Pakiet zbiorczy poprawek (kompilacja 4.3.2064.0) jest dostępny dla programu Microsoft Identity Manager 2016

Dotyczy
Identity Manager 2016

Wprowadzenie

Pakiet zbiorczy poprawek (kompilacja 4.3.2064.0) jest dostępny dla programu Microsoft Identity Manager (MIM) 2016. Ten pakiet zbiorczy poprawek rozwiązuje niektóre problemy i dodaje pewne funkcje opisane w sekcji "Więcej informacji".

Informacje dotyczące aktualizacji

Obsługiwana aktualizacja jest dostępna w pomoc techniczna firmy Microsoft. Zalecamy, aby wszyscy klienci zastosowali tę aktualizację we swoich systemach produkcyjnych.

Pomoc techniczna Microsoft

Jeśli ta aktualizacja jest dostępna do pobrania za pośrednictwem pomocy technicznej firmy Microsoft, u góry tego artykułu z bazy wiedzy znajduje się sekcja "Dostępne są poprawki do pobrania". Jeśli ta sekcja nie zostanie wyświetlona, skontaktuj się z działem pomocy technicznej i pomocy technicznej firmy Microsoft w celu uzyskania poprawki. Ponadto można uzyskać tę aktualizację z witryny Microsoft Update lub z wykazu usługi Microsoft Update.

Uwaga W przypadku wystąpienia dodatkowych problemów lub konieczności rozwiązania problemu może być konieczne utworzenie osobnego zgłoszenia serwisowego. Normalne koszty pomocy technicznej będą dotyczyć dodatkowych pytań oraz problemów, które nie kwalifikują się do objęcia tą poprawką. Aby uzyskać pełną listę numerów telefonów działu pomocy technicznej i pomocy technicznej firmy Microsoft lub utworzyć oddzielne żądanie obsługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:

http://support.microsoft.com/contactus/?ws=support Uwaga: W formularzu "Dostępne do pobrania poprawki" są wyświetlane języki, dla których poprawka jest dostępna. Jeśli nie widzisz odpowiedniego języka, oznacza to, że nie ma dla niego dostępnej poprawki.

Znane problemy z tą aktualizacją

Usługa synchronizacji

Po zainstalowaniu tej aktualizacji rozszerzenia reguł i niestandardowi agenci zarządzania (MA) oparci na rozszerzalnej rozszerzonej rozszerzonej rozszerzonej (ECMA1 lub ECMA 2.0) mogą nie być uruchamiane i mogą powodować stan uruchomienia "zatrzymane-rozszerzenie-dll-load". Ten problem występuje w przypadku uruchomienia takich rozszerzeń reguł lub niestandardowych rozszerzeń uprawnień deweloperskich po zmianie pliku konfiguracyjnego (.config) dla jednego z następujących procesów:

  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe

Na przykład edytowano plik MIIServer.exe.config w celu zmiany domyślnego rozmiaru partii dla przetwarzania wpisów synchronizacji dla programu FIM Service MA.

W takiej sytuacji instalator aparatu synchronizacji dla tej aktualizacji nie zastępuje pliku konfiguracji. Robi się to celowo, aby uniknąć usunięcia poprzednich zmian. Ponieważ plik konfiguracji nie zostanie zastąpiony, wpisy wymagane przez tę aktualizację nie będą obecne w plikach, a aparat synchronizacji nie załaduje żadnych bibliotek DLL rozszerzeń reguł, gdy aparat uruchomi profil uruchamiania pełnego importu lub synchronizacji różnicowej.

Aby rozwiązać ten problem, wykonaj następujące czynności:

  1. Utwórz kopię zapasową pliku MIIServer.exe.config.

  2. Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.

  3. Znajdź <sekcję środowiska uruchomieniowego> w pliku MIIServer.exe.config, a następnie zastąp zawartość <sekcji dependentAssembly> następującym ciągiem:

    <dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly

  4. Zapisz zmiany w pliku.

  5. Zlokalizuj plik Mmsscrpt.exe.config w tym samym katalogu co plik MIIServer.exe.config, a plik Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.

  6. Uruchom ponownie usługę synchronizacji Forefront Identity Manager (FIMSynchronizationService).

  7. Sprawdź, czy reguły, rozszerzenia i niestandardowi agenci zarządzania działają teraz zgodnie z oczekiwaniami.

              

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowany program Microsoft Identity Manager 2016 (kompilacja 4.3.1935.0 lub nowsza).

