Sissejuhatus
Käigultparanduste koondpakett (järk 4.3.2195.0) on saadaval Microsoft Identity Manager (MIM) 2016. See pakett lahendab mõned probleemid ja lisab mõned funktsioonid, mida on kirjeldatud jaotises "Lisateavet".
Värskenduse teave
Toetatud värskendus on saadaval Microsoft Support. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.
Microsofti tugiteenus
Kui värskendus on saadaval allalaadimiseks Microsoft Support, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega. Lisaks saate hankida värskendus Microsoft Update'i või Microsofti värskenduste kataloogist.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Selle värskenduse teadaolevad probleemid
SünkroonimisteenusPärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs), mis põhinevad laiendatav MA (ECMA1 või ECMA 2.0) võib joosta ja võib toota käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate need reeglid laiendamist või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Näiteks võite redigeerida MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks FIM teenus ma.Sel juhul sünkroonimise mootori Installeri selle värskenduse tahtlikult ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Kuna konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid ja Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili.Selle probleemi lahendamiseks toimige järgmiselt.
-
MIIServer.exe.config faili varukoopiat teha.
-
Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.
-
Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage < dependentAssembly > jaotisse sisu järgmisega:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Muudatuste salvestamiseks faili.
-
Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake samme 1 kuni 4 need kaks faili.
-
Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).
-
Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.
Eeltingimused
Selle värskenduse rakendamiseks peab teil olema Microsoft Identity Manager 2016 ehitada 4.3.1935.0 või mõnda uuemat järku installitud.Bhold-i juurutuste bhold-i FIM-i integreerimine mooduli või juurdepääsu haldamine konnektor, peab teil olema selle käigultparanduste koondpaketti (4.3.2195.0) enne MIM serveritesse installitud mis tahes värskenduse moodulid bhold-i.
Taaskäivitamise nõue
Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_kb3134725.msp) paketi rakendamist peate arvuti taaskäivitama. Lisaks peate serveri komponendid uuesti.
Asendamise teave
See värskendus asendab värskenduse 3092179 (järk 4.3.2064.0) Microsoft Identity Manager 2016.
Failiteave
Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .
|
Faili nimi |
Kuupäev |
Aeg |
Faili maht (baitides) |
|---|---|---|---|
|
AccessManagementConnector.msi |
12-Feb-2016 |
09:43 |
671,744 |
|
Lisandmoodulid ja extensions.zip |
21-Apr-2016 |
13:25 |
25,346,203 |
|
BholdAnalytics 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:32 |
2,707,456 |
|
BholdAttestation 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:20 |
3,280,896 |
|
BholdCore 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:21 |
5,021,696 |
|
BholdFIMIntegration 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:56 |
3,534,848 |
|
BholdModelGenerator 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:31 |
3,252,224 |
|
BholdReporting 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:07 |
1,998,848 |
|
FIMAddinsExtensions_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
2,555,904 |
|
FIMAddinsExtensions_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
2,293,760 |
|
FIMCMBulkClient_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
4,722,688 |
|
FIMCMClient_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
5,722,112 |
|
FIMCMClient_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
5,492,736 |
|
FIMCM_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
18,313,216 |
|
FIMCM_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
18,157,568 |
|
FIMService_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
19,267,584 |
|
FIMSyncService_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
14,893,056 |
|
KEELE Packs.zip |
21-Apr-2016 |
13:40 |
132,805,849 |
Lisateabe saamiseks
Lahendatavad probleemid või funktsioone, mis lisatakse see värskendus
See värskendus lahendab järgmised probleemid, või lisab järgmised funktsioonid, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).
Eesõigustega juurdepääsu juhtimine (PAM)
1. probleem
MIM teenuse ei saa eemaldada mõne grupi liige PAM taotlus aegumise perioodi jooksul. See kiirparandus sobib eemaldamise aegunud grupi liige.Märkus. Kui kasutate PAM, on oluline värskendus, ja tuleb installida kõik keskkonnas.
2. probleem
PAM kasutajal on teenuse andmebaasi salvestatud NetBIOS domeeninime ja PAM kasutaja saab sisse logida portaali.
Küsimus 3
MIM Monitor tõrke allikas rühmad NetBIOS-nime kasutamisel.
Probleem 4
Uus PAMGroup ja Uus-PAMUser cmdlet-käsud ei nõustu täielikult kvalifitseeritud domeeninime (FQDN) domeeni.
MIM lisandmoodulid ja laiendused
1. probleem
Kinnituse nupud Outlooki lisandmooduli kaovad mõned Kasutajaliidese korda.
2. probleem
Kui Outlooki arvutis, kuhu on installitud Outlook 2016 MIM lisandmooduli installimisel kuvatakse tõrketeade "Installimise eeltingimused ei ole täidetud".
