Въведение
Сборен пакет с актуални корекции (компилация 4.5.26.0) е наличен за Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Този сборен пакет коригира някои проблеми и добавя някои подобрения, които са описани в раздела "Проблеми, решени и подобрения, добавени в тази актуализация".
Известни проблеми в тази актуализация
Забележка Услугата за синхронизиране на MIM и MSP на услугата за MIM (програми за инсталиране) са временно премахнати, докато проучваме проблем с процеса на надстройка за този сборен пакет с актуални корекции. Скоро ще получите повече информация.
Услуга за синхронизиране
След като инсталирате тази актуализация, разширенията на правилата и агентите за управление по избор (MAs), базирани на Extensible MA (ECMA1 или ECMA 2.0), може да не се изпълняват и може да предизвикат състояние на изпълнение на "stopped-extension-dll-load". Този проблем възниква, когато изпълнявате разширения на правила или потребителски MAs след промяна на конфигурационния файл (.config) за един от следните процеси:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например можете да редактирате MIIServer.exe.config файл, за да промените размера на партидата по подразбиране за обработка на записи за синхронизиране за Forefront Identity Manager (FIM) service MA. В този случай инсталиращата програма на системата за синхронизиране за тази актуализация не може да замести конфигурационния файл, за да избегне изтриването на вашите предишни промени. Това е така, защото ако конфигурационният файл не се замести, записите, които се изискват от тази актуализация, не присъстват във файловете. Затова системата за синхронизиране не зарежда правила разширение DLL, когато ядрото изпълнява пълно импортиране или делта синхронизиране изпълнение профил.
За да разрешите този проблем, изпълнете следните стъпки:
-
Направете архивно копие за MIIServer.exe.config файла.
-
Отворете файла на MIIServer.exe.config в текстов редактор или в Microsoft Visual Studio.
-
Намерете секцията> <време на изпълнение във файла MIIServer.exe.config и след това заместете съдържанието на секцията <dependentAssembly> със следното съдържание:
<зависимокомпобно>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Запишете промените във файла.
-
Намерете файла на Mmsscrpt.exe.config в същата директория и Dllhost.exe.config в родителската директория. Повторете стъпки от 1 до 4 за тези два файла.
-
Рестартирайте услугата за синхронизиране на Forefront Identity Manager (услугата за синхронизиране на FIM).
-
Уверете се, че разширенията на правилата и агентите за управление по избор вече работят по очаквания начин.
Настройка на услуги и портал
Трябва да се инсталират пакетите 2013 x64 Visual C++ Redistributable (vcresist_x64.exe), преди да изпълните MIM услугата и настройката на портала.
Свързана грешка:
Забележка Има проблем с пакета на Windows Installer. Не можа да бъде изпълнен DLL файл, необходим за завършването на тази инсталация. Свържете се с отдела за поддръжка или с доставчика на пакета.
За да отстраните този проблем:
Изтеглете пакета Redistributable (vcredist_x64.exe) на Visual C++ от следната връзка към центъра за изтегляния на Windows.
Портал за управление на самоличности
След като инсталирате тази актуализация, порталът може да не се показва по очаквания начин в Internet Explorer. За да разрешите този проблем, изпълнете следните стъпки:
-
Затворете всички екземпляри на Internet Explorer.
-
Отворете контролния панел Опции за интернет.
-
Изтрийте цялата хронология и кешираните файлове.
Ако този проблем продължава, уверете се, че версията на Internet Explorer е 11 или по-нова версия. Ако изпълнявате версии, които са по-стари от 11, може да има несъответствия на дисплея в сравнение с портала, който се показва във версия 11.
REST API за управление на сертификати
След надстройване на управлението на MIM сертификати до тази версия, използването на REST API за управление на MIM сертификати причинява следното изключение.
Информация за изключението
Тип изключение: System.IO.FileLoadException
Съобщение: Не може да се зареди файл или блок с код "Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" или една от неговите зависимости. Дефиницията на манифеста на разположения блок с код не съответства на препратката към блока с код. (Изключение от HRESULT: 0x80131040)
Име на файл: Newtonsoft.Json, version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
Дневник на сливането:
Данни: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
Помощна връзка: NULL
Източник: System.Net.Http.Formatting
HResult: -2146234304
StackTrace информация
в System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()
на System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
в System.Web.Http.HttpConfiguration.DefaultFormatters()
в System.Web.Http.HttpConfiguration.. ctor(HttpRouteCollection маршрути)
в System.Web.Http.GlobalConfiguration.<.cctor>b__0()
в System.Lazy'1.CreateValue()
в System.Lazy'1.LazyInitValue()
на Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
За да избегнете това изключение, добавете следната информация за пренасочване на обвързване към файла MIM управление на сертификати web.config. Това трябва да бъде поставено точно над етикета> </configuration.
