핫픽스 롤업 패키지 (빌드 4.3.2195.0)가 들어 있으면 Microsoft Id 관리자 2016

문제 1

PAM 요청이 만료 기간이 지난 후 일부 그룹 구성원 MIM 구성 요소 서비스에서 제거할 수 있습니다. 이 핫픽스 해결 만료 된 그룹 구성원을 제거 합니다.

참고: PAM을 사용 하는 경우 중요 한 업데이트 이므로 모든 환경에 설치 해야 합니다.

문제 2

Pam은 사용자에 게 서비스 데이터베이스에 저장 된 NetBIOS 도메인 이름이 고 PAM 사용자가 포털에 로그온 할 수 있습니다.

문제 3

원본 그룹에 대 한 NetBIOS 이름을 사용 하 여 모니터 MIM 오류가 발생 합니다.

문제 4

PAMGroup New와 New PAMUser cmdlet는 도메인의 정규화 된 도메인 이름 (FQDN)을 사용 하지 않습니다.

문제 1

일부 UI 상호 작용에서 Outlook 추가 기능에서 승인 단추가 사라집니다.

문제 2

MIM 추가 기능에 Outlook 2016 설치 되어 있는 컴퓨터에서 Outlook을 설치 하려고 하면 "설치 준비를 충족 하지 못했습니다." 오류 메시지가 나타납니다.

문제 1

프로필 템플릿 설정 보고서에 잘못 된 정보가 표시 됩니다. 핀 롤오버 를 사용할 수 있고 그렇지 않더라도 관리자 PIN 초기값 설정 되어 표시 됩니다. 또한 분화 관리 키 에 설정 되어 있으면 프로필 템플릿 설정 보고서에 없습니다 표시 됩니다.

문제 2

"비 FIM CM 인증서 요청에 대 한 지원" 외부 MIM 인증서 관리 (CM) 생성 된 외부 인증서에 대 한 프로 파일을 만들지 않습니다 플러그 인입니다.

문제 3

이 핫픽스는 MIM CM CA 모듈 추적 및 로깅 모듈 CA는 AD CS 서버에 설치 되어 있다는 점에서 CM 서버 응용 프로그램 추적 다르게 업데이트 합니다.

CA 모듈 추적에 사용 하는 방법

모듈 추적 CA CA 모듈 별도 컴퓨터에 설치할 수 있기 때문에 CM 서버 응용 프로그램에서 다릅니다.

로그 위치

Microsoft\IdentityManagement\CertificateManagement\Admin 로그에 이벤트를 볼 수 있습니다. 기본적으로 CA 모듈 시스템 폴더가 %temp% (대개 C:\Windows\TEMP)로 메시지 작성합니다. 로그 파일 위치를 변경 하려면 레지스트리에서 해당 파일의 새 경로 지정 합니다. 디렉터리가 있고 CA에서 쓸 수 있는지 확인 하십시오.

위치를 기록 하는 변경 하는 방법

1. 레지스트리에서 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration으로 이동 합니다.

2. ClmCATrace 레지스트리 값에서 새 파일 위치를 정의 합니다.

3. CA를 다시 시작 합니다.

ExitModule에 추적 스위치

레지스트리 위치: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 이름 > \ExitModules\Clm.Exit
문자열 이름: Microsoft.Clm.ExitModule
값 데이터: 값 데이터는 다음 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


PolicyModule에 추적 스위치

레지스트리 위치: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 이름 > \PolicyModules\Clm.Policy
문자열 이름: Microsoft.Clm.PolicyModule
값 데이터: 데이터 값은 다음 값 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


PolicyModule 플러그 인에 대 한 추적 스위치

레지스트리 위치: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 이름 > \PolicyModules\Clm.Policy\ < 플러그 인의 이름 >
문자열 이름: Microsoft.Clm.PolicyModulePlugins
값 데이터: 데이터 값은 다음 값 중 하나일 수 있습니다: 자세한 정보| 정보| 경고| 오류


참고: 키 정의 되어 있지 않으면 기본값 정보입니다. 추적 스위치를 변경한 후 CA를 다시 시작 합니다.

문제 4

"비 FIM CM 인증서 요청에 대 한 지원" MIM CM 외부에서 만든 외부 인증서에 대 한 프로 파일을 만들지 않습니다 플러그 인입니다.

문제 5

독일어 로캘을 사용 하는 인증서 등록 작업이 실패 합니다.

문제 1

내보내기 전용 파일 기반 ECMA2 커넥터는 삭제 된 개체를 내보낼 수 없습니다.

문제 2

UserPasswordExpiryTimeComputed 특성은 Active Directory 도메인 서비스 (AD DS) 관리 에이전트의 속성 탭에 사용 가능한 특성으로 표시 됩니다. UserPasswordExpiryTimeComputed를 AD DS에서 계산 된 속성 이며 가져오기 작업에 의해 인식 되지 않습니다. 이 업데이트를 기준으로 특성의 관리 에이전트에서 사용할 수 있는 특성 목록에서 제거 됩니다.

문제 3

MIM 동기화 서비스 (MIISClient)에서 "서버 구성 가져오기" 단계 중에 가끔 서버 구성 가져오기 대화 상자 중단 됩니다.

문제 4

동시에 여러 개 실행된 프로필 동기화 작업을 실행 데이터가 손상이 될 수 있습니다.

참고: 0x8023063D 오류 코드와 함께 메시지 상자가 표시 됩니다.

문제 5

Active Directory 개체를 정식 복원한 후 Active Directory 관리 에이전트 (MA AD) 델타 가져오기 실수로 발견 하며 삭제 된 것입니다.

