מבוא
חבילת אוסף תיקונים חמים (בנייה 4.3.2266.0) זמין עבור Microsoft זהות מנהל (MIM) 2016. חבילת אוסף של תיקון חם זה פותר כמה בעיות ומוסיף חלק מהתכונות המתוארות בסעיף 'מידע נוסף'.
עדכון מידע
העדכון נתמך זמין התמיכה של Microsoft. אנו ממליצים לכל הלקוחות להחיל עדכון זה למערכות הייצור שלהם.
תמיכה של Microsoft
אם עדכון זה זמין להורדה דרך התמיכה של Microsoft, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, עבור אל אתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
בעיות מוכרות בעדכון זה
שירות סינכרוןלאחר התקנת עדכון זה, הרחבות כללים וסוכנים ניהול מותאמים אישית (MAs) המבוססים על MA Extensible (ECMA1 או ECMA 2.0) עלולים שלא לפעול והם עשויים להפיק את מצב ההפעלה של "הפסיק סיומת-dll-עומס." בעיה זו מתרחשת בעת הפעלת הרחבות כללים כאלה או MAs מותאם אישית לאחר שתשנה את קובץ התצורה (.config) של אחד התהליכים הבאים:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
לדוגמה, בקובץ MIIServer.exe.config, תשנה את גודל ברירת המחדל של אצווה לעיבוד ערכי סינכרון עבור MA שירות FIM. במקרה זה, המתקין מנגנון סינכרון עבור עדכון זה אינו מחליף את קובץ התצורה. אופן פעולה זה הוא מכוון כדי למנוע מחיקת השינויים הקודמים שלך. עם זאת, מאחר קובץ התצורה לא הוחלף, הערכים הנדרשים על-ידי עדכון זה לא קיימים קבצים ותטען מנגנון הסינכרון לא כל סיומת כללים Dll כאשר המנגנון הפעלת ייבוא מלא או סינכרון דלתא הפעלת פרופיל. כדי לפתור בעיה זו, בצע את הפעולות הבאות:
-
צור עותק גיבוי של הקובץ MIIServer.exe.config.
-
פתח את הקובץ MIIServer.exe.config בעורך טקסט או ב- Microsoft Visual Studio.
-
נמצא סעיף < זמן ריצה > בקובץ MIIServer.exe.config, ולאחר מכן להחליף את התוכן של מקטע < dependentAssembly > באמצעות הפעולות הבאות:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
שמור את השינויים בקובץ.
-
חפש את הקובץ Mmsscrpt.exe.config באותה הספריה ואת Dllhost.exe.config בספריית האב. חזור על שלבים 1 עד 4 עבור שני קבצים אלה.
-
הפעל מחדש את שירות הסינכרון של מנהל הזהויות של Forefront (FIMSynchronizationService).
-
ודא כי סוכני ניהול מותאמים אישית והרחבות של כללים כעת לפעול כצפוי.
דרישות מוקדמות
כדי להחיל עדכון זה, עליך לבנות 4.3.1935.0 או build מתקדמת יותר מותקנים 2016 מנהל הזהויות של Microsoft. עבור פריסות BHOLD של מודול שילוב FIM BHOLD או מחבר ניהול של Access, עליך להיות בעל אוסף תיקונים חמים זה (4.3.2266.0) מותקן בשרתי ה-MIM לפני שתחיל עדכון כלשהו למודולי BHOLD.
דרישה להפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת חבילת תוספות והרחבות (Fimaddinsextensions_xnn_kb3171342.msp). בנוסף, ייתכן שיהיה עליך להפעיל מחדש את רכיבי שרת.
מידע על החלפות
עדכון זה מחליף את עדכון 3134725 (build 4.3.2195.0) עבור מנהל הזהויות של Microsoft 2016.
הגירסה העולמית של עדכון זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
|
שם קובץ |
גודל קובץ |
תאריך |
שעה |
נתיב |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
מידע נוסף
בעיות הנפתרות והתכונות הנוספות בעדכון זהעדכון זה פותר את הבעיות הבאות ומוסיף את התכונות הבאות, אשר אינו היו בעבר מתועד מתוך מאגר הידע Microsoft Knowledge Base.
Access עם הרשאות ניהול (PAM)
בעיה 1בעת יצירת משתמש PRIV PAM בלבד, לשירות צג PAM מתריע את הודעת האזהרה הבאה כאשר הוא מנסה לעדכן את הדואר האלקטרוני של משתמשים PAM ב- active directory ואת הערך כבר קיים:
System.Exception: הגדר מילון אובייקט PAM כבר להכיל תכונה 'דואר אלקטרוני'.
תוספות FIM והרחבות
בעיה 1 לקוחות windows SSPR במערכות העושות שימוש של הגדרת DPI גבוהה יש של שגוי שינוי קנה המידה של העמוד האחרון (סיסמה לאפס זרימה הדף) בשבו אתה חופף לחצני האפשרויות.
בעיה 2 לקוחות windows SSPR יש הודעות טקסט החופפים לאחר איפוס אם ההודעה המתקבלת (' הצלחה ' או ' שגיאה ') מכיל יותר משלוש שורות סיסמה.
ניהול אישורים FIM
בעיה 1 הפעולה ExecuteOperations.Disable מספריית ציבורי Microsoft.Clm.BusinessLayer.Shared.dll אינו פועל כראוי ומחזירה שגיאה עקב אתחול אובייקט שגוי.
בעיה 2 חיפוש הכרטיס החכם אורכת דקות 3.5 בשרת לא פעיל. בנוסף, החיפוש נגמרים אם השרת הוא stressed.
בעיה 3 אין רווח עודף במחרוזת "תקציר פרופיל" בדף בקשה מלאה עבור שפות מסוימות.
