Paket pembatalan hotfix (build 4.3.2195.0) tersedia untuk Microsoft Identity Manager 2016

Masalah 1

Beberapa keanggotaan grup tidak akan dihapus oleh layanan komponen MIM setelah masa kedaluwarsa PAM permintaan. Perbaikan terbaru ini membahas penghapusan keanggotaan grup kedaluwarsa.

Catatan Jika Anda menggunakan PAM, ini merupakan pembaruan penting dan harus diinstal di semua lingkungan.

Masalah 2

PAM pengguna memiliki nama domain NetBIOS yang disimpan di dalam Database layanan dan PAM pengguna dapat logon ke Portal.

Masalah 3

MIM Monitor kesalahan terjadi ketika Anda menggunakan nama NetBIOS sumber kelompok.

Masalah 4

Cmdlet New-PAMGroup dan PAMUser baru tidak menerima nama domain yang sepenuhnya memenuhi syarat (FQDN) dari domain.

Masalah 1

Tombol persetujuan di Outlook Add-in hilang di beberapa interaksi UI.

Masalah 2

Anda menerima pesan galat "Tidak dipenuhi prasyarat pemasangan" jika Anda mencoba untuk menginstal MIM Add-in untuk Outlook di komputer yang memiliki Outlook 2016 diinstal.

Masalah 1

Laporan pengaturan Template profil menampilkan informasi yang salah. Ini menunjukkan bahwa PIN Rollover diaktifkan dan bahwa nilai awal Admin PIN ditetapkan bahkan jika ini tidak benar. Juga jika setelan Membuat variasi Admin kunci diaktifkan, tidak ditampilkan dalam laporan pengaturan Template profil.

Masalah 2

"Dukungan untuk non - FIM CM sertifikat permintaan" plug-in tidak membuat profil untuk eksternal sertifikat yang dibuat di luar MIM sertifikat Manajemen (CM).

Masalah 3

Perbaikan terbaru ini pembaruan MIM CM CA modul pelacakan dan pengelogan yang berbeda dari CM Server aplikasi pelacakan dalam modul CA diinstal pada server AD CS.

Cara menggunakan modul CA pelacakan

Pelacakan modul CA berbeda dari aplikasi CM Server, karena modul CA mungkin diinstal di komputer yang terpisah.

Lokasi log

Peristiwa dapat dilihat di Microsoft\IdentityManagement\CertificateManagement\Admin log. Secara default, modul CA juga menulis pesan ke sistem folder % temp % (biasanya C:\Windows\TEMP). Untuk mengubah lokasi berkas log, tentukan jalur baru berkas di registri. Pastikan bahwa direktori yang ada dan ditulis oleh CA.

Cara mengubah lokasi log

1. Buka HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration di registri.

2. Menentukan lokasi berkas baru dalam nilai registri ClmCATrace .

3. Mulai ulang CA.

Pelacakan switch untuk ExitModule

Lokasi registri: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA nama > \ExitModules\Clm.Exit
Nama untai: Microsoft.Clm.ExitModule
Data nilai: Nilai data dapat berupa salah satu dari berikut ini: Verbose| Info| Peringatan| Galat


Pelacakan switch untuk PolicyModule

Lokasi registri: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA nama > \PolicyModules\Clm.Policy
Nama untai: Microsoft.Clm.PolicyModule
Data nilai: Nilai data dapat berupa salah satu nilai berikut: Verbose| Info| Peringatan| Galat


Pelacakan switch untuk PolicyModule plugin

Lokasi registri: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ \PolicyModules\Clm.Policy\ < CA nama > < plugin nama >
Nama untai: Microsoft.Clm.PolicyModulePlugins
Data nilai: Nilai data dapat berupa salah satu nilai berikut: Verbose| Info| Peringatan| Galat


Catatan Kecuali jika kunci ditetapkan, nilai asali adalah Info. Setelah beralih pelacakan berubah, mulai ulang CA.

Masalah 4

"Dukungan untuk non - FIM CM sertifikat permintaan" plug-in tidak membuat profil untuk eksternal sertifikat yang dibuat di luar MIM CM.

Masalah 5

Pendaftaran sertifikat gagal saat menggunakan sistem lokal Jerman.

Masalah 1

Hanya ekspor berbasis berkas ECMA2 konektor dapat bukan objek ekspor dihapus.

Masalah 2

Atribut msDS-UserPasswordExpiryTimeComputed ditampilkan sebagai atribut tersedia di tab Memilih atribut agen manajemen layanan Domain direktori aktif (AD DS). msDS-UserPasswordExpiryTimeComputed adalah atribut dihitung di AD DS dan tidak terdeteksi oleh operasi impor. Pada pembaruan ini, atribut dihapus dari daftar tersedia atribut di agen manajemen.

Masalah 3

Terkadang selama tahap "Impor konfigurasi Server" Layanan Sinkronisasi MIM (MIISClient), kotak dialog Konfigurasi Server impor macet.

Masalah 4

Menjalankan lebih dari satu profil dengan tugas sinkronisasi pada saat yang sama dapat menyebabkan kerusakan data.

Catatan Kotak pesan ditampilkan dengan kode galat 0x8023063D.

Masalah 5

Setelah pemulihan otoritatif objek direktori aktif, impor delta agen manajemen direktori aktif (AD MA) keliru mendeteksi mereka sebagai dihapus.

