Einführung
Ein Hotfix Rollup-Paket (Build 4.3.2064.0) ist verfügbar für Microsoft Identity Manager (MIM) 2016. Das Hotfixrolluppaket behebt einige Probleme und fügt einige Features, die im Abschnitt "Weitere Informationen" beschrieben werden.
Update-Informationen
Ein unterstütztes Update ist von Microsoft Support. Alle Kunden, ihre Produktionssysteme Updates empfohlen.
Microsoft-Support
Ist dieses Update zum Download von Microsoft Support, hat ein Abschnitt "Hotfixdownload available" am Anfang dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Darüber hinaus erhalten Sie das Update ein von Microsoft Update oder Microsoft Update-Katalog.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.
Bekannte Probleme bei diesem Update
Synchronisierungsdienst
Nach der Installation dieses Updates Regeln Extensions und benutzerdefinierte Verwaltungsagenten (MAs), die auf Extensible-MA (ECMA1 oder ECMA 2.0) möglicherweise nicht ausgeführt und können erzeugen ausführen Status "angehalten-Erweiterung-Dll-laden". Dieses Problem tritt beim Ausführen dieser Regeln Extensions oder benutzerdefinierte MAs nach dem Ändern der Konfigurationsdatei (.config) für eines der folgenden Verfahren:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Beispielsweise wird die MIIServer.exe.config-Datei ändern Standard Batchgröße für die Verarbeitung von Sync-Einträge für den Dienst FIM MA bearbeitet.
In diesem Fall ersetzt der Synchronisierung Engine Installer für dieses Update Konfigurationsdatei. Dies ist absichtlich um die vorherige Änderung zu verlieren. Da die Konfigurationsdatei nicht ersetzt wird, das Synchronisierungsmodul nicht Regeln Erweiterung DLLs geladen, wenn der Motor einen vollständigen Import oder Delta-Synchronisierung Ausführungsprofil Einträge, die durch dieses Update erforderlich sind Dateien nicht vorhanden
Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
-
Stellen Sie eine Sicherungskopie der Datei MIIServer.exe.config.
-
Öffnen Sie die Datei MIIServer.exe.config in einem Texteditor oder Microsoft Visual Studio.
-
Suchen Sie Abschnitt < Runtime > in der Datei MIIServer.exe.config und Ersetzen Sie den Inhalt des Abschnitts < DependentAssembly > durch Folgendes:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Speichern der Datei.
-
Suchen Sie die Datei Mmsscrpt.exe.config in demselben Verzeichnis wie die Datei MIIServer.exe.config, und suchen Sie die Datei Dllhost.exe.config in das übergeordnete Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.
-
Starten Sie den Synchronisierungsdienst Forefront Identity Manager (FIMSynchronizationService).
-
Überprüfen Sie, ob die Regeln Extensions und benutzerdefinierte Verwaltungsagenten jetzt erwartungsgemäß.
Voraussetzungen
Um dieses Update anwenden zu können, müssen Sie Microsoft Identity Manager 2016 (Build 4.3.1935.0 oder einen späteren Build) installiert.
Neustartanforderung
Starten Sie den Computer neu, nach Installation des Pakets Add-Ins und Extensions (Fimaddinsextensions_xNn_kb3092179.msp). Darüber hinaus müssen Sie die Serverkomponenten neu starten.
Informationen zur Registrierung
Um eine oder mehrere Updates in diesem Update verwenden, müssen Sie die Registrierung ändern.
Ersetzte
Dieses Update ersetzt keine zuvor veröffentlichten Updates ist dies das erste Update für Microsoft Identity Manager 2016.
Dateiinformationen
Die internationale Version dieses Updates weist die Dateiattribute (oder höher) auf, die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
|
Dateiname |
Dateigröße |
Datum |
Zeit |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Weitere Informationen
Probleme, die behoben oder Update hinzugefügt
Dieses Update behebt die folgenden Probleme oder fügt die folgenden Funktionen, die bisher nicht beschrieben wurden in der Microsoft Knowledge Base.
MIM-add-ins und Erweiterung
Problem 1
Dieses Hotfix behebt Problem betrifft das Kennwortfenster Zurücksetzen auftritt, für Monitore mit hohen DPI-Einstellungen bei Windows Größe der Elemente auf eine benutzerdefinierte Größe oder 200 Prozent mehr festgelegt ist.
Certificate Management
Problem 1
Sie versuchen, eine Smartcard registrieren, indem Sie das richtige Profil (mit der richtigen AdminKey) ausgewählt. Jedoch entsprechen nicht der Benutzer-PIN der Smartcard-PIN-Richtlinie. In diesem Fall wird die folgende Fehlermeldung angezeigt:
Die Karte kann nicht zugegriffen werden, da eine falsche PIN angegeben wurde.
