Labojumfaila apkopojuma pakotne (būvējumu 4.4.1459.0) ir pieejama Microsoft Identity Manager 2016. gada 1. servisa pakotnei

Sinhronizācijas pakalpojums

Kad šis atjauninājums ir instalēts, kārtulu paplašinājumi un pielāgotās pārvaldības aģenti (MAS), kuru pamatā ir paplašināmā MA (ECMA1 vai ECMA 2.0), var neticināt un var tikt izraisīts "stopped-extension-dll-load" statuss. Šī problēma rodas, ja izpildāt šādu kārtulu paplašinājumus vai pielāgotas pārvaldības kļūdas pēc konfigurācijas faila (.config) maiņas vienam no šiem procesiem:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Piemēram, esat rediģējis failu MIIServer.exe.config, lai mainītu noklusējuma paketes lielumu FIM pakalpojuma MA sinhronizācijas ierakstu apstrādei.

Šādā gadījumā sinhronizācijas programmas instalēšanas programma šim atjauninājumam apzināti neaizstāj konfigurācijas failu, lai neizdzēstu iepriekšējās izmaiņas. Tā kā konfigurācijas fails netiek aizstāts, ar šo atjauninājumu nepieciešamie ieraksti failos nebūs pieejami, un sinhronizācijas programma neielādēs kārtulu paplašinājuma DLL, kad programma palaiž pilnu importēšanas vai Delta sinhronizācijas profilu.

Lai novērstu šo problēmu, veiciet tālāk norādītās darbības.

1. Izveidojiet dokumenta dublējumkopiju MIIServer.exe.config failu.

2. Atveriet MIIServer.exe.config failu teksta redaktorā vai programmā Microsoft Visual Studio.

3. Atrodiet <izpildlaika> sadaļā MIIServer.exe.config failā un pēc tam aizstājiet <pēctecības> saturu ar šādu:<pēctecības> <montāžas identitātes nosaukums="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Saglabājiet failā veiktās izmaiņas.

5. Atrodiet Mmsscrpt.exe.config failu tajā pašā direktorijā un Dllhost.exe.config nosaukumu vecāk direktorijā. Atkārtojiet 1.–4. darbību šiem diviem failiem.

6. Restartējiet Forefront Identity Manager sinhronizācijas pakalpojumu (FIMSynchronizationService).

7. Pārliecinieties, vai kārtulu paplašinājumi un pielāgotie pārvaldības aģenti tagad darbojas, kā paredzēts.

MIM pakalpojums

1. problēma

Autentifikācijas darbplūsma neizdodas ar "Semaforijas taimauta periods ir beidzies" pēc pielāgotiem klienta pieprasījumiem AuthN marķieris.

Pēc atjauninājuma instalēšanas pieprasījums tiks izpildīts, kā paredzēts, un notikumu žurnālā tiek rādīts skaidri saprotams ziņojums par saziņas kļūdu.

2. problēma

Lielas noslodzes laikā var būt sacensību stāvoklis, kad divas MIM pakalpojumu instances vienlaikus mēģina apstrādāt vienu un to pašu darbplūsmu. Tas var izraisīt darbplūsmas apstrādes kļūmi.

Pēc šī atjauninājuma instalēšanas šī problēma vairs nenotiek.

3. problēma

Iestatīt nodalījumu nodalījumus var nedarboties, ja kopas kritērijā ir ietverts apakš nosacījums. Pēc šī atjauninājuma instalēšanas iestatiet, ka nodalījums darbojas pareizi.

4. problēma

Laika gaitā daži apstrādes dati tiek uzkrāti MIM pakalpojumu datu bāzē, kas var izraisīt veiktspējas problēmas. Tas rada problēmu, ja FIM tiek saglabāti daudzi objekta iD. Tabula Objekti. Darba SQL Server aģents tiek saglabāta procedūra FIM_DeleteExpiredSystemObjectsJob un noņem sistēmas objektus, kuru derīgums ir beidzies, apkopojot visus pieprasījumus un objektu atsauces, kā arī ievieto to objektu ID tabulā ExpiredObjectKeys.

Pēc tam katram ID numuram tabulā ExpiredObjectKeys tiek noņemtas visas ObjectValue* tabulas vērtības. Visbeidzot, ja vērtības ObjectValue* tabulās patiešām ir izdzēstas, tiek izdzēsta arī atbilstošā tabulas ExpiredObjectKeys rinda. Tomēr pats objekta ID no fim netiek izdzēsts. Tabula Objekti.

