Käigultparanduste koondpakett (järk 4.4.1642.0) SP1 jaoks on saadaval Microsoft Identity Manager 2016

Sissejuhatus

Käigultparanduste koondpakett (ehitada 4.4.1642.0) on saadaval Microsoft Identity Manager (MIM) 2016 2016 Service Pack 1 (SP1) . See koondpakett lahendab mõned probleemid ja lisab mõned parandusi mida on kirjeldatud jaotises "Lisateavet".

Selle värskendusega teadaolev probleem

Sünkroonimisteenus

Pärast selle värskenduse installimist reeglilaiendeid ja kohandatud Haldusagendid (MAs) põhinevad laiendatav MA (ECMA1 või ECMA 2.0) võib joosta ja võib toota käituse olek "lõpetas-Laiend-dll-load". See probleem ilmneb, kui käivitate need reeglid laiendamist või kohandatud MAs pärast muutmist konfiguratsioonifaili (.config) ühel järgmistest viisidest:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Näiteks võite muuta MIIServer.exe.config faili muuta vaikimisi partii suurus sünkroonimise kirjeid töötlemiseks Forefront Identity Manager (FIM) teenus ma. Sellisel juhul sünkroonimise mootori Installeri selle värskenduse ei asenda konfiguratsioonifaili vältida kustutamine teie varem tehtud muudatused. Seda sellepärast, et kui konfiguratsioonifaili ei asendata, kirjed, mis on vajalik värskendus ei ole olemas failid. Seetõttu Sünkroonimismootor ei laadi ühtegi reeglite Laiend dll-ID mootori käitamisel täielik Import või Delta sünkroonimise käivitada profiili.

Selle probleemi lahendamiseks toimige järgmiselt.

  1. MIIServer.exe.config faili varukoopiat teha.

  2. Avage fail MIIServer.exe.config tekstiredaktorit või Microsoft Visual Studio.

  3. Leidke < runtime > jaotis MIIServer.exe.config faili ja seejärel Asendage sisu < dependentAssembly > jaotises sisu on järgmine:

    <dependentAssembly>

    < assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >

    < bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >

    </dependentAssembly>

  4. Muudatuste salvestamiseks faili.

  5. Otsi Mmsscrpt.exe.config faili samasse kataloogi ja Dllhost.exe.config vanema Directory. Korrake samme 1 kuni 4 need kaks faili.

  6. Taaskäivitage sünkroonimisteenuse Forefront Identity Manager (FIMSynchronizationService).

  7. Veenduge, et reeglilaiendeid ja kohandatud Haldusagendid nüüd õigesti töötada.

Värskenduse teave

Microsofti allalaadimiskeskus

Toetatud värskendus on saadaval Microsoft Download Center. Soovitame kasutada kõigile klientidele seda värskendust oma tootmise süsteemile.

Microsoft Identity Manager 2016 SP1 (KB4021562) värskenduse alla laadida

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema Microsoft Identity Manager 2016 ehitada 4.4.1302.0.

Taaskäivitamise nõue

Pärast lisandmoodulid ja laiendused (Fimaddinsextensions_xnn_KB4021562.msp) paketi rakendamist peate arvuti taaskäivitama. Samuti peate serveri komponendid uuesti.

Asendamise teave

See on kumulatiivne värskendus, mis asendab kõik MIM 2016 SP1 värskenduste kuni Microsoft Identity Manager 2016 ehitada 4.4.1459.0 .

Failiteave

Selle värskenduse globaalsel versioonil on failiatribuudid (või uuemaid) mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC-aja ja kohaliku aja erinevuse väljaselgitamiseks kasutage juhtpaneeli tööriista kuupäev ja kellaaeg vahekaarti ajavöönd.

Faili nimi

Faili versioon

Faili maht

Kuupäev

Aeg

Fimaddinsextensions_x64_kb4021562.msp

Pole rakendatav

5,017,600

22-Sep-2017

07:17

Fimaddinsextensions_x86_kb4021562.msp

Pole rakendatav

2,686,976

22-Sep-2017

07:17

Fimcmbulkclient_x86_kb4021562.msp

Pole rakendatav

5,210,112

22-Sep-2017

07:17

Fimcmclient_x64_kb4021562.msp

Pole rakendatav

6,152,192

22-Sep-2017

07:17

Fimcmclient_x86_kb4021562.msp

Pole rakendatav

5,857,280

22-Sep-2017

07:17

Fimcm_x64_kb4021562.msp

Pole rakendatav

20,967,424

22-Sep-2017

07:17

Fimcm_x86_kb4021562.msp

Pole rakendatav

20,787,200

22-Sep-2017

07:17

Fimservice_x64_kb4021562.msp

Pole rakendatav

30,408,704

22-Sep-2017

07:17

Fimsyncservice_x64_kb4021562.msp

Pole rakendatav

15,970,304

22-Sep-2017

07:17

Lisateave

Lahendatavad probleemid või parandusi, mis lisatakse see värskendus

See värskendus muudab järgmised parandused ja täiendused, mida pole varem käsitletud Microsofti teabebaasi (Knowledge Base).
 

