Hotfix Rollup-Paket (Build 4.3.2195.0) steht für Microsoft Identity Manager 2016

Problem 1

Einige Gruppenmitgliedschaften können nicht nach den Gültigkeitszeitraum des PAM-Anforderung MIM Komponente Dienst entfernt werden. Dieses Hotfix behebt abgelaufene Gruppenmitgliedschaften entfernen.

Hinweis Verwenden Sie PAM, dies ist ein wichtiges Update und in jeder Umgebung installiert werden soll.

Problem 2

PAM-Benutzer hat ihren NetBIOS-Domänennamen in der Datenbank gespeichert und PAM-Benutzer kann auf das Portal anmelden.

Problem 3

MIM-Monitor Fehlern bei Verwendung von NetBIOS-Namen für Gruppen

Problem 4

Neue PAMGroup und Neue PAMUser Cmdlets akzeptieren keine vollqualifizierten Domänennamen (FQDN) der Domäne.

Problem 1

Genehmigung Schaltflächen in der Outlook-verschwinden Benutzeroberfläche interagiert.

Problem 2

Sie Fehlermeldung eine "Installation Voraussetzung nicht erfüllt" beim Versuch der MIM-Add-in für Outlook auf einem Computer installieren, Outlook 2016 installiert.

Problem 1

Das Profil Vorlage Bericht zeigt falsche Informationen. Es zeigt, dass PIN Rollover aktiviert ist und der Administrator-PIN -Anfangswert festgelegt ist, auch wenn dies nicht der Fall ist. Auch wenn Administratorschlüssel Diversifizierung -Einstellung aktiviert ist, nicht in das Profil Vorlage Bericht angezeigt.

Problem 2

"Unterstützung für FIM CM Zertifikate Anfragen" plug-in nicht erstellen Profile für externe Zertifikate außerhalb MIM Certificate Management (CM) erstellt wurden.

Problem 3

Dieser Hotfix aktualisiert MIM CM CA Modul Verfolgung und Protokollierung von CM-Server Anwendung Tracing unterscheidet sich CA-Module auf AD CS-Server installiert sind.

Wie verfolgen CA-Module

CA-Modul Tracing unterscheidet sich von CM-Server-Anwendung CA-Module auf einem separaten Computer installiert werden können.

Speicherort

Ereignisse können im Microsoft\IdentityManagement\CertificateManagement\Admin-Protokoll angezeigt. Standardmäßig schreiben CA Module auch Nachrichten, der Ordner % temp % (normalerweise C:\Windows\TEMP). Um den Speicherort der Protokolldatei zu ändern, geben Sie den neuen Pfad der Datei in der Registrierung. Stellen Sie sicher, dass das Verzeichnis vorhanden und kann von der Zertifizierungsstelle geschrieben.

Zum Ändern der protokolliert Position

1. Gehen Sie zu HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration in der Registrierung.

2. Definieren Sie einen neuen Speicherort im Registrierungswert ClmCATrace .

3. Starten Sie die Zertifizierungsstelle.

Trace-Schalter für ExitModule

Registrierungsschlüssel: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < Name der Zertifizierungsstelle > \ExitModules\Clm.Exit
Namen: Microsoft.Clm.ExitModule
Wert: Wert kann eine der folgenden: Verbose| Info| Warnung| Fehler


Trace-Schalter für PolicyModule

Registrierungsschlüssel: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < Name der Zertifizierungsstelle > \PolicyModules\Clm.Policy
Namen: Microsoft.Clm.PolicyModule
Wert: Wert kann eine der folgenden Werte: Verbose| Info| Warnung| Fehler


Trace-Schalter für PolicyModule-plugins

Registrierungsschlüssel: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < Name der Zertifizierungsstelle > \PolicyModules\Clm.Policy\ < Plugin Name >
Namen: Microsoft.Clm.PolicyModulePlugins
Wert: Wert kann eine der folgenden Werte: Verbose| Info| Warnung| Fehler


Hinweis Wenn Schlüssel definiert ist, ist der Standardwert Info. Starten der Ablaufverfolgungsschalter geändert wird, der Zertifizierungsstelle.

