مقدمة
تتوفر حزمة مجموعة الإصلاحات العاجلة (النسخة 4.5.26.0) ل Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). تعمل حزمة التجميع هذه على حل بعض المشكلات وإضافة بعض التحسينات الموضحة في قسم "المشكلات التي تم إصلاحها والتحسينات المضافة في هذا التحديث".
المشاكل المعروفة في هذا التحديث
ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. تمت إزالة خدمة مزامنة MIM وMIM Service MSP (المثبتات) مؤقتا أثناء التحقيق في مشكلة في عملية الترقية لحزمة مجموعة الإصلاحات العاجلة هذه. وستتوفر المزيد من المعلومات قريبا.
خدمة المزامنة
بعد تثبيت هذا التحديث، قد لا يتم تشغيل ملحقات القواعد ووكلاء الإدارة المخصصة (MAs) استنادا إلى Extensible MA (ECMA1 أو ECMA 2.0) وقد يتسبب في حالة تشغيل "stopped-extension-dll-load". تحدث هذه المشكلة عند تشغيل ملحقات القواعد هذه أو MAs المخصصة بعد تغيير ملف التكوين (.config) لإحدى العمليات التالية:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
على سبيل المثال، يمكنك تحرير ملف MIIServer.exe.config لتغيير حجم الدفعة الافتراضي لمعالجة إدخالات المزامنة لخدمة Forefront Identity Manager (FIM). في هذه الحالة، لا يمكن لمثبت محرك المزامنة لهذا التحديث استبدال ملف التكوين لتجنب حذف التغييرات السابقة. وذلك لأنه إذا لم يتم استبدال ملف التكوين، فلن تكون الإدخالات المطلوبة بواسطة هذا التحديث موجودة في الملفات. لذلك، لا يقوم محرك المزامنة بتحميل أي قواعد ملحق DLLs عندما يقوم المحرك بتشغيل ملف تعريف تشغيل استيراد كامل أو مزامنة دلتا.
لحل هذه المشكلة، اتبع الخطوات التالية:
-
قم بعمل نسخة احتياطية لملف MIIServer.exe.config.
-
افتح ملف MIIServer.exe.config في محرر نص أو في Microsoft Visual Studio.
-
ابحث عن قسم> وقت التشغيل <في ملف MIIServer.exe.config، ثم استبدل محتوى قسم> <التابعةAssembly بالمحتوى التالي:
> <التابعةAssembly
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
> </dependentAssembly
-
احفظ التغييرات في الملف.
-
ابحث عن ملف Mmsscrpt.exe.config في نفس الدليل Dllhost.exe.config في الدليل الأصل. كرر الخطوات من 1 إلى 4 لهذين الملفين.
-
أعد تشغيل خدمة مزامنة Forefront Identity Manager (خدمة مزامنة FIM).
-
تحقق من أن ملحقات القواعد وعوامل الإدارة المخصصة تعمل الآن كما هو متوقع.
إعداد الخدمة والمدخل
يجب تثبيت حزم 2013 x64 Visual C++ القابلة لإعادة التوزيع (vcresist_x64.exe) قبل تشغيل خدمة MIM وإعداد المدخل.
خطأ مقترن:
ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. هناك مشكلة في حزمة Windows Installer. تعذر تشغيل DLL المطلوب لإكمال هذا التثبيت. اتصل بموظفي الدعم أو مورد الحزم.
لحل هذه المشكلة:
قم بتنزيل حزمة Visual C++ Redistributable (vcredist_x64.exe) من الارتباط Windows Download Center التالي.
مدخل إدارة الهوية
بعد تثبيت هذا التحديث، قد لا يتم عرض المدخل كما هو متوقع في Internet Explorer. لحل هذه المشكلة، اتبع الخطوات التالية:
-
أغلق جميع مثيلات Internet Explorer.
-
افتح لوحة التحكم خيارات الإنترنت.
-
احذف جميع المحفوظات والملفات المخزنة مؤقتا.
