Sissejuhatus

Käigultparanduste koondpakett (järk 4.3.2195.0) on saadaval Microsoft Identity Manager (MIM) 2016. See pakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".

Värskenduse teave

Toetatud värskendus on saadaval Microsoft Support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.

Microsofti tugiteenus

Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega. Lisaks saate hankida värskendus Microsoft Update'i või Microsofti värskenduste kataloogist.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.

Selle värskenduse teadaolevad probleemid

Sünkroonimisteenus

Pärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) võib joosta ja võib toota käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate need reeglid laiendamist või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Näiteks võite redigeerida MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks FIM teenus ma.

Sel juhul sünkroonimise mootori Installeri selle värskenduse tahtlikult ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid ja Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili.

Selle probleemi lahendamiseks toimige järgmiselt.

  1. MIIServer.exe.config faili varukoopiat teha.

  2. Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.

  3. Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage < dependentAssembly > jaotisse sisu järgmisega:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly>
  4. Muudatuste salvestamiseks faili.

  5. Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake samme 1 kuni 4 need kaks faili.

  6. Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).

  7. Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.


Eeltingimused

Selle värskenduse rakendamiseks peab teil olema Microsoft Identity Manager 2016 ehitada 4.3.1935.0 või mõnda uuemat järku installitud.

Bhold-i juurutuste bhold-i FIM-i integreerimine mooduli või juurdepääsu haldamine konnektor, peab teil olema selle käigultparanduste koondpaketti (4.3.2195.0) enne MIM serveritesse installitud mis tahes värskenduse moodulid bhold-i.

Taaskäivitamise nõue

Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_kb3134725.msp) paketi rakendamist peate arvuti taaskäivitama. Lisaks peate serveri komponendid uuesti.

Asendamise teave

See värskendus asendab värskenduse 3092179 (järk 4.3.2064.0) Microsoft Identity Manager 2016.

Failiteave

Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .

Faili nimi

Kuupäev

Aeg

Faili maht (baitides)

AccessManagementConnector.msi

12-Feb-2016

09:43

671,744

Lisandmoodulid ja extensions.zip

21-Apr-2016

13:25

25,346,203

BholdAnalytics 5.0.3355.0_Release.msi

12-Feb-2016

09:32

2,707,456

BholdAttestation 5.0.3355.0_Release.msi

12-Feb-2016

10:20

3,280,896

BholdCore 5.0.3355.0_Release.msi

12-Feb-2016

09:21

5,021,696

BholdFIMIntegration 5.0.3355.0_Release.msi

12-Feb-2016

09:56

3,534,848

BholdModelGenerator 5.0.3355.0_Release.msi

12-Feb-2016

10:31

3,252,224

BholdReporting 5.0.3355.0_Release.msi

12-Feb-2016

10:07

1,998,848

FIMAddinsExtensions_x64_KB3134725.msp

20-Apr-2016

21:49

2,555,904

FIMAddinsExtensions_x86_KB3134725.msp

20-Apr-2016

16:31

2,293,760

FIMCMBulkClient_x86_KB3134725.msp

20-Apr-2016

16:31

4,722,688

FIMCMClient_x64_KB3134725.msp

20-Apr-2016

21:49

5,722,112

FIMCMClient_x86_KB3134725.msp

20-Apr-2016

16:31

5,492,736

FIMCM_x64_KB3134725.msp

20-Apr-2016

21:49

18,313,216

FIMCM_x86_KB3134725.msp

20-Apr-2016

16:31

18,157,568

FIMService_x64_KB3134725.msp

20-Apr-2016

21:49

19,267,584

FIMSyncService_x64_KB3134725.msp

20-Apr-2016

21:49

14,893,056

KEELE Packs.zip

21-Apr-2016

13:40

132,805,849



Lisateabe saamiseks

Lahendatavad probleemid või funktsioone, mis lisatakse see värskendus

See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).

Eesõigustega juurdepääsu juhtimine (PAM)

1. probleem

MIM teenuse ei saa eemaldada mõne grupi liige PAM taotlus aegumise perioodi jooksul. See kiirparandus sobib eemaldamise aegunud grupi liige.

Märkus. Kui kasutate PAM, on oluline värskendus, ja tuleb installida kõik keskkonnas.

2. probleem

PAM kasutajal on teenuse andmebaasi salvestatud NetBIOS domeeninime ja PAM kasutaja saab sisse logida portaali.

Küsimus 3

MIM Monitor tõrke allikas rühmad NetBIOS-nime kasutamisel.

Probleem 4

Uus PAMGroup ja Uus-PAMUser cmdlet-käsud ei nõustu täielikult kvalifitseeritud domeeninime (FQDN) domeeni.

MIM lisandmoodulid ja laiendused

1. probleem

Kinnituse nupud Outlooki lisandmooduli kaovad mõned Kasutajaliidese korda.

2. probleem

Kui Outlooki arvutis, kuhu on installitud Outlook 2016 MIM lisandmooduli installimisel kuvatakse tõrketeade "Installimise eeltingimused ei ole täidetud".


