Въведение
Пакет с актуални корекции (компилация 4.3.2266.0) се предлага за Microsoft Identity Manager (мен) 2016. Този пакет с актуални корекции решава някои проблеми и добавя някои функции, които са описани в раздела "Допълнителна информация".
Информация за актуализацията
Поддържани актуализация се предлага от поддръжката на Microsoft. Препоръчваме, всички потребители да приложите тази актуализация на своите производствени системи.
Поддръжката на Microsoft
Ако тя е налична за изтегляне от Microsoft поддръжка, има раздел "Налична актуална корекция изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.Забележка Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Известни проблеми в тази актуализация
Услуга за синхронизацияСлед инсталирането на тази актуализация разширения на правилата за управление на потребителски агенти (УО), базирани на разширяем MA (ECMA1 или ECMA 2.0) може да се изпълнява и може да доведе до изпълнение състояние "спряно разширение – dll-натоварване." Този проблем възниква, когато изпълнявате такива разширения на правила или потребителски УО след промяна в конфигурационния файл (.config) на един от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например във файла MIIServer.exe.config промените размера по подразбиране партида за обработка на синхронизиране на записи за услугата на FIM MA. В този случай синхронизиране двигател инсталатора за тази актуализация не замества конфигурационния файл. Това поведение е проектирана да предотврати изтриването на предишни промени. Обаче тъй като съответният конфигурационен файл не се замества, записите, които се изискват от тази актуализация не са налични във файловете и машината за синхронизиране не се зарежда удължения правила DLLs когато двигателя работи пълно импортиране или синхронизиране Делта изпълнение профил. За да разрешите този проблем, изпълнете следните стъпки:
-
Направите резервно копие на файла MIIServer.exe.config.
-
Отворете файла MIIServer.exe.config в текстов редактор или Microsoft Visual Studio.
-
Намерете раздела < runtime > във файла MIIServer.exe.config и след това замени съдържанието на раздела < dependentAssembly > с помощта на следните:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Запишете промените във файла.
-
Mmsscrpt.exe.config файл се намира в същата директория и Dllhost.exe.config в директорията. Повторете стъпки от 1 до 4 за тези два файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че на разширения на правилата и управление на потребителски агенти сега работи според очакванията.
Необходими условия:
За да приложите тази актуализация, трябва да имате Microsoft Identity Manager 2016 компилация 4.3.1935.0 или по-късна компилация инсталиран. За BHOLD разполагане на FIM интеграция BHOLD модул или конектор за управление на достъп трябва да имате този пакет с актуални (4.3.2266.0) инсталиран на вашите сървъри за мен, преди да приложите актуализациите на BHOLD модули.
Изискване за рестартиране
Трябва да рестартирате компютъра след прилагане на пакета добавки и разширения (Fimaddinsextensions_xnn_kb3171342.msp). Освен това може да се наложи да рестартирате сървъра компоненти.
Информация за заместване на
Тази актуализация замества актуализация 3134725 (компилация 4.3.2195.0) за Microsoft Identity Manager 2016.
Глобалната версия на тази актуализация притежава файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). При преглед на информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
Име на файл |
Размер на файла |
Дата |
Време |
Път |
---|---|---|---|---|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Повече информация
Проблеми, които са отстранени и функции, които са добавени в тази актуализацияТази актуализация решава следните проблеми и добавя следните функции, които досега не бяха документирани в базата знания на Microsoft.
Управление на привилегирован достъп (PAM)
Проблем 1Когато създавате PRIV само Пам потребител, Пам монитор услуга води до възникване на следното предупредително съобщение при опит за актуализиране на имейл Пам потребители в active directory и вече съществува:
Системно изключение: Set Пам обект речник вече съдържа атрибут "Имейл".
FIM добавки и разширения
Проблем 1 SSPR windows клиенти на системи, използващи високи DPI настройка е неправилен мащабиране на последната страница (Password Reset поток) в които бутоните се припокрива.
Проблем 2 SSPR windows клиентите са текстови съобщения, които се застъпват след ако полученото съобщение (успех или грешка) съдържа повече от три реда за възстановяване на паролата.
Управление на сертификати на FIM
Проблем 1 Операцията на ExecuteOperations.Disable от Microsoft.Clm.BusinessLayer.Shared.dll обществена библиотека не работи правилно и връща грешка поради неправилно обект инициализация.
Проблем 2 Търсене смарт карта се 3,5 минути на празен сървър. Освен това търсене никога не приключва, ако сървърът се подчертава.