Pēc atjauninājuma instalēšanas tiek pievienota jauna saglabāta procedūra atkļūdošanas nosaukumvietā, lai tīrītu šo objektu datu bāzi.

• Iekļautās procedūras nosaukums: atkļūdošanas. DeleteObjectRemainders

• Sintakse: exec atkļūdot. DeleteObjectRemainders

5. problēma

Pēc MIM SP1 tīrās instalēšanas MIM atskaišu veidošana vai MIM pakalpojumu nodalījumu veidošana var nedarboties pareizi. Pēc šī atjauninājuma instalēšanas ir instalētas un pareizi darbojas gan MIM pakalpojumu atskaišu veidošana, gan nodalījumu instalēšana.

6. problēma

Ja FIMService datu bāzes saderības līmenis ir iestatīts uz 120, SQL atslēgas var rasties. Pēc šī atjauninājuma instalēšanas šīs atslēgas vairs nenotiek.

Uzlabojums 1

Verbose trace logging in the MIM Service now can be enabled without forcing a restart of the service.

Lai atbalstītu šo funkcionalitāti, Microsoft.ResourceManagement.Service.exe.config failam tiek pievienota jauna sadaļa. Pēc šī atjauninājuma instalēšanas šī jaunā sadaļa tagad ir pieejama.

<dynamicLogging mode="true" loggingLevel="Critical" />

Reģistrēšanu var iestatīt kā jebkuru līmeni starp Kritiskais un Verbose.

MiM pakalpojuma instalācijas mapē tiks ierakstīti divi izvades faili. MIM pakalpojuma kontam ir jābūt rakstīšanas atļaujām šajā mapē.

Mapes atrašanās vieta:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Faili, kas rakstīti:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Uzlabojums 2

MIM pakalpojumu atskaišu veidošanai tiek pievienots Atbalsts System Center 2016 pakalpojumu pārvaldniekam un datu noliktavai.

Pirms šī atjauninājuma MIM uzrādīšanu nevarēja instalēt un veikt ar System Center 2016 pakalpojumu pārvaldnieka konsoli.

Pēc šī atjauninājuma instalēšanas var instalēt MIM uzrādīšanu un veikt bez nepieciešamības iepriekš instalēt SCSM konsoli jebkurai atbalstītai SCSM versijai.

Sinhronizācijas pakalpojums

1. problēma

Ja FIM pakalpojuma pārvaldības aģents eksportē objektu dzēšanu, bet nesaņem dzēšanas apstiprinājumu, iespējams, tas pats objekts var tikt atveidots FIMService.

Pēc šī atjauninājuma instalēšanas eksportēšanas kļūdu sarakstā tiks parādīta kļūda un izveide nenotiek.

2. problēma

Ja objekta DN ir arī enkurs, to nevar pārdēvēt. Tā vietā tiek parādīts šāds izņēmums:

Pēc šī atjauninājuma instalēšanas pārdēvēšana tiek apstrādāta, kā paredzēts.

3. problēma

Šifrēšanas atslēgu pārvaldības atslēgas (šifrēšanas miiskmu.exe) rīks var neizsaties no atslēgām datu bāzes bloķēšanas izraisīta taimauta dēļ.

Pēc šī atjauninājuma instalēšanas atslēgas tiek apstrādātas, neradot taimautu.

4. problēma

Veicot sinhronizācijas profila darbību, rodas periodiskas veiktspējas problēmas.

Saglabātajām procedūrām ir izveidots labojums mms_getprojected_csrefguids_noorder lai palīdzētu uzlabot veiktspēju.

5. problēma

Noteiktos gadījumos filtrēšanas sinhronizācijas kārtulas tiek lietotas pat tad, ja tās nedrīkst būt.

Pēc šī atjauninājuma instalēšanas sinhronizācijas kārtula tiek lietota tikai tad, ja tai jābūt.

6. problēma

Ja ir konfigurēta audita žurnāla faila izveide, generic LDAP savienotājam eksportējot tiek pārtraukts eksportēšanas palaišanas profils bez IT kļūdas ziņojuma izlikšanas.

