Package de correctifs cumulatifs (build 4.3.2195.0) est disponible pour le Gestionnaire d’identités Microsoft 2016

Problème 1

Certaines appartenances de groupe ne peuvent pas être supprimés par le service de composant MIM après la période d’expiration de requête PAM. Ce correctif résout la suppression d’appartenances a expiré.

Remarque Si vous utilisez le module PAM, ceci est une mise à jour importante et doit être installé dans tous les environnements.

Problème 2

Un utilisateur de PAM est enregistré dans la base de données de Service de leur nom de domaine NetBIOS et l’utilisateur PAM peut ouvrir une session sur le portail.

Problème 3

Erreurs de MIM moniteur se produisent lorsque vous utilisez le nom NetBIOS pour les groupes de la source.

Problème 4

Les applets de commande New-PAMGroup et PAMUser nouveau n’acceptent pas le nom de domaine pleinement qualifié (FQDN) du domaine.

Problème 1

Les boutons d’approbation dans le complément Outlook disparaissent dans des interactions de l’interface utilisateur.

Problème 2

Vous recevez un message d’erreur « Conditions préalables Installation ne pas respectées » si vous essayez d’installer le complément MIM pour Outlook sur un ordinateur qui dispose de 2016 Outlook installé.

Problème 1

Le rapport de paramètres de modèle de profil affiche des informations incorrectes. Il montre que la Substitution de code PIN est activée et que la valeur initiale du Personnel d’administrateur est définie même si cela n’est pas vrai. Également si le paramètre de Clé de Admin diversifier est activé, il n’est pas affiché dans le rapport de paramètres de modèle de profil.

Problème 2

La « prise en charge pour les demandes de certificats non - FIM CM » plug-in ne crée pas de profils pour des certificats externes qui ont été créés en dehors MIM certificat Management (CM).

Problème 3

Ce correctif met à jour le suivi de module MIM CM autorité de certification et l’enregistrement, ce qui diffère de traçage d’application serveur CM modules de l’autorité de certification sont installés sur le serveur des services AD CS.

Comment utiliser les modules de l’autorité de certification de suivi

Suivi de module d’autorité de certification diffère d’application de serveur CM, étant donné que les modules de l’autorité de certification peuvent être installées sur un ordinateur distinct.

Emplacement du journal

Événements peuvent être affichés dans le journal Microsoft\IdentityManagement\CertificateManagement\Admin. Par défaut, les modules de l’autorité de certification écrivent également les messages pour le système dossier %Temp% (généralement C:\Windows\TEMP). Pour modifier l’emplacement du fichier journal, spécifiez le nouveau chemin d’accès du fichier dans le Registre. Assurez-vous que le répertoire existe et est accessible en écriture par l’autorité de certification.

Emplacement des journaux de la modification

1. Accédez à HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration dans le Registre.

2. Définir un nouvel emplacement de fichier dans la valeur de Registre ClmCATrace .

3. Redémarrer l’autorité de certification.

Commutateur de trace pour ExitModule

Emplacement du Registre : HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nom de l’autorité de certification > \ExitModules\Clm.Exit
Nom de la chaîne : Microsoft.Clm.ExitModule
Données de la valeur : Les données de la valeur peuvent être une des opérations suivantes : Verbose| Info| Avertissement| Erreur


Commutateur de trace pour PolicyModule

Emplacement du Registre : HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nom de l’autorité de certification > \PolicyModules\Clm.Policy
Nom de la chaîne : Microsoft.Clm.PolicyModule
Données de la valeur : Les données de la valeur peuvent être une des valeurs suivantes : Verbose| Info| Avertissement| Erreur


Commutateur de trace pour les plug-ins PolicyModule

Emplacement du Registre : HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nom de l’autorité de certification > \PolicyModules\Clm.Policy\ < nom du plugin >
Nom de la chaîne : Microsoft.Clm.PolicyModulePlugins
Données de la valeur : Les données de la valeur peuvent être une des valeurs suivantes : Verbose| Info| Avertissement| Erreur


Remarque À moins que la clé est définie, la valeur par défaut est Info. Une fois le commutateur de traçage est modifié, redémarrer l’autorité de certification.

Problème 4

La « prise en charge pour les demandes de certificats non - FIM CM » plug-in ne crée pas de profils pour des certificats externes qui ont été créés en dehors de la MIM CM.

Problème 5

L’inscription de certificat échoue lorsque le système utilise le paramètres régionaux allemands.

Problème 1

Un exportation uniquement basé sur le fichier ECMA2 connecteur n’a pas pu exporter les objets supprimés.

Problème 2

L’attribut msDS-UserPasswordExpiryTimeComputed s’affiche sous la forme d’un attribut disponible dans l’onglet Sélectionner les attributs de l’agent de gestion des Services de domaine Active Directory (AD DS). L' Attribut msDS-UserPasswordExpiryTimeComputed est un attribut calculé dans AD DS et n’est pas détecté par l’opération d’importation. À partir de cette mise à jour, l’attribut est supprimé de la liste des attributs disponibles dans l’agent de gestion.

Problème 3

Parfois, pendant la phase « Importation Server Configuration » dans le service de synchronisation MIM (MIISClient), la boîte de dialogue Importer la Configuration serveur se bloque.

Problème 4

Exécution de plus d’un profil d’exécution avec une tâche de synchronisation en même temps peut endommager les données.

Remarque Une boîte de message s’affiche avec un code d’erreur de 0x8023063D.

Problème 5

Après une restauration faisant autorité des objets Active Directory, importation de delta d’Agent de gestion Active Directory (AD MA) par erreur les détecte comme étant supprimé.

