Sissejuhatus
Kiirparanduste koondpakett (järk 4.3.2266.0) on saadaval Microsoft Identity Manager (MIM) 2016. See kiirparanduste koondpakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateave".
Teabe värskendamine
Toetatud värskendus on saadaval Microsofti tugiteenuste kaudu. Soovitame kõigil klientidel rakendada see värskendus oma tootmissüsteemidele.
Microsofti kasutajatugi
Kui see värskendus on Microsofti tugiteenuste kaudu allalaadimiseks saadaval, on teabebaasiartikli ülaosas jaotis "Kiirparanduste allalaadimine saadaval". Kui seda jaotist ei kuvata, võtke kiirparanduse hankimiseks ühendust Microsofti klienditeeninduse ja -toega.
Märkus. Kui ilmnevad täiendavad probleemid või kui on vaja teha tõrkeotsingut, peate võib-olla looma eraldi hooldustaotluse. Tavalised tugiteenusega seotud kulud rakenduvad täiendavatele toega seotud küsimustele ja probleemidele, mis ei vasta sellele konkreetsele kiirparandusele. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi või eraldi teenusetaotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=support Märkus Vorm "Kiirparanduse allalaadimine on saadaval" kuvab keeled, mille kiirparandus on saadaval. Kui te ei näe oma keelt, see on sellepärast, et kiirparandus ei ole saadaval selle keele.
Selle värskenduse teadaolevad probleemid
Sünkroonimisteenus
Pärast selle värskenduse installimist ei pruugi reeglilaiendid ja kohandatud haldusagendid (MAd), mis põhinevad Extensible MA-l (ECMA1 või ECMA 2.0), käivitada ja põhjustada käitusoleku "stopped-extension-dll-load". See probleem ilmneb selliste reeglite laiendite või kohandatud MAs-ide käivitamisel pärast ühe järgmistest protsessidest konfiguratsioonifaili (.config) muutmist.
- MIIServer.exe
- Mmsscrpt.exe
- Dllhost.exe
Näiteks saate MIIServer.exe.config failis muuta FIM-i teenuse MA sünkroonimiskirjete töötlemiseks ettenähtud partii vaikesuurust.
Sel juhul ei asenda selle värskenduse sünkroonimismootori installer konfiguratsioonifaili. Eelnevate muudatuste kustutamise vältimiseks on selline käitumine kujundatud. Kuna konfiguratsioonifaili ei asendata, pole selle värskendusega nõutavad kirjed failides olemas ja sünkroonimismootor ei laadi reeglite laiendi DLL-e, kui mootor käivitab täieliku importimise või deltasünkroonimise käivitamisprofiili.
Probleemi lahendamiseks tehke järgmist.
Tehke MIIServer.exe.config failist varukoopia.
Avage MIIServer.exe.config fail tekstiredaktoris või Microsoft Visual Studios.
<Otsige MIIServer.exe.config failist üles käitusajajaotis> ja asendage siis jaotise dependentAssembly> sisu <järgmiselt.
<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>Salvestage failis tehtud muudatused.
Otsige Mmsscrpt.exe.config fail üles samas kataloogis ja Dllhost.exe.config emakataloogis. Korrake juhiseid 1–4 nende kahe faili puhul.
Taaskäivitage Forefront Identity Manager sünkroonimisteenus (FIMSynchronizationService).
Veenduge, et reeglite laiendid ja kohandatud haldusagendid töötavad nüüd ootuspäraselt.
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema installitud Microsoft Identity Manager 2016 järk 4.3.1935.0 või uuem järk.
BHOLD-i FIM-i integreerimise mooduli või Access Management Connectori BHOLD-juurutuste korral peab see kiirparanduste koondvärskenduskomplekt (4.3.2266.0) olema MIM-i serveritesse installitud enne, kui rakendate BHOLD-moodulite värskenduse.
Taaskäivitamise nõue
Pärast lisandmoodulite ja laiendite (Fimaddinsextensions_xnn_kb3171342.msp) paketi rakendamist peate arvuti taaskäivitama. Lisaks peate võib-olla serveri komponendid taaskäivitama.
Asendamisteave
See värskendus asendab Microsoft Identity Manager 2016 värskenduse 3134725 (järk 4.3.2195.0).
