Microsoft Id 관리자 2016 s p 1 용 핫픽스 롤업 패키지 (빌드 4.4.1642.0) 가능

소개

핫픽스 롤업 패키지 ( 4.4.1642.0빌드)를 사용할 수 Microsoft Identity 관리자 (MIM) 2016 2016 서비스 팩 1 (SP1) . 이 롤업 패키지는 몇 가지 문제를 해결 하 고 일부 추가 향상 된 "추가 정보" 절에서 설명 하는.

이 업데이트의 알려진된 문제

동기화 서비스

이 업데이트를 설치한 후 규칙 확장 및 확장 가능한 MA (ECMA1 또는 ECMA 2.0)에 따라 사용자 지정 관리 에이전트 (Ma) 실행 되지 않을 수 및 실행된 상태를 "중지-확장-dll-." 로드 생성 될 수 있습니다. 이 문제는 다음 프로세스 중 하나에 대 한 구성 파일 (.config)을 변경 하면 이러한 규칙 확장 또는 사용자 지정 Ma를 실행할 때 발생 합니다.

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

예 를 들어, MA Forefront Identity 관리자 (FIM) 서비스에 대 한 동기화 항목을 처리 하기 위한 기본 일괄 처리 크기를 변경 하려면 MIIServer.exe.config 파일을 편집 하면. 이 상황에서이 업데이트에 대 한 동기화 엔진 설치 이전 변경 내용을 삭제 하지 않도록 하려면 구성 파일을 대체할 수 없습니다. 즉, 구성 파일 바뀌지 않으면이 업데이트에 필요한 항목은 파일에 표시 하지 않습니다. 따라서 동기화 엔진 엔진 전체 가져오기 또는 델타 동기화 실행할 때 Dll 프로필. 을 실행 한 규칙 확장 로드 되지 않습니다.

이 문제를 해결하려면, 다음과 같이 하십시오.

  1. MIIServer.exe.config 파일의 백업 복사본을 만듭니다.

  2. Microsoft Visual Studio 나 텍스트 편집기에서 MIIServer.exe.config 파일을 엽니다.

  3. MIIServer.exe.config 파일에서 < 런타임 > 섹션 찾아 < dependentAssembly > 섹션의 내용은 다음과 같은 내용으로 바꿉니다.

    <dependentAssembly>

    < assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publickeytoken 등 = "31bf3856ad364e35" / >

    < 것으로 확인 oldVersion newVersion "3.3.0.0-4.1.3.0" = = "4.1.4.0" / >

    </dependentAssembly>

  4. 파일에 변경 내용을 저장 합니다.

  5. 동일한 디렉터리와 상위 디렉터리에 Dllhost.exe.config에서 Mmsscrpt.exe.config 파일을 찾습니다. 이 두 파일에 대해 1-4 단계를 반복 합니다.

  6. (FIMSynchronizationService) Forefront Id 관리자 동기화 서비스를 다시 시작 합니다.

  7. 규칙 확장 및 사용자 지정 관리 에이전트는 이제 예상 대로 작동 하는지 확인 하십시오.

업데이트 정보

Microsoft 다운로드 센터

Microsoft 다운로드 센터에서 지원 되는 업데이트를 사용할 수 있습니다. 모든 고객은 프로덕션 시스템에이 업데이트를 적용 하는 것이 좋습니다.

Microsoft Id 관리자 2016 SP1 (KB4021562)에 대 한 업데이트를 지금 다운로드

전제 조건

이 업데이트를 적용 하려면 Microsoft Id 관리자 2016 빌드 4.4.1302.0있어야 합니다.

다시 시작 요구 사항

추가 기능 및 확장 (Fimaddinsextensions_xnn_KB4021562.msp) 패키지를 적용 한 후 컴퓨터를 다시 시작 해야 합니다. 서버 구성 요소를 다시 시작 해야 합니다.

대체 정보

Microsoft Id 관리자 2016에 대 한 빌드 4.4.1459.0 까지의 모든 MIM 2016 SP1 업데이트를 대체 하는 누적 업데이트입니다.

파일 정보

이 업데이트의 글로벌 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이 찾으려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용 합니다.