MIM serdi haldus
1. probleem
Profiili Mall sätete aruande kuvatakse vale teave. See näitab, et PIN-koodi edastamiseks lubatakse ja Admin Kinnita algväärtus on seatud isegi siis, kui see ei vasta tõele. Ka kui Mitmekesistada Admin võtme säte on lubatud, see ei kuvata profiili malli sätete aruande.
2. probleem
"Support FIM CM serdid taotlused" lisandmoodul ei loo profiilide välise sertifikaadid, mis loodi väljaspool MIM sertifikaadi juhtimine (CM).
Küsimus 3
Selle kiirparanduse värskendab MIM CM CA moodul jälgimise ja logimise, mis erineb CM Server rakenduse jälgimine, et CA moodulid installitud AD CS server.Kuidas kasutada CA moodulid jälgimineCA moodul jälitamine erineb CM Serverirakendust, sest CA moodulid võib eraldi arvutisse installitud.Logifaili asukohtMicrosoft\IdentityManagement\CertificateManagement\Admin Logi saate vaadata sündmused. Vaikimisi CA moodulid ka sõnumeid kirjutada süsteemi kausta % temp % (tavaliselt C:\Windows\TEMP). Asukoha muutmiseks Määrake faili uus tee registris. Veenduge, et kaust on olemas ning kirjutatav poolt antud.Kuidas muuta logib asukoht
-
Minge HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration registris.
-
Määratleda uus asukoht ClmCATrace registriväärtus.
-
Taaskäivitage CA.
Jälgi lüliti ExitModule
Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \ExitModules\Clm.ExitString name: Microsoft.Clm.ExitModuleVäärtuse andmed: Väärtus võib olla üks järgmistest: Verbose| Info| Hoiatus| TõrgePolicyModule trace lüliti
Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \PolicyModules\Clm.PolicyString name: Microsoft.Clm.PolicyModuleVäärtuse andmed: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| TõrgeJälgi lüliti PolicyModule lisandmoodulid
Registri asukoht: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA name > \PolicyModules\Clm.Policy\ < plugin nimi >String name: Microsoft.Clm.PolicyModulePluginsVäärtuse andmed: Väärtus võib olla üks järgmistest väärtustest: Verbose| Info| Hoiatus| TõrgeMärkus. Kui võti on määratletud, on vaikeväärtus Info. Pärast selle Trace lülitit, taaskäivitage CA.
Probleem 4
"Support FIM CM serdid taotlused" lisandmoodul ei loo profiilide välise sertifikaadid, mis on loodud väljaspool MIM CM.
Probleem 5
Serdi registreerimine nurjub, kui süsteem kasutab Saksa asukohta.
MIM sünkroonimisteenus
1. probleem
Ekspordi ainult failipõhine ECMA2 pesa võiks ei ekspordi Kustutatud objekte.
2. probleem
Vaevuste UserPasswordExpiryTimeComputed atribuut kuvatakse Active Directory domeeniteenused (AD DS) haldusagent Valige atribuudid vahekaardil saadaval atribuudi. Vaevuste UserPasswordExpiryTimeComputed on arvutatud atribuudi AD DS-i ja importimise ei tuvasta. Alates selle värskenduse, eemaldatakse loendist saadaolevad atribuudid haldustegur atribuut.
Küsimus 3
Mõnikord faasis "Impordi serveri konfiguratsiooni" MIM sünkroonimise teenus (MIISClient) Import konfiguratsiooni dialoogiboksi hangub.
Probleem 4
Töötab mitu run profiili sünkroonimise ülesanne samal ajal võib põhjustada andmete rikkumist.Märkus. 0x8023063D tõrkekood kuvatakse teateboks.
Probleem 5
Pärast autoriteetse taastamine Active Directory objekti, Active Directory haldusagent (AD MA) delta impordi ekslikult tuvastab need kustutada.
