Uvod
Paket kumulativne obrade hitnog popravka (međuverzija 4.5.286.0) dostupno za Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Ovo kumulativni paket rješava neke probleme i dodaje neka poboljšanja koja su opisano u odjeljku "problemi s ispravljenim i poboljšanjima dodanih u ovom ažuriranju" dio.
Poznati problemi u ovom ažuriranju
Servis za sinkronizaciju
Kada instalirate ovo ažuriranje, ekstenzije pravila i prilagođeni agenti za upravljanje (MAs) na temelju Extensible MA (ECMA1 ili ECMA 2,0) možda se neće pokrenuti i mogu uzrokovati status izvođenja "zaustavljen-protezanje-DLL-load." Taj se problem pojavljuje kada pokrenete takva proširenja pravila ili prilagođene teme kada promijenite konfiguracijsku datoteku (. config) za jedan od sljedećih procesa:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na primjer, uređujete datoteku MIIServer. exe. config da biste promijenili zadanu veličinu grupe za obradu unosa za sinkronizaciju za upravitelj servisa Forefront Identity Manager (FIM) servis MA. U tom slučaju instalacijski program za sinkronizaciju za ovaj ažuriranje ne može zamijeniti konfiguracijsku datoteku da biste izbjegli brisanje prethodnih promjena. To je zato što ako se konfiguracijska datoteka ne zamijeni, stavke koje su obavezne ovim ažuriranjem nisu prisutne u datotekama. Dakle, modul za sinkronizaciju ne učitava bilo koji DLL za proširenje pravila kada motor pokrene potpun profil za sinkronizaciju uvoza ili Delte.
Da biste riješili taj problem, slijedite ove korake:
-
Sigurnosno kopiranje datoteke Miiserver. exe. config .
-
Otvorite datoteku Miiserver. exe. config u uređivaču teksta ili u programu Microsoft Visual Studio.
-
Pronađite odjeljak <Runtime> u datoteci MIIServer. exe. config, a zatim zamijenite sadržaj <Dependentskupština> odjeljak sa sljedećim sadržajem:
<dependentAssembly>
<skup identiteta = "Microsoft. Metadirectoryserviceseks" publicKeyToken = "31bf3856ad364e35"/>
<bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>
</dependentAssembly>
-
Spremite promjene u datoteku.
-
Pronađite datoteku Mmsscrpt. exe. config u istom direktoriju i dllhost. exe. config u nadređenom direktoriju. Ponovite korake od prvog do četvrtog za ove dvije datoteke.
-
Ponovno pokrenite servis za sinkronizaciju upravitelja identiteta u programu Forefront (servis za sinkronizaciju FIM-a).
-
Provjerite jesu li ekstenzije pravila i prilagođeni agenti za upravljanje sada funkcionisali kao što je očekivano.
Postavljanje servisa i portala
2013 x64 Visual C++ Redistributable paketi (vcresist_x64. exe) mora biti instaliran prije nego što pokrenete MIM servis i postavljanje portala.
Povezana pogreška:
Zapamtite da postoji problem s paketom Windows Installer. DLL potreban za dovršavanje ove instalacije ne može se pokrenuti. Obratite se osoblju za podršku ili dobavljaču paketa.
Da biste riješili taj problem, učinite sljedeće:
Preuzmite Visual C++ redistributable paket (vsresist_x64. exe) iz sljedećeg veza centra za preuzimanje sustava Windows.
Portal za upravljanje identitetom
Kada instalirate ovo ažuriranje, portal se možda neće prikazivati kao što je očekivano u pregledniku Internet Explorer. Da biste riješili taj problem, slijedite ove korake:
-
Zatvaranje svih instanci programa Internet Explorer.
-
Otvorite upravljačku ploču Internetske mogućnosti.
-
Izbrišite sve povijest i predmemorirane datoteke.
Ako se problem ne riješi, provjerite je li verzija programa Internet Explorer 11 ili novija. Ako koristite verzije starije od 11, možda će se prikazati nedosljednosti kada je usporedite s portala koji se prikazuje u verziji 11.
Informacije o ažuriranju
Microsoftov centar za preuzimanje
Podržano ažuriranje dostupno je iz Microsoftova centra za preuzimanje. Preporučujemo da svi korisnici primjenjuju ovo ažuriranje na njihove proizvodne sustave.
Odmah preuzmite ažuriranje za Microsoft Identity Manager 2016 SP1 (KB4469694).
Preduvjeti
Da biste primijenili ovo ažuriranje, morate imati instaliran sljedeći:
-
2013 x64 Visual C++ Redistributable paketi (vsresist_x64. exe) mora biti instaliran prije pokretanja MIM servisa i postavljanja portala.
