소개

핫픽스 롤업 패키지 (빌드 4.3.2266.0)은 Microsoft Identity 관리자 (MIM) 2016 사용할 수 있습니다. 이 핫픽스 롤업 패키지 일부 문제 해결 하 고 "추가 정보" 절에 설명 된 일부 기능을 추가 합니다.

업데이트 정보

Microsoft 지원에서 지원되는 업데이트를 구할 수 있습니다. 모든 고객이 프로덕션 시스템에 이 업데이트를 적용하는 것이 좋습니다.

Microsoft 지원

이 업데이트는 Microsoft 지원 웹 사이트에서 다운로드할 수 있는 경우이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.참고 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트로 이동하십시오.

http://support.microsoft.com/contactus/?ws=support참고 "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

이 업데이트에서 알려진 문제

동기화 서비스이 업데이트를 설치한 후 규칙 확장 및 확장 가능한 MA (ECMA1 또는 ECMA 2.0)을 기반으로 하는 사용자 지정 관리 에이전트 (Ma) 실행 되지 않을 수 및 실행된 상태를 "중지-확장-dll-." 로드 생성 될 수 있습니다. 이 문제는 구성 파일 (.config)의 다음 프로세스 중 하나를 변경 하면 이러한 규칙 확장 또는 사용자 지정 Ma를 실행할 때 발생 합니다.

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

예를 들어, MIIServer.exe.config 파일을 FIM 서비스 MA에 대 한 동기화 항목을 처리 하기 위한 기본 일괄 처리 크기에 변경한. 이 경우,이 업데이트에 대 한 동기화 엔진 설치 구성 파일을 대체 하지 않습니다. 이 동작은 의도적으로 이전 변경 내용을 삭제 하지 마십시오입니다. 그러나 구성 파일에서 대체 되지 않습니다 때문에이 업데이트에 필요한 항목은 파일에 존재 하지 않으면 고 엔진 전체 가져오기 / 델타 동기화 프로필을 실행 한 실행 하면 동기화 엔진이 규칙 확장 Dll 로드 되지 않습니다. 이 문제를 해결하려면, 다음과 같이 하십시오.

  1. MIIServer.exe.config 파일의 백업 복사본을 만듭니다.

  2. 텍스트 편집기나 Microsoft Visual Studio에서 MIIServer.exe.config 파일을 엽니다.

  3. MIIServer.exe.config 파일에 < 런타임 > 섹션을 찾아 다음을 사용 하 여 < dependentAssembly > 섹션의 내용을 바꿉니다.

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. 파일의 변경 사항을 저장합니다.

  5. 같은 디렉터리에서 Mmsscrpt.exe.config 파일을 찾고 상위 디렉터리에서 Dllhost.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4단계를 반복합니다.

  6. Forefront Identity Manager 동기화 서비스(FIMSynchronizationService)를 다시 시작합니다.

  7. 이제 규칙 확장 및 사용자 지정 관리 에이전트가 예상대로 작동하는지 확인합니다.

필수 구성 요소

이 업데이트를 적용 하려면 Microsoft Id 관리자 2016 빌드 4.3.1935.0 또는 이후 빌드 설치 되어 있어야 합니다. BHOLD BHOLD FIM 통합 모듈 또는 관리 커넥터 액세스 배포의 경우 BHOLD 모듈에 모든 업데이트를 적용 하기 전에 MIM 서버에 설치 된이 핫픽스 롤업 (4.3.2266.0) 있어야 합니다.

다시 시작 요구 사항

추가 기능 및 확장 (nn_kb3171342.msp Fimaddinsextensions_x) 패키지를 적용 한 후 컴퓨터를 다시 시작 해야 합니다. 또한 서버 구성 요소를 다시 시작 하도록 할 수 있습니다.

대체 정보

이 업데이트에는 업데이트 3134725 (빌드 4.3.2195.0) 2016 Microsoft Id 관리자를 대체합니다.

이 업데이트의 글로벌 버전은 아래와 같거나 그 이상의 파일 특성을 갖습니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 파일 정보를 볼 때 로컬 시간으로 변환됩니다. UTC와 현지 시간의 차이를 알려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하십시오.

