Kumulativní balíček oprav hotfix (Build 4.5.286.0) je dostupný pro Microsoft Identity Manager 2016 Service Pack 1.

Úvod

Kumulativní balíček oprav hotfix (Build 4.5.286.0) je k dispozici pro Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Tomuto kumulativní balíček řeší některé problémy a přidává některá vylepšení, která jsou popsány v části "opravené problémy a vylepšení" přidaných v této aktualizaci oddílu.

Známé problémy v této aktualizaci

Služba synchronizace

Po instalaci této aktualizace nemusí fungovat rozšíření pravidel ani vlastní agenti pro správu (MAs) založené na rozšiřitelném MA (ECMA1 nebo ECMA 2,0) a může způsobit stav spuštění "zastaveno-rozšíření-DLL-Load". K tomuto problému dochází, když po změně konfiguračního souboru (. config) pro některý z následujících procesů spustíte tato rozšíření pravidel nebo vlastní MAs.

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Úpravou souboru MIIServer. exe. config změníte výchozí velikost dávky pro zpracování položek synchronizace pro službu Forefront Identity Manager (FIM) Service MA. V této situaci nemůže instalační program modulu synchronizace pro tuto aktualizaci nahradit konfigurační soubor, aby nedošlo k odstranění předchozích změn. Důvodem je to, že pokud není konfigurační soubor nahrazen, nebudou v souborech položky, které tato aktualizace vyžaduje. Proto modul Synchronizace nenačte žádné rozšiřující knihovny DLL pravidel, když modul spustí úplný profil pro synchronizační spuštění nebo rozdíl od synchronizace.

Tento problém vyřešíte takto:

  1. Vytvořte zálohu souboru MIIServer. exe. config .

  2. Otevřete soubor MIIServer. exe. config v textovém editoru nebo v aplikaci Microsoft Visual Studio.

  3. V souboru MIIServer. exe. config vyhledejte oddíl <runtime> a nahraďte obsah části <dependentAssembly> následujícím obsahem:

<dependentAssembly>

<assemblyIdentity Name = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

<bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>

</dependentAssembly>

  1. Uložte změny souboru.

  2. Najděte soubor Mmsscrpt. exe. config ve stejném adresáři a v souboru Dllhost. exe. config v nadřazeném adresáři. Opakujte kroky 1 až 4 pro tyto dva soubory.

  3. Restartujte službu Forefront Identity Manager restartoval (služba synchronizace FIM).

  4. Ověřte, že rozšíření pravidel a vlastní agenti pro správu teď fungují podle očekávání.

Nastavení služeb a portálu

Před spuštěním služby MIM a nastavení portálu je potřeba nainstalovat znovu redistribuovatelné vcresist_x64 balíčky Visual C++ pro 2013 v jazyce x64

Přidružená Chyba:

Poznámka: došlo k potížím s balíčkem Instalační služby systému Windows. Nelze spustit knihovnu DLL potřebnou pro dokončení instalace. Obraťte se na pracovníky podpory nebo na dodavatele balíčku.

Tento problém můžete vyřešit takto:

Stáhněte si redistribuovatelný balíček Visual C++ (vsresist_x64. exe) z následujícího odkazu služby Stažení softwaru.

Balíček Visual C++ Redistributable

Portál pro správu identit

Po instalaci této aktualizace se portál nemusí v Internet Exploreru zobrazovat očekávaným způsobem. Tento problém vyřešíte takto:

  1. Zavřete všechny instance aplikace Internet Explorer.

  2. Otevření ovládacího panelu Možnosti Internetu

  3. Odstraňte všechny historie a soubory v mezipaměti.

Pokud tento problém potrvá, zkontrolujte, jestli verze Internet Exploreru je 11 nebo novější. Pokud používáte verze starší než 11, může se stát, že se nekonzistence zobrazí, když ho ponecháte na portálu, který se zobrazuje ve verzi 11.

Aktualizace informací

Služba Stažení softwaru

Podporovanou aktualizaci najdete na webu služby Stažení softwaru. Doporučujeme, aby všichni zákazníci tuto aktualizaci používali ve svých produkčních systémech.

Stáhněte si aktualizaci Microsoft Identity Manager 2016 SP1 (KB4469694).

Požadavky

Abyste mohli nainstalovat tuto aktualizaci, musí být nainstalovaný následující postup:

  • Redistribuovatelné balíčky Visual C++ pro 2013 x64 (vsresist_x64. exe) Instalace služby MIM a nastavení portálu je možná.