Failiteave
Selle värskenduse globaalsel versioonil on järgmises tabelis loetletud failiatribuudid (või uuemad failiatribuudid). Nende failide kuupäevad ja kellaajad on loetletud koordineeritud maailmaaja (UTC) järgi. Failiteabe vaatamisel teisendatakse see kohalikuks kellaajaks. UTC ja kohaliku kellaaja erinevuse leidmiseks kasutage Juhtpaneel üksuse Kuupäev ja kellaaeg vahekaarti Ajavöönd.
| Faili nimi | Faili maht | Kuupäev | Kellaaeg | Path |
|---|---|---|---|---|
| Accessmanagementconnector.msi | 598,016 | 03. juuli 2016 | 08:48 | 492580_intl_x64_zip |
| Bholdanalyticsi 5.0.3468.0_release.msi | 2,740,224 | 03. juuli 2016 | 08:38 | 492580_intl_x64_zip |
| Bholdattestation 5.0.3468.0_release.msi | 3,317,760 | 03. juuli 2016 | 09:23 | 492580_intl_x64_zip |
| Bholdcore 5.0.3468.0_release.msi | 5,058,560 | 03. juuli 2016 | 08:27 | 492580_intl_x64_zip |
| Bholdfimintegration 5.0.3468.0_release.msi | 3,571,712 | 03. juuli 2016 | 09:00 | 492580_intl_x64_zip |
| Bholdmodelgenerator 5.0.3468.0_release.msi | 3,289,088 | 03. juuli 2016 | 09:35 | 492580_intl_x64_zip |
| Bholdreporting 5.0.3468.0_release.msi | 2,031,616 | 03. juuli 2016 | 09:11 | 492580_intl_x64_zip |
| Fimaddinsextensions_x64_kb3171342.msp | 2,555,904 | 30. juuni 2016 | 04:48 | 492580_intl_x64_zip |
| Fimaddinsextensions_x86_kb3171342.msp | 2,293,760 | 29. juuni 2016 | 21:54 | 492580_intl_x64_zip |
| Fimcmbulkclient_x86_kb3171342.msp | 4,722,688 | 29. juuni 2016 | 21:54 | 492580_intl_x64_zip |
| Fimcmclient_x64_kb3171342.msp | 5,722,112 | 30. juuni 2016 | 04:48 | 492580_intl_x64_zip |
| Fimcmclient_x86_kb3171342.msp | 5,492,736 | 29. juuni 2016 | 21:54 | 492580_intl_x64_zip |
| Fimcm_x64_kb3171342.msp | 18,337,792 | 30. juuni 2016 | 04:48 | 492580_intl_x64_zip |
| Fimcm_x86_kb3171342.msp | 18,173,952 | 29. juuni 2016 | 21:54 | 492580_intl_x64_zip |
| Fimservice_x64_kb3171342.msp | 19,267,584 | 30. juuni 2016 | 04:48 | 492580_intl_x64_zip |
| Fimsyncservice_x64_kb3171342.msp | 14,901,248 | 30. juuni 2016 | 04:48 | 492580_intl_x64_zip |
Veel teavet
Lahendatud probleemid ja sellesse värskendusse lisatud funktsioonidSee värskendus lahendab järgmised probleemid ja lisab järgmised funktsioonid, mida polnud varem Microsofti teabebaasis dokumenteeritud.
Privileged Access Management (PAM)
Probleem 1Valik PAM-i kasutaja loomisel kuvatakse PAM-i kuvari teenuses järgmine hoiatusteade, kui see proovib värskendada PAM-i kasutajate meilisõnumeid Active Directorys ja väärtus on juba olemas:
Märkus.
System.Exception: sea PAM-objekti sõnastik juba sisaldab atribuuti Email.
FIM-lisandmoodulid ja laiendid
Probleem 1 SSPR windowsi kliendid süsteemides, mis kasutavad kõrge rasvtihedusega (punkt/toll) sätet on vale mastaapimine lõpplehe (parooli lähtestamise voog leht), kus raadionupud on kattunud.
Probleem 2 SSPR Windows kliendid on tekstsõnumid, mis kattuvad pärast parooli lähtestamist, kui saadud sõnum (õnnestumine või tõrge) sisaldab rohkem kui kolm rida.
FIM-serdihaldus
Probleem 1 Toiming ExecuteOperations.Disable Microsoft.Clm.BusinessLayer.Shared.dll avalikust teegist ei tööta õigesti ja tagastab vale objekti lähtestamise tõttu tõrke.
Probleem 2 Kiipkaardiotsinguks kulub jõudeserveris 3,5 minutit. Lisaks ei lõpe otsing kunagi, kui server on stressis.
Probleem 3 Mõnede keelte korral on lehe "Täielikud taotlused" stringis "Profiili kokkuvõte" liiast tühik.
Probleem 4 Tühistamissätete duplikaadipoliitika asendatakse, kuna mõned kasutajad ei saanud seda määrata.
Probleem 5 Serdihalduse portaali sert võib REST-i kutsumisel kasutada DisplayName'i asemel LDAP CN-nime.
Probleem 6. ZH-Hans ja muude keelte korral on lingi allakriipsutus serdihalduse portaalis fondiprobleemi tõttu valesti paigutatud (allakriipsutuse asemel kriips).
