تتوفر حزمة مجموعة الإصلاح العاجل (النسخة 4.4.1459.0) ل Microsoft Identity Manager 2016 Service Pack 1

خدمة المزامنة

بعد تثبيت هذا التحديث، قد لا يتم تشغيل ملحقات القواعد وعوامل الإدارة المخصصة (MAs) التي تستند إلى EXtensible MA (ECMA1 أو ECMA 2.0) وقد تنتج حالة تشغيل "توقف الملحق-dll-load". تحدث هذه المشكلة عند تشغيل ملحقات القواعد هذه أو MAs المخصصة بعد تغيير ملف التكوين (.config) لإحدى العمليات التالية:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

على سبيل المثال، قمت بتحرير ملف MIIServer.exe.config لتغيير حجم الدفعة الافتراضي لمعالجة إدخالات المزامنة ل FIM Service MA.

في هذه الحالة، يتجنب مثبت محرك المزامنة لهذا التحديث استبدال ملف التكوين عن قصد لتجنب حذف التغييرات السابقة. نظرا لعدم استبدال ملف التكوين، لن تكون الإدخالات المطلوبة بواسطة هذا التحديث موجودة في الملفات، ولن يقوم مشغل المزامنة بتحميل أي قواعد DLLs ملحق عندما يقوم المحرك بتشغيل ملف تعريف تشغيل استيراد كامل أو Delta Sync.

لحل هذه المشكلة، اتبع الخطوات التالية:

1. إنشاء نسخة احتياطية من ملف MIIServer.exe.config.

2. افتح ملف MIIServer.exe.config في محرر نص أو في Microsoft Visual Studio.

3. ابحث عن المقطع> وقت التشغيل <في ملف MIIServer.exe.config، ثم استبدل محتوى قسم> <dependentAssembly بالآتي:<dependentAssembly> <assemblyIdentity name="Microsoft.MetactorsrectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. احفظ التغييرات على الملف.

5. ابحث عن ملف Mmsscrpt.exe.config في نفس الدليل Dllhost.exe.config في الدليل الأصل. كرر الخطوات من 1 إلى 4 لهذين الملفين.

6. أعد تشغيل خدمة مزامنة Forefront Identity Manager (FIMSynchronizationService).

7. تحقق من أن ملحقات القواعد وعوامل الإدارة المخصصة تعمل الآن كما هو متوقع.

خدمة MIM

المشكلة 1

يفشل سير عمل المصادقة مع "انتهت مدة مهلة الإشارة" بعد طلب العميل المخصص الرمز المميز AuthN.

بعد تثبيت التحديث، سيتم إكمال الطلب كما هو متوقع، ويتم طرح رسالة واضحة حول خطأ في الاتصالات في سجل الأحداث.

المشكلة 2

تحت الحمل الثقيل، قد يكون هناك حالة تعارض عندما يحاول مثيلان من مثيلات خدمة MIM معالجة نفس سير العمل في نفس الوقت. قد يؤدي ذلك إلى فشل معالجة سير العمل.

بعد تثبيت هذا التحديث، لن تحدث هذه المشكلة بعد الآن.

المشكلة 3

قد لا يعمل تعيين التقسيم إذا احتوت معايير معينة على شرط فرعي. بعد تثبيت هذا التحديث، يعمل تعيين التقسيم بشكل صحيح.

المشكلة 4

بمرور الوقت، تتراكم بعض بيانات المعالجة في قاعدة بيانات خدمة MIM، ما قد يسبب مشاكل في الأداء. يؤدي ذلك إلى حدوث مشكلة عند الاحتفاظ بالعديد من معرفات الكائنات في FIM. جدول الكائنات . تقوم مهمة عامل SQL Server بتشغيل الإجراء المخزن FIM_DeleteExpiredSystemObjectsJob وإزالة كائنات النظام منتهية الصلاحية عن طريق تجميع كافة الطلبات وأي مراجع عناصر، ووضع معرفات الكائنات الخاصة بها في جدول ExpiredObjectKeys.

بعد ذلك، تتم إزالة كافة القيم في جداول ObjectValue* لكل رقم معرف في جدول ExpiredObjectKeys . وأخيرا، إذا تم حذف القيم الموجودة في جداول ObjectValue* بالفعل، يتم أيضا حذف الصف المطابق في جدول ExpiredObjectKeys . ومع ذلك، لا يتم حذف معرف الكائن نفسه من fim. جدول الكائنات .

