Įvadas
Specifinių karštųjų pataisų paketą (Komponavimo versija 4.3.2064.0) yra už Microsoft Identity Manager (MIM) 2016. Šiame specifinių karštųjų pataisų paketas išsprendžia kai kurias problemas ir suteikia kai kurias funkcijas, aprašytas skyriuje "Daugiau informacijos".
Informacija apie atnaujinimą
Palaikomos naujinimą galite atsisiųsti iš Microsoft Support. Rekomenduojame, kad visiems klientams taikyti šį naujinimą savo gamybos sistemas.
"Microsoft" palaikymo
Jei šį naujinimą galima atsisiųsti iš Microsoft Support, ten yra "Galimas karštųjų pataisų atsisiuntimas" skyrių šio žinių bazės straipsnio viršuje. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas. Be to, galite gauti šį naujinimą iš "Microsoft Update" arba "Microsoft Update" katalogo.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Norėdami rasti išsamų „Microsoft“ klientų aptarnavimo ir palaikymo tarnybų telefonų numerių sąrašą arba sukurti atskirą pagalbos užklausą, apsilankykite šioje „Microsoft“ svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Žinomos problemos, Šis naujinimas
Sinchronizavimo tarnyba
Įdiegus šį naujinimą, taisyklių plėtinius ir pasirinktiniai tvarkymo agentai (MAs), pagrįstas Extensible MA (ECMA1 ir ECMA 2.0) gali neveikti ir gali sukelti paleisti būsena "sustojo plėtinį-dll-apkrovos." Ši problema kyla, kai paleidžiate tokių taisyklių plėtinius arba Pasirinktinis MAs pakeitus konfigūracijos failo (.config) dėl vienos iš toliau nurodytų procesų:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Pavyzdžiui, galite redaguoti MIIServer.exe.config failą keisti numatytąjį siuntos dydis už sinchronizavimo įrašus, FIM paslaugų MA.
Tokiu atveju sinchronizavimo modulis diegimo programa, Šis naujinimas nepakeičia konfigūracijos failą. Tai daroma sąmoningai, siekiant išvengti panaikinti ankstesnius pakeitimus. Dėl to, kad negalite pakeisti konfigūracijos failą, įrašai, kurių reikia, Šis naujinimas bus esantys failai ir sinchronizavimo modulis nepavyksta įkelti bet taisyklės plėtinio DLL, kai variklis veikia visiškas importavimas arba pokyčių sinchronizavimo vykdyti profilį.
Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:
-
Sukurkite atsarginę kopiją MIIServer.exe.config failo.
-
MIIServer.exe.config failą atidarykite teksto rengyklėje "arba" Microsoft Visual Studio.
-
Raskite < runtime > skyriuje MIIServer.exe.config failą, ir tada pakeiskite skyrių < dependentAssembly > turinį į šį:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Įrašyti keitimus į failą.
-
Rasti Mmsscrpt.exe.config failą tame pačiame kataloge kaip MIIServer.exe.config failą, ir raskite failą Dllhost.exe.config į pagrindinį katalogą. Šiuos du failus, pakartokite 1 – 4 veiksmus.
-
Iš naujo paleiskite Forefront vartotojų valdymo programa Sinchronizavimo tarnyba (FIMSynchronizationService).
-
Patikrinkite, kad užsakymą tvarkymo agentus ir taisyklių plėtiniai dabar dirbti, kaip tikėtasi.
Būtinosios sąlygos
Norint taikyti šį naujinimą, turite Microsoft Identity Manager 2016 (Komponavimo versija 4.3.1935.0 arba vėlesnę komponavimo) įdiegti.
Reikalavimas paleisti iš naujo
Pritaikius papildiniai ir plėtiniai (Fimaddinsextensions_xnn_kb3092179.msp) paketą, turite iš naujo paleisti kompiuterį. Be to, jums gali tekti iš naujo paleisti serverio komponentai.
Registro informacija
Norėdami naudoti vieną ar kelis iš karštosios pataisos į šį naujinimą, turite pakeisti registrą.
Informacija apie pakeitimą
Šis naujinimas nepakeičia jokių anksčiau išleistų naujinimų, nes tai yra pirmasis naujinimas, skirtas Microsoft Identity Manager 2016.
Failo informacija
Bendroji šio naujinimo versija turi failo atributus (arba naujesnius failo atributus), kurie išvardyti toliau esančioje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
|
Failo vardas |
Failo dydis |
Data |
Laikas |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Daugiau informacijos
Problemos, kurios yra nustatytos ar įtraukti į šį naujinimą
Šis naujinimas išsprendžia šias problemas arba prideda šias funkcijas, kurios anksčiau nebuvo įtrauktos į "Microsoft" žinių bazėje.
MIM papildiniai ir plėtiniai
1 problema
Šias karštąsias pataisas išsprendžia problemą, kad turi įtakos slaptažodžio nustatymo iš naujo lango ir, esantį monitoriuose, kuriame yra didelis DPI parametrus, kai "Windows" Rodyti dydžio elementų, yra lygi pasirinktinį dydį, pvz., 200 procentų arba daugiau.
