Úvod
Kumulativní balíček oprav hotfix (sestavení 4.3.2064.0) je k dispozici pro Microsoft Identity Manager (MIM) 2016. Tento kumulativní balíček oprav hotfix řeší některé problémy a přidá některé funkce, které jsou popsány v části "Další informace".
Informace o aktualizaci
Podporované aktualizace je k dispozici z Microsoft Support. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Odborná pomoc společnosti Microsoft
Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Navíc získáte aktualizace z webu Microsoft Update nebo z katalogu služby Microsoft Update.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Známé problémy v této aktualizaci
Služba synchronizace
Po instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně souboru konfigurace (config) pro jeden z následujících procesů:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Například upravit soubor MIIServer.exe.config Chcete-li změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA.
V takovém případě nenahrazuje instalační modul synchronizace pro tuto aktualizaci konfiguračního souboru. Důvodem je záměrně zabránit odstranění předchozí změny. Protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nebude nacházet v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil.
Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
-
Vyhledejte oddíl < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > následující:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Uložte změny do souboru.
-
Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři jako soubor MIIServer.exe.config a vyhledejte soubor Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.
-
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Microsoft 2016 (sestavení 4.3.1935.0 nebo novější sestavení) nainstalován.
Požadavek na restartování
Musí restartování počítače po instalaci balíčku rozšíření a doplňky (Fimaddinsextensions_xnn_kb3092179.msp). Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o registrech
Chcete-li použít jednu nebo více oprav hotfix v aktualizaci, je nutné změnit registr.
Informace o nahrazení
Tato aktualizace nenahrazuje žádné dříve vydané aktualizace, protože to je první aktualizace pro správce identit Microsoft 2016.
Informace o souborech
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
|
Název souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Další informace
Problémy, které jsou stanoveny nebo přidány do této aktualizace
Tato aktualizace řeší následující problémy, nebo přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.
MIM-doplňky a rozšíření
Problém 1
Tato oprava hotfix řeší problém, která ovlivňuje okno resetovat heslo a který se nachází na monitorech, které mají vysoké nastavení DPI systému Windows zobrazí velikost položky je nastavena na vlastní velikost, například na 200 % nebo více.
Správa certifikátů
Problém 1
Došlo k pokusu o zápis karet smart card tím, že správný profil vybrané (správně adminKey). Kód PIN uživatele neodpovídá však zásady PIN čipové karty. V této situaci zobrazí následující chybová zpráva:
Kartu nelze použít, protože byl předložen nesprávný kód PIN.
Problém 2
Správce konfigurace MIM hlášení se nezobrazí nastavení karty smart card správně. Nastavení jsou zobrazeny pouze pro Pkcs11 Zprostředkovatel karty smartcard a ne pro baseCSP.
Problém 3
Všechny zásady v MIM Správce konfigurace umožňuje změny "Zrušení nastavení" pouze pro všechny certifikáty společně. V tato oprava je přidána nová stránka (CertificateTemplateRevocationSettings) zobrazí "nastavení odvolání" pro vybraný certifikát. ProfilePolicyrevocationSettingsPage také změny chcete-li zobrazit všechny certifikáty profilu.
Služba synchronizace MIM
Problém 1
Při konfiguraci ECMA2 spustit profil se zobrazí chybová zpráva "Hodnota"10"není platná hodnota".
Problém 2
Modul Synchronizace sestavy pracovní chyba během delta import obecné LDAP konektor zjistí přejmenování rozlišující název objektu.
Problém 3
Při přejmenování nebo změna distinguishedName , uživatele exportu Oracle Directory Enterprise Edition (ODSEE), je tento uživatel odebrán z členství ve skupinách. Očekáváte, že členství odkaz na přejmenovaný objekt budou aktualizovány, místo toho.
Problém 4
Při nepodporované znaky jsou zadávány v adresa SMTP, nelze MIM synchronizace správně vytvořit objekt do GALSync MA. V takovém případě objekt selže a vyvolá chybu. Tento problém také způsobí, že objekt, který má být duplikován.
Problém 5
Po provedení exportu, vyhledávání CS nebo CS odstranění, ECMA2 Export MA pouze zobrazí chybovou zprávu "obrázek nebo rozdílového nemá kotvu".
Problém 6
Služba synchronizace přestane reagovat při zastavení spuštění profilu konektoru ECMA.
Problém 7
Služba Active Directory MA interpretuje objekty, které jsou v adresáři jako odstraněné obnoveny.
Problém 8
Pokud zavoláte MIISECMA2Configuration sadu nastavení konfigurace pro SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll verze 4.3.836.0), volání se nezdaří bez upozornění, ale podrobný výstup říká, že operace byla úspěšná.
Problém 9
Rutiny Set-MIISADMAConfiguration podporuje pouze jeden oddíl a jeden kontejner. V této aktualizaci budou provedeny následující změny parametrů této rutiny.
-Oddíly
-Oddíly parametr povoluje jeden nebo více oddílů, které mají být specifikovány v adresáři Active Directory MA.
-
-Oddíly parametr můžete použít jeden nebo více kontejnerů pomocí oddělovač ";".
-
Pokud -oddíly parametr chybí, rutiny Set-MIISADMAConfiguration se chová stejným způsobem jako před touto aktualizací.
