Обобщена информация
Сборен пакет с актуални корекции (компилация 4.5.412.0) е наличен за Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Този сборен пакет коригира някои проблеми и добавя някои подобрения, които са описани в раздела "Проблеми, решени и подобрения, добавени в тази актуализация".
Допълнителна информация
Известни проблеми в тази актуализация
Проблем с управлението на групи
Когато отворите група, която няма показан собственик попълва в портала на MIM, се повдига изскачащ прозорец и получавате следното съобщение за грешка:
Изберете показан собственик сред собствениците по-горе.
След като затворите изскачащия прозорец, прозорецът замръзва в състоянието на зареждане и не можете повече да управлявате групи.
Услуга за синхронизиране
След като инсталирате тази актуализация, разширенията на правилата и агентите за управление по избор (MAs), които се базират на extensible MA (ECMA1 или ECMA 2.0), може да не се изпълняват и може да предизвикат състояние на изпълнение на "stopped-extension-dll-load". Този проблем възниква, когато изпълнявате разширения на правила или потребителски MAs след промяна на конфигурационния файл (.config) за един от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например можете да редактирате MIIServer.exe.config файл, за да промените размера на партидата по подразбиране за обработка на записи за синхронизиране за Forefront Identity Manager (FIM) service MA. В този случай инсталиращата програма на системата за синхронизиране за тази актуализация не може да замести конфигурационния файл, за да избегне изтриването на вашите предишни промени. Това е така, защото ако конфигурационният файл не е заместен, записите, изисквани от тази актуализация, не съществуват във файловете. Затова системата за синхронизиране не зарежда правила разширение DLL, когато ядрото изпълнява пълно импортиране или делта синхронизиране изпълнение профил.
За да коригирате този проблем, изпълнете следните стъпки:
-
Архивирайте MIIServer.exe.config файла.
-
Отворете файла наMIIServer.exe.config в текстов редактор или в Microsoft Visual Studio.
-
Намерете секцията> <време на изпълнение във файла MIIServer.exe.config и след това заместете съдържанието на секцията <dependentAssembly> със следното съдържание:
<зависимокомпобно>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Запишете промените във файла.
-
Намерете Mmsscrpt.exe.config файл в същата папка и Dllhost.exe.config в родителската папка. Повторете стъпки от 1 до 4 за тези файлове.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (FIMSynchronizationService).
-
Уверете се, че разширенията на правилата и агентите за управление по избор вече работят по очаквания начин.
Актуализиране на конфигурационни файлове за услуги
След като инсталирате поправката на услугата MIM, секцията Microsoft.Resourcemanagement.Service.exe.config файл, който има .NET пренасочване се презаписва. Елементите, които не са MIM .dll, трябва да бъдат добавени ръчно. Например пренасочванията на библиотеката MIM WAL се губят.
SSPR SMS Gateway with Azure MFA Server
MIM SSPR OTP SMS Gateway settings in Authentication workflow (OTP Token length and message text) are ignored by the Azure MFA on-premises server. Сървърът има hardcoded OTP дължина на маркера 6. Работните потоци са неуспешни, ако дължината на МАРКЕРа за OTP е различна от 6. За да изпратите текст на съобщение на предпочитан от потребителя език, можете да създадете профили за потребители в Azure MFA сървър и да ги актуализирате извън MIM.
Поддръжка на Internet Explorer
В тази актуализация порталът на MIM е актуализиран да използва най-новата библиотека jQuery.
ЗабележкаАко използвате версия на Internet Explorer, която е по-стара от версия 11, изскачащите прозорци може да не работят по очаквания начин в портала за MIM.
Важно: След като инсталирате тази актуализация, изчистете кеша на браузъра, за да накарате повторното зареждане на кешираните JS библиотеки.
Настройка на услуги и портал
Трябва да се инсталират пакетите 2013 x64 Visual C++ Redistributable (Vcresist_x64.exe), преди да изпълните MIM услугата и настройката на портала.
Свързано съобщение за грешка:
Има проблем с пакета на Windows Installer. Не можа да бъде изпълнен DLL файл, необходим за завършването на тази инсталация. Свържете се с отдела за поддръжка или с доставчика на пакета.
Резолюция:
Изтеглете пакета Redistributable (Vsresist_x64.exe) на Visual C++ от следната връзка към центъра за изтегляния на Windows.
