Hotfix-koontipaketti (koontiversio 4.4.1642.0) on saatavilla Microsoft Identity Manager 2016 SP1:een

Ongelma 1

Jos SQL Server Aina käytössä -ominaisuus on käytössä, kun FIM Service -tietokantaa isännöivä ensisijainen palvelin sammuu suuren pyyntösarjan käsittelyn aikana (noin 500), yksi pyyntö epäonnistuu aina. 

Tämän päivityksen asentamisen jälkeen FIM-palvelu yrittää palauttaa pyynnön vahvistusvaiheessa, jos tapahtuu virhe. Tämä muutos ei takaa, että pyyntö on suoritettu loppuun. Se kuitenkin tekee pyynnöstä vakaamman.

Lisätietoja alwaysOnRetryRequestProcessingTransaction -asetuksesta on seuraavissa ohjeaiheissa:

• Tämä asetus on oletusarvoisesti poissa käytöstä.

• Jos yrität ottaa tämän asetuksen käyttöön, tapahtuu poikkeus ja FIM-tapahtumalokiin tehdään kaksi merkintää, joissa on seuraavat ehdot:

  • Ensimmäinen merkintä sisältää alkuperäisen virheen.

  • Toinen merkintä sisältää AlwaysOnRetryRequestProcessingTransaction-avainsanan .

• Tämä ominaisuus on määritetty Microsoft.ResourceManagement.Service.exe.config-tiedoston ResourceManagementService-osassa . Esimerkki:
  

  <resurssiManagementService externalHostName="myMIMServer" AlwaysOnRetryRequestProcessingTransaction="true" />

Ongelma 2

Word() -funktio ei palauta tyhjää merkkijonoa dokumentoituna, jos syöttömerkkijonossa on vähemmän sanoja kuin funktiossa tulostettavaksi määritetty luku. Tämä funktio aiheuttaa poikkeuksen eikä palauta tyhjää merkkijonoa. 

Kun olet asentanut tämän päivityksen, tyhjä merkkijono palautetaan. Lisätietoja on artikkelissa FIM 2010:n funktioviittaus.

Ongelma 3

Jos suodattimen muodostimen muiden ehtojen alapuolella on dynaaminen ryhmä tai joukko, Näytä jäsenet - komento saattaa palauttaa virheellisen jäsenyyden. 

Kun olet asentanut tämän päivityksen, Näytä jäsenet -painike palauttaa oikean jäsenyyden.

Ongelma 4

Tietyissä tilanteissa AuthZ-työnkulku hylkää pyynnön ja palauttaa seuraavan virhesanoman:

Kun olet asentanut tämän päivityksen, valtuutustyönkulku toimii odotetulla tavalla sanomatta virhettä. 

Ongelma 5

Kun työnkulku suorittaa luetteloimalla resurssiaktiviteetin MIM-kyselyä vastaan, siinä ilmenee ajoittaisia virheitä.

Kun olet asentanut tämän päivityksen, luetteloi resurssitoiminta ei enää epäonnistu.

Ongelma 6

Kun suoritat Import-FIMReportingSchemaDefinition PowerShell -cmdlet-komennon, seuraava poikkeus palautetaan:

Tämän päivityksen asentamisen jälkeen Import-FIMReportingSchemaDefinition-cmdlet-komento toimii odotetulla tavalla. 

Ongelma 7

Etuoikeutettu access management (PAM) -hallintakäytäntösäännöt ja siirtymispalkin kohteet ovat käytössä, vaikka PAM-komponenttia ei ole asennettu. 

Tämän päivityksen asentamisen jälkeen nämä objektit piilotetaan, kunnes PAM-komponentti on asennettu. 

Ongelma 8

Kun luot uuden PAM-objektin KÄYTTÄMÄLLÄ PAM PowerShell -cmdlet-komentoja, FIM-tapahtumalokiin voidaan kirjata seuraava varoitus:

Tämä ongelma ilmenee, koska FIM-palvelussa ei ole liitettyä DomainConfiguration-objektia , joka vastaisi toimialuetta, johon New-PAM* -cmdlet-komento lisää objektin.

Tämän päivityksen asentamisen jälkeen New-PAMDomainConfiguration cmdlet-komento luo vastaavan DomainConfiguration-objektinFIM-palveluun ja New-PAMForest-cmdlet-komento luo vastaavan ForestConfiguration-objektin FIM-palveluun. 

Ongelma 9

Pam-skenaario, jossa on hyväksynnät, ei toimi oikein, jos hallittuun (Corp) toimialueeseen kuuluu alitoimialue. 

Kun olet asentanut tämän päivityksen, tämä skenaario toimii odotetulla tavalla.

 

Ongelma 1

Jos yhdistetyn tietolähteen objekti jätetään tuonnin ulkopuolelle Käyttämällä Määritetty tuonti -suodatinta, tuontisuodatin ei löydä sellaisen objektin korvaavaa nimeä, joka tunnistetaan paikkamerkin nimellä hallintaagentin yhdistintilassa.

