مقدمة
تتوفر حزمة مجموعة الإصلاحات العاجلة (النسخة 4.5.202.0) ل Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). تعمل حزمة التجميع هذه على حل بعض المشكلات وإضافة بعض التحسينات الموضحة في قسم "المشكلات التي تم إصلاحها والتحسينات المضافة في هذا التحديث".
المشاكل المعروفة في هذا التحديث
ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. تمت إزالة خدمة مزامنة MIM وMIM Service MSP (المثبتات) مؤقتا أثناء التحقيق في مشكلة في عملية الترقية لحزمة مجموعة الإصلاحات العاجلة هذه. وستتوفر المزيد من المعلومات قريبا.
خدمة المزامنة
بعد تثبيت هذا التحديث، قد لا يتم تشغيل ملحقات القواعد ووكلاء الإدارة المخصصة (MAs) استنادا إلى Extensible MA (ECMA1 أو ECMA 2.0) وقد يتسبب في حالة تشغيل "stopped-extension-dll-load". تحدث هذه المشكلة عند تشغيل ملحقات القواعد هذه أو MAs المخصصة بعد تغيير ملف التكوين (.config) لإحدى العمليات التالية:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
على سبيل المثال، يمكنك تحرير ملف MIIServer.exe.config لتغيير حجم الدفعة الافتراضي لمعالجة إدخالات المزامنة لخدمة Forefront Identity Manager (FIM). في هذه الحالة، لا يمكن لمثبت محرك المزامنة لهذا التحديث استبدال ملف التكوين لتجنب حذف التغييرات السابقة. وذلك لأنه إذا لم يتم استبدال ملف التكوين، فلن تكون الإدخالات المطلوبة بواسطة هذا التحديث موجودة في الملفات. لذلك، لا يقوم محرك المزامنة بتحميل أي قواعد ملحق DLLs عندما يقوم المحرك بتشغيل ملف تعريف تشغيل استيراد كامل أو مزامنة دلتا.
لحل هذه المشكلة، اتبع الخطوات التالية:
-
قم بنسخ ملف MIIServer.exe.config احتياطيا.
-
افتح ملف MIIServer.exe.config في محرر نص أو في Microsoft Visual Studio.
-
ابحث عن قسم> وقت التشغيل <في ملف MIIServer.exe.config، ثم استبدل محتوى قسم> <التابعةAssembly بالمحتوى التالي:
> <التابعةAssembly
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
> </dependentAssembly
-
احفظ التغييرات في الملف.
-
ابحث عن ملف Mmsscrpt.exe.config في نفس الدليل Dllhost.exe.config في الدليل الأصل. كرر الخطوات من 1 إلى 4 لهذين الملفين.
-
أعد تشغيل خدمة مزامنة Forefront Identity Manager (خدمة مزامنة FIM).
-
تحقق من أن ملحقات القواعد وعوامل الإدارة المخصصة تعمل الآن كما هو متوقع.
إعداد الخدمة والمدخل
يجب تثبيت حزم 2013 x64 Visual C++ القابلة لإعادة التوزيع (vcresist_x64.exe) قبل تشغيل خدمة MIM وإعداد المدخل.
خطأ مقترن:
ملاحظة يتم إصدار Acrobat Reader من قِبل شركة Adobe Systems Inc.. هناك مشكلة في حزمة Windows Installer. تعذر تشغيل DLL المطلوب لإكمال هذا التثبيت. اتصل بموظفي الدعم أو مورد الحزم.
لحل هذه المشكلة:
قم بتنزيل حزمة Visual C++ Redistributable (vcredist_x64.exe) من الارتباط Windows Download Center التالي.
مدخل إدارة الهوية
بعد تثبيت هذا التحديث، قد لا يتم عرض المدخل كما هو متوقع في Internet Explorer. لإصلاح هذه المشكلة، اتبع الخطوات التالية:
-
أغلق جميع مثيلات Internet Explorer.
-
افتح لوحة التحكم خيارات الإنترنت.
