Specifinių karštųjų pataisų paketas (komponavimo versija 4.4.1459.0) galima "Microsoft Identity Manager" 2016 1 pakeitimų paketas

Sinchronizavimo tarnyba

Įdiegus šį naujinimą, taisyklių plėtiniai ir pasirinktinio valdymo agentai (MAs), kurie pagrįsti išplėstiniu MA (ECMA1 arba ECMA 2.0), gali neveiklėti ir gali pateikti vykdymo būseną "stopped-extension-dll-load". Ši problema kyla, kai paleidžiate tokius taisyklių plėtinius arba pasirinktinius MAs po to, kai pakeičiate konfigūracijos failą (.config) vieną iš šių procesų:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Pavyzdžiui, redagavote MIIServer.exe.config failą, kad pakeistumėte fim tarnybos MA sinchronizavimo įrašų numatytąjį paketo dydį.

Tokiu atveju sinchronizavimo modulio diegimo programa, skirta šiam naujinimui, sąmoningai vengia pakeisti konfigūracijos failą, kad nebūtų panaikinti ankstesni pakeitimai. Konfigūracijos failas nepakeičiamas, todėl įrašų, kurių reikia šiam naujinimui, failuose nebus, o sinchronizavimo modulis neįkels jokių taisyklių plėtinio DLL, kai modulis vykdo visiško importavimo arba delta sinchronizavimo vykdymo profilį.

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

1. Sukurkite atsarginę MIIServer.exe.config failo kopiją.

2. Atidarykite MIIServer.exe.config failą teksto rengykle arba "Microsoft Visual Studio".

3. MIIServer.exe.config faile raskite sekciją <vykdyklės>, ir pakeiskite sekcijos <dependentAssembly> turinį šiuo:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Įrašyti failo keitimus.

5. Raskite Mmsscrpt.exe.config failą tame pačiame kataloge ir Dllhost.exe.config pirminiame kataloge. Pakartokite 1–4 veiksmus su šiais dviem failais.

6. Iš naujo paleiskite "Forefront Identity Manager" sinchronizavimo tarnybą (FIMSynchronizationService).

7. Patikrinkite, ar dabar taisyklių plėtiniai ir pasirinktinio valdymo agentai veikia taip, kaip tikėtasi.

MIM tarnyba

1 problema

Autentifikavimo darbo eiga nepavyksta dėl "Semaforo skirtojo laiko pabaigos laikotarpis baigėsi" po pasirinktinio kliento užklausų Autentifikavimo atpažinimo ženklas.

Įdiegus naujinimą, užklausa bus užbaigta, kaip numatyta, ir į įvykių žurnalą bus pateiktas aiškus pranešimas apie ryšio klaidą.

2 problema

Esant didelei apkrovai, gali būti konkuravimo sąlygos situacija, kai du MIM tarnybos egzemplioriai bando apdoroti tą pačią darbo eigą tuo pačiu metu. Dėl to gali nepavykti apdoroti darbo eigos.

Įdiegus šį naujinimą, ši problema nebekyla.

3 problema

Nustatyti skaidinius gali neveikti, jei nustatytame kriterijuose yra antrinė sąlyga. Įdiegus šį naujinimą, tinkamai veikia skaidymo nustatymas.

4 problema

Laikui bėgant kai kurie apdorojimo duomenys kaupiasi MIM tarnybos duomenų bazėje, o tai gali sukelti našumo problemų. Tai sukelia problemą, kai daug objektų, ESANČIŲ FIM. Objektų lentelė. "SQL Server Agent" užduotis vykdo išsaugotą procedūrą FIM_DeleteExpiredSystemObjectsJob ir pašalina nebegaliojančius sistemos objektus, surinkdama visas užklausas ir bet kokias objektų nuorodas, ir perkelia jų objektųDN į lentelę ExpiredObjectKeys.

Tada visos lentelėse ObjectValue* esančios reikšmės pašalinamos kiekvienam ID numeriui, esančiam lentelėje ExpiredObjectKeys . Galiausiai, jei iš tiesų visos lentelėse ObjectValue* esančios reikšmės buvo panaikintos, taip pat panaikinama sutampanti eilutė lentelėje ExpiredObjectKeys . Tačiau pats objekto ID niekada nepanaikinamas iš fim. Objektų lentelė.