Tämän päivityksen asentamisen jälkeen tuontisuodatin löytää objektin korvaavan nimen odotetulla tavalla. 

Ongelma 2

Tuo määritteiden työnkulun käsittelyjärjestys ei siirry seuraavaan edeltäjäobjektiin, kun edelliseen objektiin, jonka arvojärjestys on suurempi, ei ole yhteyttä.

Kun olet asentanut tämän päivityksen, käsittelyjärjestys toimii odotetulla tavalla.

Ongelma 3

Salasanan palautus (MIIS_CSObject.PasswordSet() -menetelmä epäonnistuu, jos kohteen Active Directory -toimialueen palvelut (AD DS) ei ole luottamussuhdetta. 

Tämän päivityksen asentamisen jälkeen tämä virhe ei enää ilmene. 

Ongelma 4

Kun olet asentanut ECMA v2 -yhdistinesiintymän päivityksen, kuten generic LDAP -yhdistimen päivityksen, ominaisuusikkunat saattavat lakata vastaamasta, kun poistat Yhteydet-välilehden käytöstä. 

Tämän päivityksen asentamisen jälkeen tämä ongelma ei enää ilmene. 

Ongelma 5

Kun käytät Oracle (aiemmin Sun) Directory Servers -hallintaagenttia Sun-Java Järjestelmähakemistoa vastaan, hallintaagentti yrittää käyttää LDAP-sivutusta, vaikka hakemistopalvelimessa ei ole luetteloitua LDAP-ohjausobjektia, joka tukee LDAP-sivutusta. 

Tämän päivityksen asentamisen jälkeen tämä ongelma ei enää ilmene. 

Ongelma 6

Kun muutat dynaamisesti metakäänteisen objektin objektityyppiä hallintaagentin sääntöjen tunnistekoodissa, synkronointipalvelu saattaa ajoittain kaatua. 

Tämän päivityksen asentamisen jälkeen metakäänteinen objektityyppien väliset dynaamiset muutokset, jotka aiheuttivat synkronointipalvelun kaatumisen, aiheuttavat poikkeuksen. 

 

Ongelma 1

Kun käytät portaalia Firefox-selaimen kautta, suodattimen muodostin ei toimi odotetulla tavalla.

Tämän päivityksen asentamisen jälkeen suodattimen muodostinta voidaan käyttää Firefox-selaimessa.

Ongelma 2

Portaalihaku näkyy virheellisesti joissakin näytön tarkkuudessa.

Kun olet asentanut tämän päivityksen, portaali hahmonnetaan oikein.

Ongelma 3

Portaalissa tarkennetun haun kalenteriohjausobjekti katkaistaan.

Kun olet asentanut tämän päivityksen, kalenteriohjausobjekti näkyy oikein.

Ongelma 4

Joissakin tapauksissa MIM-portaalin suodattimen muodostin näkyy virheellisesti joissakin nykyaikaisissa selaimissa. 

Kun olet asentanut tämän päivityksen, suodattimen muodostin näkyy oikein.

Ongelma 5

Kaikkien MIM-portaalin ponnahdusikkunoilla on kiinteä koko, eivätkä muokkausohjausobjektit näy oikein.

Tämän päivityksen asentamisen jälkeen ponnahdusikkunoiden kokoa voi muokata ja ohjausobjektit näkyvät oikein.

Ongelma 6

Joillakin kielillä siirtymisvalikko leikkaa joitakin valikkokohteita.

Tämän päivityksen asentamisen jälkeen siirtymispalkkia voi muokata Common Portal Customizations -objektin avulla. 

Ongelma 7

Kun kopioit URL-osoitteen MIM-portaalin ponnahdusikkunasta, URL-osoitetta ei voi luoda aktiiviseen välilehteen. 

Kun olet asentanut tämän päivityksen, ponnahdusikkunan URL-osoite voidaan luoda suoraan aktiiviseen välilehteen.

 

Ongelma 1

Kun annat vastauksia kysymys- ja vastaustodennusportissa kaksitavuisten merkkien avulla, salasanarekisteröintiportaalin rekisteröintilomakkeeseen lisätään varoitus. Näitä merkkejä ei voi antaa, kun vaihdat salasanat MIM Windowsin tunnistetietojen toimittajalaajennuksen (kirjautumisnäytön) avulla.

Parannus 1

Lisää asetus ime-käytön ottamiseksi käyttöön ja ottamiseksi pois käytöstä SSPR-rekisteröintilomakkeessa.

• Kirjoitustuki on nyt mukautettavissa käyttämällä seuraavaa uutta QAGate-toiminnon asetusta Salasanan palauttaminen -työnkulussa:

  

  HuomautusTämä asetus ottaa käyttöön myös kopiointitoiminnot.

