핫픽스 롤업 패키지 (빌드 4.3.2195.0)가 들어 있으면 Microsoft Id 관리자 2016

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3134725
소개
핫픽스 롤업 패키지 (빌드 4.3.2195.0)은 Microsoft Identity 관리자 (MIM) 2016 사용할 수 있습니다. 이 패키지 몇 가지 문제를 해결 하 고 "추가 정보" 절에 설명 된 일부 기능을 추가 합니다.

업데이트 정보

Microsoft 지원에서 지원되는 업데이트를 구할 수 있습니다. 모든 고객은 프로덕션 시스템에이 업데이트를 적용 하는 것이 좋습니다.

Microsoft 기술 지원 서비스

이 업데이트는 Microsoft 지원 웹 사이트에서 다운로드할 수 있는 경우이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오. 또한, Microsoft Update 또는 Microsoft Update 카탈로그에서 업데이트를 얻을 수 있습니다.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오. 참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

이 업데이트의 알려진된 문제

동기화 서비스

이 업데이트를 설치한 후 규칙 확장 및 확장 가능한 MA (ECMA1 또는 ECMA 2.0)을 기반으로 하는 사용자 지정 관리 에이전트 (Ma) 실행 되지 않을 수 및 실행된 상태를 "중지-확장-dll-." 로드 생성 될 수 있습니다. 이 문제는 다음 프로세스 중 하나에 대 한 구성 파일 (.config)을 변경 하면 이러한 규칙 확장 또는 사용자 지정 Ma를 실행할 때 발생 합니다.
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
예를 들어, FIM 서비스 MA에 대 한 동기화 항목을 처리 하기 위한 기본 일괄 처리 크기를 변경 하려면 MIIServer.exe.config 파일을 편집한.

이 경우에이 업데이트에 대 한 동기화 엔진 설치 의도적으로 대체 하지 않습니다 구성 파일을 이전 변경 내용을 삭제 하지 마십시오. 구성 파일에서 대체 되지 않습니다 때문에이 업데이트에 필요한 항목은 파일에 표시 되지 않습니다 고 엔진 전체 가져오기 / 델타 동기화 프로필을 실행 한 실행 하면 동기화 엔진이 규칙 확장 Dll 로드 되지 않습니다.

이 문제를 해결하려면 다음과 같이 하십시오.
  1. MIIServer.exe.config 파일의 백업 복사본을 만듭니다.
  2. Microsoft Visual Studio 나 텍스트 편집기에서 MIIServer.exe.config 파일을 엽니다.
  3. MIIServer.exe.config 파일의 <runtime>섹션을 찾아 <dependentAssembly>섹션의 내용을 다음 코드로 바꿉니다.

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. 파일에 변경 내용을 저장 합니다.
  5. 동일한 디렉터리와 상위 디렉터리에 Dllhost.exe.config에서 Mmsscrpt.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4 단계를 반복 합니다.
  6. (FIMSynchronizationService) Forefront Id 관리자 동기화 서비스를 다시 시작 합니다.
  7. 규칙 확장 및 사용자 지정 관리 에이전트는 이제 예상 대로 작동 하는지 확인 하십시오.

전제 조건

이 업데이트를 적용 하려면 Microsoft Id 관리자 2016 빌드 4.3.1935.0 또는 이후 빌드 설치 되어 있어야 합니다.

BHOLD BHOLD FIM 통합 모듈 또는 관리 커넥터 액세스 배포의 경우이 핫픽스 롤업 (4.3.2195.0) 전에 MIM 서버에 설치 된 BHOLD 모듈 업데이트를 적용 해야 합니다.

다시 시작이 필요함

해당 추가 기능 및 확장 (Fimaddinsextensions_x를 적용 한 후 컴퓨터를 다시 시작 해야 합니다.nn_kb3134725.msp) 패키지입니다. 또한 서버 구성 요소를 다시 시작 하도록 할 수 있습니다.

대체 정보

이 업데이트는 업데이트를 대체 3092179 (빌드 4.3.2064.0) Microsoft Id 관리자 2016에 대 한.

파일정보

이 업데이트의 글로벌 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.

