Úvod
Kumulativní balíček oprav hotfix (sestavení 4.3.2266.0) je k dispozici pro Microsoft Identity Manager (MIM) 2016. Tento kumulativní balíček oprav hotfix řeší některé problémy a přidá některé funkce, které jsou popsány v části "Další informace".
Informace o aktualizaci
Podporované aktualizace je k dispozici z Microsoft Support. Doporučujeme všem zákazníkům nainstalovat tuto aktualizaci do jejich produkčních systémů.
Podpora společnosti Microsoft
Pokud se tato aktualizace je k dispozici ke stažení z Microsoft Support, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku znalostní báze Knowledge Base. Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.Poznámka Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel Zákaznického servisu a podpory společnosti Microsoft naleznete na následujícím webu podpory společnosti Microsoft, kde také můžete vytvořit samostatný požadavek na služby:
http://support.microsoft.com/contactus/?ws=supportPoznámka Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Známé problémy v této aktualizaci
Služba synchronizacePo instalaci této aktualizace, rozšíření pravidel a vlastní správu agentů (MAs) založených na rozšiřitelný MA (ECMA1 nebo ECMA 2.0) se nemusí spustit a může způsobit spuštění stav "zastavena rozšíření dll zatížení." K tomuto problému dochází při spuštění těchto rozšíření pravidel nebo vlastního MAs po změně konfiguračního souboru (.config) jedním z následujících postupů:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Například v souboru MIIServer.exe.config změnit výchozí velikost dávky pro zpracování položky synchronizace pro službu FIM MA. V tomto případě instalační modul synchronizace pro tuto aktualizaci nenahrazuje konfigurační soubor. Toto chování je záměrné zabránit odstranění předchozí změny. Nicméně protože konfigurační soubor není nahrazena, položky, které vyžaduje tato aktualizace nejsou k dispozici v souborech a modul Synchronizace nenačte všechny knihovny DLL rozšíření pravidel při spuštění motoru úplný Import nebo synchronizace Delta spustit profil. Chcete-li tento problém vyřešit, postupujte takto:
-
Vytvořte záložní kopii souboru MIIServer.exe.config.
-
Otevřete soubor MIIServer.exe.config v textovém editoru nebo v aplikaci Microsoft Visual Studio.
-
Najít sekci < runtime > v souboru MIIServer.exe.config a potom nahradit obsah části < dependentAssembly > pomocí následujících kroků:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Uložte změny do souboru.
-
Vyhledejte soubor Mmsscrpt.exe.config ve stejném adresáři a Dllhost.exe.config do nadřazeného adresáře. Opakujte kroky 1 až 4 pro tyto dva soubory.
-
Restartujte službu synchronizace správce identit Forefront (FIMSynchronizationService).
-
Ověřte, že rozšíření pravidel a vlastní správu agentů nyní fungovat očekávaným způsobem.
Požadavky
Chcete-li nainstalovat tuto aktualizaci, musí mít správce identit Microsoft 2016 sestavení 4.3.1935.0 nebo novější sestavení nainstalována. Pro nasazení BHOLD BHOLD FIM integraci modulu nebo konektoru správy přístupu musí být této kumulativní opravy hotfix (4.3.2266.0) nainstalovány na serverech MIM před použitím libovolné aktualizace do modulů BHOLD.
Požadavky na restartování
Musí restartování počítače po instalaci balíčku rozšíření a doplňky (Fimaddinsextensions_xnn_kb3171342.msp). Kromě toho bude pravděpodobně nutné restartovat server součásti.
Informace o nahrazení
Tato aktualizace nahrazuje aktualizaci 3134725 (sestavení 4.3.2195.0) pro správce identit Microsoft 2016.
Globální verze této aktualizace má atributy souborů (nebo novější) uvedené v následující tabulce. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Při zobrazení informací o souboru jsou převedeny na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
|
Název souboru |
File size |
Date |
Time |
Cesta |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Další informace
Problémy opravené a funkce, které jsou přidány do této aktualizaceTato aktualizace řeší následující problémy a přidá následující funkce, které nebyly dříve dokumentovány ve znalostní báze Microsoft Knowledge Base.
Správa privilegovaného přístupu (PAM)
Problém 1Při vytvoření uživatele osobní pouze PAM PAM sledování služby vyvolá následující upozornění při pokusu o aktualizaci PAM e-mail uživatelů ve službě active directory a hodnota již existuje:
System.Exception: Nastavit PAM objekt slovníku již obsahují atribut "E-mail".
Doplňky FIM a rozšíření
Problém 1 SSPR klientů systému windows v systémech, které používají vysoké nastavení DPI mají nesprávné měřítko poslední stránce (heslo obnovit tok stránky) v přepínací tlačítka se překrývají.
Problém 2 Klienti systému windows SSPR mít textové zprávy, které jsou překryty po heslo obnovit v případě, že Výsledná zpráva (úspěch nebo chyba) obsahuje více než tři řádky.
Správa certifikátů FIM
Problém 1 Operace ExecuteOperations.DisableMicrosoft.Clm.BusinessLayer.Shared.dll Veřejná knihovna nebude správně fungovat a vrátí chybu z důvodu nesprávné objekt inicializace.
