Paket skupnih popravaka (međuverzija 4.5.202.0) dostupan je za Microsoft Identity Manager 2016 Service Pack 1

Servis sinkronizacije

Kada instalirate ovo ažuriranje, proširenja pravila i prilagođeni agenti za upravljanje (MA) utemeljeni na Extensible MA (ECMA1 ili ECMA 2.0) možda neće funkcionirati i mogu uzrokovati status pokretanja "zaustavljenog proširenja-dll opterećenja". Taj se problem pojavljuje kada pokrenete takva proširenja pravila ili prilagođena MA nakon što promijenite konfiguracijsku datoteku (.config) za jedan od sljedećih procesa:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Uredite, primjerice, MIIServer.exe.config da biste promijenili zadanu veličinu grupe za obradu unosa za sinkronizaciju za MA servisa Forefront Identity Manager (FIM). U tom slučaju instalacijski program modula za sinkronizaciju za ovo ažuriranje ne može zamijeniti konfiguracijsku datoteku da ne bi izbrisao prethodne promjene. To je zato što ako konfiguracijska datoteka nije zamijenjena, unosi potrebni za ovo ažuriranje ne nalaze se u datotekama. Stoga modul za sinkronizaciju ne učitava DLL-ove proširenja pravila kada modul pokrene profil pokretanja potpunog uvoza ili delta sinkronizacije.

Da biste riješili taj problem, slijedite ove korake:

1. Sigurnosno kopiranje MIIServer.exe.config datoteke.

2. Otvorite MIIServer.exe.config u uređivaču teksta ili u programu Microsoft Visual Studio.

3. Pronađite <za> u MIIServer.exe.config datoteci, a zatim zamijenite sadržaj <zavisne sekcije> sa sljedećim sadržajem:

<zavisnoSasmisleno>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Spremite promjene datoteke.

2. PronađiteMmsscrpt.exe.config datoteke u istom direktoriju iDllhost.exe.config u nadređenom direktoriju. Ponovite korake od 1 do 4 za te dvije datoteke.

3. Ponovno pokrenite servis za sinkronizaciju Identity Manager Forefront (servis za sinkronizaciju FIM-a).

4. Provjerite funkcioniraju li proširenja pravila i prilagođeni agenti za upravljanje prema očekivanjima.

Postavljanje servisa i portala

2013 x64 Visual C++ paketi za slobodnu distribuciju (vcresist_x64.exe) moraju se instalirati prije pokretanja mim usluge i postavljanja portala.

Pridružena pogreška:

Da biste riješili taj problem:

Preuzmite Visual C++ paket za slobodnu distribuciju (vcredist_x64.exe) putem sljedeće veze Centra za preuzimanje sustava Windows.

Visual C++ paket za slobodnu distribuciju

Portal za upravljanje identitetima

Nakon instalacije ovog ažuriranja portal se možda neće prikazati na očekivani način u pregledniku Internet Explorer. Da biste riješili taj problem, slijedite ove korake:

1. Zatvorite sve instance preglednika Internet Explorer.

2. Otvorite upravljačku ploču Internetske mogućnosti.

3. Izbrišite sve datoteke povijesti i predmemorirane datoteke.

Ako se problem nastavi pojavljivati, provjerite je li verzija preglednika Internet Explorer 11 ili novija. Ako koristite verzije koje su starije od 11, možda postoji nedosljednost prikaza kada ga usporedite s portalom prikazanim u verziji 11.

Microsoftov centar za preuzimanje

Podržano ažuriranje dostupno je u Microsoftovu centru za preuzimanje. Preporučujemo da svi korisnici primjenjuju ovo ažuriranje na svoje proizvodne sustave.

Odmah preuzmite ažuriranje za Microsoft Identity Manager 2016 SP1 (KB4346632)

Preduvjeti

Da biste primijenili ovo ažuriranje, morate imati instalirano sljedeće:

• Microsoft Identity Manager 2016 međuverzija 4.4.1302.0

• .NET Framework 4.6 za sljedeće komponente:

  • MIM servis

  • MIM portali (upravljanje identitetima, ponovno postavljanje lozinke, registracija lozinke)

  • MIM PAM

  • MIM dodaci i proširenja

Potreba za ponovnim pokretanjem

Računalo morate ponovno pokrenuti nakon primjene paketa dodataka i proširenja (Fimaddinsextensions_xnn_KB4073679.msp). Možda ćete morati ponovno pokrenuti komponente poslužitelja.

Informacije o zamjeni

Ovo je kumulativno ažuriranje koje zamjenjuje sva ažuriranja za MIM 2016 SP1, od 4.4.1302.0 do međuverzije 4.5.26.0 za Microsoft Identity Manager 2016.

Servis i portal

Upravljanje povlaštenim pristupom

Kada koristite REST API protiv upravljanja povlaštenim pristupom (PAM), vraća se iznimka: 

PAM REST API nije moguće pokrenuti jer nije mogao učitati datoteku ili sklop System.Net.Http.Formatting, Version=5.2.2.0

Nakon instalacije ovog ažuriranja taj je problem riješen. 

MIM Identity Management Portal

MIM Service and Portal Language Pack

Kada instalirate jezični paket ZA MIM Service i Portal u ažuriranju s hitnim popravcima 4.5.26.0, vraća se iznimka koja sprječava dovršetak instalacije.

Pogreška sklopa: Provjera potpisa naziva strong nije uspjela za sastavljanjeMicrosoft.IdentityManagement.Logging.resources.dll.  Sklop je možda neovlašteno mijenjan ili je potpisana odgoda, ali nije u potpunosti potpisana ispravnim privatnim ključem.

Taj je problem riješen u novom izdanju s hitnim popravcima, što omogućuje instalaciju ažuriranja jezičnog paketa za MIM Service i Portal. 

Upravljanje certifikatima

Počevši od mim ažuriranja verzije 4.5.26.0, potrebna je naredba povezivanja preusmjeravanja za korištenje REST API-ja.  To je preusmjerio međuverziju 4.5.6 Newtonsoft.Json.dll koristiti verziju 9.0.0.0. 

Kada instalirate novu verziju, REST API za upravljanje MIM certifikatima funkcionirat će s izjavom za preusmjeravanje povezivanja u datoteci web.config certifikata. 

Važno:  Ako nadogradite s međuverzije 4.5.26.0, potrebno je ažurirati i naredbu za preusmjeravanje povezivanja jer Newtonsoft.Json.dll sadrži i novu reviziju – 9.0.1.0.  Alternativno, informacije o preusmjeravanju povezivanja za Newtonsoft.Json mogu se ukloniti.

<pokretanje>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=""neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ / vrijeme izvođenja>

Datoteka web.config za portal za upravljanje certifikatima nalazi se na sljedećem putu:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web