Introduksjon
En samleoppdateringspakke (build 4.3.2064.0) er tilgjengelig for Microsoft Identity Manager (MIM) 2016. Denne samleoppdateringspakke løser noen problemer, og legger til noen av funksjonene som er beskrevet i delen "Mer informasjon".
Oppdatere informasjon
En støttet oppdatering er tilgjengelig fra Microsoft Support. Vi anbefaler at alle kundene installerer denne oppdateringen på systemene sine produksjon.
Microsoft Kundestøtte
Hvis denne oppdateringen er tilgjengelig for nedlasting fra Microsoft Support, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen. I tillegg kan du få oppdateringen fra Microsoft Update eller Microsoft Update-katalogen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Kjente problemer i denne oppdateringen
Synkroniseringstjenesten
Når denne oppdateringen er installert, utvidelser for regler og egendefinert management agents (MAs) som er basert på utvidbar MA (ECMA1 eller ECMA 2.0) kan ikke kjøres, og kan gi Kjørestatus "stoppet-utvidelse--DLLen." Dette problemet oppstår når du kjører slike regler utvidelser eller egendefinerte MAs når du har endret konfigurasjonsfilen (config) for én av følgende prosesser:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
For eksempel du har redigert filen MIIServer.exe.config Hvis du vil endre standard gruppestørrelse for behandling av synkrone oppføringer for FIM-Servi.
I dette tilfellet erstatter synkronisering engine installasjonsprogrammet for denne oppdateringen ikke konfigurasjonsfilen. Dette gjøres med hensikt for å unngå å slette tidligere endringer. Fordi konfigurasjonsfilen ikke erstattes poster som kreves av denne oppdateringen vil være til stede i filene, og synkronisering-motor kan ikke laste inn noen regler-filtypen DLL-filer når motoren kjører en fullstendig Import eller Delta synkronisering kjører profilen.
Hvis du vil løse dette problemet, gjør du følgende:
-
Ta en sikkerhetskopi av filen MIIServer.exe.config.
-
Åpne MIIServer.exe.config-filen i et tekstredigeringsprogram eller Microsoft Visual Studio.
-
Finn < runtime > -delen i filen MIIServer.exe.config, og deretter erstatte innholdet i delen < dependentAssembly > med følgende:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Lagre endringene i filen.
-
Finn filen Mmsscrpt.exe.config i samme mappe som filen MIIServer.exe.config, og Finn filen Dllhost.exe.config i den overordnede mappen. Gjenta trinn 1 til 4 for disse to filene.
-
Start synkroniseringstjenesten for Forefront Identity Manager (FIMSynchronizationService).
-
Kontroller at regler-utvidelser og tilpassede management agents nå fungerer som forventet.
Forutsetninger
Hvis du vil installere denne oppdateringen, må du ha Microsoft Identity Manager 2016 (build 4.3.1935.0 eller en senere versjon) installert.
Krav om omstart
Du må starte datamaskinen etter at du har installert pakken for Legg til moduler og utvidelser (Fimaddinsextensions_xnn_kb3092179.msp). I tillegg kan du må starte server-komponenter.
Informasjonen i registeret
Hvis du vil bruke ett eller flere av hurtigreparasjonene i denne oppdateringen, må du endre registret.
Informasjon om erstatning
Denne oppdateringen erstatter ikke alle tidligere utgitte oppdateringer fordi dette er den første oppdateringen for Microsoft Identity Manager 2016.
Filinformasjon
Den globale versjonen av denne oppdateringen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
|
Filnavn |
Filstørrelse |
Dato |
Tid |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Hvis du vil ha mer informasjon
Problemer som er løst eller lagt til i denne oppdateringen
Denne oppdateringen reparerer følgende problemer eller legger til følgende funksjoner som tidligere ikke var dokumentert i Microsoft Knowledge Base.
MIM-moduler og utvidelser
Problem 1
Denne hurtigreparasjonen løser et problem som påvirker passord tilbakestille vinduet og som oppstår på skjermer med høy PPT-innstillinger når Windows viser størrelsen på elementene er satt til en egendefinert størrelse, for eksempel 200 prosent eller mer.
