Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.3.2266.0) είναι διαθέσιμο για Διαχείριση ταυτοτήτων Microsoft 2016

Εισαγωγή

Ένα πακέτο συλλογής επειγουσών επιδιορθώσεων (build 4.3.2266.0) είναι διαθέσιμη για Microsoft ταυτότητα διαχείρισης (MIM) 2016. Αυτό το πακέτο συλλογής επειγουσών επιδιορθώσεων επιλύει ορισμένα ζητήματα και προσθέτει ορισμένες δυνατότητες που περιγράφονται στην ενότητα "Περισσότερες πληροφορίες".


Πληροφορίες ενημέρωσης

Μια υποστηριζόμενη ενημερωμένη έκδοση είναι διαθέσιμη από την υπηρεσία υποστήριξης της Microsoft. Συνιστάται όλους τους πελάτες να εφαρμόσουν αυτήν την ενημερωμένη έκδοση σε τους συστήματα παραγωγής.

Υπηρεσία υποστήριξης της Microsoft

Εάν αυτή η ενημερωμένη έκδοση είναι διαθέσιμη για λήψη από την υπηρεσία υποστήριξης της Microsoft, υπάρχει μια ενότητα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Γνωστά ζητήματα με αυτήν την ενημερωμένη έκδοση

Υπηρεσία συγχρονισμού

Μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, οι επεκτάσεις κανόνες και διαχείρισης προσαρμοσμένων παράγοντες (κατά μάζα) που βασίζονται σε MA δυνατότητα επέκτασης (ECMA1 ή ECMA 2.0) ενδέχεται να μην λειτουργούν και μπορεί να παράγει μια κατάσταση εκτέλεσης του "Διακοπή-επέκταση-dll-load." Αυτό το ζήτημα παρουσιάζεται κατά την εκτέλεση αυτών των επεκτάσεων κανόνες ή προσαρμοσμένο κατά μάζα μετά την αλλαγή του αρχείου ρύθμισης παραμέτρων (.config) μιας από τις ακόλουθες διαδικασίες:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Για παράδειγμα, στο αρχείο MIIServer.exe.config, μπορείτε να αλλάξετε το προεπιλεγμένο μέγεθος δέσμης για την επεξεργασία εγγραφών συγχρονισμού για την υπηρεσία FIM MA.

Σε αυτήν την περίπτωση, το πρόγραμμα εγκατάστασης του μηχανισμού συγχρονισμού για αυτήν την ενημερωμένη έκδοση δεν αντικαθιστά το αρχείο ρύθμισης παραμέτρων. Αυτή η συμπεριφορά οφείλεται στη σχεδίαση για να αποφύγετε τη διαγραφή τις προηγούμενες αλλαγές σας. Ωστόσο, επειδή το αρχείο ρύθμισης παραμέτρων δεν αντικαθίσταται, που απαιτούνται από αυτήν την ενημερωμένη έκδοση δεν υπάρχουν καταχωρήσεις στα αρχεία και ο μηχανισμός συγχρονισμού δεν θα γίνει φόρτωση οποιοδήποτε dll επέκτασης κανόνες όταν ο κινητήρας λειτουργεί μια πλήρη εισαγωγή ή δέλτα συγχρονισμού εκτέλεση προφίλ.

Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:
  1. Δημιουργήστε ένα αντίγραφο ασφαλείας του αρχείου MIIServer.exe.config.
  2. Ανοίξτε το αρχείο MIIServer.exe.config στο πρόγραμμα επεξεργασίας κειμένου ή το Microsoft Visual Studio.
  3. Βρείτε την ενότητα < χρόνου εκτέλεσης > στο αρχείο MIIServer.exe.config και, στη συνέχεια, αντικαταστήστε το περιεχόμενο της ενότητας < dependentAssembly > χρησιμοποιώντας τα εξής:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly>
  4. Αποθηκεύστε τις αλλαγές στο αρχείο.
  5. Η εύρεση του αρχείου Mmsscrpt.exe.config στον ίδιο κατάλογο και το Dllhost.exe.config στον γονικό κατάλογο. Επαναλάβετε τα βήματα 1 έως 4 για αυτά τα δύο αρχεία.
  6. Επανεκκινήστε την υπηρεσία συγχρονισμού του Forefront Διαχείριση ταυτοτήτων (FIMSynchronizationService).
  7. Βεβαιωθείτε ότι το κανόνες επεκτάσεων και παραγόντων διαχείρισης προσαρμοσμένων λειτουργεί τώρα όπως αναμένεται.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την ενημερωμένη έκδοση, πρέπει να έχετε Διαχείριση ταυτοτήτων Microsoft 2016 Δημιουργία 4.3.1935.0 ή ένα μεταγενέστερο build που είναι εγκατεστημένη.

