소개
핫픽스 롤업 패키지 (빌드 4.3.2064.0)은 Microsoft Identity 관리자 (MIM) 2016 사용할 수 있습니다. 이 핫픽스 롤업 패키지 일부 문제 해결 하 고 "추가 정보" 절에 설명 된 일부 기능을 추가 합니다.
업데이트 정보
Microsoft 지원에서 지원되는 업데이트를 구할 수 있습니다. 모든 고객은 프로덕션 시스템에이 업데이트를 적용 하는 것이 좋습니다.
Microsoft 기술 지원 서비스
이 업데이트는 Microsoft 지원 웹 사이트에서 다운로드할 수 있는 경우이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오. 또한, Microsoft Update 또는 Microsoft Update 카탈로그에서 업데이트를 얻을 수 있습니다.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
이 업데이트의 알려진 문제
동기화 서비스
이 업데이트를 설치한 후 규칙 확장 및 확장 가능한 MA (ECMA1 또는 ECMA 2.0)을 기반으로 하는 사용자 지정 관리 에이전트 (Ma) 실행 되지 않을 수 및 실행된 상태를 "중지-확장-dll-." 로드 생성 될 수 있습니다. 이 문제는 다음 프로세스 중 하나에 대 한 구성 파일 (.config)을 변경 하면 이러한 규칙 확장 또는 사용자 지정 Ma를 실행할 때 발생 합니다.
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
예를 들어, FIM 서비스 MA에 대 한 동기화 항목을 처리 하기 위한 기본 일괄 처리 크기를 변경 하려면 MIIServer.exe.config 파일을 편집한.
이 상황에서이 업데이트에 대 한 동기화 엔진 설치 구성 파일을 대체 하지 않습니다. 이전 변경 내용을 삭제를 방지 하기 위해 의도적으로 수행 됩니다. 구성 파일에서 대체 되지 않습니다 때문에이 업데이트에 필요한 항목은 파일에 표시 되지 않습니다 고 엔진 전체 가져오기 / 델타 동기화 프로필을 실행 한 실행 하면 동기화 엔진이 규칙 확장 Dll 로드 되지 않습니다.
이 문제를 해결하려면, 다음과 같이 하십시오.
-
MIIServer.exe.config 파일의 백업 복사본을 만듭니다.
-
Microsoft Visual Studio 나 텍스트 편집기에서 MIIServer.exe.config 파일을 엽니다.
-
MIIServer.exe.config 파일에서 < 런타임 > 섹션을 찾아 다음 < dependentAssembly > 섹션의 콘텐츠를 다음으로 바꿉니다.
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
파일에 변경 내용을 저장 합니다.
-
MIIServer.exe.config 파일과 같은 디렉터리에 Mmsscrpt.exe.config 파일을 찾아 부모 디렉터리에서 Dllhost.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4 단계를 반복 합니다.
-
(FIMSynchronizationService) Forefront Id 관리자 동기화 서비스를 다시 시작 합니다.
-
규칙 확장 및 사용자 지정 관리 에이전트는 이제 예상 대로 작동 하는지 확인 하십시오.
전제 조건
이 업데이트를 적용 하려면 Microsoft Id 관리자 2016 (빌드 4.3.1935.0 또는 이후 빌드) 설치 되어 있어야 합니다.
다시 시작 요구 사항
추가 기능 및 확장 (nn_kb3092179.msp Fimaddinsextensions_x) 패키지를 적용 한 후 컴퓨터를 다시 시작 해야 합니다. 또한 서버 구성 요소를 다시 시작 하도록 할 수 있습니다.
레지스트리 정보
핫픽스 중 하나 이상을이 업데이트를 사용 하려면 레지스트리를 변경 해야 합니다.
대체 정보
Microsoft Id 관리자 2016에 대 한 첫 번째 업데이트 이기 때문에이 업데이트는 이전에 릴리스된 업데이트를 대체 하지 않습니다.
파일 정보
이 업데이트의 글로벌 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
|
파일 이름 |
파일 크기 |
날짜 |
시간 |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
자세한 내용
이 업데이트에 추가 된 추가 되거나 수정 문제
이 업데이트는 다음 문제를 해결 하거나 Microsoft 기술 자료에서 이전에 설명 하지 않은 다음과 같은 기능을 추가 합니다.
MIM 추가 기능 및 확장
문제 1
이 핫픽스 해결 암호 재설정 창에 영향을 미치는 모니터 높은 DPI 설정 창 항목의 크기를 표시 하는 경우 발생 하는 문제는 200% 이상 등의 사용자 지정 크기로 설정 됩니다.
