Hotfix-koontipaketti (koontiversio 4.4.1459.0) on saatavilla Microsoft Identity Manager 2016 Service Pack 1:lle

Synkronointipalvelu

Kun tämä päivitys on asennettu, extensible MA (ECMA1 tai ECMA 2.0) -päivitykseen perustuvat sääntöjen laajennukset ja mukautetut hallintaagentit (MA) eivät ehkä toimi, ja ne voivat aiheuttaa "stopped-extension-dll-load" -tilan. Tämä ongelma ilmenee, kun suoritat tällaisia sääntölaajennuksia tai mukautettuja MA-tunnisteita sen jälkeen, kun olet muuttanut määritystiedostoa (.config) jossakin seuraavista prosesseista:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Muokkasit esimerkiksi MIIServer.exe.config tiedostoa, jotta voit muuttaa FIM Service MA:n synkronointimerkintöjen oletuserän kokoa.

Tässä tilanteessa tämän päivityksen synkronointimoduulin asennusohjelma välttää tarkoituksellisesti kokoonpanotiedoston korvaamisen, jotta aiempia muutoksia ei poisteta. Koska määritystiedostoa ei korvata, tämän päivityksen edellyttämät merkinnät eivät näy tiedostoissa, eikä synkronointimoduuli lataa mitään sääntölaajennuksen DLL-tiedostoja, kun moduuli suorittaa Täyden tuonnin tai Delta Syncin suoritusprofiilin.

Voit ratkaista ongelman seuraavasti:

1. Tee MIIServer.exe.config tiedostosta varmuuskopio.

2. Avaa MIIServer.exe.config tiedosto tekstieditorissa tai Microsoft Visual Studiossa.

3. Etsi <runtime> -osa MIIServer.exe.config-tiedostosta ja korvaa sitten <dependentAssembly> -osan sisältö seuraavasti:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Tallenna tiedostoon tehdyt muutokset.

5. Etsi Mmsscrpt.exe.config tiedosto samasta hakemistosta ja Dllhost.exe.config päähakemistosta. Toista vaiheet 1–4 näiden kahden tiedoston kohdalla.

6. Käynnistä Forefront Identity Manager Syncation Service (FIMSynchronizationService) uudelleen.

7. Varmista, että sääntöjen laajennukset ja mukautetut hallintaagentit toimivat nyt odotetulla tavalla.

MIM-palvelu

Ongelma 1

Todennustyönkulku epäonnistuu, kun semaforin aikajakso on vanhentunut, kun mukautettu asiakas pyytää AuthN-tunnusta.

Kun olet asentanut päivityksen, pyyntö suoritetaan odotetulla tavalla, ja tapahtumalokiin lisätään viesti, jossa kerrotaan viestivirheestä.

Ongelma 2

Raskaan kuormituksen alla voi olla kilpailutilanne, kun kaksi MIM Service -esiintymää yrittää käsitellä samaa työnkulkua samanaikaisesti. Tämä voi aiheuttaa työnkulun käsittelyn epäonnistumisen.

Tämän päivityksen asentamisen jälkeen tämä ongelma ei enää ilmene.

Ongelma 3

Osioinnin määrittäminen ei ehkä toimi, jos määritetyt ehdot sisältävät aliehdon. Kun olet asentanut tämän päivityksen, osioinnin määrittäminen toimii oikein.

Ongelma 4

Ajan mittaan MIM Service -tietokantaan kertyy joitakin käsittelytietoja, mikä voi aiheuttaa suorituskykyongelmia. Tämä aiheuttaa ongelman, kun fim-toiminnossa säilytetään useita objektitunnuksia . Objektit-taulukko . SQL Server -agentti suorittaa tallennetut toimintosarjat FIM_DeleteExpiredSystemObjectsJob ja poistaa vanhentuneet järjestelmäobjektit keräämällä kaikki pyynnöt ja objektiviittaukset ja sijoittaa objektitunnukset VanhentuneetObjectKeys-taulukkoon.

Seuraavaksi kaikki ObjectValue* - taulukoiden arvot poistetaan jokaiselta Tunnusnumerolta VanhentuneetObjectKeys-taulukossa . Jos ObjectValue*- taulukoiden arvot on todellakin poistettu, myös VanhentunutObjectKeys-taulukon vastaava rivi poistetaan. Itse objektitunnusta ei kuitenkaan koskaan poisteta verkosta. Objektit-taulukko .