Příkaz v příkladu, který používá -oddíly parametr:
Sada MIISADMAConfiguration - MAName 'AD_MA'-doménové struktury Contoso.COM-pověření (získání pověření Contoso\ma_ADMA) - oddíly "DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM"
-Kontejner
Tento parametr je aktualizován a povolit jeden nebo více kontejnerů, které mají být specifikovány společně s -Parametry parametr. Používá následující pravidla:
-
Pokud – oddíly parametr je k dispozici, parametr – kontejner můžete nyní použít jeden nebo více kontejnerů pomocí oddělovač ";".
-
Pokud – kontejner chybí nebo jsou uvedeny žádné kontejneru pro oddíl, všechny jsou vybrané kontejnery tohoto oddílu.
-
Pokud – oddíly chybí, rutina MIISADMAConfiguration se chová stejným způsobem jako před touto aktualizací a – kontejner lze přijmout pouze jediný kontejner.
Příkaz v příkladu, který používá -oddíly a -kontejner parametry:
Sada MIISADMAConfiguration - MAName 'AD_MA'-doménové struktury Contoso.COM-pověření (získání pověření Contoso\ma_ADMA) - oddíly "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = cz"-kontejneru ' OU = 1, DC = Contoso, DC = COM; CN = Uživatelé, DC = Contoso, DC = COM; CN = infrastruktury, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM portálu
Problém 1
Tato oprava hotfix řeší problém v MIM portálu, která ovlivňuje řazení podle sloupců, které jsou určeny v vlastnosti ColumnsToDisplay vlastní seznam.
Problém 2
Tato oprava hotfix aktualizuje HTML elementy a atributy heslo registrace portálu a MIM portálu.
Problém 3
Výběr objektu nevyhledává objekty, které obsahují speciální znaky v jejich názvu.
Problém 4
Tato oprava hotfix aktualizuje překlady řetězců uživatelského rozhraní, které se vztahují k činnosti "Heslo obnovit pracovní AuthN" do ruštiny.
Problém 5
Tato oprava hotfix řeší problém, který je vlastní typ prostředku skupiny ovlivní tlačítka Ponechat členské a Člena odebrat .
Problém 6
Tato oprava hotfix přidá nový obor hledání, který se nazývá "Všechny skupiny" Chcete-li povolit vyhledávání a spojování skupin uživateli zjistit, zda je skupina, skupina zabezpečení nebo distribuční seznam.
Problém 7
Nastavení konkrétní jazykovou verzi lokalizace pro španělské a francouzské vrátit do angličtiny.
Problém 8
Při aktualizaci na kartě Rozšířené atributy objektu v MIM portálu celočíselnou hodnotu atributu hodnota je omezena na 32bitové celé číslo. K tomuto problému dochází, i když stejný atribut umožňuje 64bitové celočíselné hodnoty, pokud je aktualizován mimo portál.
Problém 9
Zdroj ovládacího prvku zobrazení konfigurace (RCDC) neumožňuje karta výchozí konfiguraci.
V této opravě hotfix je přidán parametr UOCInitialTabName na adresu URL tak, aby načte objekt s jeho přidružené RCDC.
Příklady
Aktuální stránky uživatelé RCDC má čtyři záložky: Obecné informace o práci, kontaktní informace, souhrnné informace.
Otevřete odpovídající kód XML, zjistíte kód XML, která se podobá následující:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Pokud zadáte následující kód pro stránky uživatelé RCDC, automaticky otevře kartu Informace-zaměstnání :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Nebo pokud zadáte následující kód pro výchozí stránku správce, automaticky otevře stránka Informace-zaměstnání :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portál pro registraci heslo MIM
Problém 1
Počáteční posun polohy na stránce otázek a odpovědí je nesprávná a zabrání uživatelům v prohlížení na počáteční otázku.
Problém 2
Při aktualizaci heslo obnovit pracovní AuthN: QA gate, zprávu uživateli, který popisuje omezení jedinečnosti a odpovědí textové pole není aktualizován očekávaným způsobem v samoobslužné heslo obnovit (SSPR) uživatelského rozhraní.
MIM služby
Problém 1
Konverzace service Broker jsou uzavřeny po synchronizaci exportovat do databáze služby MIM.
Problém 2
Vlastní výraz, který obsahuje Concatenate() nahrazeno znaménko plus (+) a dojde k chybě při jeho uložení.
Problém 3
Tato oprava hotfix řeší problém, který ovlivňuje MIM služby databáze uložené postupy ve kterých může dojít zablokování v pracovních postupů schválení. Zejména, zablokování může dojít v nasazení, které mají komplexní nebo obecné definice Nastavení (například nastaví odpovídající "/ *" namísto typy specifických prostředků).
BHOLD
Problém 1
Mezi oprávnění název a atribut změny, které nastanou během exportu, importu a následné exportování MIM synchronizaci může dojít k nekonzistenci. V tomto případě BHOLD obdrží kopie přejmenované skupiny a udržuje původní skupinu v databázi.
Problém 2
Portál kampaň osvědčení má nesprávně slovně vyjádřené titul, který zobrazuje průběh kampaně.
Odkazy
Informace o terminologii že používané společností Microsoft k popisu aktualizací softwaru.