Важно: Уверете се, че сте създали архивно копие на web.config файл, преди да инсталирате тази актуализация.
<>по време на
изпълнение
<блок с кодBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<зависимиКомплей>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</assemblyBinding>
</runtime>
Файлът web.config за портала за управление на сертификати се намира в следния път:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Информация за актуализация
Център на Microsoft за изтегляния
Поддържана актуализация е налична от центъра на Microsoft за изтегляния. Препоръчваме на всички клиенти да приложат тази актуализация към техните производствени системи.
Изтеглете актуализацията за Microsoft Identity Manager 2016 SP1 (KB4073679) сега
Предпоставки
За да приложите тази актуализация, трябва да имате инсталиран следното:
-
компилация Microsoft Identity Manager 2016 4.4.1302.0
-
.NET Framework (платформа) 4.6 за следните компоненти:
-
Услуга за MIM
-
Портали за MIM (управление на самоличност, нулиране на парола, регистриране на парола)
-
МИМ ПАМ
-
Добавки и разширения за MIM
-
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите добавки и разширения пакет (Fimaddinsextensions_xnn_KB4073679.msp). Може също да се наложи да рестартирате компонентите на сървъра.
Информация за замяна
Това е кумулативна актуализация, която замества всички актуализации на MIM 2016 SP1 от 4.4.1302.0 до компилация 4.4.1749.0 за Microsoft Identity Manager 2016.
Информация за файла
Глобалната версия на тази актуализация има файлови атрибути (или по-нови файлови атрибути), които са изброени в таблицата по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато преглеждате информацията за файла, тя се конвертира в локално време. За да намерите разликата между UTC и локалното време, използвайте раздела Часова зона в елемента Дата и час в Контролен панел.
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
|---|---|---|---|---|
|
ЕЗИКОВИ Packs.zip |
Неприложимо |
119,853,706 |
27 юни 2018 г. |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Неприложимо |
4,128,768 |
24 май 2018 г. |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Неприложимо |
2,744,320 |
24 май 2018 г. |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Неприложимо |
3,280,896 |
24 май 2018 г. |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Неприложимо |
7,393,280 |
24 май 2018 г. |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Неприложимо |
7,589,888 |
24 май 2018 г. |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Неприложимо |
7,196,672 |
24 май 2018 г. |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Неприложимо |
16,355,328 |
24 май 2018 г. |
12:27 |
|
MIMService_x64_KB4073679.msp |
Неприложимо |
39,837,696 |
24 май 2018 г. |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Неприложимо |
22,253,568 |
24 май 2018 г. |
18:05 |
Проблеми, коригирани и добавени подобрения в тази актуализация
Тази актуализация прави следните корекции и подобрения, които преди това не са били документирани в базата знания на Microsoft.
Подобрения в езиковия пакет
Подобрения в езиковия пакет са добавени в тази актуализация. За повече информация вижте следната документация:
Поддръжка за акаунти на услуги, управлявани от група
Тази актуализация включва поддръжка за акаунти на услуги, управлявани от група за следните компоненти:
-
Услуга за синхронизация на MIM (услуга за синхронизиране на FIM)
-
Услуга за MIM (FIM услуга)
-
Регистриране на парола за MIM
-
Нулиране на парола за MIM
-
PAM Monitoring Service (Pam Monitoring Service)
-
Услуга за компонент PAM (услуга за компонент за управление на привилегиите)
Не се поддържа
-
Портал за MIM (тъй като това е част от средата на SharePoint и следователно трябва да разположите в режим на сървърна група и да конфигурирате автоматична промяна на парола в SharePoint Server)
-
Всички агенти, които управляват
-
Управление на сертификати на Microsoft
-
BHOLD
За повече информация вижте следната документация:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
Услуга за синхронизация на MIM
Подобрения
В изданието на тази актуализация се добавя поддръжка за следните версии на Visual Studio за създаване на разширения на правила:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Въпроси
Брой 1
При обновяване на дяловете за агент за управление (конектор) в диспечера на услуги за синхронизиране (MIISClient.exe) при определени обстоятелства обновената информация не се записва по очаквания начин, когато се щракне върху бутона OK .
В тази актуализация актуализираната информация за дяла, записана по очаквания начин, когато щракнете върху Обнови и след това щракнете върху OK.
Брой 2
При индексиране на атрибут Indexable String в Дизайнер Metaverse, ако името на атрибута е твърде дълго, се връща неочаквана грешка.