إذا استمرت هذه المشكلة، فتأكد من أن إصدار Internet Explorer هو 11 أو إصدار أحدث. إذا كنت تقوم بتشغيل إصدارات أقدم من 11، فقد تكون هناك حالات عدم تناسق في العرض عند مقارنتها بالمدخل الذي يتم عرضه في الإصدار 11.
واجهة برمجة تطبيقات REST لإدارة الشهادات
بعد ترقية إدارة شهادات MIM إلى هذا الإصدار، يؤدي استخدام واجهة برمجة تطبيقات REST مقابل إدارة شهادات MIM إلى الاستثناء التالي.
معلومات الاستثناء
نوع الاستثناء: System.IO.FileLoadException
الرسالة: تعذر تحميل ملف أو تجميع "Newtonsoft.Json، الإصدار=4.5.0.0، Culture=neutral، PublicKeyToken=30ad4fe6b2a6aeed" أو أحد تبعياته. لا يتطابق تعريف بيان التجميع الموجود مع مرجع التجميع. (استثناء من HRESULT: 0x80131040)
FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
FusionLog:
البيانات: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
ارتباط التعليمات: خال
المصدر: System.Net.Http.Formatting
HResult: -2146234304
معلومات StackTrace
في System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()
في System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
في System.Web.Http.HttpConfiguration.DefaultFormatters()
في System.Web.Http.HttpConfiguration.. ctor(مسارات HttpRouteCollection)
في System.Web.Http.GlobalConfiguration.<.cctor>b__0()
في System.Lazy'1.CreateValue()
في System.Lazy'1.LazyInitValue()
في Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
لتجنب هذا الاستثناء، أضف معلومات إعادة توجيه الربط التالية إلى ملف web.config إدارة شهادات MIM. يجب وضع هذا مباشرة فوق علامة>> </التكوين.
هام: تأكد من إنشاء نسخة احتياطية من ملف web.config قبل تثبيت هذا التحديث.
>
وقت تشغيل<
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
><التابعةAssembly
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
></dependentAssembly
></assemblyBinding
></وقت التشغيل
يوجد ملف web.config لمدخل إدارة الشهادات في المسار التالي:
٪programfiles٪\Microsoft Forefront Identity Manager\2010\Certificate Management\web
تحديث المعلومات
مركز تنزيل Microsoft
يتوفر تحديث مدعوم من مركز التنزيل ل Microsoft. نوصي جميع العملاء بتطبيق هذا التحديث على أنظمة الإنتاج الخاصة بهم.
تنزيل التحديث ل Microsoft Identity Manager 2016 SP1 (KB4073679) الآن
المتطلبات المسبقة
لتطبيق هذا التحديث، يجب أن يكون لديك ما يلي مثبتا:
-
Microsoft Identity Manager 2016 الإصدار 4.4.1302.0
-
.NET Framework 4.6 للمكونات التالية:
-
خدمة MIM
-
مداخل MIM (إدارة الهوية، إعادة تعيين كلمة المرور، تسجيل كلمة المرور)
-
MIM PAM
-
وظائف MIM الإضافية والملحقات
-
متطلبات إعادة التشغيل
يجب إعادة تشغيل الكمبيوتر بعد تطبيق حزمة الوظائف الإضافية والملحقات (Fimaddinsextensions_xnn_KB4073679.msp). قد تضطر أيضا إلى إعادة تشغيل مكونات الخادم.
معلومات الاستبدال
هذا تحديث تراكمي يحل محل جميع تحديثات MIM 2016 SP1، من 4.4.1302.0 حتى الإصدار 4.4.1749.0 ل Microsoft Identity Manager 2016.