Портал за управление на самоличности
След като инсталирате тази актуализация, порталът може да не се показва по очаквания начин в Internet Explorer. За да коригирате този проблем, изпълнете следните стъпки:
-
Затворете всички екземпляри на Internet Explorer.
-
Отваряне на елемента Опции за интернет в Контролен панел.
-
Изтрийте цялата хронология на браузъра и кешираните файлове.
Ако този проблем продължава, уверете се, че версията на Internet Explorer е 11 или по-нова версия. Ако изпълнявате версии, които са по-стари от 11, може да има несъответствия на дисплея в сравнение с портала, който се показва във версия 11.
Актуализация на 4.5.412.0:
Библиотеката jQuery е актуализирана до най-новата версия в MIM гореща поправка компилация 4.5.412.0. Версиите на Internet Explorer от 8 до 10 вече не се поддържат от портала на MIM. Ако използвате Internet Explorer, ви препоръчваме да актуализирате до версия 11 за използване заедно с портала за MIM.
Проблем при актуализиране на правило за синхронизиране
В MIM компилации 4.5.286.0 и 4.5.412.0 (тази актуализация) правила за изходящи синхронизация, които са конфигурирани да използват филтър за обхват може да срещнете проблем след промяна е направена на екземпляр на агент за управление на услуги за MIM.
Симптоми:
Когато се изпълни синхронизация, се връщат съобщения за грешка при синхронизиране "грешка при проверка на правило за синхронизиране".
Стъпки за възпроизвеждане на проблема:
-
В диспечера на услуги за синхронизиране (MIISClient.exe) направете промяна в конфигурацията на екземпляра на агента за управление на услуги за MIM.Забележка Това може да бъде всякакъв тип промяна: правила за потока на атрибута, правила за филтриране, настройки на връзката и т.н.
-
Изпълнете делта импортиране и след това изпълнете делта синхронизация на MIM услуга за управление на агент.
Резултати:
Правилата за синхронизиране, базирани на филтъра, ще се актуализират така, че да зададат всички булеви атрибути на "неистина", независимо каква стойност на атрибута е зададена преди това. Това води до връщането на изключенията при проверка на правило за синхронизиране и анализиране.
Workaround:
За да заобиколите този проблем, след като направите промяна в конфигурацията на агента за управление на услуги за MIM, изпълнете пълно импортиране (само за етап) профил на агента за управление на услуги за MIM.
Информация за актуализация
Център на Microsoft за изтегляния
Поддържана актуализация е налична от центъра на Microsoft за изтегляния. Препоръчваме на всички клиенти да приложат тази актуализация към техните производствени системи.
Предпоставки
За да приложите тази актуализация, трябва да имате инсталиран следното:
-
2013 x64 Visual C++ Redistributable Packages (vsresist_x64.exe) (трябва да се инсталира, преди да изпълните MIM услуга и портална настройка)
-
компилация Microsoft Identity Manager 2016 4.4.1302.0
-
.NET Framework (платформа) 4.6 за следните компоненти:
-
Услуга за MIM
-
Портали за MIM (управление на самоличност, нулиране на парола, регистриране на парола)
-
МИМ ПАМ
-
Добавки и разширения за MIM
-
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите добавки и разширения пакет (Mimaddinsextensions_x(64/86)_kb4489646.msp). Може също да се наложи да рестартирате компонентите на сървъра.
Информация за замяна
Това е кумулативна актуализация, която замества всички актуализации на MIM 2016 SP1 от 4.4.1302.0 до компилация 4.5.286.0 за Microsoft Identity Manager 2016.
Информация за файла
Глобалната версия на тази актуализация има файлови атрибути (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато преглеждате информацията за файла, тя се конвертира в локално време. За да намерите разликата между UTC и локалното време, използвайте раздела Часова зона в елемента Дата и час в Контролен панел.
