Introduzione
Un pacchetto cumulativo di hotfix (build 4.3.2064,0) è disponibile per Microsoft Identity Manager (MIM) 2016. Questo pacchetto cumulativo di hotfix risolve alcuni problemi e aggiunge alcune funzionalità che sono descritti nella sezione "Informazioni".
Informazioni sull'aggiornamento
Un aggiornamento supportato è disponibile dal supporto Microsoft. Si consiglia di tutti i clienti di applicare questo aggiornamento per i sistemi di produzione.
Supporto tecnico clienti Microsoft
Se questo aggiornamento è disponibile per il download dal supporto Microsoft, è una "download dell'Hotfix disponibile" nella parte superiore di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix. Inoltre, è possibile ottenere l'aggiornamento da Microsoft Update o dal catalogo di Microsoft Update.
Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.
Problemi noti relativi all'aggiornamento
Servizio di sincronizzazione
Dopo aver installato questo aggiornamento, estensioni delle regole e gli agenti di gestione personalizzato (MAs) che si basano su estensibile AG (ECMA1 o ECMA 2.0) potrebbero non funzionare e potrebbero produrre fase lo stato "arrestata-estensione--caricamento della dll." Questo problema si verifica quando si esegue tali estensioni delle regole o MAs personalizzata dopo aver modificato il file di configurazione (config) per uno dei seguenti processi:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Ad esempio, è modificato il file MIIServer.exe.config per modificare la dimensione del batch predefinita per l'elaborazione di voci di sincronizzazione per l'agente di gestione del servizio di FIM.
In questo caso, il programma di installazione di Gestione sincronizzazione per questo aggiornamento non sostituisce il file di configurazione. In questo modo intenzionalmente per evitare di eliminare le modifiche precedenti. Poiché il file di configurazione non viene sostituito, movimenti richiesti da questo aggiornamento non saranno presenti nei file e il motore di sincronizzazione non caricherà le DLL di estensione regole quando il motore esegue un'importazione completa sincronizzazione Delta profilo di esecuzione.
Per risolvere questo problema, attenersi alla seguente procedura:
-
Creare una copia di backup del file MIIServer.exe.config.
-
Aprire il file MIIServer.exe.config in un editor di testo o in Microsoft Visual Studio.
-
Individuare la sezione < runtime > nel file MIIServer.exe.config e quindi sostituire il contenuto della sezione < dependentAssembly > con quanto segue:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Salvare le modifiche al file.
-
Individuare il file Mmsscrpt.exe.config nella stessa directory del file MIIServer.exe.config e individuare il file Dllhost.exe.config nella directory padre. Ripetere i passaggi da 1 a 4 per questi due file.
-
Riavviare il servizio di sincronizzazione di Forefront Identity Manager (FIMSynchronizationService).
-
Verificare che le estensioni delle regole e gli agenti di gestione personalizzati ora funzionano correttamente.
Prerequisiti
Per applicare questo aggiornamento, è necessario disporre di Microsoft Identity Manager 2016 (build 4.3.1935.0 o successiva) installato.
Richiesta di riavvio
È necessario riavviare il computer dopo avere applicato il pacchetto di componenti aggiuntivi ed estensioni (Fimaddinsextensions_xnn_kb3092179.msp). Inoltre, potrebbe essere necessario riavviare il componente server.
Informazioni del Registro di sistema
Per utilizzare uno o più hotfix inclusi in questo aggiornamento, è necessario modificare il Registro di sistema.
Informazioni sulla sostituzione
Questo aggiornamento non sostituisce alcun aggiornamento precedentemente rilasciato perché questo è il primo aggiornamento per Microsoft Identity Manager 2016.
Informazioni sui file
La versione globale di questo aggiornamento presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.
|
Nome del file |
Dimensione del file |
Data |
Ora |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Ulteriori informazioni
Problemi sono fisse o aggiunti in questo aggiornamento
Questo aggiornamento corregge i seguenti problemi o aggiunge le funzionalità seguenti non documentati in precedenza nella Microsoft Knowledge Base.
MIM componenti aggiuntivi ed estensioni
Problema 1
Gli indirizzi di questo aggiornamento rapido un problema che interessa la finestra di reimpostazione password e che si verifica su monitor con valori DPI alti quando le finestre visualizzate ridimensionamento degli elementi è impostato su una dimensione personalizzata, ad esempio 200% o più.
