Pendahuluan
Paket pembatalan hotfix (build 4.3.2064.0) tersedia untuk Microsoft Identity Manager (MIM) 2016. Paket Batal hotfix ini menyelesaikan beberapa masalah dan menambahkan beberapa fitur yang dijelaskan di bagian "Informasi selengkapnya".
Informasi pemutakhiran
Tersedia pemutakhiran yang didukung dari Microsoft Support. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.
Dukungan Microsoft
Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Selain itu, Anda bisa mendapatkan pembaruan dari Microsoft Update atau dari Katalog Pembaruan Microsoft.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Masalah yang diketahui dalam pemutakhiran ini
Layanan Sinkronisasi
Setelah menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau kustom MAs tersebut setelah Anda mengubah berkas konfigurasi (.config) untuk salah satu dari proses berikut ini:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Misalnya, Anda mengedit berkas MIIServer.exe.config untuk mengubah ukuran batch default untuk memproses sinkronisasi entri untuk layanan FIM MA.
Dalam situasi ini, sinkronisasi mesin Penginstal untuk pemutakhiran ini tidak menggantikan berkas konfigurasi. Hal ini dilakukan sengaja untuk menghindari menghapus perubahan sebelumnya. Karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan ini tidak akan muncul di berkas, dan mesin sinkronisasi tidak akan memuat semua ekstensi aturan dll ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil.
Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Membuat salinan cadangan dari berkas MIIServer.exe.config.
-
Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.
-
Temukan bagian < runtime > di berkas MIIServer.exe.config, dan kemudian ganti konten bagian < dependentAssembly > dengan berikut ini:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Simpan perubahan ke berkas.
-
Cari berkas Mmsscrpt.exe.config dalam direktori yang sama seperti berkas MIIServer.exe.config, dan Cari berkas Dllhost.exe.config dalam direktori induk. Ulangi langkah 1 sampai 4 untuk berkas-berkas ini dua.
-
Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).
-
Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus memiliki Microsoft Identity Manager 2016 (build 4.3.1935.0 atau versi yang lebih baru) diinstal.
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah Anda menerapkan paket Add-in dan ekstensi (Fimaddinsextensions_xnn_kb3092179.msp). Selain itu, Anda mungkin harus memulai ulang komponen server.
Informasi registri
Untuk menggunakan salah satu atau lebih hotfix dalam pembaruan ini, Anda harus mengubah registri.
Informasi penggantian
Pembaruan ini tidak menggantikan pemutakhiran yang diedarkan sebelumnya karena ini adalah pembaruan pertama untuk Manajer Identitas Microsoft 2016.
Informasi file
Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Ukuran file |
Tanggal |
Waktu |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Informasi lebih lanjut
Masalah yang diperbaiki atau ditambahkan dalam pemutakhiran ini
Pemutakhiran ini memperbaiki masalah atau menambahkan fitur berikut ini yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.
MIM add-in dan ekstensi
Masalah 1
Perbaikan terbaru ini membahas masalah yang mempengaruhi jendela reset sandi dan yang terjadi pada monitor yang memiliki pengaturan DPI tinggi ketika Windows menampilkan ukuran item diatur ke ukuran kustom, seperti 200% atau lebih.
Manajemen sertifikat
Masalah 1
Anda mencoba mendaftarkan kartu pintar dengan memiliki profil yang benar dipilih (dengan benar adminKey). Namun, pengguna PIN tidak sesuai dengan kebijakan PIN kartu pintar. Dalam situasi ini, Anda menerima pesan galat berikut:
Kartu yang tidak dapat diakses karena PIN salah ditampilkan.
Masalah 2
Manajer konfigurasi MIM pelaporan tidak menampilkan setelan kartu pintar dengan benar. Pengaturan ditampilkan hanya untuk Pkcs11 smartcard penyedia dan tidak baseCSP.