بعد تثبيت التحديث، تتم إضافة إجراء مخزن جديد في مساحة اسم تتبع الأخطاء لتنظيف قاعدة بيانات هذه الكائنات.

• اسم الإجراء المخزن: تصحيح الأخطاء. DeleteObjectRemainders

• بناء الجملة: تتبع أخطاء exec. DeleteObjectRemainders

المشكلة 5

بعد التثبيت النظيف ل MIM SP1، قد لا يعمل MIM Reporting أو MIM Service Partitioning بشكل صحيح. بعد تثبيت هذا التحديث، يتم تثبيت كل من تقارير خدمة MIM والتقسيم وتعمل بشكل صحيح.

المشكلة 6

إذا تم تعيين مستوى توافق قاعدة بيانات FIMService إلى 120، فقد تحدث حالات توقف تام ل SQL. بعد تثبيت هذا التحديث، لن تحدث حالات التوقف التام هذه.

تحسين 1

يمكن الآن تمكين تسجيل تتبع Verbose في خدمة MIM دون فرض إعادة تشغيل الخدمة.

تتم إضافة مقطع جديد واحد إلى ملف Microsoft.ResourceManagement.Service.exe.config لدعم هذه الوظيفة. بعد تثبيت هذا التحديث، يتوفر هذا المقطع الجديد الآن.

<dynamicLogging mode="true" loggingLevel="Critical" />

يمكن تعيين التسجيل إلى أي مستوى بين "هام" و"مطول".

سيتم كتابة ملفي إخراج إلى مجلد التثبيت لخدمة MIM. من المهم أن يكون لحساب خدمة MIM أذونات الكتابة لهذا المجلد.

موقع المجلد:

٪programfiles٪\Microsoft Forefront Identity Manager\2010\Service

الملفات المكتوبة:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

تحسين 2

تتم إضافة دعم System Center 2016 Service Manager ومستودع البيانات لإعداد تقارير خدمة MIM.

قبل هذا التحديث، تعذر على MIM Reporting تثبيت System Center 2016 Service Manager Console وتنفيذه.

بعد تثبيت هذا التحديث، يمكن تثبيت تقارير MIM وتنفيذها دون الحاجة إلى تثبيت وحدة تحكم SCSM مسبقا، لأي إصدار مدعوم من SCSM.

خدمة المزامنة

المشكلة 1

إذا كان عامل إدارة خدمة FIM يصدر حذف كائن ولكنه لا يتلقى تأكيدا على الحذف، فقد يتم إعادة إنشاء نفس الكائن جزئيا في FIMService.

بعد تثبيت هذا التحديث، سيتم عرض خطأ في قائمة الأخطاء الخاصة بتشغيل التصدير، ولا يحدث الترفيه.

المشكلة 2

عندما يكون DN لعنصر هو أيضا الارتساء، لا يمكن إعادة تسميته. بدلا من ذلك، تتلقى الاستثناء التالي:

بعد تثبيت هذا التحديث، تتم معالجة إعادة التسمية كما هو متوقع.

المشكلة 3

قد لا تقوم أداة مفتاح إدارة مفتاح التشفير (miiskmu.exe) بالتخلي عن المفاتيح بسبب مهلة بسبب تأمين قاعدة بيانات.

بعد تثبيت هذا التحديث، تتم معالجة المفاتيح دون مواجهة المهلة.

المشكلة 4

عند تشغيل خطوة ملف تعريف المزامنة، تتم مصادفة مشكلات أداء دورية.

تم إجراء تصحيح للإجراء المخزن mms_getprojected_csrefguids_noorder للمساعدة في تحسين الأداء.

المشكلة 5

في ظروف معينة، يتم تطبيق قواعد المزامنة المستندة إلى عامل التصفية حتى عندما لا ينبغي أن تكون.

بعد تثبيت هذا التحديث، يتم تطبيق قاعدة المزامنة فقط إذا كان يجب أن تكون كذلك.

المشكلة 6

عند التصدير لموصل LDAP العام، إذا تم تكوين إنشاء ملف سجل التدقيق، يتوقف ملف تعريف تشغيل التصدير دون نشر خطأ في الدالة .".

بعد تثبيت هذا التحديث، سيتم تشغيل خطوة ملف تعريف تشغيل التصدير بشكل صحيح على موصل LDAP عام عند تمكين خيار إنشاء ملف سجل التدقيق.