Sertifikatbehandling
Problem 1
Du prøver å registrere et smartkort ved at den riktige profilen som er valgt (med riktig adminKey). Imidlertid tilsvarer bruker PIN-koden ikke policyen for smartkort-PIN-kode. I dette tilfellet kan du få følgende feilmelding:
Kortet kan ikke åpnes fordi feil PIN-kode ble presentert.
Problem 2
MIM Configuration Manager rapportering viser ikke smartkort-innstillinger på riktig måte. Innstillingene vises bare for Pkcs11 Smartkorttjenesten og ikke for baseCSP.
3-problem
Alle policyer i MIM Configuration Manager gjør det mulig for endringer i "Innstillinger for opphevelse" bare for alle sertifikater sammen. I denne hurtigreparasjonen legges en ny side (CertificateTemplateRevocationSettings) for å vise "innstillinger for opphevelse" for det valgte sertifikatet. Til ProfilePolicyrevocationSettingsPage også endres til å vise alle sertifikater i profilen.
MIM synkroniseringstjenesten
Problem 1
Når du konfigurerer en ECMA2 kjøre profil, får du feilmeldingen "Verdien av '10' er ikke en gyldig verdi".
Problem 2
Synkronisering Engine rapporter en oppsamling-feil under delta importere når oppdager generisk LDAP-koblingen gi nytt navn på et unikt navn for objektet.
3-problem
Når et nytt navn, eller en endring i distinguishedName , av en bruker eksporteres til Oracle Directory Enterprise Edition (ODSEE), er denne brukeren fjernet fra gruppemedlemskap. Du forventer at medlemskap-referansen til objektet som har fått nytt navn vil bli oppdatert, i stedet.
Problemet 4
Når tegn som ikke støttes, er angitt i SMTP-adresse, kan ikke riktig MIM synkronisering klargjøre objektet i GALSync MA. I dette tilfellet objektet mislykkes og genererer en feil. Dette problemet fører også til at objektet skal dupliseres.
Problemet 5
ECMA2 eksportere bare MA viser feilmeldingen "bildet eller delta ikke har et anker" når du utfører en eksport, CS Søk eller sletting av CS.
Problemet 6
Synkroniser-tjenesten slutter å svare når du slutter å kjøre profil for ECMA-kobling.
Problemet 7
Active Directory MA tolker objekter som blir gjenopprettet i mappen som slettet.
Problemet 8
Hvis du kaller Set-MIISECMA2Configuration for å angi konfigurasjonen for SharePoint-kobling (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versjon 4.3.836.0), kallet mislykkes stille, men de detaljerte utdata sier at operasjonen var vellykket.
Problemet 9
Cmdleten Set-MIISADMAConfiguration støtter bare én enkelt partisjon og én beholder. Følgende endringer er gjort cmdlet-parameterne i denne oppdateringen.
-Partisjoner
Den -partisjoner -parameteren lar én eller flere partisjoner er angitt i Active Directory MA.
-
Den -partisjoner parameter kan bruke én eller flere beholdere ved hjelp av ";"-skilletegn.
-
Hvis du -partisjoner -parameteren er fraværende, cmdleten Set-MIISADMAConfiguration virker på samme måte som det gjorde før denne oppdateringen.
Eksempel-kommando som bruker den -partisjoner parameter:
Set-MIISADMAConfiguration - MAName 'AD_MA'-skogen Contoso.COM-legitimasjon (Get-Credential-Contoso\ma_ADMA) - partisjoner ' DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM "
-Beholder
Denne parameteren er oppdatert for å tillate ett eller flere beholdere angis sammen med den -Parametere parameter. Den bruker følgende regler:
-
Hvis de – partisjoner parameter er til stede, parameter – beholder kan nå bruke én eller flere beholdere ved hjelp av ";"-skilletegn.
-
Hvis – beholder mangler eller er ingen beholderen er angitt for partisjonen, alle beholdere av denne partisjonen er valgt.
-
Hvis – partisjoner er borte, MIISADMAConfiguration -cmdlet oppfører seg på samme måte som det gjorde før denne oppdateringen, og – beholder kan godta bare én beholder.