• Oletetaan, että IME-asetus on käytössä. Kun syötät erikoismerkin, salasanarekisteröintiportaalissa näkyy varoitus:

  

• Kun IME-asetus on käytössä, erikoismerkkejä ei tueta Windows-asiakasohjelmassa. Tämä ongelma ilmenee vain Salasanan palauttaminen -portaalissa.

• Tämän varoituksen merkistöjä voi mukauttaa käyttämällä \Password Registration Portal\GateResources\isIME.js-tiedoston Unicode-alueita.
  
  

Parannus 1

Kun yrität palauttaa salasanan Self-Service salasanan palauttamisen kautta, Kysymys- ja Vastaus-portille kirjoitettuja vastauksia ei voi peittää, ennen kuin kohdistin siirtyy pois hallinnasta.  Tämän päivityksen asentamisen jälkeen lisätään rekisteriavain, joka tukee Q&A -portin merkkien täydellistä peittämistä. 

Huomautus Jos ime-kirjoitustuki on käytössä salasanan rekisteröinti- ja salasanan palautusportaalissa, tämä asetus ohitetaan.   

Salasanan palautus -portaalissa teksti piilotetaan aina, kun kirjoitat vastauksen. Tämä auttaa estämään muiden "olkapääsurffausta".

Kun IME-asetus on käytössä, teksti tulee näkyviin kirjoitettaessa ja piilotetaan, kun kohdistus poistuu tekstiruudusta.

 

Ongelma 1

Kun käytät MIM-apuohjelmien ja laajennusten asiakasohjelman kielipakettia Windows 10, asiakasohjelma ei näy ranskaksi odotetulla tavalla, vaikka Windowsin näyttökieli/kielialue on määritetty fr-CA:ksi.

Tämän päivityksen asentamisen jälkeen MIM-apuohjelmien ja laajennusten kielipaketti yrittää yhdistää kaikki samankaltaiset kielet tuettuun kieleen.  Jos Esimerkiksi Windowsin näyttökieli on ES-CL (Espanja Chile) tai mikä tahansa ES-**, se yrittää yhdistää sen ES-ES:hen (Espanja Espanja). 

Ohita määritys

Jos automaattiset yhdistämismääritykset eivät toimi haluamallasi tavalla, voit ohittaa Windowsin näyttökieliasetuksen tietyllä kielellä käyttämällä seuraavaa rekisteriavainta:

Rekisteriarvon nimi: OhitaDefaultUILocale

Arvotyyppi: merkkijonoarvo

Sijainti: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

Esimerkki:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Huomautus OhitaDefaultUILocale-rekisteriavaimen arvon pitäisi vastata asennettujen MIM-apuohjelmien ja laajennusten kielipakettien kieliä. 

Rajoitukset

Tämä ohitusarvo tulee voimaan vain, jos Windowsin näyttökielellä ei ole tarkkaa vastinetta MIM-apuohjelmien ja laajennusten kielipaketille. Seuraavassa on esimerkkejä tästä rajoituksesta:

• Jos Windowsin näyttökieli on es-ES ja sinulla on asennettuna es-ES MIM -kielipaketti, et voi ohittaa tätä vastaavuutta toisella kielellä, kuten fr-FR:lla.

• Assumne, että järjestelmän alueeksi on määritetty zh-HK, ja erilliset SSPR-lokalisointipaketit asennetaan zh-CN: lle ja zh-TW: lle. Oletusarvoisesti SSPR valitsee zh-CN:n (sisäisen järjestyksen mukaan). Tässä tilanteessa voit lisätä OhitaDefaultUILocale-rekisteriavaimen ja määrittää arvoksi zh-TW pakottaaksesi SSPR: n valitsemaan zh-TW: n. Voit myös asentaa minkä tahansa muun lokalisointipaketin (kuten fr-FR tai ko-KR) ja määrittää sen tämän rekisteriavaimen avulla.

Huomautus Jos olet asentanut kelvollisen lokalisointipaketin nykyiselle järjestelmäasetukselle (esimerkiksi kieliasetusten es-ES ja lokalisointi es-ES), muita lokalisointeja ei voi valita rekisterin tai muun mekanismin avulla.

Seuraavassa on luettelo tämän päivityksen kelvollisista arvoista:

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• hr-HR

• hu-HU

• it-IT

• ja-JP

• ko-KR

• it-IT

• lv-LV

• nb-NO

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

Ongelma 1

Certificate Management (CM) Bulk Client edellyttää samaa CM Server -versiota. Muussa tapauksessa se ei voi tehdä sujuvaa päivitystä (eli päivittää ensin CM Serverin ja sitten bulkkiasiakkaan).

Sujuvaa päivitystä tuetaan versiosta 4.4.1642.0 (mukaan lukien CM Server ja Bulk Client). Cm Serverin uudemmat versiot voivat toimia aiemman version Joukkoasiakasohjelman kanssa (ei vanhempi kuin 4.4.1642.0). Voit myös päivittää versiosta, joka on vanhempi kuin 4.4.1642.0. Suosittelemme kuitenkin, että teet tämän Yhdessä Microsoft-tuen kanssa.