Hotfix-Rollup-Paket (Build 4.5.26.0) steht für Microsoft Identity Manager 2016 SP1 zur Verfügung.

Einführung

Ein Hotfix-Rollup-Paket (Build 4.5.26.0) steht für Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1) zur Verfügung. Dieses Rollup-Paket behebt einige Probleme und fügt einige Verbesserungen hinzu, die im Abschnitt "behobene Probleme und Verbesserungen in diesem Update" beschrieben sind.

Bekannte Probleme bei diesem Update

Hinweis Der MIM-Synchronisierungsdienst und der MIM-Service-msp (Installer) wurden vorübergehend entfernt, während wir ein Problem mit dem Upgradeprozess für dieses Hotfix-Rollup-Paket untersuchen. Weitere Informationen werden in Kürze zur Verfügung stehen.

Synchronisierungsdienst

Nachdem Sie dieses Update installiert haben, werden die Regelerweiterungen und die benutzerdefinierten Verwaltungs-Agents (MAS), die auf Extensible MA (ECMA1 oder ECMA 2,0) basieren, möglicherweise nicht ausgeführt und führen möglicherweise zu einem Ausführungsstatus von "Stopped-Extension-DLL-Load". Dieses Problem tritt auf, wenn Sie solche Regelerweiterungen oder benutzerdefinierte Mas ausführen, nachdem Sie die Konfigurationsdatei (. config) für einen der folgenden Prozesse geändert haben:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Beispielsweise bearbeiten Sie die Datei „MIIServer.exe.config“, um die standardmäßige Batchgröße für die Verarbeitung von Synchronisierungseinträgen für den Verwaltungs-Agent des Forefront Identity Manager (FIM)-Diensts zu ändern. In dieser Situation kann das Installationsprogramm für das Synchronisierungsmodul für dieses Update nicht die Konfigurationsdatei ersetzen, um das Löschen Ihrer vorherigen Änderungen zu vermeiden. Dies ist darauf zurückzuführen, dass für dieses Update erforderliche Einträge nicht in den Dateien vorhanden sind, wenn die Konfigurationsdatei nicht ersetzt wird. Deshalb lädt das Synchronisierungsmodul keine Regelerweiterungs-DLLs, wenn das Modul einen vollständigen Import oder ein Deltasynchronisierungsprofil ausführt.

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

  1. Erstellen Sie eine Sicherungskopie für die Datei "MIIServer. exe. config".

  2. Öffnen Sie die Datei „MIIServer.exe.config“ in einem Text-Editor oder in Microsoft Visual Studio.

  3. Suchen Sie den Abschnitt <runtime> in der Datei „MIIServer.exe.config“, und ersetzen Sie den Inhalt des Abschnitts <dependentAssembly> durch folgenden Inhalt:

    <dependentAssembly>

    <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

    <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

    </dependentAssembly>

  4. Speichern Sie die Änderungen an der Datei.

  5. Suchen Sie die Datei „Mmsscrpt.exe.config“ im selben Verzeichnis und die Datei „Dllhost.exe.config“ im übergeordneten Verzeichnis. Wiederholen Sie die Schritte 1 bis 4 für diese beiden Dateien.

  6. Starten Sie den Forefront Identity Manager-Synchronisierungsdienst (FIM-Synchronisierungsdienst) erneut.

  7. Stellen Sie sicher, dass die Regelerweiterungen und die benutzerdefinierten Verwaltungs-Agents nun wie erwartet funktionieren.

Service-und Portal-Setup

Die 2013 x64 Visual C++-verteilbaren Pakete (vcresist_x64. exe) müssen installiert sein, bevor Sie den MIM-Dienst und das Portal-Setup ausführen.

Zugehöriger Fehler:

Hinweis Es besteht ein Problem mit dem Windows Installer-Paket. Eine DLL, die für die Fertigstellung dieser Installation erforderlich ist, konnte nicht ausgeführt werden. Wenden Sie sich an Ihr Supportpersonal oder Ihren Paketanbieter.

So beheben Sie dieses Problem:

Laden Sie das Visual C++-verteilbare Paket (vcredist_x64. exe) aus dem folgenden Windows Download Center-Link herunter.

https://www.microsoft.com/en-us/download/confirmation.aspx?id=40784&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1

Identity Management-Portal

Nach der Installation dieses Updates wird das Portal möglicherweise nicht wie erwartet in Internet Explorer angezeigt. Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

  1. Schließen Sie alle Internet Explorer-Instanzen.

  2. Öffnen Sie die Systemsteuerungsoption „Internetoptionen“.