  • Microsoft Identity Manager 2016 Build 4.4.1302.0

  • .NET Framework 4,6 pro následující součásti:

    • Služba MIM

    • Portály MIM (Správa identit, resetování hesla, registrace hesla)

    • PAM

    • Doplňky a rozšíření MIM

Požadavky na restartování

Po instalaci balíčku doplňky a rozšíření (Mimaddinsextensions_x (64/86) _kb4469694. mspje třeba restartovat počítač. Je možné, že budete muset serverové součásti restartovat.

Informace o nahrazení

Jedná se o kumulativní aktualizaci, která nahrazuje všechny aktualizace v MIM 2016 SP1, od 4.4.1302.0 po 4.5.202.0 pro Microsoft Identity Manager 2016.

informace o souborech

Globální verze této aktualizace má atributy souboru (nebo novější atributy souborů) uvedené v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Pokud chcete najít rozdíl mezi časem UTC a místním časem, použijte kartu časové pásmo na ovládacím panelu Datum a čas.

Název souboru

File version

File size

Date

Time

Mimaddinsextensions_x64_kb4469694.msp

Not Applicable

7 573 504

21-Nov-2018

03:24

Mimaddinsextensions_x86_kb4469694.msp

Not Applicable

3 272 704

21-Nov-2018

03:23

Mimcmbulkclient_x86_kb4469694.msp

Not Applicable

7 401 472

21-Nov-2018

03:23

Mimcmclient_x64_kb4469694.msp

Not Applicable

7 581 696

21-Nov-2018

03:24

Mimcmclient_x86_kb4469694.msp

Not Applicable

7 196 672

21-Nov-2018

03:26

Mimcm_x64_kb4469694.msp

Not Applicable

16 457 728

21-Nov-2018

03:24

Mimservice_x64_kb4469694.msp

Not Applicable

39 763 968

21-Nov-2018

03:27

Mimsyncservice_x64_kb4469694.msp

Not Applicable

22 237 184

21-Nov-2018

03:27

Opravené problémy a vylepšení v této aktualizaci

Služba a portál

Služba MIM

Po nainstalování MIM Build 4.5.26.0 nebo 4.5.202.0 se objekty ma-data odstraní a nevytvoří se znovu v FIMService, což způsobí, že všechna synchronizační pravidla selžou.  Po instalaci této aktualizace už k tomuto problému nedochází.

Správa privilegovaného přístupu

Když použijete API REST pro správu privilegovaného přístupu (PAM), vrátí se výjimka: 

Nelze spustit API pro REST služby PAM, protože se nepodařilo načíst soubor nebo sestavení System .NET. http. formátování, verze = 5.2.2.0

Tento problém je vyřešen po instalaci této aktualizace. 

Portál pro správu identit v MIM

Před instalací této aktualizace nemusí být člen ze stínového objektu zabezpečení odebrán, když je žádost zavřená pomocí rutiny Clod-PAM Request PowerShellu před vypršením časového limitu role to Live.

Integrace služby MIM a serveru Azure MFA

Před instalací této aktualizace je možné, že žádosti o SSPR s verzí 4.5.202.0 služby MIM a SSPR, která je nakonfigurovaná pro použití serveru Azure MFA, nefungovaly, s následující zprávou v protokolu událostí:

          ID události 3: místní server MFA je podporován pouze pro režim STANDART

Událost s ID 3: výjimka: Hodnota nespadá do očekávaného rozsahu. StackTrace: Microsoft. IdentityManagement. AzureMfaServiceProvider. PhoneAzureMfaProvider. AuthenticateLocal (PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId) v Microsoft. IdentityManagement. AzureMfaServiceProvider. PhoneAzureMfaProvider. AzureMfaAuthenticate (PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId); Hodnota InnerException null; callStatus = 0, errorId = 0, cesta k souboru certifikátu:

ID události 3: Azure MFA: ověřování se nezdařilo. Stav hovoru = ' ', ErrorID = ' 0 '

Po instalaci této aktualizace funguje služba SSPR ověřování SMS na serveru Azure MFA podle očekávání.

Odkazy

Historie vydání služby Microsoft Identity Manager Release

Informace o terminologii používané společností Microsoft k popisu aktualizací softwaru.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×