Gestione dei certificati
Problema 1
Si tenta di registrare una smart card con il profilo corretto selezionato (con adminKey corretto). Tuttavia, il PIN utente non corrisponde ai criteri PIN della smart card. In questo caso, viene visualizzato il seguente messaggio di errore:
La scheda non sono accessibili perché è stato presentato il PIN errato.
Problema 2
MIM Configuration Manager Reporting non mostra le impostazioni di smart card correttamente. Vengono illustrate le impostazioni solo per il provider di smart card Pkcs11 e non per baseCSP.
Problema 3
Tutti i criteri di Gestione configurazione MIM consente modifiche su "Impostazioni di revoca" solo per tutti i certificati tra loro. In questa correzione, una nuova pagina viene aggiunto (CertificateTemplateRevocationSettings) per visualizzare "le impostazioni di revoca" per il certificato selezionato. Vengono inoltre apportate modifiche a ProfilePolicyrevocationSettingsPage Mostra tutti i certificati del profilo.
Servizio di sincronizzazione MIM
Problema 1
Quando si configura un agente ECMA2 profilo di esecuzione, viene visualizzato un messaggio di errore "Valore di '10' non è un valore valido".
Problema 2
I rapporti con il motore di sincronizzazione un errore di gestione temporanea durante delta importare quando il connettore LDAP generico rileva la ridenominazione di un nome distinto dell'oggetto.
Problema 3
Quando un'operazione di ridenominazione o modifica distinguishedName , di un utente viene esportato per Oracle Directory Enterprise Edition (ODSEE), tale utente viene rimosso dall'appartenenza al gruppo. Si prevede che il riferimento di appartenenza all'oggetto rinominato sarà aggiornato, al contrario.
Problema 4
Quando vengono immessi caratteri non supportati nell'indirizzo SMTP, MIM sincronizzazione Impossibile correttamente rendere l'oggetto in GALSync AG. In questo caso, l'oggetto ha esito negativo e viene generato un errore. Questo problema causa anche l'oggetto da duplicare.
Problema 5
MA sola esportare ECMA2 Visualizza un messaggio di errore "immagine o delta non dispone di un ancoraggio" quando si esegue un'esportazione, CS ricerca o l'eliminazione di CS.
Problema 6
Il servizio di sincronizzazione si blocca quando si arresta un profilo di esecuzione per il connettore ECMA.
Problema 7
Active Directory MA interpreta gli oggetti ripristinati nella directory come eliminato.
Problema 8
Se si chiama Set-MIISECMA2Configuration per impostare la configurazione del connettore di SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versione 4.3.836.0), la chiamata ha esito negativo senza avvisare, ma l'output dettagliato afferma che l'operazione è riuscita.
Problema 9
Il cmdlet Set-MIISADMAConfiguration supporta una sola partizione e un unico contenitore. In questo aggiornamento, vengono apportate le seguenti modifiche ai parametri di questo cmdlet.
-Partizioni
Il -partizioni parametro consente una o più partizioni di essere specificato in Active Directory MA.
-
Il -partizioni parametro applicare uno o più contenitori, utilizzare il delimitatore ";".
-
Se il -partizioni parametro è assente, il cmdlet Set-MIISADMAConfiguration si comporta nello stesso modo, come accadeva prima dell'aggiornamento.
Comando di esempio che utilizza il -partizioni parametro:
Set-MIISADMAConfiguration - MAName 'AD_MA'-foresta Contoso.COM-credenziali (Get-Credential Contoso\ma_ADMA) - partizioni "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"
-Contenitore
Questo parametro viene aggiornato per consentire uno o più contenitori di specificare con la -parametri parametro. Utilizza le seguenti regole:
-
Se il – partizioni è presente, parametro parametro – contenitore ora è possibile applicare a uno o più contenitori utilizzando il delimitatore ";".
-
Se – contenitore caso di assenza o contenitore non sono indicate per partizione, tutti i contenitori di questa partizione vengono selezionati.
-
Se – partizioni è assente, il cmdlet MIISADMAConfiguration si comporta nello stesso modo in cui funzionava prima dell'aggiornamento, e – contenitore può accettare solo un unico contenitore.