Įdiegus naujinimą, nauja išsaugota procedūra derinimo vardų srityje įtraukiama valyti šių objektų duomenų bazę.

• Išsaugotos procedūros pavadinimas: derinti. DeleteObjectRemainders

• Sintaksė: exec derinimas. DeleteObjectRemainders

5 problema

Po MIM SP1 švaraus diegimo MIM ataskaitų arba MIM tarnybos skaidymas gali veikti netinkamai. Įdiegus šį naujinimą, tinkamai įdiegiamos MIM tarnybos ataskaitos ir skaidymo funkcijos.

6 problema

Jei FIMService duomenų bazės suderinamumo lygis nustatytas kaip 120, gali kilti SQL aklavietės. Įdiegus šį naujinimą, šios aklavietės nebevyksta.

1 patobulinimas

Daugiažodį sekimo registravimą MIM tarnyboje dabar galima įgalinti neleidžiant iš naujo paleisti tarnybos.

Į Microsoft.ResourceManagement.Service.exe.config failą įtraukiama viena nauja sekcija, palaikanti šią funkciją. Įdiegus šį naujinimą, dabar yra ši nauja sekcija.

<dynamicLogging mode="true" loggingLevel="Critical" />

Registravimas gali būti nustatytas į bet kurį lygį tarp kritinio ir daugiažodžio.

Du išvesties failai bus įrašyti į MIM tarnybos diegimo aplanką. Svarbu, kad MIM tarnybos abonementas turėtų rašymo į šį aplanką teises.

Aplanko vieta:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Įrašyti failai:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

2 patobulinimas

"System Center 2016 Service Manager" ir "Data Warehouse" palaikymas pridedamas MIM tarnybos ataskaitoms.

Prieš šį naujinimą MIM ataskaitų nepavyko įdiegti ir atlikti naudojant "System Center 2016 Service Manager" konsolę.

Įdiegus šį naujinimą galima įdiegti MIM ataskaitas ir atlikti be būtinybės iš anksto įdiegti SCSM konsolę, skirtą bet kokiai palaikomai SCSM versijai.

Sinchronizavimo tarnyba

1 problema

Jei FIM tarnybos valdymo agentas eksportuoja objekto naikinimą, bet negauna naikinimo patvirtinimo, tas pats objektas gali būti iš dalies atkurtas FIMService.

Įdiegus šį naujinimą, eksportavimo vykdymo klaidų sąraše bus rodoma klaida ir poilsis neįvyksta.

2 problema

Kai objekto DN taip pat yra inkaras, jo pervardyti negalima. Vietoj to, galite gauti šią išimtį:

Įdiegus šį naujinimą, pervardijimas apdorojamas kaip numatyta.

3 problema

Šifravimo rakto valdymo rakto (miiskmu.exe) įrankis gali atsisakyti raktų dėl duomenų bazės užrakto skirtojo laiko pabaigos.

Įdiegus šį naujinimą, raktai apdorojami nesusidūrus su skirtojo laiko.

4 problema

Vykdant sinchronizavimo profilio veiksmą, susiduriama su periodinio našumo problemomis.

Buvo pataisyta mms_getprojected_csrefguids_noorder išsaugota procedūra, kad būtų pagerintas našumas.

5 problema

Tam tikromis aplinkybėmis filtru pagrįstos sinchronizavimo taisyklės taikomos net tada, kai jos neturėtų būti taikomos.

Įdiegus šį naujinimą, sinchronizavimo taisyklė taikoma tik tada, jei ji turėtų būti.

6 problema

Eksportuojant bendrąją LDAP jungtį, jei audito žurnalo failo kūrimas sukonfigūruotas, eksportavimo vykdymo profilis sustabdomas nepaskelbiant BAIL klaidos.

Įdiegus šį naujinimą, eksportavimo vykdymo profilio veiksmas tinkamai veiks "Generic LDAP Connector", kai įgalinta audito žurnalo failo kūrimo parinktis.