파일 이름

파일 버전

파일 크기

날짜

시간

Fimaddinsextensions_x64_kb4021562.msp

해당 없음

5,017,600

22-Sep-2017

07:17

Fimaddinsextensions_x86_kb4021562.msp

해당 없음

2,686,976

22-Sep-2017

07:17

Fimcmbulkclient_x86_kb4021562.msp

해당 없음

5,210,112

22-Sep-2017

07:17

Fimcmclient_x64_kb4021562.msp

해당 없음

6,152,192

22-Sep-2017

07:17

Fimcmclient_x86_kb4021562.msp

해당 없음

5,857,280

22-Sep-2017

07:17

Fimcm_x64_kb4021562.msp

해당 없음

20,967,424

22-Sep-2017

07:17

Fimcm_x86_kb4021562.msp

해당 없음

20,787,200

22-Sep-2017

07:17

Fimservice_x64_kb4021562.msp

해당 없음

30,408,704

22-Sep-2017

07:17

Fimsyncservice_x64_kb4021562.msp

해당 없음

15,970,304

22-Sep-2017

07:17

추가 정보

이 업데이트에 추가 된 향상 된 기능 또는 수정 된 문제

이 업데이트 Microsoft 기술 자료에서 다음과 같은 수정 프로그램과 이전에 설명 하지 않은 개선 하면.
 

MIM 서비스

문제 1

"항상 켜기" 기능이 설정 되어 큰 요청 시퀀스 (약 500) 처리 하는 동안 FIM 서비스 데이터베이스를 호스팅하는 주 서버가 다운 될 때 SQL Server 하나의 요청이 항상 실패 합니다.

이 업데이트를 적용 한 후 FIM 서비스 오류가 발생 하는 경우 유효성 검사 단계에서 요청을 복구 하려고 시도 합니다. 이 변경은 요청이 완료 될 보증 하지 않습니다. 그러나 그 요청을 더 안정적입니다.

AlwaysOnRetryRequestProcessingTransaction 설정, 다음 참조에 대 한 자세한 내용은.

  • 기본적으로이 설정은 사용할 수 없습니다.

  • 이 설정을 사용 하려고 하면 예외가 발생 하 고 FIM 이벤트 로그는 다음과 같은 두 항목이:

    • 원래 오류를 포함 하는 첫 번째 항목.

    • 두 번째 항목에는 AlwaysOnRetryRequestProcessingTransaction 키워드가 포함 됩니다.

  • 이 속성은 Microsoft.ResourceManagement.Service.exe.config 파일의 ResourceManagementService 섹션에 있습니다. 예를 들어:

    < resourceManagementService externalHostName = "myMIMServer" AlwaysOnRetryRequestProcessingTransaction = "true" / >

문제 2

Word() 함수는 입력 문자열 출력 함수에 지정 된 수보다 적은 단어가 있으면 명시 빈 문자열을 반환 하지 않습니다. 이 함수에서 예외를 throw 하 고 빈 문자열을 반환 하지 않습니다.

이 업데이트를 설치한 후에 , 빈 문자열이 반환 됩니다. 자세한 내용은 FIM 2010에 대 한 함수를 참조합니다.

문제 3

동적 그룹 또는 세트를 역참조 기준 필터 작성기에서 다른 기준 아래에 있는 경우 구성원 보기 명령 반환할 수 있습니다 올바르지 않은 구성원.

이 업데이트를 설치한 후 멤버 보기 단추 올바른 구성원을 반환 합니다.

문제 4

특정 상황에서 인증 워크플로 요청을 거부 하 고 다음과 같은 오류 메시지가 반환:

워크플로 상태 유지 저장소에서 찾을 수 없습니다.


이 업데이트를 설치 하면 인증 워크플로 오류를 throw 하지 않고 예상 대로 작동 합니다.  

문제 5

워크플로 쿼리 MIM 열거 자원 활동 실행에 일시적인 오류가 발생 합니다.

이 업데이트를 설치한 후 리소스 열거 작업이 더 이상 작동 하지 않습니다.

문제 6

FIMReportingSchemaDefinition 가져오기 PowerShell cmdlet을 실행 하면 다음 예외가 반환 됩니다.