-
احذف جميع المحفوظات والملفات المخزنة مؤقتا.
إذا استمرت هذه المشكلة، فتأكد من أن إصدار Internet Explorer هو 11 أو إصدار أحدث. إذا كنت تقوم بتشغيل إصدارات أقدم من 11، فقد تكون هناك حالات عدم تناسق في العرض عند مقارنتها بالمدخل الذي يتم عرضه في الإصدار 11.
تحديث المعلومات
مركز تنزيل Microsoft
يتوفر تحديث مدعوم من مركز التنزيل ل Microsoft. نوصي جميع العملاء بتطبيق هذا التحديث على أنظمة الإنتاج الخاصة بهم.
تنزيل التحديث ل Microsoft Identity Manager 2016 SP1 (KB4346632) الآن
المتطلبات المسبقة
لتطبيق هذا التحديث، يجب أن يكون لديك ما يلي مثبتا:
-
Microsoft Identity Manager 2016 الإصدار 4.4.1302.0
-
.NET Framework 4.6 للمكونات التالية:
-
خدمة MIM
-
مداخل MIM (إدارة الهوية، إعادة تعيين كلمة المرور، تسجيل كلمة المرور)
-
MIM PAM
-
وظائف MIM الإضافية والملحقات
-
متطلبات إعادة التشغيل
يجب إعادة تشغيل الكمبيوتر بعد تطبيق حزمة الوظائف الإضافية والملحقات (Fimaddinsextensions_xnn_KB4073679.msp). قد تضطر أيضا إلى إعادة تشغيل مكونات الخادم.
معلومات الاستبدال
هذا تحديث تراكمي يحل محل جميع تحديثات MIM 2016 SP1، من 4.4.1302.0 حتى الإصدار 4.5.26.0 ل Microsoft Identity Manager 2016.
معلومات الملف
يحتوي الإصدار العمومي من هذا التحديث على سمات الملف (أو سمات الملف الأحدث) المدرجة في الجدول التالي. يتم سرد تواريخ وأوقات هذه الملفات في التوقيت العالمي المتفق عليه (UTC). وعندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. للعثور على الفرق بين التوقيت العالمي المتفق عليه والوقت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في لوحة التحكم.
|
اسم الملف |
إصدار الملف |
حجم الملف |
تاريخ |
Time |
منصه |
|---|---|---|---|---|---|
|
Packs.zip اللغة |
غير قابل للتطبيق |
118,185 |
31 أغسطس 2018 |
10:00 |
غير قابل للتطبيق |
|
MIMAddinsExtensions_x64_KB4346632.msp |
غير قابل للتطبيق |
7,436 |
29 أغسطس 2018 |
21:17 |
x64 |
|
MIMAddinsExtensions_x86_KB4346632.msp |
غير قابل للتطبيق |
3,212 |
29 أغسطس 2018 |
20:37 |
x64 |
|
MIMCMBulkClient_x86_KB4346632.msp |
غير قابل للتطبيق |
7,220 |
29 أغسطس 2018 |
16:07 |
x86 |
|
MIMCMClient_x64_KB4346632.msp |
غير قابل للتطبيق |
7,440 |
29 أغسطس 2018 |
17:09 |
x64 |
|
MIMCMClient_x86_KB4346632.msp |
غير قابل للتطبيق |
7,076 |
29 أغسطس 2018 |
16:06 |
x86 |
|
MIMCM_x64_KB4346632.msp |
غير قابل للتطبيق |
16,560 |
29 أغسطس 2018 |
17:37 |
x64 |
|
MIMService_x64_KB4346632.msp |
غير قابل للتطبيق |
38,960 |
29 أغسطس 2018 |
21:20 |
x64 |
|
MIMSyncService_x64_KB4346632.msp |
غير قابل للتطبيق |
21,764 |
29 أغسطس 2018 |
18:42 |
x64 |
تم إصلاح المشكلات وإضافة تحسينات في هذا التحديث
يقوم هذا التحديث بإجراء الإصلاحات والتحسينات التالية التي لم يتم توثيقها مسبقا في قاعدة معارف Microsoft.