Eksempel-kommando som bruker den -partisjoner og -beholder parametere:
Set-MIISADMAConfiguration - MAName 'AD_MA'-skogen Contoso.COM-legitimasjon (Get-Credential-Contoso\ma_ADMA) - partisjoner ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM "-beholderen ' OU = 1, DC = Contoso, DC = COM-grensesnitt. CN = brukere, DC = Contoso, DC = COM-grensesnitt. CN = infrastruktur, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM Portal
Problem 1
Denne hurtigreparasjonen løser et problem i MIM-Portal som påvirker sortering av et egendefinert liste basert på kolonnene som er angitt i egenskapen ColumnsToDisplay .
Problem 2
Denne hurtigreparasjonen oppdaterer HTML-elementer og attributter i passord-registrering portal og MIM Portal.
3-problem
Objektvelgeren søker ikke objekter som har bestemte tegn i navnet.
Problemet 4
Denne hurtigreparasjonen oppdaterer oversettelsen av strengene brukergrensesnitt som er knyttet til aktiviteten "passord tilbakestille AuthN-arbeidsflyt til russisk.
Problemet 5
Denne hurtigreparasjonen løser et problem som påvirker knappene Lar medlem og Fjerne medlem når typen gruppe ressurs er tilpasset.
Problemet 6
Denne hurtigreparasjonen legger til en ny søkeomfang som heter "Alle Groups" for å aktivere søk og bli med i grupper, hvis brukeren ikke vet om gruppen er en sikkerhetsgruppe eller distribusjonsliste.
Problemet 7
Bestemt kultur lokalisering innstillinger for spansk og fransk, går tilbake til engelsk.
Problemet 8
Når du oppdaterer en heltallsverdi for attributtet i kategorien Utvidede attributter for et objekt i MIM-Portal, er verdien begrenset til et 32-biters heltall. Dette problemet oppstår selv om samme attributt kan 64-biters heltallsverdier hvis den er oppdatert utenfor portalen.
Problemet 9
Ressursen kontroll Display konfigurasjon (RCDC) tillater ikke at en standardkategori som skal konfigureres.
I denne hurtigreparasjonen, blir UOCInitialTabName -parameteren legges til URL-adressen slik at et objekt som laster inn sammen med de tilknyttede RCDC.
Eksempler
Siden gjeldende RCDC brukere har fire faneblader: Generelt, informasjon om arbeid, kontaktinformasjon, sammendrag.
Hvis du åpner den tilhørende XML-filen, kan du finne XML-koden som ligner på følgende:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Hvis du oppgir følgende kode for en RCDC brukere-siden, åpnes automatisk i kategorien Arbeid informasjon :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Eller hvis du angir følgende kode for en standardside for administratorer, Arbeid Programinfo -siden åpnes automatisk:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM passord registrering Portal
Problem 1
På siden spørsmålet og svaret første rulleplasseringen er feil, og hindrer brukere i å se på det første spørsmålet.
Problem 2
Når du oppdaterer den passord tilbakestille AuthN arbeidsflyt: QA gate, melding til brukeren som beskriver tekstbegrensninger unikhet og svar -feltet oppdateres ikke som forventet i den selvbetjent passord tilbakestille (SSPR) UI.
MIM-tjenesten
Problem 1
Broker service samtaler er lukket når en synkron eksportert til databasen MIM Service.
Problem 2
Et egendefinert uttrykk som inkluderer Concatenate() er erstattet med et plusstegn (+) og genererer en feil når den lagres.
3-problem
Denne hurtigreparasjonen løser et problem som påvirker MIM-tjenesten lagret prosedyrer som vranglåser kan oppstå i arbeidsflyter for godkjenning. Spesielt vranglåser kan oppstå i distribusjoner som har komplekse eller Generelt Sett definisjoner (for eksempel angir som samsvarer med "/ *" i stedet for bestemte ressurstyper).
BHOLD
Problem 1
En inkonsekvens som kan oppstå mellom navn og attributt tilgangsrettighetene som oppstår under en eksport, import og påfølgende eksportprosessen MIM synkronisert. I dette tilfellet BHOLD mottar duplikater av en gruppe som har fått nytt navn, og beholder den opprinnelige gruppen i databasen.
Problem 2
Portalen Attestation kampanjen har en feilaktig worded tittel som viser fremdrift for kampanje.
Referanser
Lær mer om terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.
