Įvadas

Specifinių karštųjų pataisų paketą (2016 Komponavimo versija) galima naudoti "Microsoft Identity Manager" (MIM) 1 pakeitimų pakete (SP1). Šis specifinių naujinimų paketas išsprendžia kai kurias problemas ir įtraukia kai kuriuos patobulinimus, aprašytus skyriuje "išspręstos problemos ir patobulinimai, įtraukti į šį naujinimą".

Žinomos problemos šiame naujinime

Pastaba MIM Sinchronizavimo tarnyba ir MIM paslaugos MSP (diegimo programa) buvo laikinai pašalintos, kol išsprendėme problemą dėl šio specifinių karštųjų pataisų paketo versijos naujinimo proceso. Daugiau informacijos netrukus bus galima gauti.

Sinchronizavimo tarnyba

Įdiegus šį naujinimą, taisyklių plėtiniai ir pasirinktinio tvarkymo agentai (MAs), pagrįsti išplėstine MA (ECMA1 arba ECMA 2,0), gali neveikti ir gali sukelti vykdymo būseną "sustabdytas – plėtinys – dll-load". Ši problema atsiranda, kai pakeisite konfigūracijos failą (. config) pagal vieną iš šių procesų:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Pvz., galite redaguoti MIIServer. exe. config failą, kad pakeistumėte numatytąjį paketinį duomenų, skirtų tvarkyti "Forefront Identity Manager" (FIM) tarnybos, sinchronizavimo įrašus. Tokiu atveju sinchronizavimo modulio diegimo programa, skirta šiam naujinimui, negali pakeisti konfigūracijos failo, kad nebūtų panaikinti ankstesni pokyčiai. Taip yra todėl, kad jei konfigūracijos failas nėra pakeičiamas, įrašai, kurių reikia šiam naujinimui, nėra failuose. Todėl sinchronizavimo modulis neįkeliamas jokių taisyklių plėtinio DLL, kai variklis veikia visiškai importavimo arba pokyčio sinchronizavimo vykdymo profilį.

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

  1. Sukurkite atsarginę MIIServer. exe. config failo atsarginę reikšmę.

  2. Atidarykite MIIServer. exe. config failą teksto rengyklėje arba "Microsoft Visual Studio".

  3. Raskite "<Runtime"> sekciją MIIServer. exe. config faile, tada pakeiskite <dependentAssembly> sekciją turiniu su šiuo turiniu:

<dependentAssembly>

<assemblyIdentity name = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

<Bindingperadresavimo oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>

</dependentAssembly>

  1. Įrašykite failo pakitimus.

  2. Raskite Mmsscrpt. exe. config failą tame pačiame kataloge ir pirminiame kataloge Dllhost. exe. config . Pakartokite 1 – 4 veiksmus su šiais dviem failais.

  3. Iš naujo paleiskite "Forefront Identity Manager" sinchronizavimo tarnybą (FIM sinchronizavimo tarnyba).

  4. Patikrinkite, ar taisyklių plėtiniai ir įprastiniai tvarkymo agentai dabar veikia taip, kaip tikėtasi.

Tarnybos ir portalo sąranka

Prieš paleisdami MIM paslaugą ir portalo sąranką, turite įdiegti 2013 x64 "Visual C++" redistributable paketus (vcresist_x64. exe).

Susijusi klaida:

Pastaba Iškilo problema su "Windows Installer" paketu. Negalima paleisti DLL, reikalingo šiai įdiegčiai atlikti. Susisiekite su palaikymo personalu arba paketo tiekėju.

Norėdami išspręsti šią problemą:

Atsisiųskite "Visual C++" Redistributable paketą (vcredist_x64. exe) iš šio "Windows" atsisiuntimo centro saito.