معلومات الملف
يحتوي الإصدار العمومي من هذا التحديث على سمات الملف (أو سمات الملف الأحدث) المدرجة في الجدول التالي. يتم سرد تواريخ وأوقات هذه الملفات في التوقيت العالمي المتفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في لوحة التحكم.
|
اسم الملف |
إصدار الملف |
حجم الملف |
تاريخ |
Time |
|---|---|---|---|---|
|
Packs.zip اللغة |
غير قابل للتطبيق |
119,853,706 |
27-يونيو 2018 |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
غير قابل للتطبيق |
4,128,768 |
24 مايو 2018 |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
غير قابل للتطبيق |
2,744,320 |
24 مايو 2018 |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
غير قابل للتطبيق |
3,280,896 |
24 مايو 2018 |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
غير قابل للتطبيق |
7,393,280 |
24 مايو 2018 |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
غير قابل للتطبيق |
7,589,888 |
24 مايو 2018 |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
غير قابل للتطبيق |
7,196,672 |
24 مايو 2018 |
12:11 |
|
MIMCM_x64_KB4073679.msp |
غير قابل للتطبيق |
16,355,328 |
24 مايو 2018 |
12:27 |
|
MIMService_x64_KB4073679.msp |
غير قابل للتطبيق |
39,837,696 |
24 مايو 2018 |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
غير قابل للتطبيق |
22,253,568 |
24 مايو 2018 |
18:05 |
تم إصلاح المشكلات وإضافة تحسينات في هذا التحديث
يقوم هذا التحديث بإجراء الإصلاحات والتحسينات التالية التي لم يتم توثيقها مسبقا في قاعدة معارف Microsoft.
تحسينات حزمة اللغة
تتم إضافة تحسينات حزمة اللغة في هذا التحديث. لمزيد من المعلومات، راجع الوثائق التالية:
دعم حسابات الخدمة المدارة للمجموعة
يتضمن هذا التحديث دعم حسابات الخدمة المدارة للمجموعة للمكونات التالية:
-
خدمة مزامنة MIM (خدمة مزامنة FIM)
-
خدمة MIM (خدمة FIM)
-
تسجيل كلمة مرور MIM
-
إعادة تعيين كلمة مرور MIM
-
خدمة مراقبة PAM (خدمة مراقبة Pam)
-
خدمة مكونات PAM (خدمة مكون إدارة الامتيازات)
غير مدعوم
-
مدخل MIM (لأن هذا جزء من بيئة SharePoint، وبالتالي يجب عليك النشر في وضع المزرعة وتكوين التغيير التلقائي لكلمة المرور في SharePoint Server)
-
جميع وكلاء الإدارة
-
إدارة شهادات Microsoft
-
BHOLD
لمزيد من المعلومات، راجع الوثائق التالية:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
خدمة مزامنة MIM
التحسينات
في إصدار هذا التحديث، تتم إضافة دعم الإصدارات التالية من Visual Studio لإنشاء ملحقات القواعد:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
القضايا
المشكلة 1
عند تحديث أقسام عامل الإدارة (الموصل) في Synchronization Service Manager (MIISClient.exe) في ظروف معينة، لا يتم حفظ المعلومات المحدثة كما هو متوقع عند النقر فوق الزر موافق .
في هذا التحديث، يتم حفظ معلومات القسم المحدثة كما هو متوقع عند النقر فوق تحديث ثم انقر فوق موافق.
المشكلة 2
عند فهرسة سمة سلسلة قابلة للفهرسة في المصمم Metaverse، إذا كان اسم السمة طويلا جدا، يتم إرجاع خطأ غير متوقع.
في هذا التحديث، يتم الآن إرجاع رسالة خطأ وصفية أكثر.
المشكلة 3
إنشاء عامل إدارة الملفات النصية عند تثبيت خدمة مزامنة MIM على Windows Server 2016، لا تتوفر بعض خيارات ترميز النص، بما في ذلك Unicode.
في هذا الإصدار، يتم تحديث عوامل إدارة الملفات النصية MIM للتفاعل بشكل صحيح مع معالجة صفحة التعليمات البرمجية ل Windows Server 2016.
عامل إدارة خدمة MIM
عند تشغيل ملف تعريف تشغيل التصدير على عامل إدارة خدمة MIM، إذا كانت رسالة خطأ التصدير تحتوي على حرف غير صالح، فإن هذا يؤدي إلى تلف في إدخالات محفوظات التشغيل (MIISClient.exe علامة التبويب العمليات )، ولا يمكن عرض كائنات مساحة الموصل التي تحتوي على خطأ التصدير هذا في عميل MIIS.
