A gyorsjavítási kumulatív csomag (4.5.202.0-s build) a Microsoft Identity Manager 2016 Service Pack 1 csomaghoz érhető el

Szinkronizálási szolgáltatás

A frissítés telepítése után előfordulhat, hogy a bővíthető MA -n (ECMA1 vagy ECMA 2.0) alapuló szabálybővítmények és egyéni felügyeleti ügynökök (MA-k) nem futnak, és "stopped-extension-dll-load" futtatási állapotot okozhatnak. Ez a probléma akkor fordul elő, ha ilyen szabálybővítményeket vagy egyéni MA-kat futtat, miután módosította a konfigurációs fájlt (.config) az alábbi folyamatok egyikéhez:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

A MIIServer.exe.config fájl szerkesztésével például módosíthatja az alapértelmezett kötegméretet a Forefront Identity Manager (FIM) service MA szinkronizálási bejegyzéseinek feldolgozásához. Ebben az esetben a frissítés szinkronizálási motorjának telepítője nem tudja lecserélni a konfigurációs fájlt, hogy elkerülje a korábbi módosítások törlését. Ennek az az oka, hogy ha a konfigurációs fájl nincs lecserélve, a frissítéshez szükséges bejegyzések nem szerepelnek a fájlokban. Ezért a szinkronizálási motor nem tölt be szabálybővítmény DLL-eket, amikor a motor teljes importálási vagy Delta Sync-futtatási profilt futtat.

A probléma megoldásához hajtsa végre az alábbi lépéseket:

1. Biztonsági másolatot készít a MIIServer.exe.config fájlról.

2. Nyissa meg a MIIServer.exe.config fájlt egy szövegszerkesztőben vagy a Microsoft Visual Studióban.

3. Keresse meg a MIIServer.exe.config fájl <futtatókörnyezet> szakaszát, majd cserélje le az <dependAssembly> szakasz tartalmát a következő tartalomra:

<dependAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Mentse a fájl módosításait.

2. Keresse meg a Mmsscrpt.exe.config fájlt ugyanabban a könyvtárban, a Dllhost.exe.config pedig a szülőkönyvtárban. Ismételje meg az 1–4. lépést a két fájl esetében.

3. Indítsa újra a Forefront Identity Manager Synchronization Service (FIM Synchronization Service) szolgáltatást.

4. Ellenőrizze, hogy a szabálybővítmények és az egyéni felügyeleti ügynökök a várt módon működnek-e.

Szolgáltatás és portál beállítása

A 2013 x64 Visual C++ terjeszthető csomagokat (vcresist_x64.exe) telepíteni kell a MIM szolgáltatás és a portál telepítőjének futtatása előtt.

Társított hiba:

A probléma megoldása:

Töltse le a Visual C++ terjeszthető csomagot (vcredist_x64.exe) a Windows letöltőközpont alábbi hivatkozásáról.

Visual C++ terjeszthető csomag

Identitáskezelési portál

A frissítés telepítése után előfordulhat, hogy a portál nem a várt módon jelenik meg az Internet Explorerben. A probléma megoldásához kövesse az alábbi lépéseket:

1. Zárja be az összes Internet Explorer-példányt.

2. Nyissa meg az Internetbeállítások vezérlőpultot.

3. Törölje az összes előzményt és gyorsítótárazott fájlt.

Ha a probléma továbbra is fennáll, győződjön meg arról, hogy az Internet Explorer 11-es vagy újabb verziója van. Ha 11-nél korábbi verziókat futtat, előfordulhat, hogy inkonzisztenciák jelennek meg, amikor összehasonlítja a 11-es verzióban megjelenő portállal.

Microsoft letöltőközpont

A microsoftos letöltőközpontban támogatott frissítés érhető el. Azt javasoljuk, hogy ezt a frissítést minden ügyfél alkalmazza az éles rendszereire.

A Microsoft Identity Manager 2016 SP1 (KB4346632) frissítésének letöltése

Előfeltételek

A frissítés alkalmazásához a következőket kell telepítenie:

• Microsoft Identity Manager 2016 4.4.1302.0-s build

• .NET-keretrendszer 4.6 a következő összetevőkhöz:

  • MIM szolgáltatás

  • MIM-portálok (identitáskezelés, új jelszó kérése, jelszóregisztráció)

  • MIM PAM

  • MIM-bővítmények és -bővítmények

Újraindítás szükségessége

A bővítmények és bővítmények csomagjának (Fimaddinsextensions_xnn_KB4073679.msp) alkalmazása után újra kell indítania a számítógépet. Előfordulhat, hogy újra kell indítania a kiszolgáló összetevőit.

Csereinformációk

Ez egy összegző frissítés, amely felváltja a MIM 2016 SP1 összes frissítését a 4.4.1302.0-s verziótól a 2016 Microsoft Identity Manager 4.5.26.0-s buildig.

Szolgáltatás és portál

Emelt szintű hozzáférés-kezelés

Ha a REST API-t a Privileged Access Management (PAM) ellen használja, a rendszer kivételt ad vissza: 

A PAM REST API nem indítható el, mert nem tudta betölteni a System.Net.Http.Formatting, Version=5.2.2.0 fájlt vagy szerelvényt

A frissítés telepítése után ez a probléma megoldódott. 

MIM Identity Management Portal

MIM szolgáltatás és portál nyelvi csomag

Amikor telepíti a MIM szolgáltatás és portál nyelvi csomagját a 4.5.26.0-s gyorsjavítási frissítésben, a rendszer kivételt ad vissza, ami megakadályozza a telepítés befejezését.

Szerelvényhiba: A szerelvényMicrosoft.IdentityManagement.Logging.resources.dll nem sikerült erős névaaírás-ellenőrzés .  Előfordulhat, hogy a szerelvényt módosították, vagy késve aláírták, de nem írta alá teljesen a megfelelő titkos kulccsal.

Ezt a hibát kijavítottuk ebben az új gyorsjavítási kiadásban, amely lehetővé teszi a MIM szolgáltatás és a portál nyelvi csomagjának frissítését. 

Tanúsítványkezelés

A MIM 4.5.26.0-s verziójától kezdve kötelező átirányítási utasításra volt szükség a REST API használatához.  Ez átirányította a Newtonsoft.Json.dll 4.5.6-os buildét a 9.0.0.0-s verzió használatára. 

Az új verzió telepítése után a MIM Tanúsítványkezelés REST API a kötésátirányítási utasítással vagy anélkül is működni fog a web.config fájlban. 

Fontos:  Ha a 4.5.26.0-s buildről frissít, a kötésátirányítási utasítást is frissíteni kell, mivel a Newtonsoft.Json.dll is új változattal rendelkezik – 9.0.1.0.  Másik lehetőségként a Newtonsoft.Json kötésátirányítási információi is eltávolíthatók.

<futtatókörnyezet>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly><
assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" kulturális környezet ="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ futtatókörnyezeti>

A tanúsítványkezelési portál web.config fájlja a következő elérési úton található:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web