Ievads
Labojumfaila apkopojuma pakotne (būvējumu 4.5.26.0) ir pieejama Microsoft Identity Manager (MIM) 2016 1. servisa pakotnē (SP1). Šī apkopojuma pakotne novērš dažas problēmas un pievieno dažus uzlabojumus, kas aprakstīti sadaļā "Šajā atjauninājumā pievienotās problēmas un uzlabojumi".
Zināmās problēmas šajā atjauninājumā
Piezīme. MIM sinhronizācijas pakalpojums un MIM pakalpojumu MSP (instalēšanas programmas) ir īslaicīgi noņemtas, kamēr mēs izmeklējam problēmu ar jaunināšanas procesu šajā labojumfaila apkopojuma pakotnē. Drīzumā būs pieejama papildinformācija.
Sinhronizācijas pakalpojums
Pēc šī atjauninājuma instalēšanas var netikli izpildīt kārtulu paplašinājumus un pielāgoto pārvaldības aģentu (MAS), pamatojoties uz paplašināmo MA (ECMA1 vai ECMA 2.0), un var izraisīt "stopped-extension-dll-load" statusu. Šī problēma rodas, ja izpildāt šādu kārtulu paplašinājumus vai pielāgotas pārvaldības kļūdas pēc konfigurācijas faila (.config) maiņas vienam no šiem procesiem:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Piemēram, rediģējat sākotnējo MIIServer.exe.config, lai mainītu noklusējuma paketes lielumu Forefront Identity Manager (FIM) pakalpojuma MA sinhronizēšanas ierakstu apstrādei. Šādā gadījumā sinhronizācijas programmas instalētājs šajā atjauninājumā nevar aizstāt konfigurācijas failu, lai neizdzēstu iepriekšējās izmaiņas. Tas ir tāpēc, ka konfigurācijas fails netiek aizstāts, ieraksti, kas nepieciešami ar šo atjauninājumu, nav failos. Tāpēc sinhronizācijas programma neielādē kārtulu paplašinājuma DLL, ja programma izpilda pilnu importēšanas vai Delta sinhronizācijas palaišanas profilu.
Lai novērstu šo problēmu, veiciet tālāk norādītās darbības.
-
Izveidojiet dublējumkopiju failamMIIServer.exe.config failu.
-
Atveriet MIIServer.exe.config failu teksta redaktorā vai programmā Microsoft Visual Studio.
-
Atrodiet <izpildlaika> sadaļā MIIServer.exe.config failā un pēc tam aizstājiet <pēctecības> saturu ar šādu saturu:
<pēctecības>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<Redirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Saglabājiet failā veiktās izmaiņas.
-
Atrodiet Mmsscrpt.exe.config failu tajā pašā direktorijā un Dllhost.exe.config nosaukumu vecāk direktorijā. Atkārtojiet 1.–4. darbību šiem diviem failiem.
-
Restartējiet Forefront Identity Manager sinhronizācijas pakalpojumu (FIM sinhronizācijas pakalpojums).
-
Pārliecinieties, vai kārtulu paplašinājumi un pielāgotie pārvaldības aģenti tagad darbojas, kā paredzēts.
Pakalpojumu un portāla iestatīšana
Pirms MIM pakalpojumu un portāla iestatīšanas palaišanas ir jāinstalē 2013 x64 Visual C++ izplatāmās pakotnes (vcresist_x64.exe).
Saistītā kļūda:
Piezīme. Radusies problēma ar Windows Installer pakotni. Nevarēja palaist dll, kas nepieciešams šīs instalācijas pabeigšanai. Sazinieties ar savu atbalsta personālu vai paku piegādātāju.
Lai novērstu šo problēmu:
Lejupielādējiet Visual C++ izplatāmo pakotni (vcredist_x64.exe) no šīs Windows lejupielādes centra saites.
Identitātes pārvaldības portāls
Pēc šī atjauninājuma instalēšanas pārlūkprogrammā Internet Explorer, iespējams, netiks parādīts portāls, kā paredzēts. Lai novērstu šo problēmu, veiciet tālāk norādītās darbības.