웹 서비스 호출을 실행 하는 경우 실패


가이 업데이트를 설치한 후 예상 대로 가져오기 FIMReportingSchemaDefinition cmdlet이 작동 합니다. 

이슈 7

권한이 부여 된 액세스 관리 PAM 관련 관리 정책 규칙 및 탐색 모음 항목 PAM 구성 요소가 설치 되어 있지 않습니다 경우에 활성화 됩니다.

PAM 구성 요소를 설치 하기 전에이 업데이트를 설치한 후 이러한 개체 숨겨진 합니다.  

이슈 8

PAM PowerShell cmdlet을 사용 하 여 새 PAM 개체를 만들 때 다음과 같은 경고가 이벤트 로그 FIM enetered 수 있습니다.

도메인 구성이 동기화 장치 1 DomainConfiguration 개체 대신 0 DomainConfiguration 개체를 찾을 수 있어야 합니다.


있는 개체는 추가 하 고 있는 새 도메인에 맞게 FIM 서비스에서 연결 된 DomainConfiguration 개체가 있기 때문에이 문제가 발생-PAM cmdlet입니다.

이 업데이트를 설치한 후 New PAMDomainConfiguration cmdlet FIM 서비스에 해당 하는 DomainConfiguration 개체를 만듭니다와 New PAMForest cmdlet는 해당 ForestConfiguration 을 만듭니다. FIM 서비스 개체입니다.

문제 9

승인 된 PAM 시나리오 (회사)는 관리 되는 포리스트에 자식 도메인이 없을 경우 제대로 작동 하지 않습니다.

가이 업데이트를 설치 하면,이 경우 예상 대로 작동 합니다.

 

동기화 서비스

문제 1

가져오기에서 선언 가져오기 필터를 사용 하 여 연결 된 데이터 원본의 개체를 제외 필터 가져오기 관리 에이전트의 커넥터 공간에 개체 틀 이름으로 식별 되는 개체의 대체 이름을 검색 하지 않습니다.

가이 업데이트를 설치한 후 예상 대로 개체의 대체 이름은 가져오기 필터에 의해 검색 됩니다. 

문제 2

높은 우선 순위를 가진 이전 개체의 연결을 해제 가져오기 특성 흐름 우선 다음 참조 개체 전송 하지 않습니다.

이 업데이트를 설치한 후 우선 순위는 예상 대로 작동 합니다.

문제 3

암호 재설정 (MIIS_CSObject.PasswordSet() 메서드) 대상 Active Directory 도메인 서비스 (AD DS)와 트러스트 관계가 없는 경우 실패 합니다.

이 업데이트를 설치 하면이 문제가 더 이상 발생 합니다.

문제 4

ECMA v2 커넥터 등과 같은 일반 LDAP 커넥터에 대 한 업데이트에는 업데이트를 설치 하면 속성 시트 연결 탭을 해제 하면 컴퓨터가 응답을 중지할 수 있습니다.

이 업데이트를 설치 하면이 문제가 더 이상 발생 합니다.

문제 5

Sun Java 시스템 디렉터리에 대 한 "디렉터리 서버 (이전에 일) Oracle" 관리 에이전트를 사용 하면 관리 에이전트에서 페이징을 사용 하 여 LDAP 디렉터리 서버가 나열 된 LDAP 컨트롤이 없는 경우에 LDAP 페이징 지원입니다. 

이 업데이트를 설치한 후이 문제가 발생 하지 않습니다.

문제 6

동적으로 관리 에이전트 규칙 확장 코드에서 메타 버스 개체의 개체 유형을 변경 하면, 동기화 서비스가 주기적으로 충돌할 수 있습니다.

이 업데이트를 설치한 후 동적 변경 이전에 동기화 서비스를 중단 시킨 메타 버스 개체 형식 사이는 예외가 throw 됩니다.

 

MIM Identity 관리 포털

문제 1

Firefox 브라우저를 통해 포털에 액세스할 때 필터 작성기 제대로 작동 하지 않습니다.

이 업데이트를 설치한 후에 Firefox 브라우저 필터 작성기를 사용할 수 있습니다.

문제 2

포털 검색 하지 올바르게 렌더링에서 일부 화면 해상도.

이 업데이트를 설치한 후 포털 올바르게 렌더링 합니다.