Problem 2
MIM Configuration Manager-Berichte nicht einblenden Smartcard richtig. Parameter sind nur für Pkcs11-Smartcard-Anbieter und nicht für BaseCSP angezeigt.
Problem 3
Alle Richtlinien im MIM-Konfigurations-Manager geändert "Sperrung Settings" für alle Zertifikate ermöglicht. In diesem Update wird eine neue Seite (CertificateTemplateRevocationSettings), um "Sperrung Einstellungen" für das ausgewählte Zertifikat hinzugefügt. ProfilePolicyrevocationSettingsPage werden auch geändert alle Zertifikate des Profils angezeigt.
MIM-Synchronisierungsdienst
Problem 1
Wenn ein Ausführungsprofil ECMA2 konfigurieren, erhalten Sie eine Fehlermeldung "Wert"10"ist kein gültiger Wert".
Problem 2
Synchronisierungsmodul Berichte Staging-Fehler während des Delta import generische LDAP-Connector erkennt das Umbenennen eines Objekts distinguished Name.
Problem 3
Umbenennen oder eine Änderung DistinguishedName eines Benutzers zu Oracle Directory Enterprise Edition (ODSEE) exportiert, wird dieser Benutzer aus Gruppenmitgliedschaften entfernt. Sie erwarten, dass die Mitgliedschaft auf das umbenannte Objekt, stattdessen werden aktualisiert.
Problem 4
Bei nicht unterstützte Zeichen die SMTP-Adresse kann nicht MIM synchronisiert das Objekt ordnungsgemäß in GALSync MA bereitstellen. In diesem Fall das Objekt schlägt fehl und löst einen Fehler aus. Dieses Problem wird auch das Objekt dupliziert werden.
Problem 5
Nur MA ECMA2 exportieren zeigt die Fehlermeldung "Bild oder Delta Anker keinen" bei einem Export CS suchen oder CS löschen.
Problem 6
Sync-Dienst reagiert nicht mehr beim Beenden ein Ausführungsprofil für den ECMA-Connector.
Frage 7
Der ADMA interpretiert Objekte im Verzeichnis löschen wiederhergestellt werden.
Problem 8
Rufen Set MIISECMA2Configuration zum Festlegen der Konfiguration für den SharePoint-Connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll, Version 4.3.836.0) automatisch der Aufruf fehlschlägt, aber ausführliche Ausgabe besagt, dass der Vorgang erfolgreich war.
Problem 9
Das Cmdlet " Set-MIISADMAConfiguration " unterstützt nur eine einzelne Partition und einem Container. In diesem Update werden die folgenden Parameter dieses Cmdlet geändert.
-Partitionen
Die -Partitionen -Parameter können eine oder mehrere Partitionen im ADMA angegeben werden.
-
Die -Partitionen Parameter kann einzelne oder mehrere Container mit Trennzeichen ";" anwenden.
-
Wenn die -Partitionen Parameter fehlt, das Cmdlet " Set-MIISADMAConfiguration " verhält sich genauso wie vor diesem Update.
Beispielbefehl verwendet die -Partitionen Parameter:
"AD_MA' Set-MIISADMAConfiguration - MAName-Gesamtstruktur Contoso.COM-Anmeldeinformationen (Get-Credential-Contoso\ma_ADMA) - Partitionen" DC = Contoso, DC = COM DC = ForestDnsZones, DC = Contoso, DC = COM "
-Container
Dieser Parameter wurde aktualisiert mit angegebenen Container der -Parameter Parameter. Es verwendet die folgenden Regeln:
-
Wenn die -Partitionen Parameter vorhanden ist, Parameter -Container können nun einzelne oder mehrere Container mit Trennzeichen ";" anwenden.
-
Wenn -Container Abwesenheit oder kein Container erhalten für die Partition, die Container dieser Partition ausgewählt ist.
-
Wenn -Partitionen fehlt, MIISADMAConfiguration -Cmdlet verhält sich genauso wie vor diesem Update und -Container akzeptiert nur einen einzigen Container.