"Visual C++" Redistributable paketas

Tapatybės valdymo portalas

Įdiegus šį naujinimą, portalas gali būti nerodomas kaip tikėtasi programoje "Internet Explorer". Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

  1. Uždarykite visus "Internet Explorer" egzempliorius.

  2. Atidarykite valdymo skydą Interneto parinktys.

  3. Naikinti visus retrospektyvos ir talpyklos failus.

Jei ši problema kartosis, įsitikinkite, kad "Internet Explorer" versija yra 11 arba vėlesnė versija. Jei naudojate ankstesnes nei 11 versijos versijas, gali būti rodomi nesuderinamumai, kai lyginate su 11 versijoje rodomu portalu.

Atnaujinti informaciją

"Microsoft" atsisiuntimo centras

Palaikomas naujinimas pasiekiamas iš "Microsoft" atsisiuntimo centro. Rekomenduojame, kad visi klientai taikytų šį naujinimą savo gamybos sistemoms.

Atsisiųskite "Microsoft Identity Manager" 2016 SP1 naujinimą (KB4346632) dabar

Būtinosios sąlygos

Norėdami taikyti šį naujinimą, turite įdiegti šiuos veiksmus:

  • "Microsoft Identity Manager" 2016 Komponavimo versija 4.4.1302.0

  • ".NET Framework 4,6" šiems komponentams:

    • MIM tarnyba

    • MIM portalai (tapatybės valdymas, slaptažodžio nustatymas iš naujo, slaptažodžių registravimas)

    • MIM PAM

    • MIM papildiniai ir plėtiniai

Reikalavimas paleisti iš naujo

Pritaikę papildinius ir plėtinių paketą (Fimaddinsextensions_xnn_KB4073679. msp) turite iš naujo paleisti kompiuterį. Taip pat gali tekti iš naujo paleisti serverio komponentus.

Pakeitimo informacija

Tai yra Kaupiamasis naujinimas, kuris pakeičia visus MIM 2016 SP1 naujinimus, iš 4.4.1302.0 iki kurti 4.5.26.0 "Microsoft Identity Manager" 2016.

Failo informacija

Visuotinė šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau pateiktoje lentelėje. Šių failų datos ir laikai yra surašyti pagal universalųjį laiką (UTC). Kai peržiūrite informaciją apie failą, ji konvertuojama į vietinį laiką. Norėdami pamatyti skirtumą tarp Cut ir vietos laiko, naudokite skirtuką laiko juosta, esantį valdymo skydo elemente data ir laikas.

Failo vardas

Failo versija

Failo dydis

Datos

Laiko

Platform

KALBOS paketai. zip

Netaikoma

118 185

31-Aug-2018

10:00

Netaikoma

MIMAddinsExtensions_x64_KB4346632.msp

Netaikoma

7 436

29-Aug-2018

21:17

x64

MIMAddinsExtensions_x86_KB4346632.msp

Netaikoma

3 212

29-Aug-2018

20:37

x64

MIMCMBulkClient_x86_KB4346632.msp

Netaikoma

7 220

29-Aug-2018

16:07

x86

MIMCMClient_x64_KB4346632.msp

Netaikoma

7 440

29-Aug-2018

17:09

x64

MIMCMClient_x86_KB4346632.msp

Netaikoma

7 076

29-Aug-2018

16:06

x86

MIMCM_x64_KB4346632.msp

Netaikoma

16 560

29-Aug-2018

17:37

x64

MIMService_x64_KB4346632.msp

Netaikoma

38 960

29-Aug-2018

21:20

x64

MIMSyncService_x64_KB4346632.msp

Netaikoma

21 764

29-Aug-2018

18:42

x64

Problemos išspręstos ir patobulinimai įtraukti į šį naujinimą

Šis naujinimas padaro šiuos pataisymus ir patobulinimus, kurie anksčiau nebuvo aprašyti "Microsoft" žinių bazėje.

Tarnyba ir portalas

MIM tarnyba

MIM tarnyba dabar palaiko "Azure MFA" serverio naudojimą MIM Azure MFA integracijai. 

Išleidus šį naujinimą, rekomenduojama, kad visos naujos MIM MFA integracijos būtų atliekamos naudojant "Azure MFA" serverį, o ne "Azure Direct MFA" SDK. "Azure MFA" serverio palaikymas įtrauktas į šį naujinimų leidimą.