문제 3

포털에서 고급 검색에서 calendar 컨트롤을 잘립니다.

이 업데이트를 설치한 후 calendar 컨트롤은 제대로 표시 됩니다.

문제 4

경우에 따라 필터 작성기 MIM 포털에서 잘못 표시 된다 일부 현대적인 브라우저.

이 업데이트를 설치한 후 필터 작성기 올바르게 표시 됩니다.

문제 5

모든 MIM 포털 팝업 크기가 고정 되어 있고 편집 컨트롤은 제대로 표시 되지 않는다.

이 업데이트를 설치한 후 팝업 대화 상자는 크기를 조정할 수, 및 해당 컨트롤이 올바르게 표시 됩니다.

문제 6

일부 언어에서는 탐색 메뉴에서 일부 메뉴 항목을 잘라냅니다.

이 업데이트를 설치한 후 탐색 모음은 일반적인 포털 사용자 지정 개체를 통해 조정할 수 있습니다.

이슈 7

MIM 포털에서 팝업 창에서 URL을 복사 하면 활성 탭에 URL은 생성할 수 없습니다.

이 업데이트를 설치한 후 팝업 창에서 URL은 생성할 수 있습니다 활성 탭을 직접.

 

MIM 암호 등록 포털

문제 1

더블 바이트 문자를 사용 하 여 질문 및 대답이 인증 게이트에 응답을 제공 하는 경우 경고 암호 등록 포털 등록 양식에 추가 됩니다. (로그온 화면) MIM Windows 자격 증명 공급자 확장을 사용 하 여 암호를 다시 설정 하는 경우 이러한 문자를 입력할 수 없습니다.

1 개선

및 추천 등록 양식에서 IME의 사용을 해제 하는 옵션을 추가 합니다.

  • IME는 이제 암호 재설정 과정에서 QAGate 활동에 대 한 다음 새 설정을 사용 하 여 사용자 정의할 수 있습니다:

    한글 입력기 설정

    참고: 이 설정을 복사 하 여 붙여넣기 작업을 해줍니다.

  • IME 설정 설정 되어 있는지 가정 합니다. 특수 문자를 입력할 때 암호 등록 포털에 경고가 표시 됩니다.

    IME 설정 질문 1

  • IME 설정 상태에서 특수 문자는 여전히 Windows 클라이언트에서 지원 되지. 암호 재설정 포털에만이 문제가 발생합니다.

  • \Password Registration Portal\GateResources\isIME.js 파일에서 유니코드 범위를 사용 하 여이 경고에 대 한 문자 집합은 사용자 지정할 수 있습니다.

MIM Identity 관리 포털

1 개선

셀프 서비스 암호 다시 설정, 입력 한 질문 답변을 통해 암호를 재설정 하려고 할 때 응답 게이트까지 마스크 수 없는 커서 컨트롤 밖으로 이동 합니다.  이 업데이트를 적용 한 후 레지스트리 키에서 Q & A 게이트 문자의 전체 마스크를 지원 하기 위해 추가 됩니다.

참고: IME를 암호 등록 및 암호 재설정 포털에서 사용 하는 경우이 설정은 무시 됩니다.

텍스트가 암호 재설정 포털에 대 한 대답을 입력할 때 항상 숨겨져 있습니다. 이렇게 하면 다른 사용자가 "서핑 숄더"을 방지 하기 위해.

암호 재설정 질문 1

IME 설정 상태에서 텍스트 입력 하는 동안 표시 이며에서 포커스가 텍스트 상자에 표시 됩니다.

 

MIM 자격 증명 공급자 확장 (추천)

문제 1

MIM 추가 기능에 대 한 언어 팩을 사용 하 고 10 Windows 클라이언트 확장 클라이언트 프랑스어를 심지어는 Windows 디스플레이 예상 대로 표시 되지 않으면 언어/로캘 fr CA로 구성 됩니다.

이 업데이트를 설치한 후에 , MIM 추가 기능 및 확장 언어 팩 모든 유사한 언어 지원 되는 컴퓨터로 매핑할 시도 합니다.  예를 들어, Windows 표시 언어는 ES-CL (스페인어 칠레), 또는 모든 ES-* *, ES-ES (스페인어 스페인)에 하려고 합니다. 