Για αναπτύξεις BHOLD λειτουργική μονάδα BHOLD FIM ενοποίηση ή πρόσβασης διαχείρισης σύνδεσης, πρέπει να έχετε αυτό συλλογής επειγουσών επιδιορθώσεων (4.3.2266.0) εγκατεστημένα στους διακομιστές MIM πριν από την εφαρμογή οποιασδήποτε ενημερωμένης έκδοσης για τις λειτουργικές μονάδες BHOLD.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή του πακέτου πρόσθετα και επεκτάσεις (Fimaddinsextensions_xnn_kb3171342.msp). Επιπλέον, ίσως χρειαστεί να επανεκκινήσετε τα στοιχεία διακομιστή.

Πληροφορίες αντικατάστασης

Αυτή η ενημερωμένη έκδοση αντικαθιστά την ενημερωμένη έκδοση 3134725 (build 4.3.2195.0) για το 2016 Διαχείριση ταυτοτήτων Microsoft.

Πληροφορίες αρχείων


Περισσότερες πληροφορίες

Θέματα που επιδιορθώνονται και δυνατότητες που έχουν προστεθεί σε αυτήν την ενημερωμένη έκδοση

Αυτή η ενημερωμένη έκδοση επιδιορθώνει τα ακόλουθα ζητήματα και προσθέτει τις ακόλουθες δυνατότητες που δεν έχουν τεκμηριωθεί προηγουμένως στη Γνωσιακή βάση της Microsoft.

Ειδικά δικαιώματα πρόσβασης διαχείρισης (PAM)

Πρόβλημα 1
Όταν δημιουργείτε έναν ΙΔΙΩΤΙΚΌ ΜΌΝΟ PAM χρήστη, η υπηρεσία εποπτείας PAM παρουσιάζει το ακόλουθο προειδοποιητικό μήνυμα όταν προσπαθεί να ενημερώσει το μήνυμα ηλεκτρονικού ταχυδρομείου στους χρήστες του PAM στην υπηρεσία καταλόγου active directory και η τιμή υπάρχει ήδη:

System.Exception: Ορισμός PAM αντικείμενο λεξικό περιέχει ήδη χαρακτηριστικό 'Ηλεκτρονικό ταχυδρομείο'.


Πρόσθετα FIM και επεκτάσεις

Πρόβλημα 1
Υπολογιστές-πελάτες windows SSPR σε συστήματα που χρησιμοποιούν μια υψηλή ρύθμιση DPI έχει μια εσφαλμένη κλιμάκωση της τελικής σελίδας (η σελίδα κωδικού πρόσβασης Επαναφορά ροής) στο οποίο είναι επικαλυπτόμενη τα κουμπιά επιλογής.

Πρόβλημα 2
Υπολογιστές-πελάτες windows SSPR έχετε μηνύματα κειμένου επικάλυψης μετά από έναν κωδικό πρόσβασης επαναφοράς εάν το μήνυμα που προκύπτει ("επιτυχία" ή "σφάλμα") περιέχει περισσότερες από τρεις γραμμές.

Διαχείριση πιστοποιητικών FIM

Πρόβλημα 1
Η λειτουργία ExecuteOperations.Disable από τη βιβλιοθήκη δημοσίων Microsoft.Clm.BusinessLayer.Shared.dll δεν λειτουργεί σωστά και επιστρέφει σφάλμα λόγω εσφαλμένη αντικειμένου προετοιμασίας.

Πρόβλημα 2
Μια έξυπνη κάρτα αναζήτησης διαρκεί 3,5 λεπτά σε ένα διακομιστή σε κατάσταση αδράνειας. Επιπλέον, η αναζήτηση τελειώνει ποτέ αν τονίζεται το διακομιστή.

Πρόβλημα 3
Υπάρχει πλεονάζοντα χώρο στη συμβολοσειρά "Σύνοψη προφίλ" στη σελίδα " Αίτηση ολοκλήρωσης " για ορισμένες γλώσσες.