Comando di esempio che utilizza il -partizioni e -contenitore parametri:
Set-MIISADMAConfiguration - MAName 'AD_MA'-foresta Contoso.COM-credenziali (Get-Credential Contoso\ma_ADMA) - partizioni ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM "-contenitore ' OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = Infrastructure, DC = ForestDnsZones, DC = Contoso, DC = COM "
Portale MIM
Problema 1
Questo hotfix risolve un problema nel portale MIM che influisce sull'ordinamento di una visualizzazione elenco personalizzato in base alle colonne che vengono specificate nella proprietà ColumnsToDisplay .
Problema 2
Questo hotfix aggiorna gli elementi HTML e gli attributi nel portale di registrazione di password e MIM Portal.
Problema 3
Il selettore oggetti non esegue la ricerca di oggetti che contengono caratteri speciali nel nome.
Problema 4
Questo hotfix aggiorna la traduzione delle stringhe dell'interfaccia utente relativi all'attività "Password Reset uso del flusso di lavoro" in russo.
Problema 5
Questo hotfix risolve un problema che influisce sui pulsanti Lasciare membro e Rimuovere quando il tipo di risorsa gruppo personalizzato.
Problema 6
Questo hotfix aggiunge un nuovo ambito di ricerca denominato "Tutti i gruppi" per attivare la ricerca e l'unione di gruppi se l'utente non sa se il gruppo è un gruppo di protezione o una lista di distribuzione.
Problema 7
Le impostazioni di localizzazione di impostazioni cultura specifiche per lo spagnolo e francese reimpostati in inglese.
Problema 8
Quando si aggiorna un valore di attributo integer nella scheda Attributi estesi di un oggetto nel portale MIM, il valore è limitato a un numero intero a 32 bit. Questo problema si verifica anche se lo stesso attributo consente di valori integer a 64 bit se viene aggiornato nel portale.
Problema 9
Risorse controllo visualizzazione configurazione (RCDC) non consente di configurare le schede predefinite.
In questo hotfix, il parametro UOCInitialTabName viene aggiunto all'URL in modo che un oggetto viene caricato con il RCDC associato.
Esempi
La pagina corrente di utenti RCDC ha quattro schede: generale, informazioni di lavoro, informazioni di contatto, riepilogo.
Se si apre il codice XML corrispondente, si trova il codice XML simile al seguente:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Se si fornisce il seguente codice per una pagina di utenti RCDC, si apre automaticamente la scheda Info lavoro :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
In alternativa, se si fornisce il seguente codice per una pagina di amministratori predefinito, si apre automaticamente la pagina Informazioni sul lavoro :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portale di registrazione Password MIM
Problema 1
Nella pagina domande e risposte , la posizione di scorrimento iniziale non è corretta e impedisce agli utenti di vedere la domanda iniziale.
Problema 2
Quando si aggiornano le Workflow uso di reimpostazione Password: QA gate, il campo messaggio all'utente che descrive i vincoli di testo univocità e la risposta non viene aggiornato come previsto nel Self-Service Password reimpostata (SSPR) dell'interfaccia utente.
Servizio MIM
Problema 1
Dopo la sincronizzazione esportare il database del servizio MIM, vengono chiuse le conversazioni di service broker.
Problema 2
Un'espressione personalizzata che include Concatenate() viene sostituita da un segno più (+) e genera un errore durante il salvataggio.
Problema 3
Questo hotfix risolve un problema che interessa il servizio MIM stored procedure di database in cui potrebbe verificarsi deadlock in flussi di lavoro. In particolare, potrebbero verificarsi deadlock nelle distribuzioni che hanno complesso o generale impostare definizioni (ad esempio, imposta tale corrispondenza "/ *" anziché i tipi di risorse specifico).
BHOLD
Problema 1
Può verificarsi un'incoerenza tra i nome e l'attributo modifiche alle autorizzazioni che si verificano durante un'esportazione, importazione e il processo di esportazione successiva sincronizzazione MIM. In questo caso, BHOLD duplicati di un gruppo rinominato riceve e gestisce il gruppo originale del database.
Problema 2
Il portale di attestazione della campagna ha un titolo redatte in modo non corretto che lo stato di avanzamento della campagna.
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
