Pakiet zbiorczy poprawek (kompilacja 4.3.2195.0) jest dostępny dla Microsoft Identity Manager 2016

WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.

Anglojęzyczna wersja tego artykułu to: 3134725
Wprowadzenie
Pakiet zbiorczy poprawek (kompilacja 4.3.2195.0) jest dostępny dla Microsoft Identity Manager z wieloma Uczestnikami 2016. Ten pakiet rozwiązuje niektóre problemy i dodaje kilka funkcji, które są opisane w sekcji "Więcej informacji".

Informacje o aktualizacji

Obsługiwana aktualizacja jest udostępniana przez Microsoft Support. Zaleca się wszystkim klientom zastosowanie tej aktualizacji do ich systemów produkcji.

Pomoc techniczna firmy Microsoft

Jeśli ta aktualizacja jest dostępna do pobrania w Microsoft Support, istnieje sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Ponadto można uzyskać aktualizację z witryny Microsoft Update lub wykazu usługi Microsoft Update.

Uwaga: Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się: Uwaga: "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.

Znane problemy w tej aktualizacji

Usługa synchronizacji

Po zainstalowaniu tej aktualizacji rozszerzenia zasad i agenci zarządzania niestandardowego (MAs), opartych na MA rozszerzalny (ECMA1 lub ECMA 2.0) może nie działać i może powodować stan uruchomienia "zatrzymana rozszerzenie dll-load." Ten problem występuje po uruchomieniu takiego rozszerzenia zasad lub niestandardowe MAs po zmianie pliku konfiguracyjnego (.config) dla jednego z następujących procesów:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Na przykład można edytować plik MIIServer.exe.config, aby zmienić domyślny rozmiar wsadu dla przetwarzania wpisów synchronizacji dla usługi FIM MA.

W tym przypadku Instalator aparat synchronizacji dla tej aktualizacji celowo nie zastępuje plik konfiguracji, aby uniknąć usunięcia poprzednich zmian. Ponieważ plik konfiguracji nie jest zastępowany, wpisy, które są wymagane przez tę aktualizację, nie będzie obecny w plikach i aparat synchronizacji nie załaduje żadnych bibliotek DLL rozszerzeń zasad, gdy silnik pracuje pełnego importu lub uruchomić profil synchronizacji Delta.

Aby rozwiązać ten problem, wykonaj następujące kroki:
  1. Wykonaj kopię zapasową pliku MIIServer.exe.config.
  2. Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.
  3. Znajdź sekcję <runtime>w pliku MIIServer.exe.config, a następnie zastąpić zawartość sekcji <dependentAssembly>z następujących czynności:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. Zapisz zmiany w pliku.
  5. Znajdź plik Mmsscrpt.exe.config w tym samym katalogu i Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.
  6. Ponownie uruchom usługę synchronizacji programu Forefront Identity Manager (FIMSynchronizationService).
  7. Sprawdź, czy rozszerzenia zasad i agenci zarządzania niestandardowe teraz działać zgodnie z oczekiwaniami.

Wymagania wstępne

Aby zastosować tę aktualizację, musi mieć 2016 Microsoft Identity Manager budować 4.3.1935.0 lub zainstalować nowszej kompilacji.

W przypadku wdrożeń BHOLD modułu integracji FIM BHOLD lub łącznika zarządzania dostępu musi mieć tego pakietu zbiorczego poprawek (4.3.2195.0) zainstalowane na serwerach z wieloma Uczestnikami przed dotyczą dowolnej aktualizacji modułów BHOLD.

Wymagania dotyczące ponownego uruchomienia

Należy ponownie uruchomić komputer po zastosowaniu dodatki i rozszerzenia (Fimaddinsextensions_xnnPakiet _kb3134725.msp). Ponadto może być ponowne uruchomienie składników serwera.

Informacje o zastępowaniu

Ta aktualizacja zastępuje aktualizację 3092179 (kompilacja 4.3.2064.0) na 2016 Microsoft Identity Manager.

Informacje o pliku

Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze) wymieniono w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.