  3. Löschen Sie den gesamten Verlauf und alle zwischengespeicherten Dateien.

Wenn dieses Problem weiterhin besteht, stellen Sie sicher, dass die Version von Internet Explorer 11 oder eine neuere Version ist. Wenn Sie Versionen ausführen, die älter als 11 sind, gibt es möglicherweise Anzeige Inkonsistenzen im Vergleich zu dem in Version 11 angezeigten Portal.

Ausruhen-API für die Zertifikatverwaltung

Nach dem Upgrade der MIM-Zertifikatverwaltung auf diese Version führt die Verwendung der übrigen API gegen MIM-Zertifikatverwaltung zu der folgenden Ausnahme.

Ausnahmeinformationen

Ausnahmetyp: System. IO. FileLoadException

Meldung: Datei oder Assembly konnte nicht geladen werden "Newton Soft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed" oder eine ihrer Abhängigkeiten. Die Manifest-Definition der gefundenen Assembly stimmt nicht mit dem Assemblyverweis überein. (Ausnahme von HRESULT: 0x80131040)

Dateiname: Newton Soft. JSON, Version = 4.5.0.0, Culture = neutral, PublicKeyToken = 30ad4fe6b2a6aeed

FusionLog:

Data: System. Collections. ListDictionaryInternal

TargetSite: void. ctor ()

HelpLink: NULL

Quelle: System .net. http. Formatting

HRESULT:-2146234304

StackTrace-Informationen

bei System .net. http. Formatting. JsonMediaTypeFormatter.. ctor ()

bei System .net. http. Formatting. MediaTypeFormatterCollection. CreateDefaultFormatters ()

at System. Web. http. HttpConfiguration. DefaultFormatters ()

bei System. Web. http. HttpConfiguration.. ctor (HttpRouteCollection-Routen)

at System. Web. http. GlobalConfiguration. #a0. cctor>b__0 ()

at System. Lazy'1. ()

at System. Lazy'1. LazyInitValue ()

at Microsoft. CLM. Web. GlobalASAX. InitializeWebApi ()

Um diese Ausnahme zu vermeiden, fügen Sie die folgenden Bindungs Umleitungsinformationen in die Datei Web. config der MIM-Zertifikatverwaltung ein. Dieser sollte direkt oberhalb der #a0 offerierten abweichen>-Tag plaziert werden. 

Wichtig

Stellen Sie sicher, dass Sie eine Sicherungskopie der Datei Web. config erstellen, bevor Sie dieses Update installieren.

<Runtime->     <assemblyBinding xmlns = "urn: Schemas-Microsoft-com: ASM. v1" #a3        <dependentAssembly>            <assemblyIdentity Name = "Newton Soft. JSON"                PublicKeyToken = "30AD4FE6B2A6AEED" Culture = "neutral"/#a7            <bindingRedirect OldVersion = "0.0.0.0-6.0.0.0" Version = "9.0.0.0"/>        </dependentAssembly>     </assemblyBinding> </Runtime>

Die Datei Web. config für das Zertifikat Verwaltungs Portal befindet sich im folgenden Pfad:

%ProgramFiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Informationen zum Update

Microsoft Download Center

Im Microsoft Download Center steht ein unterstütztes Update zur Verfügung. Wir empfehlen allen Kunden, dieses Update auf ihre Produktionssysteme anzuwenden.

Das Update für Microsoft Identity Manager 2016 SP1 (KB4073679) jetzt herunterladen

Voraussetzungen

Damit Sie dieses Update anwenden können, muss Folgendes installiert sein:

  • Microsoft Identity Manager 2016 Build 4.4.1302.0

  • .NET Framework 4,6 für die folgenden Komponenten:

    • MIM-Dienst

    • MIM-Portale (Identity Management, Kennwortzurücksetzung, Kenn Wortregistrierung)

    • MIM PAM

    • MIM-Add-Ins und-Erweiterungen

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie das Add-in-und Erweiterungspaket (Fimaddinsextensions_xnn_KB4073679. msp) angewendet haben. Möglicherweise müssen Sie auch die Serverkomponenten neu starten.