Masalah 6

Pemutakhiran ini menambahkan kemampuan untuk menggantikan perilaku default mesin sinkronisasi perubahan berjalan profil GUID setelah ekspor dan impor konfigurasi server.

Catatan Pemutakhiran ini menambah subkunci registri khusus untuk mengaktifkan GUID "menjaga" mode. Untuk mengaktifkan mode "menjaga", buat berikut ini:

Lokasi registri: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identitas Manager\2010\Synchronization Layanan
String nama: KeepEqualRunPrGuids
Data nilai: Benar

Masalah 7

Pemutakhiran ini memperluas fungsionalitas AD MA cmdlet konfigurasi untuk dapat menangani multi-partisi.

Catatan Set-MIISADMAConfiguration diperpanjang dengan '-partisi dengan titik koma (;) pemisah.

Penggunaan

Set-MIISADMAConfiguration - MAName MA_NAME -hutan FORESTNAME -kredensial (Get-Credential)-partisi "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Masalah 8

Pemutakhiran ini menambahkan cmdlet baru Tambah-MIISADMARunProfileStep.

Catatan Menambahkan profil langkah "Impor penuh" ditetapkan ke partisi ' DC = CONTOSO, DC = COM' ke profil yang dijalankan dengan nama 'ADMA_FULLIMPORT' agen manajemen AD_MA. Jika profil dijalankan dengan nama ini tidak ada, akan dibuat. Agen manajemen harus sudah ada.

Nilai parameter StepType (bentuk pendek atau panjang dapat digunakan) yang mungkin:

• "FI", "PENUH IMPOR"

• "FS", "SINKRONISASI PENUH"

• "FIFS", "PENUH IMPOR DAN SINKRONISASI PENUH"

• "FIDS", "PENUH IMPOR DAN SINKRONISASI DELTA"

• "DI", "IMPOR DELTA"

• "DS", "DELTA SINKRONISASI"

• "DIDS", "DELTA IMPOR DAN SINKRONISASI DELTA"

• "EXP", "EKSPOR"

Penggunaan

Tambahkan MIISADMARunProfileStep - MAName 'AD_MA'-partisi ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfileName 'ADMA_FULLIMPORT'

Masalah 9

MmsScrpt.exe lumpuh karena biner yang memiliki titik entri tidak valid. Kesalahan yang paling umum yang ditampilkan adalah "Pelanggaran akses."

Masalah 10

Cmdlet PowerShell MIISServerConfig impor tidak mengizinkan melewatkan agen manajemen selama konfigurasi impor.

Masalah 1

Pemutakhiran ini memungkinkan kustomisasi yang memiliki kontrol ditampilkan dan tersembunyi didasarkan pada negara email mengaktifkan kotak centang.

Atribut tambahan untuk data konfigurasi RCDC yang disertakan dalam pemutakhiran ini. Elemen Sekarang peristiwa dapat memiliki atribut parameter . Untuk grup RCDC untuk peristiwa OnChangeEmailEnabling , seharusnya berisi comma separated (sensitif) Daftar kontrol untuk menampilkan atau menyembunyikan.

Berikut adalah contoh kecil (bagian RCDC) untuk menunjukkan cara kerjanya:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Catatan Jika atribut parameter bukan termasuk, tidak akan mengubah versus perilaku sebelumnya.

Masalah 2

Pemutakhiran ini menambahkan kemampuan untuk sepenuhnya menyesuaikan portal header.

Catatan Ganti bagian portal header dengan konten HTML kustom (dengan menambahkan berkas CustomPortalHeader.html ke map kustomisasi ).

Masalah 3

Semua didukung bahasa dan budaya lokal dengan benar karena beberapa dilaporkan dilokalisasi salah untuk beberapa pengaturan lokalisasi budaya khusus.

Masalah 4

Portal tidak dapat memverifikasi konten file upload gambar. Namun, Portal dapat memeriksa konten gambar. Untuk mengaktifkan verifikasi ini, pengguna pembuatan dan pengguna mengedit RCDC harus diubah dengan menambahkan opsi properti jenis UocFileUpload seperti dalam contoh berikut:

<my:Property my:Name="ValidateImage" my:Value="true"/

Masalah 1

Selama 4.3.2064.0 hotfix, database upgrade gagal jika Layanan FIM database nama bukan nama default FIMService.

Masalah 2

Kemogokan dapat terjadi selama evaluasi permintaan jika skema Set kompleks diterapkan.

Masalah 3

Alat konfigurasi cadangan tidak bekerja di MIM.

Masalah 4

Agen manajemen FIM (MA) ekspor memungkinkan Anda menambahkan MIM objek multi-nilai string atribut.

Masalah 1

Applicationdeletealias function ditambahkan untuk layanan web BHOLD.

Nama fungsi dengan ARGs dapat melewati sebagai argumen ExecuteXml metode.

Catatan

• userid dan applicationid yang wajib argumen

• alias adalah argumen opsional. Tanpa argumen alias eksplisit, fungsi menghapus semua alias untuk pasangan app-pengguna.

Masalah 2

BHOLD inti menunjukkan kesalahan dalam tabel LogItems setelah menghapus peran dari orang tua.

Masalah 1

Baru Serbia budaya sr-Latn-r tersedia untuk komponen berikut:

• Layanan MIM

• Klien MIM

• Manajemen sertifikat