Introduksjon
En samleoppdateringspakke (build 4.3.2266.0) er tilgjengelig for Microsoft Identity Manager (MIM) 2016. Denne samleoppdateringspakke løser noen problemer, og legger til noen av funksjonene som er beskrevet i delen "Mer informasjon".
Oppdateringsinformasjon
En støttet oppdatering er tilgjengelig fra Microsoft Support. Vi anbefaler at alle kundene installerer denne oppdateringen på systemene sine produksjon.
Microsoft Kundestøtte
Hvis denne oppdateringen er tilgjengelig for nedlasting fra Microsoft Support, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.
Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:
http://support.microsoft.com/contactus/?ws=supportObs! Hotfix Download Available-skjemaet viser språkene som hurtigreparasjonen er tilgjengelig på. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Kjente problemer i denne oppdateringen
Synkroniseringstjenesten
Etter at denne oppdateringen er installert, kan det hende at utvidelser for regler og egendefinert management agents (MAs), som er basert på utvidbar MA (ECMA1 eller ECMA 2.0) ikke kan kjøres, og kan gi Kjørestatus "stopped-extension-dll-load." Dette problemet oppstår når du kjører slike regler utvidelser eller egendefinerte MAs når du har endret konfigurasjonsfilen (config) på én av følgende prosesser:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Hvis du for eksempel endre standard gruppestørrelse for behandling av synkrone oppføringer for FIM-Servi i filen MIIServer.exe.config.
I dette tilfellet erstatter synkronisering engine installasjonsprogrammet for denne oppdateringen ikke konfigurasjonsfilen. Denne virkemåten er standard for å unngå å slette tidligere endringer. Imidlertid fordi konfigurasjonsfilen ikke erstattes poster som kreves av denne oppdateringen finnes ikke i filer og synkronisering-motor kan ikke laste inn noen regler-filtypen DLL-filer når motoren kjører en fullstendig Import eller Delta synkronisering kjører profilen.
Hvis du vil løse dette problemet, gjør du følgende:
-
Ta en sikkerhetskopi av filen MIIServer.exe.config.
-
Åpne MIIServer.exe.config-filen i et tekstredigeringsprogram eller Microsoft Visual Studio.
-
Finn delen < runtime > i filen MIIServer.exe.config, og deretter erstatte innholdet i delen < dependentAssembly > ved hjelp av følgende:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly> -
Lagre endringene i filen.
-
Finn filen Mmsscrpt.exe.config i samme mappe og Dllhost.exe.config i den overordnede mappen. Gjenta trinn 1 til 4 for disse to filene.
-
Start synkroniseringstjenesten for Forefront Identity Manager (FIMSynchronizationService).
-
Kontroller at regler-utvidelser og tilpassede management agents nå fungerer som forventet.
Forutsetninger
Hvis du vil installere denne oppdateringen, må du ha Microsoft Identity Manager 2016 bygge 4.3.1935.0 eller en senere versjon installert.
Du må ha denne samleoppdateringen (4.3.2266.0) som er installert på MIM-servere før du installerer en oppdatering til BHOLD-moduler for BHOLD ved distribusjon av BHOLD FIM integrasjon modul eller Access Management Connector.
Krav om omstart
Du må starte datamaskinen etter at du har installert pakken for Legg til moduler og utvidelser (Fimaddinsextensions_xnn_kb3171342.msp). I tillegg kan du må starte server-komponenter.
Informasjon om erstatning
Denne oppdateringen erstatter oppdateringen 3134725 (build 4.3.2195.0) for Microsoft Identity Manager 2016.
Den globale versjonen av denne oppdateringen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.
|
Filnavn |
Filstørrelse |
Dato |
Tid |
Bane |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Hvis du vil ha mer informasjon
Problemer som er løst og funksjoner som er lagt til i denne oppdateringenDenne oppdateringen reparerer følgende problemer, og legger til følgende funksjoner som tidligere ikke var dokumentert i Microsoft Knowledge Base.
Rettigheter Management (PAM)
Problem 1Når du oppretter en PRIV PAM bruker, genererer PAM monitor service følgende advarsel når den prøver å oppdatere e-post PAM av brukere i active directory og verdien allerede finnes:
System.Exception: Angi PAM objektet dictionary allerede inneholder attributtet 'E'.
FIM-moduler og utvidelser
Problem 1SSPR windows-klienter på systemer som bruker en høy PPT-innstilling har en feil skalering av den siste siden (passord tilbakestille flyter side) i som alternativknappene skal overlappe hverandre.
Problem 2SSPR windows-klienter har tekstmeldinger som overlapper etter passord tilbakestille Hvis meldingen som vises (suksess eller feil) inneholder mer enn tre linjer.
FIM Sertifikatbehandling
Problem 1ExecuteOperations.Disable -operasjon fra Microsoft.Clm.BusinessLayer.Shared.dll offentlig bibliotek fungerer ikke på riktig måte, og returnerer en feil på grunn av ugyldig objekt-initialisering.