Ersetzte Updates

Hierbei handelt es sich um ein kumulatives Update, das alle MIM 2016 SP1-Updates, von 4.4.1302.0 bis zu Build 4.4.1749.0 für Microsoft Identity Manager 2016, ersetzt.

Dateiinformationen

Die internationale Version dieses Updates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter „Datum und Uhrzeit“ mithilfe der Angaben auf der Registerkarte „Zeitzone“ ermitteln.

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Sprachpakete. zip

Not applicable

119.853.706

27-June-2018

13:50

MIMAddinsExtensionsLP_x64_KB4073679.msp

Not applicable

4.128.768

24-May-2018

22:51

MIMAddinsExtensionsLP_x86_KB4073679.msp

Not applicable

2.744.320

24-May-2018

21:45

MIMAddinsExtensions_x86_KB4073679.msp

Not applicable

3,280,896

24-May-2018

21:34

MIMCMBulkClient_x86_KB4073679.msp

Not applicable

7.393.280

24-May-2018

12:13

MIMCMClient_x64_KB4073679.msp

Not applicable

7.589.888

24-May-2018

12:12

MIMCMClient_x86_KB4073679.msp

Not applicable

7.196.672

24-May-2018

12:11

MIMCM_x64_KB4073679.msp

Not applicable

16.355.328

24-May-2018

12:27

MIMService_x64_KB4073679.msp

Not applicable

39.837.696

24-May-2018

22:33

MIMSyncService_x64_KB4073679.msp

Not applicable

22.253.568

24-May-2018

18:05

Behobene Probleme und Verbesserungen in diesem Update

Dieses Update enthält die folgenden Korrekturen und Verbesserungen, die zuvor nicht in der Microsoft Knowledge Base beschrieben wurden.

Verbesserungen des Sprachpakets

In diesem Update werden die Verbesserungen des Sprachpakets hinzugefügt. Weitere Informationen finden Sie in der folgenden Dokumentation:

https://docs.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-language-support

Unterstützung für Gruppen verwaltete Dienstkonten

Dieses Update enthält Unterstützung für Gruppen verwaltete Dienstkonten für die folgenden Komponenten:

  • MIM-Synchronisierungsdienst (FIM-Synchronisierungsdienst)

  • MIM-Dienst (FIM-Dienst)

  • MIM-Kenn Wortregistrierung

  • MIM-Kennwortzurücksetzung

  • PAM-Überwachungsdienst (PAM-Überwachungsdienst)

  • PAM-Komponentendienst (Berechtigungs Verwaltungskomponenten Dienst)

Nicht unterstützt

Weitere Informationen finden Sie in der folgenden Dokumentation:

https://docs.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa

MIM-Synchronisierungsdienst 

Verbesserungen

In der Veröffentlichung dieses Updates wird die Unterstützung für die folgenden Versionen von Visual Studio zum Erstellen von Regelerweiterungen hinzugefügt:

  • Visual Studio 2013

  • Visual Studio 2015

  • Visual Studio 2017

Fragen

Problem 1

Wenn Sie die Partitionen für einen Verwaltungs-Agent (Connector) im Synchronisierungsdienst-Manager (MIISClient. exe) unter bestimmten Umständen aktualisieren, werden die aktualisierten Informationen nicht erwartungsgemäß gespeichert, wenn auf die Schaltfläche OK geklickt wird.

In diesem Update wurden die aktualisierten Partitionsinformationen erwartungsgemäß gespeichert, wenn Sie auf Aktualisieren klicken und dann auf OKklicken.

Problem 2

Beim Indizieren eines Indexable-Zeichenfolgenattributs im Metaverse-Designer wird ein unerwarteter Fehler zurückgegeben, wenn der Name des Attributs zu lang ist.

In diesem Update wird nun eine aussagekräftigere Fehlermeldung zurückgegeben.

Problem 3

Erstellen eines Text Datei-Verwaltungs-Agents wenn der MIM-Synchronisierungsdienst unter Windows Server 2016 installiert ist, stehen einige Text Codierungsoptionen, einschließlich Unicode, nicht zur Verfügung.

In dieser Version werden die textdateiverwaltung-Agents für MIM-Dateien aktualisiert, sodass Sie ordnungsgemäß mit der Behandlung von Windows Server 2016-Codeseiten interagieren.

