Introducción
Un paquete acumulativo de revisiones (compilación 4.3.2064.0) está disponible para Microsoft Identity Manager (MIM) 2016. Este paquete acumulativo de revisiones resuelve algunos problemas y agrega algunas características que se describen en la sección "Más información".
Información de actualización
Hay una actualización admitida de Microsoft Support. Recomendamos que todos los clientes apliquen esta actualización en sus sistemas de producción.
Soporte técnico de Microsoft
Si esta actualización está disponible para su descarga desde Microsoft Support, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión. Además, puede obtener la actualización desde Microsoft Update o desde el catálogo de Microsoft Update.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Problemas conocidos en esta actualización
Servicio de sincronización
Después de instalar esta actualización, extensiones de reglas y agentes de administración personalizado (MAs) que se basan en el agente de administración Extensible (ECMA1 o 2.0 de ECMA) pueden no funcionar y pueden producir un estado de ejecución de "detenido-extensión-dll-load." Este problema se produce al ejecutar dichas extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración (.config) de uno de los siguientes procesos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por ejemplo, editar el archivo MIIServer.exe.config para cambiar el tamaño de lote predeterminado para procesar entradas de sincronización para el MA del servicio FIM.
En esta situación, el programa de instalación del motor de sincronización para esta actualización no reemplaza el archivo de configuración. Esto se hace intencionadamente para evitar eliminar los cambios anteriores. Dado que no se reemplaza el archivo de configuración, las entradas que son requeridas por esta actualización no estará presentes en los archivos y el motor de sincronización no cargará los archivos DLL de extensión de las reglas cuando ejecuta el motor de una importación completa o ejecutar el perfil de sincronización de Delta.
Para resolver este problema, siga estos pasos:
-
Realice una copia del archivo MIIServer.exe.config.
-
Abra el archivo MIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.
-
Busque la sección < runtime > en el archivo MIIServer.exe.config y, a continuación, reemplace el contenido de la sección < dependentAssembly > con lo siguiente:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Guardar los cambios en el archivo.
-
Busque el archivo Mmsscrpt.exe.config en el mismo directorio que el archivo MIIServer.exe.config y busque el archivo Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para estos dos archivos.
-
Reinicie el servicio de sincronización de Forefront Identity Manager (FIMSynchronizationService).
-
Compruebe que las extensiones de reglas y agentes de administración personalizado ahora funcionan como se esperaba.
Requisitos previos
Para aplicar esta actualización, debe tener Microsoft Identity Manager 2016 (compilación 4.3.1935.0 o una versión posterior) instalado.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar el paquete de complementos y extensiones (Fimaddinsextensions_xnn_kb3092179.msp). Además, tendrá que reiniciar los componentes del servidor.
Información del registro
Para utilizar uno o varios de los hotfixes en esta actualización, debe cambiar el registro.
Información de reemplazo
Esta actualización no reemplaza a ninguna actualización publicada previamente porque se trata de la primera actualización para Microsoft Identity Manager 2016.
Información de archivo
La versión global de esta actualización tiene los atributos de archivo (o atributos de último archivo) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.
|
Nombre del archivo |
Tamaño de archivo |
Fecha |
Hora |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Más información
Problemas que se fija o agregados en esta actualización
Esta actualización corrige los siguientes problemas o agrega las características siguientes que no estaban documentadas anteriormente en Microsoft Knowledge Base.
Extensiones y complementos MIM
Problema 1
Esta revisión de direcciones un problema que afecta a la ventana de restablecimiento de contraseña y que se produce en monitores con configuración elevada de PPP cuando las ventanas muestran el tamaño de los elementos se establece en un tamaño personalizado, como un 200 por ciento o más.
Administración de certificados
Problema 1
Intenta inscribir una tarjeta inteligente al tener el perfil correcto seleccionado (con adminKey correcta). Sin embargo, el PIN del usuario no se corresponde con la directiva de NIP de tarjeta inteligente. En esta situación, recibirá el siguiente mensaje de error:
La tarjeta no es accesible porque se presentó un NIP erróneo.