-
Aizveriet visas Internet Explorer instances.
-
Atveriet vadības paneli Interneta opcijas.
-
Dzēst visu vēsturi un kešatmiņā saglabātos failus.
Ja problēma joprojām pastāv, pārliecinieties, vai Internet Explorer versija ir 11 vai jaunāka versija. Ja izmantojat versijas, kas vecākas par 11, salīdzinājumā ar portālu, kas tiek rādīts versijā 11, var būt nekonsekvences.
Sertifikātu pārvaldības REST API
Pēc MIM sertifikātu pārvaldības jaunināšanas uz šo versiju REST API izmantošana attiecībā pret MIM sertifikātu pārvaldību izraisa šādu izņēmumu.
Izņēmuma informācija
Izņēmuma tips: System.IO.FileLoadException
Ziņojums: Nevarēja ielādēt failu vai montāžu 'Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" vai kāda tās atkarība. Atrastās montāžas manifesta definīcija neatbilst montāžas atsaucei. (HRESULT izņēmums: 0x80131040)
FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
Kārlogs:
Dati: System.Collections.ListDicriumInternal
TargetSite: Void .ctor()
HelpLink: NULL
Avots: System.net.http.formatting
HResult: -2146234304
StackTrace information
vietnē System.Net.http.Formatting.JsonMediaTypeFormatter.. ctor()
at System.Net.http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
at System.web.http.httpConfiguration.DefaultFormatters()
vietnē System.web.http.httpConfiguration.. ctor(HttpRouteCollection maršruti)
at System.Web.http.GlobalConfiguration.<.cctor>b__0()
at System.Lazy'1.CreateValue()
at System.Lazy'1.LazyInitValue()
vietnē Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
Lai izvairītos no šī izņēmuma, pievienojiet šādu saistīšanas novirzīšanas informāciju MIM sertifikātu pārvaldības web.config failā. Tas jānovieto tieši virs taga </configuration>.
Svarīgi!: Pirms šī atjauninājuma instalēšanas pārliecinieties, web.config dublējumu failam.
<izpildlaika>
<montāžaSapulces saistīšana xmlns="urn:schemas-microsoft-com:asm.v1">
<pēctecības
>
<montāžaIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<Redirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</montāžas saistīšanas>
</runtime>
Sertifikātu web.config faila atrašanās vieta ir šāda:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Informācijas atjaunināšana
Microsoft lejupielādes centrs
Atbalstītais atjauninājums ir pieejams Microsoft lejupielādes centrā. Mēs iesakām visiem klientiem lietot šo atjauninājumu savās ražošanas sistēmās.
Lejupielādējiet 2016 SP1 (Microsoft Identity Manager) atjauninājumu (KB4073679) tūlīt
Priekšnosacījumi
Lai lietotu šo atjauninājumu, ir jābūt instalētai šādai versijai:
-
Microsoft Identity Manager 2016 būvējumu 4.4.1302.0
-
.NET Framework 4.6, lai iegūtu tālāk norādītos komponentus.
-
MIM pakalpojums
-
MIM porti (identitātes pārvaldība, paroles atiestatīšana, paroļu reģistrēšana)
-
MIM PAM
-
MIM pievienojumprogrammas un paplašinājumi
-
Restartēšanas nepieciešamība
Pēc pievienojumprogrammu un paplašinājuma pakotnes (outlook.msp) lietošanas ir jārestartē Fimaddinsextensions_xnn_KB4073679.msp. Iespējams, servera komponenti būs jārestartē.
Aizstāšanas informācija
Šis ir kumulatīvs atjauninājums, kas aizstāj visus MIM 2016 SP1 atjauninājumus no 4.4.1302.0 uz būvējumu 4.4.1749.0 Microsoft Identity Manager 2016.
Informācija par failu
Šī atjauninājuma globālajā versijā ir tālāk tabulā uzskaitītie faila atribūti (vai jaunāki faila atribūti). Šo failu datumi un laiki ir norādīti universālā koordinētā laika (UTC) sarakstā. Skatot faila informāciju, tā tiek pārvērsta par lokālo laiku. Lai uzzinātu starpību starp UTC un vietējo laiku, izmantojiet cilni Laika josla grupas datuma un laika vadības panelis.
