Kumulativní balíček oprav hotfix (build 4.5.202.0) je k dispozici pro Microsoft Identity Manager 2016 Service Pack 1

Synchronizační služba

Po instalaci této aktualizace nemusí být spuštěna rozšíření pravidel a vlastní agenti správy založené na extensible MA (ECMA1 nebo ECMA 2.0) a může způsobit stav spuštění zastaveno-extension-dll-load. K tomuto problému dochází při spuštění takových rozšíření pravidel nebo vlastních účtů po změně konfiguračního souboru (.config) pro jeden z následujících procesů:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Úpravou souboru MIIServer.exe.config můžete například změnit výchozí velikost dávky pro zpracování položek synchronizace pro ma služby Forefront Identity Manager (FIM). V takovém případě instalační program synchronizačního modulu pro tuto aktualizaci nemůže nahradit konfigurační soubor, aby se zabránilo odstranění předchozích změn. Důvodem je to, že pokud se konfigurační soubor nenahradí, položky vyžadované touto aktualizací se v souborech nenacházejí. Proto synchronizační modul nenačítá žádné knihovny DLL rozšíření pravidel, když modul používá profil spuštění úplného importu nebo rozdílové synchronizace.

Při řešení potíží postupujte takto:

1. Zálohujte souborMIIServer.exe.config .

2. Otevřete souborMIIServer.exe.config v textovém editoru nebo v sadě Microsoft Visual Studio.

3. V souboru MIIServer.exe.config vyhledejte oddíl> <runtime a pak nahraďte obsah oddílu> <dependentAssembly následujícím obsahem:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Uložte změny souboru.

2. Vyhledejte souborMmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config v nadřazené adresáři. Opakujte kroky 1 až 4 pro tyto dva soubory.

3. Restartujte synchronizační službu Forefrontu Identity Manager (FIM Synchronization Service).

4. Ověřte, že rozšíření pravidel a vlastní agenti pro správu teď fungují podle očekávání.

Nastavení služby a portálu

Před spuštěním instalace služby a portálu MIM musí být nainstalované balíčky Visual C++ Redistributable (vcresist_x64.exe) 2013 x64.

Přidružená chyba:

Pokud chcete tento problém vyřešit:

Stáhněte si balíček Visual C++ Redistributable (vcredist_x64.exe) z následujícího odkazu na webu Windows Download Center.

balíček Visual C++ Redistributable

Portál pro správu identit

Po instalaci této aktualizace se portál nemusí v aplikaci Internet Explorer zobrazovat očekávaným způsobem. Pokud chcete tento problém vyřešit, postupujte takto:

1. Zavřete všechny instance aplikace Internet Explorer.

2. Otevřete ovládací panel Možnosti Internetu.

3. Odstraňte veškerou historii a soubory uložené v mezipaměti.

Pokud tento problém přetrvává, ujistěte se, že je verze Internet Exploreru 11 nebo novější. Pokud používáte verze starší než 11, při porovnání s portálem, který se zobrazuje ve verzi 11, může docházet k nekonzistence zobrazení.

Služba Stažení softwaru

Podporovaná aktualizace je k dispozici na webu Microsoft Download Center. Doporučujeme, aby si všichni zákazníci tuto aktualizaci použili ve svých produkčních systémech.

Stáhnout aktualizaci pro Microsoft Identity Manager 2016 SP1 (KB4346632)

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalované následující:

• Microsoft Identity Manager 2016 build 4.4.1302.0

• Rozhraní .NET Framework 4.6 pro následující komponenty:

  • Služba MIM

  • Portály MIM (správa identit, resetování hesel, registrace hesel)

  • MIM PAM

  • Doplňky a rozšíření MIM

Požadavky na restartování

Po použití balíčku doplňků a rozšíření (Fimaddinsextensions_xnn_KB4073679.msp) je nutné počítač restartovat. Možná bude také nutné restartovat součásti serveru.

Informace o nahrazení

Toto je kumulativní aktualizace, která nahrazuje všechny aktualizace MIM 2016 SP1 od 4.4.1302.0 až po build 4.5.26.0 pro Microsoft Identity Manager 2016.

Služba a portál

Privileged Access Management

Když použijete rozhraní REST API pro Privileged Access Management (PAM), vrátí se výjimka: 

Pam REST API nelze spustit, protože se nepodařilo načíst soubor nebo sestavení System.Net.Http.Formatting, Version=5.2.2.0

Po instalaci této aktualizace je tento problém vyřešen. 

Portál pro správu identit MIM

Jazyková sada pro službu a portál MIM

Při instalaci jazykové sady služby a portálu MIM v aktualizaci hotfix 4.5.26.0 se vrátí výjimka, která brání dokončení instalace.

Chyba sestavení: Ověření podpisu silného názvu proMicrosoft.IdentityManagement.Logging.resources.dll sestavení se nezdařilo .  Sestavení mohlo být manipulováno nebo bylo podepsáno se zpožděním, ale nebylo plně podepsáno správným privátním klíčem.

Tento problém byl opraven v této nové verzi opravy hotfix, což umožňuje instalaci aktualizace jazykové sady služby a portálu MIM. 

Správa certifikátů

Od aktualizace MIM verze 4.5.26.0 se pro použití rozhraní REST API vyžadoval příkaz přesměrování vazby.  Tím se build 4.5.6 Newtonsoft.Json.dll přesměroval na verzi 9.0.0.0. 

Po instalaci této nové verze bude rozhraní REST API pro správu certifikátů MIM fungovat s příkazem binding redirect v souboru web.config nebo bez tohoto příkazu. 

Důležité:  Při upgradu z buildu 4.5.26.0 by se měl aktualizovat také příkaz přesměrování vazby, protože Newtonsoft.Json.dll má také novou revizi – 9.0.1.0.  Případně je možné odebrat informace o přesměrování vazby pro Newtonsoft.Json.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="" neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>modulu runtime

Soubor web.config pro portál pro správu certifikátů se nachází v následující cestě:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web