Въведение
Пакет с актуални корекции (компилация 4.3.2064.0) се предлага за Microsoft Identity Manager (мен) 2016. Този пакет с актуални корекции решава някои проблеми и добавя някои функции, които са описани в раздела "Допълнителна информация".
Информация за актуализацията
Поддържани актуализация се предлага от поддръжката на Microsoft. Препоръчваме, всички потребители да приложите тази актуализация на своите производствени системи.
Поддръжката на Microsoft
Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция. Освен това можете да получите актуализация от Microsoft Update или от каталога на Microsoft Update.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Известни проблеми в тази актуализация
Услуга за синхронизация
След инсталирането на тази актуализация разширения на правилата за управление на потребителски агенти (УО), базирани на разширяем MA (ECMA1 или ECMA 2.0) може да се изпълнява и може да доведе до изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате такива разширения на правила или потребителски УО след промяна в конфигурационния файл (.config) поради една от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например сте редактирали MIIServer.exe.config файл, за да промените размера на партида по подразбиране за обработка на синхронизиране на записи за услугата на FIM MA.
В тази ситуация инсталиращата програма на синхронизиране на машината за тази актуализация не замества конфигурационния файл. Това се прави нарочно да предотвратите изтриването на предишни промени. Тъй като не се замества конфигурационен файл, записите, които се изискват от тази актуализация, няма да присъстват във файловете и машината за синхронизиране не се зарежда удължения правила DLLs когато двигателя работи пълно импортиране или синхронизиране Делта изпълнение профил.
За да разрешите този проблем, изпълнете следните стъпки:
-
Направите резервно копие на файла MIIServer.exe.config.
-
Отворете файла MIIServer.exe.config в текстов редактор или Microsoft Visual Studio.
-
Намерете раздела < runtime > във файла MIIServer.exe.config и след това замени съдържанието на раздела < dependentAssembly > със следното:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Запишете промените във файла.
-
Намерете файла Mmsscrpt.exe.config в директорията MIIServer.exe.config файла и намерете файла Dllhost.exe.config в директорията. Повторете стъпки от 1 до 4 за тези два файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че на разширения на правилата и управление на потребителски агенти сега работи според очакванията.
Необходими условия:
За да приложите тази актуализация, трябва да имате Microsoft Identity Manager 2016 (компилация 4.3.1935.0 или по-късна компилация) инсталиран.
Изискване за рестартиране
Трябва да рестартирате компютъра след прилагане на пакета добавки и разширения (Fimaddinsextensions_xnn_kb3092179.msp). Освен това може да се наложи да рестартирате сървъра компоненти.
Информация за системния регистър
За да използвате един или повече поправки в тази актуализация, трябва да промените системния регистър.
Информация за заместване на
Тази актуализация не замества никакви вече издадена актуализация, тъй като това е първата актуализация за Microsoft Identity Manager 2016.
Файлова информация
Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
|
Име на файл |
Размер на файла |
Дата |
Време |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Допълнителна информация
Проблеми, които са отстранени или в тази актуализация добавя
Тази актуализация решава следните проблеми или добавя следните функции, които досега не бяха документирани в базата знания на Microsoft.
МЕН добавки и разширения
Проблем 1
Тази актуална корекция адресира проблем, който засяга прозореца на нулиране на паролата и, възниква на монитори с висока разделителна способност настройки при оразмеряване на елементи за показване в Windows е настроен да размер по избор, като например 200 % или повече.
Управление на сертификати
Проблем 1
Опитвате се да запишете смарт карта чрез правилния профил избрани (с правилния adminKey). Обаче потребителят ПИН не отговарят на правилата на ПИН на смарт карта. В този случай получавате следното съобщение за грешка:
Карта не е достъпна, защото е предоставен грешен ПИН.
Проблем 2
Диспечер на конфигурация за мен отчитане не показва настройките на смарт карти правилно. Настройките са показани само за предоставянето на смарт карти на Pkcs11 и не baseCSP.
Проблем 3
Всички правила в мен Configuration Manager позволява промени на "Отмяна на настройките" само за всички сертификати заедно. В тази корекция се добавя нова страница (CertificateTemplateRevocationSettings), за да видите "Настройки на анулираните" за избрания сертификат. За ProfilePolicyrevocationSettingsPage също се показват всички сертификати на профила.
Услуга за синхронизиране на мен
Проблем 1
Когато конфигурирате ECMA2 изпълнение профил, получавате съобщение за грешка "Стойност"10"не е валидна стойност".
Проблем 2
Sync машина отчети за спиране грешка по време на Делта импортиране при общ LDAP конектор открива преименуването на уникалното име на обект.
Проблем 3
Когато преименувате или distinguishedName промяна на потребителя се експортира към Oracle директория Enterprise Edition (ODSEE), този потребител е премахнат от групите. Очаквате, че членството в препратката към преименувания обект ще се актуализира, вместо това.
Проблем 4
Когато неподдържани знаци се въвеждат в SMTP адрес, мен синхронизиране не може да осигури правилно обект в GALSync MA. В тази ситуация обектът е неуспешно и води до възникване на грешка. Този проблем също причинява обекта да бъдат копирани.
Проблем 5
ECMA2 експортиране само MA показва съобщение за грешка "изображение или Делта не разполага с меню" при извършване на експортиране, търсене CS или CS изтриване.
Въпрос 6
Услугата за синхронизиране на престава да реагира при спиране изпълнение профил за ECMA конектор.
