Samleoppdateringspakke (build 4.3.2195.0) er tilgjengelig for Microsoft Identity Manager 2016

Problem 1

Noen gruppemedlemskap kan ikke fjernes av tjenesten MIM komponent etter utløpsperioden PAM forespørsel. Denne hurtigreparasjonen løser fjerning av utløpte gruppemedlemskap.

Obs! Hvis du bruker PAM, dette er en viktig oppdatering og bør installeres i alle miljøer.

Problem 2

En PAM-bruker har sine NetBIOS-domenenavn som er lagret i databasen for tjenesten og PAM-bruker kan logge seg på portalen.

3-problem

MIM skjerm-feil oppstår når du bruker NetBIOS-navnet på kildegrupper.

Problemet 4

Ny PAMGroup og Ny PAMUser cmdlets godtar ikke fullt kvalifiserte domenenavnet (FQDN) for domenet.

Problem 1

Knappene for godkjenning i Outlook-tillegget forsvinner i noen UI samhandlinger.

Problem 2

Du får feilmeldingen "Installasjonen forutsetningene ikke oppfylles" Hvis du prøver å installere MIM-tillegget for Outlook på en datamaskin som har Outlook-2016 installert.

Problem 1

Profilen mal innstillingsrapporten viser feil informasjon. Den viser at PIN Rollover aktiveres og at den første Administrator-PIN -verdien er satt selv om dette ikke er tilfellet. Også hvis innstillingen Diversify Admin-nøkkelen er aktivert, vises den ikke i rapporten profil mal innstillinger.

Problem 2

"Støtte for ikke - FIM CM sertifikatforespørsler" plugin-modulen ikke opprette profiler for eksterne sertifikater som er opprettet utenfor MIM sertifikat Management (CM).

3-problem

Denne hurtigreparasjonen oppdaterer MIM CM CA-modulen sporing og logging er forskjellig fra CM Server application sporing CA-moduler som er installert på AD CS-server.

Slik bruker du CA-modulene sporing

CA-modulen sporing er forskjellig fra CM-serverprogram, fordi CA-modulene kan installeres på en annen datamaskin.

Loggplassering

Du kan vise hendelser i loggen for Microsoft\IdentityManagement\CertificateManagement\Admin. Som standard skrive CA-moduler også meldinger til system-mappen % temp % (vanligvis C:\Windows\TEMP). Hvis du vil endre loggfilplasseringen, angir du den nye banen til filen i registret. Kontroller at mappen finnes og er skrivbar av Sertifiseringsinstansen.

Slik endrer du logger plassering

1. Gå til HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration i registret.

2. Definere en ny plassering i registerverdien ClmCATrace .

3. Start på nytt for Sertifiseringsinstansen.

Trace-bryteren for ExitModule

Sted i registret: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < navn på Sertifiseringsinstans > \ExitModules\Clm.Exit
Strengnavn: Microsoft.Clm.ExitModule
Verdidata: Verdidataene kan være ett av følgende: detaljert| Info| Advarsel| Feil


Trace-bryteren for PolicyModule

Sted i registret: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < navn på Sertifiseringsinstans > \PolicyModules\Clm.Policy
Strengnavn: Microsoft.Clm.PolicyModule
Verdidata: Verdidataene kan være én av følgende verdier: detaljert| Info| Advarsel| Feil


Trace-bryteren for plugin-modul for PolicyModule

Sted i registret: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < navn på Sertifiseringsinstans > \PolicyModules\Clm.Policy\ < navn på plugin-modulens >
Strengnavn: Microsoft.Clm.PolicyModulePlugins
Verdidata: Verdidataene kan være én av følgende verdier: detaljert| Info| Advarsel| Feil


Obs! Hvis nøkkelen er definert, er standardverdien Info. Når bryteren spor er endret, starte på nytt for Sertifiseringsinstansen.

Problemet 4

"Støtte for ikke - FIM CM sertifikatforespørsler" plugin-modulen ikke opprette profiler for eksterne sertifikater som er opprettet utenfor MIM-CM.

Problemet 5

Sertifikatregistrering mislykkes når du bruker den tyske nasjonale innstillingen for systemet.

Problem 1

En eksport bare filbasert ECMA2 connector kan ikke eksportere slettede objekter.

Problem 2

Attributtet msDS-UserPasswordExpiryTimeComputed vises som et tilgjengelig attributt i kategorien Velg attributtene i Active Directory Domain Services (AD DS) management agent. msDS-UserPasswordExpiryTimeComputed er et beregnet attributt i AD DS og er ikke oppdaget av importoperasjonen. Fra og med denne oppdateringen fjernes attributtet fra listen over tilgjengelige attributter i management-agent.

3-problem

Noen ganger under "Importer Server Configuration" stadium i MIM synkroniseringstjenesten (MIISClient) legger dialogboksen Importer serverkonfigurasjon .

Problemet 4

Kjører mer enn én profil for kjøring med en synkroniseringsoppgave samtidig, kan det føre til skadede data.

Obs! En meldingsboks vises med en 0x8023063D-feilkode.

Problemet 5

Etter en autoritativ gjenoppretting for Active Directory-objekter oppdager Active Directory Management Agent (AD-MA) Deltaimport ved et uhell dem som slettet.

Problemet 6

Denne oppdateringen legger til muligheten til å overstyre synkronisering engine standardvirkemåten til endre kjører profil GUID etter eksport og import av serverkonfigurasjonen.