مدخل إعادة تعيين كلمة مرور MIM

المشكلة 1

عند إعادة تعيين كلمة مرور باستخدام بوابة مصادقة SMS، يتم عرض رسالة غير صحيحة للمستخدم:

بعد تثبيت هذا التحديث، تتم إزالة السلسلة غير الصحيحة "تم التحقق من الاتصال:" من مربع الحوار هذا.

مدخل إدارة هوية MIM

المشكلة 1

لا يعمل سحب المستخدمين وإفلاتهم في المربع "إزالة" لحذف عضو أو إزالته للحصول على عضوية المجموعة في كل الحالات.

بعد تثبيت هذا التصحيح، يمكن للمستخدمين سحب المستخدمين وإفلاتهم في المربع "إزالة" عند إدارة عضويات المجموعة اليدوية.

المشكلة 2

يتم تجاهل إعدادات التاريخ/الوقت المحلية للغة الإنجليزية (أستراليا).

بعد تثبيت هذا التحديث، يتم تطبيق إعدادات تنسيق التاريخ/الوقت المحلي.

المشكلة 3

لا تتم تهيئة عناصر التحكم المخصصة إذا كانت لدينا معلمات أحداث مخصصة في تكوين عرض التحكم في الموارد (RCDC).

بعد تثبيت هذا التصحيح، تتم تهيئة عناصر التحكم المخصصة كما هو متوقع.

المشكلة 4

معالجة الأخطاء في تكوين عرض التحكم في الموارد غير واضحة في بعض الأحيان.

في هذا التحديث، يتم تخصيص إعلامات الأخطاء لوصف الخطأ بشكل أكثر وضوحا.

المشكلة 5

عند استخدام ارتباط منسوخ إلى كائن مخصص في مدخل إدارة الهوية، لا يتم عرض الكائن كما هو متوقع.

بعد تثبيت هذا التحديث، يتم عرض الكائن المخصص كما هو متوقع من الارتباط المنسوخ.

المشكلة 6

عندما تحاول تثبيت "مدخل إدارة الهوية" على SharePoint 2016 بعد إلغاء التثبيت أو أثناء التحديث، لن يتم تثبيت المدخل. بالإضافة إلى ذلك، تتلقى الاستثناء التالي:

عند تثبيت هذا التحديث، سيقوم الإعداد بإعادة تشغيل خدمة مؤقت SharePoint لإعادة محاولة مهام SharePoint الفاشلة، بحيث يمكن إكمال الإعداد الآن.

الإصدار 7

يحتوي RCDC لطريقة عرض الموافقة على رموز غير صحيحة ويعرض خطأ.

بعد تثبيت هذا التصحيح، يتم عرض RCDC لطريقة عرض الموافقة كما هو متوقع، ولا يطرح استثناء.

المشكلة 8

أزرار العضوية إذا لم تعمل كائنات المجموعة المخصصة بشكل صحيح.

بعد تثبيت هذا التصحيح، تعمل أزرار عضوية المجموعة كما هو متوقع.

المشكلة 9

عند عرض مدخل إدارة هوية MIM باستخدام مستعرض Firefox، لا يتم عرض طرق عرض قائمة الكائنات، مثل المستخدمين ومجموعات التوزيع، بشكل صحيح.

بعد تثبيت هذا التحديث، يتم عرض طرق عرض قائمة الكائنات كما هو متوقع عند استخدام مستعرض Firefox.

الإصدار 10

عند عرض مدخل إدارة هوية MIM باستخدام مستعرض Internet Explorer، قد لا تتم محاذاة عناوين طرق عرض قائمة الكائنات إلى اليسار في العمود.

بعد تثبيت هذا التحديث، يتم محاذاة عناوين عرض قائمة الكائنات إلى اليسار كما هو متوقع.

الإصدار 11

عند تشغيل مدخل MIM في SharePoint 2016، لا تعمل أزرار الانضمام والمغادرة وإضافة عضو وإزالة الأعضاء كما هو متوقع على أنواع عناصر المجموعة المخصصة.

بعد تثبيت هذا التحديث، تعمل هذه الأزرار كما هو متوقع مقابل أنواع عناصر المجموعة المخصصة.

تحسين 1

لمعالجة حقيقة أنه لا يمكن تعيين القيمة الافتراضية لنطاق المجموعة، تمت إضافة خاصيتين اختياريتين إلى UoCDropDownListوUocRadioButtonList.

• Defaultvalue

• حاله

Defaultvalue: هذه خاصية اختيارية. استخدم هذه الخاصية لتعريف قيمة افتراضية لعنصر التحكم إذا تم استخدام عنصر التحكم لإنشاء بيانات جديدة.