בעיה 4 מדיניות שכפול של הגדרות ביטול תוקף מוחלף מכיוון שחלק מהמשתמשים לא היתה אפשרות להגדיר אותו.
בעיה 5 אישור בפורטל ניהול אישורים עשויים להשתמש בשם LDAP CN במקום DisplayName כשהוא קורא יתר.
בעיה 6 עבור שפות אחרות ו- ZH-Hans, קו תחתון של קישור בפורטל ניהול אישורים הוא שאינם במקומם (קו במקום קו תחתון) בשל בעיית גופן.
שירות הסינכרון של FIM
בעיה 1 בתנאים מסוימים, תיבת הדו-שיח בחירת קובץ אינו מופיע בדפים אשף תצורת MA.
בעיה 2 הודעות שגיאה נרשמות ביומן האירועים (כגון 6313 מזהה אירוע). בנוסף, מוני הביצועים אינם פועלים.
בעיה 3 שירות הסינכרון קורס בעת הפעלת תהליך סינכרון מלא בעל קדימות שווה להגדיר עבור תכונות הקיימות ב- IAF או EAF.
בעיה 4 בעת גודל עמוד שגוי (פחות מהמינימום או יותר מהערך המרבי) המשמש עבור הפרופיל ריצה של סוכן ניהול ECMA2, הערך גודל העמוד משתנה באופן שקט המינימום או המקסימום לאחר שתלחץ על סיום.
בעיה 5 אין אפשרות לנתח את הודעת שגיאה מתוך סוכן ניהול אם הוא מכיל סמלים מיוחדים מסוימים. לכן, הודעת השגיאה אינה מופיעה ברשימת השגיאות כצפוי, ומופיע חלון שגיאה שאינה אינפורמטיביים.
בעיה 6 מתקבלת הודעת השגיאה "הפניה לישות לא מוצהרת 'qt'" כאשר אתה מפעיל את תהליך ההיסטוריה הטקסט היסטוריה מכיל את "גדול מ" (>), הסימן.
בעיה 7 פונקציונליות חדשה: היכולת לדלג על סוכן ניהול במהלך הייבוא של תצורת שרת נוסף. חדש -דלג פרמטר נוסף cmdlet ייבוא-MIISServerConfig . שמות MAs כדי לדלג על להיות מופרדים באמצעות נקודה-פסיק (;), כמו בדוגמה הבאה:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" הערה אם אינך משתמש – דלג מתרחשת התנהגות ברירת המחדל של הפרמטר,.
בעיה 8 מתרחשת שגיאת "MEMORY_ALLOCATION_FAILURE" בכלי פיקוח על ביצועים כאשר אין אפשרות לפתוח את קובץ ה-dll נתוני ביצועים התהליך.
פורטל FIM
בעיה 1 תוויות מרובי ערכים מוצגים באופן שגוי בשורה אחת בממשק המשתמש.
בעיה 2 בעת העלאת תצורות התצוגה בקרת משאבים (RCDC), תבנית xml לא אומתה.
בעיה 3 אין גרור-ושחרר למשתמש תיבת להסיר למחוק את המשתמש או כדי להסיר את המשתמש מחברות בקבוצה.
בעיה 4 מקומי מתעלמת מהגדרות התאריך והשעה עבור האזור אוסטרלי אנגלית (en-AU).
בעיה 5 עדכון זה מאפשר התאמות אישיות שיש להן פקדי אשר מוצגים או מוסתרים בהתבסס על מצב תיבת הסימון הפיכת דוא. תכונת נתוני התצורה RCDCs נוספים הכלולים בעדכון הנוכחי. הרכיב אירוע כעת ייתכן תכונה של פרמטרים . עבור קבוצה RCDC עבור האירוע OnChangeEmailEnabling , הרכיב לכלול רשימה מופרדת באמצעות פסיקים, תלוי רישיות של פקדים כדי להציג או להסתיר. דוגמה
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>הערה:אם התכונה פרמטרים לא נכלל, התנהגות ברירת המחדל מתרחשת.
שירות FIM
בעיה 1 2013 שרת SharePoint וגירסאות מאוחרות יותר, אם עריכה של זרימת עבודה או לעדכן תבנית דואר אלקטרוני באמצעות הפורטל FIM, הגירסה מתעדכן באופן אוטומטי כדי 4.0.0.0. פעולה זו גורמת הודעת שגיאת מערכת במהלך העיבוד.
BHOLD
בעיה 1 בעת הוספת משתמש יחידה ארגונית (OU) בעל הרשאות מסוימות שאינן תואמות בתפקיד יחידות ארגוניות, מוקצים כל ההרשאות לא תואמים.
בעיה 2 כמה בעיות קבועות עבור תפקידי הרשאות מבוסס על התכונה (ABA) שהוקצו למשתמש כאשר התפקידים יש הרשאות לא תואמת.
בעיה 3 כאשר אתה משתמש ב- Access מחבר ניהול להקצות יחידות ארגוניות חדש עם אב OU, כל התפקידים OU האב עוברות בירושה, אך אינם זמינים גם.
בעיה 4 מתרחשת שגיאה ב- BHOLD במהלך ההתקנה ב- Internet Information Services (IIS) 10.
בעיה 5 אם שני תפקידים המוקצים משתמש בעל הרשאות זהות לאלה התפקידים ותפקידי המשתמשים בתכונה endDate , אין אפשרות לחלץ רשות למשתמש בעל התאריך המאוחר ביותר.
בעיה 6 כינוי דואר אלקטרוני הוא נחתך אם הוא יותר מ- 30 תווים.
הפניות
למד אודות המינוח ש-microsoft משתמשת לתיאור עדכוני תוכנה.