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
|---|---|---|---|---|
|
VALODAS Packs.zip |
Nav piemērojams |
119,853,706 |
2018. gada 27. jūnijs |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Nav piemērojams |
4,128,768 |
24-Mai-2018 |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Nav piemērojams |
2,744,320 |
24-Mai-2018 |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Nav piemērojams |
3,280,896 |
24-Mai-2018 |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Nav piemērojams |
7,393,280 |
24-Mai-2018 |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Nav piemērojams |
7,589,888 |
24-Mai-2018 |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Nav piemērojams |
7,196,672 |
24-Mai-2018 |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Nav piemērojams |
16,355,328 |
24-Mai-2018 |
12:27 |
|
MIMService_x64_KB4073679.msp |
Nav piemērojams |
39,837,696 |
24-Mai-2018 |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Nav piemērojams |
22,253,568 |
24-Mai-2018 |
18:05 |
Šajā atjauninājumā pievienotās problēmas
Šis atjauninājums veic tālāk norādītos labojumus un uzlabojumus, kas iepriekš netika dokumentēti Microsoft zināšanu bāzē.
Valodas pakotnes uzlabojumi
Valodu pakotnes uzlabojumi ir pievienoti šajā atjauninājumā. Papildinformāciju skatiet tālāk redzamajā dokumentācijā.
Atbalsts grupu pārvaldītajiem pakalpojumu kontiem
Šajā atjauninājumā ir iekļauts atbalsts grupas pārvaldīto pakalpojumu kontiem šādiem komponentiem:
-
MIM sinhronizācijas pakalpojums (FIM sinhronizācijas pakalpojums)
-
MIM pakalpojums (FIM pakalpojums)
-
MIM paroles reģistrācija
-
MIM paroles atiestatīšana
-
PAM pārraudzības pakalpojums (pam pārraudzības pakalpojums)
-
PAM komponentu pakalpojums (privilēģiju pārvaldības komponenta pakalpojums)
Netiek atbalstīts
-
MIM portāls (jo tas ir daļa no SharePoint vides un tāpēc jums ir jāizvieto fermas režīmā un jākonfigurē automātiskās paroles maiņa lietojumprogrammā SharePoint Server)
-
Visi pārvaldības aģenti
-
Microsoft sertifikātu pārvaldība
-
BET, JA TĀ IR, TAS IR
Papildinformāciju skatiet tālāk redzamajā dokumentācijā.
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
MIM sinhronizācijas pakalpojums
Uzlabojumi.
Šī atjauninājuma laidienā ir pievienots atbalsts šādām Visual Studio versijām, lai izveidotu kārtulu paplašinājumus:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Problēmas
1. problēma
Noteiktos apstākļos atsvaidzinot pārvaldības aģenta (savienotāja) nodalījumus sinhronizācijas pakalpojumu pārvaldniekā (MIISClient.exe), atsvaidzinātā informācija netiek saglabāta, kā paredzēts, noklikšķinot uz pogas Labi.
Šajā atjauninājumā atjauninātā nodalījuma informācija, kas saglabāta, kā paredzēts, noklikšķinot uz Atsvaidzināt, un pēc tam noklikšķiniet uz Labi.
2. problēma
Indeksējot indeksējamu virknes atribūtu metaverse Noformētājs, ja atribūta nosaukums ir pārāk garš, tiek atgriezta neparedzēta kļūda.
Šajā atjauninājumā tagad tiek atgriezts aprakstošs kļūdas ziņojums.
3. problēma
Teksta failu pārvaldības aģenta izveide, ja operētājsistēmā Windows Server 2016 ir instalēts MIM sinhronizācijas pakalpojums, dažas teksta kodēšanas opcijas, tostarp unikods, nav pieejamas.
Šajā laidienā MIM teksta failu pārvaldības aģenti ir atjaunināti, lai pareizi darbotos ar Windows Server 2016 kodu lapas apstrādi.