파일 이름날짜시간파일 크기 (바이트)
AccessManagementConnector.msi2016-2 월-1209:43671,744
추가 기능 및 extensions.zip2016 년 4 2016-4 월13:2525,346,203
BholdAnalytics 5.0.3355.0_Release.msi2016-2 월-1209:322,707,456
BholdAttestation 5.0.3355.0_Release.msi2016-2 월-1210:203,280,896
BholdCore 5.0.3355.0_Release.msi2016-2 월-1209:215,021,696
BholdFIMIntegration 5.0.3355.0_Release.msi2016-2 월-1209:563,534,848
BholdModelGenerator 5.0.3355.0_Release.msi2016-2 월-1210:313,252,224
BholdReporting 5.0.3355.0_Release.msi2016-2 월-1221:491,998,848
FIMAddinsExtensions_x64_KB3134725.msp2016 년 4 2016-4 월02:152,555,904
FIMAddinsExtensions_x86_KB3134725.msp2016 년 4 2016-4 월: 31:312,293,760
FIMCMBulkClient_x86_KB3134725.msp2016 년 4 2016-4 월: 31:314,722,688
FIMCMClient_x64_KB3134725.msp2016 년 4 2016-4 월21:495,722,112
FIMCMClient_x86_KB3134725.msp2016 년 4 2016-4 월: 31:315,492,736
FIMCM_x64_KB3134725.msp2016 년 4 2016-4 월21:4918,313,216
FIMCM_x86_KB3134725.msp2016 년 4 2016-4 월: 31:3118,157,568
FIMService_x64_KB3134725.msp2016 년 4 2016-4 월21:4919,267,584
FIMSyncService_x64_KB3134725.msp2016 년 4-2-21:4914,893,056
Packs.zip 언어2016 년 4 2016-4 월13:40132,805,849


추가 정보

이 업데이트에서 추가 된 기능 또는 수정 된 문제

이 업데이트는 다음 문제를 해결 하거나 Microsoft 기술 자료에서 이전에 설명 하지 않은 다음과 같은 기능을 추가 합니다.

액세스 권한을된 관리 (PAM)

문제 1
PAM 요청이 만료 기간이 지난 후 일부 그룹 구성원 MIM 구성 요소 서비스에서 제거할 수 있습니다. 이 핫픽스 해결 만료 된 그룹 구성원을 제거 합니다.

참고: PAM을 사용 하는 경우 중요 한 업데이트 이므로 모든 환경에 설치 해야 합니다.

문제 2
Pam은 사용자에 게 서비스 데이터베이스에 저장 된 NetBIOS 도메인 이름이 고 PAM 사용자가 포털에 로그온 할 수 있습니다.
문제 3
원본 그룹에 대 한 NetBIOS 이름을 사용 하 여 모니터 MIM 오류가 발생 합니다.
문제 4
PAMGroup New와New PAMUser cmdlet는 도메인의 정규화 된 도메인 이름 (FQDN)을 사용 하지 않습니다.

MIM 추가 기능 및 확장

문제 1
일부 UI 상호 작용에서 Outlook 추가 기능에서 승인 단추가 사라집니다.

문제 2
MIM 추가 기능에 Outlook 2016 설치 되어 있는 컴퓨터에서 Outlook을 설치 하려고 하면 "설치 준비를 충족 하지 못했습니다." 오류 메시지가 나타납니다.


MIM 인증서 관리

문제 1
프로필 템플릿 설정 보고서에 잘못 된 정보가 표시 됩니다. 핀 롤오버 를 사용할 수 있고 그렇지 않더라도 관리자 PIN 초기값 설정 되어 표시 됩니다. 또한 분화 관리 키 에 설정 되어 있으면 프로필 템플릿 설정 보고서에 없습니다 표시 됩니다.

문제 2
"비 FIM CM 인증서 요청에 대 한 지원" 외부 MIM 인증서 관리 (CM) 생성 된 외부 인증서에 대 한 프로 파일을 만들지 않습니다 플러그 인입니다.

문제 3
이 핫픽스는 MIM CM CA 모듈 추적 및 로깅 모듈 CA는 AD CS 서버에 설치 되어 있다는 점에서 CM 서버 응용 프로그램 추적 다르게 업데이트 합니다.

CA 모듈 추적에 사용 하는 방법

모듈 추적 CA CA 모듈 별도 컴퓨터에 설치할 수 있기 때문에 CM 서버 응용 프로그램에서 다릅니다.

로그 위치

Microsoft\IdentityManagement\CertificateManagement\Admin 로그에 이벤트를 볼 수 있습니다. 기본적으로 CA 모듈 시스템 폴더가 %temp% (대개 C:\Windows\TEMP)로 메시지 작성합니다. 로그 파일 위치를 변경 하려면 레지스트리에서 해당 파일의 새 경로 지정 합니다. 디렉터리가 있고 CA에서 쓸 수 있는지 확인 하십시오.