MIM teenuse

1. probleem

Kui SQL serveri "Alati sees" funktsioon on lubatud, kui peamine server, mis majutab FIM-i teenuse andmebaasi läheb alla suured päringud jada (umbes 500) töötlemise ajal, ühe taotluse alati nurjub.

Pärast selle värskenduse installimist FIM teenus üritab taastada taotluse sisseseatud etapis tõrke ilmnemisel. See muudatus ei taga taotlust lõpule viia. Kuid see muudab taotluse stabiilsemaks.

Lisateabe saamiseks vaata järgnevat alwaysOnRetryRequestProcessingTransaction säte:

  • See säte on vaikimisi keelatud.

  • Kui proovite lubada selle sätte erandi ja kahest tehakse FIM-i sündmuste logi, millel on järgmised tingimused:

    • Esimene kirje sisaldab algse tõrge.

    • Teine kirje sisaldab AlwaysOnRetryRequestProcessingTransaction märksõna.

  • See atribuut on seatud Microsoft.ResourceManagement.Service.exe.config faili ResourceManagementService sektsiooni. Näiteks:

    < resourceManagementService externalHostName = "myMIMServer" AlwaysOnRetryRequestProcessingTransaction = "true" / >

2. probleem

Word() funktsioon ei tagasta tühja stringi nagu dokumenteeritud kui sisend string kui number, mis on määratud olema väljund funktsiooni vähem sõnu. See põhjustab erandi ja tagastab tühja stringi.

Pärast selle värskenduse installimist, tagastatakse tühi string. Lisateabe saamiseks vaadake Funktsiooni viide FIM 2010.

Küsimus 3

Dünaamiline rühm või kogum, kui viite tühistamise kriteeriumiks on paigaldatud täpsustamiseks filter Builder käsk Kuva liikmed võib tagastada vale liikmeks.

Pärast selle värskenduse installimiseks nuppu Kuva liikmed tagasi õige liikmeks.

Probleem 4

Teatud juhul AuthZ töövoo saab taotluse ja tagastab järgmise tõrketeate:

Töövoo oleku järjekindlus poes ei leitud


Pärast selle värskenduse installimist Luba töövoos töötab ilma viskamine viga ootuspäraselt.  

Probleem 5

Kui töövoog käivitub enumerate ressurss tegevuse päringu MIM, kogemusi kogeda ajutisi tõrkeid.

Pärast selle värskenduse installimist enumerate ressurss tegevuse enam ei suuda.

Probleem 6

Impordi-FIMReportingSchemaDefinition PowerShelli cmdlet-käsu käivitamisel tagastatakse järgmise erandiga:

Tõrge veebiteenuse kutse tegemisel


Pärast seda, kui installite selle värskenduse, Impordi-FIMReportingSchemaDefinition cmdlet-käsu töötab ootuspäraselt. 

Probleem 7

Eesõigustega juurdepääsu haldamine PAM seotud haldamise reeglid ja riba üksuste on lubatud, kuigi PAM komponent pole installitud.

Pärast selle värskenduse installimist need objektid on peidetud, kuni PAM komponent.  

Probleem 8

Kui loote uue objekti PAM PAM PowerShelli cmdlet-käskude abil, võib järgmine hoiatus II FIM-i sündmuste logi:

Domeeni konfigureerimine synchronizer oodata 1 DomainConfiguration objekte, selle asemel leitud 0 DomainConfiguration objekti.


See probleem ilmneb sellepärast, et ei ole seotud DomainConfiguration objekti FIM-i teenuse sobitada domeen, millele on lisatud objekti, uus-PAM * cmdlet-käsu.

Pärast selle värskenduse installimist cmdleti New-PAMDomainConfiguration loovad vastava DomainConfiguration objekti FIM-i teenus ja New-PAMForest cmdlet loovad vastava ForestConfiguration FIM-i teenuse objekti.

Probleem 9

PAM stsenaariumi, millel on kinnitused ei tööta õigesti, kui hallatavad (Corp) metsa lapse domeeni.

Pärast seda, kui installite selle värskenduse, sel juhul toimib ootuspäraselt.

 

Sünkroonimisteenus

1. probleem

Kui ühendatud andmeallikas objekt ei kuulu impordi kuulutatud importida filtri abil, ei impordi filter avastada asendamise nimi objekti, mis on tähistatud haldamise agent ühendusruum nime kohatäide.