على سبيل المثال:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

حاله: الشرط هو سمة اختيارية في الخاصية ويتم استخدامه لتحديد الشرط عند تطبيق الخاصية. يمكن أن يحتوي عنصر التحكم على العديد من الخصائص التي تستخدم نفس الاسم ولكن الشروط غير المنضمة.

بناء جملة الشرط هو كما يلي:

my:Condition="[left part] [condition] [right part]"

ملاحظات

• يحتوي [الجزء الأيمن] على الخيارات التالية:

  • مصدر الربط والمسار

  • قيمة بسيطة

• يحتوي [الشرط] على الخيارات التالية:

  • ==

  • !=

• يحتوي [الجزء الأيمن] على الخيارات التالية:

  • مصدر الربط والمسار

  • قيمة بسيطة

مثال على إنشاء إعدادات افتراضية مختلفة لأنواع مختلفة من المجموعات:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

تحسين 2

اسم كافة أنواع الأنشطة التي قمت بإنشائها من خلال المدخل هو authenticationGateActivity. بعد تثبيت هذا التحديث، ستحتوي كافة كائنات ActivityType الجديدة التي تم إنشاؤها على قيم اسم النشاط التالية، وفقا للنوع:

• المصادقة: authenticationActivity1... authenticationActivityN

• التخويل: authorizationActivity1... authorizationActivityN

• الإجراء: actionActivity1... actionActivityN

تحسين 3

ليس لدى الطالب أو الموافق أي وسيلة لتوفير التبرير عند إنشاء الطلب أو الموافقة/رفض الطلب المعلق.

مع هذا التحديث، تتم إضافة حقل ضبط إلى طريقة عرض "إنشاء طلب "، ويمكن استخدام بيانات جديدة لطلب الضبط/سير العمل. تتم إضافة السمات التالية [//Request/Justification] ومعلمات [//WorkflowData/Reason].

إدارة الشهادات

المشكلة 1

عند التسجيل للحصول على بطاقة ذكية ظاهرية، يؤدي إدخال دبوس يحتوي على أقل من 8 أحرف إلى ظهور خطأ مضلل.

بعد تثبيت هذا التحديث، يتم إرجاع خطأ ذي صلة إلى المستخدم.

المشكلة 2

عند تجديد بطاقة ذكية، يمكن اكتشاف المستخدم في حلقة تجديد لا نهائية.

ستؤدي الخطوات التالية إلى حدوث هذه المشكلة:

1. تدخل ملفات تعريف البطاقة الذكية الحالية نافذة التجديد:

   • يتلقى المستخدم رسالة بريد إلكتروني من خدمة FIM CM تطلب منه إكمال طلب التجديد

2. ينفذ المستخدم طلب التجديد بنجاح ويسترد جميع الشهادات التي تم تجديدها.

3. بعد عدة ساعات، يتلقى المستخدم بريدا إلكترونيا ثانيا من FIM CM Service.

   • هذا غير متوقع لأن ملف التعريف قد تم تجديده بالفعل.

4. سينتهي المستخدم في حلقة تجديد لا نهائية إذا قام بتنفيذ جميع الطلبات التي تنشئها خدمة FIM CM.

بعد تثبيت هذا التحديث، يتم إنشاء الطلبات الصحيحة فقط، ولا توجد حلقة لا نهائية.

المشكلة 3

إذا تم تعطيل Delta CRLs على مرجع مصدق تستخدمه إدارة شهادات MIM، فسيتم طرح ERROR_FILE_NOT_FOUND الاستثناء بواسطة MIM CM.

بعد تثبيت هذا التحديث، لن يتم طرح أي استثناء.

المشكلة 4

لا يدعم MIM CM وضع NonAdmin عند العمل باستخدام البطاقات الظاهرية. يمكن إنشاء البطاقة الذكية الظاهرية فقط بواسطة عميل MIM CM أثناء التسجيل. كما يجب أن يكون لديك حقوق المسؤول المحلي لإنشاء بطاقة ذكية ظاهرية. لذلك، يمكن فقط للمسؤولين المحليين التسجيل في بطاقة ذكية ظاهرية جديدة من خلال مدخل MIM CM.

بعد تثبيت هذا الإصلاح العاجل، سيقوم مفتاح تسجيل جديد بتكوين عميل MIM CM للتشغيل في وضع غير المسؤول. لاحظ أنه يجب إنشاء البطاقة الذكية الظاهرية مسبقا قبل أن يتمكن المستخدم من تسجيل البطاقة الذكية الظاهرية الخاصة به ضمن إعدادات الوضع غير مسؤول.

