Specifinių karštųjų pataisų paketą (4.3.2195.0 Komponavimo versija), skirtas Microsoft Identity Manager 2016

1 problema

Kai kurios grupės narystė gali pašalinti MIM komponentų tarnybos po PAM prašymo galiojimo laikotarpis. Šias karštąsias pataisas išsprendžia pašalinti nebegaliojantį narystę.

Pastaba. Jei naudojate PAM, tai yra svarbus naujinimas ir turi būti įdiegta visose aplinkose.

2 problema

PAM vartotojas turi savo NetBIOS domeno vardas įrašytas tarnybos duomenų bazėje ir PAM vartotojas gali prisijungti prie portalo.

3 problema

MIM monitorius klaidų atsiranda, kai naudojate NetBIOS vardą šaltinio grupių.

4 problema

Nauja PAMGroup ir Naujas PAMUser cmdlet nesutinku visiškai apibrėžtą domeno vardą (FQDN) domeno.

1 problema

Patvirtinimo mygtukai programoje "Outlook" papildinys išnykti, kai vartotojo sąsajos sąveika.

2 problema

Gaunate klaidos pranešimą "Diegimo Būtinosios sąlygos neatitinka", jei bandote įdiegti MIM papildinys, skirtas "Outlook" kompiuteryje, kuriame yra įdiegta "Outlook" 2016.

1 problema

Profilio šablonų parametrai ataskaita rodo neteisingą informaciją. Nematyti, PRISEGTI perėjimas prie kito yra įjungtas ir kad Administravimo PIN pradinė reikšmė net jei ši informacija teisinga. Taip pat Įgalinus Plėsti administravimo klavišų parametrai, jis nerodomas profilio šablono parametrų ataskaitą.

2 problema

"FIM CM sertifikatai užklausų palaikymą" papildinys nėra sukurti profilius išorinio sertifikatus, kurie buvo sukurti už MIM sertifikatų valdymo (CM).

3 problema

Šios karštosios pataisos atnaujina MIM CM CA modulis stebėjimas ir registravimas, kuris skiriasi nuo CM serverio programos stebėjimas, kad AD CS serveryje įdiegti CA moduliai.

Kaip naudoti paieškos CA moduliai

CA modulis stebėjimas skiriasi nuo CM serverio taikomosios programos, nes CA moduliai gali būti įdiegti atskirame kompiuteryje.

Žurnalo vietą

Įvykiai gali peržiūrėti Microsoft\IdentityManagement\CertificateManagement\Admin žurnale. Pagal numatytuosius nustatymus CA moduliai taip pat rašyti laiškus į sistemos aplanke % temp % (dažniausiai C:\Windows\TEMP). Norėdami pakeisti žurnalo failo vietą, nurodykite naują failo kelią registre. Įsitikinkite, kad katalogą ir ar jis įrašomas iš CA.

Kaip pakeisti įeina vieta

1. Eikite į HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration registro.

2. ClmCATrace registro reikšmę nustatykite naują failo vietą.

3. Iš naujo paleiskite CA.

Sekimo jungiklis ExitModule

Registro vieta: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA vardas > \ExitModules\Clm.Exit
Eilutės pavadinimą: Microsoft.Clm.ExitModule
Reikšmės duomenys: Reikšmės duomenys gali būti vienas iš šių: išsamus| Informacijos| Įspėjimas| Klaidos


Sekimo jungiklis PolicyModule

Registro vieta: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA vardas > \PolicyModules\Clm.Policy
Eilutės pavadinimą: Microsoft.Clm.PolicyModule
Reikšmės duomenys: Duomenų reikšmė gali būti viena iš šių reikšmių: išsamus| Informacijos| Įspėjimas| Klaidos


Sekimo jungiklis PolicyModule priedai

Registro vieta: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA vardas > \PolicyModules\Clm.Policy\ < įjungti vardas >
Eilutės pavadinimą: Microsoft.Clm.PolicyModulePlugins
Reikšmės duomenys: Duomenų reikšmė gali būti viena iš šių reikšmių: išsamus| Informacijos| Įspėjimas| Klaidos


Pastaba. Jei raktas nenurodytas, numatytoji reikšmė yra informacijos. Pakeitus sekimo jungiklį, iš naujo paleiskite CA.

4 problema

"FIM CM sertifikatai užklausų palaikymą" papildinys nėra sukurti išorės sertifikatus, kurie buvo sukurti ne MIM CM profilius.

5 problema

Sertifikato registracijos nepavyksta, kai sistema naudoja Vokietijos lokalės.

1 problema

Yra tik eksporto failo duomenų ECMA2 jungtis gali ne panaikinti eksporto objektai.

2 problema

Pažeidimų UserPasswordExpiryTimeComputed atributą rodoma kaip galima Active Directory domenų tarnyba (AD DS) valdymo agentas skirtuke Pasirinkite atributai . Pažeidimų UserPasswordExpiryTimeComputed yra kompiuterinė atributas AD DS ir neaptinka importavimo operaciją. Šį naujinimą, nuo atributą pašalinamas iš sąrašo Galimi atributai tvarkymo agentas.

3 problema

Kartais etape "Importuoti serverio konfigūravimas" MIM sinchronizavimo tarnybos (MIISClient), Importuoti serverio konfigūracijos dialogo langą "pakimba."

4 problema

Paleisti daugiau nei vieną profilį su sinchronizavimo užduočių vienu metu gali sukelti duomenys gali būti sugadinti.

Pastaba. Pranešimo lange rodomas 0x8023063D klaidos kodas.

5 problema

Po patikimas atkūrimo, Active Directory objektų, Active Directory tvarkymo agentas (AD MA) pokyčių importuoti per klaidą aptinka juos panaikinsite.