구성 재정의

자동 매핑을 원하는 대로 작동 하지 않으면 특정 언어를 사용 하 여 Windows 표시 언어 설정을 다시 정의 하려면 다음 레지스트리 키를 사용할 수 있습니다.

레지스트리 값 이름: OverrideDefaultUILocale

값 종류: 문자열 값

위치: [Identity Manager\2010\Extensions HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront]

예를 들어:

[Identity Manager\2010\Extensions HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront]

"OverrideDefaultUILocale"="ES-ES"

참고: OverrideDefaultUILocale 레지스트리 키에 표시 된 값은 설치 된 MIM 추가 기능 및 확장 언어 팩 언어 중 하나로 일치 해야 합니다.

제한 사항

이 재정의 값이 Windows 표시 언어 정확 하 게 일치 하는 MIM 추가 기능 및 확장 언어 팩이 없는 경우에 적용이 됩니다. 예의이 한계:

  • 이 일치 fr fr. 같은 다른 언어를 사용 하 여 재정의할 수 없습니다 Windows 표시 언어는 ES-ES, ES-ES MIM 언어 팩이 설치 된 상태를 경우

  • Assumne는 시스템 로캘이 글꼴-HK 놓고 ZH-CN 및 글꼴 지원에 대 한 별도 추천 지역화 패키지도 설치. 기본적으로 추천 ZH-CN (에 따라 내부 순서)를 선택합니다. 이 경우 선택 ZH-TW를 추천 하려면 OverrideDefaultUILocale 레지스트리 키 값을 설정 하 고 글꼴 지원 추가할 수 있습니다. 또한 다른 지역화 패키지 (예: FR-FR 또는 KO-KR)를 설치 하 고이 레지스트리 키를 사용 하 여 구성할 수 있습니다.

참고: 현재 시스템 로케일에 대 한 올바른 지역화 패키지 설치 하는 경우 (예: 로캘에 ES-ES 및 지역화 ES-ES), 레지스트리 또는 다른 메커니즘을 사용 하 여 다른 지역화를 선택할 수 없습니다.

다음은이 업데이트에 대 한 유효한 값의 목록입니다.

  • bg 배경

  • cs-CZ

  • da 진한

  • dDE de

  • el GR

  • es ES

  • EE et

  • fi 무선

  • fr FR

  • 안녕하세요-IN

  • hr HR

  • hu HU

  • it IT

  • 추가

  • 부산 코

  • it IT

  • lv LV

  • nb 없음

  • nl NL

  • pl PL

  • pt BR

  • pt PT

  • ro RO

  • 한국 한국

  • 디스크 디스크

  • sl SL

  • 차이

  • 일 일

  • tr TR

  • UA 영국

  • 글꼴-CN

  • 글꼴 지원

인증서 관리 대량 클라이언트

문제 1

인증서 관리 (CM) 대량 클라이언트 CM 서버 버전이 필요합니다. 원활한 업그레이드를 제공 하지 그렇지 않으면 (즉, CM 서버를 먼저 업그레이드 한 다음 대량 클라이언트).

원활한 업그레이드는 4.4.1642.0 버전부터 지원 (CM 서버 및 대량 클라이언트 포함). 새로운 버전의 CM 서버 이전 버전 대량 클라이언트 (보다는 이후 4.4.1642.0) 사용할 수 있습니다. 업그레이드할 수도 있습니다 버전이 4.4.1642.0 보다 이전입니다. 이렇게 하려면 Microsoft 기술 지원 서비스를 사용 하 여 작업 하는 것이 좋습니다.

참조

Microsoft Id 관리자 출시 내역

BHOLD 출시 내역

Microsoft가 소프트웨어 업데이트를 설명하기 위해 사용 하는 용어 에 대해 알아봅니다.

이 문서에 나와있는 다른 공급업체 제품들은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 명시적이든 묵시적이든 이러한 제품의 성능 또는 안정성에 대한 어떠한 보증도 하지 않습니다.

추가 도움이 필요하신가요?

기술 향상
교육 살펴보기
새로운 기능 우선 가져오기
Microsoft Insider 참가

이 정보가 유용한가요?

소중한 의견에 감사드립니다.

×