Sertifikatų valdymas
1 problema
Jūs bandote užregistruoti intelektualiąją kortelę, turintys tinkamą šablonas (su tinkamą adminKey). Vis dėlto vartotojo PIN neatitinka intelektualiosios kortelės PIN strategijos. Tokiu atveju galite gauti tokį klaidos pranešimą:
Kortelę pasiekti neįmanoma, nes nebuvo pateiktas neteisingas PIN kodas.
2 problema
MIM Configuration Manager ataskaitos nerodo intelektualiosios kortelės parametrai tinkamai. Parametrai rodomi tik su Pkcs11 intelektualiosios kortelės teikėjas, o ne baseCSP.
3 problema
Visos strategijos MIM konfigūracijos tvarkyklė leidžia pakeitimus, "Atšaukimą parametrus" visus sertifikatus kartu. Šią pataisą, naują puslapį papildomas (CertificateTemplateRevocationSettings) parodyti "sertifikatų parametrai" pasirinkto sertifikato. ProfilePolicyrevocationSettingsPage pakeitimai atliekami Rodyti visus sertifikatus profilio.
MIM Sinchronizavimo tarnyba
1 problema
Kai sukonfigūruosite, ECMA2 vykdyti profilį, galite gauti klaidos pranešimą "Reikšmė yra"10"yra nurodyta neteisinga reikšmė".
2 problema
Sinchronizavimo modulis ataskaitos sustojimo klaidų per pokyčių importuoti Bendrojo LDAP jungtis aptikus pervardydami išskirtinis objekto pavadinime.
3 problema
Eksportuojant pervadinti arba distinguishedName keitimas, vartotojo Oracle katalogas Enterprise Edition (ODSEE), kad vartotojas pašalinamas iš grupės narystė. Tikitės, kad narystės nuoroda į pervardyti objektas bus atnaujintas, vietoj to.
4 problema
Įvedus nepalaikomų simbolių SMTP adreso, MIM sinchronizavimo nepavyksta tinkamai sukonfigūruoti objektą į GALSync MA. Tokiu atveju objektas nesėkminga ir įvyksta klaida. Ši problema taip pat sukelia objekto reikia.
5 problema
ECMA2 eksportuoti tik MA rodomas klaidos pranešimas "vaizdo ar pokyčių neturi žymę", kai atliekate eksporto, CS ieškoti, arba CS naikinimą.
6 problema
Sinchronizavimo tarnyba nebereaguoja į paspaudimus bandant sustabdyti paleisti profilis ECMA Connector.
7 problemos
Active Directory MA supranta objektų, atkuriama panaikinsite kataloge.
8 klausimas
Jei skambinate Rinkinys MIISECMA2Configuration nustatyti konfigūracijos SharePoint jungčiai (Microsoft.IdentityManagement.Connector.Sharepoint.dll, 4.3.836.0 versiją), skambutis nepavyksta tyliai bet daugiažodė išvestis rašoma, kad operacija buvo sėkminga.
Problemos 9
Set-MIISADMAConfiguration cmdlet palaiko tik vieno skaidinio ir vienas konteineris. Į šį naujinimą, šie keitimai bus atlikti šį cmdlet parametrus.
-Skaidinius
Toliau -skaidinius parametras leidžia nurodyti "Active Directory" MA vieną arba daugiau skaidinių.
-
Toliau -skaidinius parametras gali taikyti vieno arba kelių konteineriai naudojant "," skyriklis.
-
Jei toliau -skaidinius parametras nėra, Set-MIISADMAConfiguration cmdlet veikia panašiai kaip ji veikė prieš šį naujinimą.
Pavyzdyje komandą, kuri naudoja toliau -skaidinius parametrą:
Set-MIISADMAConfiguration - MAName "AD_MA"-miško Contoso.COM-įgaliojimai (Get-kredencialų Contoso\ma_ADMA) - skaidinius "DC = Contoso, DC = COM; DC ForestDnsZones, DC = = Contoso, DC = COM"
-Konteineris
Šis parametras yra atnaujinamas leisti vieną ar daugiau talpyklų turi būti nurodyta kartu su toliau -parametrų parametras. Jis naudoja tokios taisyklės:
-
Jei į – skaidinius parametras yra, parametras – konteinerio dabar galite taikyti vieno arba kelių konteineriai naudojant "," skyriklis.
-
Jei – konteinerio nėra arba nėra konteinerių pateikiami skaidinį, visi talpyklos Šis skaidinys yra pažymėtas.
-
Jei – skaidinius nėra, MIISADMAConfiguration cmdlet veikia panašiai kaip ji veikė prieš šį naujinimą, ir – konteinerio priimti tik vienas konteineris.