Probleem 6
See värskendus lisab võime muuta, käivitada profiili GUID-i serveri konfiguratsiooni impordi ja ekspordi pärast sünkroonimise mootori vaikekäitumise alistada.Märkus. See värskendus lisab spetsiaalse registri alamvõtme GUID-ide "hoida" režiimi sisse lülitada. "Hoida" režiimi lubamiseks looge järgmine:
Registri asukoht: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identiteedi Manager\2010\Synchronization teenusString nimi: KeepEqualRunPrGuidsVäärtuse andmed: Täidetud
Probleem 7
See värskendus laiendab AD MA funktsiooni konfigureerimine cmdlet-käske saama hakkama mitu partitsiooni.Märkus. Set-MIISADMAConfiguration suurendati ' – partitsioonid semikooloniga (;) eraldaja.Kasutus
Set-MIISADMAConfiguration - MAName MA_NAME -metsa FORESTNAME -mandaat (Get-mandaatide)-sektsioone "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "
Probleem 8
See värskendus lisab uue cmdlet-käsu Add-MIISADMARunProfileStep.Märkus. Lisab run profiili samm "täielik import" määratud sektsiooni "DC = CONTOSO, DC = COM" run profiili nimega "ADMA_FULLIMPORT" haldusagent AD_MA. Kui selle nimega run profiili ei ole olemas, luuakse see. Haldustegur peaks juba olemas.Võimalikud väärtused StepType parameeter (lühidalt või kaua saab kasutada):
-
"ÜHENDUS", "TÄIELIK IMPORT"
-
"FS", "TÄIELIK SÜNKROONIMINE"
-
"FIFS", "TÄIELIK IMPORT JA TÄIELIKU SÜNKROONIMISE"
-
"FID", "TÄIELIK IMPORT JA DELTA SÜNKROONIMISE"
-
"DI", "DELTA IMPORDI"
-
"DS", "DELTA SÜNKROONIMISE"
-
"DIDS", "DELTA IMPORTIMISE JA DELTA SÜNKROONIMISE"
-
"EXP", "EKSPORT"
Kasutus
Lisada MIISADMARunProfileStep - MAName 'AD_MA'-sektsiooni "DC = CONTOSO, DC = COM' - StepType 'Internet' - profiilinimi"ADMA_FULLIMPORT"
Probleem 9
MmsScrpt.exe jookseb tõttu on vale sisenemispunkti binaarne. Kõige levinum viga kuvatakse on "Access violation."
Probleem 10
Impordi-MIISServerConfig PowerShelli cmdlet-käsk ei võimalda vahele haldustegur konfiguratsiooni importimise ajal.
MIM portaal
1. probleem
See värskendus võimaldab kohandused, mis on juhtelemendid kuvatakse ja peidetakse vastavalt lubamine ruut meili olek.RCDC's buutimiskonfiguratsiooni andmete täiendava atribuudi sisaldub see värskendus. Nüüd sündmuse element võib-olla Parameetrid atribuut. Rühma RCDC OnChangeEmailEnabling sündmus, jaoks peaks olema komaeraldusega (tõstutundlik) loendi juhtelementide kuvamiseks või peitmiseks.Siin on väike proov (RCDC osa) näidata, kuidas see toimib:
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}"> <my:Properties> <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/> </my:Properties> <my:Events>
Märkus. Kui Parameetrid atribuut pole, ei muutu midagi võrreldes eelmise käitumine.
2. probleem
See värskendus lisab võime täielikult kohandada portaali päis.Märkus. Asendage portaali päisesse kohandatud HTML-sisu (, lisades CustomPortalHeader.html faili kausta kohandused ).
Küsimus 3
Kõik toetatud keeled ja kultuurid lokaliseeritud õigesti mõned teatati lokaliseerida valesti mõned spetsiaalseid lokaliseerimine sätted.
Probleem 4
Portaali kontrollida sisu üleslaaditud faile. Siiski saate portaali vaadata pildi sisu. Kontrolli lubamine kasutaja loomine ja redigeerimine RCDC kasutaja on vaja muuta, lisades atribuudi suvandi UocFileUpload tüüp, nagu järgmises näites:
<my:Property my:Name="ValidateImage" my:Value="true"/
MIM teenuse
1. probleem
Selle 4.3.2064.0 ajal kiirparanduse installimist andmebaasi täiendamine nurjub, kui FIM-i teenuse andmebaasi nimi on FIMService vaikenime.
2. probleem
Tupikud võib tekkida taotluse hindamise käigus, kui keerukas Set skeemi rakendada.
Küsimus 3
Varunduse konfigureerimise tööriist ei tööta MIM.
Probleem 4
FIM-i Agent (MA) ekspordi abil saate lisada MIM objektide väärtusega string atribuudid.
BHOLD-I
1. probleem
Applicationdeletealias funktsioon on lisatud bhold-i veebiteenuse.Funktsiooni nimi koos ARGs võib edasi argumendina ExecuteXml meetodit.Märkused
-
kasutajanimi ja applicationid on kohustuslikud argumendid
-
alias on valikuline argument. Ilma otseselt määratletud alias argument funktsioon kustutab kõik varjunimed rakenduse kasutaja paari.
2. probleem
BHOLD Core kuvatakse tõrge pärast rollide eemaldamine vanem LogItems tabelis.
Keele tugi.
1. probleem
Uus Serbia culture sr-Latn-r on saadaval järgmised komponendid:
-
MIM teenuse
-
MIM klientidele
-
Serdihaldus
Viited
Teave selle terminoloogia Microsoft kasutab tarkvaravärskenduste kirjeldamiseks.