MIM pakalpojumu pārvaldības aģents
Palaižot eksportēšanas palaišanas profilu MIM pakalpojuma pārvaldības aģents, ja eksportēšanas kļūdas ziņojumā ir nederīga rakstzīme, tas izraisa bojājumus izpildes vēstures ierakstos ( cilnēMIISClient.exe darbības ) un savienotāju atstarpes objektus, kas satur šo eksportēšanas kļūdu, nevar skatīt MIIS klientā.
Šajā atjauninājumā nederīgas rakstzīmes tiek noņemtas no kļūdas ziņojuma, pirms tiekat saglabāts savienotāja atstarpes objektā un palaista vēsture.
Paziņojumu par paroļu maiņu pakalpojums (PCNS)
Noteiktos apstākļos PCNS pakalpojums avarē mērķa pievienošanas darbībā, un pakalpojums netiek restartēts.
Šajā atjauninājumā šī avārija vairs nenotiek.
Pakalpojums un portāls
MIM pakalpojums
Uzlabojums 1
Cmdlet Export-FIMConfig PowerShell neeksportē ar PAM saistītus konfigurācijas objektus. Tāpēc MIM pakalpojuma konfigurācijas migrēšana neietver ar PAM saistītus konfigurācijas objektus.
Pēc šī atjauninājuma instalēšanas arguments "-PamConfig" ir pieejams PAM konfigurācijas objektu piespiedu eksportēšanai.
Papildinformācija:
Uzlabojums 2
PowerShell cmdlet Export-FIMConfig izmantošana neseno pieprasījumu objektu eksportēšanai ir ļoti sarežģīta, jo ir jāraksta pielāgota filtra izteiksme.
Šajā atjauninājumā cmdlet Export-FIMConfig ir pievienots parametrs "-request".
Papildinformācija:
Uzlabojums 3
Būla atribūtiem portālā nav vizuālas atšķirības starp NULL un False vērtībām.
Šajā atjauninājumā tiek veiktas šādas izmaiņas:
-
Jauni MIM Būla atribūti tagad ir iestatīti uz Aplams , kad tiek veidots objekts.
-
Jauni MIM Būla atribūti tagad ir iestatīti kā Aplams , kad pievienojat resursam jaunu Būla atribūtu.
Svarīgi! Dažās vidēs šīs darbības izmaiņas var izraisīt šo procesu pārtraukumu. Iesakām šīs izmaiņas pārbaudīt savā vidē.
1. problēma
Kad esat pievienojies klientu ērtību uzlabošanas programmai, kad pirmo reizi instalējat MIM pakalpojumu, FIM pakalpojuma turpmāko atjauninājumu instalēšana atspējo klientu ērtību uzlabošanas programmas iestatījumu.
Šajā atjauninājumā tiek uzturēts iestatījums Klientu ērtību uzlabošanas programma, kā paredzēts.
2. problēma
Daži priviliģēti Access pārvaldības objekti, kas izmanto nepārvaldītus resursus, laikus netiek notīrīti.
Pēc šī atjauninājuma instalēšanas šie objekti tiek pareizi notīrīti.
3. problēma
Ja MIM pakalpojuma konta pastkaste tiek viesota pakalpojumā Exchange Online (Office 365) un ir instalēts MIM pakalpojuma atjauninājums, pakalpojuma pastkastes šifrētā parole kļūst par Null.
Sākot ar šo atjauninājumu, MIM pakalpojuma paroles šifrēšanas parole Exchange Online mainīta.
4. problēma
Nepastāv MIM pakalpojumu žurnāla faila ierobežojums, kas tiek izveidots, ja ir iespējota dinamiskā reģistrēšana.
Šajā atjauninājumā loģika ir pievienota, lai pārslēgtos uz citu failu, ja tiek sasniegts lieluma ierobežojums. Ja tiek sasniegts otrā faila lieluma ierobežojums, reģistrēšana pārraksta pirmo failu. Noklusējuma lieluma ierobežojums ir 1 GB.