Το ζήτημα 4
Η πολιτική Διπλότυπων παραμέτρων ανάκλησης αντικαθίσταται, επειδή ορισμένοι χρήστες δεν ήταν δυνατό να ορίσει το.

Το ζήτημα 5
Ένα πιστοποιητικό στην πύλη διαχείρισης του πιστοποιητικού μπορεί να χρησιμοποιήσετε το όνομα του LDAP CN αντί DisplayName όταν καλεί το ΥΠΌΛΟΙΠΟ.

Το ζήτημα 6
ZH-Hans και ορισμένες άλλες γλώσσες, Υπογράμμιση συνδέσεων στην πύλη διαχείρισης του πιστοποιητικού είναι σε λανθασμένη θέση (περιγράμματος αντί υπογράμμιση) εξαιτίας ενός προβλήματος γραμματοσειράς.

Υπηρεσία συγχρονισμού FIM

Πρόβλημα 1
Υπό ορισμένες συνθήκες, το πλαίσιο διαλόγου επιλογής αρχείων δεν εμφανίζεται στις σελίδες του οδηγού ρύθμισης παραμέτρων MA.

Πρόβλημα 2
Καταγράφονται μηνύματα σφάλματος στο αρχείο καταγραφής συμβάντων (όπως 6313 Αναγνωριστικό συμβάντος). Επιπλέον, οι μετρητές επιδόσεων δεν λειτουργούν.

Πρόβλημα 3
Η υπηρεσία συγχρονισμού διακόπτεται όταν εκτελείτε μια διαδικασία πλήρους συγχρονισμού που έχει ίση προτεραιότητα για τα χαρακτηριστικά που υπάρχουν σε IAF ή EAF.

Το ζήτημα 4
Όταν χρησιμοποιείται ένα μέγεθος σελίδας εσφαλμένη (λιγότερο από την ελάχιστη ή υπερβαίνει το μέγιστο) για το προφίλ εκτέλεσης του παράγοντα διαχείρισης ECMA2, αλλάζει ήσυχα την τιμή του μεγέθους σελίδας για να την ελάχιστη ή τη μέγιστη τιμή, αφού κάνετε κλικ στο κουμπί Τέλος.

Το ζήτημα 5
Ένα μήνυμα σφάλματος από τον αντιπρόσωπο της διαχείρισης δεν μπορεί να αναλυθεί εάν περιέχει ορισμένα ειδικά σύμβολα. Επομένως, το μήνυμα λάθους δεν εμφανίζεται στη λίστα των σφαλμάτων, όπως θα αναμενόταν και εμφανίζεται ένα παράθυρο σφάλματος μη πληροφοριακά.

Το ζήτημα 6
Εμφανίζεται το μήνυμα λάθους "Αναφορά σε οντότητα δεν έχει δηλωθεί 'qt'" κατά την εκτέλεση της διαδικασίας ιστορικό και το ιστορικό κείμενο που περιέχει "μεγαλύτερο από" (>) σύμβολο.

Το ζήτημα 7
Νέα λειτουργία: Προστίθεται η δυνατότητα να παραλείψετε τον παράγοντα διαχείρισης κατά την εισαγωγή της διαμόρφωσης ενός διακομιστή. Μια νέα -Παράλειψη παράμετρος προστίθεται το cmdlet Εισαγωγή-MIISServerConfig .

Τα ονόματα των ενδέχεται να παραλείψετε πρέπει να οριοθετείται με ερωτηματικά (;), όπως στο ακόλουθο παράδειγμα:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" 

Σημείωση Εάν δεν χρησιμοποιείτε το -Παράλειψη παράμετρο, παρουσιάζεται η προεπιλεγμένη συμπεριφορά.

Το ζήτημα 8
Όταν το αρχείο .dll δεδομένων επιδόσεων είναι δυνατό το άνοιγμα της διαδικασίας, προκύπτει ένα σφάλμα "MEMORY_ALLOCATION_FAILURE" στο εργαλείο παρακολούθησης επιδόσεων.

FIM πύλης

Πρόβλημα 1
Ετικέτες πολλαπλών τιμών δεν εμφανίζονται σωστά σε μία γραμμή στο περιβάλλον Χρήστη.

Πρόβλημα 2
Όταν θα κάνετε αποστολή παραμέτρων εμφάνισης στοιχείου ελέγχου πόρων (RCDC), η μορφή xml δεν επιβεβαιώνεται.