6 problema

Šis naujinimas suteikia galimybę nepaisyti sinchronizavimo modulis numatytuosius parametrus pakeisti vykdyti profilį GUID po eksportavimas ir importavimas iš serverio konfigūracija.

Pastaba. Šis naujinimas įtraukia specialių registro raktą Norėdami įjungti GUID "palaikymo" režimą. "Palaikymo" režimą, sukurkite šiuos veiksmus:

Registro vieta: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront tapatybės Manager\2010\Synchronization tarnyba
Eilutė pavadinimas: KeepEqualRunPrGuids
Reikšmės duomenys: Teisinga

7 problemos

Šis naujinimas išplečia funkcionalumą AD MA konfigūracijos cmdlet, kad galėtumėte tvarkyti kelis skaidinius.

Pastaba. Set-MIISADMAConfiguration buvo pratęstas su "– skaidinius kabliataškiais (;) skyriklis.

Naudojimas

Set-MIISADMAConfiguration - MAName MA_NAME -miško FORESTNAME -kredencialus (Get-kredencialų)-skaidinius "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

8 klausimas

Šis naujinimas įtraukia naują cmdlet Įtraukti MIISADMARunProfileStep.

Pastaba. Jis suteikia paleisti profilis veiksmo "visiškas importavimas" priskirti disko "DC = CONTOSO, DC = COM" pavadinimu "ADMA_FULLIMPORT" valdymo agentas AD_MA paleisti profilį. Jei paleisti profilis su tokiu pavadinimu, jis bus sukurtas. Tvarkymo agentas turi jau yra.

Galimos reikšmės StepType parametro (trumpasis pavadinimas arba ilgai galima naudoti):

• "FI", "VISOS IMPORTAVIMAS"

• "FS", "VISOS SINCHRONIZAVIMAS"

• "FIFS", "VISOS IMPORTAVIMO IR IŠSAMIĄ SINCHRONIZACIJĄ"

• "ŠALIA", "VISOS IMPORTAVIMO IR SINCHRONIZAVIMO"

• "DI", "POKYČIŲ IMPORTUOTI"

• "DS", "SINCHRONIZAVIMO"

• "DIDS", "POKYČIŲ IMPORTUOTI IR SINCHRONIZAVIMO"

• "TINKA", "EKSPORTO"

Naudojimas

Įtraukti MIISADMARunProfileStep - MAName 'AD_MA'-disko "DC = CONTOSO, DC = COM" - StepType "FI" - Profiliopavadinimas "ADMA_FULLIMPORT"

Problemos 9

MmsScrpt.exe sugenda, dėl kurių yra netinkamas įeities taškas dvejetainis. Dažniausiai pasitaikančios klaidos rodomas yra "Prieigos pažeidimas."

10 problema

Importuoti MIISServerConfig "PowerShell" cmdlet neleidžia praleisti tvarkymo agentas konfigūracijos importavimo metu.

1 problema

Šis naujinimas įgalina tinkinimai, kurie yra valdomi rodomas ir paslėptos apie el. pašto, kad žymės langelį.

Papildomos atributą į RCDC's konfigūracijos duomenys yra įtraukti į šį naujinimą. Dabar įvykio elementas gali turėti parametrų atributas. Grupės RCDC OnChangeEmailEnabling įvykio, jis turi būti valdiklių parodyti arba paslėpti kableliais (Didžiosios ir mažosios raidės) sąrašą.

Štai nedidelis pavyzdys (RCDC dalis) parodyti, kaip tai veikia:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Pastaba. Jei atributą parametrus , nieko keisti ir ankstesnio veikimo.

2 problema

Šis naujinimas suteikia galimybę visiškai tinkinti portalo antraštė.

Pastaba. Pakeiskite portalo antraštės pasirinktinį HTML turinį (pridedant CustomPortalHeader.html failą į aplanką tinkinimai ).

3 problema

Visos palaikomos kalbos ir kultūros lokalizuota tinkamai, kai buvo pranešta, kad lokalizuota neteisingai kai kurie kursus apie lokalizavimas parametrai.

4 problema

Portalo netikrina įkelta vaizdo failų turinį. Tačiau portalo patikrinti vaizdo turinį. Norėdami įgalinti šią tikrinimo, vartotojo kūrimas ir redagavimas vartotojo RCDC turi būti pakeistos pridedant parinktį Ypatybės UocFileUpload tipą, kaip parodyta pavyzdyje:

<my:Property my:Name="ValidateImage" my:Value="true"/

1 problema

Per į 4.3.2064.0 karštąją pataisą, duomenų bazės atnaujinti nepavyksta, jei FIM tarnybos duomenų bazės pavadinimas nėra numatytasis pavadinimas FIMService.

2 problema

Aklavietės gali atsirasti užklausą įvertinimo, jei sudėtinga nustatyti schema yra įdiegta.

3 problema

Konfigūravimo atsarginių kopijų kūrimo įrankis veikia MIM.

4 problema

FIM valdymo agentas (MA) eksporto leidžia įtraukti MIM objektų reikšmių eilutės atributus.

1 problema

Papildomas applicationdeletealias funkcija BHOLD žiniatinklio tarnybos.

Kaip ExecuteXml būdas gali būti perduota su ARGs funkcijos pavadinimą.

Pastabos

• vartotojo vardą ir applicationid yra privalomas argumentai

• pseudonimas yra pasirinktinis argumentas. Be aiškiai apibrėžtais pseudonimas argumentas, funkcija panaikina visi pavadinimai yra app vartotojo poros.

2 problema

BHOLD Core rodo klaidos LogItems lentelės pašalinti vaidmenis iš tėvų.

1 problema

Naujas serbų kultūros sr-Latn-r galima šie komponentai:

• MIM tarnyba

• MIM Klientai

• Sertifikatų valdymas