Labojumfaila apkopojuma pakotne (būvējumu 4.5.202.0) ir pieejama Microsoft Identity Manager 2016 1. servisa pakotnei

Sinhronizācijas pakalpojums

Pēc šī atjauninājuma instalēšanas var netikli izpildīt kārtulu paplašinājumus un pielāgoto pārvaldības aģentu (MAS), pamatojoties uz paplašināmo MA (ECMA1 vai ECMA 2.0), un var izraisīt "stopped-extension-dll-load" statusu. Šī problēma rodas, ja izpildāt šādu kārtulu paplašinājumus vai pielāgotas pārvaldības kļūdas pēc konfigurācijas faila (.config) maiņas vienam no šiem procesiem:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Piemēram, rediģējat sākotnējo MIIServer.exe.config, lai mainītu noklusējuma paketes lielumu Forefront Identity Manager (FIM) pakalpojuma MA sinhronizēšanas ierakstu apstrādei. Šādā gadījumā sinhronizācijas programmas instalētājs šajā atjauninājumā nevar aizstāt konfigurācijas failu, lai neizdzēstu iepriekšējās izmaiņas. Tas ir tāpēc, ka konfigurācijas fails netiek aizstāts, ieraksti, kas nepieciešami ar šo atjauninājumu, nav failos. Tāpēc sinhronizācijas programma neielādē kārtulu paplašinājuma DLL, ja programma izpilda pilnu importēšanas vai Delta sinhronizācijas palaišanas profilu.

Lai novērstu šo problēmu, veiciet tālāk norādītās darbības.

1. Dublējiet MIIServer.exe.config failu.

2. Atveriet MIIServer.exe.config teksta redaktorā vai programmā Microsoft Visual Studio.

3. Atrodiet <izpildlaika> sadaļā MIIServer.exe.config failā un pēc tam aizstājiet <pēctecības> saturu ar šādu saturu:

<pēctecības>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<Redirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Saglabājiet failā veiktās izmaiņas.

2. Atrodiet Mmsscrpt.exe.config failu tajā pašā direktorijā un Dllhost.exe.config nosaukumu vecāk direktorijā. Atkārtojiet 1.–4. darbību šiem diviem failiem.

3. Restartējiet Forefront Identity Manager sinhronizācijas pakalpojumu (FIM sinhronizācijas pakalpojums).

4. Pārliecinieties, vai kārtulu paplašinājumi un pielāgotie pārvaldības aģenti tagad darbojas, kā paredzēts.

Pakalpojumu un portāla iestatīšana

Pirms MIM pakalpojumu un portāla iestatīšanas palaišanas ir jāinstalē 2013 x64 Visual C++ izplatāmās pakotnes (vcresist_x64.exe).

Saistītā kļūda:

Lai novērstu šo problēmu:

Lejupielādējiet Visual C++ izplatāmo pakotni (vcredist_x64.exe) no šīs Windows lejupielādes centra saites.

Visual C++ izplatāmā pakotne

Identitātes pārvaldības portāls

Pēc šī atjauninājuma instalēšanas pārlūkprogrammā Internet Explorer, iespējams, netiks parādīts portāls, kā paredzēts. Lai novērstu šo problēmu, veiciet tālāk norādītās darbības.

1. Aizveriet visas Internet Explorer instances.

2. Atveriet vadības paneli Interneta opcijas.

3. Dzēst visu vēsturi un kešatmiņā saglabātos failus.

Ja problēma joprojām pastāv, pārliecinieties, vai Internet Explorer versija ir 11 vai jaunāka versija. Ja izmantojat versijas, kas vecākas par 11, iespējams, tiek rādītas nekonsekvences, kad to salīdzināsit ar portālu, kas tiek rādīts versijā 11.

Microsoft lejupielādes centrs

Atbalstītais atjauninājums ir pieejams Microsoft lejupielādes centrā. Mēs iesakām visiem klientiem lietot šo atjauninājumu savās ražošanas sistēmās.

Lejupielādējiet 2016 SP1 (Microsoft Identity Manager SP1 ( KB4346632) atjauninājumu tūlīt

Priekšnosacījumi

Lai lietotu šo atjauninājumu, ir jābūt instalētai šādai versijai:

• Microsoft Identity Manager 2016 būvējumu 4.4.1302.0

• .NET Framework 4.6, lai iegūtu tālāk norādītos komponentus.

  • MIM pakalpojums

  • MIM porti (identitātes pārvaldība, paroles atiestatīšana, paroļu reģistrēšana)

  • MIM PAM

  • MIM pievienojumprogrammas un paplašinājumi

Restartēšanas nepieciešamība

Pēc pievienojumprogrammu un paplašinājuma pakotnes (outlook.msp) lietošanas ir jārestartē Fimaddinsextensions_xnn_KB4073679.msp. Iespējams, servera komponenti būs jārestartē.

Aizstāšanas informācija

Šis ir kumulatīvs atjauninājums, kas aizstāj visus MIM 2016 SP1 atjauninājumus no 4.4.1302.0 uz būvējumu 4.5.26.0 Microsoft Identity Manager 2016.

Pakalpojums un portāls

Priviliģēta piekļuves pārvaldība

Ja REST API izmantojat priviliģētai piekļuves pārvaldībai (Privileged Access Management — PAM), tiek atgriezts izņēmums: 

PAM REST API nevarēja startēt, jo nevarēja ielādēt failu vai montāžu System.Net.Http.Formatting, Version=5.2.2.0

Pēc šī atjauninājuma instalēšanas šī problēma ir novērsta. 

MIM identitātes pārvaldības portāls

MIM pakalpojumu un portāla valodas pakotne

Instalējot MIM pakalpojumu un portāla valodas pakotni labojumfaila atjauninājumā 4.5.26.0, tiek atgriezts izņēmums, neļaujot veikt instalēšanu.

Montāžas kļūda: montāžas nesekmīga nosaukuma parakstaMicrosoft.IdentityManagement.Logging.resources.dll.  Montāža, iespējams, ir pārveidota vai aizkavēta, taču nav pilnībā parakstīta ar pareizo privāto atslēgu.

Šī problēma ir novērsta šajā jaunajā labojumfaila laidienā, ļaujot instalēt MIM pakalpojuma un portāla valodas pakotnes atjauninājumu. 

Sertifikātu pārvaldība

Sākot ar MIM atjauninājuma versiju 4.5.26.0, REST API izmantošanai bija nepieciešams saistīšanas novirzīšanas priekšraksts.  Tas pārvirzīja būvējumu 4.5.6Newtonsoft.Json.dll lai izmantotu versiju 9.0.0.0. 

Pēc šīs jaunās versijas instalēšanas MIM sertifikātu pārvaldības REST API darbosies ar saistošo novirzīšanas priekšrakstu web.config failā. 

Svarīgi!  Ja veicat jaunināšanu no būvējuma 4.5.26.0, arī saistīšanas novirzīšanas priekšraksts ir jāatjaunina, jo Newtonsoft.Json.dll ir arī jauns labojums — 9.0.1.0.  Varat arī noņemt Newtonsoft.Json saistošo novirzīšanas informāciju.

<izpildlaika >
<montāžas saistīšana xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly><
assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral "/>
<Redirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ izpildlaika>

Sertifikātu web.config faila atrašanās vieta ir šāda:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web