Πρόβλημα 3
Δεν είναι δυνατό να μεταφορά και απόθεση ενός χρήστη στο πλαίσιο Κατάργηση για να διαγράψετε το χρήστη ή για να καταργήσετε το χρήστη από ένα μέλος της ομάδας.

Το ζήτημα 4
Τοπικές ρυθμίσεις ημερομηνίας και ώρας αγνοούνται για τις τοπικές ρυθμίσεις της Αυστραλίας Αγγλικά (en-AU).
Το ζήτημα 5
Αυτή η ενημερωμένη έκδοση επιτρέπει τις προσαρμογές που έχουν στοιχεία ελέγχου που εμφανίζονται ή είναι κρυφά με βάση την κατάσταση του πλαισίου ελέγχου Ενεργοποίηση ηλεκτρονικού ταχυδρομείου.

Ένα πρόσθετο χαρακτηριστικό στα δεδομένα ρύθμισης παραμέτρων RCDCs περιλαμβάνεται σε αυτήν την ενημερωμένη έκδοση. Το στοιχείο Τώρα το συμβάν μπορεί να έχει ένα χαρακτηριστικό παραμέτρους . Για την ομάδα RCDC για το συμβάν OnChangeEmailEnabling , το στοιχείο θα πρέπει να περιέχει μια λίστα διαχωρισμένη με κόμματα, διάκριση πεζών-κεφαλαίων των στοιχείων ελέγχου για να εμφανίσετε ή να αποκρύψετε.

Παράδειγμα
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
my:Description="%SYMBOL_EmailEnablingDescription_END%"
my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>

Σημείωση Εάν δεν περιλαμβάνεται το χαρακτηριστικό παραμέτρους, παρουσιάζεται η προεπιλεγμένη συμπεριφορά.

Η υπηρεσία FIM

Πρόβλημα 1
Στο SharePoint Server 2013 και νεότερες εκδόσεις, εάν επεξεργαστείτε μια ροή εργασίας ή ενημερώσετε ένα πρότυπο ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας την πύλη FIM, η έκδοση ενημερώνεται αυτόματα για να 4.0.0.0. Αυτό έχει ως αποτέλεσμα ένα μήνυμα λάθους συστήματος κατά την επεξεργασία.

BHOLD

Πρόβλημα 1
Όταν προσθέτετε ένα χρήστη σε μια οργανωτική μονάδα (OU) που έχει ορισμένες μη συμβατό δικαιώματα στο ρόλο OU, εκχωρούνται όλα τα δικαιώματα μη συμβατό.

Πρόβλημα 2
Ορισμένα ζητήματα επιδιορθώνονται για ρόλους εξουσιοδοτήσεων που βασίζεται σε χαρακτηριστικό (ABA) που εκχωρούνται σε ένα χρήστη, όταν οι ρόλοι έχουν δικαιώματα συμβατά.

Πρόβλημα 3
Όταν χρησιμοποιείτε πρόσβασης διαχείρισης σύνδεσης για την προμήθεια νέου οργανικές μονάδες με μια γονική οργανική Μονάδα, όλους τους ρόλους οργανική Μονάδα γονικό μεταβιβάζονται αλλά απενεργοποιούνται επίσης.

Το ζήτημα 4
Παρουσιάζεται σφάλμα στο BHOLD κατά την εγκατάσταση του Internet Information Services (IIS) 10.

Το ζήτημα 5
Εάν δύο ή περισσότερους ρόλους που έχουν ανατεθεί σε ένα χρήστη που έχει τα ίδια δικαιώματα με τους ρόλους και τους ρόλους, χρησιμοποιήστε το χαρακτηριστικό ημερομηνία λήξης , δεν είναι δυνατό να εξαγάγετε ένα δικαίωμα χρήστη που διαθέτει την πιο πρόσφατη ημερομηνία.

Το ζήτημα 6
Το ψευδώνυμο ηλεκτρονικού ταχυδρομείου περικόπτεται εάν είναι μεγαλύτερο από 30 χαρακτήρες.

Αναφορές

Πληροφορίες σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερωμένων εκδόσεων λογισμικού.
Ιδιότητες

Αναγνωριστικό άρθρου: 3171342 - Τελευταία αναθεώρηση: 16 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια