „CreateMailbox" in ExchangeUtils erstellen, kann es sein, dass für das nTSecurityDescriptor-Attribut ein „export-change-not-reimported" auftritt.
Dieser Hotfix korrigiert die Normalisierung dieses Attributs.
Ausgabe 7
In seltenen Fällen kann es bei einem Multi-Master-Mitgliedsattribut zum Absturz der Synchronisierungs-Engine kommen.
Ausgabe 8
Wenn Sie während der skriptgesteuerten Bereitstellung einen Objekttyp ändern, erhalten Sie die folgende Fehlermeldung:
Das Bild hat einen anderen Anker oder eine andere primäre Objektklasse als das, was auf dem Hologramm angezeigt wird.
Ausgabe 9
Wenn Sie MAs in einer unerwarteten Reihenfolge ausführen und das allerletzte Mitglied einer Gruppe entfernen, wird der Fehler „0x80070057 (Der Parameter ist falsch.)" für ein Referenzattribut mit mehreren Mastern und mehreren Werten angezeigt, beispielsweise für ein Mitglied einer Gruppe.
Ausgabe 10
In seltenen Fällen kann es während einer Delta-Synchronisierung zu einem Absturz der Synchronisierungs-Engine kommen.
Probleme im Zusammenhang mit Workflow Engine behoben
Fehler 1
Wenn Sie dynamische Gruppen in FIM 2010 ändern, dauert es lange, bis die Änderungen wirksam werden. Dieser Hotfix verbessert die Leistung, wenn Sie diese Änderungen vornehmen.
No comments:
Post a Comment