Брой 7
Active Directory MA интерпретира обекти, които се възстановяват в директорията като изтрити.
Брой 8
Ако извикате Набор MIISECMA2Configuration да зададете конфигурацията за SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll, версия 4.3.836.0), обръщението не мълчаливо, но много данни се казва, че операцията е успешна.
Проблем 9
Кратката команда Set-MIISADMAConfiguration поддържа само един дял и един контейнер. В тази актуализация са направени следните промени на параметрите на тази команда.
-Дялове
-Дялове параметър позволява един или повече дялове да бъдат уточнени в Active Directory MA.
-
-Дялове параметър може да се прилагат един или повече контейнери чрез разделител ";".
-
Ако -дялове параметър отсъства, кратката команда Set-MIISADMAConfiguration се държи по същия начин, както преди тази актуализация.
Например командата, която използва -дялове параметър:
Set-MIISADMAConfiguration - MAName "AD_MA"-гора Contoso.COM-идентификационни данни (идентификационни данни на Get Contoso\ma_ADMA) - дялове "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"
-Контейнер
Този параметър е актуализиран, за да позволи на един или повече контейнери, за да се определят заедно с -параметри параметър. Той използва следните правила:
-
Ако -дялове присъства параметър параметър -контейнер вече могат да се прилагат към един или повече контейнери чрез разделител ";".
-
Ако -контейнер е контейнер са дадени за дял, всички избрани контейнери на този дял.
-
Ако -дялове отсъства, MIISADMAConfiguration cmdlet се държи по същия начин, както преди тази актуализация, и -контейнер приема само един контейнер.
Например командата, която използва -дялове и -контейнер параметри:
Set-MIISADMAConfiguration - MAName "AD_MA"-гора Contoso.COM-идентификационни данни (идентификационни данни на Get Contoso\ma_ADMA) - дялове "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-контейнер" OU = 1, DC = Contoso, DC = COM; CN = потребители, DC = Contoso, DC = COM; CN = инфраструктура, DC = ForestDnsZones, DC = Contoso, DC = COM "
Портал за мен
Проблем 1
Тази актуална корекция адресира проблем в портала за мен, засягащ сортиране на базата на колони, които са зададени в свойството ColumnsToDisplay персонализиран списък изглед.
Проблем 2
Тази корекция актуализира HTML елементи и атрибути на парола регистрация портал и портал за мен.
Проблем 3
Избор на обект не търси обекти, които имат специални знаци в името си.
Проблем 4
Тази корекция актуализира превод на потребителския интерфейс низове, които се отнасят до "Password Reset AuthN" дейност в работен поток в руски.
Проблем 5
Тази актуална корекция се отнася за проблем, засягащ Оставите член и Премахнете член бутоните при група ресурс се персонализира.
Въпрос 6
Тази спешна корекция добавя нов обхват за търсене с име "Всички групи", за да търсите и свързване на групи, ако потребителят не знае дали група група за защита или списък за разпространение.
Брой 7
Специфична култура локализация настройки за испански и френски връщане на английски.
Брой 8
Когато актуализирате стойност на число атрибут в раздела Разширени атрибути на обект в портала за мен, стойността е ограничен до 32-битово цяло число. Този проблем възниква, въпреки че един и същ атрибут позволява 64-битово цяло число стойности, ако тя се актуализира извън портала.
Проблем 9
Ресурс контрол дисплея конфигурация (RCDC) не позволява по подразбиране tab, за да бъде конфигуриран.
В тази актуална корекция параметъра UOCInitialTabName се добавя към URL, така че обект се зарежда заедно с неговите свързани RCDC.
Примери
Текущата страница RCDC потребител има четири раздела: обща работа, информация за контакт, се Резюме.
Ако отворите съответния XML, можете да намерите XML код, подобно на следното:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Ако въведете следния код за потребители на страницата RCDC, раздел Работа информация автоматично се отваря:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Или, ако въведете следния код за администратори на страница по подразбиране, автоматично се отваря страница Работа информация :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Портал за регистрация на мен парола
Проблем 1
Въпроси и отговори страницата първоначалния превъртане е неправилен и не позволява на потребителите да преглеждат първоначалния въпрос.
Проблем 2
Когато актуализирате Password Reset AuthN поток: осигуряване на качеството порта, полето съобщение на потребител, който описва уникалност и отговори текст ограничения не се актуализира, както се очаква в самостоятелно Password Reset (SSPR) ПИ.
Услуга за мен
Проблем 1
Брокер на услуги разговори са затворени след синхронизиране експортиране на база данни на услугата за мен.
Проблем 2
Потребителски израз, който включва Concatenate() се заменя със знак плюс (+) и генерира съобщение за грешка, когато е записан.
Проблем 3
Тази актуална корекция адресира проблем, засягащ мен услугата база данни, съхранявани процедури, в които може да възникне заключване на работни потоци за одобрение. В частност, заключване може да възникне в разполагане комплекса или общи зададени дефиниции (например, определя, че съвпадение "/ *" вместо видове специфични ресурси).
BHOLD
Проблем 1
Между името и атрибут промени в разрешенията, които възникват при експортиране, импортиране и последващо експортиране процес мен синхронизиране може да възникне несъвместимост. В този случай BHOLD получава копия на преименувания група и поддържа групата в базата данни.
Проблем 2
Портал за удостоверяване кампания е неправилно написани дял, който показва кампания протича.
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.