-
Microsoft Identity Manager 2016 međuverzija 4.4.1302.0
-
.NET Framework 4,6 za sljedeće komponente:
-
MIM servis
-
MIM portali (upravljanje identitetom, nanovo naoštriti lozinka, registracija lozinki)
-
MIM PAM
-
MIM dodaci i proširenja
-
Potreba za ponovnim pokretanjem
Nakon primjene dodataka i proširenja paketa (Mimaddinsextensions_x (64/86) _kb4469694. MSP) morate ponovno pokrenuti računalo. Možda ćete morati i ponovno pokrenuti komponente poslužitelja.
Informacije o zamjeni
Ovo je Kumulativno ažuriranje koje zamjenjuje sva ažuriranja MIM 2016 SP1, od 4.4.1302.0 do međuverzija 4.5.202.0 za Microsoft Identity Manager 2016.
Podaci o datoteci
Globalna verzija ovog ažuriranja sadrži atribute datoteka (ili noviji atributi datoteka) koji se nalaze na popisu u sljedećoj tablici. Datumi i vremena za te datoteke navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pogledate informacije o datoteci, ona će se pretvoriti u Lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, upotrijebite karticu vremenska zona u stavci datuma i vremena na upravljačkoj ploči.
Naziv datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vrijeme |
Mimaddinsextensions_x64_kb4469694.msp |
Not Applicable |
7.573.504 |
21-Nov-2018 |
03:24 |
Mimaddinsextensions_x86_kb4469694.msp |
Not Applicable |
3.272.704 |
21-Nov-2018 |
03:23 |
Mimcmbulkclient_x86_kb4469694.msp |
Not Applicable |
7.401.472 |
21-Nov-2018 |
03:23 |
Mimcmclient_x64_kb4469694.msp |
Not Applicable |
7.581.696 |
21-Nov-2018 |
03:24 |
Mimcmclient_x86_kb4469694.msp |
Not Applicable |
7.196.672 |
21-Nov-2018 |
03:26 |
Mimcm_x64_kb4469694.msp |
Not Applicable |
16.457.728 |
21-Nov-2018 |
03:24 |
Mimservice_x64_kb4469694.msp |
Not Applicable |
39.763.968 |
21-Nov-2018 |
03:27 |
Mimsyncservice_x64_kb4469694.msp |
Not Applicable |
22.237.184 |
21-Nov-2018 |
03:27 |
Problemi s ispravljenim i poboljšanjima dodanim u ovom ažuriranju
Servis i portal
MIM servis
Nakon instalacije MIM graditi 4.5.26.0 ili 4.5.202.0, Ma-podaci objekti brišu se i ne ponovno stvoriti u FIMService, uzrokujući sve pravila sinkronizacije propasti. Kada instalirate ovo ažuriranje, taj se problem više ne događa.
Povlašteni upravljanje pristupom
Kada koristite ostatak API-ja s povlaštenim upravljanjem pristupom (PAM), vraća se iznimka:
PAM REST API nije moguće pokrenuti jer ne može učitati datoteku ili sklop System .net. http. oblikovanje, verziju = 5.2.2.0
Kada instalirate ovo ažuriranje, taj je problem riješen.
Portal za upravljanje identitetom MIM
Prije instalacije tog ažuriranja član se možda neće ukloniti iz objekta u sjeni kada se zahtjev Zatvori pomoću cmdleta za Clod-PAM Request PowerShell prije isteka vremena uloge.
Integracija sa servisom MIM i Azure MFA Server
Prije instaliranja ovog ažuriranja, zahtjevi za SSPR imaju verziju MIM Service 4.5.202.0 i SSPR provjera autentičnosti konfigurirana za korištenje poslužitelja Azure MFA neće uspjeti, uz sljedeću poruku u zapisniku događaja:
ID događaja 3: lokalni poslužitelj za MFA podržan je samo za STANDART način rada
ID događaja 3: iznimka: vrijednost ne spada unutar očekivanog raspona.; StackTrace: u programu Microsoft. IdentityManagement. Azuremfaservicedavatelja. PhoneAzureMfaProvider. autentifikaciju (PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId) na servisu Microsoft. IdentityManagement. Azuremfaservicedavatelj usluge. PhoneAzureMfaProvider. azuremfaauth(PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId); Innerizuzetak null; callStatus = 0, errorId = 0, put datoteke certifikata:
ID događaja 3: Azure MFA: provjera autentičnosti nije uspjela. Status poziva = ' ', ErrorID = ' 0 '
Kada instalirate ovo ažuriranje, poruka za provjeru autentičnosti servisa MIM SSPR radi kao što je očekivano uz poslužitelj Azure MFA.
Reference
Povijest izdanja programa Microsoft Identity Manager
Saznajte više o terminologiji koju Microsoft koristi za opisivanje softverskih ažuriranja.