MIM-Service-Management-Agent

Wenn Sie ein Export Run-Profil auf einem MIM-Dienst Verwaltungsagenten ausführen, wenn eine Export Fehlermeldung ein ungültiges Zeichen enthält, führt dies zu einer Beschädigung in den Einträgen des Verlaufs Verlaufs (Registerkarte "MIISClient. exe "), und die Connector Space-Objekte, die diesen Exportfehler enthalten, können im MIIS-Client nicht angezeigt werden.

In diesem Update werden die ungültigen Zeichen aus der Fehlermeldung entfernt, bevor Sie im Connector Space-Objekt gespeichert werden, und führen Sie den Verlauf aus.

Kenn Wort Änderungs Benachrichtigungsdienst (PCNS)

Unter bestimmten Umständen stürzt der PCNS-Dienst bei einem Ziel-Add-Vorgang ab, und der Dienst wird nicht neu gestartet.

In diesem Update tritt dieser Absturz nicht mehr auf.

Dienst und Portal

MIM-Dienst

Verbesserung 1

Das PowerShell-Cmdlet Export-FIMConfig exportiert keine PAM-bezogenen Konfigurationsobjekte. Daher enthält eine MIM-Dienst Konfigurations Migration keine PAM-bezogenen Konfigurationsobjekte.

Nachdem Sie dieses Update installiert haben, ist das Argument "-PamConfig" verfügbar, um zu erzwingen, dass die PAM-Konfigurationsobjekte exportiert werden.

Weitere Informationen: 

https://docs.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Verbesserung 2

Die Verwendung des PowerShell-Cmdlets Export-FIMConfig zum Exportieren zuletzt verwendeter Anforderungsobjekte ist sehr schwierig, da ein benutzerdefinierter Filterausdruck geschrieben werden muss.

In diesem Update wurde der Parameter "-Request" für das Cmdlet Export-FIMConfig hinzugefügt.

Weitere Informationen:

https://docs.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

Verbesserung 3

Es gibt keinen visuellen Unterschied zwischen null -und falsch Werten für boolesche Attribute im Portal.

In diesem Update werden die folgenden Änderungen vorgenommen:

  • Neue MIM-boolesche Attribute werden jetzt auf " false " festgelegt, wenn ein Objekt erstellt wird.

  • Neue MIM-boolesche Attribute werden jetzt auf " false " festgelegt, wenn Sie der Ressource eine neue boolesche Bindung hinzufügen.

Wichtig In einigen Umgebungen kann diese Änderung des Verhaltens diese Prozesse unterbrechen. Wir empfehlen, diese Änderung in Ihrer Umgebung zu testen.

Problem 1

Nachdem Sie beim erstmaligen Installieren des MIM-Diensts für die Teilnahme am Programm zur Verbesserung der Benutzerfreundlichkeit ausgewählt haben, wird die Einstellung für das Programm zur Verbesserung der Benutzerfreundlichkeit durch die Installation weiterer Updates für den FIM-Dienst deaktiviert.

In diesem Update wird die Einstellung für das Programm zur Verbesserung der Benutzerfreundlichkeit wie erwartet beibehalten.

Problem 2

Einige privilegierte Zugriffs Verwaltungsobjekte, die nicht verwaltete Ressourcen verwenden, werden nicht rechtzeitig gelöscht.

Nachdem Sie dieses Update installiert haben, werden diese Objekte ordnungsgemäß bereinigt.

Problem 3

Wenn das Postfach des MIM-Dienstkontos in Exchange Online gehostet wird (Office 365) und ein Update für den MIM-Dienst installiert ist, wird das verschlüsselte Kennwort für das Dienst Postfach NULL.

Ab diesem Update wird das verschlüsselte Kennwort für das Exchange Online-Postfach des MIM-Diensts nicht geändert.

Problem 4

Es gibt keine Grenze für die MIM-Dienstprotokolldatei, die bei aktivierter dynamischer Protokollierung erstellt wurde.

In diesem Update wird Logic hinzugefügt, um zu einer anderen Datei zu wechseln, wenn die Größenbeschränkung erreicht ist. Wenn die Größenbeschränkung der zweiten Datei erreicht ist, wird die erste Datei von der Protokollierung überschrieben. Die Standardgrößenbeschränkung beträgt 1 GB.