Wymóg ponownego uruchomienia

Po zastosowaniu pakietu dodatków i rozszerzeń (Fimaddinsextensions_xnn_kb3092179.msp należy ponownie uruchomić komputer. Ponadto może być konieczne ponowne uruchomienie składników serwera.

Informacje na temat rejestru

Aby zastosować jedną lub więcej poprawek zawartych w tej aktualizacji, należy zmienić rejestr.

Informacje o wymianie

Ta aktualizacja nie zastępuje żadnej wcześniej wydanej aktualizacji, ponieważ jest to pierwsza aktualizacja dla programu Microsoft Identity Manager 2016.

Informacje o plikach

Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze atrybuty plików), które są wymienione w poniższej tabeli. Daty i godziny dla tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Informacje o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.

Nazwa pliku Rozmiar pliku Data Godzina
Accessmanagementconnector.msi 671,744 02-Wrzesień-2015 09:20
Bholdanalytics 5.0.3176.0_release.msi 2,707,456 02-Wrzesień-2015 09:09
Bholdattestation 5.0.3176.0_release.msi 3,293,184 02-Wrzesień-2015 10:01
Bholdcore 5.0.3176.0_release.msi 5,029,888 02-Wrzesień-2015 08:29
Bholdfimintegration 5.0.3176.0_release.msi 3,543,040 02-Wrzesień-2015 09:34
Bholdmodelgenerator 5.0.3176.0_release.msi 3,268,608 02-Wrzesień-2015 10:14
Bholdreporting 5.0.3176.0_release.msi 1,998,848 02-Wrzesień-2015 09:47
Fimaddinsextensions_x64_kb3092179.msp 2,510,848 15-lis 2015 08:59
Fimaddinsextensions_x86_kb3092179.msp 2,240,512 15-lis 2015 04:12
Fimcmbulkclient_x86_kb3092179.msp 4,534,272 15-lis 2015 04:12
Fimcmclient_x64_kb3092179.msp 5,599,232 15-lis 2015 08:59
Fimcmclient_x86_kb3092179.msp 5,378,048 15-lis 2015 04:12
Fimcm_x64_kb3092179.msp 15,691,776 15-lis 2015 08:59
Fimcm_x86_kb3092179.msp 15,577,088 15-lis 2015 04:12
Fimservice_x64_kb3092179.msp 19,234,816 15-lis 2015 08:59
Fimsyncservice_x64_kb3092179.msp 14,864,384 15-lis 2015 08:59

                
              

Więcej informacji

Problemy, które zostały naprawione lub dodane w tej aktualizacji

Ta aktualizacja rozwiązuje następujące problemy lub dodaje następujące funkcje, które nie zostały wcześniej udokumentowane w bazie wiedzy Baza wiedzy Microsoft Knowledge Base.

Dodatki i rozszerzenia programu MIM

Zeszyt 1

Ta poprawka rozwiązuje problem wpływający na okno resetowania hasła, który występuje na monitorach z ustawieniami wysokiej rozdzielczości, gdy rozmiar elementów wyświetlania w systemie Windows jest ustawiony na rozmiar niestandardowy, na przykład 200 procent lub więcej.

Zarządzanie certyfikatami

Zeszyt 1

Próba zarejestrowania karty inteligentnej podjęta jest na podstawie wybranego poprawnego profilu (z prawidłowym kluczem administratora). Jednak numer PIN użytkownika nie odpowiada zasadom dotyczącym numerów PIN kart inteligentnych. W takiej sytuacji pojawia się następujący komunikat o błędzie:

Uwaga

Nie można uzyskać dostępu do karty, ponieważ został podany nieprawidłowy numer PIN.

                    
                  

Zeszyt 2

Raportowanie programu MIM Configuration Manager nie pokazuje poprawnie ustawień karty inteligentnej. Ustawienia są wyświetlane tylko dla dostawcy karty inteligentnej Pkcs11, a nie dla baseCSP.

Zeszyt 3

Wszystkie zasady w programie MIM Configuration Manager umożliwiają wprowadzanie zmian w "ustawieniach odwołania" tylko dla wszystkich certyfikatów razem. W tej poprawce dodano nową stronę (CertificateTemplateRevocationSettings) w celu wyświetlenia "ustawień odwołania" dla wybranego certyfikatu. Zmiany w ProfilePolicyrevocationSettingsPage są również wprowadzane w celu wyświetlenia wszystkich certyfikatów profilu.