Kun olet asentanut päivityksen, uusi tallennettu toimintosarja lisätään virheenkorjauksen nimitilaan näiden objektien tietokannan puhdistamiseksi.

• Tallennetun toimintosarjan nimi: virheenkorjaus. DeleteObjectRemainders

• Syntaksi: exec-virheenkorjaus. DeleteObjectRemainders

Ongelma 5

MIM SP1:n puhtaan asennuksen jälkeen MIM Reporting tai MIM Service Partitioning eivät ehkä toimi oikein. Tämän päivityksen asentamisen jälkeen sekä MIM-palvelun raportointi että osiointi asennetaan ja ne toimivat oikein.

Ongelma 6

Jos FIMService-tietokannan yhteensopivuustasoksi on määritetty 120, SQL-lukkiutuminen voi ilmetä. Tämän päivityksen asentamisen jälkeen näitä lukkiutuksia ei enää ilmene.

Parannus 1

Yksityiskohtainen seurantalokiin kirjaaminen MIM-palvelussa voidaan nyt ottaa käyttöön ilman palvelun uudelleenkäynnistystä.

Yksi uusi osa lisätään Microsoft.ResourceManagement.Service.exe.config-tiedostoon tukemaan tätä toimintoa. Kun olet asentanut tämän päivityksen, tämä uusi osa on nyt käytettävissä.

<dynamicLogging mode="true" loggingLevel="Critical" />

Lokiin kirjaaminen voidaan määrittää millä tahansa tasolla kriittisen ja yksityiskohtaisen tason välillä.

MIM-palvelun asennuskansioon kirjoitetaan kaksi kohdetiedostoa. On tärkeää, että MIM-palvelutilillä on kirjoitusoikeudet tähän kansioon.

Kansion sijainti:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Kirjoitetut tiedostot:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Parannus 2

System Center 2016 Service Managerin ja Data Warehouse tuki lisätään MIM-palveluraportointia varten.

Ennen tätä päivitystä MIM Reporting ei pystynyt asentamaan system center 2016 Service Manager Consolea ja suorittamaan sitä.

Tämän päivityksen asentamisen jälkeen MIM Reporting voidaan asentaa ja suorittaa ilman SCSM-konsolin esiasennusta minkä tahansa tuetun SCSM-version osalta.

Synkronointipalvelu

Ongelma 1

Jos FIM-palvelun hallintaedustaja vie objektin poiston, mutta ei saa vahvistusta poistamisesta, sama objekti voidaan osittain luoda uudelleen FIMServicessä.

Kun olet asentanut tämän päivityksen, vientiajon virheluettelossa näkyy virhe, eikä virkistystoimintoa tapahdu.

Ongelma 2

Jos myös objektin DN on ankkuri, sitä ei voi nimetä uudelleen. Saat sen sijaan seuraavan poikkeuksen:

Kun olet asentanut tämän päivityksen, uudelleennimeäminen käsitellään odotetulla tavalla.

Ongelma 3

Salausavaimen hallintatyökalu (miiskmu.exe) ei ehkä hylkää avaimia tietokannan lukituksen aiheuttaman aikakatkon vuoksi.

Kun olet asentanut tämän päivityksen, näppäimet käsitellään ilman aikakatkoa.

Ongelma 4

Kun suoritat synkronointiprofiilin vaiheen, kohtaat säännöllisiä suorituskykyongelmia.

Mms_getprojected_csrefguids_noorder tallennettuun toimintosarjaan tehtiin korjaus suorituskyvyn parantamiseksi.

Ongelma 5

Tietyissä tilanteissa käytetään suodatinpohjaisia synkronointisääntöjä silloinkin, kun niitä ei pitäisi käyttää.

Tämän päivityksen asentamisen jälkeen synkronointisääntöä käytetään vain, jos sen pitäisi olla.

Ongelma 6

Jos Valvontalokitiedoston luominen on määritetty, vientiajon profiili pysähtyy, jos yleinen LDAP-yhdistin viedään kirjaamatta BAIL-virhettä.

Kun olet asentanut tämän päivityksen, vientitoiminnon profiilivaihe suoritetaan oikein Generic LDAP Connectorissa, kun valvontalokitiedoston luontiasetus on käytössä.