Problem 5

Wenn Sie den MIM-Dienst und das Portal installieren, gibt das Installationsprogramm die folgende Ausnahme zurück: 

Bei diesem Windows Installer-Paket ist ein Problem aufgetreten.  Ein Programm, das als Teil des Setups ausgeführt wurde, wurde nicht wie erwartet beendet.  Wenden Sie sich an Ihr Supportpersonal oder Ihren Paketanbieter.

Das zugrunde liegende Problem tritt auf, wenn Sie versuchen, die FIMService-Datenbank zu aktualisieren. 

Dieses Problem tritt in diesem Update nicht mehr auf.

Privilegierte Zugriffsverwaltung

PAM PowerShell-Verbesserung

Die folgenden PAM-bezogenen PowerShell-Cmdlets werden hinzugefügt, um die Möglichkeit zum Hinzufügen und Entfernen von Mitgliedern zu und von einem Satz zu unterstützen:

  • Get-PAMSet

  • Add-PAMSetMember

  • Remove-PAMSetMember

PAM priv-Kennwortablauf Benachrichtigung

Derzeit benachrichtigt PAM die Benutzer nicht, wenn Ihr priv-Kennwort demnächst abläuft. In diesem Update wird der "PwdExpirationDate"-Parameter zur PAM-Ruhe-API-Sitzungsinformation hinzugefügt.

Informationen zur PAM-Sitzung werden zurückgegeben:

https://docs.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

Selbst Genehmigung deaktiviert 

Genehmigungs Workflow Aktivität

Die Genehmigungsworkflow Aktivität hat keine Möglichkeit, die selbst Genehmigung zu deaktivieren. Es gibt verschiedene Szenarien, in denen Sie möglicherweise eine Genehmigungsaktivität konfigurieren möchten, um die Genehmigung einer anderen genehmigenden Person zu erzwingen, wenn Sie von einer anderen genehmigenden Person angefordert wird.

In diesem Update verfügt die Aktivität Genehmigungsworkflow nun über das Kontrollkästchen selbst Genehmigung deaktivieren in den Aktivitätseigenschaften Einstellungen.

New-PAMRole PowerShell-Cmdlet

Um die Möglichkeit zur Ablehnung der selbst Genehmigung zu unterstützen, weist das Cmdlet New-PAMRole ein neues Argument auf, um die selbst Genehmigung für die Rolle zu verweigern.

Deaktivieren des Auto ApproveIf-Besitzers

Das Attribut "automatische Genehmigung deaktivieren" ist auch im msidmPamRole -Objekt im MIM-Portal sichtbar, wenn das Objekt in der erweiterten Ansicht angezeigt wird.

Problem 1

Unter bestimmten Umständen wird im PAM-Ereignisprotokoll (privileged Access Management) die folgende Warnung eingegeben:

Ausnahme: System. ObjectDisposedException: kann nicht auf ein Disposed-Objekt zugreifen.

Nachdem Sie dieses Update installiert haben, wird diese Warnung nicht mehr im PAM-Ereignisprotokoll angezeigt.

Problem 2

Wenn Sie versuchen, das PrivAccountName-Attribut mithilfe des PowerShell-Cmdlets " PAMUser " zu ändern, wird das Objekt gelöscht, anstatt im aktuellen Objekt aktualisiert zu werden.

In diesem Update kann das Cmdlet " Satz-PAMUser " die PrivAccountName ohne Probleme ändern.

Problem 3

Das Cmdlet " Get-PamRequest " verfügt über keinen Filter, um aktuelle Anforderungen anzugeben.

In diesem Update wird dem Cmdlet der "-CreatedFrom"-Parameter hinzugefügt.

Problem 4

Das Cmdlet New-PamRole stellt nicht sicher, dass das "available to"-Datum größer als das "available from"-Datum ist.

In diesem Update überprüft das Cmdlet New-PamRole jetzt, ob das Datum "verfügbar bis" größer als das Datum "verfügbar von" ist.

Problem 5

Die Ausgabe des Cmdlets " Get-PAMRole " zeigt nicht die Werte "available from" und "available to" an.

In diesem Update werden die Werte "verfügbar von" und "verfügbar für" vom PowerShell-Cmdlet " Get-PAMRole " zurückgegeben.