Проблем 3 Има излишни пространство в низа "Резюме на профил" на Искане за пълен страница за някои езици.
Проблем 4 Правилата за Дублиране на анулираните настройки се заменя защото някои потребители може да не използвате.
Проблем 5 Сертификат в портала за управление на сертификати може да използва името на LDAP CN вместо DisplayName при извиква ОСТАНАЛОТО.
Въпрос 6 ZH-Ханс и някои други езици подчертаване на връзката в портала за управление на сертификати е скрит (ход вместо подчертаване) поради проблем с шрифт.
Услуга за синхронизиране на FIM
Проблем 1 При определени условия диалоговият прозорец за избор на файлове не се появява на страниците на съветника за конфигуриране на MA.
Проблем 2 Съобщения за грешки са регистрирани в регистрационния файл за събития (например Event ID 6313). Освен това показателите не работят.
Проблем 3 Услугата за синхронизиране се срива, когато изпълнявате пълно синхронизиране с еднакъв приоритет зададени атрибути, които съществуват в IAF или EAF процес.
Проблем 4 Когато неправилен размер на страница (или по-малко от минималната повече от максималната) се използва за изпълнение на профил на агент за управление на ECMA2, стойност за размер на страница спокойно променя на минималното или максимално след като щракнете върху Готово.
Проблем 5 Съобщение за грешка от агент за управление не може да анализира, ако тя съдържа специални символи. Поради това съобщение за грешка не се появява в списъка с грешка според очакванията и non информационен грешка прозорец.
Въпрос 6 Получавате съобщение за грешка "Препратка към недекларирана обект 'qt'", когато стартирате процеса на историята и хронологията на текст съдържа "над" символ (>).
Брой 7 Нови функции: Добавя се възможност да пропуснете агент за управление по време на импортирането на конфигурацията на сървъра. Нова -Пропусни е добавен параметър за Импортиране-MIISServerConfig cmdlet. Имената на УО да пропуснете да очертани с точка и запетая (;), като в следния пример:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Забележка Ако не използвате – Пропусни параметър, по подразбиране се случва.
Брой 8 "MEMORY_ALLOCATION_FAILURE" грешка в инструмента за следене на производителността при изпълнение данни .dll файл не може да отвори този процес.
Портал на FIM
Проблем 1 Многозначно етикети се показват неправилно в един ред в потребителския интерфейс.
Проблем 2 Когато качвате ресурс контрол дисплей конфигурации (RCDC), xml формат не се проверява.
Проблем 3 Не можете да плъзгане и пускане на потребителя да премахнете полето изтриване или премахване на потребител от членство в група.
Проблем 4 Локални настройки на дата и час се игнорират за езиковата променлива на Австралийски английски език (en-AU).
Проблем 5 Тази актуализация позволява персонализации, които имат контроли, които са показани или скрити въз основа на състоянието на квадратчето разрешаване на имейл. Допълнителен атрибут за RCDCs конфигурационни данни е включена в тази актуализация. Сега събитие елемент може да има параметри атрибут. За група RCDC за OnChangeEmailEnabling събитие елемент трябва да съдържа запетаи, главни списък на контролите, за да покажете или скриете. Пример
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>
Забележка::Възниква, ако атрибутът параметри не е включена, поведението по подразбиране.
FIM услуга
Проблем 1 В SharePoint Server 2013 и по-нови версии Ако редактирате работен поток или актуализирате шаблон на имейл чрез портала на FIM, версията се актуализира автоматично да 4.0.0.0. Това води до системна грешка при обработка.
BHOLD
Проблем 1 Когато добавите потребител към организационна единица (ОЕ), който има някои несъвместими разрешения в ролята OU, са поставени всички несъвместими разрешения.
Проблем 2 Някои проблеми са коригирани за удостоверяване на базата на атрибут (ABA) роли, присвоени на потребителя при роли са несъвместими разрешения.
Проблем 3 Когато използвате Access управление конектор за предоставяне на нови OU с главен ОЕ, всички роли на родителския те са наследени, но също са забранени.
Проблем 4 Грешка в BHOLD по време на инсталацията в Internet Information Services (IIS) 10.
Проблем 5 Ако две или повече роли, присвоени на потребител, който има същите разрешения като роли и роли използват атрибута крайната дата , не може да извлечете разрешение с най-късно.
Въпрос 6 Имейл псевдоним е съкратено, ако тя е повече от 30 знака.
Препратки
Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.