MIM-salasanan palautusportaali

Ongelma 1

Kun vaihdat salasanan sms-todennusportilla, käyttäjälle näytetään virheellinen viesti:

Kun olet asentanut tämän päivityksen, virheellinen merkkijono "Call Verified:" poistetaan valintaikkunasta.

MIM-käyttäjätietojen hallintaportaali

Ongelma 1

Käyttäjien vetäminen ja pudottaminen Poista-ruutuun ryhmän jäsenyyden jäsenen poistamiseksi tai poistamiseksi ei toimi kaikissa tilanteissa.

Kun olet asentanut tämän korjauksen, käyttäjät voivat vetää ja pudottaa käyttäjiä Poista-ruutuun, kun hallitset manuaalisia ryhmäjäsenyyksiä.

Ongelma 2

Paikalliset päivämäärä- ja kellonaika-asetukset ohitetaan englanniksi (Australia).

Tämän päivityksen asentamisen jälkeen käytetään paikallisia päivämäärä- ja kellonaikamuotoiluasetuksia.

Ongelma 3

Mukautettuja ohjausobjekteja ei alustata, jos resurssiohjausobjektin näyttökokoonpanossa (RCDC) on mukautettuja tapahtumaparametreja.

Kun olet asentanut tämän korjauksen, mukautetut ohjausobjektit alustetaan odotetulla tavalla.

Ongelma 4

Resurssienhallinnan näyttökokoonpanon virheiden käsittely on joskus epäselvää.

Tässä päivityksessä virheilmoituksia mukautetaan kuvaamaan virhe selvemmin.

Ongelma 5

Kun käytät kopioitu linkki mukautettuun objektiin käyttäjätietojen hallintaportaalissa, objekti ei näy odotetulla tavalla.

Tämän päivityksen asentamisen jälkeen mukautettu objekti näkyy odotetulla tavalla kopioidusta linkistä.

Ongelma 6

Kun yrität asentaa Käyttäjätietojen hallintaportaalin SharePoint 2016:een asennuksen poistamisen jälkeen tai päivityksen aikana, portaalia ei asenneta. Lisäksi saat seuraavan poikkeuksen:

Kun asennat tämän päivityksen, asennus käynnistää SharePoint-ajastinpalvelun uudelleen yrittääkseen uudelleen epäonnistuneita SharePoint-töitä, joten asennus voidaan nyt suorittaa loppuun.

Ongelma 7

Hyväksyntänäkymän RCDC:ssä on virheellisiä symboleja, ja siinä näkyy virhe.

Kun olet asentanut tämän korjauksen, hyväksyntänäkymän RCDC näkyy odotetulla tavalla, eikä se aiheuta poikkeusta.

Ongelma 8

Jäsenpainikkeet, jos mukautetut ryhmäobjektit eivät toimi oikein.

Kun olet asentanut tämän korjauksen, ryhmän jäsenyyspainikkeet toimivat odotetulla tavalla.

Ongelma 9

Kun tarkastelet MIM-käyttäjätietojen hallintaportaalia Firefox-selaimella, objektiluettelonäkymät, kuten Käyttäjät ja jakeluryhmät, eivät näy oikein.

Tämän päivityksen asentamisen jälkeen objektiluettelonäkymät näkyvät odotetulla tavalla Käyttäessäsi Firefox-selainta.

Ongelma 10

Kun tarkastelet MIM-käyttäjätietojen hallintaportaalia Internet Explorer -selaimella, objektiluettelonäkymien otsikoita ei ehkä tasata vasemmalle sarakkeessa.

Tämän päivityksen asentamisen jälkeen objektiluettelonäkymän otsikot näkyvät tasattuina vasemmalle odotetulla tavalla.

Ongelma 11

Kun suoritat MIM-portaalin SharePoint 2016:ssa, Liity-, Poistu-, Lisää jäsen- ja Poista jäsen -painikkeet eivät toimi odotetulla tavalla mukautetuissa ryhmäobjektityypeissä.

Tämän päivityksen asentamisen jälkeen nämä painikkeet toimivat odotetulla tavalla mukautettujen ryhmäobjektityyppien kanssa.

Parannus 1

Jos haluat korjata sen, että ryhmän laajuuden oletusarvoa ei voi määrittää, UoCDropDownList - ja UocRadioButtonList-luetteloihin lisättiin kaksi valinnaista ominaisuutta.