Problema 2
Informes del Administrador de configuración de MIM no muestra la configuración de la tarjeta inteligente correctamente. Se muestra la configuración sólo para el proveedor de tarjeta inteligente Pkcs11 y no para baseCSP.
Problema 3
Todas las directivas en el Administrador de configuración de MIM permite sólo los cambios en "Configuración de revocación" de todos los certificados juntos. En esta solución, se agrega una página nueva (CertificateTemplateRevocationSettings) para mostrar "valores" de revocación del certificado seleccionado. También se realizan cambios en ProfilePolicyrevocationSettingsPage para mostrar todos los certificados del perfil.
Servicio de sincronización de MIM
Problema 1
Cuando se configura un perfil de ejecución de ECMA2, recibirá un mensaje de error "El valor de '10' no es un valor válido".
Problema 2
Los informes de motor de sincronización un error de ensayo durante delta de importación cuando el conector de LDAP genérico detecta el cambio de nombre de un nombre distintivo del objeto.
Problema 3
Al exporta a Oracle directorio Enterprise Edition (ODSEE) en un cambio de nombre o un cambio de distinguishedName , de un usuario, dicho usuario se quita de las pertenencias a grupos. Se espera que la referencia de pertenencia al objeto cuyo nombre ha cambiado se actualizará, en su lugar.
Problema 4
Cuando se escriben caracteres no admitidos en la dirección SMTP, sincronización de MIM no puede aprovisionar correctamente el objeto en GALSync MA. En esta situación, el objeto se produce un error y produce un error. Este problema también hace que el objeto duplicado.
Problema 5
ECMA2 exportar MA sólo muestra un mensaje de error "imagen o delta no tiene un delimitador" al realizar una exportación, búsqueda de CS o eliminación de CS.
Problema 6
El servicio de sincronización deja de responder cuando se detiene un perfil de ejecución para el conector ECMA.
Problema 7
Active Directory MA interpreta los objetos que se restauran en el directorio como eliminado.
Problema 8
Si se llama a MIISECMA2Configuration de conjunto para definir la configuración para el conector de SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versión 4.3.836.0), la llamada produce un error silenciosamente pero la salida detallada, se dice que la operación fue correcta.
Problema 9
El cmdlet Set-MIISADMAConfiguration admite una única partición y un único contenedor. En esta actualización, se realizan los siguientes cambios en los parámetros de este cmdlet.
-Particiones
El -particiones parámetro permite una o más particiones que se especifique en el Active Directory MA.
-
El -particiones parámetro puede aplicar uno o varios contenedores mediante el delimitador ";".
-
Si el -particiones parámetro está ausente, el cmdlet Set-MIISADMAConfiguration se comporta de la misma manera como lo hacía antes de esta actualización.
Comando de ejemplo que utiliza el -particiones parámetro:
'AD_MA' Set-MIISADMAConfiguration - MAName-bosque Contoso.COM-credenciales (Get-Credential Contoso\ma_ADMA) - particiones ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'
-Contenedor
Este parámetro se actualiza para permitir que uno o varios contenedores especificarse junto con la -parámetros parámetro. Utiliza las siguientes reglas:
-
Si el – particiones parámetro está presente, parámetro – contenedor ahora se puede aplicar a uno o varios contenedores mediante el delimitador ";".
-
Si – contenedor está ausente o no se refieren a ningún contenedor de la partición, todos están seleccionados los contenedores de esta partición.
-
Si – particiones está ausente, el cmdlet MIISADMAConfiguration se comporta de la misma manera como lo hacía antes de esta actualización, y – contenedor puede aceptar sólo un único contenedor.