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
|---|---|---|---|---|
|
Mimaddinsextensions_x64_kb4489646.msp |
Неприложимо |
7,589,888 |
10 май 2019 г. |
01:38 |
|
Mimaddinsextensions_x86_kb4489646.msp |
Неприложимо |
3,272,704 |
10 май 2019 г. |
01:38 |
|
Mimcmbulkclient_x86_kb4489646.msp |
Неприложимо |
11,550,720 |
10 май 2019 г. |
01:38 |
|
Mimcmclient_x64_kb4489646.msp |
Неприложимо |
7,581,696 |
10 май 2019 г. |
01:38 |
|
Mimcmclient_x86_kb4489646.msp |
Неприложимо |
7,196,672 |
10 май 2019 г. |
01:38 |
|
Mimcm_x64_kb4489646.msp |
Неприложимо |
14,102,528 |
10 май 2019 г. |
01:38 |
|
Mimservice_x64_kb4489646.msp |
Неприложимо |
38,031,360 |
10 май 2019 г. |
01:40 |
|
Mimsyncservice_x64_kb4489646.msp |
Неприложимо |
22,515,712 |
10 май 2019 г. |
01:39 |
Проблеми, коригирани и добавени подобрения в тази актуализация
Услуга и портал
Услуга за MIM
Подобрение 1
Поддръжката на TLS 1.2 се добавя към инсталиращата програма на услугата MIM и портала. Тази актуализация ще се инсталира, ако TLS 1.2 е единственият разрешен протокол *. След като инсталирате тази актуализация, настройката на режима на промяна на услугата за MIM и портала ще успее, като е активиран само TLS 1.2 и е инсталиран SQL OLE DB драйвер.
* Трябва да бъде инсталиран Microsoft OLE DB драйвер 18 за SQL Server:
https://www.microsoft.com/en-us/download/details.aspx?id=56730
Брой 1
Динамичното регистриране в услугата за MIM регистрира твърде много данни по подразбиране. След като инсталирате тази актуализация, нивото на регистриране по подразбиране (AllSwitch) е настроено на Предупреждение във файла Microsoft.ResourceManagement.Service.exe.config.
Брой 2
Когато стартирате експортиране на агента за управление на услуги за MIM, ако агентът за управление спре, преди експортирането да приключи, услугата за MIM продължава да обработва промените, които са поставени в опашката за експортиране на SQL брокер.
След като инсталирате тази актуализация, ако експортирането на агента за управление на услуги за MIM спре преди завършването му, услугата MIM спира да обработва експортираните промени, които остават в опашката на SQL брокер.
Важно: Това се отнася само за асинхронни операции за експортиране. Този проблем не съществува за синхронни операции за експортиране.
Брой 3
При определени обстоятелства услугата за MIM не прекратява екземпляр на работен поток в цикъл, ако свързаното искане вече е отказано.
Възникна изключение в регистъра на събитията на Forefront Identity Manager:
Reraise Error 50000, level 16, State 1, Procedure ReRaiseException, line 37, Message: Reraised Error 50000, Level 16, State 1, Procedure DoUpdateRequest, Line 255, Message: RequestSqlOperationException: Тази операция не е разрешена в RequestKey 13808, защото вече е в крайно състояние.Брой транзакции след EXECUTE показва несъвпадащ брой команди BEGIN и COMMIT. Предишен брой = 1, текущ брой = 0.
След като инсталирате тази актуализация, този проблем вече не възниква.
Брой 4
На MIM компилации 4.5.26.0 и по-нови компилации, ако се опитате да изтриете обвързване в схемата на услугата MIM, която обвързва булев атрибут тип ресурс, искането за изтриване е неуспешно.
След като инсталирате тази актуализация, обвързването може да бъде изтрито.
Проблем 5
Опитът за актуализиране на акаунта на услугата за услугата MIM услуга, като се изпълнява инсталация на режим на промяна в тих режим в командния прозорец, не успява да промени акаунта на услугата.
След като инсталирате тази актуализация, тази операция ще е успешна.
Брой 6
Когато обработвате одобрения за искания, които предоставят обосновка и причина, текстът "Обосновка" или "Причина" не може да бъде включен в имейл известие от работен поток.
След като инсталирате тази актуализация, можете да използвате следното, за да включите тези стойности на атрибути в шаблоните за имейл известия:
-
[//Искане/основание]
-
[//WorkflowData/Reason]
Проблем 7
Започвайки от компилация 4.5.286.0, опитът да добавите правила за потока на атрибута към правило за синхронизиране в услугата за MIM или портала може да попречи на добавянето на правилото за потока на атрибута. Искането за добавяне на потока на атрибута е успешно, но потокът на атрибута всъщност не е записан в обекта. Това може да не се случи във всички ситуации.
След като инсталирате тази актуализация, този проблем вече не възниква.