Pēc šī atjauninājuma instalēšanas eksportēšanas palaišanas profila darbība tiks pareizi izpildīta Generic LDAP savienotājā, kad būs iespējota opcija Audita žurnālfaila izveide.

MIM paroles atiestatīšanas portāls

1. problēma

Ja atiestata paroli, izmantojot SMS autentifikācijas vārtiem, lietotājam tiek parādīts nepareizs ziņojums:

Pēc šī atjauninājuma instalēšanas no šī dialoglodziņa tiek noņemta nepareizā virkne "Zvans verificēts".

MIM identitātes pārvaldības portāls

1. problēma

Velciet un nometiet lietotājus lodziņā Noņemt, lai dzēstu vai noņemtu grupas dalības dalībnieku, visos gadījumos nedarbojas.

Pēc šī labojuma instalēšanas lietotāji var vilkt un nomest lietotājus lodziņā Noņemt, ja pārvaldāt manuālu dalību grupā.

2. problēma

Lokālie datuma/laika iestatījumi tiek ignorēti angļu valodā (Austrālija).

Pēc šī atjauninājuma instalēšanas tiek lietoti lokālie datuma/laika formāta iestatījumi.

3. problēma

Pielāgotas vadīklas netiek inicializētas, ja resursu vadības displeja konfigurācijā (RCDC) ir pielāgoti notikumu parametri.

Pēc šī labojuma instalēšanas pielāgotās vadīklas tiek inicializētas, kā paredzēts.

4. problēma

Kļūdu apstrāde resursu vadības displeja konfigurācijā dažreiz ir neskaidra.

Šajā atjauninājumā kļūdu paziņojumi ir pielāgoti, lai skaidrāk aprakstītu kļūdu.

5. problēma

Izmantojot nokopētu saiti uz pielāgotu objektu identitātes pārvaldības portālā, objekts netiek rādīts, kā paredzēts.

Pēc šī atjauninājuma instalēšanas pielāgotais objekts no kopētās saites tiek parādīts, kā paredzēts.

6. problēma

Mēģinot instalēt identitātes pārvaldības portālu koplietošanas vidē SharePoint 2016 pēc atinstalēšanas vai atjaunināšanas laikā, portāls netiek instalēts. Turklāt tiek parādīts šāds izņēmums:

Instalējot šo atjauninājumu, iestatīšana restartēs SharePoint taimera pakalpojumu, lai atkārtoti mēģinātu veikt neizdevušos SharePoint darbus, tāpēc iestatīšana tagad ir pabeigta.

7. problēma

Apstiprinājuma skatā RCDC ir nepareizi simboli, un tiek parādīta kļūda.

Pēc šī labojuma instalēšanas apstiprinājuma skats RCDC tiek rādīts, kā paredzēts, un nerāda izņēmumu.

8. problēma

Dalības pogas, ja pielāgoti grupas objekti nedarbojas pareizi.

Pēc šī labojuma instalēšanas darbojas grupas dalības pogas, kā paredzēts.

9. problēma

Ja skatāt MIM identitātes pārvaldības portālu, izmantojot pārlūkprogrammu Firefox, objektu saraksta skati, piemēram, Lietotāji un adresātu grupas, netiek rādīti pareizi.

Pēc šī atjauninājuma instalēšanas, izmantojot pārlūkprogrammu Firefox, objektu sarakstu skati tiek attēloti, kā paredzēts.

10. problēma

Ja skatāt MIM identitātes pārvaldības portālu, izmantojot pārlūkprogrammu Internet Explorer, objektu sarakstu skatu virsraksti kolonnā, iespējams, nav pa kreisi līdzināti.

Pēc šī atjauninājuma instalēšanas objektu saraksta skata virsraksti tiek rādīti pa kreisi līdzināti, kā paredzēts.

11. problēma

Palaižot MIM portālu koplietošanas vidē SharePoint 2016, pogas Pievienoties, Atstāt, Pievienot dalībnieku un Noņemt dalībnieku nedarbojas, kā paredzēts pielāgotos grupas objektu tipos.

Pēc šī atjauninājuma instalēšanas šīs pogas darbojas, kā paredzēts attiecībā pret pielāgotiem grupas objektu tipiem.

Uzlabojums 1

Lai novērstu to, ka grupas tvēruma noklusējuma vērtību nevar iestatīt, UoCDropDownList un UocRadioButtonList tika pievienoti divi neobligāti rekvizīti.

