Пакет с актуални корекции (компилация 4.3.2195.0) е налична за Microsoft Identity Manager 2016

Проблем 1

Някои от групите не може да бъде отстранен от мен компонент услугата след изтичане периода на Пам заявка. Тази актуална корекция адресира премахването на изтекъл групите.

Забележка: Ако използвате Пам, това е важна актуализация и трябва да бъде инсталиран във всички среди.

Проблем 2

Пам потребител е записан в базата данни на услугата NetBIOS име на домейн и Пам потребителят може да влезе в портала.

Проблем 3

МЕН монитор грешки възникват, когато използвате NetBIOS име на източник на групи.

Проблем 4

Кратки команди на Нова PAMGroup и Ню-PAMUser приема името на домейн в пълен вид (FQDN) на домейна.

Проблем 1

Бутоните за одобрение в Outlook в изчезват в някои ПИ взаимодействия.

Проблем 2

Получавате съобщение за грешка "Задължителни компоненти за инсталиране не е изпълнено" при опит да инсталирате мен добавката за Outlook на компютър с Outlook 2016 инсталиран.

Проблем 1

Профил шаблон настройки отчетът показва неправилна информация. Това показва, че ПИН превъртане е включено и че Администратор ПИН първоначалната стойността е дори ако това не е вярно. Също така ако Разнообразяват администратор ключ е разрешена, не се показва в отчета за настройки на профила шаблон.

Проблем 2

"Поддръжка за заявки за сертификати на FIM CM" добавката не създават профили за външни сертификати, които са били създадени извън мен сертификат за управление (CM).

Проблем 3

Тази корекция актуализира мен CM CA модул проследяване и регистриране, която се различава от проследяване CM сървър приложение, CA модули са инсталирани на AD CS сървър.

Как да използвате CA модули за проследяване

Проследяване на CA модул се различава от CM сървърното приложение, защото CA модули може да бъде инсталирана на отделен компютър.

Местоположение на регистрационния файл

Събития могат да се видят в дневника на Microsoft\IdentityManagement\CertificateManagement\Admin. По подразбиране CA модули да пишете съобщения система папката % temp % (обикновено C:\Windows\TEMP). За да промените местоположението на регистрационния файл, Задайте новия път до файла в системния регистър. Уверете се, че директорията съществува и се записва като CA.

Как да промените регистрира местоположение

1. Отидете на HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration в системния регистър.

2. Задайте ново местоположение в ClmCATrace стойността в системния регистър.

3. Рестартирайте CA.

Проследяване на ключ за ExitModule

Местоположение в системния регистър: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < име на CA > \ExitModules\Clm.Exit
Низ име: Microsoft.Clm.ExitModule
Стойността на данните: Стойността може да бъде едно от следните действия: Verbose| Информация| Предупреждение| Грешка


Проследяване на ключ за PolicyModule

Местоположение в системния регистър: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < име на CA > \PolicyModules\Clm.Policy
Низ име: Microsoft.Clm.PolicyModule
Стойността на данните: Стойността може да бъде една от следните стойности: Verbose| Информация| Предупреждение| Грешка


Проследяване на ключ за PolicyModule добавки

Местоположение в системния регистър: HKEY_LOCAL_MACHINE \PolicyModules\Clm.Policy\ \System\CurrentControlSet\Services\CertSvc\Configuration\ < име на CA > < име на приставката >
Низ име: Microsoft.Clm.PolicyModulePlugins
Стойността на данните: Стойността може да бъде една от следните стойности: Verbose| Информация| Предупреждение| Грешка


Забележка: Ако не е дефиниран ключ, стойността по подразбиране е информация. След промяна на ключа за проследяване, рестартирайте CA.

Проблем 4

"Поддръжка за заявки за сертификати на FIM CM" добавката не създава профили за външни сертификати, които са били създадени извън мен CM.

Проблем 5

Записване на сертификат е неуспешно, когато системата използва немски език.

Проблем 1

Само за експортиране файл базирани ECMA2 конектор може да не експортиране изтрити обекти.

Проблем 2

МСС UserPasswordExpiryTimeComputed атрибут се показва като наличен атрибут в раздела Изберете атрибути на агент за управление на услуги за домейн на Active Directory (AD DS). МСС UserPasswordExpiryTimeComputed е изчислена атрибут в AD DS и не се разпознават от импортирането. От тази актуализация атрибута се премахва от списъка с налични атрибути на агент за управление.

Проблем 3

Понякога етапа "Импортиране на конфигурацията на сървъра" в услугата за синхронизиране на мен (MIISClient) диалоговият прозорец Импортиране на конфигурацията на сървъра увисва.

Проблем 4

Използвате повече от един профил за изпълнение със синхронизиране на задачи в същото време може да причини повреда на данни.

Забележка: Показва се прозорец със съобщение с код на грешка 0x8023063D.

Проблем 5

След точно възстановяване на обекти на Active Directory агент за управление на Active Directory (AD MA) Делта импортиране погрешно открива ги като изтрити.

Въпрос 6

Тази актуализация добавя възможност да промените поведението по подразбиране синхронизация двигател промяна изпълнение профил GUID след експортиране и импортиране на конфигурацията на сървъра.