• Oletusarvo

• Kunnossa

Oletusarvo: Tämä on valinnainen ominaisuus. Tämän ominaisuuden avulla voit määrittää ohjausobjektille oletusarvon, jos ohjausobjektia käytetään uusien tietojen luomiseen.

Esimerkki:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Kunnossa: Ehto on ominaisuuden valinnainen määrite, ja sen avulla määritetään ehto, kun ominaisuutta käytetään. Ohjausobjektilla voi olla useita ominaisuuksia, joilla on sama nimi, mutta jotka eivät liity ehtoihin.

Ehdon syntaksi on seuraava:

my:Condition="[left part] [condition] [right part]"

Huomautuksia

• [vasen osa] sisältää seuraavat vaihtoehdot:

  • Sidontalähde ja polku

  • Yksinkertainen arvo

• [ehto] sisältää seuraavat vaihtoehdot:

  • ==

  • !=

• [oikea osa] sisältää seuraavat vaihtoehdot:

  • Sidontalähde ja polku

  • Yksinkertainen arvo

Esimerkki erityyppisten ryhmien oletusasetusten luomisesta:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Parannus 2

Kaikkien portaalin kautta luotujen toimintatyyppien nimi on authenticationGateActivity. Kun olet asentanut tämän päivityksen, kaikissa luoduissa uusissa ActivityType-objekteissa on seuraavat aktiviteetin nimiarvot tyypin mukaan:

• Todennus: authenticationActivity1... authenticationActivityN

• Valtuutus: authorizationActivity1... authorizationActivityN

• Toiminto: toimintoAktiivisuus1... actionActivityN

Parannus 3

Pyytäjällä tai hyväksyjällä ei ole mitään keinoa perustella pyynnön luomista tai odottavan pyynnön hyväksymistä tai hylkäämistä.

Tämän päivityksen myötä Luo pyyntö -näkymään lisätään perustelukenttä, ja uusia perustelupyyntö-/työnkulun tietoja voidaan käyttää. Seuraavat määritteet lisätään [//Request/Justification] ja [//WorkflowData/Reason] -parametrit.

Varmenteen hallinta

Ongelma 1

Kun rekisteröidyt virtuaaliseen älykorttiin, alle kahdeksan merkin nastan lisääminen palauttaa harhaanjohtavan virheen.

Kun olet asentanut tämän päivityksen, käyttäjälle palautetaan olennainen virhe.

Ongelma 2

Kun uusit älykortin, käyttäjä voi joutua loputtomaan uusimissilmukkaan.

Tämä ongelma ilmenee seuraavien vaiheiden avulla:

1. Nykyiset älykorttiprofiilit tulevat uusimisikkunaan:

   • Käyttäjä saa FIM CM Serviceltä sähköpostiviestin, jossa häntä pyydetään täyttämään uusimispyyntö

2. Käyttäjä suorittaa uudistamispyynnön onnistuneesti ja noutaa kaikki varmenneet uusittuina.

3. Useita tunteja myöhemmin käyttäjä saa toisen sähköpostiviestin FIM CM Serviceltä.

   • Tätä ei odoteta, koska profiili on jo uusittu.

4. Käyttäjä lopettaa päättymättömän uusimissilmukan, jos hän suorittaa kaikki FIM CM Servicen luomat pyynnöt.

Kun olet asentanut tämän päivityksen, vain oikeat pyynnöt luodaan, eikä silmukka ole rajaton.

Ongelma 3

Jos Delta-varmenteen myöntäjä on poistettu käytöstä MIM-varmenteen hallinnan käyttämässä varmenteen myöntäjässä, MIM CM hylkää poikkeuksen ERROR_FILE_NOT_FOUND.

Kun olet asentanut tämän päivityksen, mitään poikkeusta ei heitetä.

Ongelma 4

MIM CM ei tue NonAdmin-tilaa virtuaalikorttien käytössä. Virtuaalisen älykortin voi luoda vain MIM CM -asiakasohjelma rekisteröinnin aikana. Tarvitaan myös paikallisen järjestelmänvalvojan oikeudet virtuaalisen älykortin luomiseen. Näin ollen vain paikalliset järjestelmänvalvojat voivat rekisteröidä uuden virtuaalisen älykortin MIM CM -portaalin kautta.

Kun olet asentanut tämän hotfix-korjauksen, uusi rekisteriavain määrittää MIM CM -asiakasohjelman toimimaan ei-järjestelmänvalvojatilassa. Huomaa, että virtuaalisen älykortin on oltava valmiiksi luotu, ennen kuin käyttäjä voi rekisteröidä virtuaalisen älykorttinsa ei-Hallinta tilan asetuksissa.

