Hotfixpakket (build 4.3.2195.0) is beschikbaar voor Microsoft Identity Manager 2016

Probleem 1

Enkele groepslidmaatschappen kunnen niet worden verwijderd door de component MIM service na de verloopperiode PAM aanvraag. Deze hotfix verhelpt verlopen groepslidmaatschappen te verwijderen.

Opmerking Als u de PAM-module gebruikt, dit is een belangrijke update en moet worden geïnstalleerd in alle omgevingen.

Probleem 2

Een gebruiker PAM is de NetBIOS-naam is opgeslagen in de-Database en de PAM-gebruiker kunt aanmelden op de Portal.

Probleem 3

MIM Monitor fouten optreden wanneer u de NetBIOS-naam voor de bronnengroepen.

Probleem 4

De cmdlets New-PAMGroup en Nieuwe PAMUser accepteren geen FQDN-naam (Fully Qualified Domain Name) van het domein.

Probleem 1

De goedkeuring van knoppen in de Outlook-invoegtoepassing verdwijnen bij sommige interacties UI.

Probleem 2

U ontvangt een foutbericht 'Vereisten voor de installatie niet gehaald' als u probeert te installeren op de MIM-invoegtoepassing voor Outlook op een computer waarop Outlook 2016 geïnstalleerd.

Probleem 1

Het rapport profiel sjabloon instellingen wordt onjuiste informatie weergegeven. Dat Rollover PINCODE is ingeschakeld en dat de aanvankelijke waarde Admin PIN is ingesteld, zelfs als dit niet juist is worden weergegeven. Ook als de instelling van de Diversificatie van Admin-sleutel is ingeschakeld, wordt deze niet weergegeven in de lijst profiel sjabloon instellingen.

Probleem 2

'Ondersteuning voor FIM CM certificaten aanvragen' invoegtoepassing geen profielen maken voor externe certificaten die zijn gemaakt buiten MIM certificaat Management (CM).

Probleem 3

Deze hotfix werkt het MIM CM CA module tracering en logboekregistratie, die verschilt van CM Server toepassingen tracering CA-modules zijn geïnstalleerd op de server met AD CS.

Het gebruik van de CA-modules voor tracering

CM-servertoepassing verschilt CA module tracering omdat CA-modules kunnen worden geïnstalleerd op een afzonderlijke computer.

Logboeklocatie

Gebeurtenissen kunnen worden weergegeven in het logboek Microsoft\IdentityManagement\CertificateManagement\Admin. Standaard schrijven CA-modules ook berichten naar de map % temp % (meestal C:\Windows\TEMP). Om de locatie van het logboekbestand wijzigen, geeft u het nieuwe pad van het bestand in het register. Controleer of de map bestaat en schrijfbaar door de Certificeringsinstantie.

Het wijzigen van de locatie zich

1. Ga naar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration in het register.

2. Een nieuwe locatie in de registerwaarde ClmCATrace definiëren.

3. De Certificeringsinstantie opnieuw te starten.

Trace-switch voor ExitModule

Registerlocatie: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < naam > \ExitModules\Clm.Exit
Naam: Microsoft.Clm.ExitModule
Waardegegevens: De gegevens zijn de volgende: Verbose| Info| Waarschuwing| Fout


Trace-switch voor PolicyModule

Registerlocatie: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < naam > \PolicyModules\Clm.Policy
Naam: Microsoft.Clm.PolicyModule
Waardegegevens: De waardegegevens kunnen een van de volgende waarden zijn: Verbose| Info| Waarschuwing| Fout


Trace-switch voor PolicyModule Plug-ins

Registerlocatie: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < naam > \PolicyModules\Clm.Policy\ < naam van invoegtoepassing >
Naam: Microsoft.Clm.PolicyModulePlugins
Waardegegevens: De waardegegevens kunnen een van de volgende waarden zijn: Verbose| Info| Waarschuwing| Fout


Opmerking Als sleutel is gedefinieerd, is standaardwaarde Info. Nadat de Trace-Switch is gewijzigd, start opnieuw op de Certificeringsinstantie.

Probleem 4

'Ondersteuning voor FIM CM certificaten aanvragen' invoegtoepassing geen profielen maken voor externe certificaten die zijn gemaakt buiten de MIM CM.

Probleem 5

Certificaatinschrijving mislukt wanneer de Duitse landinstellingen worden gebruikt.

Probleem 1

Een export-alleen op basis van het bestand ECMA2-connector kan verwijderde objecten niet exporteren.

Probleem 2

Het kenmerk msDS-UserPasswordExpiryTimeComputed wordt weergegeven als een kenmerk beschikbaar op het tabblad Kenmerken selecteren van de management-agent voor Active Directory Domain Services (AD DS). De msDS-UserPasswordExpiryTimeComputed is een berekende kenmerk in AD DS en wordt niet herkend door de importbewerking. Op deze update, wordt het kenmerk verwijderd uit de lijst met beschikbare kenmerken in de management-agent.

Probleem 3

Tijdens de fase 'Import Server configureren' in de synchronisatieservice MIM (MIISClient), soms ook hangen in het dialoogvenster Configuratie importeren .

Probleem 4

Meer dan een profiel voor uitvoering met een synchronisatietaak uitgevoerd op hetzelfde moment mogelijk beschadiging van gegevens.

Opmerking Een bericht wordt weergegeven met een foutcode 0x8023063D.

Probleem 5

Na een bindend terugzetten van Active Directory-objecten, delta-import van Active Directory Management Agent (AD-MA) per ongeluk worden gedetecteerd en ervan als verwijderd.

