Įvadas

Specifinių karštųjų pataisų paketą (Komponavimo versija 4.3.2064.0) yra už Microsoft Identity Manager (MIM) 2016. Šiame specifinių karštųjų pataisų paketas išsprendžia kai kurias problemas ir suteikia kai kurias funkcijas, aprašytas skyriuje "Daugiau informacijos".

Informacija apie atnaujinimą

Palaikomos naujinimą galite atsisiųsti iš Microsoft Support. Rekomenduojame, kad visiems klientams taikyti šį naujinimą savo gamybos sistemas.

"Microsoft" palaikymo

Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Be to, galite gauti šį naujinimą iš "Microsoft Update" arba "Microsoft Update" katalogo.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:

http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.



Žinomos problemos, Šis naujinimas

Sinchronizavimo tarnyba

Įdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai (MAs), pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali sukelti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla, kai paleidžiate tokių taisyklių plėtinius arba Pasirinktinis MAs pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Pavyzdžiui, galite redaguoti MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM paslaugų MA.

Tokiu atveju sinchronizavimo modulis diegimo programa, Šis naujinimas nepakeičia konfigūracijos failą. Tai daroma sąmoningai, siekiant išvengti panaikinti ankstesnius pakeitimus. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas bus esantys failai ir sinchronizavimo modulis nepavyksta įkelti bet taisyklės plėtinio DLL, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį.

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

  1. Sukurkite atsarginę kopiją MIIServer.exe.config failo.

  2. MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.

  3. Raskite < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly
  4. Įrašyti keitimus į failą.

  5. Rasti Mmsscrpt.exe.config failą tame pačiame kataloge kaip MIIServer.exe.config failą, ir raskite failą Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.

  6. Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).

  7. Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.


Būtinosios sąlygos

Norint taikyti šį naujinimą, turite Microsoft Identity Manager 2016 (Komponavimo versija 4.3.1935.0 arba vėlesnę komponavimo) įdiegti.

Reikalavimas paleisti iš naujo

Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb3092179.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, jums gali tekti iš naujo paleisti serverio komponentai.

Registro informacija

Norėdami naudoti vieną ar kelis iš karštosios pataisos į šį naujinimą, turite pakeisti registrą.

Informacija apie pakeitimą

Šis naujinimas nepakeičia jokių anksčiau išleistų naujinimų, nes tai yra pirmasis naujinimas, skirtas Microsoft Identity Manager 2016.

Failo informacija

Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

Failo vardas

Failo dydis

Data

Laikas

Accessmanagementconnector.msi

671,744

02-Sep-2015

09:20

Bholdanalytics 5.0.3176.0_release.msi

2,707,456

02-Sep-2015

09:09

Bholdattestation 5.0.3176.0_release.msi

3,293,184

02-Sep-2015

10:01

Bholdcore 5.0.3176.0_release.msi

5,029,888

02-Sep-2015

08:29

Bholdfimintegration 5.0.3176.0_release.msi

3,543,040

02-Sep-2015

09:34

Bholdmodelgenerator 5.0.3176.0_release.msi

3,268,608

02-Sep-2015

10:14

Bholdreporting 5.0.3176.0_release.msi

1,998,848

02-Sep-2015

09:47

Fimaddinsextensions_x64_kb3092179.msp

2,510,848

15-Nov-2015

08:59

Fimaddinsextensions_x86_kb3092179.msp

2,240,512

15-Nov-2015

04:12

Fimcmbulkclient_x86_kb3092179.msp

4,534,272

15-Nov-2015

04:12

Fimcmclient_x64_kb3092179.msp

5,599,232

15-Nov-2015

08:59

Fimcmclient_x86_kb3092179.msp

5,378,048

15-Nov-2015

04:12

Fimcm_x64_kb3092179.msp

15,691,776

15-Nov-2015

08:59

Fimcm_x86_kb3092179.msp

15,577,088

15-Nov-2015

04:12

Fimservice_x64_kb3092179.msp

19,234,816

15-Nov-2015

08:59

Fimsyncservice_x64_kb3092179.msp

14,864,384

15-Nov-2015

08:59



Daugiau informacijos

Problemos, kurios yra nustatytos ar įtraukti į šį naujinimą

Šis naujinimas išsprendžia šias problemas arba prideda šias funkcijas, kurios anksčiau nebuvo įtrauktos į "Microsoft" žinių bazėje.

MIM papildiniai ir plėtiniai

1 problema

Šias karštąsias pataisas išsprendžia problemą, kad turi įtakos slaptažodžio nustatymo iš naujo lango ir, esantį monitoriuose, kuriame yra didelis DPI parametrus, kai "Windows" Rodyti dydžio elementų, yra lygi pasirinktinį dydį, pvz., 200 procentų arba daugiau.