Comando de ejemplo que utiliza el -particiones y -contenedor parámetros:
'AD_MA' Set-MIISADMAConfiguration - MAName-bosque Contoso.COM-credenciales (Get-Credential Contoso\ma_ADMA) - particiones ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-contenedor ' OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = infraestructura, DC = ForestDnsZones, DC = Contoso, DC = COM'
Portal MIM
Problema 1
Este hotfix resuelve un problema en el Portal de MIM que afecta a la ordenación de una vista de lista personalizada basada en las columnas que se especifican en la propiedad ColumnsToDisplay .
Problema 2
Esta revisión actualiza elementos HTML y atributos en el Portal de MIM y el portal de registro de contraseña.
Problema 3
El selector de objetos no busca objetos que tienen caracteres especiales en el nombre.
Problema 4
Esta revisión actualiza la traducción de las cadenas de la interfaz de usuario relacionados con la actividad de "Contraseña restablecer AuthN flujo de trabajo" en ruso.
Problema 5
Este hotfix resuelve un problema que afecta a los botones y DejarQuitar miembro cuando se personaliza el tipo de recurso de grupo.
Problema 6
Este hotfix agrega un nuevo ámbito de búsqueda que se denomina "Todos los grupos" para habilitar la búsqueda y unirse a grupos si el usuario no sabe si el grupo es un grupo de seguridad o una lista de distribución.
Problema 7
Configuración de la referencia cultural específica localización para español y francés revertir a inglés.
Problema 8
Cuando se actualiza un valor de atributo de entero en la ficha Atributos extendidos de un objeto en el Portal de MIM, el valor se limita a un entero de 32 bits. Este problema se produce incluso aunque el mismo atributo permite valores de entero de 64 bits si se actualiza fuera del Portal.
Problema 9
Configuración de pantalla de Control de recursos (RCDC) no permite una ficha predeterminada a configurarse.
En esta revisión, el parámetro UOCInitialTabName se agrega a la dirección URL para que la carga de un objeto junto con su asociado RCDC.
Ejemplos
La página actual de usuarios RCDC tiene cuatro fichas: General, información de trabajos, información de contacto, resumen.
Si abre el archivo XML correspondiente, buscar código XML similar al siguiente:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Si se proporciona el siguiente código a una página de usuarios RCDC, se abre automáticamente la ficha de Información de trabajo :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
O bien, si se proporciona el siguiente código a una página de administradores de forma predeterminada, la página de Información de trabajo se abre automáticamente:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal de registro de contraseña MIM
Problema 1
En la página de preguntas y respuestas , la posición de desplazamiento inicial es incorrecta e impide que los usuarios vean la pregunta inicial.
Problema 2
Al actualizar el flujo de trabajo de niveles de autenticación de restablecimiento de contraseña: AC gate, el campo de mensaje al usuario que describe las restricciones de texto de unicidad y respuesta no se actualiza como se esperaba en el Self-Service contraseña restablecer (SSPR) interfaz de usuario.
Servicio MIM
Problema 1
Conversaciones de service Broker se cierran después de una sincronización de exportar a la base de datos de servicio de MIM.
Problema 2
Una expresión personalizada que incluye Concatenate() se sustituye por un signo más (+) y genera un error cuando se guarda.
Problema 3
Este hotfix resuelve un problema que afecta a los procedimientos almacenado de la base de datos de MIM servicio en el que puedan producir interbloqueos en flujos de trabajo de aprobación. En particular, pueden producirse interbloqueos en implementaciones que tienen complejos o general establecer definiciones (por ejemplo, Establece que coinciden con "/ *" en lugar de determinados tipos de recursos).
BAFERRARAN
Problema 1
Puede producirse una incoherencia entre los cambios de nombre y atributo de permiso que se producen durante una exportación, importación y exportación subsiguiente proceso sincronizado de MIM. En este caso, BAFERRARAN recibe duplicados de un grupo cuyo nombre ha cambiado y mantiene el grupo original en la base de datos.
Problema 2
El Portal de la campaña de certificación tiene un título redactado incorrectamente que muestra el progreso de la campaña.
Referencias
Aprender acerca de la terminología que utiliza Microsoft para describir las actualizaciones de software.