• DefaultValue

• Nosacījums

DefaultValue: Šis ir neobligāts rekvizīts. Izmantojiet šo rekvizītu, lai definētu vadīklas noklusējuma vērtību, ja vadīkla tiek izmantota jaunu datu izveidošanai.

Piemērs.

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Nosacījums: Nosacījums rekvizītā ir neobligāts atribūts, un tas tiek izmantots, lai norādītu nosacījumu, kad tiek lietots rekvizīts. Vadīklai var būt vairāki rekvizīti ar vienādu nosaukumu, taču tie ir atdalīti.

Nosacījuma sintakse ir šāda:

my:Condition="[left part] [condition] [right part]"

Piezīmes.

• [kreisā daļa] ir šādas opcijas:

  • Saistīšanas avots un ceļš

  • Vienkārša vērtība

• [nosacījums] ir šādas opcijas:

  • ==

  • !=

• [labā daļa] ir šādas opcijas:

  • Saistīšanas avots un ceļš

  • Vienkārša vērtība

Piemērs, lai izveidotu dažādus noklusējuma iestatījumus dažādiem grupas tipiem:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Uzlabojums 2

Visu to darbību tipu nosaukums, ko izveidojāt, izmantojot portālu, ir authenticationGateActivity. Pēc šī atjauninājuma instalēšanas visiem izveidotajiem jaunajiem ActivityType objektiem būs šādas darbības nosaukumu vērtības atbilstoši tipam:

• Autentifikācija: autentifikācijaAktivitāte1... authenticationActivityN

• Autorizācija: authorizationActivity1... authorizationActivityN

• Darbība: darbībaAktivitāte1... darbībaAktivitāteN

Uzlabojums 3

Pieprasītājam vai apstiprinātājam nav nekādas iespējas taisnot, veidojot pieprasījumu vai apstiprinot/noraidot gaidošu pieprasījumu.

Šajā atjauninājumā pamatojuma lauks tiek pievienots pieprasījuma izveides skatam , un var izmantot jaunus pamatojuma pieprasījuma/darbplūsmas datus. Tiek pievienoti šādi atribūti [//Request/Justification] un [//WorkflowData/Reason] parametri.

Sertifikātu pārvaldība

1. problēma

Reģistrējot virtuālo viedkarti, ievadot PIN kodu, kurā ir mazāk par 8 rakstzīmēm, tiek atgriezta maldinoša kļūda.

Pēc šī atjauninājuma instalēšanas lietotājam tiek atgriezta atbilstoša kļūda.

2. problēma

Atjaunojot viedkarti, lietotājam var piekļūt bezgalīgā atjaunošanas cilpā.

Šī problēma radīsies šādi:

1. Pašreizējie viedkartes profili tiek ievadīti atjaunošanas logā.

   • Lietotājs saņem e-pasta ziņojumu no FIM CM service ar lūgumu pabeigt atjaunošanas pieprasījumu

2. Lietotājs sekmīgi izpilda atjaunošanas pieprasījumu un izgūst visus sertifikātus, kas atjaunoti.

3. Vairākas stundas vēlāk lietotājs saņem otru e-pasta ziņojumu no FIM CM pakalpojuma.

   • Tā nav paredzama, jo profils jau ir atjaunots.

4. Lietotājs bezgalīgi atjaunos cilpu, ja izpildīs visus pieprasījumus, ko izveido FIM CM pakalpojums.

Pēc šī atjauninājuma instalēšanas tiek izveidoti tikai pareizie pieprasījumi un nepastāv bezgalīga cilpa.

3. problēma

Ja Delta CRL ir atspējoti sertificēšanas iestādē, ko izmanto MIM sertifikātu pārvaldība, MIM CM atmet ERROR_FILE_NOT_FOUND izņēmums.

Pēc šī atjauninājuma instalēšanas netiek pieļauts izņēmums.

4. problēma

MIM CM neatbalsta NonAdmin režīmu, strādājot ar virtuālajām kartēm. Virtuālo viedkarti var izveidot tikai MIM CM klients reģistrācijas laikā. Lai izveidotu virtuālu viedkarti, ir nepieciešamas arī lokālā administratora tiesības. Tāpēc tikai lokālie administratori var reģistrēties jaunai virtuālajai viedkartes kartītei, izmantojot MIM CM portālu.