Problem 4

"Unterstützung für FIM CM Zertifikate Anfragen" plug-in nicht erstellen Profile für externe Zertifikate, die außerhalb der MIM CM erstellt wurden.

Problem 5

Registrierung von Zertifikaten schlägt fehl, wenn das System das deutsche Gebietsschema verwendet.

Problem 1

Ein Export nur dateibasierte ECMA2 Connector konnte nicht gelöschten Objekte exportieren.

Problem 2

Das MsDS-UserPasswordExpiryTimeComputed -Attribut wird als ein verfügbares Attribut im Active Directory-Domänendienste (AD DS) Management Agent auf der Registerkarte Attribute auswählen angezeigt. Das MsDS-UserPasswordExpiryTimeComputed ist ein berechnetes Attribut in AD DS und wird durch den Importvorgang nicht erkannt. Dieses Update wird das Attribut aus der Liste der verfügbaren Attribute in den Management Agent entfernt.

Problem 3

Manchmal in der Phase "Import Serverkonfiguration" Synchronisierungsdienst MIM (MIISClient) hängt das Dialogfeld Import-Serverkonfiguration .

Problem 4

Eine Synchronisierungsaufgabe gleichzeitig mehrere Ausführungsprofil mit möglicherweise Daten beschädigt werden.

Hinweis Bei einem 0x8023063D wird ein Meldungsfeld angezeigt.

Problem 5

Nach einer autorisierenden Wiederherstellung von Active Directory-Objekte ermittelt Active Directory Management Agent (MA AD) deltaimport versehentlich werden gelöscht.

Problem 6

Dieses Update bietet die Möglichkeit, das standardmäßige Synchronisierung Engine Verhalten Ausführungsprofil GUID nach Export und Import der Serverkonfiguration ändern.

Hinweis Dieses Update Fügt einen speziellen Registrierungsunterschlüssel GUIDs "halten" Modus zu aktivieren. Erstellen Sie zum Aktivieren des Modus "halten" Folgendes:

Registrierungsschlüssel: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identität Manager\2010\Synchronization Dienst
Zeichenfolge Name: KeepEqualRunPrGuids
Wert: True

Frage 7

Dieses Update erweitert die Funktionalität von AD MA Konfigurations-Cmdlets um mehrere Partitionen können.

Hinweis Set-MIISADMAConfiguration wurde erweitert '-Partitionen mit einem Semikolon (;) Trennzeichen.

Verwendung

Set-MIISADMAConfiguration - MAName MA_NAME -Gesamtstruktur GESAMTSTRUKTURNAME -Anmeldeinformationen (Get-Credential)-Partitionen "DC = Contoso, DC = com DC = ForestDnsZones, DC = Contoso, DC = com "

Problem 8

Dieses Update Fügt einen neuen Cmdlets Hinzufügen MIISADMARunProfileStep.

Hinweis Fügt Ausführungsprofil Schritt "vollständigen Import" zugewiesene Partition "DC = CONTOSO, DC = COM' ausführen Profil mit dem Namen 'ADMA_FULLIMPORT' des Management Agents, AD_MA. Wenn ein Ausführungsprofil mit diesem Namen existiert, wird sie erstellt. Der Management Agent muss bereits vorhanden sein.