위치를 기록 하는 변경 하는 방법
  1. 레지스트리에서 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration으로 이동 합니다.
  2. ClmCATrace 레지스트리 값에서 새 파일 위치를 정의 합니다.
  3. CA를 다시 시작 합니다.

ExitModule에 추적 스위치
레지스트리 위치:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\ExitModules\Clm.Exit

문자열 이름: Microsoft.Clm.ExitModule
값 데이터: 값 데이터는 다음 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


PolicyModule에 추적 스위치
레지스트리 위치:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy

문자열 이름: Microsoft.Clm.PolicyModule
값 데이터: 데이터 값은 다음 값 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


PolicyModule 플러그 인에 대 한 추적 스위치
레지스트리 위치:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy\<plugin’s name>

문자열 이름: Microsoft.Clm.PolicyModulePlugins
값 데이터: 데이터 값은 다음 값 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


참고: 키 정의 되어 있지 않으면 기본값 정보입니다. 추적 스위치를 변경한 후 CA를 다시 시작 합니다.

문제 4
"비 FIM CM 인증서 요청에 대 한 지원" MIM CM 외부에서 만든 외부 인증서에 대 한 프로 파일을 만들지 않습니다 플러그 인입니다.

문제 5
독일어 로캘을 사용 하는 인증서 등록 작업이 실패 합니다.

MIM 동기화 서비스

문제 1
내보내기 전용 파일 기반 ECMA2 커넥터는 삭제 된 개체를 내보낼 수 없습니다.

문제 2
UserPasswordExpiryTimeComputed 특성은 Active Directory 도메인 서비스 (AD DS) 관리 에이전트의 속성 탭에 사용 가능한 특성으로 표시 됩니다. UserPasswordExpiryTimeComputed를 AD DS에서 계산 된 속성 이며 가져오기 작업에 의해 인식 되지 않습니다. 이 업데이트를 기준으로 특성의 관리 에이전트에서 사용할 수 있는 특성 목록에서 제거 됩니다.

문제 3
MIM 동기화 서비스 (MIISClient)에서 "서버 구성 가져오기" 단계 중에 가끔 서버 구성 가져오기 대화 상자 중단 됩니다.

문제 4
동시에 여러 개 실행된 프로필 동기화 작업을 실행 데이터가 손상이 될 수 있습니다.

참고: 0x8023063D 오류 코드와 함께 메시지 상자가 표시 됩니다.

문제 5
Active Directory 개체를 정식 복원한 후 Active Directory 관리 에이전트 (MA AD) 델타 가져오기 실수로 발견 하며 삭제 된 것입니다.

문제 6
이 업데이트는 GUID 프로 파일 내보내기 및 가져오기 서버 구성 후 실행 변경 동기화 엔진이 기본 동작을 재정의 하는 기능을 추가 합니다.

참고: 이 업데이트는 Guid "유지" 모드를 설정 하려면 특수 레지스트리 하위 키를 추가 합니다. "유지" 모드를 활성화 하려면 다음 절차를 만듭니다.
레지스트리 위치:
HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization Service

문자열이름: KeepEqualRunPrGuids
값 데이터: True 이면


이슈 7
이 업데이트는 여러 파티션을 처리 하려면 구성 cmdlet AD MA의 기능을 확장 합니다.

참고: 세트 MIISADMAConfiguration과 함께 확장 되었습니다 '-파티션 세미콜론 (;)으로 구분.

사용 현황
세트 MIISADMAConfiguration MAName MA_NAME 포리스트 FORESTNAME -자격 (Get 자격)-파티션 "DC = contoso, DC = com; DC ForestDnsZones, DC = contoso, DC = com = "


이슈 8
이 업데이트는 새로운 추가 MIISADMARunProfileStepcmdlet를 추가합니다.

참고: 실행된 프로필 단계 "전체 가져오기" 파티션에 할당 추가 ' DC = CONTOSO, DC = COM' 이름이 'ADMA_FULLIMPORT' AD_MA 관리 에이전트 실행 프로필. 이 이름의 실행된 프로필이 없는 경우 생성 됩니다. 관리 에이전트가 이미 있어야 합니다.