5. problēma
Kad instalējat MIM pakalpojumu un portālu, instalētājs atgriež šādu izņēmumu:
Radās problēma ar šo Windows Installer pakotni. Uzstādīšanas ietvaros palaista programma netika pabeigta, kā paredzēts. Sazinieties ar savu atbalsta personālu vai paku piegādātāju.
Problēma rodas, kad mēģināt jaunināt FIMService datu bāzi.
Šajā atjauninājumā šī problēma vairs nenotiek.
Priviliģēta piekļuves pārvaldība
PAM PowerShell uzlabojums
Tālāk norādītās ar PAM saistītās PowerShell cmdlet ir pievienotas, lai atbalstītu iespēju pievienot un noņemt dalībniekus no kopas un pievienot tos:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
PAM PRIV paroles derīguma termiņa paziņojums
Pašlaik PAM neinformē lietotājus, kad viņu PRIV parolei drīz beigsies derīgums. Šajā atjauninājumā parametrs "PwdExpirationDate" tiek pievienots PAM REST API sesijas informācijai.
PAM sesijas informācijas atgriešana:
Pašpieteikšanas atspējota
Apstiprinājuma darbplūsmas darbība
Apstiprinājuma darbplūsmas darbībā nav iespējams atspējot pašpiekšanu. Ir vairāki scenāriji, kuros var būt nepieciešams konfigurēt apstiprinājuma darbību, lai pieprasītu apstiprinājumu no cita apstiprinātāja, ja pieprasījumu ir no cita apstiprinātāja.
Šajā atjauninājumā apstiprinājuma darbplūsmas darbībai tagad ir izvēles rūtiņa Atspējot paš apstiprināšanu darbības rekvizītu iestatījumos.
New-PAMRole PowerShell cmdlet
Lai atbalstītu iespēju noraidīt patstāvīgo apstiprināšanu, new-PAMRole cmdlet ir jauns arguments, lai noraidītu patstāvīgi apstiprināt lomu.
Atspējot automātisko apstiprināšanu: īpašnieks
Atribūts "Atspējot automātisko apstiprināšanu" ir redzams arī objektā msidmPamRole MIM portālā, kad objekts tiek skatīts detalizētajā skatā.
1. problēma
Noteiktos gadījumos priviliģētās piekļuves pārvaldības (Privileged Access Management — PAM) notikumu žurnālā tiek ievadīts tālāk redzamais brīdinājums.
Izņēmums: System.ObjectDisposedException: nevar piekļūt noņemtam objektam.
Pēc šī atjauninājuma instalēšanas šis brīdinājums vairs netiek rādīts PAM notikumu žurnālā.
2. problēma
Mēģinot mainīt atribūtu PrivAccountName, izmantojot Set-PAMUser PowerShell cmdlet komandu, objekts tiek izdzēsts, nevis atjaunināts pašreizējā objektā.
Šajā atjauninājumā Set-PAMUser cmdlet var mainīt PrivAccountName bez problēmas.
3. problēma
Get-PamRequest cmdlet nav filtra, lai norādītu pēdējos pieprasījumus.
Šajā atjauninājumā šai cmdlet komandai tiek pievienots parametrs "-CreatedFrom".
4. problēma
New-PamRole cmdlet negādā, lai datums "Pieejams" būtu lielāks par datumu "Pieejams no".
Šajā atjauninājumā cmdlet New-PamRole tagad pārbauda, vai datums "pieejams" ir lielāks par datumu "Pieejams no".
5. problēma
Cmdlet Get-PAMRole izvadē netiek rādītas vērtības "Pieejams no" un "Pieejams"
Šajā atjauninājumā vērtības "Pieejams no" un "Pieejams" atgriež get-PAMRole PowerShell cmdlet.
6. problēma
Get-PamRequest cmdlet atgriež pieprasījumus, kas neatbilst filtrēšanas kritērijiem.
Šajā atjauninājumā cmdlet filtrs Get-PamRequest tagad ir pareizi lietots
7. problēma
Ja datorā darbojas sistēma Windows Server 2016, cmdlet Set-PamGroup neizdodas.
Šajā atjauninājumā cmdlet Set-PamGroup tagad var atjaunināt Active Directory ēnas galvenās grupas objektu.