В тази актуализация вече се връща по-описателно съобщение за грешка.
Брой 3
Създаване на агент за управление на текстови файлове, когато услугата за синхронизация на MIM е инсталирана на Windows Server 2016, някои опции за кодиране на текст, включително Unicode, са недостъпни.
В това издание агентите за управление на MIM файлове са актуализирани така, че да взаимодействат правилно с обработката на кодова страница на Windows Server 2016.
Агент за управление на услуги за MIM
Когато изпълните експортиране изпълнение профил на MIM услуга за управление на агент, ако съобщение за грешка при експортиране съдържа невалиден знак, това води до повреда в записите в хронологията на изпълнение (MIISClient.exe операции раздел) и конектора пространство обекти, които съдържат тази грешка за експортиране не може да се разглежда в MIIS клиента.
В тази актуализация невалидните знаци се премахват от съобщението за грешка, преди да се запишете в конектора пространство обект и изпълнение на хронологията.
Услуга за известяване при промяна на паролата (PCNS)
При определени обстоятелства УСЛУГАТА PCNS се срива при операция за добавяне на цел и услугата не се рестартира.
В тази актуализация този срив вече не възниква.
Услуга и портал
Услуга за MIM
Подобрение 1
Кратката команда export-FIMConfig на PowerShell не експортира свързани с PAM конфигурационни обекти. Следователно миграцията на конфигурацията на услугата MIM не включва свързани с PAM конфигурационни обекти.
След като инсталирате тази актуализация, аргументът "-PamConfig" е наличен, за да накарате конфигурационните обекти на PAM да бъдат експортирани.
Допълнителна информация:
Подобрение 2
Използването на кратката команда Export-FIMConfig на PowerShell за експортиране на последните обекти на искане е много трудно, защото трябва да бъде записан израз за филтър по избор.
В тази актуализация параметърът "-request" е добавен за кратката команда Export-FIMConfig .
Допълнителна информация:
Подобрение 3
Няма визуална разлика между стойностите NULL и False за булевите атрибути в портала.
В тази актуализация са направени следните промени:
-
Новите MIM булеви атрибути сега са настроени на False , когато се създава обект.
-
Новите MIM булеви атрибути сега са настроени на False , когато добавите нов булев атрибут обвързване за ресурса.
Важно В някои среди тази промяна в поведението може да прекъсне тези процеси. Препоръчваме да тествате тази промяна във вашата среда.
Брой 1
След като изберете да се присъедините към програмата за продуктови подобрения, базирана на информация от клиентите, когато инсталирате услугата MIM за първи път, инсталирането на следващите актуализации на FIM услугата забранява настройката на програмата за продуктови подобрения, базирана на информация от клиентите.
В тази актуализация се поддържа настройката на програмата за продуктови подобрения, базирана на информация от клиентите , както се очаква.
Брой 2
Някои обекти за управление на привилегирован достъп, които използват неуправлявани ресурси, не се изчистват навреме.
След като инсталирате тази актуализация, тези обекти се изчистват правилно.
Брой 3
Ако пощенската кутия на акаунта за услугата MIM се хоства в Exchange Online (Office 365) и е инсталирана актуализация на услугата за MIM, шифрованата парола за пощенската кутия на услугата става null.
Започвайки от тази актуализация, шифрована парола за Exchange Online пощенска кутия на услугата MIM не се променя.
Брой 4
Няма ограничение за регистрационния файл на услугата за MIM, създаден при разрешено динамично регистриране.
В тази актуализация се добавя логика за превключване към друг файл, ако е достигнато ограничението за размера. Ако е достигнато ограничението за размера на втория файл, регистрирането замества първия файл. Ограничението по подразбиране за размера е 1 ГБ.
Проблем 5
Когато инсталирате услугата MIM и портала, инсталиращата програма връща следното изключение:
Възникна проблем с този пакет на Windows Installer. Програма, която се изпълнява като част от инсталиращата програма, не завърши по очаквания начин. Свържете се с отдела за поддръжка или с доставчика на пакета.
Основният проблем възниква, когато се опитате да надстроите fimService базата данни.
В тази актуализация този проблем вече не възниква.
Управление на привилегирован достъп
Подобрение на PowerShell за PAM
Следните кратки команди на PowerShell, свързани с PAM, се добавят, за да поддържат възможността за добавяне и премахване на членове към и от набор:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
Известие за изтичане на паролата за PAM PRIV
В момента PAM не уведомява потребителите, когато срокът на паролата им за PRIV изтича скоро. В тази актуализация параметърът "PwdExpirationDate" се добавя към информацията за сесия на PAM REST API.
