Hotfix-koontipaketti (koontiversio 4.5.202.0) on saatavilla Microsoft Identity Manager 2016 Service Pack 1:lle

Synkronointipalvelu

Tämän päivityksen asentamisen jälkeen extensible MA (ECMA1 tai ECMA 2.0) -päivitykseen perustuvat sääntölaajennukset ja mukautetut hallintaagentit (MAs) eivät ehkä toimi, ja ne voivat aiheuttaa "pysäytetty laajennus-dll-load" -tilan. Tämä ongelma ilmenee, kun suoritat tällaisia sääntölaajennuksia tai mukautettuja MA-tunnisteita sen jälkeen, kun olet muuttanut määritystiedostoa (.config) jossakin seuraavista prosesseista:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Muokkaat esimerkiksi MIIServer.exe.config tiedostoa ja muutat oletusarvoista erän kokoa Forefront Identity Manager (FIM) Service MA:n synkronointimerkintöjen käsittelyssä. Tässä tilanteessa tämän päivityksen synkronointimoduulin asennusohjelma ei voi korvata määritystiedostoa, jotta aiempia muutoksia ei poisteta. Tämä johtuu siitä, että jos määritystiedostoa ei korvata, tämän päivityksen vaatimia merkintöjä ei ole tiedostoissa. Siksi synkronointimoduuli ei lataa mitään sääntöjen laajennuksen DLL-tiedostoja, kun moduuli suorittaa Täyden tuonnin tai Delta Syncin suoritusprofiilin.

Voit ratkaista ongelman seuraavasti:

1. Varmuuskopioi MIIServer.exe.config tiedosto.

2. Avaa MIIServer.exe.config tiedosto tekstieditorissa tai Microsoft Visual Studiossa.

3. Etsi MIIServer.exe.config-tiedoston <runtime> -osa ja korvaa <dependentAssembly> -osan sisältö seuraavalla sisällöllä:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Tallenna tiedostoon tehdyt muutokset.

2. Etsi Mmsscrpt.exe.config tiedosto samasta hakemistosta ja Dllhost.exe.config päähakemistosta. Toista vaiheet 1–4 näiden kahden tiedoston kohdalla.

3. Käynnistä Forefront Identity Manager Synchronization Service (FIM Synchronization Service) uudelleen.

4. Varmista, että sääntöjen laajennukset ja mukautetut hallintaagentit toimivat nyt odotetulla tavalla.

Palvelun ja portaalin asetukset

2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe) -pakettien on oltava asennettuina, ennen kuin suoritat MIM-palvelun ja portaalin asennuksen.

Liittyvä virhe:

Voit ratkaista tämän ongelman seuraavasti:

Lataa Visual C++ Redistributable Package (vcredist_x64.exe) seuraavasta Windows Download Center -linkistä.

Visual C++ Redistributable Package

Käyttäjätietojen hallintaportaali

Tämän päivityksen asentamisen jälkeen portaali ei ehkä näy odotetulla tavalla Internet Explorerissa. Voit korjata ongelman seuraavasti:

1. Sulje kaikki Internet Explorer -esiintymät.

2. Avaa Internet-asetukset-ohjauspaneeli.

3. Poista kaikki historiatiedostot ja välimuistiin tallennetut tiedostot.

Jos tämä ongelma jatkuu, varmista, että Internet Explorerin versio on 11 tai uudempi. Jos käytössäsi on versio, joka on vanhempi kuin 11, siinä saattaa näkyä epäjohdonmukaisuuksia, kun sitä verrataan versiossa 11 näkyvään portaaliin.

Microsoft Download Center

Tuettu päivitys on saatavilla Microsoft Download Centeristä. Suosittelemme, että kaikki asiakkaat soveltavat tätä päivitystä tuotantojärjestelmiinsä.

Lataa Microsoft Identity Manager 2016 SP1 (KB4346632) -päivitys nyt

Edellytykset

Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava seuraavat asennukset asennettuina:

• Microsoft Identity Manager 2016 -koontiversio 4.4.1302.0

• .NET Framework 4.6 seuraaville osille:

  • MIM-palvelu

  • MIM-portaalit (käyttäjätietojen hallinta, salasanan vaihtaminen, salasanan rekisteröinti)

  • MIM PAM

  • MIM-apuohjelmat ja laajennukset

Uudelleenkäynnistysvaatimus

Tietokone on käynnistettävä uudelleen, kun olet lisännyt apuohjelmat ja laajennukset -paketin (Fimaddinsextensions_xnn_KB4073679.msp). Joudut ehkä myös käynnistämään palvelimen osat uudelleen.

Korvaavat tiedot

Tämä on kumulatiivinen päivitys, joka korvaa kaikki MIM 2016 SP1 -päivitykset versiosta 4.4.1302.0 koontiversioon 4.5.26.0 Microsoft Identity Manager 2016.

Palvelu ja portaali

Käyttöoikeuksien hallinta

Kun käytät REST-ohjelmointirajapintaa Privileged Access Managementia (PAM) vastaan, palautetaan poikkeus: 

PAM REST -ohjelmointirajapintaa ei voitu käynnistää, koska se ei voinut ladata tiedostoa tai kokoonpanoa System.Net.http.Formatting, Version=5.2.2.0

Tämän päivityksen asentamisen jälkeen tämä ongelma on korjattu. 

MIM-käyttäjätietojen hallintaportaali

MIM Service and Portal Language Pack

Kun asennat MIM Servicen ja Portalin kielipaketin hotfix-päivityksessä 4.5.26.0, palautetaan poikkeus, joka estää asennuksen suorittamisen loppuun.

Kokoonpanovirhe: Vahvan nimen allekirjoituksen tarkistaminen epäonnistui kokoonpanonMicrosoft.IdentityManagement.Logging.resources.dll.  Kokoonpanoa on saatettu peukaloida tai se on allekirjoitettu viiveellä, mutta sitä ei ole allekirjoitettu täysin oikealla yksityisavaimella.

Tämä ongelma on korjattu tässä uudessa hotfix-versiossa, joka mahdollistaa MIM-palvelun ja portaalin kielipaketin päivityksen asennuksen. 

Varmenteen hallinta

MIM-päivityksen versiosta 4.5.26.0 alkaen REST-ohjelmointirajapinnan käyttöön tarvittiin sidonnan uudelleenohjauslauseke.  Tämä uudelleenohjasi Newtonsoft.Json.dll 4.5.6-koontiversion käyttämään versiota 9.0.0.0. 

Kun olet asentanut tämän uuden version, MIM Certificate Management REST -ohjelmointirajapinta toimii sidonnan uudelleenohjauslausekkeen kanssa tai ilman sitä web.config-tiedostossa. 

Tärkeää:  Jos päivität koontiversiosta 4.5.26.0, myös sidontaohjauslauseke on päivitettävä, koska Newtonsoft.Json.dll on myös uusi versio – 9.0.1.0.  Vaihtoehtoisesti voit poistaa Newtonsoft.Json-objektin uudelleenohjauksen tiedot.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ runtime>

Varmenteen hallintaportaalin web.config tiedosto sijaitsee seuraavassa polussa:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web