Usługa synchronizacji programu MIM

Zeszyt 1

Podczas konfigurowania profilu uruchamiania ECMA2 pojawia się komunikat o błędzie "Wartość '10' nie jest prawidłową wartością".

Zeszyt 2

Aparat synchronizacji zgłasza błąd przemieszczania podczas importowania różnicowego, gdy ogólny łącznik LDAP wykryje zmianę nazwy wyróżniającej obiektu.

Zeszyt 3

Po wyeksportowaniu zmiany nazwy lub wyróżnionej nazwy użytkownika do Oracle Directory Enterprise Edition (ODSEE), użytkownik ten jest usuwany z członkostwa w grupach. Zamiast tego należy oczekiwać, że odwołanie członkostwa do obiektu o zmienionej nazwie zostanie zaktualizowane.

Zeszyt 4

Po wprowadzeniu nieobsługiwanych znaków w adresie SMTP synchronizacja programu MIM nie może poprawnie aprowizować obiektu w usłudze GALSync MA. W takiej sytuacji obiekt kończy się niepowodzeniem i zgłasza błąd. Ten problem powoduje również duplikowanie obiektu.

Zeszyt 5

ECMA2 Tylko eksport MA wyświetla komunikat o błędzie "Obraz lub delta nie ma kotwicy" podczas wykonywania eksportu, wyszukiwania CS lub usuwania CS.

Zeszyt 6

Usługa synchronizacji przestaje odpowiadać po zatrzymaniu profilu uruchamiania łącznika ECMA.

Zeszyt 7

Aplikacja zarządzająca usługi Active Directory interpretuje obiekty przywrócone w katalogu jako usunięte.

Zeszyt 8

Jeśli wywołasz Set-MIISECMA2Configuration, aby ustawić konfigurację łącznika programu SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, wersja 4.3.836.0), wywołanie zakończy się niepowodzeniem w trybie dyskretnym, ale pełne dane wyjściowe poinformują, że operacja zakończyła się powodzeniem.

Zeszyt 9

Polecenie cmdlet Set-MIISADMAConfiguration obsługuje tylko jedną partycję i pojedynczy kontener. W ramach tej aktualizacji wprowadzono następujące zmiany w parametrach tego polecenia cmdlet.

-Ścianki działowe

Parametr -Partitions umożliwia określenie jednej lub większej liczby partycji w rozszerzeniu DLA usługi Active Directory.

  • Parametr -Partitions może zastosować jeden lub wiele kontenerów przy użyciu ogranicznika ";".
  • Jeśli parametr -Partitions jest nieobecny, polecenie cmdlet Set-MIISADMAConfiguration zachowuje się w taki sam sposób, jak przed tą aktualizacją.

Przykładowe polecenie używające parametru -Partitions:

Set-MIISADMAConfiguration -MAName 'AD_MA' -forest Contoso.COM -credentials (get-credential contoso\ma_ADMA) -partitions 'DC=contoso,DC=COM; DC=ForestDnsZones,DC=Contoso,DC=COM'
-Kontener

Ten parametr jest aktualizowany, aby umożliwić określenie co najmniej jednego kontenera wraz z parametrem -Parameters . Stosowane są w nim następujące zasady:

  • Jeśli parametr –Partitions jest obecny, parametr –Container może teraz dotyczyć jednego lub wielu kontenerów przy użyciu ogranicznika ";".
  • Jeśli –Kontener jest nieobecny lub nie podano kontenera dla partycji, wszystkie kontenery tej partycji zostaną zaznaczone.
  • Jeśli parametr –Partitions jest nieobecny, polecenie cmdlet MIISADMAConfiguration zachowuje się w taki sam sposób, jak przed tą aktualizacją, a –Container może akceptować tylko jeden kontener.

Przykładowe polecenie używające parametrów -Partitions i -Container:

Set-MIISADMAConfiguration -MAName 'AD_MA' -forest Contoso.COM -credentials (get-credential contoso\ma_ADMA) -partitions 'DC=contoso,DC=COM; DC=ForestDnsZones,DC=Contoso,DC=COM' -Container 'OU=1,DC=Contoso,DC=COM; CN = Użytkownicy, DC = Contoso, DC = COM; CN=Infrastructure,DC=ForestDnsZones,DC=Contoso,DC=COM'

MIM Portal

Zeszyt 1

Ta poprawka rozwiązuje problem w portalu programu MIM, który wpływa na sortowanie dostosowanego widoku listy na podstawie kolumn określonych we właściwości ColumnsToDisplay.