MIM serdi haldus

1. probleem

Profiili Mall sätete aruande kuvatakse vale teave. See näitab, et PIN-koodi edastamiseks lubatakse ja Admin Kinnita algväärtus on seatud isegi siis, kui see ei vasta tõele. Ka kui Mitmekesistada Admin võtme säte on lubatud, see ei kuvata profiili malli sätete aruande.

2. probleem

"Support FIM CM serdid taotlused" lisandmoodul ei loo profiilide välise sertifikaadid, mis loodi väljaspool MIM sertifikaadi juhtimine (CM).

Küsimus 3

Selle kiirparanduse värskendab MIM CM CA moodul jälgimise ja logimise, mis erineb CM Server rakenduse jälgimine, et CA moodulid installitud AD CS server.

Kuidas kasutada CA moodulid jälgimine

CA moodul jälitamine erineb CM Serverirakendust, sest CA moodulid võib eraldi arvutisse installitud.

Logifaili asukoht

Microsoft\IdentityManagement\CertificateManagement\Admin Logi saate vaadata sündmused. Vaikimisi CA moodulid ka sõnumeid kirjutada süsteemi kausta % temp % (tavaliselt C:\Windows\TEMP). Asukoha muutmiseks Määrake faili uus tee registris. Veenduge, et kaust on olemas ning kirjutatav poolt antud.

Kuidas muuta logib asukoht

  1. Minge HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration registris.

  2. Määratleda uus asukoht ClmCATrace registriväärtus.

  3. Taaskäivitage CA.


Jälgi lüliti ExitModule

Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \ExitModules\Clm.Exit
String name: Microsoft.Clm.ExitModule
Väärtuse andmed: Väärtus võib olla üks järgmistest: Verbose| Info| Hoiatus| Tõrge


PolicyModule trace lüliti

Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \PolicyModules\Clm.Policy
String name: Microsoft.Clm.PolicyModule
Väärtuse andmed: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| Tõrge


Jälgi lüliti PolicyModule lisandmoodulid

Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \PolicyModules\Clm.Policy\ < plugin nimi >
String name: Microsoft.Clm.PolicyModulePlugins
Väärtuse andmed: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| Tõrge


Märkus. Kui võti on määratletud, on vaikeväärtus Info. Pärast selle Trace lülitit, taaskäivitage CA.

Probleem 4

"Support FIM CM serdid taotlused" lisandmoodul ei loo profiilide välise sertifikaadid, mis on loodud väljaspool MIM CM.

Probleem 5

Serdi registreerimine nurjub, kui süsteem kasutab Saksa asukohta.

MIM sünkroonimisteenus

1. probleem

Ekspordi ainult failipõhine ECMA2 pesa võiks ei ekspordi Kustutatud objekte.

2. probleem

Vaevuste UserPasswordExpiryTimeComputed atribuut kuvatakse Active Directory domeeniteenused (AD DS) haldusagent Valige atribuudid vahekaardil saadaval atribuudi. Vaevuste UserPasswordExpiryTimeComputed on arvutatud atribuudi AD DS-i ja importimise ei tuvasta. Alates selle värskenduse, eemaldatakse loendist saadaolevad atribuudid haldustegur atribuut.

Küsimus 3

Mõnikord faasis "Impordi serveri konfiguratsiooni" MIM sünkroonimise teenus (MIISClient) Import konfiguratsiooni dialoogiboksi hangub.

Probleem 4

Töötab mitu run profiili sünkroonimise ülesanne samal ajal võib põhjustada andmete rikkumist.

Märkus. 0x8023063D tõrkekood kuvatakse teateboks.

Probleem 5

Pärast autoriteetse taastamine Active Directory objekti, Active Directory haldusagent (AD MA) delta impordi ekslikult tuvastab need kustutada.

Probleem 6

See värskendus lisab võime muuta, käivitada profiili GUID-i serveri konfiguratsiooni impordi ja ekspordi pärast sünkroonimise mootori vaikekäitumise alistada.

Märkus. See värskendus lisab spetsiaalse registri alamvõtme GUID-ide "hoida" režiimi sisse lülitada. "Hoida" režiimi lubamiseks looge järgmine:

Registri asukoht: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identiteedi Manager\2010\Synchronization teenus
String nimi: KeepEqualRunPrGuids
Väärtuse andmed: Täidetud


Probleem 7

See värskendus laiendab AD MA funktsiooni konfigureerimine cmdlet-käske saama hakkama mitu partitsiooni.

Märkus. Set-MIISADMAConfiguration suurendati ' – partitsioonid semikooloniga (;) eraldaja.

Kasutus

Set-MIISADMAConfiguration - MAName MA_NAME -metsa FORESTNAME -mandaat (Get-mandaatide)-sektsioone "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Probleem 8

See värskendus lisab uue cmdlet-käsu Add-MIISADMARunProfileStep.