الخدمة والمدخل
خدمة MIM
تدعم خدمة MIM الآن استخدام خادم Azure MFA لتكامل MIM Azure MFA.
مع إصدار هذا التحديث، يوصى بإجراء جميع عمليات تكامل MIM MFA الجديدة باستخدام خادم Azure MFA بدلا من Azure Direct MFA SDK. تتم إضافة دعم خادم Azure MFA في إصدار التحديث هذا.
ينطبق هذا على كل من تكامل MIM Privileged Access Management (PAM) MFA وتكامل MIM Self Service Password Reset (SSPR) MFA.
يتضمن هذا أيضا تحديث الوظائف لتمكينك من إنشاء خوادم MFA مخصصة ودمجها مع MIM.
إدارة الوصول المتميز
عند استخدام واجهة برمجة تطبيقات REST مقابل إدارة الوصول المتميز (PAM)، يتم إرجاع استثناء:
تعذر بدء تشغيل واجهة برمجة تطبيقات PAM REST لأنه تعذر تحميل ملف أو تجميع System.Net.Http.Formatting، الإصدار=5.2.2.0
بعد تثبيت هذا التحديث، يتم حل هذه المشكلة.
مدخل إدارة هوية MIM
المشكلة 1
باستخدام الإصدار 4.5.26.0، يتم عرض بعض النوافذ المنبثقة في مدخل MIM بطول جدول غير صحيح. يبدو أن الجدول مقتطع على الجانب الأيسر من النافذة المنبثقة.
بعد تثبيت هذا التحديث، يتم عرض الجداول الموجودة في النوافذ المنبثقة كما هو متوقع.
المشكلة 2
في مربع الحوار بحث متقدم في المدخل، لا يتم عرض أشرطة التمرير بشكل صحيح.
بعد تثبيت هذا التحديث، يتم عرض أشرطة تمرير مربع الحوار بحث متقدم كما هو متوقع.
خدمة MIM وحزمة لغة المدخل
عند تثبيت خدمة MIM وحزمة لغة المدخل في تحديث الإصلاح العاجل 4.5.26.0، يتم إرجاع استثناء، مما يمنع اكتمال التثبيت.
خطأ في التجميع: فشل التحقق من توقيع الاسم القوي Microsoft.IdentityManagement.Logging.resources.dll التجميع. ربما تم العبث بالتجميع، أو تم توقيعه تأخيرا، ولكن لم يتم توقيعه بالكامل باستخدام المفتاح الخاص الصحيح.
تم إصلاح هذه المشكلة في إصدار الإصلاح العاجل الجديد هذا، مما يسمح بتثبيت تحديث حزمة لغة MIM Service و Portal.
إدارة الشهادات
بدءا من إصدار تحديث MIM 4.5.26.0، كانت هناك حاجة إلى عبارة إعادة توجيه ملزمة، لاستخدام واجهة برمجة تطبيقات REST. قام هذا بإعادة توجيه الإصدار 4.5.6 من Newtonsoft.Json.dll لاستخدام الإصدار 9.0.0.0.
بعد تثبيت هذا الإصدار الجديد، ستعمل واجهة برمجة تطبيقات REST لإدارة شهادات MIM مع أو بدون عبارة إعادة توجيه الربط في ملف web.config.
الهامه: إذا كانت الترقية من الإصدار 4.5.26.0، فيجب أيضا تحديث بيان إعادة توجيه الربط، حيث أن Newtonsoft.Json.dll يحتوي أيضا على مراجعة جديدة - 9.0.1.0. بدلا من ذلك، يمكن إزالة معلومات إعادة توجيه الربط ل Newtonsoft.Json.
<وقت التشغيل>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" ="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>وقت التشغيل
يوجد ملف web.config لمدخل إدارة الشهادات في المسار التالي:
٪programfiles٪\Microsoft Forefront Identity Manager\2010\Certificate Management\web
المراجع
محفوظات إصدار Microsoft Identity Manager
تعرف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.