Pärast seda, kui installite selle värskenduse, objekti asendamise nime avastas impordi filter ootuspäraselt. 

2. probleem

Impordi atribuudi voog järjestus ei saa üle kanda järgmisele eelnevaid objektile eelmise objekti, millel on suurem järjestus on lahti.

Pärast selle värskenduse installimist järjestus toimib ootuspäraselt.

Küsimus 3

Selle parooli lähtestamise (MIIS_CSObject.PasswordSet() meetod) nurjub, kui puudub usaldus seos eesmärgiga Active Directory domeeniteenused (AD DS).

Pärast selle värskenduse installimist see tõrge kaob.

Probleem 4

Pärast värskenduse installimist ECMA v2 konnektori eksemplari, nagu Generic LDAP konnektor värskendus atribuuti lehte väljalülitamisel vahekaart ühendus reageerimise lõpetada.

Pärast selle värskenduse installimist ilmneb see probleem enam.

Probleem 5

Sun Java süsteemikausta vastu "(varem p) Oracle Directory serverite" haldusagent kasutamisel haldustegur püüab kasutada LDAP saalefaili isegi siis, kui kataloogi server ei ole loetletud LDAP kontroll , mis toetab LDAP saalefaili. 

Pärast selle värskenduse installimist seda probleemi enam ei esine.

Probleem 6

Kui muudate dünaamiliselt metaversumi objekti koodis management agent reeglite laiend objektitüüp, sünkroonimise teenuse krahhi aeg-ajalt.

Pärast selle värskenduse installimist dünaamiliste muutuste vahel metaversumi objekti sünkroonimise teenuse krahhi varem põhjustanud ilmnenud erand.

 

MIM identiteedi haldusportaal

1. probleem

Kui kasutate portaali kaudu Firefoxi brauseris, filter builder ei tööta ootuspäraselt.

Pärast selle värskenduse installimist saab filtri builder Firefoxi brauseris.

2. probleem

Otsingu esitatakse valesti mõned ekraani eraldusvõime.

Pärast selle värskenduse installimist portaali esitatakse õigesti.

Küsimus 3

Portaali, kalendri juhtelement Täpsem otsing on kärbitud.

Pärast selle värskenduse installimist kuvatakse kalendri juhtelement õigesti.

Probleem 4

Mõnel juhul filter builder MIM portaalis kuvatakse valesti mõni kaasaegne brauser.

Pärast selle värskenduse installimist kuvatakse filter builder õigesti.

Probleem 5

Kõik MIM portaali hüpikaknad on kindla suurusega ja Redigeeri juhtelemente ei kuvata õigesti.

Pärast selle värskenduse installimist popup dialoogiboksid on muudetava suurusega ja juhtelemendid on õigesti kuvada.

Probleem 6

Mõne keele puhul menüüs navigeerimine lõikab mõned käsud.

Pärast selle värskenduse installimist navigeerimisribal on läbi ühise portaali kohandused objekti suurust saab muuta.

Probleem 7

Kui kopeerite URL hüpikaknas portaalis MIM, ei saa URL-i loodud aktiivse vahekaardi.

Pärast selle värskenduse installimist URL-i aadressilt hüpikaknas saab luua aktiivse vahekaardi otse.

 

MIM parool registreerimise portaal

1. probleem

Kahebaidised märgid kasutamisel anda vastused küsimuste ja vastuste autentimise värava hoiatus lisatakse parooli registreerimise portaal registreerimisvorm. Neid märke ei saa sisestada parooli lähtestamise MIM Windowsi mandaat pakkuja laiend (sisselogimiskuva) kasutamisel.

Parandamine 1

Lisage võimalus lubada ja keelata IME kasutamine SSPR registreerimisvormil.

  • IME on nüüd kohandatav, kasutades järgmist uus säte QAGate tegevuse parooli lähtestamise töövoog:

    IME säte

    Märkus. See säte võimaldab kopeerimise ja kleepimise toimingud.

  • Oletagem, et IME säte on sisse lülitatud. Kui sisestate erimärk, kuvatakse hoiatus parool registreerimise portaal.

    IME säte küsimus 1

  • Kui IME säte on sisse lülitatud, erimärgid on ikka ei toeta Windowsi kliendi. See probleem ilmneb ainult portaalis parooli lähtestamine.

  • See hoiatus märgistikku on kohandatav Unicode'i vahemike \Password Registration Portal\GateResources\isIME.js faili abil.

MIM identiteedi haldusportaal

Parandamine 1

Kui läbi iseteeninduse parooli lähtestamise sisestatud küsimusele vastuseid parooli lähtestada ja vastus värav ei saa olla maskeeritud kuni kursor on kontrolli all.  Pärast selle värskenduse rakendamist lisatakse registrivõtme toetamiseks märgid täielik varjab Q & A värava.