لتمكين وضع NonAdmin ، قم بتغيير قيمة DWORD NonAdmin=1 أو إنشاؤها ضمن مفتاح التسجيل التالي على كمبيوتر عميل:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

المشكلة 5

عند استخدام MIM CM REST API لتغيير حالة البطاقة الذكية إلى "معطل"، يتم إرجاع الخطأ 501 (NotImplemented).

بعد تثبيت هذا التحديث، سيقوم هذا الرمز نفسه بتعطيل البطاقة الذكية بنجاح.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

لمزيد من المعلومات، راجع موضوع "تحديث حالة البطاقة الذكية" على موقع Microsoft على ويب.

المشكلة 6

يتعذر على MIM CM Server الإصدار 4.3.1999.0 أو إصدار أحدث (حتى الإصلاح العاجل الحالي) العمل مع الإصدار القديم من عملاء CM (FIM 2010R2 وMIM).

بعد تثبيت هذا التحديث، سيعمل MIM CM Server مع عملاء MIM وFIM 2010R2 CM (FIM 2010R2 Clients الإصدار 4.1.3508.0 وتم اختبار الإصدارات الأحدث).

الإصدار 7

تعذر إنشاء طلب "دون اتصال بالإنترنت" باستخدام الاستدعاء التالي من MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

بعد تثبيت هذا التحديث، ستقوم هذه التعليمة البرمجية نفسها بإرسال طلب OfflineUnblock بنجاح.

المشكلة 8

لا توجد إمكانية لاستخدام معرف البطاقة الذكية كمعلمة عند إنشاء طلب "تعطيل" (أو أي نوع آخر) باستخدام الاستدعاء التالي من MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 تتوفر المعلمة "ملف التعريف" فقط.

على سبيل المثال:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

بعد تثبيت هذا التحديث، يمكنك استخدام معرف البطاقة الذكية كمعلمة.

لاحظ أن معرف البطاقة الذكية ليس هو نفسه معرف الرقم التسلسلي للبطاقة الذكية. يتم إنشاء معرف البطاقة الذكية بواسطة MIM CM لكل بطاقة ذكية نشطة.

المشكلة 9

لا يقوم تتبع عميل MIM CM بتسجيل وقت التاريخ. بعد تثبيت هذا التحديث، سيتم تضمين بيانات وقت التاريخ في سجل تتبع العميل.

الإصدار 10

يمكن أن يؤدي إلغاء مستخدم في مربع الحوار المشروط للبطاقات الذكية الظاهرية الموجودة إلى ظهور رسالة خطأ غير مستخدمة ومربكة بدلا من مجرد إلغاء العملية.

بعد تثبيت هذا التحديث، تقوم العملية بإلغاء المستخدم.

الإصدار 11

يتوقف تدفق التوقف عن الاستجابة للبطاقات الذكية الظاهرية TPM عند تعيين الخيار NonAdmin في السجل.

الإصدار 12

لا تنطبق إعدادات الإبطال المكررة ضمن نهج الاستبدال على ملف تعريف مكرر. بعد تثبيت هذا التحديث، يعمل التدفق كما هو متوقع. يتم نسخ تأخير الإبطال بنجاح إلى ملف التعريف المكرر.

الإصدار 13

لا تقوم إدارة شهادات MIM بتسجيل بيانات استثناء خدمة ويب. بعد تثبيت هذا التحديث، يسجل CM الآن كافة بيانات استثناء خدمة الويب.

تحسين 1

قبل هذا التحديث، الخيارات الوحيدة لقواعد رقم التعريف الشخصي (PIN) في تطبيق MIM CM Modern هي MinimumPinLength.

بعد تثبيت هذا التحديث، تتوفر الآن إعدادات التحقق من الصحة التالية:

• ارقام

• أحرف صغيرة

• MaxLength

• MinLength

• SpecialCharacte3rs

• أحرف كبيرة

الوظيفة الإضافية MIM ل Outlook

المشكلة 1

لن يتم توقيع dlls المكون الإضافي MIM 32 بت (على سبيل المثال، OfficeintegrationShim2010.dll) بعد تطبيق تحديث MIM SP1 MSP (النسخة 4.4.1302.0).

في هذا التحديث، يتم توقيع كافة الملفات كما هو متوقع.