Problem 6

Das Cmdlet " Get-PamRequest " gibt Anforderungen zurück, die den Filterkriterien nicht entsprechen.

In diesem Update wird der Filter " Get-PamRequest- Cmdlet" nun ordnungsgemäß angewendet.

Problem 7

Bei der Ausführung unter Windows Server 2016 schlägt das Cmdlet " Satz-PamGroup " fehl.

In diesem Update kann das Cmdlet " Satz-PamGroup " nun das Gruppenobjekt "Active Directory Shadow Principal" aktualisieren.

Problem 8

Das Cmdlet " Remove-PamUser " schlägt fehl, und es wird eine unklare Fehlermeldung zurückgegeben, wenn der Benutzer mit einer Rolle als Kandidat verknüpft ist.

In diesem Update wird dem Cmdlet eine clientseitige Überprüfung hinzugefügt, und die Ausnahmemeldung wird verdeutlicht.

Problem 9

Das PowerShell -Cmdlet Remove-PamUser schlägt fehl und gibt eine unklare Fehlermeldung zurück, wenn die Rolle mit einer Anforderung verknüpft ist.

In diesem Update wird dem Cmdlet eine clientseitige Überprüfung hinzugefügt, und die Ausnahmemeldung wird verdeutlicht.

Problem 10

Wenn Sie das Setup für den Änderungsmodus für den FIM-Dienst und das Portal ausführen, werden die Konten für PAM nicht für die Konfiguration verfügbar gemacht.

  • PAM-Ruhe-API-Konto

  • PAM-Komponentendienst Konto

  • PAM-Überwachungsdienst Konto

In diesem Update können die oben genannten Konten mit dem Setup für den Änderungsmodus neu konfiguriert werden.

MIM Identity Management-Portal

Problem 1

Beginnend mit dem MIM-Build 4.4.1642.0Wenn Sie versuchen, ein Navigationsleisten Element für eine URL zu erstellen, die über das Symbol "Zwischenablage" oben im Dialogfeld "MIM-Portal" aus einem MIM-Portal kopiert wird, ist der Servername jetzt in der relativen URL enthalten. Dazu muss die URL manuell geändert werden, wenn die Konfiguration von einer MIM-Instanz zu einer anderen migriert wird.

In diesem Update beinhalten die relativen URLs nicht mehr die Servernamen.

Problem 2

Beim Hinzufügen von freiem Text zu einem Identitätsauswahl-Steuerelement scheint das Steuerelement seine Breite dynamisch zu vergrößern, anstatt den Text zu umbrechen.

In diesem Update wird die Größe des Steuerelements korrigiert.

Problem 3

Im MIM Identity Management-Portal werden Popupdialogfelder beim viewied in Internet Explorer 10 nicht richtig angezeigt.

In diesem Update wird das Popup nun wie erwartet in Internet Explorer 10 angezeigt.

Problem 4

In den Popupdialogfeldern des MIM-Portals werden kyrillische Symbole in der Titelleiste nicht richtig angezeigt.

In diesem Update werden die kyrillischen Symbole im Titelleistentext richtig angezeigt.

Problem 5

Beim Erstellen einer neuen Aktion Workflowdefinition im MIM-Portal, wenn die Option "Workflowdefinition importieren" verwendet wird und ein falscher Dateityp angegeben wird, schlägt der Versuch, dem Workflow eine Synchronisierungs Regel Aktivität hinzuzufügen, fehl.

In diesem Update löst die fehlerhafte Eigenschaft "Import Workflow Definition" eine Ausnahme aus und wird wiederhergestellt, wodurch eine Synchronisierungs Regel Aktivität zur Workflow Definition hinzugefügt werden kann.

Problem 6

In einigen Dialogfeldern des MIM Identity Management-Portals wird in Internet Explorer eine doppelte Bildlaufleiste angezeigt.

In diesem Update verfügen die Popup Fenster nicht mehr über die zusätzliche Bildlaufleiste, die angezeigt wird, wenn Sie in Internet Explorer angezeigt werden.

Add-Ins und Erweiterungen

Wenn Sie versuchen, das MIM-Add-in für Outlook als Teil der Office 365 Office 2016-Installation zu installieren, wird eine Ausnahme zurückgegeben, und die Installation schlägt fehl, und es wird eine Fehlermeldung zurückgegeben, die besagt, dass Sie die folgende Datei nicht finden kann:

Microsoft. 11.0.0.0. Interop. Forms. dll, Version

In diesem Update enthält das MIM-Add-in für Outlook eine Kopie der fehlenden Outlook-Interop-Binärdateien.