Masalah 3
Semua kebijakan di Manajer konfigurasi MIM memungkinkan perubahan "Pembatalan Settings" hanya untuk semua sertifikat bersama-sama. Perbaikan ini, halaman baru ditambahkan (CertificateTemplateRevocationSettings) untuk menampilkan "pembatalan pengaturan" untuk sertifikat yang dipilih. Perubahan ProfilePolicyrevocationSettingsPage juga dibuat untuk menampilkan semua sertifikat profil.
Layanan Sinkronisasi MIM
Masalah 1
Saat Anda mengkonfigurasi ECMA2 Jalankan profil, Anda menerima pesan galat "Nilai '10' bukan nilai yang valid".
Masalah 2
Mesin sinkronisasi laporan kesalahan staging selama delta mengimpor saat konektor generik LDAP mendeteksi mengganti nama objek khusus.
Masalah 3
Ketika mengubah nama, atau mengubah distinguishedName , pengguna akan diekspor ke Oracle direktori Enterprise Edition (ODSEE), pengguna yang dihapus dari keanggotaan grup. Anda mengharapkan bahwa keanggotaan referensi ke objek diubah namanya akan diperbarui, sebagai gantinya.
Masalah 4
Bila tidak didukung karakter memasukkan alamat SMTP, MIM sinkronisasi dengan benar tidak dapat menetapkan objek ke GALSync MA. Dalam situasi ini, objek gagal dan mengeliminasi galat. Masalah ini juga menyebabkan objek digandakan.
Masalah 5
Ekspor ECMA2 MA hanya menampilkan pesan galat "gambar atau delta tidak memiliki jangkar" ketika Anda melakukan ekspor, Cari CS atau penghapusan CS.
Masalah 6
Layanan Sinkronisasi berhenti merespons saat Anda menghentikan profil untuk konektor ECMA.
Masalah 7
Direktori Aktif MA menafsirkan objek yang dikembalikan di direktori seperti dihapus.
Masalah 8
Jika Anda menelepon Set-MIISECMA2Configuration untuk mengatur konfigurasi untuk SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versi 4.3.836.0), panggilan gagal secara diam-diam namun verbose output menyatakan bahwa operasi berhasil.
Masalah 9
Cmdlet Set-MIISADMAConfiguration mendukung hanya satu partisi dan kontainer tunggal. Dalam pembaruan ini, perubahan berikut dibuat untuk parameter cmdlet ini.
-Partisi
-Partisi parameter memungkinkan satu atau lebih partisi untuk ditetapkan di direktori aktif MA.
-
-Partisi parameter dapat menerapkan satu atau beberapa wadah menggunakan pembatas ";".
-
Jika -partisi parameter tidak ada, cmdlet Set-MIISADMAConfiguration berperilaku dengan cara yang sama seperti sebelum pemutakhiran ini.
Contoh perintah yang menggunakan -partisi parameter:
Set-MIISADMAConfiguration - MAName 'AD_MA'-hutan Contoso.COM-kredensial (Get-Credential Contoso\ma_ADMA) - partisi ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'
-Kontainer
Parameter ini diperbarui untuk memungkinkan satu atau lebih kontainer ditentukan bersama-sama dengan -parameter parameter. Menggunakan aturan berikut ini:
-
Jika -partisi parameter tidak ada, parameter -kontainer sekarang dapat menerapkan untuk satu atau beberapa wadah menggunakan pembatas ";".
-
Jika -kontainer hadir atau kontainer tidak diberikan untuk partisi, Semua kontainer partisi ini dipilih.
-
Jika -partisi tidak ada, MIISADMAConfiguration cmdlet berperilaku dengan cara yang sama seperti sebelum pemutakhiran ini, dan -kontainer dapat menerima hanya satu kontainer.
Contoh perintah yang menggunakan -partisi dan -kontainer parameter:
Set-MIISADMAConfiguration - MAName 'AD_MA'-hutan Contoso.COM-kredensial (Get-Credential Contoso\ma_ADMA) - partisi ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-kontainer ' OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = infrastruktur, DC = ForestDnsZones, DC = Contoso, DC = COM'
MIM Portal
Masalah 1
Perbaikan terbaru ini membahas masalah di Portal MIM yang mempengaruhi pengurutan tampilan daftar kustom yang didasarkan pada kolom yang ditentukan di properti ColumnsToDisplay .