파일 이름

파일 크기

날짜

시간

경로

Accessmanagementconnector.msi

598,016

03-Jul-2016

08:48

492580_intl_x64_zip

Bholdanalytics 5.0.3468.0_release.msi

2,740,224

03-Jul-2016

08:38

492580_intl_x64_zip

Bholdattestation 5.0.3468.0_release.msi

3,317,760

03-Jul-2016

09:23

492580_intl_x64_zip

Bholdcore 5.0.3468.0_release.msi

5,058,560

03-Jul-2016

08:27

492580_intl_x64_zip

Bholdfimintegration 5.0.3468.0_release.msi

3,571,712

03-Jul-2016

09:00

492580_intl_x64_zip

Bholdmodelgenerator 5.0.3468.0_release.msi

3,289,088

03-Jul-2016

09:35

492580_intl_x64_zip

Bholdreporting 5.0.3468.0_release.msi

2,031,616

03-Jul-2016

09:11

492580_intl_x64_zip

Fimaddinsextensions_x64_kb3171342.msp

2,555,904

30-Jun-2016

04:48

492580_intl_x64_zip

Fimaddinsextensions_x86_kb3171342.msp

2,293,760

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcmbulkclient_x86_kb3171342.msp

4,722,688

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcmclient_x64_kb3171342.msp

5,722,112

30-Jun-2016

04:48

492580_intl_x64_zip

Fimcmclient_x86_kb3171342.msp

5,492,736

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcm_x64_kb3171342.msp

18,337,792

30-Jun-2016

04:48

492580_intl_x64_zip

Fimcm_x86_kb3171342.msp

18,173,952

29-Jun-2016

21:54

492580_intl_x64_zip

Fimservice_x64_kb3171342.msp

19,267,584

30-Jun-2016

04:48

492580_intl_x64_zip

Fimsyncservice_x64_kb3171342.msp

14,901,248

30-Jun-2016

04:48

492580_intl_x64_zip

추가 정보

해결 된 문제 및이 업데이트에서 추가 된 기능이 업데이트는 다음 문제를 해결 하 고 Microsoft 기술 자료에서 이전에 설명 하지 않은 다음과 같은 기능을 추가 합니다.

액세스 권한을된 관리 (PAM)

문제 1개인만 PAM 사용자를 만들 때 active directory에서 PAM 사용자가 전자 메일을 업데이트 하려고 할 때 값이 이미 다음과 같은 경고 메시지가 throw PAM 모니터 서비스:

다음과 같은: 설정 특성 '전자 메일' PAM 개체가 사전에 이미 포함 되어 있습니다.

FIM 추가 기능 및 확장

문제 1 추천 windows 클라이언트 높은 DPI 설정을 사용 하는 시스템에가 잘못 된 스케일링 (암호 재설정 흐름 페이지) 마지막 페이지의 라디오 단추가 중복 됩니다.

문제 2 추천 windows 클라이언트는 암호 재설정 결과 (성공 또는 오류) 메시지 세 개 이상의 행이 포함 되어 있으면 다음 겹치는 텍스트 메시지입니다.

FIM 인증서 관리

문제 1 ExecuteOperations.DisableMicrosoft.Clm.BusinessLayer.Shared.dll 공용 라이브러리에서 제대로 작동 하지 않으면 작업과 인해 잘못 된 개체 초기화 오류를 반환 합니다.

문제 2 스마트 카드 검색 유휴 서버에서 3.5 분이 걸립니다. 또한 검색 끝이 서버에 과도 한 경우.

문제 3 일부 언어에 대 한 요청 완료 페이지에서 "프로필 요약" 문자열에서 중복 된 공간이 않습니다.

문제 4 일부 사용자가 설정 하지 못했기 때문에 해지 설정을 복제 정책이 바뀝니다.

문제 5 인증서는 인증서를 관리 포털에 나머지를 호출할 때 LDAP CN 이름이 표시 이름 대신 사용할 수 있습니다.

문제 6 Zh-hans 및 일부 언어의 경우, 인증서 관리 포털에서 링크 밑줄 글꼴 문제 때문에 위치가 잘못된 (밑줄 대신 스트로크)입니다.

FIM 동기화 서비스

문제 1 특정 조건에서 파일 선택 대화 상자 MA 구성 마법사 페이지에 나타나지 않습니다.

문제 2 (예: 이벤트 ID 6313) 이벤트 로그에 오류 메시지가 기록 됩니다. 또한 성능 카운터가 작동 하지 않습니다.

문제 3 동기화 서비스는 같은 우선 순위 IAF 또는 EAF에 존재 하는 특성에 대해 설정 된 전체 동기화 프로세스를 실행 하면 충돌 합니다.