Beispielbefehl verwendet die -Partitionen und -Container Parameter:
'AD_MA' Set-MIISADMAConfiguration - MAName-Gesamtstruktur Contoso.COM-Anmeldeinformationen (Get-Credential-Contoso\ma_ADMA) - Partitionen "DC = Contoso, DC = COM DC = ForestDnsZones, DC = Contoso, DC = COM"-Container "OU = 1, DC = Contoso, DC = COM CN = Benutzer, DC = Contoso, DC = COM CN = Infrastructure, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM-Portal
Problem 1
Dieser Hotfix behebt ein Problem in der MIM-Portal, das beeinflusst das Sortieren einer angepasste Ansicht basierend auf den Spalten in der ColumnsToDisplay -Eigenschaft angegeben.
Problem 2
Dieser Hotfix aktualisiert die HTML-Elemente und Attribute im Kennwort registrierungsportal und MIM Portal.
Problem 3
Die Objektauswahl durchsucht keine Objekte, die Sonderzeichen im Namen.
Problem 4
Dieser Hotfix aktualisiert die Übersetzung Benutzeroberflächenzeichenfolgen, die sich auf die Aktivität "Kennwort zurücksetzen AuthN Workflow" ins Russische.
Problem 5
Dieser Hotfix behebt ein Problem mit Schaltflächen Lassen und Mitglied entfernen wird der Gruppe Ressourcentyp angepasst.
Problem 6
Dieser Hotfix Fügt einen neuen Suchbereich mit dem Namen "Alle Gruppen" Suchen und Gruppen beitreten, wenn der Benutzer nicht weiß, ob die Gruppe eine Sicherheitsgruppe oder einer Verteilerliste hinzu.
Frage 7
Bestimmte Kultur lokalisierungseinstellungen für Spanisch und Französisch zurückgesetzt auf Englisch.
Problem 8
Beim Aktualisieren von Integer-Attributwert auf der Registerkarte Erweiterte Attribute eines Objekts in der MIM ist der Wert auf einer 32-Bit-Ganzzahl. Dieses Problem tritt auf, obwohl das gleiche Attribut 64-Bit-Ganzzahl zulässt außerhalb des Portals aktualisiert.
Problem 9
Resource Control anzeigen Konfiguration (RCDC) ist eine standardmäßige Registerkarte konfiguriert werden, nicht zulässig.
URL in diesem Hotfix UOCInitialTabName Parameter hinzugefügt, damit ein Objekt mit zugeordneten RCDC lädt.
Beispiele
Aktuelle Seite der RCDC Benutzer hat vier Register: Allgemein Arbeit Informationen, Kontaktdaten, Zusammenfassung.
Öffnen das entsprechende XML finden Sie XML-Code, der dem folgenden ähnelt:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Wenn Sie den folgenden Code für eine Seite RCDC Benutzer bereitstellen, öffnet die Registerkarte Info arbeiten :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Oder wenn Sie den folgenden Code für eine Standardseite für Administratoren bereitstellen, Arbeiten Informationsseite automatisch geöffnet:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM Kennwort Registrierungsportal
Problem 1
Die erste Position auf der Seite Frage und Antwort ist falsch und verhindert, dass Benutzer sehen die ursprüngliche Frage.
Problem 2
Beim Aktualisieren der Kennwort zurücksetzen AuthN Workflow: QA Gate Feld Nachricht für Benutzer, die Eindeutigkeit und Antwort Text Integritätsregeln beschreibt, ist nicht wie erwartet in der Self-Service-Kennwort zurücksetzen (SSPR) UI aktualisiert.
MIM-Dienst
Problem 1
Broker-Dienst Gesprächen werden geschlossen, nach der Synchronisierung in der MIM-Datenbank exportieren.
Problem 2
Ein benutzerdefinierter Ausdruck, Concatenate() enthält, wird durch ein Pluszeichen (+) ersetzt und generiert einen Fehler, wenn es gespeichert wird.
Problem 3
Dieser Hotfix behebt ein Problem mit der MIM Service-Datenbank gespeicherten Prozeduren in denen Deadlocks in Genehmigungsworkflows auftreten können. Insbesondere kann zu Deadlocks bei Installationen, die komplexe oder allgemeine Definitionen (setzt entsprechen "/ *" statt bestimmte Ressourcentypen).
BHOLD
Problem 1
Eine Inkonsistenz möglich zwischen den Namen und Ändern von Berechtigungen, die auftreten, während ein Export Import und nachfolgende Exportvorgang MIM synchronisiert. In diesem Fall BHOLD erhält Kopien einer Gruppe umbenannt und behält die ursprüngliche Gruppe in der Datenbank.
Problem 2
Bescheinigung Kampagne Portal hat einen falsch formulierten Titel, der Fortschritt von Kampagnen angezeigt.
Referenzen
Erfahren Sie mehr über Terminologie verwendet Microsoft-Softwareupdates beschrieben.