في هذا التحديث، تتم إزالة الأحرف غير الصالحة من رسالة الخطأ قبل حفظك في عنصر مساحة الموصل ومحفوظات التشغيل.
خدمة إعلام تغيير كلمة المرور (PCNS)
في ظل ظروف معينة، تتعطل خدمة PCNS على عملية إضافة الهدف ولا تتم إعادة تشغيل الخدمة.
في هذا التحديث، لم يعد هذا التعطل يحدث.
الخدمة والمدخل
خدمة MIM
التحسين 1
لا يقوم Export-FIMConfig PowerShell cmdlet بتصدير عناصر التكوين المتعلقة ب PAM. لذلك، لا يتضمن ترحيل تكوين خدمة MIM عناصر التكوين المتعلقة ب PAM.
بعد تثبيت هذا التحديث، تتوفر الوسيطة "-PamConfig" لفرض تصدير كائنات تكوين PAM.
معلومات إضافية:
التحسين 2
يعد استخدام Export-FIMConfig PowerShell cmdlet لتصدير عناصر الطلب الأخيرة أمرا صعبا للغاية لأنه يجب كتابة تعبير عامل تصفية مخصص.
في هذا التحديث، تمت إضافة المعلمة "-request" ل Export-FIMConfig cmdlet.
معلومات إضافية:
التحسين 3
لا يوجد فرق مرئي بين القيم NULL و False للسمات المنطقية في المدخل.
في هذا التحديث، يتم إجراء التغييرات التالية:
-
يتم الآن تعيين سمات MIM المنطقية الجديدة إلى False عند إنشاء كائن.
-
يتم الآن تعيين سمات MIM المنطقية الجديدة إلى False عند إضافة ربط سمة منطقية جديدة إلى المورد.
الهامه في بعض البيئات، قد يؤدي هذا التغيير في السلوك إلى كسر هذه العمليات. نوصي باختبار هذا التغيير في بيئتك.
المشكلة 1
بعد تحديد الانضمام إلى برنامج تحسين المنتجات وفقا لاستخدام العملاء عند تثبيت خدمة MIM لأول مرة، يؤدي تثبيت التحديثات اللاحقة إلى خدمة FIM إلى تعطيل إعداد برنامج تحسين المنتجات وفقا لاستخدام العملاء.
في هذا التحديث، يتم الاحتفاظ بإعداد برنامج تحسين المنتجات وفقا لاستخدام العملاء ، كما هو متوقع.
المشكلة 2
لا يتم مسح بعض عناصر Privileged Access Management التي تستخدم موارد غير مدارة في الوقت المحدد.
بعد تثبيت هذا التحديث، يتم تنظيف هذه العناصر بشكل صحيح.
المشكلة 3
إذا تمت استضافة علبة بريد حساب خدمة MIM في Exchange Online (Office 365) وتم تثبيت تحديث لخدمة MIM، تصبح كلمة المرور المشفرة لعلمة بريد الخدمة فارغة.
بدءا من هذا التحديث، لا يتم تغيير كلمة المرور المشفرة لعلمة بريد Exchange Online لخدمة MIM.
المشكلة 4
لا يوجد حد لملف سجل خدمة MIM الذي تم إنشاؤه عند تمكين التسجيل الديناميكي.
في هذا التحديث، تتم إضافة المنطق للتبديل إلى ملف آخر إذا تم الوصول إلى حد الحجم. إذا تم الوصول إلى حد حجم الملف الثاني، فإن التسجيل يحل محل الملف الأول. حد الحجم الافتراضي هو 1 غيغابايت.
المشكلة 5
عند تثبيت خدمة MIM والمدخل، يقوم المثبت بإرجاع الاستثناء التالي:
حدثت مشكلة في حزمة Windows Installer هذه. لم يتم الانتهاء من تشغيل برنامج كجزء من الإعداد كما هو متوقع. اتصل بموظفي الدعم أو مورد الحزم.
تحدث المشكلة الأساسية عند محاولة ترقية قاعدة بيانات FIMService.