Problém 2 Vyhledávání pomocí karty smart card získá 3,5 minuty nečinnosti serveru. Navíc vyhledávání nikdy ukončena, pokud na serveru je třeba zdůraznit.
Problém 3 Je nadbytečná místa řetězec "Souhrn profilu" na stránce Dokončení požadavku pro některé jazyky.
Problém 4 Duplicitní zrušení nastavení zásad nahrazuje, protože některé uživatele nelze nastavit.
Problém 5 Certifikát v portálu správy certifikátů může LDAP KN místo použít DisplayName při volání REST.
Problém 6 ZH-Hans a některé další jazyky je podtržení odkazu v portálu správy certifikátů písmo problém ztracený (tah místo podtržení).
Služba synchronizace FIM
Problém 1 Za určitých podmínek na stránkách MA konfigurace průvodce nezobrazí dialogové okno pro výběr souboru.
Problém 2 Chybové zprávy jsou zaznamenány v protokolu událostí (například událost ID 6313). Navíc nejsou k dispozici čítače výkonu.
Problém 3 Služba synchronizace dojde k chybě při spuštění procesu úplné synchronizace, který má přednost nastavení atributů, které existují v IAF nebo EAF.
Problém 4 Při spuštění profilu agenta správy ECMA2 slouží nesprávné rozměry (menší než minimální nebo větší než maximální), hodnota velikosti stránky tichém režimu změní minimální nebo maximální po klepnutí na tlačítko Dokončit.
Problém 5 Chybová zpráva od agenta správy nelze analyzovat, pokud obsahuje některé speciální symboly. Proto chybová zpráva se nezobrazí v seznamu chyb podle očekávání a zobrazí se okno-informativní chyba.
Problém 6 Při spuštění procesu historie a historie text obsahuje "větší než" se zobrazí chybová zpráva "Odkaz na nedeklarovanou entitu"qt"" symbol (>).
Problém 7 Nové funkce: Je přidána možnost Přeskočit Management Agent během importu konfigurace serveru. Nový -Přeskočit přidán parametr rutiny Import-MIISServerConfig . Názvy Přeskočit MAs musí být oddělen středníky (;) jako v následujícím příkladu:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Poznámka Pokud nepoužijete – Skip parametr, bude povoleno výchozí chování.
Problém 8 "MEMORY_ALLOCATION_FAILURE" dojde k chybě v nástroji Sledování výkonu výkon datového souboru DLL nelze otevřít proces.
FIM portálu
Problém 1 Štítky s více hodnotami jsou zobrazeny nesprávně v jednom řádku v uživatelském rozhraní.
Problém 2 Při odesílání zdroje ovládacího prvku zobrazení konfigurace (RCDC) formát xml není ověřena.
Problém 3 Nelze přetažení a přetažení uživatele do pole Odebrat odstranit uživatele nebo odeberte uživatele ze skupiny členství.
Problém 4 Místní datum a čas nastavení je ignorováno pro národní australská Angličtina (en-AU).
Problém 5 Tato aktualizace umožňuje vlastní nastavení, které mají ovládací prvky zobrazené nebo skryté podle stavu zaškrtnutí políčka povolení e-mailu. Další atribut RCDCs konfigurační data je součástí této aktualizace. Atribut Parametry mohou mít Nyní událostí prvku. Pro skupiny RCDC události OnChangeEmailEnabling prvek by měl obsahovat seznam oddělený čárkami, velká a malá písmena ovládací prvky, které chcete zobrazit nebo skrýt. Příklad
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>Poznámka::-Li atribut parametry není zahrnut, bude povoleno výchozí chování.
Služba FIM
Problém 1 V SharePoint Server 2013 a novější verze pokud pracovní postup upravit nebo aktualizovat šablonu e-mailu pomocí portálu FIM verzi se automaticky aktualizuje a 4.0.0.0. To způsobí, že zpráva systémové chyby při zpracování.
BHOLD
Problém 1 Při přidání uživatele do organizační jednotky (OU), který má některé kompatibilní oprávnění v roli organizační jednotky jsou kompatibilní oprávnění přiřazena.
Problém 2 Pro ověření založené na atribut (ABA) role, které jsou přiřazeny uživateli při role oprávnění kompatibilní jsou opraveny některé problémy.
Problém 3 Při použití konektoru správy přístupu ke zřízení nové organizační jednotky pomocí nadřazené organizační jednotky, všechny role nadřazené organizační jednotky jsou zděděny, ale jsou také zakázány.
Problém 4 V BHOLD dojde k chybě během instalace v Internetová informační služba (IIS) 10.
Problém 5 Pokud dva nebo více rolí, které jsou přiřazeny uživateli, který má stejná oprávnění jako role a role použít atribut endDate , nelze extrahovat oprávnění uživatele, který obsahuje poslední datum.
Problém 6 E-mailový alias je zkrácen, pokud je delší než 30 znaků.
Odkazy
Informace o terminologii že používané společností Microsoft k popisu aktualizací softwaru.
