El paquete acumulativo de revisiones (compilación 4.5.202.0) está disponible para Microsoft Identity Manager 2016 Service Pack 1

Servicio de sincronización

Después de instalar esta actualización, las extensiones de reglas y los agentes de administración personalizados (MAs) basados en Extensible MA (ECMA1 o ECMA 2.0) pueden no ejecutarse y pueden causar un estado de ejecución de "stopped-extension-dll-load". Este problema se produce al ejecutar este tipo de extensiones de reglas o MAs personalizadas después de cambiar el archivo de configuración (.config) para uno de los siguientes procesos:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Por ejemplo, ha editado el archivo MIIServer.exe.config para cambiar el tamaño del lote predeterminado para procesar entradas de sincronización para el agente de administración del servicio de Forefront Identity Manager (FIM). En esta situación, el instalador del motor de sincronización para esta actualización no puede sustituir el archivo de configuración para evitar eliminar sus cambios anteriores. Esto se debe a que, si no se reemplaza el archivo de configuración, las entradas necesarias por esta actualización no están presentes en los archivos. Por lo tanto, el motor de sincronización no carga ningún DLL de extensión de reglas cuando el motor ejecuta un perfil de ejecución de importación completa o de sincronización diferencial.

Para resolver este problema, siga estos pasos:

1. Haz una copia de seguridad del archivo MIIServer.exe.config .

2. Abra el archivo deMIIServer.exe.config en un editor de texto o en Microsoft Visual Studio.

3. Busque la sección <runtime> en el archivo MIIServer.exe.config y, a continuación, sustituya el contenido de la sección <dependentAssembly> con el contenido siguiente:

<dependienteSoblio de>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Guarde los cambios en el archivo.

2. Busque el archivo Mmsscrpt.exe.config en el mismo directorio y el Dllhost.exe.config en el directorio principal. Repita los pasos 1 a 4 para ambos archivos.

3. Reinicie el Servicio de sincronización de Forefront Identity Manager (Servicio de sincronización FIM).

4. Compruebe que las extensiones de reglas y los agentes de administración personalizados funcionan ahora según lo esperado.

Configuración de servicios y portales

Los paquetes de Visual C++ Redistributable de 2013 x64 (vcresist_x64.exe) deben instalarse antes de ejecutar el servicio MIM y la configuración del portal.

Error asociado:

Para resolver este problema:

Descarga el paquete de Visual C++ Redistributable (vcredist_x64.exe) desde el siguiente vínculo del Centro de descarga de Windows.

paquete de Visual C++ Redistributable

Portal Identity Management

Después de instalar esta actualización, es posible que el Portal no se muestre como se espera en Internet Explorer. Para resolver este problema, siga estos pasos:

1. Cierre todas las instancias de Internet Explorer.

2. Abra el panel de control de Opciones de Internet.

3. Elimine todo el historial y los archivos en caché.

Si el problema continúa, asegúrate de que la versión de Internet Explorer sea 11 o una versión posterior. Si está ejecutando versiones anteriores a 11, es posible que haya incoherencias de visualización al compararlas con el Portal que se muestra en la versión 11.

Centro de descarga de Microsoft

Hay disponible una actualización compatible en el Centro de descarga de Microsoft. Recomendamos que todos los clientes apliquen esta actualización a sus sistemas de producción.

Descargar la actualización para Microsoft Identity Manager 2016 SP1 (KB4346632) ahora

Requisitos previos

Para aplicar esta actualización, debe tener instalado lo siguiente:

• Microsoft Identity Manager 2016 compilación 4.4.1302.0

• .NET Framework 4.6 para los siguientes componentes:

  • Servicio de MIM

  • Portales MIM (administración de identidades, restablecimiento de contraseña, registro de contraseñas)

  • MIM PAM

  • Complementos y extensiones MIM

Requisito de reinicio

Debe reiniciar el equipo después de aplicar el paquete de complementos y extensiones (Fimaddinsextensions_xnn_KB4073679.msp). Es posible que también tenga que reiniciar los componentes de servidor.

Información de reemplazo

Se trata de una actualización acumulativa que reemplaza todas las actualizaciones de MIM 2016 SP1, desde la versión 4.4.1302.0 hasta la compilación 4.5.26.0 para Microsoft Identity Manager 2016.

Servicio y portal

Administración de acceso con privilegios

Al usar la API de REST con Privileged Access Management (PAM), se devuelve una excepción: 

No se pudo iniciar la API de REST de PAM porque no se pudo cargar el archivo o ensamblado System.Net.Http.Formatting, Version=5.2.2.0

Después de instalar esta actualización, se resuelve este problema. 

Portal Identity Management de MIM

Servicio MIM y paquete de idioma del portal

Al instalar el servicio MIM y el paquete de idioma del portal en la actualización de revisiones 4.5.26.0, se devuelve una excepción que impide que se complete la instalación.

Error de ensamblado: Error de comprobación de firma de nombre seguro paraMicrosoft.IdentityManagement.Logging.resources.dll de ensamblaje .  Es posible que se haya manipulado el ensamblaje o que se haya retrasado la firma, pero no se haya firmado completamente con la clave privada correcta.

Este problema se ha corregido en esta nueva versión de revisiones, lo que permite la instalación del servicio MIM y la actualización del paquete de idioma del portal. 

Certificate Management

A partir de la versión de actualización de MIM 4.5.26.0, era necesaria una instrucción de redirección de enlace para usar la API rest.  Esto redirigió la compilación 4.5.6 de Newtonsoft.Json.dll para usar la versión 9.0.0.0. 

Después de instalar esta nueva versión, la API REST de administración de certificados DE MIM funcionará con la instrucción redirect de enlace en el archivo web.config o sin ella. 

Importante:  Si se actualiza desde la compilación 4.5.26.0, la instrucción redirect de enlace también debe actualizarse, ya que la Newtonsoft.Json.dll también tiene una nueva revisión: 9.0.1.0.  Alternativamente, la información de redirección de enlace para el Newtonsoft.Json se puede eliminar.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral "/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>en tiempo de ejecución

El archivo de web.config para el Portal de administración de certificados se encuentra en la siguiente ruta:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web