Връщане на информацията за сесията на PAM:
Самостоятелното одобрение е забранено
Дейност на работния поток за одобрение
Дейността на работния поток за одобрение няма начин да забрани самоодобряването. Има различни сценарии, в които може да искате да конфигурирате дейност по одобрение, за да наложите одобрение от друг одобряващ, ако искането е от друг одобряващ.
В тази актуализация дейността работен поток одобрение сега има забрани само одобрение квадратче в настройките на свойството дейност.
New-PAMRole кратка команда на PowerShell
За да поддържа възможността да откаже самоодобрение, кратката команда New-PAMRole има нов аргумент да откаже самоодобрение за ролята.
Забраняване на автоматичното одобрение, ако собственикът
Атрибутът "Забрани автоматичното одобрение" се вижда и в обекта msidmPamRole в портала на MIM, когато обектът се разглежда в разширен изглед.
Брой 1
При определени обстоятелства следното предупреждение е въведено в регистрационния файл на събитията Привилегировано управление на достъпа (PAM):
Изключение: System.ObjectDisposedException: Няма достъп до реализиран обект.
След като инсталирате тази актуализация, това предупреждение вече не се показва в регистъра на събитията PAM.
Брой 2
Когато се опитате да промените атрибута PrivAccountName с помощта на кратката команда Set-PAMUser PowerShell, обектът се изтрива, вместо да се актуализира в текущия обект.
В тази актуализация кратката команда Set-PAMUser може да промени PrivAccountName без проблем.
Брой 3
Кратката команда Get-PamRequest няма филтър за задаване на скорошни заявки.
В тази актуализация параметъра "-CreatedFrom" се добавя към тази кратка команда.
Брой 4
Кратката команда New-PamRole не гарантира, че датата "Наличен за" е по-голяма от датата "Наличен от".
В тази актуализация кратката команда New-PamRole вече потвърждава, че датата "налична за" е по-голяма от датата "Наличен от".
Проблем 5
Резултатът от кратката команда Get-PAMRole не показва стойностите "Наличен от" и "Наличен за"
В тази актуализация стойностите "Наличен от" и "Наличен за" се връщат от кратката команда Get-PAMRole PowerShell.
Брой 6
Кратката команда Get-PamRequest връща заявки, които не отговарят на критериите за филтриране.
В тази актуализация филтърът на кратката команда Get-PamRequest вече е приложен правилно
Проблем 7
Когато се изпълнява на Windows Server 2016, кратката команда Set-PamGroup е неуспешна.
В тази актуализация кратката команда Set-PamGroup сега може да актуализира основния обект на групата на сянката на Active Directory.
Проблем 8
Кратката команда Remove-PamUser е неуспешна и връща неясно съобщение за грешка, ако потребителят е свързан към роля като кандидат.
В тази актуализация проверка от страна на клиента се добавя към кратката команда и съобщението за изключение е изяснено.
Проблем 9
Кратката команда Remove-PamUser PowerShell е неуспешна и връща неясно съобщение за грешка, ако ролята е свързана към искане.
В тази актуализация проверка от страна на клиента се добавя към кратката команда и съобщението за изключение е изяснено.
Брой 10
Когато изпълнявате настройката на Change-Mode за услугата и портала на FIM, акаунтите за PAM не се показват за конфигуриране.
-
Акаунт за PAM Rest API
-
Акаунт за услугата на компонента PAM
-
Pam Monitoring service account
В тази актуализация настройката на Change-Mode позволява акаунтите по-горе да се конфигурират отново.
Портал за управление на самоличности на MIM
Брой 1
Започвайки от MIM компилация 4.4.1642.0, когато се опитате да създадете елемент от навигационната лента за URL адрес, копиран от диалогови прозорци на портала за MIM с помощта на иконата на клипборда в горната част на диалоговия прозорец Портал на MIM, името на сървъра сега е включено в относителния URL адрес. Това изисква URL адресът да се модифицира ръчно, когато конфигурацията се мигрира от един екземпляр на MIM в друг.
В тази актуализация относителните URL адреси вече не включват имената на сървърите.
Брой 2
Когато добавя свободен текст в контрола за избор на самоличност, контролата изглежда динамично увеличава ширината си, а не пренася текста.
В тази актуализация е коригирано оразмеряване на контролата.
Брой 3
В портала за управление на самоличности на MIM изскачащите диалогови прозорци не се показват правилно при преглеждане в Internet Explorer 10.
В тази актуализация изскачащият прозорец сега се показва по очаквания начин в Internet Explorer 10.
Брой 4
В изскачащите диалогови прозорци на портала за MIM символите на кирилица не се показват правилно в заглавната лента.