인증서 관리
문제 1
올바른 프로필 (올바른 adminKey)로 선택 하 여 스마트 카드를 등록 하려고 합니다. 그러나 핀 사용자는 스마트 카드 PIN 정책에 해당 하지 않습니다. 이 경우 다음과 같은 오류 메시지가 나타날 수 있습니다.
잘못 된 pin이 카드에 액세스할 수 없습니다.
문제 2
MIM 구성 관리자 보고 스마트 카드 설정에 표시 되지 않습니다 올바르게. 설정에 baseCSP Pkcs11 스마트 카드 공급자에 대해서만 표시 됩니다.
문제 3
MIM 구성 관리자에서 모든 정책을 함께 "해지 설정"으로 설정 변경 내용이 모든 인증서에 대해서만 허용 합니다. 이 수정 프로그램에 새 페이지 (CertificateTemplateRevocationSettings) "해지 설정" 선택한 인증서 표시에 추가 됩니다. ProfilePolicyrevocationSettingsPage에 대 한 변경도 프로 파일의 모든 인증서를 표시 하도록 변경 됩니다.
MIM 동기화 서비스
문제 1
프로필을 실행 하는 ECMA2를 구성할 때 "'10'의 값은 유효한 값이 아닙니다" 오류 메시지가 나타납니다.
문제 2
동안 델타 동기화 엔진 보고서 준비 오류를 커넥터 일반 LDAP 검색 개체 고유 이름의 이름을 가져옵니다.
문제 3
이름 바꾸기 또는 사용자의 고유 이름 변경, Oracle Directory Enterprise Edition (ODSEE)으로 내보내면 해당 사용자 그룹 구성원에서 제거 됩니다. 예상 되는 이름이 바꾼된 개체에 구성원 참조 업데이트 않는 대신.
문제 4
지원 되지 않는 문자가 SMTP 주소에서를 입력 하는 MIM 동기화 GALSync MA에 개체를 제대로 제공할 수 없습니다. 이러한 상황에서는 개체 실패 하 고 오류를 throw 합니다. 또한 이러한 문제 때문에 개체를 복제할 수 있습니다.
문제 5
유일한 MA ECMA2 내보내기 내보내기, CS 검색 또는 CS 삭제를 수행 하는 경우 "이미지 또는 델타 없는 앵커" 오류 메시지를 표시 합니다.
문제 6
동기화 서비스 ECMA 커넥터에 대 한 실행된 프로필을 중지 하면 컴퓨터가 응답을 중지 합니다.
이슈 7
MA Active Directory 개체를 삭제 된 것으로 디렉터리에 복원 하는 해석 합니다.
이슈 8
SharePoint 커넥터 (Microsoft.IdentityManagement.Connector.Sharepoint.dll, 버전 4.3.836.0)에 대 한 구성을 설정 하려면 세트 MIISECMA2Configuration 호출 하면 호출은 자동으로 실패 하지만 자세한 출력 작업이 성공적으로 수행 되었다는 말.
문제 9
세트 MIISADMAConfiguration cmdlet 단일 컨테이너 단일 파티션만 지원합니다. 이 업데이트에는 다음과 같이 변경 됩니다이 cmdlet의 매개 변수를.
-파티션
-파티션 매개 변수는 하나 이상의 파티션에 MA Active Directory에 지정 되어야 합니다.
-
-파티션 매개 변수는 ";" 구분 기호를 사용 하 여 단일 또는 여러 컨테이너를 적용할 수 있습니다.
-
경우는 -파티션 매개 변수가 없는,이 업데이트 이전에 같은 세트 MIISADMAConfiguration cmdlet과 같은 방식으로 동작 합니다.
예제 명령 사용 하 여 -파티션 매개 변수:
세트-MIISADMAConfiguration-MAName 'AD_MA'-포리스트 Contoso.COM-(Get 자격 Contoso\ma_ADMA) 자격 증명-파티션 ' DC = Contoso, DC = COM; DC ForestDnsZones, DC = Contoso, DC = COM ='
-컨테이너
이 매개 변수는 하나 이상의 컨테이너와 함께 지정할 수 있도록 업데이트 되는 -매개 변수가 매개 변수. 다음 규칙을 사용 합니다.
-
경우는 -파티션 매개 변수는, 매개 변수 -컨테이너 이제 ";" 구분 기호를 사용 하 여 단일 또는 여러 컨테이너에 적용할 수 있습니다.
-
경우 -컨테이너 가 없거나 컨테이너가 없으면이 파티션의 컨테이너에서 선택 된 모든 파티션에 대 한 주어 집니다.
-
경우 -파티션을 없어진 경우이 업데이트 이전에 같은 MIISADMAConfiguration cmdlet과 같은 방식으로 동작 및 -컨테이너 는 하나의 컨테이너에만 사용할 수 있습니다.