Probleem 6

Deze update voegt de mogelijkheid om te overschrijven synchronisatie-engine wordt de GUID profiel uitvoeren na het exporteren en importeren van de serverconfiguratie wijzigen.

Opmerking Deze update voegt een speciale registersubsleutel de GUID's "bewaren"-modus inschakelen. Om te schakelen "bewaren"-modus, het volgende maken:

Registerlocatie: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identiteit Manager\2010\Synchronization Service
Tekenreeks naam: KeepEqualRunPrGuids
Waardegegevens: True

Probleem 7

Deze update wordt de functionaliteit van de AD-MA configuratie cmdlets voor het verwerken van meerdere partities kunnen worden uitgebreid.

Opmerking Set MIISADMAConfiguration is uitgebreid met ' – partities met een puntkomma (;) voor.

Gebruik

Set MIISADMAConfiguration - MAName MA_NAME -Forest FORESTNAAM -referenties (Get-referentie)-partities ' DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Probleem 8

Deze update voegt een nieuwe cmdlet Add-MIISADMARunProfileStep.

Opmerking Run profiel stap 'volledige import' toegewezen aan de partitie wordt toegevoegd ' DC = CONTOSO, DC = COM' aan het profiel uitvoeren met de naam 'ADMA_FULLIMPORT' van het management agent AD_MA. Als een profiel uitvoeren met deze naam bestaat, wordt deze gemaakt. De management agent moet al bestaan.

Mogelijke waarden van de parameter StepType (korte of lange één kunnen worden gebruikt):

• "FI", "VOLLEDIGE IMPORT"

• "FS", "VOLLEDIGE SYNCHRONISATIE"

• "FIFS", "VOLLEDIGE IMPORT EN VOLLEDIGE SYNCHRONISATIE"

• "FID 'S', 'VOLLEDIGE IMPORT EN DELTASYNCHRONISATIE '

• "DI", 'DELTA-IMPORT'

• "DS", "DELTASYNCHRONISATIE"

• "DIDS", "IMPORT DELTA EN DELTASYNCHRONISATIE"

• 'EXP', 'EXPORT'

Gebruik

Toevoegen-MIISADMARunProfileStep - MAName 'AD_MA'-partitie ' DC = CONTOSO, DC = COM "- StepType 'FI' - profielnaam 'ADMA_FULLIMPORT'

Probleem 9

MmsScrpt.exe loopt vast vanwege het binaire bestand met een ongeldige ingangspunt. De meest voorkomende fout weergegeven wordt een 'Toegangsfout'.

Probleem 10

De PowerShell-cmdlet Import-MIISServerConfig is niet toegestaan voor het overslaan van het Management Agent tijdens het importeren van de configuratie.

Probleem 1

Deze update kunt aanpassingen door de besturingselementen weergegeven en verborgen op basis van de status van het e-mailbericht het selectievakje inschakelen.

Een extra kenmerk om configuratiegegevens van het RCDC is opgenomen in deze update. Het element Nu gebeurtenis kan een Parameters -kenmerk hebben. Voor de RCDC van de groep voor de gebeurtenis OnChangeEmailEnabling mogen zij een door komma's gescheiden (hoofdlettergevoelig) lijst met besturingselementen weergeven of verbergen.

Hier is een kleine steekproef (onderdeel van RCDC) om aan te tonen hoe het werkt:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Opmerking Als het kenmerk niet opgenomen is, wordt er niets gewijzigd ten opzichte van het vorige gedrag.

Probleem 2

Deze update voegt de mogelijkheid om volledig de koptekst van de portal aanpassen.

Opmerking De portal koptekstsectie vervangen door aangepaste HTML-inhoud (door het bestand CustomPortalHeader.html naar de map met aanpassingen ).

Probleem 3

Alle ondersteunde talen en culturen wordt gelokaliseerd zijn goed sommige zijn gemeld, moeten voor bepaalde specifieke cultuur lokalisatie-instellingen niet correct worden gelokaliseerd.

Probleem 4

De Portal controleert niet of de inhoud van het geüploade image bestanden. De Portal kan echter de inhoud van een afbeelding controleren. Zodat deze verificatie gebruiker maken en gebruikers bewerken RCDC moet worden gewijzigd door de eigenschap optie toe te voegen aan het type van UocFileUpload zoals in het volgende voorbeeld:

<my:Property my:Name="ValidateImage" my:Value="true"/

Probleem 1

De 4.3.2064.0 tijdens de upgrade van de database mislukt de hotfixinstallatie van de als naam van de FIM-Service niet de standaardnaam van FIMService is.

Probleem 2

Impasses kunnen optreden tijdens de evaluatie van een aanvraag als een complexe Set schema is geïmplementeerd.

Probleem 3

De configuratie van back-upprogramma werkt niet in het MIM.

Probleem 4

FIM Management Agent (MA) kunt u exporteren MIM objecten met meerdere waarden reeks kenmerken toevoegen.

Probleem 1

De functie applicationdeletealias wordt toegevoegd voor de webservice BHOLD.

De naam van de functie met ARGs mag worden doorgegeven als een argument voor de methode ExecuteXml .

Opmerkingen

• gebruikers-id en applicationid zijn verplichte argumenten

• alias is een optioneel argument. De functie verwijdert zonder de alias argument expliciet gedefinieerd, alle aliassen voor een paar app-gebruiker.

Probleem 2

Fout bevat BHOLD Core in de tabel LogItems op rollen verwijderen uit een bovenliggende.

Probleem 1

De nieuwe Servische cultuur sr-Latn-RS is beschikbaar voor de volgende onderdelen:

• MIM-Service

• MIM-Clients

• Certificaatbeheer