Управление на привилегирован достъп
Брой 1
Потребителите в следните сценарии не се премахват от сянка основни групи от PAM, както се очаква:
-
Потребители, които имат превключващ знак в отличаващото име в Active Directory
-
Потребители, които са мигрирани от домейн, който се изпълнява на функционално ниво на домейн за Windows 2012 или по-стара версия
За потребители, които имат превключващ знак в отличаващото име в Active Directory, като например за запетая, която е включена в CN стойността, PAM не премахва този потребител от главната група на сянка при заявка за изтичане на срока.
След като инсталирате тази актуализация, потребителят се премахва от главната група на сянка, както се очаква.
Брой 2
Привилегировано управление на достъпа (PAM) не актуализира "времето на живот" (TTL) на члена за основни групи за сянка, когато е направено искане за разширяване на съществуващо искане.
За да възпроизведете този проблем:
-
Генерирайте нова заявка за PAM чрез примерен портал или като изпълните кратката команда new-pamrequest в PowerShell.
-
Опитайте се да разширите искането чрез примерен портал или като изпълните нова заявка.
След като инсталирате тази актуализация, PAM актуализира TTL на члена за основни групи за сянка, когато е направено искане за разширяване на съществуващо искане.
Брой 3
Когато използвате REST API, за да върнете исторически данни на заявки за увеличаване на ПАМ, ако искането за MIM, създало заявката PAM, е изтекло и е изтрито от базата данни, повикването на API връща изключение.
Изпълнението на get-PAMRequest , за да се върнат същите данни, връща заявката без грешка, но също няма стойност "Състояние на заявката" .
Причината за изключението е, че състоянието на PAMRequest се взима директно от родителското състояние на MIM искането. Ако това MIM искане е изтрито от базата данни, няма състояние за връщане.
След като инсталирате тази актуализация, повикването на REST API връща информацията за заявка PAM без данните за състоянието на заявката.
Портал за управление на самоличности на MIM
Подобрение 1
библиотеката jQuery е актуализирана до версия 3.3.1 в портала на MIM за подобряване на защитата (вижте това обсъждане в GitHub за jQuery).
Подобрение 2
Схемата на услугата MIM се актуализира, за да се добави атрибут PageTitle за персонализации на страница. Тази стойност се показва на страницата CustomizedObjects.aspx, ако атрибутът PageTitle е попълнен в дефиницията ResourceType. Вижте примерите в следващите екранни снимки.
Страницата обекти за контакти преди компилация 4.5.412.0
-
Създайте MPR, за да дадете разрешения за редактиране на заглавия на страници.
-
Дефиниране на стойност за заглавие на страница на resourceType обект.
-
Изпълнете IISReset в административен команден прозорец.
За да видите получената в резултат промяна, отидете на портала за MIM и прегледайте страницата с контакти отново.
Брой 1
Когато редактирате свойствата на дейността на работния поток в Дизайнер на работния поток в портала на MIM, всяка промяна, която е направена в свойствата на дейността, кара страницата да превърти до началото на изгледа за редактиране на дейността от работния поток.
След като инсталирате тази актуализация, този проблем вече не възниква.
Брой 2
Когато използвате потребителска UocIdentityPicker контрола в конфигурация за показване на управление на ресурси (RCDC) за тип обект по избор, сортирането на върнатите обекти в диалоговия прозорец за резултати от търсенето на потребителски атрибут може да доведе до следното:
-
Броят на върнатите обекти се променя
-
Върнатите обекти не се сортират по очаквания начин
След като инсталирате тази актуална корекция, този проблем не възниква, въпреки че са приложими следните изключения:
Филтри, които позволяват сортиране както по общите атрибути, така и на атрибутите, които са обвързани с този тип ресурс:
-
/ResourceType[Някакво условие]
-
/ResourceType
-
/Някои йерархии/Тип ресурс
-
/Some hierarchy/ResourceType[Some Condition]
Пример:
-
/Лице
-
/Group[Type='Security]'
Тази конкретна корекция не работи за филтри, които приличат на следните примери:
-
[ResourceType='Group']
-
/Групи/членове
В случаите, в които филтърът е дефиниран така, че да не е обхванат от тази промяна, MIM поддържа текущото поведение на сортиране само на често срещани атрибути (атрибути, които са обвързани с типа ресурс).
Брой 3
Когато поставяте потребителска информация в контрола UocIdentityPicker, ако информацията е форматирана в стандартния формат на имейла и името на Outlook, се връща изключение. Изключението маркира неподдържани знаци в текста. Ако щракнете върху OK в прозореца за изключение, стойността се изчиства от контролата UocIdentityPicker.
