Pendahuluan
Paket pembatalan hotfix (build 4.3.2266.0) tersedia untuk Microsoft Identity Manager (MIM) 2016. Paket Batal hotfix ini menyelesaikan beberapa masalah dan menambahkan beberapa fitur yang dijelaskan di bagian "Informasi selengkapnya".
Informasi pembaruan
Tersedia pemutakhiran yang didukung dari Microsoft Support. Kami merekomendasikan bahwa semua pelanggan menerapkan pemutakhiran ini untuk sistem produksi mereka.
Dukungan Microsoft
Jika pemutakhiran ini tersedia untuk diunduh dari Microsoft Support, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Masalah yang diketahui dalam pemutakhiran ini
Layanan SinkronisasiSetelah menginstal pembaruan ini, ekstensi aturan dan agen manajemen kustom (MAs) yang didasarkan pada Extensible MA (ECMA1 atau ECMA 2.0) mungkin tidak berjalan dan dapat menghasilkan status jalankan "berhenti-ekstensi-dll-load." Masalah ini terjadi ketika Anda menjalankan ekstensi aturan atau kustom MAs tersebut setelah Anda mengubah berkas konfigurasi (.config) salah satu dari proses berikut ini:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Misalnya, dalam MIIServer.exe.config file, Anda mengubah ukuran batch default untuk memproses sinkronisasi entri untuk layanan FIM MA. Dalam hal ini, Penginstal mesin sinkronisasi untuk pembaruan ini tidak menggantikan berkas konfigurasi. Perilaku ini merupakan bagian dari rancangan untuk menghindari menghapus perubahan sebelumnya. Namun, karena berkas konfigurasi tidak diganti, entri yang diperlukan oleh pembaruan tidak ada di berkas, dan mesin sinkronisasi tidak akan memuat semua ekstensi aturan dll ketika mesin menjalankan impor penuh atau sinkronisasi Delta Jalankan profil. Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:
-
Membuat salinan cadangan dari berkas MIIServer.exe.config.
-
Buka berkas MIIServer.exe.config di editor teks atau Microsoft Visual Studio.
-
Temukan bagian < runtime > di MIIServer.exe.config file, dan kemudian ganti konten bagian < dependentAssembly > menggunakan berikut ini:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Simpan perubahan ke berkas.
-
Temukan berkas Mmsscrpt.exe.config dalam direktori yang sama dan Dllhost.exe.config di direktori induk. Ulangi langkah 1 sampai 4 untuk berkas-berkas ini dua.
-
Mulai ulang layanan sinkronisasi Manajer Identitas Forefront (FIMSynchronizationService).
-
Verifikasi bahwa agen manajemen kustom dan ekstensi aturan sekarang bekerja seperti yang diharapkan.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus memiliki Microsoft Identity Manager 2016 membangun 4.3.1935.0 atau pembuatan lebih baru yang diinstal. Untuk BHOLD penyebaran BHOLD FIM integrasi modul atau akses manajemen konektor, Anda harus memiliki rollup perbaikan terbaru ini (4.3.2266.0) diinstal pada server MIM Anda sebelum Anda menerapkan pembaruan apa pun untuk modul BHOLD.
Persyaratan mulai ulang
Anda harus me-restart komputer setelah Anda menerapkan paket Add-in dan ekstensi (Fimaddinsextensions_xnn_kb3171342.msp). Selain itu, Anda mungkin harus memulai ulang komponen server.
Informasi penggantian
Pemutakhiran ini menggantikan pemutakhiran 3134725 (membangun 4.3.2195.0) untuk Manajer Identitas Microsoft 2016.
Versi global pemutakhiran ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Ukuran file |
Tanggal |
Waktu |
Jalur |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Informasi Selengkapnya
Masalah yang diperbaiki dan fitur yang ditambahkan dalam pemutakhiran iniPemutakhiran ini memperbaiki masalah berikut ini dan menambahkan fitur berikut ini yang belum didokumentasikan di dalam Basis Pengetahuan Microsoft.
Manajemen akses istimewa (PAM)
Masalah 1Saat membuat pengguna Serverach hanya PAM, Layanan monitor PAM mengeliminasi pesan peringatan berikut ketika mencoba untuk memperbarui PAM email pengguna di direktori aktif dan nilai yang sudah ada:
System.Exception: Set PAM objek Kamus sudah berisi atribut Email'.
FIM add-in dan ekstensi
Masalah 1 SSPR jendela klien pada sistem yang menggunakan pengaturan DPI tinggi memiliki salah penskalaan halaman akhir (Password Reset aliran halaman) di mana tombol radio akan tumpang tindih.
Masalah 2 SSPR windows klien memiliki pesan teks yang tumpang tindih setelah reset jika pesan yang dihasilkan (sukses atau kesalahan) berisi lebih dari tiga baris sandi.
Manajemen sertifikat FIM
Masalah 1 Operasi ExecuteOperations.Disable dari perpustakaan Microsoft.Clm.BusinessLayer.Shared.dll tidak berfungsi dengan benar dan mengembalikan galat karena inisialisasi objek salah.
Masalah 2 Kartu pintar pencarian memerlukan 3,5 menit pada server mati. Selain itu, pencarian tidak pernah berakhir jika server menegaskan.