Obs! Denne oppdateringen legger til en spesiell registerundernøkkel for å aktivere GUIDer "beholder"-modus. Hvis du vil aktivere "beholder"-modus, kan du opprette følgende:

Sted i registret: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identitet Manager\2010\Synchronization Service
Streng navn: KeepEqualRunPrGuids
Verdidata: SANN

Problemet 7

Denne oppdateringen utvider funksjonaliteten til AD-MA konfigurasjon cmdleter for å kunne håndtere flere partisjoner.

Obs! Sett MIISADMAConfiguration ble utvidet med ' – partisjonene med et semikolon (;) skilletegn.

Bruk

Sett MIISADMAConfiguration - MAName MA_NAME -skogen FORESTNAME -legitimasjon (Get-Credential)-partisjoner "DC = contoso, DC = com-grensesnitt. DC = ForestDnsZones, DC = contoso, DC = com "

Problemet 8

Denne oppdateringen legger til en ny cmdleten Legg til MIISADMARunProfileStep.

Obs! Den legger til kjøre trinn "Full profilimport" tilordnet til partisjon ' DC = CONTOSO, DC = COM "å kjøre profil med navnet ADMA_FULLIMPORT av Administrasjonsagent for AD_MA. Hvis det ikke finnes en kjøre profil med dette navnet, opprettes den. Management-agenten skal finnes allerede.

Mulige verdier for parameteren StepType (kortform / eller én lang kan brukes):

• "FI" OG "FULL IMPORT"

• "AS", "FULL SYNKRONISERING"

• "FIFS", "FULL IMPORT OG FULLSTENDIG SYNKRONISERING"

• "FIDS", "FULL IMPORT OG DELTA-SYNKRONISERING"

• "DI", "DELTAIMPORT"

• "DS", "DELTA-SYNKRONISERING"

• "DIDS", "DELTAIMPORT- OG DELTA-SYNKRONISERING"

• "FORVENTET", "EKSPORT"

Bruk

MIISADMARunProfileStep - MAName 'AD_MA'-partisjon, DC = CONTOSO, DC = COM "- StepType-FI' - profilnavn 'ADMA_FULLIMPORT'

Problemet 9

MmsScrpt.exe krasjer på grunn av den binære filen har et ugyldig inngangspunkt. Den mest vanlige feilen som vises er "Brudd på tilgangstillatelse."

Problemet 10

Cmdleten Import-MIISServerConfig PowerShell tillater ikke hoppe over Management Agent under import av konfigurasjon.

Problem 1

Denne oppdateringen gjør det mulig for tilpasninger som har kontroller vises og skjules basert på statusen for å aktivere alternativet for e-postmeldingen.

Et ekstra attributt til RCDCS konfigurasjonsdata er inkludert i denne oppdateringen. Nå hendelse -elementer kan ikke ha attributtet Parametere . For gruppen RCDC for hendelse OnChangeEmailEnabling , bør den inneholde en kommadelt (små og store bokstaver) liste for å vise eller skjule.

Her er et lite utvalg (del av RCDC) til å vise hvordan det fungerer:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Obs! Hvis attributtet Parametere ikke er inkludert, endres ingenting sammenlignet med den tidligere atferden.

Problem 2

Denne oppdateringen legger til muligheten til å tilpasse fullstendig hodet portal.

Obs! Erstatt portal topptekstinndelingen med egendefinerte HTML-innhold (ved å legge til CustomPortalHeader.html -filen til mappen tilpasninger ).

3-problem

Alle støttede språk og kulturer er lokalisert på riktig måte når noen ble rapportert å være lokalisert på feil måte for enkelte kulturspesifikk lokalisering-innstillinger.

Problemet 4

Portalen kontrollerer ikke innholdet i filer opplastede bilder. Portalen kan imidlertid kontrollere innholdet i et bilde. Hvis du vil aktivere denne kontrollen, har Brukeroppretting og redigering av RCDC for brukeren som skal endres ved å legge til alternativet egenskapen til UocFileUpload -typen som i følgende eksempel:

<my:Property my:Name="ValidateImage" my:Value="true"/

Problem 1

Under 4.3.2064.0 av installasjonen av hurtigreparasjonen databasen mislykkes hvis databasenavnet FIM-tjenesten ikke er standardnavnet på FIMService.

Problem 2

Vranglås kan oppstå under en evaluering av forespørselen hvis et omfattende sett XML-skjema er implementert.

3-problem

Sikkerhetskopieringsverktøyet i konfigurasjonen fungerer ikke i MIM.

Problemet 4

Eksport av FIM Management Agent (MA) lar deg legge til MIM objekter med flere verdier streng attributter.

Problem 1

Funksjonen applicationdeletealias er lagt til for BHOLD web-tjenesten.

Navnet på funksjonen med argumenter kan sendes som et argument for metoden ExecuteXml .

Notater

• bruker-ID og program-IDer er obligatoriske argumenter

• aliaset er et valgfritt argument. Funksjonen sletter alle aliaser for et par app-bruker uten alias argumentet eksplisitt definert.

Problem 2

BHOLD Core viser feil i LogItems -tabellen ved å fjerne roller fra en overordnet.

Problem 1

Den nye Serbisk kultur sr-Latn-RS er tilgjengelig for følgende komponenter:

• MIM-tjenesten

• MIM-klienter

• Sertifikatbehandling