MIM slaptažodžio nustatymo iš naujo portalas

1 problema

Kai iš naujo nustatote slaptažodį naudodami SMS autentifikavimo vartus, vartotojui rodomas neteisingas pranešimas:

Įdiegus šį naujinimą, iš šio dialogo lango pašalinama neteisinga eilutė "Call Verified:".

MIM tapatybės valdymo portalas

1 problema

Nuvilkite vartotojus į lauką Pašalinti, jei norite panaikinti arba pašalinti narį iš grupės narystės, veikia ne visomis aplinkybėmis.

Įdiegus šią pataisą, vartotojai gali nuvilkti vartotojus į lauką Pašalinti, kai valdote neautomatinę grupės narystę.

2 problema

Vietinių datos / laiko parametrų nepaisoma anglų (Australija).

Įdiegus šį naujinimą, taikomi vietos datos / laiko formato parametrai.

3 problema

Pasirinktiniai valdikliai neinicijuojami, jei išteklių valdymo rodymo konfigūracijoje (RCDC) yra pasirinktinių įvykių parametrų.

Įdiegus šią pataisą, pasirinktiniai valdikliai inicijuojami taip, kaip tikėtasi.

4 problema

Klaidų apdorojimas išteklių valdymo rodymo konfigūracijoje kartais neaiškus.

Šiame naujinime klaidų pranešimai tinkuojami, kad būtų aiškiau aprašyta klaida.

5 problema

Kai naudojate nukopijuotą saitą į pasirinktinį objektą tapatybės valdymo portale, objektas nerodomas kaip tikėtasi.

Įdiegus šį naujinimą, pasirinktinis objektas rodomas kaip tikėtasi iš nukopijuoto saito.

6 problema

Kai bandote įdiegti tapatybės valdymo portalas SharePoint 2016 pašalinus arba naujinant, portalas neįdiegtas. Be to, galite gauti šią išimtį:

Įdiegus šį naujinimą, sąranka iš naujo paleis SharePoint laikmačio tarnybą, kad pakartotų nepavykusias SharePoint užduotis, todėl sąranka dabar gali būti baigta.

7 problema

Patvirtinimo rodinio RCDC yra neteisingų simbolių ir rodo klaidą.

Įdiegus šią pataisą, patvirtinimo rodinys RCDC rodomas kaip tikėtasi, ir nepateikiama išimtis.

8 problema

Narystės mygtukai, jei pasirinktiniai grupės objektai veikia netinkamai.

Įdiegus šią pataisą, grupės narystės mygtukai veikia taip, kaip tikėtasi.

9 problema

Peržiūrint MIM tapatybės valdymo portalą naudojant "Firefox" naršyklę, netinkamai rodomi objektų sąrašo rodiniai, pvz., vartotojai ir platinimo grupės.

Įdiegus šį naujinimą, objektų sąrašo rodiniai rodomi kaip numatyta, kai naudojate "Firefox" naršyklę.

10 problema

Peržiūrint MIM tapatybės valdymo portalą naudojant "Internet Explorer" naršyklę, objektų sąrašo rodinių antraštės stulpelyje gali būti nesulygiuotos kairėje.

Įdiegus šį naujinimą, objektų sąrašo rodinio antraštės rodomos kairėje, kaip numatyta.

11 problema

Kai paleidžiate MIM portalo SharePoint 2016, prisijungti, palikti, pridėti nario ir pašalinti nario mygtukai neveikia taip, kaip tikėtasi pasirinktinių grupės objektų tipų.

Įdiegus šį naujinimą, šie mygtukai veikia kaip numatyta pasirinktinių grupės objektų tipuose.

1 patobulinimas

Siekiant atsižvelgti į tai, kad negalima nustatyti numatytosios grupės aprėpties reikšmės, į UoCDropDownList ir UocRadioButtonList buvo įtrauktos dvi pasirinktinės ypatybės.

• Numatytoji reikšmė

• Sąlyga

Numatytoji reikšmė: Tai nebūtina ypatybė. Naudokite šią ypatybę, jei norite apibrėžti numatytąją valdiklio reikšmę, jei valdiklis naudojamas naujiems duomenims kurti.