Pavyzdyje komandą, kuri naudoja toliau -skaidinius ir -konteinerio parametrai:
Set-MIISADMAConfiguration - MAName "AD_MA"-miško Contoso.COM-kredencialai (Get-kredencialų Contoso\ma_ADMA) - skaidinius "DC = Contoso, DC = COM; DC ForestDnsZones, DC = Contoso, DC = = COM"-konteinerio "OU = 1, DC = Contoso, DC = COM; CN = vartotojai, DC = Contoso, DC = COM; CN = infrastruktūra, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM portalas
1 problema
Šias karštąsias pataisas, skirtas spręsti problemą, MIM portalas, kuris turi įtakos rūšiuoti pagal stulpelius, kurie yra nurodyti ypatybę ColumnsToDisplay tinkinti sąrašo rodinys.
2 problema
Šios karštosios pataisos atnaujina HTML elementai ir atributai slaptažodį registracijos portale ir MIM portalas.
3 problema
Objektų išrinkiklis ieškoti objektų, kuriuose specialiuosius simbolius į savo vardą.
4 problema
Šios karštosios pataisos atnaujina vartotojo sąsajos eilučių, susijusių su "Slaptažodį iš naujo nustatyti AuthN darbo eigos" veiklos į rusų vertimas.
5 problema
Šias karštąsias pataisas išsprendžia problemą, kuri turi įtakos mygtukus Palikti narys ir Pašalinti narį , kai pritaikomas grupės išteklių tipas.
6 problema
Šios karštosios pataisos prideda naują ieškos aprėptis, pavadinimu "Visos grupės" ieškoti ir prisijungti prie grupės, jei vartotojas nežino, ar grupė yra saugos grupė arba siuntimo sąrašas.
7 problemos
Konkrečios kultūros lokalizavimas ispanų ir prancūzų pakeista į anglų kalba.
8 klausimas
Kai naujinate sveikojo skaičiaus atributo reikšmės objektą MIM portale skirtuke Išplėstas atributus , reikšmė yra tik 32 bitų sveikojo skaičiaus. Ši problema kyla, net jei to paties atributo leidžia 64 bitų sveikosios reikšmės, jei ji yra atnaujinama ne portalo.
Problemos 9
Išteklių valdymo ekrano konfigūracija (RCDC) neleidžia numatytąjį skirtuką turi būti sukonfigūruotas.
Šias karštąsias pataisas, UOCInitialTabName parametras papildomas URL, kad objektą įkelia kartu su savo susijusius RCDC.
Pavyzdžiai
Dabartiniame RCDC vartotojų puslapyje yra keturi skirtukai: bendra, darbo informacija, kontaktai, suvestinė.
Jei galite atidaryti atitinkamą XML, pamatysite XML kodas, kuris panašus į šį:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Jei pateikiate šį kodą, RCDC vartotojams puslapį, automatiškai atidaroma skirtuką Darbo informacija :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Arba, jei pateikiate šį kodą numatytąjį administratoriai puslapį, automatiškai atidaroma Darbo informacijos puslapyje:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM slaptažodį registracijos portalas
1 problema
Klausimų ir atsakymų puslapyje, pradinis slinkties padėtį yra neteisingas ir neleidžia vartotojams pamatyti pradinį klausimą.
2 problema
Kai naujinate į slaptažodį iš naujo nustatyti AuthN darbo eigos: kokybės vartų, pranešimą vartotojui, kuris apibrėžia unikalumo ir atsakymas teksto apribojimus, lauko nėra atnaujinama kaip tikėtasi, dėl savarankiško slaptažodį iš naujo (SSPR) vartotojo sąsajos.
MIM tarnyba
1 problema
Brokeris pakeitimų pokalbiai yra baigtas, kai sinchronizavimo eksportuoti MIM paslaugų duomenų bazę.
2 problema
Pasirinktinių reiškinių, kuriame yra Concatenate() pakeičiami pliuso ženklą (+) ir generuoja klaida, kai jis yra įrašytas.
3 problema
Šias karštąsias pataisas išsprendžia problemą, kuri kyla, kai aklavietės gali atsirasti patvirtinimo darbo eigos MIM tarnybos duomenų bazėje saugomi procedūros. Visų pirma aklavietės gali kilti visuotinius diegimus, kurie yra sudėtingos arba bendrosios nustatyti apibrėžimai (pvz., nustato atitiks "/ *" vietoj konkretaus ištekliaus tipai).
BHOLD
1 problema
Nesutapimų gali pasitaikyti leidimo vardą ir atributo pakeitimus, kurios atsiranda vykstant eksportavimas, importavimas ir MIM sinchronizavimo procesas vėliau jas eksportuoti. Tokiu atveju BHOLD gauna pasikartojančių Pervardyti grupę ir palaiko grupės duomenų bazėje.
2 problema
Atestacijos kampanijos portalas yra netinkamai suformuluota pavadinimas, kuriame rodomas kampanijos eigą.
Nuorodos
Susipažinkite su terminologiją "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.