Sertifikatų valdymas

1 problema

Jūs bandote užregistruoti intelektualiąją kortelę, turintys tinkamą šablonas (su tinkamą adminKey). Vis dėlto vartotojo PIN neatitinka intelektualiosios kortelės PIN strategijos. Tokiu atveju galite gauti tokį klaidos pranešimą:

Kortelę pasiekti neįmanoma, nes nebuvo pateiktas neteisingas PIN kodas.



2 problema

MIM Configuration Manager ataskaitos nerodo intelektualiosios kortelės parametrai tinkamai. Parametrai rodomi tik su Pkcs11 intelektualiosios kortelės teikėjas, o ne baseCSP.

3 problema

Visos strategijos MIM konfigūracijos tvarkyklė leidžia pakeitimus, "Atšaukimą parametrus" visus sertifikatus kartu. Šią pataisą, naują puslapį papildomas (CertificateTemplateRevocationSettings) parodyti "sertifikatų parametrai" pasirinkto sertifikato. ProfilePolicyrevocationSettingsPage pakeitimai atliekami Rodyti visus sertifikatus profilio.



MIM Sinchronizavimo tarnyba

1 problema

Kai sukonfigūruosite, ECMA2 vykdyti profilį, galite gauti klaidos pranešimą "Reikšmė yra"10"yra nurodyta neteisinga reikšmė".

2 problema

Sinchronizavimo modulis ataskaitos sustojimo klaidų per pokyčių importuoti Bendrojo LDAP jungtis aptikus pervardydami išskirtinis objekto pavadinime.

3 problema

Eksportuojant pervadinti arba distinguishedName keitimas, vartotojo Oracle katalogas Enterprise Edition (ODSEE), kad vartotojas pašalinamas iš grupės narystė. Tikitės, kad narystės nuoroda į pervardyti objektas bus atnaujintas, vietoj to.

4 problema

Įvedus nepalaikomų simbolių SMTP adreso, MIM sinchronizavimo nepavyksta tinkamai sukonfigūruoti objektą į GALSync MA. Tokiu atveju objektas nesėkminga ir įvyksta klaida. Ši problema taip pat sukelia objekto reikia.

5 problema

ECMA2 eksportuoti tik MA rodomas klaidos pranešimas "vaizdo ar pokyčių neturi žymę", kai atliekate eksporto, CS ieškoti, arba CS naikinimą.

6 problema

Sinchronizavimo tarnyba nebereaguoja į paspaudimus bandant sustabdyti paleisti profilis ECMA Connector.

7 problemos

Active Directory MA supranta objektų, atkuriama panaikinsite kataloge.

8 klausimas

Jei skambinate Rinkinys MIISECMA2Configuration nustatyti konfigūracijos SharePoint jungčiai (Microsoft.IdentityManagement.Connector.Sharepoint.dll, 4.3.836.0 versiją), skambutis nepavyksta tyliai bet daugiažodė išvestis rašoma, kad operacija buvo sėkminga.

Problemos 9

Set-MIISADMAConfiguration cmdlet palaiko tik vieno skaidinio ir vienas konteineris. Į šį naujinimą, šie keitimai bus atlikti šį cmdlet parametrus.

-Skaidinius

Toliau -skaidinius parametras leidžia nurodyti "Active Directory" MA vieną arba daugiau skaidinių.

  • Toliau -skaidinius parametras gali taikyti vieno arba kelių konteineriai naudojant "," skyriklis.

  • Jei toliau -skaidinius parametras nėra, Set-MIISADMAConfiguration cmdlet veikia panašiai kaip ji veikė prieš šį naujinimą.


Pavyzdyje komandą, kuri naudoja toliau -skaidinius parametrą:

Set-MIISADMAConfiguration - MAName "AD_MA"-miško Contoso.COM-įgaliojimai (Get-kredencialų Contoso\ma_ADMA) - skaidinius "DC = Contoso, DC = COM; DC ForestDnsZones, DC = = Contoso, DC = COM"
-Konteineris

Šis parametras yra atnaujinamas leisti vieną ar daugiau talpyklų turi būti nurodyta kartu su toliau -parametrų parametras. Jis naudoja tokios taisyklės:

  • Jei į – skaidinius parametras yra, parametras – konteinerio dabar galite taikyti vieno arba kelių konteineriai naudojant "," skyriklis.

  • Jei – konteinerio nėra arba nėra konteinerių pateikiami skaidinį, visi talpyklos Šis skaidinys yra pažymėtas.

  • Jei – skaidinius nėra, MIISADMAConfiguration cmdlet veikia panašiai kaip ji veikė prieš šį naujinimą, ir – konteinerio priimti tik vienas konteineris.


Pavyzdyje komandą, kuri naudoja toliau -skaidinius ir -konteinerio parametrai:

Set-MIISADMAConfiguration - MAName "AD_MA"-miško Contoso.COM-kredencialai (Get-kredencialų Contoso\ma_ADMA) - skaidinius "DC = Contoso, DC = COM; DC ForestDnsZones, DC = Contoso, DC = = COM"-konteinerio "OU = 1, DC = Contoso, DC = COM; CN = vartotojai, DC = Contoso, DC = COM; CN = infrastruktūra, DC = ForestDnsZones, DC = Contoso, DC = COM "



MIM portalas

1 problema

Šias karštąsias pataisas, skirtas spręsti problemą, MIM portalas, kuris turi įtakos rūšiuoti pagal stulpelius, kurie yra nurodyti ypatybę ColumnsToDisplay tinkinti sąrašo rodinys.