Masalah 2
Perbaikan terbaru ini pembaruan elemen HTML dan atribut di portal registrasi sandi dan MIM Portal.
Masalah 3
Pemilih objek tidak mencari objek yang memiliki karakter khusus dalam namanya.
Masalah 4
Perbaikan terbaru ini update terjemahan untai antarmuka pengguna yang berhubungan dengan aktivitas "Password Reset AuthN alur kerja" ke Rusia.
Masalah 5
Perbaikan terbaru ini membahas masalah yang mempengaruhi Anggota meninggalkan dan Menghapus anggota tombol ketika tipe sumber daya grup disesuaikan.
Masalah 6
Hotfix ini menambahkan lingkup pencarian baru yang bernama "Semua kelompok" untuk mengaktifkan mencari dan bergabung dengan grup jika pengguna tidak tahu apakah grup grup keamanan atau daftar distribusi.
Masalah 7
Pengaturan lokalisasi budaya tertentu untuk bahasa Spanyol dan Prancis kembali ke bahasa Inggris.
Masalah 8
Ketika Anda memutakhirkan nilai atribut bilangan bulat pada tab Diperpanjang atribut objek di MIM Portal, nilai ini terbatas bulat 32 bit. Masalah ini terjadi meskipun atribut sama memungkinkan nilai bilangan bulat 64 bit jika diperbarui luar Portal.
Masalah 9
Konfigurasi tampilan kontrol sumber daya (RCDC) tidak mengizinkan tab default untuk dikonfigurasi.
Pada hotfix ini, UOCInitialTabName parameter ditambahkan ke URL yang memuat objek bersama-sama dengan RCDC yang terkait.
Contoh
RCDC pengguna halaman saat ini memiliki empat tab: umum pekerjaan Info kontak Info, ringkasan.
Jika Anda membuka XML bersangkutan, Anda menemukan kode XML yang mirip seperti berikut ini:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Jika Anda memberikan kode berikut untuk RCDC pengguna halaman, tab Info pekerjaan secara otomatis terbuka:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Atau, jika Anda memberikan kode berikut ini untuk halaman administrator default, halaman Info pekerjaan secara otomatis terbuka:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM sandi registrasi Portal
Masalah 1
Pada halaman pertanyaan dan jawaban , posisi awal gulir salah dan mencegah pengguna melihat pertanyaan awal.
Masalah 2
Saat Anda memutakhirkan sandi Reset AuthN alur kerja: QA gerbang, kolom pesan ke pengguna yang menjelaskan batasan keunikan dan jawaban teks tidak diperbarui sebagaimana mestinya di layanan mandiri sandi Reset (SSPR) UI.
Layanan MIM
Masalah 1
Pialang Layanan percakapan ditutup setelah sinkronisasi mengekspor ke pangkalan data MIM layanan.
Masalah 2
Ekspresi kustom yang menyertakan Concatenate() digantikan dengan tanda tambah (+) dan menghasilkan galat saat disimpan.
Masalah 3
Perbaikan terbaru ini membahas masalah yang mempengaruhi Layanan MIM database disimpan prosedur kemogokan mungkin terjadi di alur kerja persetujuan. Khususnya, kemogokan mungkin terjadi di yang kompleks atau umum definisi ditetapkan (misalnya, menetapkan yang cocok "/ *" bukannya jenis sumber daya spesifik).
BHOLD
Masalah 1
Inkonsistensi dapat terjadi antara izin nama dan atribut perubahan yang terjadi selama ekspor, impor dan ekspor berikutnya proses MIM sinkronisasi. Dalam hal ini, BHOLD menerima duplikat dari grup diubah namanya dan memelihara grup asli dalam database.
Masalah 2
Pengesahan kampanye Portal memiliki judul secara tidak benar worded yang menampilkan kampanye berlangsung.
Referensi
Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