FIM-i sünkroonimisteenus
Probleem 1 Teatud tingimustel ei kuvata failivaliku dialoogiboksi MA konfigureerimisviisardi lehtedel.
Probleem 2– sündmuselogisse logitakse tõrketeated (nt sündmuse ID 6313). Lisaks ei tööta jõudlusloendurid.
3. probleem Sünkroonimisteenus jookseb kokku, kui käivitate täieliku sünkroonimise protsessi, mille atribuutide jaoks on seatud võrdne eelnevus IAF-is või EAF-is.
Probleem 4 Kui ECMA2 haldusagendi käitusprofiili jaoks kasutatakse valet leheküljesuurust (miinimumist väiksem või maksimumist suurem), muutub lehe suuruse väärtus vaikselt miinimumi või maksimumi väärtuseks pärast nupu Valmis klõpsamist.
Probleem 5 Haldusagendi tõrketeadet ei saa sõeluda, kui see sisaldab teatud erisümboleid. Seetõttu ei kuvata tõrketeadet tõrkeloendis ootuspäraselt ja kuvatakse mitte-informatiivne tõrkeaken.
Probleem 6 Ajalooprotsessi käivitamisel kuvatakse tõrketeade "Viide deklareerimata olemile "qt", kui käivitate ajalooprotsessi ja ajaloo tekst sisaldab sümbolit "suurem kui" (>).
Probleem 7 Uus funktsioon: lisatakse võimalus jätta haldusagent serverikonfiguratsiooni importimise ajal vahele. Import-MIISServerConfig cmdlet-käsule lisatakse uus parameeter -Skip.
Vahelejättavate MAs-nimede eraldajaks peaks olema semikoolon (;), nagu järgmises näites:
Import-MIISServerConfig -Tee "C:\eksporditud" -Jäta vahele "FIMMA; ADMA"
Märkus. Kui te ei kasuta parameetrit –Skip, ilmneb vaikekäitumine.
Probleem 8 Jõudluse jälgimise tööriistas ilmneb tõrge "MEMORY_ALLOCATION_FAILURE", kui jõudlusandmete .dll faili ei saa protsessi avada.
FIM-portaal
Probleem 1 Mitmeväärtuselised sildid kuvatakse kasutajaliidese ühel real valesti.
2. probleem Ressursijuhtimise kuvakonfiguratsioonide (RCDC) üleslaadimisel pole XML-vorming kinnitatud.
3. probleem Kasutaja kustutamiseks või rühma liikmestaatusest eemaldamiseks ei saa kasutajat väljale Eemalda lohistada.
Probleem 4. Austraalia inglise keele (en-AU) lokaadi kohalikke kuupäeva- ja kellaajasätteid ignoreeritakse.
5. probleem See värskendus lubab kohandused, mis sisaldavad märkeruudu olekul põhinevaid juhtelemente, mis on kuvatud või peidetud.
See värskendus sisaldab RCDCs-i konfiguratsiooniandmete täiendavat atribuuti. Elemendil Now Event võib olla atribuut Parameters. Sündmuse OnChangeEmailEnabling rühma RCDC puhul peaks element sisaldama komaeraldusega tõstutundlikku juhtelementide loendit, mida soovite kuvada või peita.
Näide
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>
Märkus. Kui atribuut Parameters (Parameetrid) pole kaasatud, ilmneb vaikekäitumine.
FIM-teenus
1. probleem. Kui redigeerite töövoogu või värskendate meilimalli FIM-portaali abil, värskendatakse SharePoint Server 2013 ja uuemates versioonides versioon automaatselt versioonile 4.0.0.0. See põhjustab töötlemisel süsteemi tõrketeate.
BHOLD
Probleem 1 Kui lisate kasutaja organisatsiooniüksusele (OU), millel on OU rollis ühildumatuid õigusi, määratakse kõik ühildumatud õigused.
Probleem 2 Mõned probleemid on lahendatud kasutajale määratud atribuudipõhiste autoriseerimisrollide puhul, kui rollidel on ühildumatud õigused.
Probleem 3 Kui kasutate Access Management Connectorit uute OUde ettevalmistamiseks ema-OU-ga, päritakse kõik ema-OU rollid, kuid keelatakse.
Probleem 4. BHOLD-s ilmneb internet Information Services (IIS) 10 installimisel tõrge.
5. probleem. Kui kaks või enam rolli, mis on määratud kasutajale, kellel on rollidega samad õigused, ja rollid kasutavad atribuuti EndDate, ei saa te ekstraktida kasutajaõigusi, millel on uusim kuupäev.
Probleem 6. Meili pseudonüümi kärbitakse, kui see on pikem kui 30 märki.
Viited
Siit leiate teavet microsofti tarkvaravärskenduste terminoloogia kohta.