Nazwa plikuDataCzasRozmiar pliku (bajty)
AccessManagementConnector.msi12-lut-201609:43671,744
Dodatki i extensions.zip-Kwi-2016-kwi-201613:2525,346,203
BholdAnalytics 5.0.3355.0_Release.msi12-lut-201609:322,707,456
BholdAttestation 5.0.3355.0_Release.msi12-lut-201610:203,280,896
BholdCore 5.0.3355.0_Release.msi12-lut-201609:215,021,696
BholdFIMIntegration 5.0.3355.0_Release.msi12-lut-201609:563,534,848
BholdModelGenerator 5.0.3355.0_Release.msi12-lut-201610:313,252,224
BholdReporting 5.0.3355.0_Release.msi12-lut-201621:491,998,848
FIMAddinsExtensions_x64_KB3134725.msp-Kwi-2016-kwi-201602:152,555,904
FIMAddinsExtensions_x86_KB3134725.msp-Kwi-2016-kwi-2016: 31: 312,293,760
FIMCMBulkClient_x86_KB3134725.msp-Kwi-2016-kwi-2016: 31: 314,722,688
FIMCMClient_x64_KB3134725.msp-Kwi-2016-kwi-201621:495,722,112
FIMCMClient_x86_KB3134725.msp-Kwi-2016-kwi-2016: 31: 315,492,736
FIMCM_x64_KB3134725.msp-Kwi-2016-kwi-201621:4918,313,216
FIMCM_x86_KB3134725.msp-Kwi-2016-kwi-2016: 31: 3118,157,568
FIMService_x64_KB3134725.msp-Kwi-2016-kwi-201621:4919,267,584
FIMSyncService_x64_KB3134725.msp2-kwi-201621:4914,893,056
JĘZYK Packs.zip-Kwi-2016-kwi-201613:40132,805,849


Więcej informacji

Problemy rozwiązane lub funkcje, które są dodawane do tej aktualizacji

Ta aktualizacja rozwiązuje następujące problemy lub dodaje następujące funkcje, które nie były wcześniej udokumentowane w bazie wiedzy Microsoft Knowledge Base.

Uprzywilejowany dostęp zarządzania (PAM)

Problem 1
Nie można usunąć niektóre członkostwa w grupach przez usługi składników z wieloma Uczestnikami po upływie okresu wygaśnięcia żądania PAM. Ta poprawka eliminuje usuwania wygasłych członkostw.

Uwaga: Użycie PAM, to jest ważną aktualizacją i powinny być zainstalowane we wszystkich środowiskach.

Problem 2
Użytkownik modułu PAM ma nazwy domeny NetBIOS zapisane w bazie danych usługi i użytkownik PAM może zalogować się do portalu.
Problem 3
Monitor z wieloma Uczestnikami błędy występują, gdy używasz nazwy NetBIOS dla grup źródłowych.
Problem 4
Polecenia cmdlet New-PAMGroup i PAMUser nowy nie akceptują Pełna nazwa domeny (FQDN) domeny.

Dodatki z wieloma Uczestnikami i rozszerzenia

Problem 1
Przyciski zatwierdzenia w dodatek programu Outlook znikają w niektórych interakcji interfejsu użytkownika.

Problem 2
Otrzymujesz komunikat o błędzie "Wymagania wstępne instalacji niespełnione", jeśli użytkownik próbuje zainstalować dodatek z wieloma Uczestnikami programu Outlook na komputerze, na którym zainstalowano program Outlook 2016 zainstalowane.


Zarządzanie certyfikatami z wieloma Uczestnikami

Problem 1
Raport Ustawienia szablonu profil zawiera nieprawidłowe informacje. To pokazuje, że Najazdu PIN jest włączony i że początkowa wartość PIN administratora jest ustawiona, nawet jeśli nie jest to prawdą. Także jeśli włączono ustawienie Różnicowania klawisz Admin nie jest wyświetlany w raporcie ustawienia szablonu profilu.

Problem 2
"Wsparcie dla żądań certyfikatów - FIM CM" dodatek typu plug-in nie tworzy profile dla certyfikatów zewnętrznych, które zostały utworzone poza z wieloma Uczestnikami certyfikatu zarządzania (CM).

Problem 3
Ta poprawka aktualizuje CM z wieloma Uczestnikami urzędu certyfikacji moduł śledzenie i rejestrowanie, który różni się od śledzenie aplikacji serwera CM, w tym moduły urzędu certyfikacji są instalowane na serwerze usług AD CS.

Jak używać moduły CA śledzenia

Urzędu certyfikacji moduł śledzenie różni się od aplikacji serwera CM, ponieważ moduły urząd certyfikacji może być zainstalowany na oddzielnym komputerze.

Lokalizacja dziennika

Zdarzenia mogą być przeglądane w dzienniku Microsoft\IdentityManagement\CertificateManagement\Admin. Domyślnie moduły CA pisać wiadomości do systemu folderu % temp % (zazwyczaj C:\Windows\TEMP). Aby zmienić lokalizację pliku dziennika, określ nową ścieżkę pliku w rejestrze. Upewnij się, że katalog istnieje i jest zapisywalny przez urząd certyfikacji.