Пример за формат на имейл на Outlook:
Joe User <juser@contoso.com>
След като инсталирате тази актуализация, контролата UocIdentityPicker успешно анализира потребителските имена, поставени в този формат.
Забележка След като поставите стойност, която е форматирана като в предишния пример, ако натиснете Ctrl+Z, за да отмените поставянето, се връща изскачащо изключение. Това показва, че има неподдържани знаци. Вместо да използвате Ctrl+Z, за да изтриете стойността, използвайте клавиша Delete или Backspace.
Брой 4
Започвайки от MIM компилация 4.5.202.0, когато потребителските RCDC контроли са конфигурирани да имат локализирани низове, ресурсите се показват на смесени езици.
Пример:
Персонализиран RCDC използва немски език (локален DE-DE и DE-CH, Германия-Швейцария). След като надстроите до 4.5.202.0, тези RCDCs вече не се показват правилно. Вместо това те показват смесица от английски и немски текст.
След като инсталирате тази актуализация, RCDCs се показват по очаквания начин.
Управление на сертификати
Брой 1
Опитът за задаване на елементи за събиране на данни в искане е неуспешен, ако подадете искането с помощта на REST API.
След като инсталирате тази актуализация, елементите за събиране на данни могат да бъдат зададени по очаквания начин при искане.
Брой 2
Когато записвате виртуална смарт карта с помощта на MIM CM REST API и използвате потребителско приложение или MIM CM Modern App, името на хоста на компютъра, на който е регистрирана виртуалната смарт карта не е регистриран в MIM CM заявка, както се очаква.
След като инсталирате тази актуализация, името на хоста на компютъра се записва в искането, както се очаква.
Брой 3
Когато се опитате да инсталирате актуализация 4.5.286.0 на MIM CM групово клиент, инсталирането е неуспешно и връща следното изключение:
Инсталиращата програма се натъкна на неочаквана грешка. Кодът на грешката е 2711.
Този проблем е коригиран в тази актуализация на актуалната корекция. MIM CM групов клиент сега ще се актуализира успешно.
Брой 4
Когато използвате MIM CM групов клиент за заявки за заявки в компилация 4.5.26.0, коментарите за исканията не се връщат по очаквания начин.
След като инсталирате тази актуализация, коментарите за всяка заявка се връщат групово клиент по очаквания начин.
Услуга за синхронизиране
Подобрение 1
Агентът за управление на домейнови услуги на Active Directory вече поддържа откриване и импортиране на типа на обекта msDS-GroupManagedServiceAccount.
Брой 1
В MIM компилация 4.5.286.0, MIM управление агент експортиране може да върне следното изключение:
Причина за грешка: Крайната точка не можа да изпрати искането.\r\n\r\nПодробности за грешката: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>изключение: други
Проследяване на стека: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: други ---> System.Data.SqlClient.SqlException: reraised error 50000, ниво 13, състояние 1, Procedure ReRaiseException, ред 37, Съобщение: Reraised error 50000, level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 1205, Level 13, State 51, Procedure GenerateRequestOutput, Line 2147, Message: Transaction (Process ID 88) was deadlocked on lock resources with another process and has has избрана като жертва на задънена улица. Повторно изпълнение на транзакцията.
в System.Data.SqlClient.SqlConnection.OnError(изключение sqlException, Булева breakConnection)
в System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj)
at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj)
в System.Data.SqlClient.SqlDataReader.ConsumeMetaData()
на System.Data.SqlClient.SqlDataReader.get_MetaData()
на System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method, DbAsyncResult result)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Метод String)
at System.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String method)
на System.Data.SqlClient.SqlCommand.ExecuteReader()
at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)
--- край на --- за проследяване на стека на вътрешното изключение
at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType операция, Низ бизнесКоригиране, List'1 requestParameters, Locale CultureInfo, Булева променлива isChildRequest, Guid причина, Булева doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)
at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType операция, Низ бизнесКоригиране, List'1 requestParameters, Locale CultureInfo, Булева isChildRequest, Guid причина, Булева doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)
at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Искането не можа да бъде изпратено.</AdditionalText Данни></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>
След като инсталирате тази актуализация, този проблем вече не възниква.
Препратки
Microsoft Identity Manager хронология на изданията
Научете повече за терминологията , която Microsoft използва за описване на актуализациите на софтуера.
