Käigultparanduste koondpakett (järk 4.3.2195.0) on saadaval Microsoft Identity Manager 2016

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 3134725
Sissejuhatus
Käigultparanduste koondpakett (järk 4.3.2195.0) on saadaval Microsoft Identity Manager (MIM) 2016. See pakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".

Värskenduse teave

Toetatud värskendus on saadaval Microsoft support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.

Microsofti tugiteenus

Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega. Lisaks saate hankida värskendus Microsoft Update'i või Microsofti värskenduste kataloogist.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks minge järgmisele Microsofti veebisaidile: Märkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

See värskendus teadaolevad probleemid

Sünkroonimisteenus

Pärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) ei pruugi käivituda ja võivad anda käituse olek on "peatatud-Laiend-dll-load." See probleem ilmneb siis, kui käivitate sellise reeglilaiendeid või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Näiteks võite redigeerida partii vaikesuurus sünkroonimise kirjeid töötlemiseks FIM-i teenuse MA muutmiseks MIIServer.exe.config faili.

Sel juhul sünkroonimise mootori Installeri selle värskenduse tahtlikult ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid ja Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili.

Selle probleemi lahendamiseks toimige järgmiselt.
  1. Tee MIIServer.exe.config faili varukoopia.
  2. Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.
  3. Leidke jaotis <runtime>MIIServer.exe.config faili ja seejärel Asendage <dependentAssembly>jaotisse sisu järgmisega:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. Muudatuste salvestamiseks faili.
  5. Leidke fail Mmsscrpt.exe.config samasse kausta ja Dllhost.exe.config peamine kataloog. Korrake samme 1 kuni 4 need kaks faili.
  6. Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).
  7. Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema Microsoft Identity Manager 2016 ehitada 4.3.1935.0 või mõnda uuemat järku installitud.

Bhold-i juurutuste bhold-i FIM-i integreerimine mooduli või juurdepääsu haldamine konnektor, peab teil olema selle käigultparanduste koondpaketti (4.3.2195.0) enne MIM serveritesse installitud mis tahes värskenduse moodulid bhold-i.

Taaskäivitamise nõue

Pärast seda, kui need lisandmoodulid ja laiendused (Fimaddinsextensions_x rakendamist peate arvuti taaskäivitamann_kb3134725.MSP) paketi. Lisaks peate serveri komponendid uuesti.

Asendamise teave

See värskendus asendab värskenduse 3092179 (järk 4.3.2064.0) for Microsoft Identity Manager 2016.

Failiteave

Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

Faili nimiKuupäevAegFaili maht (baitides)
AccessManagementConnector.msi12-veebr-201609:43671,744
Lisandmoodulid ja extensions.zip-Aprill-2016-aprill-201613:2525,346,203
BholdAnalytics 5.0.3355.0_Release.msi12-veebr-201609:322,707,456
BholdAttestation 5.0.3355.0_Release.msi12-veebr-201610:203,280,896
BholdCore 5.0.3355.0_Release.msi12-veebr-201609:215,021,696
BholdFIMIntegration 5.0.3355.0_Release.msi12-veebr-201609:563,534,848
BholdModelGenerator 5.0.3355.0_Release.msi12-veebr-201610:313,252,224
BholdReporting 5.0.3355.0_Release.msi12-veebr-201621:491,998,848
FIMAddinsExtensions_x64_KB3134725.msp-Aprill-2016-aprill-201602:152,555,904
FIMAddinsExtensions_x86_KB3134725.msp-Aprill-2016-aprill-2016: 31:312,293,760
FIMCMBulkClient_x86_KB3134725.msp-Aprill-2016-aprill-2016: 31:314,722,688
FIMCMClient_x64_KB3134725.msp-Aprill-2016-aprill-201621:495,722,112
FIMCMClient_x86_KB3134725.msp-Aprill-2016-aprill-2016: 31:315,492,736
FIMCM_x64_KB3134725.MSP-Aprill-2016-aprill-201621:4918,313,216
FIMCM_x86_KB3134725.MSP-Aprill-2016-aprill-2016: 31:3118,157,568
FIMService_x64_KB3134725.msp-Aprill-2016-aprill-201621:4919,267,584
FIMSyncService_x64_KB3134725.msp2-aprill-201621:4914,893,056
KEELE Packs.zip-Aprill-2016-aprill-201613:40132,805,849


Lisateave

Probleemid, mis on parandatud või funktsioone, mis lisatakse see värskendus

See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).

Eesõigustega juurdepääsu haldus (PAM)

1. probleem
MIM komponendi teenus ei saa eemaldada mõne grupi liige PAM taotlus aegumise perioodi jooksul. See kiirparandus sobib eemaldamise aegunud grupi liige.

Märkus. Kui kasutate PAM, see on oluline värskendus, ja tuleb installida kõik keskkondades.