예제 명령 사용 하 여 -파티션 및 -컨테이너 매개 변수:
세트 MIISADMAConfiguration-MAName 'AD_MA'-포리스트 Contoso.COM-(Get 자격 Contoso\ma_ADMA)-자격 파티션 ' DC = Contoso, DC = COM; DC ForestDnsZones, DC = Contoso, DC = COM ='-컨테이너 ' OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = 인프라, DC ForestDnsZones, DC = Contoso, DC = COM ='
MIM 포털
문제 1
이 핫픽스는 ColumnsToDisplay 속성에 지정 된 열을 기준으로 사용자 지정된 목록 보기의 정렬에 영향을 주는 MIM 포털의 문제를 해결 합니다.
문제 2
이 핫픽스는 암호 등록 포털 및 MIM 포털에서 HTML 요소와 특성을 업데이트합니다.
문제 3
개체 선택기의 이름에 특수 문자를 포함 하는 개체를 검색 하지 않습니다.
문제 4
이 핫픽스 러시아어로 "암호 다시 설정 AuthN 워크플로에" 활동에 관련 된 사용자 인터페이스 문자열 번역을 업데이트 합니다.
문제 5
이 핫픽스 그룹 리소스 종류를 사용자 지정 하는 경우 그대로 구성원과 구성원 제거 단추에 영향을 주는 문제를 해결 합니다.
문제 6
이 핫픽스를 검색 하 고 사용자 그룹은 보안 그룹이 나 메일 그룹 인지 여부를 알지 못하므로 경우 그룹에 가입 하려면 "모든 그룹" 라는 새 검색 범위를 추가 합니다.
이슈 7
영어 스페인어 및 프랑스어에 대 한 특정 culture 지역화 설정으로 되돌아갑니다.
이슈 8
MIM 포털에 있는 개체의 확장 속성 탭에서 정수 특성 값을 업데이트 하면 값이 32 비트 정수 제한. 이 문제는 동일한 특성 포털 외부의 업데이트 되는 경우 64 비트 정수 값을 허용 하는 경우에 발생 합니다.
문제 9
리소스 컨트롤 디스플레이 구성 (RCDC) 구성 하는 기본 탭을 허용 하지 않습니다.
이 핫픽스를 UOCInitialTabName 매개 변수 개체는 관련된 RCDC 함께 로드 되도록 URL에 추가 됩니다.
예제
현재 RCDC 사용자 페이지에 4 개의 탭: 요약, 회사 정보, 연락처 정보, 일반.
해당 XML을 열면 다음과 같은 XML 코드 찾기:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
RCDC 사용자 페이지에 다음 코드를 제공 하는 경우 회사 정보 탭의 자동으로 열립니다.
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
또는 회사 정보 페이지가 자동으로 열립니다 기본 관리자 페이지에 대 한 다음 코드를 입력 합니다.
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM 암호 등록 포털
문제 1
질문 및 대답 페이지 초기 스크롤 위치가 올바르지 않습니다 및 사용자가 첫 번째 질문을 볼 수 없습니다.
문제 2
나타난다는 암호 재설정 AuthN 워크플로: QA 에 셀프 서비스 암호 다시 설정 (추천) UI를 제대로 게이트, 고유성 및 대답 텍스트 제약 조건을 설명 하는 사용자에 게 메시지 필드는 업데이트 되지 않습니다.
MIM 서비스
문제 1
Broker 서비스 대화 동기화 MIM 서비스 데이터베이스를 내보낼 후 닫힙니다.
문제 2
Concatenate() 를 포함 하는 사용자 정의 식을 더하기 기호 (+)로 바뀌고 저장할 때 오류가 발생 합니다.
문제 3
이 핫픽스는 승인 작업 과정에서 교착 상태가 발생할 MIM 서비스 데이터베이스 저장 프로시저에 영향을 주는 문제를 해결 합니다. 특히, 교착 상태가 발생할 복잡 하거나 일반 배포에서 집합 정의 (일치 하는 설정 하는 예를 들어, "/ *" 대신 특정 리소스 종류).
BHOLD
문제 1
내보내기, 가져오기 및 MIM 동기화에서 이후 내보내기 프로세스 동안 발생 하는 사용 권한 이름 및 특성이 변경 사이 불일치가 발생할 수 있습니다. 이 경우 BHOLD 중복 이름이 바뀐 그룹 받아서 데이터베이스에 원본 그룹을 유지 함
문제 2
캠페인 대 포털에 캠페인 진행 상황을 표시 하는 잘못 표현된 제목이.
참조
Microsoft에서 소프트웨어 업데이트를 설명 하기 위해 사용 하는 용어 에 대해 알아봅니다.