Jak zmienić lokalizację dzienniki
  1. Przejdź do HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration w rejestrze.
  2. Zdefiniuj nową lokalizację pliku w wartości rejestru ClmCATrace .
  3. Uruchom ponownie urząd certyfikacji.

Przełącznik śledzenia dla ExitModule
Lokalizacji w rejestrze:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\ExitModules\Clm.Exit

Ciąg nazwy: Microsoft.Clm.ExitModule
Dane wartości: Dane wartości mogą mieć jedną z następujących czynności: Verbose| Informacje o| Ostrzeżenie| Błąd


Przełącznik śledzenia dla PolicyModule
Lokalizacji w rejestrze:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy

Ciąg nazwy: Microsoft.Clm.PolicyModule
Dane wartości: Dane wartości mogą mieć jedną z następujących wartości: Verbose| Informacje o| Ostrzeżenie| Błąd


Przełącznik śledzenia dla PolicyModule wtyczek
Lokalizacji w rejestrze:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy\<plugin’s name>

Ciąg nazwy: Microsoft.Clm.PolicyModulePlugins
Dane wartości: Dane wartości mogą mieć jedną z następujących wartości: Verbose| Informacje o| Ostrzeżenie| Błąd


Uwaga: O ile klucz jest zdefiniowany, wartość domyślna to Info. Po zmianie przełącznika śledzenia, należy ponownie uruchomić urząd certyfikacji.

Problem 4
"Wsparcie dla żądań certyfikatów - FIM CM" dodatek typu plug-in nie tworzy profile dla certyfikatów zewnętrznych, które zostały utworzone poza CM z wieloma Uczestnikami.

Wydanie 5
Funkcja rejestrowania certyfikatów nie powiedzie się, gdy system korzysta z niemieckich ustawień regionalnych.

Usługa synchronizacji z wieloma Uczestnikami

Problem 1
Tylko do wywozu na podstawie pliku ECMA2 łącznik nie może wyeksportować usuniętych obiektów.

Problem 2
Atrybut msDS-UserPasswordExpiryTimeComputed jest wyświetlany jako atrybut dostępne w karcie Wybierz atrybuty agenta zarządzania Usługi domenowe w usłudze Active Directory (AD DS). msDS-UserPasswordExpiryTimeComputed jest obliczana atrybutu w AD DS i nie jest wykrywane przez operację importu. Ta aktualizacja atrybut jest usuwany z listy dostępnych atrybutów w agencie zarządzania.

Problem 3
Czasami podczas etapu "Konfiguracja serwera importu" Usługa synchronizacji z wieloma Uczestnikami (MIISClient) zawiesza się okna dialogowego Konfiguracji serwera importu .

Problem 4
Uruchomiony więcej niż jeden profil wykonywania zadania synchronizacji w tym samym czasie może spowodować uszkodzenie danych.

Uwaga: Okno komunikatu jest wyświetlany z kodem błędu 0x8023063D.

Wydanie 5
Po autorytatywne przywracanie obiektów usługi Active Directory importowanie delta agentów zarządzania usługi Active Directory (AD MA) błędnie wykrywa je jako usunięte.

Problem 6
Ta aktualizacja wprowadza możliwość zastąpienia domyślnego zachowania aparat synchronizacji zmieniających się uruchomić profil GUID po eksportu i importu konfiguracji serwera.

Uwaga: Ta aktualizacja dodaje podklucz rejestru specjalne włączyć identyfikatorów GUID "utrzymanie" tryb. Aby włączyć tryb "utrzymanie", należy utworzyć następujące elementy:
Lokalizacji w rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization Service

Ciąg znakówNazwa: KeepEqualRunPrGuids
Dane wartości: PRAWDA


Problem 7
Ta aktualizacja rozszerza funkcjonalność AD MA aplety poleceń konfiguracji, aby móc obsłużyć wiele partycji.

Uwaga: Zestaw MIISADMAConfiguration został rozszerzony o "— partycji średnikiem (;) separator.

Sposób użycia
Set-MIISADMAConfiguration - MAName MA_NAME -Las NAZWALASU -Poświadczenia (Get-Credential) - partycje "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "


Problem 8
Ta aktualizacja dodaje nowe polecenie cmdlet Add-MIISADMARunProfileStep.

Uwaga: Dodaje profil wykonywania kroku "pełnego importu" przypisana do partycji "DC = CONTOSO, DC = COM" Aby uruchomić profil o nazwie "ADMA_FULLIMPORT" AD_MA agenta zarządzania. Jeśli uruchomienie profilu o tej nazwie nie istnieje, zostanie utworzony. Agent zarządzania powinien już istnieć.