في هذا التحديث، لم تعد هذه المشكلة تحدث.
إدارة الوصول المتميز
تحسين PAM PowerShell
تتم إضافة أوامر PowerShell cmdlets التالية المتعلقة ب PAM لدعم القدرة على إضافة أعضاء وإزالتها من وإلى مجموعة:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
إشعار انتهاء صلاحية كلمة مرور PAM PRIV
حاليا، لا تقوم PAM بإعلام المستخدمين عند انتهاء صلاحية كلمة مرور PRIV الخاصة بهم. في هذا التحديث، تتم إضافة المعلمة "PwdExpirationDate" إلى معلومات جلسة عمل PAM REST API.
إرجاع معلومات جلسة عمل PAM:
تعطيل الموافقة الذاتية
نشاط سير عمل الموافقة
لا يحتوي نشاط سير عمل الموافقة على أي طريقة لتعطيل الموافقة الذاتية. هناك سيناريوهات مختلفة قد ترغب في تكوين نشاط الموافقة لفرض الموافقة من موافق آخر إذا كان الطلب من موافق آخر.
في هذا التحديث، يحتوي نشاط سير عمل الموافقة الآن على خانة الاختيار تعطيل الموافقة الذاتية في إعدادات خاصية النشاط.
New-PAMRole PowerShell cmdlet
لدعم القدرة على رفض الموافقة الذاتية، يحتوي الأمر Cmdlet New-PAMRole على وسيطة جديدة لرفض الموافقة الذاتية على الدور.
تعطيل الموافقة التلقائيةإذا كان المالك
السمة "تعطيل الموافقة التلقائية" مرئية أيضا في كائن msidmPamRole في مدخل MIM عند عرض الكائن في طريقة عرض متقدمة.
المشكلة 1
في ظل ظروف معينة، يتم إدخال التحذير التالي في سجل أحداث إدارة الوصول المتميز (PAM):
الاستثناء: System.ObjectDisposedException: لا يمكن الوصول إلى كائن تم التخلص منه.
بعد تثبيت هذا التحديث، لن يظهر هذا التحذير في سجل أحداث PAM.
المشكلة 2
عند محاولة تغيير السمة PrivAccountName باستخدام الأمر Set-PAMUser PowerShell cmdlet، يتم حذف الكائن بدلا من تحديثه في الكائن الحالي.
في هذا التحديث، يمكن ل Set-PAMUser cmdlet تغيير PrivAccountName دون مشكلة.
المشكلة 3
لا يحتوي Get-PamRequest cmdlet على عامل تصفية لتحديد الطلبات الأخيرة.
في هذا التحديث، تتم إضافة المعلمة "-CreatedFrom" إلى cmdlet هذا.
المشكلة 4
لا يضمن الأمر Cmdlet New-PamRole أن تاريخ "متوفر إلى" أكبر من تاريخ "متوفر من".
في هذا التحديث، يتحقق الأمر Cmdlet New-PamRole الآن من أن تاريخ "متوفر" أكبر من تاريخ "متوفر من".
المشكلة 5
لا يعرض الإخراج من Cmdlet Get-PAMRole قيم "متوفر من" و"متوفر إلى"
في هذا التحديث، يتم إرجاع قيم "متوفر من" و"متوفر إلى" بواسطة Cmdlet Get-PAMRole PowerShell.
المشكلة 6
يقوم Get-PamRequest cmdlet بإرجاع الطلبات التي لا تفي بمعايير التصفية.
في هذا التحديث، يتم الآن تطبيق عامل تصفية Get-PamRequest cmdlet بشكل صحيح
المشكلة 7
عند التشغيل على Windows Server 2016، يفشل الأمر Cmdlet Set-PamGroup.
في هذا التحديث، يمكن الآن ل Set-PamGroup cmdlet تحديث كائن مجموعة الظل الأساسي ل Active Directory.
المشكلة 8
فشل الأمر Cmdlet Remove-PamUser وإرجاع رسالة خطأ غير واضحة إذا كان المستخدم مرتبطا بدور كمرشح.