Jos haluat ottaa NonAdmin-tilan käyttöön, muuta tai luo DWORD-arvo NonAdmin=1 asiakastietokoneen seuraavan rekisteriavaimen alla:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Ongelma 5

Kun käytät MIM CM REST -ohjelmointirajapintaa älykortin tilan muuttamiseen "Ei käytössä", palautetaan virhe 501 (NotImplemented).

Kun olet asentanut tämän päivityksen, tämä sama koodi poistaa älykortin käytöstä.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Lisätietoja on Microsoftin verkkosivuston Päivitä älykortin tila -ohjeaiheessa.

Ongelma 6

MIM CM Serverin versio 4.3.1999.0 tai uudempi versio (ennen nykyistä hotfix-korjausta) ei voi toimia CM-asiakasohjelmien vanhemman version (FIM 2010R2 ja MIM) kanssa.

Tämän päivityksen asentamisen jälkeen MIM CM Server toimii vanhempien MIM- ja FIM 2010R2 CM -asiakasohjelmien kanssa (FIM 2010R2 Clients -versio 4.1.3508.0 ja uudemmat versiot testattiin).

Ongelma 7

OfflineUnblock-pyyntöä ei voitu luoda MIM CM REST -ohjelmointirajapinnan seuraavan puhelun avulla:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Kun olet asentanut tämän päivityksen, tämä sama koodi lähettää OfflineUnblock-pyynnön onnistuneesti.

Ongelma 8

Älykorttitunnusta ei voi käyttää parametrina, kun luot "Disable"(tai muun tyypin) pyynnön MIM CM REST -ohjelmointirajapinnan seuraavan puhelun avulla:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Vain profiiliparametri on käytettävissä.

Esimerkki:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Tämän päivityksen asentamisen jälkeen voit käyttää älykorttitunnusta parametrina.

Huomaa, että älykortin tunnus ei ole sama kuin älykortin sarjanumero. Älykortin tunnuksen luo MIM CM kullekin aktiiviselle älykortille.

Ongelma 9

MIM CM Client -jäljitys ei kirjaa päivämääräaikaa. Kun olet asentanut tämän päivityksen, päivämäärän aikatiedot sisällytetään asiakkaan seurantalokiin.

Ongelma 10

Käyttäjän peruuttaminen olemassa olevassa virtuaalisen älykorttien modaalisessa valintaikkunassa voi aiheuttaa käyttökelpoisen ja hämmentävän virhesanoman sen sijaan, että vain peruuttaisi toiminnon.

Kun olet asentanut tämän päivityksen, toiminto peruuttaa käyttäjän.

Ongelma 11

Käytöstä poistamisen työnkulku lakkaa vastaamasta TPM-virtuaalisille älykorteille, kun NonAdmin-asetus on määritetty rekisteriin.

Ongelma 12

Korvaa-käytännön kumousasetusten kaksoiskappaleet eivät koske kaksoiskappaleita. Kun olet asentanut tämän päivityksen, työnkulku toimii odotetulla tavalla. Peruutuksen viive kopioidaan onnistuneesti kopioituun profiiliin.

Ongelma 13

MIM-varmenteen hallinta ei kirjaa verkkopalvelun poikkeustietoja. Tämän päivityksen asentamisen jälkeen CM kirjaa nyt kaikki verkkopalvelun poikkeustiedot.

Parannus 1

Ennen tätä päivitystä MIM CM Modern -sovelluksen PIN-sääntöjen ainoat vaihtoehdot ovat MinimumPinLength.

Kun olet asentanut tämän päivityksen, seuraavat kelpoisuustarkistuksen asetukset ovat nyt käytettävissä:

• Numeroa

• Pienet kirjaimet

• Maxlength

• MinLength

• SpecialCharacte3rs

• Isot kirjaimetKaaviot

Outlookin MIM-apuohjelma

Ongelma 1

32-bittiset MIM-apuohjelman dll-tiedostot (esimerkiksi OfficeintegrationShim2010.dll) eivät ole allekirjoittaneet MIM SP1 MSP -päivitystä (4.4.1302.0-koontiversio).

Tässä päivityksessä kaikki tiedostot allekirjoitetaan odotetulla tavalla.