Możliwe wartości parametru StepType (forma krótka lub długo jeden może być stosowane):
  • "FI", "PEŁNY IMPORT"
  • "FS", "PEŁNA SYNCHRONIZACJA"
  • "FIFS", "PEŁNY IMPORT I PEŁNĄ SYNCHRONIZACJĘ"
  • "FIDS", "PEŁNY IMPORT I SYNCHRONIZACJA DELTA"
  • "DI", "IMPORTOWANIE DELTA"
  • "DS", "SYNCHRONIZACJA DELTA"
  • "DID", "DELTA IMPORTU I SYNCHRONIZACJA DELTA"
  • "OCZEKIWANE", "EKSPORTUJ"

Sposób użycia
Dodaj MIISADMARunProfileStep - MAName "AD_MA"-partycji "DC = CONTOSO, DC = COM" - StepType "FI" - Nazwa_profilu "ADMA_FULLIMPORT"

Problem 9
MmsScrpt.exe jest zamykany z powodu posiadające punkt wejścia nieprawidłowy plik binarny. Najczęściej błąd wyświetlane jest "Naruszenie dostępu".

Problem 10
Polecenie cmdlet Import-MIISServerConfig środowiska PowerShell nie zezwala na pomijanie podczas importowania konfiguracji agenta zarządzania.

Portal z wieloma Uczestnikami

Problem 1
Ta aktualizacja umożliwia dostosowania, które są sterowane wyświetlone i ukryte w oparciu o stan wiadomości e-mail, umożliwiając pole wyboru.

Atrybut dodatkowych do RCDC w danych konfiguracji jest zawarte w tej aktualizacji. Teraz zdarzenie element może mieć atrybut parametrów . Grupa RCDC dla zdarzenia OnChangeEmailEnabling to powinna zawierać listę (z uwzględnieniem wielkości liter) rozdzielaną przecinkami formantów, aby pokazać lub ukryć.

Oto małą próbkę (część RCDC), aby pokazać, jak działa:
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

Uwaga: Jeśli atrybut parametrów nie jest włączone, nic nie ulegnie zmianie w stosunku do poprzedniego zachowania.

Problem 2
Ta aktualizacja wprowadza możliwość pełnego dostosowania portalu nagłówka.

Uwaga: Zastąpić sekcję nagłówka portalu niestandardowej zawartości HTML (dodając plik CustomPortalHeader.html do folderu dostosowania ).

Problem 3
Wszystkie obsługiwane języki i kultur są lokalizowane poprawnie niektóre były zgłaszane do lokalizacji niepoprawnie w przypadku niektórych ustawień specyficznych dla kultury lokalizacji.

Problem 4
Portal nie sprawdza zawartości plików graficznych przesłane. Jednakże portalu można sprawdzić zawartość obrazu. Aby włączyć tej weryfikacji, tworzenie użytkownika i RCDC edycji użytkownika muszą zostać zmienione poprzez dodanie opcji Właściwość typu UocFileUpload , jak w następującym przykładzie:
<my:Property my:name="ValidateImage" my:value="true"></my:Property>


Usługi z wieloma Uczestnikami

Problem 1
Podczas 4.3.2064.0 instalacji poprawki, uaktualnienia bazy danych nie działa, jeśli nazwa bazy danych usługi FIM nie jest domyślną nazwę FIMService.

Problem 2
Zakleszczenia może wystąpić podczas oceny wniosku złożonego schematu zestaw jest zaimplementowana.

Problem 3
Za pomocą narzędzia Kopia zapasowa konfiguracji nie działa z wieloma Uczestnikami.

BHOLD

Problem 1
Funkcja applicationdeletealias jest dodawany usługi sieci web BHOLD.

Nazwa funkcji z argumenty mogą być przekazywane jako argument dla metody ExecuteXml .

Uwagi
  • identyfikator użytkownika i Identyfikator aplikacji są wymagane argumenty
  • alias jest opcjonalny argument. Bez argumentu alias jawnie zdefiniowane funkcja usuwa wszystkie aliasy dla pary użytkowników aplikacji.

Problem 2
Rdzeń BHOLD zawiera błąd w tabeli LogItems na usuwanie ról z elementem nadrzędnym.

Obsługa języka

Problem 1
Nowe serbskiej sr-Latn-r jest dostępna dla następujących składników:
  • Usługi z wieloma Uczestnikami
  • Klienci z wieloma Uczestnikami
  • Zarządzanie certyfikatami

Materiały referencyjne
Dowiedz się więcej o terminologia Firma Microsoft używa się do opisywania aktualizacji oprogramowania.

Właściwości

Identyfikator artykułu: 3134725 — ostatni przegląd: 04/22/2016 22:13:00 — zmiana: 4.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug atdownload kbmt KB3134725 KbMtpl
Opinia