Märkus. Kui IME on lubatud parooli registreerimine ja parooli lähtestamise portaalid, seda sätet ignoreeritakse.

Parooli lähtestamise portaali tekst on alati peidetud vastuse tippimisel. See aitab vältida "kandma surfing" teised.

Parooli lähtestamise küsimus 1

Kui IME säte on sisse lülitatud, teksti tippimisel kuvada, ja peidetud fookus jätab tekstivälja.

 

MIM mandaadi pakkuja laiend (SSPR)

1. probleem

Kui te kasutate keelepaketi MIM lisandmoodulid ja laiendused kliendi Windows 10, klient ei kuvata Prantsuse isegi Windows kuvada õigesti konfigureeritud keele/asukoha fr-CA.

Pärast selle värskenduse installimist keelepaketi MIM lisandmoodulid ja laiendused püüab vastendada kõik sarnast keelt üks, mis on toetatud.  Näiteks kui Windowsi Kuvakeele on, või mis tahes ES - ES-CL (Hispaania Tšiili) **, proovib see vastendada ES-ES (Hispaania Hispaania). 

Alistada konfiguratsiooni

Kui automaatne vastendusi ei tööta, kui soovite, saate teatud keel Windowsi Kuvakeelte valikus saadaolevana sätte alistada järgmise registrivõtme:

Registri väärtuse nimi: OverrideDefaultUILocale

Väärtuse tüüp: Stringi väärtus

Asukoht: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront identiteedi Manager\2010\Extensions]

Näiteks:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront identiteedi Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Märkus. On antud OverrideDefaultUILocale registrivõtme väärtus peaks vastama keeltele installitud MIM lisandmoodulid ja laiendused keelepaketid.

Piirangud

See tühistamise väärtus jõustub ainult juhul, kui Windowsi Kuvakeele pole õige vaste MIM lisandmoodulid ja laiendused keelepakett. Järgnevad näited selle piirang:

  • Windowsi Kuvakeele on es-ES, kui teil on installitud es-ES MIM keelepakett, ei saa alistada selle võrdluse teises keeles, näiteks fr-FR. abil

  • Assumne mis süsteemi lokaadiks on seatud zh-HK ja SSPR lokaliseerimine paketiks on installitud zh-CN ja zh-TW. Vaikimisi valib SSPR zh-CN (sisemine järgi). Sellises olukorras saate lisada mõne OverrideDefaultUILocale registri ja seadke selle väärtuseks zh-TW sundida SSPR Valige zh-TW. Võite installida muid lokaliseeritud pakett (nt fr-FR või -jp) ja selle registrivõtme kaudu konfigureerida.

Märkus. Kui olete installinud praegune süsteemilokaat kehtiv lokaliseeritud pakett (nt: lokaadi es-ES ja lokaliseerimine es-ES), muud asukohad ei saa valida registri või muu mehhanismi abil.

Järgmises loendis lubatud väärtuste värskendus:

  • BG-BG

  • Fi-ühendus

  • da Taani

  • de-dDE

  • EL-g

  • ES-ES

  • et-EE

  • Fi-ühendus

  • FR-FR

  • Tere-IN

  • Hr-HR

  • Madalmaad-NL

  • IT-IT

  • ja-JP

  • -JP

  • IT-IT

  • LV LV

  • NB-ei ole

  • NL-NL

  • EN

  • PT BR

  • PT-PT

  • Reisiparvlaevale

  • Käivita-Re

  • SK-SK

  • SL-SL

  • SV-SE

  • th-TH

  • TR-TR

  • UK-UA

  • ZH-CN

  • ZH-TW

Serdi haldamise hulgiklient

1. probleem

Sertifikaadi juhtimine (CM) hulgiklient nõuab CM serveri sama versiooni. Vastasel juhul ei saa tõrgeteta täiendamine (st täiendada CM Server esmalt ja seejärel hulgiklient).

Alates versioonist 4.4.1642.0 toetatud tõrgeteta uuendamist (CM Server ja hulgiklient hulka). Uuemad versioonid CM Server võib töötada varasema versiooni hulgiklient (mitte varem kui 4.4.1642.0). Saate ka täiendada versiooni varem 4.4.1642.0. Siiski soovitame töötamiseks Microsoft Support seda teha.

Viited

Microsoft Identity Manageri versiooni ajalugu

Bhold-i versiooni ajalugu

Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.

See artikkel käsitleb kolmandate poolte poolt valmistatud tooteid, kes pole Microsoftiga seotud. Microsoft ei garanteeri, mingit kaudset ega jõudlusele ega töökindlusele nende toodete kohta.

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×