في هذا التحديث، تتم إضافة التحقق من الصحة من جانب العميل إلى cmdlet، ويتم توضيح رسالة الاستثناء.
المشكلة 9
فشل الأمر Cmdlet Remove-PamUser PowerShell وإرجاع رسالة خطأ غير واضحة إذا كان الدور مرتبطا بطلب.
في هذا التحديث، تتم إضافة التحقق من الصحة من جانب العميل إلى cmdlet، ويتم توضيح رسالة الاستثناء.
المشكلة 10
عند تشغيل إعداد Change-Mode لخدمة FIM والمدخل، لا يتم عرض حسابات PAM للتكوين.
-
حساب واجهة برمجة تطبيقات PAM Rest
-
حساب خدمة مكون PAM
-
حساب خدمة مراقبة PAM
في هذا التحديث، يسمح إعداد Change-Mode بإعادة تكوين الحسابات أعلاه.
مدخل إدارة هوية MIM
المشكلة 1
بدءا من الإصدار 4.4.1642.0 من MIM، عند محاولة إنشاء عنصر شريط تنقل لعنصر URL يتم نسخه من مربعات حوار مدخل MIM باستخدام أيقونة الحافظة في أعلى مربع الحوار مدخل MIM، يتم الآن تضمين اسم الخادم في عنوان URL النسبي. يتطلب هذا تعديل عنوان URL يدويا عند ترحيل التكوين من مثيل MIM إلى آخر.
في هذا التحديث، لم تعد عناوين URL النسبية تتضمن أسماء الخوادم.
المشكلة 2
عند إضافة نص حر إلى عنصر تحكم منتقي الهوية، يبدو أن عنصر التحكم يزيد عرضه ديناميكيا بدلا من التفاف النص.
في هذا التحديث، يتم تصحيح تغيير حجم عنصر التحكم.
المشكلة 3
في مدخل إدارة هوية MIM، لا يتم عرض مربعات الحوار المنبثقة بشكل صحيح عند عرضها في Internet Explorer 10.
في هذا التحديث، يتم عرض النافذة المنبثقة الآن كما هو متوقع في Internet Explorer 10.
المشكلة 4
في مربعات الحوار المنبثقة مدخل MIM، لا يتم عرض الرموز السيريلية بشكل صحيح في شريط العنوان.
في هذا التحديث، يتم عرض الرموز السيريلية في نص شريط العنوان بشكل صحيح.
المشكلة 5
عند إنشاء تعريف سير عمل إجراء جديد في مدخل MIM، إذا تم استخدام الخيار "استيراد تعريف سير العمل"، وتم تحديد نوع ملف غير صحيح، تفشل محاولة إضافة نشاط قاعدة المزامنة إلى سير العمل.
في هذا التحديث، تطرح الخاصية الفاشلة "استيراد تعريف سير العمل" استثناء وتسترد، مما يسمح بإضافة نشاط قاعدة المزامنة إلى تعريف سير العمل.
المشكلة 6
تعرض بعض مربعات الحوار في مدخل إدارة هوية MIM شريط تمرير مزدوج في Internet Explorer.
في هذا التحديث، لم تعد النوافذ المنبثقة تعرض شريط التمرير الإضافي عند عرضه في Internet Explorer.
الوظائف الإضافية والملحقات
عند محاولة تثبيت الوظيفة الإضافية MIM ل Outlook كجزء من تثبيت Office 365 Office 2016، يتم إرجاع استثناء، ويفشل التثبيت ويعيد رسالة خطأ تفيد بأنه لا يمكنه العثور على الملف التالي:
Microsoft.Vbe.Interop.Forms.dll الإصدار 11.0.0.0
في هذا التحديث، تتضمن الوظيفة الإضافية MIM ل Outlook نسخة من ثنائيات Outlook المتداخلة المفقودة.