Pavyzdžiui:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Sąlyga: Sąlyga yra pasirinktinis ypatybės atributas, kuris naudojamas norint nurodyti sąlygą, kai taikoma ypatybė. Valdiklis gali turėti kelias ypatybes, kurios naudoja tą patį pavadinimą, bet yra susietų sąlygų.

Sąlygos sintaksė yra tokia:

my:Condition="[left part] [condition] [right part]"

Pastabos

• [kairioji dalis] turi šias parinktis:

  • Susiejimo šaltinis ir kelias

  • Paprasta reikšmė

• [sąlyga] turi šias parinktis:

  • ==

  • !=

• [right part] turi šias parinktis:

  • Susiejimo šaltinis ir kelias

  • Paprasta reikšmė

Skirtingų numatytųjų skirtingų grupių tipų kūrimo pavyzdys:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

2 patobulinimas

Visų veiklos tipų, kuriuos sukūrėte portale, pavadinimas yra authenticationGateActivity. Įdiegus šį naujinimą, visi nauji "ActivityType" objektai, sukurti, turės šias veiklos pavadinimo reikšmes pagal tipą:

• Autentifikavimas: autentifikavimo_veikla1... autentifikavimo_veiklaN

• Autorizavimas: autorizavimo_veikla1... autorizavimo_veiklaN

• Veiksmas: actionActivity1... actionActivityN

3 patobulinimas

Užklausėjas arba tvirtintojas negali pateikti pagrindimo kurdamas užklausą arba patvirtindamas / atmesdamas laukiančią užklausą.

Naudojant šį naujinimą, į rodinį Kurti užklausą įtraukiamas pagrindimo laukas ir gali būti naudojami nauji pagrindimo užklausos / darbo eigos duomenys. Pridedami šie atributai [//užklausa/pagrindimas] ir [/WorkflowData/Reason] parametrai.

Sertifikatų valdymas

1 problema

Registruojantis gauti virtualiąją intelektualiąją kortelę, įvedus pin, kuriame yra mažiau nei 8 simboliai, pateikiama klaidinanti klaida.

Įdiegus šį naujinimą vartotojui pateikiama atitinkama klaida.

2 problema

Atnaujinant intelektualiąją kortelę vartotojas gali patekti į begalinį atnaujinimo ciklą.

Šią problemą sukels šie veiksmai:

1. Dabartiniai intelektualiųjų kortelių profiliai patenka į atnaujinimo langą:

   • Vartotojas gauna el. laišką iš FIM CM tarnybos, prašydamas jo užbaigti atnaujinimo užklausą

2. Vartotojas sėkmingai vykdo atnaujinimo užklausą ir nuskaito visus atnaujintus sertifikatus.

3. Po kelių valandų vartotojas gauna antrą el. laišką iš FIM CM tarnybos.

   • To nesitikima, nes profilis jau atnaujintas.

4. Vartotojas baigsis begalinį atnaujinimo ciklą, jei jis vykdo visas užklausas, sukurtas FIM CM tarnyba.

Įdiegus šį naujinimą, sukuriamos tik tinkamos užklausos ir nėra begalinio ciklo.

3 problema

Jei Delta CCL išjungiami sertifikavimo institucijos, kurią naudoja MIM sertifikatų valdymas, išimtis ERROR_FILE_NOT_FOUND bus pateikta MIM CM.

Įdiegus šį naujinimą, neišimtis nėra.

4 problema

Dirbant su virtualiomis kortelėmis, MIM CM nepalaiko režimo NonAdmin. Virtualiąją intelektualiąją kortelę gali sukurti tik MIM CM klientas registracijos metu. Taip pat būtina turėti vietinio administratoriaus teises, kad būtų galima kurti virtualiąją intelektualiąją kortelę. Taigi, tik vietiniai administratoriai gali užregistruoti naują virtualiąją intelektualiąją kortelę per MIM CM portalą.