문제 4 ECMA2 관리 에이전트 실행 프로필에서 잘못 된 페이지 크기 (뺀 최소값 또는 최대값 보다 더 많은)를 사용 하면 페이지 크기 값 마침클릭 하면 최소값 또는 최대값을 조용히 변경 됩니다.

문제 5 몇 가지 특수 기호를 포함 하는 경우 관리 에이전트에서 오류 메시지를 분석할 수 없습니다. 따라서 예상 대로 오류 메시지가 오류 목록에 나타나지 않는 및 비 정보 오류 창이 나타납니다.

문제 6 "'Qt' 선언 되지 않은 엔터티 참조" 오류 메시지가 나타나면 기록 프로세스를 실행 하 고 기록 텍스트에는 "보다 큼" 기호 (>).

문제 7 새로운 기능: 서버 구성 가져오는 동안 관리 에이전트를 건너뛰는 기능을 추가 됩니다. 새 -SkipMIISServerConfig 가져오기 cmdlet 매개 변수가 추가 됩니다. 다음 예제 에서처럼 건너뛸 수 Ma의 이름은 세미콜론 (;)으로 구분 해야:

Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" 참고 사용 하지 않는 경우는 -건너뛰기 매개 변수를 기본 동작이 발생 합니다.

문제 8 프로세스를 열 수 없습니다 성능 데이터.dll 파일의 성능 모니터링 도구에서는 "MEMORY_ALLOCATION_FAILURE" 오류가 발생 합니다.

FIM 포털

문제 1 UI에 한 줄으로 다중값된 레이블은 제대로 표시 됩니다.

문제 2 리소스 컨트롤 디스플레이 구성 (RCDC)을 업로드 하면 xml 형식은 확인 되지 않습니다.

문제 3 끌어서 놓기 사용자를 삭제 하거나 그룹 등록에서 사용자를 제거 하려면 제거 상자에 사용자 수 없습니다.

문제 4 지역 호주 영어 (en AU) 로캘에 대 한 날짜 및 시간 설정이 무시 됩니다.

문제 5 이 업데이트를 사용자 지정 하는 표시 하거나 숨길 전자 메일 사용 확인란의 상태에 따라 컨트롤을 통해. RCDCs 구성 데이터에는 추가 특성은이 업데이트에 포함 되어 있습니다. 이제 이벤트 요소 매개 변수 특성이 될 수 있습니다. OnChangeEmailEnabling 이벤트에 대 한 그룹 RCDC, 요소가 쉼표로 구분 된, 대/소문자 구분을 표시 하거나 숨길 컨트롤 목록이 들어 있어야 합니다. 예제

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
        <my:Properties>
          <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>
          <my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
        </my:Events>
      </my:Control>

참고::매개 변수 특성이 포함 되지 않은 경우 기본값이 사용 됩니다.

FIM 서비스

문제 1 SharePoint Server 2013 이상 버전에서 워크플로 편집 하거나 FIM 포털을 사용 하 여 전자 메일 서식 파일을 업데이트 버전은 자동으로 업데이트 되어 4.0.0.0. 따라서 처리 하는 동안 시스템 오류 메시지.

BHOLD

문제 1 사용자 Ou 역할에 일부 호환 되지 않는 권한이 있는 조직 구성 단위 (OU)을 추가 하면 호환 되지 않는 모든 권한이 할당 됩니다.

문제 2 역할 권한이 호환 되지 않는 경우 사용자에 게 할당 된 특성 기반 권한 부여 (ABA) 역할에 대 한 몇 가지 문제가 해결 됩니다.

문제 3 액세스 관리 커넥터를 사용 하 여 새 Ou를 상위 OU 사용 하 여 구축 부모 OU 역할 상속 하지만 해제 됩니다.

문제 4 BHOLD에는 인터넷 정보 서비스 (IIS) 10에 설치 하는 동안 오류가 발생 합니다.

문제 5 두 개 이상의 역할 같은 권한을 가진 사용자에 게 할당 된 역할과 역할 종료 날짜 특성을 사용 하는 경우 권한이 있는 가장 늦은 날짜를 추출할 수 없습니다.

문제 6 전자 메일 별칭을 30 자 보다 긴 경우 잘립니다.  

참고 자료

Microsoft에서 소프트웨어 업데이트를 설명 하기 위해 사용 하는 용어 에 대해 알아봅니다.

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.