2. probleem
Kasutaja PAM on nende teenuse andmebaasi salvestatud NetBIOS-domeeninimi ja PAM kasutaja saab sisse logida portaali.
Küsimus 3
MIM Monitor tõrke allikas rühmad NetBIOS-nime kasutamisel.
Probleem 4
Uus PAMGroup ja Uus PAMUser cmdlet-käsud ei nõustu domeeni ametlikust domeeninimest (FQDN).

MIM lisandmoodulid ja laiendused

1. probleem
Kinnituse nupud Outlooki lisandmooduli kaovad mõned Kasutajaliidese korda.

2. probleem
Kui MIM Outlooki arvutis, kuhu on installitud Outlook 2016 lisandmooduli installimisel kuvatakse tõrketeade "Installimise eeltingimused ei ole täidetud".


MIM serdi haldus

1. probleem
Profiili Mall sätted aruandes kuvatakse ebaõige teave. See näitab, et PIN-koodi edastamiseks lubatakse ja Admin Kinnita algväärtus on seatud isegi siis, kui see ei vasta tõele. Ka Mitmekesistama Admin võtme säte on lubatud, see ei kuvata profiili Mall sätete aruande.

2. probleem
"Support FIM CM serdid taotlused" plugin ei loo profiilide välise serdid, mis loodi väljaspool MIM serdi haldus (CM).

Küsimus 3
Selle kiirparanduse värskendab MIM CM CA moodul jälgimise ja logimise, mis erineb CM Server rakenduse jälgimine, et CA moodulid installitud AD CS server.

Kuidas kasutada CA moodulid jälgimine

CA moodul jälitamine erineb CM Serverirakendust, sest CA moodulid võib eraldi arvutisse installitud.

Logifaili asukoht

Microsoft\IdentityManagement\CertificateManagement\Admin Logi saate vaadata sündmused. Vaikimisi CA moodulid ka sõnumeid kirjutada süsteemi kausta % temp % (tavaliselt C:\Windows\TEMP). Asukoha muutmiseks Määrake faili uus tee registris. Veenduge, et kaust on olemas ning kirjutatav poolt antud.

Kuidas muuta logib asukoht
  1. Minge HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration registris.
  2. Saate määratleda ClmCATrace registriväärtus uus asukoht.
  3. Taaskäivitage CA.

Trace lüliti ExitModule
Registri asukoht:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\ExitModules\Clm.Exit

String name: Microsoft.Clm.ExitModule
Value data: Väärtus võib olla üks järgmistest: Verbose| Info| Hoiatus| Tõrge


Trace lüliti PolicyModule
Registri asukoht:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy

String name: Microsoft.Clm.PolicyModule
Value data: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| Tõrge


Trace lüliti PolicyModule lisandmoodulid
Registri asukoht:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy\<plugin’s name>

String name: Microsoft.Clm.PolicyModulePlugins
Value data: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| Tõrge


Märkus. Kui võti on määratletud, on vaikeväärtus Info. Trace lüliti on muutunud, taaskäivitage CA.

Probleem 4
"Support FIM CM serdid taotlused" plugin ei loo profiilide välise serdid, mis loodi väljaspool MIM CM.

Probleem 5
Serdi registreerimine ebaõnnestub, kui süsteem kasutab Saksa asukohta.

MIM sünkroonimisteenus

1. probleem
Kuvatakse ainult ekspordi failipõhine ECMA2 konnektor võiks ei kustutatud eksport objektid.

2. probleem
Vaevuste UserPasswordExpiryTimeComputed atribuut kuvatakse Active Directory domeeniteenused (AD DS) haldusagent Valige atribuudid vahekaardil saadaval atribuudi. Vaevuste UserPasswordExpiryTimeComputed on arvutatud atribuudi AD DS-i ja importimise ei tuvasta. Alates selle värskenduse, eemaldatakse loendist saadaolevad atribuudid haldustegur atribuut.

Küsimus 3
Mõnikord faasis "Import serveri konfiguratsioon" MIM sünkroonimise teenus (MIISClient) Importimine serveri konfiguratsiooni dialoogiboksi hangub.

Probleem 4
Töötab mitu run profiili sünkroonimise ülesande samal ajal võib põhjustada andmete rikkumist.

Märkus. Teateboksi kuvatakse 0x8023063D tõrkekood.

Probleem 5
Pärast Active Directory objektide autoriteetse taastamise Active Directory haldusagent (AD MA) delta impordi ekslikult tuvastab need kustutada.

Probleem 6
See värskendus lisab võimaluse muuta, käivitada profiili GUID-i serveri konfiguratsioon impordi ja ekspordi pärast sünkroonimise mootori vaikekäitumise.

Märkus. See värskendus lisab spetsiaalse registri alamvõtme GUID-ide "hoida" režiimi sisselülitamine. "Hoida" režiimi lubamiseks looge järgmine:
Registri asukoht:
HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization Service

Stringnimi: KeepEqualRunPrGuids
Value data: Täidetud


Probleem 7
See värskendus laiendab funktsioone AD MA saaks hakkama mitu partitsiooni konfiguratsiooni cmdlet-käsud.