Self-Service-Kennwortzurücksetzung

Problem 1

Wenn Sie versuchen, ein Kennwort durch Self-Service-Kennwortzurücksetzung zurückzusetzen, wenn der Distinguished Name des Benutzerobjekts, dessen Kennwort zurückgesetzt wird, ein Schrägstrichzeichen enthält, schlägt der Kenn Wort Rücksetzvorgang fehl. In diesem Update verhindern Sonderzeichen im Distinguished Name nicht mehr, dass Self-Service-Kennwort zurückgesetzt wird, indem das Kennwort des Benutzers im Active Directory zurückgesetzt wird.

Problem 2

Das Self-Service-Kenn Wort Zurücksetzungs-Sprachpaket enthält einige Sätze, die in den Dialogfeldern Frage und Antwort für das Frage-und Antwort Gate nicht richtig lokalisiert sind. In diesem Update werden die Sätze korrekt in der Anzeige lokalisiert.

Zertifikatverwaltung

Problem 1

Beim Erneuern einer virtuellen Smartcard über die moderne MIM cm-APP erhält der Benutzer eine verbotene Ausnahme. Dieses Problem tritt auch auf, wenn die benutzerdefinierten Ruhe-API-Lösungen versucht, eine virtuelle Smartcard zu erneuern. In diesem Update wird das Problem behoben.

Problem 2

Das Tool zum Zurücksetzen der Smartcard-PIN schlägt fehl und gibt die folgende Fehlermeldung zurück:

"CLM hat einen Fehler bei dem Versuch gefunden, die Smartcard-PIN zu ändern. Falsche Anzahl von Argumenten oder ungültige Eigenschaftszuweisung. "

Dieses Problem wurde in diesem Update behoben.

Problem 3

Wenn Sie versuchen, ein Update für die MIM-Zertifizierungsstellen Module von 4.4.1302.0 in einen Build zu installieren, der später als 4.4.1459ist, schlägt das Setup fehl.

In diesem Update kann das Setup nun erfolgreich in diesem Szenario abgeschlossen werden.

Problem 4

Wenn Sie die moderne App für Renew-, Enrollment-und replace-Vorgänge verwenden, enthält der Anforderungsverlauf nicht alle Anforderungsstatus Elemente, die aufgezeichnet werden, wenn derselbe Vorgang über das CertificateManagement-Portal ausgeführt wird (beispielsweise "Zertifikat installieren").

In diesem Update werden alle Phasen der Anforderung jetzt im Anforderungsprotokoll aufgezeichnet.

Problem 5

Das MIM-Zertifikat Management (cm) Online-Update wird nicht abgeschlossen, und es wird die Ausnahme "Datensatz wurde aktualisiert oder von einem anderen Benutzer gelöscht" zurückgegeben.  Dies liegt daran, dass das Online Update versucht hat, dasselbe Zertifikat mehrmals zu löschen.

In diesem Update hat das cm Online-Update dieses Problem nicht mehr.

Problem 6

Wenn Sie ein Zertifikat für einen Benutzer herunterladen, indem Sie den Link "Zertifikat herunterladen" im Zertifikat Verwaltungs Portal verwenden, ist der Zertifikat Download (CER-Datei) zu groß und enthält nicht die Zeilen BEGIN Certificate und End Certificate.

In diesem Update downloadet dieser Vorgang das Zertifikat wie erwartet.

Problem 7

Fehler werden nicht vom Microsoft. CLM. config-Code ausgelöst, sodass viele mögliche Probleme maskiert werden.

Der Code zur Ausnahmebehandlung wird aktualisiert, um die Fehlerberichterstattung in MIM-Zertifikatverwaltung zu verbessern.

Massen Client für die Zertifikatverwaltung

In diesem Update funktioniert der Massen Client für die MIM-Zertifikatverwaltung sowohl mit TLS 1,1 als auch mit TLS 1,2.

Informationsquellen

Versionsverlauf von Microsoft Identity Manager

Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft schließt jede konkludente oder sonstige Gewährleistung bezüglich der Leistung oder Zuverlässigkeit dieser Produkte aus.

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×