8. problēma
Cmdlet Remove-PamUser neizdodas un atgriež neskaidru kļūdas ziņojumu, ja lietotājs ir saistīts ar kandidātu kā loma.
Šajā atjauninājumā klienta puses validācija tiek pievienota cmdlet, un izņēmuma ziņojums ir pieejams.
9. problēma
Cmdlet Remove-PamUser PowerShell neizdodas un atgriež neskaidru kļūdas ziņojumu, ja loma ir saistīta ar pieprasījumu.
Šajā atjauninājumā klienta puses validācija tiek pievienota cmdlet, un izņēmuma ziņojums ir pieejams.
10. problēma
Palaižot FIM Change-Mode un portāla iestatīšanu, PAM konti netiek rādīti konfigurēšanai.
-
PAM Rest API konts
-
PAM komponenta pakalpojuma konts
-
PAM pārraudzības pakalpojuma konts
Šajā atjauninājumā Change-Mode iepriekš minētos kontus var pārkonfigurēt.
MIM identitātes pārvaldības portāls
1. problēma
Sākot ar MIM būvējumu 4.4.1642.0, mēģinot izveidot navigācijas joslas vienumu URL, kas kopēts no MIM portāla dialoglodziņiem, izmantojot starpliktuves ikonu MIM portāla dialoglodziņa augšdaļā, servera nosaukums tagad ir iekļauts relatīvajā vietrādī URL. Lai to izdarītu, URL ir jā modificēts manuāli, kad konfigurācija tiek migrēta no vienas MIM instances uz citu.
Šajā atjauninājumā relatīvie vietrāži URL vairs neietver serveru nosaukumus.
2. problēma
Pievienojot bezmaksas tekstu identitātes atlasītāja vadīklā, vadīkla dinamiski palielinās tās platumu, nevis aplauzt tekstu.
Šajā atjauninājumā vadīklas lieluma maiņa tiek izlabota.
3. problēma
MiM identitātes pārvaldības portālā uznirstošie dialoglodziņi netiek rādīti pareizi, ja tiek skatīti pārlūkprogrammā Internet Explorer 10.
Šajā atjauninājumā uznirstošais logs tagad pārlūkprogrammā Internet Explorer 10 tiek rādīts, kā paredzēts.
4. problēma
Uznirstošajā dialoglodziņā MIM portal (MIM portāls) kirilicas simboli virsrakstjoslā netiek rādīti pareizi.
Šajā atjauninājumā kirilicas simboli virsrakstjoslas tekstā tiek rādīti pareizi.
5. problēma
Izveidojot jaunu darbību darbplūsmas definīciju MIM portālā, ja tiek izmantota opcija "Importēt darbplūsmas definīciju" un ir norādīts nepareizs faila tips, mēģinājums darbplūsmai pievienot sinhronizācijas kārtulas darbību neizdodas.
Šajā atjauninājumā neizdevās rekvizīts "Darbplūsmas definīcijas importēšana" atmet izņēmumu un atkop, ļaujot darbplūsmas definīcijai pievienot sinhronizācijas kārtulas darbību.
6. problēma
Dažos MIM identitātes pārvaldības portāla dialoglodziņos pārlūkprogrammā Internet Explorer tiek rādīta dubulta ritjosla.
Šajā atjauninājumā uznirstošajiem logiem vairs nav redzama papildu ritjosla, skatot programmā Internet Explorer.
Pievienojumprogrammas un paplašinājumi
Kad mēģināt instalēt MIM pievienojumprogrammu programmai Outlook kā daļu no Office 365 Office 2016 instalācijas, tiek atgriezts izņēmums, un instalēšana neizdodas un atgriež kļūdas ziņojumu, kurā norādīts, ka nevar atrast šo failu:
Microsoft.Vbe.Interop.Forms.dll versija 11.0.0.0
Šajā atjauninājumā MIM pievienojumprogramma darbam ar Outlook ietver trūkstošo Outlook sadarbspēju kopijas.