Märkus. Set-MIISADMAConfiguration pikendati koos "-sektsioone semikooloniga (;) eraldaja.

Kasutus
Set-MIISADMAConfiguration - MAName MA_NAME -Metsa FORESTNAME -Mandaate (Get-mandaatide) - sektsioone "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "


Probleem 8
See värskendus lisab uue cmdlet-käsu Add-MIISADMARunProfileStep.

Märkus. See lisab run profiili samm "täielik import" määratud sektsiooni "DC CONTOSO, DC = = COM" run profiili nimega "ADMA_FULLIMPORT" haldusagent AD_MA. Kui selle nimega run profiili ei ole olemas, luuakse see. Haldustegur peaks juba olemas.

Võimalikud väärtused StepType parameeter (lühidalt või kaua saab kasutada):
  • "ÜHENDUS", "TÄIELIK IMPORT"
  • "FS", "TÄIELIK SÜNKROONIMINE"
  • "FIFS", "TÄIELIK IMPORT JA TÄIELIKU SÜNKROONIMISE"
  • "FIDS", "TÄIELIK IMPORT JA DELTA SÜNKROONIMISE"
  • "DI", "DELTA IMPORT"
  • "DS", "DELTA SÜNKRONISEERIMINE"
  • "DIDS", "DELTA IMPORDI JA DELTA SÜNKROONIMISE"
  • "EXP", "EXPORT"

Kasutus
Lisada MIISADMARunProfileStep - MAName 'AD_MA'-sektsiooni "DC CONTOSO, DC = = COM' - StepType 'Internet' - profiilinimi 'ADMA_FULLIMPORT'

Probleem 9
MmsScrpt.exe on sobimatu sisenemispunkti binaarne krahhi. Kõige levinum viga kuvatakse on "Access violation."

Probleem 10
Impordi-MIISServerConfig PowerShelli cmdlet-käsk ei võimalda vahele haldamise agendi konfiguratsiooni importimise ajal.

MIM portaal

1. probleem
See värskendus võimaldab kohandused, mis on juhtelemendid kuvatakse ja peidetakse vastavalt lubamine ruut e-posti olek.

RCDC's buutimiskonfiguratsiooni andmete täiendava atribuudi sisaldub see värskendus. Nüüd sündmuse element võib-olla Parameetrid atribuut. Rühma RCDC OnChangeEmailEnabling sündmus, jaoks peaks olema komaeraldusega (tõstutundlik) loendi juhtelementide kuvamiseks või peitmiseks.

Siin on väike proov (RCDC osa) näidata, kuidas see toimib:
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

Märkus. Kui Parameetrid atribuuti pole, ei muutu midagi võrrelduna eelmise käitumist.

2. probleem
See värskendus lisab võime täielikult kohandada portaali päis.

Märkus. Asendage portaali päisesse kohandatud HTML-sisu (, lisades CustomPortalHeader.html faili kausta kohandused ).

Küsimus 3
Kõik toetatud keeled ja kultuurid lokaliseeritud õigesti mõned teatati lokaliseerida valesti mõned spetsiaalseid lokaliseerimine sätted.

Probleem 4
Portaali kontrollida sisu üleslaaditud faile. Siiski saate portaali vaadata pildi sisu. Kontrolli lubamine kasutaja loomine ja redigeerimine RCDC kasutaja on vaja muuta, lisades atribuudi suvandi UocFileUpload tüüp, nagu järgmises näites:
<my:Property my:name="ValidateImage" my:value="true"></my:Property>


MIM teenus

1. probleem
Selle 4.3.2064.0 ajal kiirparanduse installimine andmebaasi täiendamine nurjub, kui FIM-i teenuse andmebaasi nimi on FIMService vaikenimi.

2. probleem
Tupikud võib esineda taotluse hindamise ajal, kui keeruline Set skeemi rakendada.

Küsimus 3
Konfiguratsiooni varundustööriist MIM ei tööta.

BHOLD-I

1. probleem
Applicationdeletealias funktsioon on lisatud bhold-i veebiteenuse.

Funktsiooni nimi koos ARGs võib edasi argumendina ExecuteXml meetodit.

Märkused
  • kasutajanimi ja applicationid on kohustuslikud argumendid
  • alias on valikuline argument. Ilma otseselt määratletud alias argument funktsioon kustutab kõik varjunimed rakenduse kasutaja paari.

2. probleem
Bhold-i Core kuvatakse tõrge pärast rollide eemaldamine vanem LogItems tabelis.

Keele tugi.

1. probleem
Uus Serbia culture sr-Latn-r on saadaval järgmised komponendid:
  • MIM teenus
  • MIM kliendid
  • Serdihaldus

Viited
Teave selle terminoloogia Microsofti tarkvaravärskenduste iseloomustamiseks kasutab.

Hoiatus. See artikkel on masintõlgitud.

Atribuudid

Artikli ID: 3134725 – viimati läbi vaadatud: 04/22/2016 20:57:00 – redaktsioon: 4.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug atdownload kbmt KB3134725 KbMtet
Tagasiside