Masalah 3 Ada ruang yang berlebihan dalam string "Profil ringkasan" di halaman Permintaan lengkap untuk beberapa bahasa.
Masalah 4 Duplikasi pembatalan pengaturan kebijakan digantikan karena beberapa pengguna tidak dapat mengaturnya.
Masalah 5 Sertifikat di portal manajemen Sertifikat dapat menggunakan nama LDAP CN bukannya DisplayName saat memanggil lainnya.
Masalah 6 ID-Hans dan beberapa bahasa, garis bawah link di portal manajemen sertifikat adalah tempatnya (stroke bukannya underline) karena masalah font.
Layanan Sinkronisasi FIM
Masalah 1 Di bawah kondisi tertentu, kotak dialog pilihan file tidak muncul di halaman Wisaya konfigurasi MA.
Masalah 2 Pesan galat dicatat di log peristiwa (misalnya peristiwa ID 6313). Selain itu, penghitung kinerja tidak bekerja.
Masalah 3 Layanan Sinkronisasi lumpuh saat Anda menjalankan sinkronisasi penuh proses yang sama lebih diutamakan yang ditetapkan untuk atribut yang ada di IAF atau EAF.
Masalah 4 Ketika ukuran halaman yang salah (kurang dari minimum atau lebih dari maksimum) yang digunakan untuk profil yang menjalankan agen manajemen ECMA2, nilai ukuran halaman diam-diam perubahan minimum atau maksimum setelah meng-klik selesai.
Masalah 5 Pesan galat dari agen manajemen tidak dipilah jika berisi beberapa simbol khusus. Oleh karena itu, pesan galat tidak muncul di daftar kesalahan seperti yang diharapkan, dan jendela non-informatif galat muncul.
Masalah 6 Anda menerima pesan galat "Referensi ke entitas tidak dinyatakan 'qt'" ketika Anda menjalankan proses riwayat dan Riwayat teks berisi "lebih besar daripada" simbol (>).
Masalah 7 Fungsionalitas baru: Menambahkan kemampuan untuk melewati agen manajemen selama impor konfigurasi server. Baru -Lewati parameter ditambahkan ke cmdlet MIISServerConfig impor . Nama MAs Lewati harus dibatasi dengan tanda titik koma (;), seperti dalam contoh berikut:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Catatan Jika Anda tidak menggunakan – Lewati parameter, perilaku default terjadi.
Masalah 8 Terjadi galat "MEMORY_ALLOCATION_FAILURE" pada alat pemantauan kinerja saat berkas .dll data kinerja tidak dapat membuka proses.
FIM Portal
Masalah 1 Label multi-nilai tidak ditampilkan dengan benar di satu baris di UI.
Masalah 2 Ketika Anda meng-upload sumber daya kontrol tampilan konfigurasi (RCDC), xml format tidak memverifikasi.
Masalah 3 Anda tidak dapat seret dan jatuhkan pengguna untuk menghapus kotak untuk menghapus pengguna atau menghapus pengguna dari keanggotaan grup.
Masalah 4 Lokal pengaturan tanggal dan waktu akan diabaikan untuk bahasa Inggris Australia (en-AU) lokal.
Masalah 5 Pemutakhiran ini memungkinkan kustomisasi yang memiliki kontrol yang ditampilkan atau disembunyikan didasarkan pada negara kotak centang mengaktifkan email. Atribut tambahan untuk data konfigurasi RCDCs disertakan dalam pemutakhiran ini. Elemen Sekarang peristiwa dapat memiliki atribut parameter . Untuk grup RCDC untuk peristiwa OnChangeEmailEnabling , elemen harus berisi daftar comma separated, sensitif kontrol untuk menampilkan atau menyembunyikan. Contoh
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>Catatan:Jika atribut parameter bukan termasuk, terjadi perilaku default.
Layanan FIM
Masalah 1 Di SharePoint Server 2013 dan versi yang lebih baru, jika Anda mengedit alur kerja atau memperbarui template email dengan menggunakan FIM Portal, versi yang diperbarui secara otomatis untuk 4.0.0.0. Hal ini menyebabkan pesan galat sistem selama pemrosesan.
BHOLD
Masalah 1 Saat Anda menambahkan pengguna ke unit organisasi (OU) yang memiliki izin kompatibel beberapa peran ou, semua izin kompatibel ditetapkan.
Masalah 2 Beberapa masalah telah diperbaiki untuk peran berbasis atribut otorisasi (ABA) yang ditetapkan untuk pengguna ketika peran memiliki izin yang tidak kompatibel.
Masalah 3 Ketika Anda menggunakan Access manajemen konektor untuk menetapkan ou baru dengan orang tua OU, Semua peran OU induk diwariskan tetapi juga akan dinonaktifkan.
Masalah 4 Terjadi kesalahan dalam BHOLD selama penginstalan di Internet Information Services (IIS) 10.
Masalah 5 Jika dua atau lebih peran yang ditetapkan untuk pengguna yang memiliki izin yang sama sebagai peran, dan peran menggunakan atribut endDate , Anda tidak dapat mengekstrak izin pengguna yang memiliki tanggal terbaru.
Masalah 6 Alias email yang terpotong apabila lebih dari 30 karakter.
Referensi
Pelajari tentang terminologi yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