В тази актуализация символите на кирилица в текста на заглавната лента се показват правилно.
Проблем 5
При създаване на нова дефиниция на работен поток за действие в портала на MIM, ако се използва опцията "Импортиране на дефиниция на работен поток" и е указан неправилен тип файл, опитът за добавяне на дейност на правило за синхронизация към работния поток е неуспешен.
В тази актуализация неуспешното свойство "Импортиране на дефиниция на работен поток" дава изключение и се възстановява, което позволява към дефиницията на работния поток да бъде добавена дейност на правило за синхронизиране.
Брой 6
Някои диалогови прозорци в портала за управление на самоличности на MIM показват двойна плъзгача в Internet Explorer.
В тази актуализация изскачащите прозорци вече нямат изскачащия плъзгач, който се показва, когато се преглежда в Internet Explorer.
Добавки и разширения
Когато се опитате да инсталирате добавката MIM за Outlook като част от инсталирането на Office 365 Office 2016, се връща изключение и инсталирането е неуспешно и връща съобщение за грешка, което гласи, че не може да намери следния файл:
Microsoft.Vbe.Interop.Forms.dll версия 11.0.0.0
В тази актуализация MIM добавка за Outlook включва копие на липсващите междуоперационни файлове на Outlook.
Self-Service нулиране на паролата
Брой 1
Когато се опитате да нулирате парола чрез Self-Service Нулиране на парола, ако отличаващото име на потребителския обект, чиято парола се нулира, включва наклонена черта, операцията за нулиране на паролата е неуспешна. В тази актуализация специалните знаци в отличаващото име вече не пречат на нулирането на паролата Self-Service паролата в Active Directory.
Брой 2
Езиковият пакет за нулиране на паролата на Self-Service има някои изречения, които не са правилно локализирани в диалоговите прозорци "Въпроси и отговори" за "Въпроси и отговори". В тази актуализация изреченията са правилно локализирани на дисплея.
Управление на сертификати
Брой 1
При подновяване на виртуална смарт карта чрез MIM CM Modern App, потребителят получава забранено изключение. Този проблем възниква и ако персонализираните решения на REST API се опитват да подновят виртуална смарт карта. В тази актуализация проблемът е коригиран.
Брой 2
Нулирането на инструмента за ПИН код на смарт картата е неуспешно и връща следното съобщение за грешка:
"CLM се натъкна на грешка при опит за промяна на ПИН за смарт карта. Грешен брой аргументи или невалидно присвояване на свойство."
В тази актуализация този проблем е коригиран.
Брой 3
Когато се опитате да инсталирате актуализация на модули на MIM сертифициращ орган от 4.4.1302.0 на компилация, която е по-късно от 4.4.1459, инсталирането е неуспешно.
В тази актуализация инсталиращата програма вече може да завърши успешно в този сценарий.
Брой 4
Когато използвате модерното приложение за операции по подновяване, записване и заместване, хронологията на заявките не съдържа всички елементи на състоянието на заявката, които са записани, когато извършвате същата операция чрез портала CertificateManagement (например "Сертификат за инсталиране").
В тази актуализация всички етапи на заявката сега се записват в хронологията на заявките.
Проблем 5
Онлайн актуализацията на управлението на MIM сертификати (CM) не завърши и връща изключение "Записът е актуализиран или изтрит от друг потребител". Това е така, защото онлайн актуализацията се е опитала да изтрие един и същ сертификат няколко пъти.
В тази актуализация CM онлайн актуализация вече не среща този проблем.
Брой 6
Когато изтегляте сертификат за потребител с помощта на връзката "Изтегляне на сертификат" в портала за управление на сертификати, изтеглянето на сертификата (.cer файл) е твърде голямо и не включва редовете Започни сертификата и Край на сертификата.
В тази актуализация тази операция изтегля сертификата, както се очаква.
Проблем 7
Грешки не се получават от кода на Microsoft.Clm.Config, маскиране на много възможни проблеми.
Кодът за обработка на изключението е актуализиран, за да се подобри съобщаването за грешки в управлението на MIM сертификати.
Групов клиент за управление на сертификати
В тази актуализация групово клиент за управление на MIM сертификати работи с TLS 1.1 и TLS 1.2.
Препратки
Microsoft Identity Manager хронология на изданията
Научете повече за терминологията , която Microsoft използва за описване на актуализациите на софтуера.
Продуктите на други производители, които се обсъждат в тази статия, са произведени от фирми, независими от Microsoft. Microsoft не дава никакви гаранции – подразбиращи се,или други – за работата или надеждността на тези продукти.