Pēc šī labojumfaila instalēšanas jauna reģistra atslēga konfigurēs MIM CM klientu palaišanai režīmā, kas nav administrators. Ņemiet vērā, ka virtuālā viedkarte ir jāveido iepriekš, lai lietotājs varētu reģistrēt savu virtuālo viedkarti ar iestatījumiem, kas nav Administrēšana režīmā.

Lai iespējotu NonAdmin režīmu, mainiet vai izveidojiet DWORD vērtību NonAdmin=1 klienta datorā, izmantojot šādu reģistra atslēgu:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

5. problēma

Ja izmantojat MIM CM REST API , lai mainītu viedkartes statusu uz "Atspējots", tiek atgriezta kļūda 501 (NotLemented).

Pēc šī atjauninājuma instalēšanas šis kods sekmīgi atspējos viedkarti.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Papildinformāciju skatiet tēmā Viedkartes statusa atjaunināšana Microsoft tīmekļa vietnē.

6. problēma

MIM CM Server versija 4.3.1999.0 vai jaunāka versija (līdz pašreizējā labojumfaila versijai) nevar strādāt ar vecākām CM klientu versijām (FIM 2010R2 un MIM).

Pēc šī atjauninājuma instalēšanas MIM CM Server darbosies ar vecākiem MIM un FIM 2010R2 CM klientiem (FIM 2010R2 klientu versija 4.1.3508.0 un jaunākas versijas tika pārbaudītas).

7. problēma

Pieprasījumu "OfflineUnblock" nevarēja izveidot, izmantojot šādu MIM CM REST API zvanu:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Pēc šī atjauninājuma instalēšanas šis kods sekmīgi iesniedz pieprasījumu OfflineUnblock.

8. problēma

Izveidojot "Atspējot" (vai cita tipa) pieprasījumu, nav iespējams izmantot viedkartes ID kā parametru, izmantojot šādu izsaukumu no MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Ir pieejams tikai parametrs "profils".

Piemērs.

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Pēc šī atjauninājuma instalēšanas varat izmantot viedkartes ID kā parametru.

Ņemiet vērā, ka viedkartes ID nav tāds pats kā viedkartes sērijas numuram. Katrai aktīvajai viedkartai viedkartes ID izveido MIM CM.

9. problēma

MIM CM klienta trasēšana neie reģistrē datumu laiku. Pēc šī atjauninājuma instalēšanas datuma laika dati tiks iekļauti klientu izsekošanas žurnālā.

10. problēma

Atceļot lietotāju esošajā virtuālo viedkaršu modālā dialoglodziņā, var tikt parādīts nevienkāršs un mulsinošs kļūdas ziņojums, nevis vienkārši atcelt darbību.

Pēc šī atjauninājuma instalēšanas darbība atceļ lietotāju.

11. problēma

Pārtraukšanas plūsma pārstāj reaģēt TPM virtuālajām viedkartēm, ja reģistrā ir iestatīta opcija NonAdmin .

12. problēma

Atsaukšanas dublikātu iestatījumi saskaņā ar aizstāšanas politiku neattiecas uz dublētu profilu. Pēc šī atjauninājuma instalēšanas plūsma darbojas, kā paredzēts. Atsaukšanas aizkave tiek sekmīgi kopēta dublētajā profilā.

13. problēma

MIM sertifikātu pārvaldība neatsakās tīmekļa pakalpojuma izņēmumu datus. Pēc šī atjauninājuma instalēšanas CM tagad reģistrē visus tīmekļa pakalpojuma izņēmumu datus.

Uzlabojums 1

Pirms šī atjauninājuma vienīgās PIN kārtulu opcijas MIM CM modernajā programmā ir MinimumsPinLength.

Pēc šī atjauninājuma instalēšanas tagad ir pieejami šādi validācijas iestatījumi:

• Cipari

• Mazie burti Paletes

• MaxLength

• MinLength

• SpecialCharacte3rs

• Lielie burtiCharacters

MIM pievienojumprogramma programmai Outlook

1. problēma

Pēc MIM SP1 MSP atjauninājuma lietošanas (4.4.1302.0 būvējuma) 32 bitu MIM pievienojumprogrammu dll (piemēram, OfficeintegrationShim2010.dll) nav parakstītas.

Šajā atjauninājumā visi faili tiek parakstīti, kā paredzēts.