Zeszyt 2

Ta poprawka aktualizuje elementy i atrybuty HTML w portalu rejestracji haseł i portalu programu MIM.

Zeszyt 3

Selektor obiektów nie wyszukuje obiektów, których nazwy zawierają znaki specjalne.

Zeszyt 4

Ta poprawka aktualizuje tłumaczenie na język rosyjski ciągów interfejsu użytkownika związanych z działaniem "Przepływ pracy uwierzytelniania resetowania hasła".

Zeszyt 5

Ta poprawka rozwiązuje problem dotyczący przycisków Opuść członka i Usuń członka podczas dostosowywania typu zasobu grupy.

Zeszyt 6

Ta poprawka dodaje nowy zakres wyszukiwania o nazwie "Wszystkie grupy", aby umożliwić wyszukiwanie grup i dołączanie do nich, jeśli użytkownik nie wie, czy jest to grupa zabezpieczeń, czy lista dystrybucyjna.

Zeszyt 7

Określone ustawienia lokalizacji kulturowej dla języka hiszpańskiego i francuskiego zostaną zastąpione językiem angielskim.

Zeszyt 8

Po zaktualizowaniu wartości atrybutu liczby całkowitej na karcie Atrybuty rozszerzone obiektu w portalu programu MIM wartość jest ograniczona do 32-bitowej liczby całkowitej. Ten problem występuje mimo tego, że ten sam atrybut dopuszcza 64-bitowe wartości całkowite, jeśli zostanie zaktualizowany poza portalem.

Zeszyt 9

Konfiguracja wyświetlania kontroli zasobów (RCDC) nie pozwala na skonfigurowanie karty domyślnej.

W tej poprawce parametr UOCInitialTabName jest dodawany do adresu URL, dzięki czemu obiekt jest ładowany razem ze skojarzonym z nim RCDC.

Przykłady

Strona Bieżący użytkownik RCDC zawiera cztery karty: Ogólne, Informacje służbowe, Informacje kontaktowe, Podsumowanie.

Jeśli otworzysz odpowiedni kod XML, znajdziesz kod XML podobny do następującego:

<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Jeśli podasz następujący kod dla strony użytkowników RCDC, karta Informacje służbowe otworzy się automatycznie:

http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx? UOCInitialTabName=WorkInfo
Jeśli podasz następujący kod dla domyślnej strony administratorów, automatycznie otworzy się strona Informacje o pracy :

http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo

Portal rejestracji haseł programu MIM

Zeszyt 1

Na stronie pytań i odpowiedzi początkowa pozycja przewijania jest nieprawidłowa i uniemożliwia użytkownikom zobaczenie pytania początkowego.

Zeszyt 2

Po zaktualizowaniu przepływu pracy uwierzytelniania resetowania hasła: brama pytań i odpowiedzi Komunikat do użytkownika, który opisuje unikatowość i pole ograniczeń tekstu odpowiedzi , nie jest aktualizowany zgodnie z oczekiwaniami w interfejsSelf-Service ie użytkownika resetowania hasła (SSPR).

Usługa MIM

Zeszyt 1

Konwersacje usługi brokera są zamykane po wyeksportowaniu synchronizacji do bazy danych usługi MIM.

Zeszyt 2

Wyrażenie niestandardowe zawierające funkcję Concatenate() jest zastępowane znakiem plus (+) i generuje błąd podczas zapisywania.

Zeszyt 3

Ta poprawka rozwiązuje problem wpływający na procedury składowane bazy danych usługi MIM, w których mogą występować zakleszczenia w przepływach pracy zatwierdzania. W szczególności zakleszczenia mogą występować we wdrożeniach, które mają złożone lub ogólne definicje zestawów (na przykład zestawy, które pasują do "/*" zamiast określonych typów zasobów).

BHOLD

Zeszyt 1

Niespójność może wystąpić między nazwą uprawnienia i zmianami atrybutów, które występują podczas eksportowania, importowania i późniejszego eksportowania w synchronizacji programu MIM. W takim przypadku BHOLD otrzymuje duplikaty grupy o zmienionej nazwie i zachowuje oryginalną grupę w bazie danych.

Zeszyt 2

Portal kampanii zaświadczania ma niepoprawnie sformułowany tytuł, który wyświetla postęp kampanii.

Źródła informacji

Dowiedz się więcej o terminologii używanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.