2 problema

Šios karštosios pataisos atnaujina HTML elementai ir atributai slaptažodį registracijos portale ir MIM portalas.

3 problema

Objektų išrinkiklis ieškoti objektų, kuriuose specialiuosius simbolius į savo vardą.

4 problema

Šios karštosios pataisos atnaujina vartotojo sąsajos eilučių, susijusių su "Slaptažodį iš naujo nustatyti AuthN darbo eigos" veiklos į rusų vertimas.

5 problema

Šias karštąsias pataisas išsprendžia problemą, kuri turi įtakos mygtukus Palikti narys ir Pašalinti narį , kai pritaikomas grupės išteklių tipas.

6 problema

Šios karštosios pataisos prideda naują ieškos aprėptis, pavadinimu "Visos grupės" ieškoti ir prisijungti prie grupės, jei vartotojas nežino, ar grupė yra saugos grupė arba siuntimo sąrašas.

7 problemos

Konkrečios kultūros lokalizavimas ispanų ir prancūzų pakeista į anglų kalba.

8 klausimas

Kai naujinate sveikojo skaičiaus atributo reikšmės objektą MIM portale skirtuke Išplėstas atributus , reikšmė yra tik 32 bitų sveikojo skaičiaus. Ši problema kyla, net jei to paties atributo leidžia 64 bitų sveikosios reikšmės, jei ji yra atnaujinama ne portalo.

Problemos 9

Išteklių valdymo ekrano konfigūracija (RCDC) neleidžia numatytąjį skirtuką turi būti sukonfigūruotas.

Šias karštąsias pataisas, UOCInitialTabName parametras papildomas URL, kad objektą įkelia kartu su savo susijusius RCDC.

Pavyzdžiai

Dabartiniame RCDC vartotojų puslapyje yra keturi skirtukai: bendra, darbo informacija, kontaktai, suvestinė.

Jei galite atidaryti atitinkamą XML, pamatysite XML kodas, kuris panašus į šį:

<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Jei pateikiate šį kodą, RCDC vartotojams puslapį, automatiškai atidaroma skirtuką Darbo informacija :

http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Arba, jei pateikiate šį kodą numatytąjį administratoriai puslapį, automatiškai atidaroma Darbo informacijos puslapyje:

http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo



MIM slaptažodį registracijos portalas

1 problema

Klausimų ir atsakymų puslapyje, pradinis slinkties padėtį yra neteisingas ir neleidžia vartotojams pamatyti pradinį klausimą.

2 problema

Kai naujinate į slaptažodį iš naujo nustatyti AuthN darbo eigos: kokybės vartų, pranešimą vartotojui, kuris apibrėžia unikalumo ir atsakymas teksto apribojimus, lauko nėra atnaujinama kaip tikėtasi, dėl savarankiško slaptažodį iš naujo (SSPR) vartotojo sąsajos.

MIM tarnyba

1 problema

Brokeris pakeitimų pokalbiai yra baigtas, kai sinchronizavimo eksportuoti MIM paslaugų duomenų bazę.

2 problema

Pasirinktinių reiškinių, kuriame yra Concatenate() pakeičiami pliuso ženklą (+) ir generuoja klaida, kai jis yra įrašytas.

3 problema

Šias karštąsias pataisas išsprendžia problemą, kuri kyla, kai aklavietės gali atsirasti patvirtinimo darbo eigos MIM tarnybos duomenų bazėje saugomi procedūros. Visų pirma aklavietės gali kilti visuotinius diegimus, kurie yra sudėtingos arba bendrosios nustatyti apibrėžimai (pvz., nustato atitiks "/ *" vietoj konkretaus ištekliaus tipai).

BHOLD

1 problema

Nesutapimų gali pasitaikyti leidimo vardą ir atributo pakeitimus, kurios atsiranda vykstant eksportavimas, importavimas ir MIM sinchronizavimo procesas vėliau jas eksportuoti. Tokiu atveju BHOLD gauna pasikartojančių Pervardyti grupę ir palaiko grupės duomenų bazėje.

2 problema

Atestacijos kampanijos portalas yra netinkamai suformuluota pavadinimas, kuriame rodomas kampanijos eigą.

Nuorodos

Susipažinkite su terminologiją "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius

Ieškoti mokymo >

Pirmiausia gaukite naujų funkcijų

Prisijungti prie "Microsoft Insider" >

Ar ši informacija buvo naudinga?

Ar esate patenkinti kalbos kokybe?
Kas turėjo įtakos jūsų įspūdžiams?

Dėkojame už jūsų atsiliepimus!

×