Mögliche Werte für den Parameter StepType (Kurzform oder lange verwendet werden kann):

• "FI", "VOLLSTÄNDIGER IMPORT"

• "FS", "VOLLSTÄNDIGER SYNCHRONISIERUNG"

• "FIFS", "VOLLSTÄNDIGER IMPORT UND VOLLSTÄNDIGE SYNCHRONISIERUNG"

• "FIDS", "VOLLSTÄNDIGER IMPORT UND DELTA-SYNCHRONISIERUNG"

• "DI", "DELTAIMPORT"

• "DS", "DELTA-SYNCHRONISIERUNG"

• "DIDS", "DELTAIMPORT UND DELTA-SYNCHRONISIERUNG"

• "EXP", "EXPORTIEREN"

Verwendung

Fügen Sie MIISADMARunProfileStep - MAName 'AD_MA'-Partition "DC = CONTOSO, DC = COM" - StepType "FI" - Profilname 'ADMA_FULLIMPORT'

Problem 9

MmsScrpt.exe stürzt aufgrund der Binärdatei mit ungültigen Einstiegspunkt. Der häufigste Fehler angezeigt wird "Verletzung".

Problem 10

Import-MIISServerConfig -PowerShell-Cmdlet nicht zu überspringen der Management Agent während der Konfiguration importieren.

Problem 1

Dieses Update ermöglicht Anpassung, die Steuerelemente und ausgeblendet basierend auf dem Status der e-Mail-aktivieren das Kontrollkästchen.

Ein zusätzliches Attribut Konfigurationsdaten des RCDC ist in diesem Update enthalten. Die Jetzt Elements möglicherweise ein Parameter -Attribut. Für die Gruppe RCDC für das OnChangeEmailEnabling -Ereignis sollte es Kommas (Groß-/Kleinschreibung) Liste von Steuerelementen ein-oder ausblenden.

Hier ist ein kurzes Beispiel (Teil des RCDC) wie es funktioniert:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Hinweis Wenn das Parameter -Attribut nicht enthalten ist, ändert nichts im Vergleich zu früheren Verhalten.

Problem 2

Dieses Update fügt Portal Header vollständig anpassen.

Hinweis Ersetzen Sie Portal Kopfzeilenbereich benutzerdefinierte HTML-Inhalt (durch Hinzufügen der CustomPortalHeader.html -Datei in den Ordner Anpassen ).

Problem 3

Alle unterstützten Sprachen und Kulturen lokalisiert werden ordnungsgemäß gemeldet wurden einige kulturspezifische lokalisierungseinstellungen falsch verfügbar sein.

Problem 4

Das Portal überprüft nicht den Inhalt der hochgeladenen Dateien. Das Portal kann jedoch den Inhalt eines Bildes überprüfen. Um diese Überprüfung zu aktivieren, müssen Benutzer erstellen und bearbeiten RCDC Benutzer geändert werden, indem Eigenschaftenoption UocFileUpload Typ wie im folgenden Beispiel:

<my:Property my:Name="ValidateImage" my:Value="true"/

Problem 1

Während der 4.3.2064.0 Hotfix-Installation die Aktualisierung der Datenbank schlägt fehl, wenn der Datenbankname FIM-Dienst nicht den Standardnamen der FIMService ist.

Problem 2

Implementiert ein komplexes Satz Schema können Anforderung Auswertung Deadlocks auftreten.

Problem 3

Das Sicherungsprogramm Konfiguration funktioniert nicht in MIM.

Problem 4

FIM Management Agent (MA) exportieren können Sie MIM Objekte mehrwertige Attribute hinzufügen.

Problem 1

Die Funktion Applicationdeletealias wird für den Webdienst BHOLD hinzugefügt.

Der Funktionsnamen ARGs kann als Argument für die ExecuteXml -Methode übergeben werden.

Hinweise

• Benutzer-ID und Applicationid sind obligatorische Argumente

• Alias ist ein optionales Argument. Ohne Alias Arguments explizit definiert löscht die Funktion alle Aliase für ein paar app-Benutzer.

Problem 2

BHOLD Core zeigt Fehler in der LogItems Tabelle beim Entfernen von Rollen von einem übergeordneten Element.

Problem 1

Die neuen serbischen Kultur sr-Latn-r steht für die folgenden Komponenten:

• MIM-Dienst

• MIM Kunden

• Zertifikatsmanagement