Įdiegus šias karštąsias pataisas, naujas registro raktas sukonfigūruos MIM CM kliento paleisti ne administratoriaus režimu. Atkreipkite dėmesį, kad virtualiąją intelektualiąją kortelę reikia iš anksto sukurti, kad vartotojas galėtų užregistruoti savo virtualiąją intelektualiąją kortelę ne Administratorius režimo parametruose.

Norėdami įjungti NonAdmin režimą, pakeiskite arba sukurkite DWORD reikšmę NonAdmin=1 pagal šį registro raktą kliento kompiuteryje:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

5 problema

Kai naudojate MIM CM REST API pakeisti intelektualiosios kortelės būseną į "Išjungta", pateikiama klaida 501 (NotImplemented).

Įdiegus šį naujinimą, tas pats kodas sėkmingai išjungs intelektualiąją kortelę.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Daugiau informacijos ieškokite temoje Intelektualiosios kortelės būsenos naujinimas "Microsoft" svetainėje.

6 problema

MIM CM serverio versija 4.3.1999.0 arba naujesnė versija (iki dabartinės karštosios pataisos) negali veikti su senesne CM klientų versija (FIM 2010R2 ir MIM).

Įdiegus šį naujinimą, MIM CM serveris veiks su senesniais MIM ir FIM 2010R2 CM klientais (FIM 2010R2 klientų versija 4.1.3508.0 ir vėlesnės versijos buvo patikrintos).

7 problema

"OfflineUnblock" užklausos nepavyko sukurti naudojant šį kvietimą iš MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Įdiegus šį naujinimą, tas pats kodas sėkmingai pateiks "OfflineUnblock" užklausą.

8 problema

Nėra galimybės naudoti intelektualiosios kortelės ID kaip parametrą, kai kuriate "Disable" (arba bet kokio kito tipo) užklausą naudodami šį skambutį iš MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Galimas tik parametras "profilis".

Pavyzdžiui:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Įdiegę šį naujinimą, intelektualiosios kortelės ID galite naudoti kaip parametrą.

Atkreipkite dėmesį, kad intelektualiosios kortelės ID nesutampa su intelektualiosios kortelės serijos numeriu. Intelektualiosios kortelės ID kiekvienai aktyviai intelektualiajai kortelei sukuria MIM CM.

9 problema

MIM CM kliento sekimas neregistruoja datos ir laiko. Įdiegus šį naujinimą, datos laiko duomenys bus įtraukti į kliento sekimo žurnalą.

10 problema

Atšaukus vartotoją esamame virtualiųjų intelektualiųjų kortelių modalinio dialogo lange, gali būti rodomas nevienareikšmis ir painus klaidos pranešimas, o ne tiesiog atšaukiama operacija.

Įdiegus šį naujinimą, operacija atšauks vartotoją.

11 problema

Nustojus veikti srautas nebeatsako į TPM virtualiąsias intelektualiąsias korteles, kai registre nustatyta parinktis NonAdmin .

12 problema

Pasikartojantys atšaukimo parametrai dalyje Pakeisti strategiją netaikomi pasikartojantiems profiliams. Įdiegus šį naujinimą, srautas veikia taip, kaip tikėtasi. Atšaukimo delsa sėkmingai nukopijuojama į pasikartojantį profilį.

13 problema

MIM sertifikatų valdymas neregistruoja žiniatinklio tarnybos išimties duomenų. Įdiegus šį naujinimą, CM dabar užregistruoja visus žiniatinklio tarnybos išimties duomenis.

1 patobulinimas

Prieš šį naujinimą vienintelės PIN taisyklių parinktys MIM CM moderniojoje programėlėje yra MinimumPinLength.

Įdiegus šį naujinimą, dabar pasiekiami šie tikrinimo parametrai:

• Skaitmenų

• Mažosios raidėsLetletai

• Maks. ilgio

• MinLength

• SpecialCharacte3rs

• Didžiosios raidėsCharacters

MIM papildinys, skirtas "Outlook"

1 problema

32 bitų MIM papildinio dlls (pvz., OfficeintegrationShim2010.dll) nepasirašyti pritaikius MIM SP1 MSP naujinimą (4.4.1302.0 komponavimo versija).

Šiame naujinime visi failai yra pasirašyti, kaip numatyta.