Problème 6

Cette mise à jour ajoute la possibilité de substituer le comportement du moteur de synchronisation par défaut de la modification de profil GUID d’exécution après l’exportation et l’importation de la configuration du serveur.

Remarque Cette mise à jour ajoute une sous-clé de registre spécial pour activer les GUID « conserver » mode. Pour activer le mode de « maintenant », vous devez créer les éléments suivants :

Emplacement du Registre : Service de Manager\2010\Synchronization d’identité HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront
Chaîne nom : KeepEqualRunPrGuids
Données de la valeur : True

Problème 7

Cette mise à jour étend les fonctionnalités de l’agent de gestion AD applets de commande de configuration pour être en mesure de gérer plusieurs partitions.

Remarque Ensemble-MIISADMAConfiguration a été étendu avec ' – Partitions avec un point-virgule ( ;) séparateur.

Utilisation de

Set-MIISADMAConfiguration - MAName MA_NAME -forêt NOM_FORÊT -informations d’identification (Get-Credential)-Partitions « DC = contoso, DC = com ; DC = ForestDnsZones, DC = contoso, DC = com »

Problème 8

Cette mise à jour ajoute une nouvelle applet de commande Add-MIISADMARunProfileStep.

Remarque Il ajoute le profil d’exécution étape « importation complète » affectée à la partition « DC = CONTOSO, DC = COM' au profil d’exécution avec le nom 'ADMA_FULLIMPORT' de l’agent de gestion AD_MA. Si un profil d’exécution de ce nom n’existe pas, il sera créé. L’agent de gestion doit déjà exister.

Valeurs possibles du paramètre StepType (formulaire court ou long un peuvent être utilisées) :

• « FI », « IMPORTATION DE COMPLET »

• « FS », « SYNCHRONISATION COMPLÈTE »

• « FIFS », « COMPLET D’IMPORTATION ET SYNCHRONISATION COMPLÈTE »

• « FID », « COMPLET D’IMPORTATION ET SYNCHRONISATION DELTA »

• « DI », « DELTA IMPORT »

• « DS », « SYNCHRONISATION DELTA »

• « DIDS », « DELTA IMPORTATION ET SYNCHRONISATION DELTA »

• « EXP », « EXPORTER »

Utilisation de

Ajouter-MIISADMARunProfileStep - MAName 'AD_MA'-Partition « DC = CONTOSO, DC = COM' - StepType 'FI' - ProfileName 'ADMA_FULLIMPORT'

Problème 9

MmsScrpt.exe se bloque en raison du fichier binaire ayant un point d’entrée non valide. L’erreur la plus courante affichée est « Violation d’accès ».

Problème 10

L’applet de commande PowerShell Import-MIISServerConfig ne permet pas d’ignorer l’Agent de gestion lors de l’importation de la configuration.

Problème 1

Cette mise à jour autorisant les personnalisations qui ont des contrôles affichés et masqués en fonction de l’état de la case à cocher courrier électronique.

Un attribut supplémentaire aux données de configuration de RCDC est inclus dans cette mise à jour. L’élément d’Événement maintenant peut avoir un attribut de paramètres . Pour RCDC de groupe pour l’événement OnChangeEmailEnabling , il doit contenir la liste (respecter la casse) séparées par des virgules des contrôles pour afficher ou masquer.

Voici un petit échantillon (partie de RCDC) pour montrer comment cela fonctionne :

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Remarque Si l’attribut de paramètres n’est pas inclus, rien ne changera et le comportement précédent.

Problème 2

Cette mise à jour ajoute la possibilité de personnaliser entièrement l’en-tête du portail.

Remarque Remplacer la section d’en-tête de portail avec un contenu HTML personnalisé (en ajoutant le fichier CustomPortalHeader.html dans le dossier de personnalisation ).

Problème 3

Toutes les langues prises en charge et de cultures sont localisées correctement comme certains ont été signalés à localiser correctement pour certains paramètres spécifiques à la culture localisation.

Problème 4

Le portail ne vérifie pas le contenu des fichiers de l’image chargée. Toutefois, le portail peut vérifier le contenu d’une image. Pour activer cette vérification, création de l’utilisateur et RCDC de modification d’utilisateur doivent être modifiées en ajoutant l’option de propriété pour le type UocFileUpload , comme dans l’exemple suivant :

<my:Property my:Name="ValidateImage" my:Value="true"/

Problème 1

Au cours de la 4.3.2064.0 installation du correctif logiciel, la mise à niveau de base de données échoue si le nom de base de données du Service FIM n’est pas le nom par défaut FIMService.

Problème 2

Si un schéma de jeu complexe est implémenté, blocages peuvent se produire pendant une évaluation de la demande.

Problème 3

L’outil de sauvegarde de configuration ne fonctionne pas dans MIM.

Problème 4

Exportation de l’Agent de gestion FIM (MA) vous permet d’ajouter des attributs de chaîne à valeurs multiples d’objets MIM.

Problème 1

La fonction applicationdeletealias est ajoutée pour le service web BHOLD.

Le nom de fonction avec arguments peut être considéré comme un argument pour la méthode ExecuteXml .

Remarques

• nom d’utilisateur et applicationid sont des arguments obligatoires

• l’alias est un argument facultatif. Sans l’argument alias est défini de manière explicite, cette fonction supprime tous les alias pour une paire d’utilisateur de l’application.

Problème 2

BHOLD Core affiche une erreur dans la table LogItems lors de la suppression d’un rôle d’un parent.

Problème 1

La culture serbe nouveau sr-Latn-r sont disponible pour les composants suivants :

• Service MIM

• Clients MIM

• Gestion des certificats