Забележка: Тази актуализация добавя специален подключът включване на идентификаторите GUID "Запазване" режим. За да разрешите "Запазване" режим, създаване на следното:

Местоположение в системния регистър: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront самоличност Manager\2010\Synchronization услуги
Низ Име: KeepEqualRunPrGuids
Стойността на данните: Налице

Брой 7

Тази актуализация разширява функционалността на AD MA конфигурация кратки команди, за да могат да обработват няколко дяла.

Забележка: Set-MIISADMAConfiguration беше удължен с "– дялове с точка и запетая (;) разделител.

Използване на

Set-MIISADMAConfiguration - MAName MA_NAME -гора FORESTNAME -идентификационни данни (Get-Credential)-дялове "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Брой 8

Тази актуализация добавя нова команда Добави MIISADMARunProfileStep.

Забележка: Добавя изпълнение профил стъпка "пълно импортиране" присвоена дял "DC = CONTOSO, DC = COM' изпълнение профил с име"ADMA_FULLIMPORT"на агент за управление на AD_MA. Ако не съществува изпълнение профил с това име, той ще бъде създаден. Агент за управление трябва да съществува.

Възможни стойности на параметъра StepType (краткото или продължително може да се използва):

• "ИНТЕРНЕТ", "ПЪЛНО ИМПОРТИРАНЕ"

• "FS", "ПЪЛНО СИНХРОНИЗИРАНЕ"

• "FIFS", "ПЪЛНО ИМПОРТИРАНЕ И ПЪЛНО СИНХРОНИЗИРАНЕ"

• "FIDS", "ПЪЛНО ИМПОРТИРАНЕ И СИНХРОНИЗИРАНЕ НА ДЕЛТА"

• "ДИ", "ДЕЛТА ИМПОРТИРАНЕ"

• "DS", "ДЕЛТА СИНХРОНИЗИРАНЕ"

• "DIDS", "ДЕЛТА ИМПОРТИРАНЕ И СИНХРОНИЗИРАНЕ НА ДЕЛТА"

• "ГОДЕН", "ЕКСПОРТИРАНЕ"

Използване на

Добавяне на MIISADMARunProfileStep - MAName 'AD_MA'-дял "DC = CONTOSO, DC = COM' - StepType"FI"- Име_на_профил"ADMA_FULLIMPORT"

Проблем 9

MmsScrpt.exe се срива поради binary като невалидна входна точка. Най-често срещаните грешки показва е "Нарушаване на достъпа".

Брой 10

Импортиране на MIISServerConfig PowerShell cmdlet не позволява пропускане на агент за управление по време на импортиране на конфигурация.

Проблем 1

Тази актуализация позволява персонализации, които имат контроли показва и скрити въз основа на състоянието на активиране квадратчето имейл.

Допълнителен атрибут на конфигурационните данни на RCDC е включена в тази актуализация. Сега събитие елемент може да има параметри атрибут. За група RCDC за OnChangeEmailEnabling събитие тя трябва да съдържа запетаи (главни) списък на контролите, за да покажете или скриете.

Ето малка част (част от RCDC) да се покаже как работи:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Забележка: Ако атрибутът параметри не е включена, нищо не се променя спрямо предишното поведение.

Проблем 2

Тази актуализация добавя възможност да персонализирате напълно заглавката на портала.

Забележка: Сменете портала заглавката с потребителски HTML съдържание (чрез добавяне на CustomPortalHeader.html файл в папката персонализации ).

Проблем 3

Всички поддържани езици и култури са локализирани правилно, тъй като някои са докладвани да бъдат локализирани неправилно на някои локализация персонализирани настройки.

Проблем 4

Порталът не проверява съдържанието на качените графични файлове. Обаче портала може да провери съдържанието на изображението. За да разрешите тази проверка, създаване на потребители и потребителски редактиране RCDC трябва да се промени чрез добавяне на опцията за свойството UocFileUpload тип като в следния пример:

<my:Property my:Name="ValidateImage" my:Value="true"/

Проблем 1

По време на 4.3.2064.0 актуални инсталирането, надстройката на базата данни е неуспешно, ако името на услугата на FIM базата данни не е името по подразбиране на FIMService.

Проблем 2

Заключване може да възникне по време на заявка за оценка сложен Set схема се изпълнява.

Проблем 3

Инструмент за конфигуриране на архивиране не работи в мен.

Проблем 4

Експортиране на агент за управление на FIM (MA) ви позволява да добавите мен обекти многозначно низ атрибути.

Проблем 1

Функцията applicationdeletealias се добавя за BHOLD уеб услуга.

Името на функцията с опцията може да бъде приет като аргумент за ExecuteXml метод.

Бележки

• потребителско име и ИД на приложение са задължителни аргументи

• псевдоним е незадължителен аргумент. Без псевдоним аргумент изрично определени функцията изтрива всички псевдоними двойка приложение потребител.

Проблем 2

BHOLD ядро показва грешка в таблицата LogItems при премахване на роли от родителя.

Проблем 1

Нови Сръбски култура sr-Latn-r се предлага за следните компоненти:

• Услуга за мен

• Клиенти за мен

• Управление на сертификати