문제 6

이 업데이트는 GUID 프로 파일 내보내기 및 가져오기 서버 구성 후 실행 변경 동기화 엔진이 기본 동작을 재정의 하는 기능을 추가 합니다.

참고: 이 업데이트는 Guid "유지" 모드를 설정 하려면 특수 레지스트리 하위 키를 추가 합니다. "유지" 모드를 활성화 하려면 다음 절차를 만듭니다.

레지스트리 위치: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Id Manager\2010\Synchronization 서비스
문자열 이름: KeepEqualRunPrGuids
값 데이터: True 이면

이슈 7

이 업데이트는 여러 파티션을 처리 하려면 구성 cmdlet AD MA의 기능을 확장 합니다.

참고: 세트 MIISADMAConfiguration과 함께 확장 되었습니다 '-파티션 세미콜론 (;)으로 구분.

사용 현황

세트-MIISADMAConfiguration-MAName MA_NAME -포리스트 FORESTNAME -자격 증명 (자격 Get)-파티션 "DC = contoso, DC = com; DC ForestDnsZones, DC = contoso, DC = com = "

이슈 8

이 업데이트는 새로운 추가 MIISADMARunProfileStepcmdlet를 추가합니다.

참고: 실행된 프로필 단계 "전체 가져오기" 파티션에 할당 추가 ' DC = CONTOSO, DC = COM' 이름이 'ADMA_FULLIMPORT' AD_MA 관리 에이전트 실행 프로필. 이 이름의 실행된 프로필이 없는 경우 생성 됩니다. 관리 에이전트가 이미 있어야 합니다.

StepType 매개 변수 (약식 또는 사용할 긴 한 수 있는) 가능한 값:

• "FI", "전체 가져오기"

• "FS", "전체 동기화"

• "FIFS", "전체 가져오기 및 전체 동기화"

• "전체 가져오기 / 델타 동기화" "찾습니다"

• "DI", "델타 가져오기"

• "DS", "델타 동기화"

• "DIDS", "델타 가져오기 및 델타 동기화"

• "지 수", "내보내기"

사용 현황

'AD_MA' 추가-MIISADMARunProfileStep-MAName-파티션 ' DC = CONTOSO, DC = COM'ProfileName 'FI' 'ADMA_FULLIMPORT'-StepType

문제 9

MmsScrpt.exe 잘못 된 진입점을 갖는 바이너리 때문에 충돌 합니다. 표시 된 가장 일반적인 오류는 "액세스 위반입니다."

10 호

관리 에이전트 구성 가져오는 동안 건너뛰기 위한 가져오기 MIISServerConfig PowerShell cmdlet을 허용 하지 않습니다.

문제 1

이 업데이트를 통해 사용자 지정 컨트롤을 표시 하거나 숨길 확인란을 사용 하면 전자 메일의 상태에 따라.

RCDC의 구성 데이터에는 추가 특성은이 업데이트에 포함 되어 있습니다. 이제 이벤트 요소 매개 변수 특성이 될 수 있습니다. 그룹 RCDC OnChangeEmailEnabling 이벤트에 대 한 쉼표로 구분 된 값 (대 소문자 구분) 컨트롤 목록을 표시 하거나 숨길 수 있어야 합니다.

그것이 표시 (RCDC 부분) 일부 샘플 다음과 같습니다.

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

참고: 매개 변수 특성을 포함 하지 않으면 아무것도와 이전 동작이 변경 됩니다.

문제 2

이 업데이트는 추가 포털 머리글을 완벽 하 게 사용자 지정할 수 있습니다.

참고: 포털의 머리글 구역을 ( 사용자 지정 폴더에 CustomPortalHeader.html 파일을 추가) 하 여 사용자 지정 HTML 내용을 바꿉니다.

문제 3

지원 되는 모든 언어와 문화는 지역화 올바르게 일부 culture 별 지역화 설정 올바르게 지역화할 수 보고 된 일부.

문제 4

포털에 업로드 된 이미지 파일의 내용을 확인 하지 않습니다. 그러나 포털 이미지의 내용을 확인할 수 있습니다. 이 확인을 사용 하려면 사용자 만들기 및 편집 RCDC 사용자 변경 해야 할 다음과 같이 UocFileUpload 형식 속성 옵션을 추가 하 여:

<my:Property my:Name="ValidateImage" my:Value="true"/

문제 1

4.3.2064.0는 하는 동안 FIM 서비스 데이터베이스 이름이 FIMService의 기본 이름이 아닌 경우 핫픽스 설치 데이터베이스 업그레이드가 실패 합니다.

문제 2

복잡 한 집합 스키마 구현 요청 확인 하는 동안 교착 상태가 발생할 수 있습니다.

문제 3

구성 백업 도구는 MIM에서 작동 하지 않습니다.

문제 4

FIM 관리 에이전트 (MA) 내보내기 MIM 개체의 다중값된 된 문자열 특성을 추가할 수 있습니다.

문제 1

Applicationdeletealias 함수는 BHOLD 웹 서비스에 대 한 추가 됩니다.

인수를 사용 하 여 함수 이름은 ExecuteXml 메서드에 대 한 인수로 전달할 수 있습니다.

참고

• 사용자 id 및 응용 프로그램 id 는 필수 인수

• 별칭 에 선택적 인수입니다. 별칭 인수를 명시적으로 정의 하지 않고 함수는 응용 프로그램 사용자 쌍에 대 한 모든 별칭을 삭제 합니다.

문제 2

BHOLD 코어는 부모에서 역할을 제거 하는 LogItems 테이블에 오류를 표시 합니다.

문제 1

새로운 세르비아어 문화권 sr-Latn-RS는 다음과 같은 구성 요소 수 있습니다.

• MIM 서비스

• MIM 클라이언트

• 인증서 관리