Märkus. Lisab run profiili samm "täielik import" määratud sektsiooni "DC = CONTOSO, DC = COM" run profiili nimega "ADMA_FULLIMPORT" haldusagent AD_MA. Kui selle nimega run profiili ei ole olemas, luuakse see. Haldustegur peaks juba olemas.

Võimalikud väärtused StepType parameeter (lühidalt või kaua saab kasutada):

  • "ÜHENDUS", "TÄIELIK IMPORT"

  • "FS", "TÄIELIK SÜNKROONIMINE"

  • "FIFS", "TÄIELIK IMPORT JA TÄIELIKU SÜNKROONIMISE"

  • "FID", "TÄIELIK IMPORT JA DELTA SÜNKROONIMISE"

  • "DI", "DELTA IMPORDI"

  • "DS", "DELTA SÜNKROONIMISE"

  • "DIDS", "DELTA IMPORTIMISE JA DELTA SÜNKROONIMISE"

  • "EXP", "EKSPORT"


Kasutus

Lisada MIISADMARunProfileStep - MAName 'AD_MA'-sektsiooni "DC = CONTOSO, DC = COM' - StepType 'Internet' - profiilinimi"ADMA_FULLIMPORT"

Probleem 9

MmsScrpt.exe jookseb tõttu on vale sisenemispunkti binaarne. Kõige levinum viga kuvatakse on "Access violation."

Probleem 10

Impordi-MIISServerConfig PowerShelli cmdlet-käsk ei võimalda vahele haldustegur konfiguratsiooni importimise ajal.

MIM portaal

1. probleem

See värskendus võimaldab kohandused, mis on juhtelemendid kuvatakse ja peidetakse vastavalt lubamine ruut meili olek.

RCDC's buutimiskonfiguratsiooni andmete täiendava atribuudi sisaldub see värskendus. Nüüd sündmuse element võib-olla Parameetrid atribuut. Rühma RCDC OnChangeEmailEnabling sündmus, jaoks peaks olema komaeraldusega (tõstutundlik) loendi juhtelementide kuvamiseks või peitmiseks.

Siin on väike proov (RCDC osa) näidata, kuidas see toimib:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
my:Description="%SYMBOL_EmailEnablingDescription_END%"
my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>


Märkus. Kui Parameetrid atribuut pole, ei muutu midagi võrreldes eelmise käitumine.

2. probleem

See värskendus lisab võime täielikult kohandada portaali päis.

Märkus. Asendage portaali päisesse kohandatud HTML-sisu (, lisades CustomPortalHeader.html faili kausta kohandused ).

Küsimus 3

Kõik toetatud keeled ja kultuurid lokaliseeritud õigesti mõned teatati lokaliseerida valesti mõned spetsiaalseid lokaliseerimine sätted.

Probleem 4

Portaali kontrollida sisu üleslaaditud faile. Siiski saate portaali vaadata pildi sisu. Kontrolli lubamine kasutaja loomine ja redigeerimine RCDC kasutaja on vaja muuta, lisades atribuudi suvandi UocFileUpload tüüp, nagu järgmises näites:

<my:Property my:Name="ValidateImage" my:Value="true"/

MIM teenuse

1. probleem

Selle 4.3.2064.0 ajal kiirparanduse installimist andmebaasi täiendamine nurjub, kui FIM-i teenuse andmebaasi nimi on FIMService vaikenime.

2. probleem

Tupikud võib tekkida taotluse hindamise käigus, kui keerukas Set skeemi rakendada.

Küsimus 3

Varunduse konfigureerimise tööriist ei tööta MIM.

Probleem 4

FIM-i Agent (MA) ekspordi abil saate lisada MIM objektide väärtusega string atribuudid.

BHOLD-I

1. probleem

Applicationdeletealias funktsioon on lisatud bhold-i veebiteenuse.

Funktsiooni nimi koos ARGs võib edasi argumendina ExecuteXml meetodit.

Märkused

  • kasutajanimi ja applicationid on kohustuslikud argumendid

  • alias on valikuline argument. Ilma otseselt määratletud alias argument funktsioon kustutab kõik varjunimed rakenduse kasutaja paari.


2. probleem

BHOLD Core kuvatakse tõrge pärast rollide eemaldamine vanem LogItems tabelis.

Keele tugi.

1. probleem

Uus Serbia culture sr-Latn-r on saadaval järgmised komponendid:

  • MIM teenuse

  • MIM klientidele

  • Serdihaldus


Viited

Teave selle terminoloogia Microsoft kasutab tarkvaravärskenduste kirjeldamiseks.

Kas vajate rohkem abi?

Täiendage oma oskusi

Tutvuge koolitusmaterjalidega >

Kasutage uusi funktsioone enne teisi

Liitu Microsofti Insideri programmis osalejad >

Kas sellest teabest oli abi?

Kui rahul te keelekvaliteediga olete?
Mis mõjutas teie hinnangut?

Täname tagasiside eest!

×