إعادة تعيين كلمة المرور Self-Service
المشكلة 1
عند محاولة إعادة تعيين كلمة مرور من خلال Self-Service إعادة تعيين كلمة المرور، إذا كان الاسم المميز لكائن المستخدم الذي تتم إعادة تعيين كلمة المرور الخاصة به يتضمن حرف شرطة مائلة للأمام، تفشل عملية إعادة تعيين كلمة المرور. في هذا التحديث، لم تعد الأحرف الخاصة في الاسم المميز تمنع Self-Service إعادة تعيين كلمة المرور من إعادة تعيين كلمة مرور المستخدم في Active Directory.
المشكلة 2
تحتوي حزمة لغة إعادة تعيين كلمة المرور Self-Service على بعض الجمل التي لم تتم ترجمتها بشكل صحيح في مربعي الحوار السؤال والإجابة لبوابة السؤال والإجابة. في هذا التحديث، تتم ترجمة الجمل بشكل صحيح في العرض.
إدارة الشهادات
المشكلة 1
عند تجديد بطاقة ذكية ظاهرية من خلال تطبيق MIM CM الحديث، يتلقى المستخدم استثناء ممنوعا. تحدث هذه المشكلة أيضا إذا حاولت حلول واجهة برمجة تطبيقات REST المخصصة تجديد بطاقة ذكية ظاهرية. في هذا التحديث، يتم تصحيح المشكلة.
المشكلة 2
تفشل أداة إعادة تعيين رمز PIN للبطاقة الذكية وترجع رسالة الخطأ التالية:
"واجه CLM خطأ أثناء محاولة تغيير رمز PIN للبطاقة الذكية. عدد غير صحيح من الوسيطات أو تعيين الخاصية غير صالح."
في هذا التحديث، تم تصحيح هذه المشكلة.
المشكلة 3
عند محاولة تثبيت تحديث لوحدات مرجع شهادة MIM من 4.4.1302.0 إلى إصدار أحدث من 4.4.1459، يفشل الإعداد.
في هذا التحديث، أصبح الإعداد الآن قادرا على الانتهاء بنجاح في هذا السيناريو.
المشكلة 4
عند استخدام عمليات التطبيق الحديث للتجديد والتسجيل والاستبدال، لا تحتوي محفوظات الطلب على جميع عناصر حالة الطلب كما هو مسجل عند القيام بنفس العملية من خلال مدخل CertificateManagement (على سبيل المثال، "تثبيت الشهادة").
في هذا التحديث، يتم الآن تسجيل جميع مراحل الطلب في محفوظات الطلب.
المشكلة 5
لم ينتهي تحديث إدارة شهادات MIM (CM) عبر الإنترنت، ويرجع استثناء "تم تحديث السجل أو حذفه من قبل مستخدم آخر". وذلك لأن "التحديث عبر الإنترنت" حاول حذف الشهادة نفسها عدة مرات.
في هذا التحديث، لم يعد تحديث CM عبر الإنترنت يواجه هذه المشكلة.
المشكلة 6
عند تنزيل شهادة لمستخدم باستخدام الارتباط "Download Certificate" في مدخل إدارة الشهادات، يكون تنزيل الشهادة (ملف.cer) كبيرا جدا ولا يتضمن سطري Begin Certificate وEnd Certificate.
في هذا التحديث، تقوم هذه العملية بتنزيل الشهادة كما هو متوقع.
المشكلة 7
لا يتم طرح الأخطاء من التعليمات البرمجية Microsoft.Clm.Config، مما يخفي العديد من المشاكل المحتملة.
يتم تحديث التعليمات البرمجية لمعالجة الاستثناء لتحسين الإبلاغ عن الأخطاء في إدارة شهادات MIM.
عميل مجمع لإدارة الشهادات
في هذا التحديث، يعمل عميل إدارة شهادات MIM المجمع مع كل من TLS 1.1 وTLS 1.2.
المراجع
محفوظات إصدار Microsoft Identity Manager
تعرف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.
منتجات الجهات الأخرى المذكورة في هذه المقالة مصنعة من قبل شركات مستقلة عن Microsoft. ولذلك، لا تقدم Microsoft أي ضمان، سواء ضمنيًا أو صريحًا، بخصوص أداء تلك المنتجات أو كفاءتها.
