Specifinių karštųjų pataisų paketas (komponavimo versija 4.5.202.0) galima "Microsoft Identity Manager" 2016 1 pakeitimų paketas

Sinchronizavimo tarnyba

Įdiegus šį naujinimą, taisyklių plėtiniai ir pasirinktinio valdymo agentai (MAs), pagrįsti išplėstiniu MA (ECMA1 arba ECMA 2.0), gali neveiklėti ir gali sukelti vykdymo būseną "stopped-extension-dll-load". Ši problema kyla, kai paleidžiate tokius taisyklių plėtinius arba pasirinktinius MAs po to, kai pakeičiate konfigūracijos failą (.config) vieną iš šių procesų:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Pavyzdžiui, galite redaguoti MIIServer.exe.config failą, kad pakeistumėte numatytąjį "Forefront Identity Manager" (FIM) tarnybos MA sinchronizavimo įrašų apdorojimo paketo dydį. Tokiu atveju sinchronizavimo modulio diegimo programa, skirta šiam naujinimui, negali pakeisti konfigūracijos failo, kad nebūtų panaikinti ankstesni pakeitimai. Taip yra todėl, kad jei konfigūracijos failas nėra pakeičiamas, įrašų, kurių reikia šiam naujinimui, failuose nėra. Todėl sinchronizavimo modulis neįkelia jokių taisyklių plėtinio DLL, kai modulis vykdo visą importavimo arba Delta sinchronizavimo vykdymo profilį.

Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

1. Sukurkite atsarginę MIIServer.exe.config failo kopiją.

2. Atidarykite MIIServer.exe.config failą teksto rengykle arba "Microsoft Visual Studio".

3. MIIServer.exe.config faile raskite sekciją <vykdyklės> ir pakeiskite sekcijos <dependentAssembly> turinį šiuo turiniu:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Įrašyti failo keitimus.

2. Raskite Mmsscrpt.exe.config failą tame pačiame kataloge ir Dllhost.exe.config pirminiame kataloge. Pakartokite 1–4 veiksmus su šiais dviem failais.

3. Iš naujo paleiskite "Forefront Identity Manager" sinchronizavimo tarnybą (FIM sinchronizavimo tarnybą).

4. Patikrinkite, ar dabar taisyklių plėtiniai ir pasirinktinio valdymo agentai veikia taip, kaip tikėtasi.

Tarnybos ir portalo sąranka

2013 x64 Visual C++ Perskirstomieji paketai (vcresist_x64.exe) turi būti įdiegti prieš vykdant MIM tarnybos ir portalo sąranką.

Susijusi klaida:

Norėdami išspręsti šią problemą:

Atsisiųskite "Visual C++ Redistributable Package" (vcredist_x64.exe) iš šio "Windows" atsisiuntimo centro saito.

"Visual C++ Redistributable Package"

Tapatybės valdymo portalas

Įdiegus šį naujinimą, portalas gali būti rodomas ne taip, kaip tikėtasi Internet Explorer. Norėdami išspręsti šią problemą, atlikite šiuos veiksmus:

1. Uždarykite visus "Internet Explorer" egzempliorius.

2. Atidarykite valdymo skydą Interneto parinktys.

3. Panaikinti visą retrospektyvą ir talpykloje saugomus failus.

Jei ši problema išlieka, įsitikinkite, kad "Internet Explorer" versija yra 11 arba naujesnė. Jei naudojate ankstesnes nei 11 versijas, gali būti rodomi nenuoseklumai, palyginti su portalu, rodomu 11 versijoje.

"Microsoft" atsisiuntimo centras

Palaikomas naujinimas pasiekiamas iš "Microsoft" atsisiuntimo centro. Rekomenduojame visiems klientams taikyti šį naujinimą savo gamybos sistemoms.

Atsisiųskite "Microsoft Identity Manager" 2016 SP1 (KB4346632) naujinimą dabar

Būtinosios sąlygos

Norint taikyti šį naujinimą, turi būti įdiegta:

• "Microsoft Identity Manager" 2016 m. komponavimo versija 4.4.1302.0

• 4.6 .NET Framework šiems komponentams:

  • MIM tarnyba

  • MIM portalai (tapatybės valdymas, slaptažodžio nustatymas iš naujo, slaptažodžio registracija)

  • MIM PAM

  • MIM papildiniai ir plėtiniai

Paleidimo iš naujo reikalavimas

Kai pritaikote papildinių ir plėtinių paketą (Fimaddinsextensions_xnn_KB4073679.msp), turite iš naujo paleisti kompiuterį. Taip pat gali tekti iš naujo paleisti serverio komponentus.

Pakeitimo informacija

Tai yra kaupiamasis naujinimas, kuris pakeičia visus MIM 2016 SP1 naujinimus, nuo 4.4.1302.0 iki komponavimo versijos 4.5.26.0 "Microsoft Identity Manager" 2016.

Tarnyba ir portalas

Privilegijuotas prieigos valdymas

Kai naudojate REST API prieš privilegijuotos prieigos valdymą (PAM), grąžinama išimtis: 

PAM REST API paleisti nepavyko, nes nepavyko įkelti failo arba rinkinio System.Net.Http.Formatting, Version=5.2.2.0

Įdiegus šį naujinimą, ši problema išspręsta. 

MIM tapatybės valdymo portalas

MIM pakeitimų ir portalo kalbos paketas

Įdiegus MIM pakeitimų ir portalo kalbos paketą karštųjų pataisų naujinime 4.5.26.0, pateikiama išimtis, neleidžia įdiegti.

Rinkinio klaida: nepavyko patvirtinti rinkinioMicrosoft.IdentityManagement.Logging.resources.dll stipraus vardo parašo .  Rinkinys galėjo būti piktavališkai pakeistas arba jis buvo uždelstas, bet nevisiškai pasirašytas naudojant teisingą privatųjį raktą.

Ši problema buvo išspręsta šiame naujame karštųjų pataisų leidime, leidžianti įdiegti MIM tarnybos ir portalo kalbos paketo naujinimą. 

Sertifikatų valdymas

Pradedant nuo MIM naujinimo 4.5.26.0 versijos, buvo reikalingas susiejimo peradresavimo sakinys, kad būtų galima naudoti REST API.  Taip peradresuota Newtonsoft.Json.dll 4.5.6 komponavimo versija, kad būtų galima naudoti versiją 9.0.0.0. 

Įdiegus šią naują versiją, MIM sertifikatų valdymo REST API veiks su susiejimo peradresavimo sakiniu web.config faile arba be jo. 

Svarbu.  Jei naujinama komponavimo versija 4.5.26.0, susiejimo peradresavimo patvirtinimas taip pat turi būti atnaujintas, nes Newtonsoft.Json.dll taip pat yra nauja redakcija – 9.0.1.0.  Taip pat galima pašalinti Niutonsoft.Json susiejimo peradresavimo informaciją.

<vykdymo laiko>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=" "neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ vykdymo laiko>

Sertifikatų valdymo portalo web.config failas yra šiame kelyje:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web