StepType 매개 변수 (약식 또는 사용할 긴 한 수 있는) 가능한 값:
  • "FI", "전체 가져오기"
  • "FS", "전체 동기화"
  • "FIFS", "전체 가져오기 및 전체 동기화"
  • "전체 가져오기 / 델타 동기화" "찾습니다"
  • "DI", "델타 가져오기"
  • "DS", "델타 동기화"
  • "DIDS", "델타 가져오기 및 델타 동기화"
  • "지 수", "내보내기"

사용 현황
'AD_MA' 추가-MIISADMARunProfileStep-MAName-파티션 ' DC = CONTOSO, DC = COM'ProfileName 'FI' 'ADMA_FULLIMPORT'-StepType

문제 9
MmsScrpt.exe 잘못 된 진입점을 갖는 바이너리 때문에 충돌 합니다. 표시 된 가장 일반적인 오류는 "액세스 위반입니다."

10 호
관리 에이전트 구성 가져오는 동안 건너뛰기 위한 가져오기 MIISServerConfig PowerShell cmdlet을 허용 하지 않습니다.

MIM 포털

문제 1
이 업데이트를 통해 사용자 지정 컨트롤을 표시 하거나 숨길 확인란을 사용 하면 전자 메일의 상태에 따라.

RCDC의 구성 데이터에는 추가 특성은이 업데이트에 포함 되어 있습니다. 이제 이벤트 요소 매개 변수 특성이 될 수 있습니다. 그룹 RCDC OnChangeEmailEnabling 이벤트에 대 한 쉼표로 구분 된 값 (대 소문자 구분) 컨트롤 목록을 표시 하거나 숨길 수 있어야 합니다.

그것이 표시 (RCDC 부분) 일부 샘플 다음과 같습니다.
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

참고:매개 변수 특성을 포함 하지 않으면 아무것도와 이전 동작이 변경 됩니다.

문제 2
이 업데이트는 추가 포털 머리글을 완벽 하 게 사용자 지정할 수 있습니다.

참고: 포털의 머리글 구역을 ( 사용자 지정 폴더에 CustomPortalHeader.html 파일을 추가) 하 여 사용자 지정 HTML 내용을 바꿉니다.

문제 3
지원 되는 모든 언어와 문화는 지역화 올바르게 일부 culture 별 지역화 설정 올바르게 지역화할 수 보고 된 일부.

문제 4
포털에 업로드 된 이미지 파일의 내용을 확인 하지 않습니다. 그러나 포털 이미지의 내용을 확인할 수 있습니다. 이 확인을 사용 하려면 사용자 만들기 및 편집 RCDC 사용자 변경 해야 할 다음과 같이 UocFileUpload 형식 속성 옵션을 추가 하 여:
<my:Property my:name="ValidateImage" my:value="true"></my:Property>


MIM 서비스

문제 1
4.3.2064.0는 하는 동안 FIM 서비스 데이터베이스 이름이 FIMService의 기본 이름이 아닌 경우 핫픽스 설치 데이터베이스 업그레이드가 실패 합니다.

문제 2
복잡 한 집합 스키마 구현 요청 확인 하는 동안 교착 상태가 발생할 수 있습니다.

문제 3
구성 백업 도구는 MIM에서 작동 하지 않습니다.

BHOLD

문제 1
Applicationdeletealias 함수는 BHOLD 웹 서비스에 대 한 추가 됩니다.

인수를 사용 하 여 함수 이름은 ExecuteXml 메서드에 대 한 인수로 전달할 수 있습니다.

메모
  • 사용자 id 응용 프로그램 id 는 필수 인수
  • 별칭 에 선택적 인수입니다. 별칭 인수를 명시적으로 정의 하지 않고 함수는 응용 프로그램 사용자 쌍에 대 한 모든 별칭을 삭제 합니다.

문제 2
BHOLD 코어는 부모에서 역할을 제거 하는 LogItems 테이블에 오류를 표시 합니다.

언어 지원

문제 1
새로운 세르비아어 문화권 sr-Latn-RS는 다음과 같은 구성 요소 수 있습니다.
  • MIM 서비스
  • MIM 클라이언트
  • 인증서 관리

참조
정보는 용어 Microsoft은 소프트웨어 업데이트를 설명 하는 데 사용 합니다.

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3134725 - 마지막 검토: 04/22/2016 21:26:00 - 수정: 4.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug atdownload kbmt KB3134725 KbMtko
피드백