Problem 2Et smartkort-søk tar 3,5 minutter på en ledig server. I tillegg avsluttes søket aldri Hvis serveren er stresset.
Problem 3Det er en overflødig plass i strengen "Profilsammendrag" på siden Be om fullført for enkelte språk.
Problemet 4Kopiere innstillinger for opphevelse policyen erstattes fordi noen brukere ikke kan angi den.
Problemet 5Et sertifikat i Sertifikatbehandling portal kan bruke LDAP-CN -navnet i stedet for DisplayName når det kaller resten.
Problemet 6ZH-Hans og noen andre språk er koblingen understreking i Sertifikatbehandling portal feilplassert (streker i stedet for understreking) på grunn av et problem med skriften.
FIM synkroniseringstjenesten
Problem 1Under visse betingelser vises ikke dialogboksen for valg av fil på veivisersidene MA konfigurasjon.
Problem 2Feilmeldinger logges i hendelsesloggen (for eksempel 6313 for hendelses-ID). I tillegg fungerer ikke ytelsestellere.
Problem 3Synkroniser-tjenesten krasjer når du kjører en fullstendig synkronisering prosessen som er angitt for attributter som finnes i IAF eller EAF lik prioritet.
Problemet 4Når en feil sidestørrelse (mindre enn minimum eller mer enn maksimum) brukes til å kjøre profilen for Administrasjonsagent for ECMA2, endres verdien for siden stille til minimum eller maksimum når du klikker Fullfør.
Problemet 5Kan ikke analysere en feilmelding fra Management Agent hvis den inneholder noen spesielle symboler. Derfor feilmeldingen vises ikke i listen over feil som forventet, og en ikke-informative feilvinduet vises.
Problemet 6Du får feilmeldingen "Referanse til ikke deklarert enhet 'qt'" når du kjører prosessen logg og logg-teksten inneholder "større enn" symbol (>).
Problemet 7
Ny funksjonalitet: Muligheten til å hoppe over Management Agent under import av en serverkonfigurasjon er lagt til. En ny -Hopp over parameteren legges til cmdleten Import-MIISServerConfig .
Navnene på MAs å hoppe over bør være atskilt med semikolon (;), som i følgende eksempel:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA"
Obs! Hvis du ikke bruker den – Hopp over -parameteren, brukes standardvirkemåten.
Problemet 8En "MEMORY_ALLOCATION_FAILURE"-feil oppstår i verktøyet for overvåking av ytelsen når DLL-filen for ytelse og data ikke kan åpne prosessen.
FIM-Portal
Problem 1Etiketter med flere verdier vises feil i en enkelt linje i Brukergrensesnittet.
Problem 2Når du laster opp ressurs kontroll skjerm konfigurasjoner (RCDC), kontrolleres ikke xml-format.
Problem 3Du kan ikke dra og slippe en bruker alternativet Fjern for å slette brukeren eller fjerne brukeren fra et gruppemedlemskap.
Problemet 4Lokale ignoreres innstillingene for dato og klokkeslett for den nasjonale innstillingen australsk engelsk (no-AU).
Problemet 5Denne oppdateringen gjør at tilpassinger som har kontroller som vises eller skjules avhengig av tilstanden til avmerkingsboksen for å aktivere e-post.
Et ekstra attributt til konfigurasjonsdataene for RCDCs er inkludert i denne oppdateringen. Nå hendelse -elementer kan ikke ha attributtet Parametere . Elementet bør inneholde en atskilt med komma, skiller liste for å vise eller skjule for gruppen RCDC for OnChangeEmailEnabling -hendelsen.
Eksempel
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>
Obs! : Hvis parameterne-attributt ikke er inkludert, brukes standardvirkemåten.
FIM-tjenesten
Problem 1I SharePoint Server 2013 og senere versjoner, hvis du redigerer en arbeidsflyt eller oppdatere en e-postmal ved hjelp av FIM-Portal oppdateres versjonen automatisk til 4.0.0.0. Dette fører til at en system-feilmelding under behandling.
BHOLD
Problem 1Når du legger en bruker til en organisasjonsenhet (OU) som har noen inkompatible tillatelser i organisasjonsenheter-rolle, tilordnes alle tillatelsene som er inkompatible.
Problem 2Noen problemer løst for attributt-baserte authorization (ABA)-roller som er tilordnet til en bruker når rollene har inkompatible tillatelser.
Problem 3Når du bruker Access Management Connector til å klargjøre nye OUer med en overordnet Organisasjonsenhet, arves overordnet Organisasjonsenhet-rollene, men er også deaktivert.
Problemet 4Det oppstår en feil i BHOLD under installasjon i Internet Information Services (IIS) 10.
Problemet 5Hvis to eller flere roller som er tilordnet til en bruker som har de samme tillatelsene som rollene og rollene bruker attributtet Sluttdato , kan du trekke ut en brukertillatelse som har den seneste datoen.
Problemet 6Et e-postalias er avkuttet hvis den er lengre enn 30 tegn.
Referanser
Lær mer om terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.