Tai taikoma tiek MIM privilegijuotų "Access" valdymui (PAM) MFA integracijai ir MIM savitarnos slaptažodžio nustatymo iš naujo (SSPR) MFA integracijai.

Tai taip pat apima funkcijų naujinimą, kad būtų galima kurti tinkintus MFA serverius ir integruoti juos su MIM. 

Darbas su MIM serveriu MIM

Darbas su pasirinktiniu MFA serveriu MIM

Darbas su savitarnos slaptažodžio nustatymo iš naujo (atnaujinta)

Privilegijuotų prieigos valdymas

Kai naudojate "pailsėti" API su privilegijuotu "Access" valdymu (PAM), grąžinama išimtis: 

Negalima pradėti PAM POILSO API, nes nepavyko įkelti failo arba rinkinio sistemos .net. http. Formatting, version = 5.2.2.0

Įdiegus šį naujinimą, ši problema išspręsta. 

Mim tapatybės valdymo portalas

1 problema

Naudojant "build 4.5.26.0", kai kurie Iššokantys langai MIM portale rodomi su neteisingu lentelės ilgiu.  Lentelė atrodo apkarpyta iššokančio puslapio pusėje.

Įdiegus šį naujinimą, "Iššokantys langai" rodomos kaip tikėtasi. 

2 problema

Portalo išplėstinės ieškos dialogo lange slinkties juostos rodomos netinkamai.

Įdiegus šį naujinimą, rodoma Išplėstinė ieška dialogo lango slinkties juostos, kaip tikėtasi.

MIM tarnyba ir portalo kalbos paketas

Įdiegus MIM tarnybos ir portalo kalbos paketą karštųjų pataisų naujinimo 4.5.26.0, grąžinama išimtis, neleidžianti įdiegti.

Rinkinio klaida: nepavyko patvirtinti stipraus vardo parašo patvirtinimo "Microsoft. IdentityManagement. registravimas. Resources. dll" .  Gali būti, kad rinkinys buvo sugadintas arba jis buvo atidėtas, bet ne visiškai pasirašytas naudojant tinkamą privatųjį raktą.

Ši problema išspręsta šiame naujame karštųjų pataisų leidime, leidžiant įdiegti MIM paslaugą ir portalo kalbos paketo naujinimą. 

Sertifikato valdymas

Pradedant MIM naujinimo versija 4.5.26.0, būtinas peradresavimo peradresavimo sakinys, skirtas naudoti LIKUSIAI API.  Taip peradresuojama 4.5.6 Komponavimo versija Newtonsoft. JSON. dll, kad būtų galima naudoti versijos 9.0.0.0. 

Įdiegus šią naują versiją, "MIM Certificate Management" API veiks su, arba be, "Web. config" faile yra privalomas peradresavimo sakinys. 

Svarbu: Jei versijos naujinimas iš komponavimo versijos 4.5.26.0, privalomas peradresavimo sakinys taip pat turėtų būti atnaujinamas, nes newtonsoft. JSON. dll taip pat turi naują peržiūrą – 9.0.1.0.  Taip pat galima pašalinti "Newtonsoft. JSON" privalomą peradresavimo informaciją.

<Runtime> <assemblybinding xmlns = "urn: schemas-microsoft-com: asm. v1" > <dependentassembly> <assemblyidentity name = "newtonsoft. JSON" publicKeyToken = "30ad4fe6b2a6aeed" Culture = "neutral"/> <bindingperadresavimo OldVersion = "0.0.0.0-6.0.0.0" newversion = "9.0.1.0"/> </dependentassembly></assemblybinding></Runtime>

Sertifikato valdymo portalo Web. config failas yra šiame kelyje:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

Nuorodos

"Microsoft" tapatybės tvarkytuvo leidimo retrospektyva

Sužinokite apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Ar esate patenkinti vertimo kokybe?
Kas turėjo įtakos jūsų patirčiai?

Dėkojame už jūsų atsiliepimus!

×