Self-Service paroles atiestatīšana
1. problēma
Ja mēģināt atiestatīt paroli, izmantojot paroles Self-Service, ja tā lietotāja objekta, kura parole tiek atiestatīta, atšķirams vārds ietver uz priekšu vērstu slīpsvītru, paroles atiestatīšanas darbība neizdodas. Šajā atjauninājumā speciālās rakstzīmes atšķirtajā vārdā vairs neliedz Self-Service atiestatīt lietotāja paroli pakalpojumā Active Directory.
2. problēma
Dialoglodziņā Self-Service paroles atiestatīšanas valodas pakotnē ir daži teikumi, kas nav pareizi lokalizēti jautājumu un atbilžu dialoglodziņos jautājumu un atbilžu vārtiem. Šajā atjauninājumā teikumi ir pareizi lokalizēti displejā.
Sertifikātu pārvaldība
1. problēma
Veicot virtuālās viedkartes atjaunošanu, izmantojot MIM CM moderno lietojumprogrammu, lietotājs saņem aizliegts izņēmumu. Šī problēma rodas arī tad, ja pielāgotie REST API risinājumi mēģina atjaunot virtuālu viedkarti. Šajā atjauninājumā problēma ir izlabota.
2. problēma
Viedkartes PIN atiestatīšanas rīks neizdodas un atgriež šādu kļūdas ziņojumu:
Mēģinot mainīt viedkartes PIN, radās kļūda. Nepareizs argumentu skaits vai Nederīga rekvizītu piešķiršana."
Šajā atjauninājumā šī problēma ir izlabota.
3. problēma
Mēģinot instalēt MIM sertificēšanas iestādes moduļu atjauninājumu no 4.4.1302.0 uz būvējumu, kas ir vēlāks par 4.4.1459, iestatīšana neizdodas.
Šajā atjauninājumā iestatīšana tagad ir sekmīgi pabeigta šajā scenārijā.
4. problēma
Ja izmantojat moderno programmu atjaunošanai, reģistrēšanai un aizstāšanas operācijām, pieprasījumu vēsturē nav visu pieprasījuma statusa vienumu, kas tiek ierakstīti, veicot to pašu operāciju, izmantojot CertificateManagement portālu (piemēram, "Instalēt sertifikātu").
Šajā atjauninājumā visi pieprasījuma posmi tagad tiek ierakstīti pieprasījumu vēsturē.
5. problēma
MIM sertifikātu pārvaldība (CM) Tiešsaistes atjaunināšana netiek pabeigta un tiek atgriezts izņēmums "Ieraksts ir atjaunināts vai izdzēsts cits lietotājs". Tas ir tāpēc, ka tiešsaistes atjauninājums mēģināja izdzēst vienu un to pašu sertifikātu vairākas reizes.
Šajā atjauninājumā CM tiešsaistes atjauninājumā šī problēma vairs nepastāv.
6. problēma
Lejupielādējot lietotāja sertifikātu, izmantojot sertifikātu lejupielādes saiti sertifikātu pārvaldības portālā, sertifikāta lejupielāde (.cer fails) ir pārāk liela, un tajā nav ietvertas rindiņas Sākt sertifikātu un Beigt sertifikātu.
Šajā atjauninājumā šī darbība lejupielādē sertifikātu, kā paredzēts.
7. problēma
Kļūdas netiek izraisītas no datu avota Microsoft.Clm.Config, noslēpt daudzas iespējamās problēmas.
Izņēmuma apstrādes kods tiek atjaunināts, lai uzlabotu kļūdu uzrādīšanu MIM sertifikātu pārvaldībā.
Lielapjoma sertifikātu pārvaldības klients
Šajā atjauninājumā MIM sertifikātu pārvaldības lielapjoma klients darbojas gan ar TLS 1.1, gan ar TLS 1.2.
Atsauces
Microsoft Identity Manager laidienu vēsture
Uzziniet par terminoloģiju , ko Microsoft izmanto, lai aprakstītu programmatūras atjauninājumus.
Šajā rakstā minētos trešo pušu produktus ražo no Microsoft neatkarīgi uzņēmumi. Microsoft nesniedz nekādas netiešas vai cita veida garantijas par šo produktu veiktspēju vai uzticamību.
