Wprowadzenie
Pakiet zbiorczy poprawek (kompilacja 4.3.2064.0) jest dostępny dla Microsoft Identity Manager (MIM) 2016. Ten pakiet zbiorczy poprawek rozwiązuje niektóre problemy i dodaje kilka funkcji, które są opisane w sekcji "Więcej informacji".
Informacje o aktualizacji
Obsługiwana aktualizacja jest dostępna z Microsoft Support. Firma Microsoft zaleca, aby wszyscy klienci zastosowanie tej aktualizacji do ich systemów produkcji.
Pomoc techniczna firmy Microsoft
Jeśli ta aktualizacja jest dostępna do pobrania z Microsoft Support, istnieje sekcja "Poprawka dostępna do pobrania" w górnej części tego artykułu bazy wiedzy. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki. Ponadto można uzyskać aktualizację z witryny Microsoft Update lub z wykazu usługi Microsoft Update.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:
http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Znane problemy w tej aktualizacji
Usługa synchronizacji
Po zainstalowaniu tej aktualizacji rozszerzenia zasad i agenci zarządzania niestandardowego (MAs), które są oparte na MA rozszerzalny (ECMA1 lub ECMA 2.0) może nie zostać uruchomiony i może powodować stan uruchomienia "zatrzymana rozszerzenie dll-Load." Ten problem występuje po uruchomieniu takiego rozszerzenia zasad lub niestandardowe MAs po zmianie pliku konfiguracji (config) dla jednego z następujących procesów:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na przykład można edytować plik MIIServer.exe.config, aby zmienić domyślny rozmiar wsadu do przetwarzania wpisów synchronizacji MA FIM usługi.
W tej sytuacji Instalator aparat synchronizacji dla tej aktualizacji nie zastępuje plik konfiguracji. Jest to celowo Aby uniknąć usunięcia poprzednich zmian. Ponieważ plik konfiguracji nie jest zastępowany, wpisy, które są wymagane przez tę aktualizację, nie będzie obecny w plikach i aparat synchronizacji nie załaduje żadnych bibliotek DLL rozszerzeń zasad, gdy silnik pracuje pełnego importu lub uruchomić profil synchronizacji Delta.
Aby rozwiązać ten problem, wykonaj następujące kroki:
-
Wykonaj kopię zapasową pliku MIIServer.exe.config.
-
Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.
-
Znajdź sekcję < runtime > w pliku MIIServer.exe.config, a następnie zastąpić zawartość sekcji < dependentAssembly > z następujących czynności:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Zapisz zmiany w pliku.
-
Zlokalizuj plik Mmsscrpt.exe.config w tym samym katalogu co plik MIIServer.exe.config, a następnie zlokalizuj plik Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.
-
Ponownie uruchom usługę synchronizacji programu Forefront Identity Manager (FIMSynchronizationService).
-
Sprawdź, czy rozszerzenia zasad i agenci zarządzania niestandardowe teraz działać zgodnie z oczekiwaniami.
Wymagania wstępne
Aby zastosować tę aktualizację, musi mieć 2016 Microsoft Identity Manager (kompilacja 4.3.1935.0 lub nowszej kompilacji) zainstalowane.
Wymagania dotyczące ponownego uruchomienia
Należy ponownie uruchomić komputer po zastosowaniu pakietu dodatki i rozszerzenia (Fimaddinsextensions_xnn_kb3092179.msp). Ponadto może być ponowne uruchomienie składników serwera.
Informacje dotyczące rejestru
Użyj jednej lub kilku poprawek w tej aktualizacji, należy zmienić rejestru.
Informacje o zastępowaniu
Ta aktualizacja nie zastępuje żadnej wcześniej wydanej aktualizacji, ponieważ jest to pierwsza aktualizacja dla Microsoft Identity Manager 2016.
Informacje o plikach
Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.
|
Nazwa pliku |
Rozmiar pliku |
Data |
Godzina |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Więcej informacji
Problemy, które naprawiono lub dodawane do tej aktualizacji
Ta aktualizacja rozwiązuje następujące problemy lub dodaje następujące funkcje, które nie były wcześniej udokumentowane w bazie wiedzy Microsoft.
Dodatki z wieloma Uczestnikami i rozszerzenia
Problem 1
Ta poprawka eliminuje problem, który wpływa na oknie resetowania hasła i występuje na monitorach, które mają wysokie ustawienia DPI podczas zmiany rozmiaru elementów ekranu systemu Windows jest ustawiona na niestandardowy rozmiar, takich jak 200 procent lub więcej.
Zarządzanie certyfikatami
Problem 1
Podczas próby zarejestrowania karty inteligentnej poprzez odpowiedni profil wybrany (z adminKey poprawne). Jednakże numer PIN użytkownika nie odpowiada zasady numer PIN karty inteligentnej. W takiej sytuacji pojawić następujący komunikat o błędzie:
Karta nie jest dostępny, ponieważ został wprowadzony nieprawidłowy numer PIN.
Problem 2
Raportowanie Menedżer konfiguracji z wieloma Uczestnikami nie pokazuje ustawienia karty inteligentnej poprawnie. Ustawienia są wyświetlane tylko dla dostawcy karty inteligentnej Pkcs11, a nie do baseCSP.
Problem 3
Wszystkie zasady w Menedżer konfiguracji z wieloma Uczestnikami pozwala na przełączenie "Ustawienia odwoływania" tylko dla wszystkich certyfikatów ze sobą. W tej poprawce Nowa strona zostanie dodany (CertificateTemplateRevocationSettings), aby pokazać "ustawienia odwoływania" dla wybranego certyfikatu. Profilepolicyrevocationsettingspage również zmian pokazać wszystkie certyfikaty profilu.
Usługa synchronizacji z wieloma Uczestnikami
Problem 1
Podczas konfigurowania ECMA2 uruchomić profil, pojawi się komunikat o błędzie "Wartość"10"nie jest prawidłową wartość".
Problem 2
Raporty aparat synchronizacji tymczasowej błąd podczas delta zaimportować po złącze rodzajowy LDAP wykrywa zmianę nazwy wyróżniającej obiektu.
Problem 3
Po zmianie nazwy lub zmianą distinguishedName , użytkownik jest eksportowany do programu Oracle katalogu Enterprise Edition (ODSEE), że użytkownik zostanie usunięty z członkostwa w grupach. Można oczekiwać, że odwołanie członkostwa do zmieniono nazwę obiektu zostaną zaktualizowane, zamiast niego.
Problem 4
Wprowadzenie nieobsługiwane znaki w polu adres SMTP synchronizacji z wieloma Uczestnikami nie może poprawnie zaopatrzyć obiekt do GALSync MA. W tej sytuacji obiekt kończy się niepowodzeniem i generuje błąd. Ten problem powoduje również obiekt ma być duplikowany.
Wydanie 5
Eksportuj ECMA2 MA tylko wyświetla komunikat o błędzie "obraz lub delta znajduje się zakotwiczenie" podczas wykonywania pliku eksportu, CS wyszukiwania lub usunięcia CS.
Problem 6
Usługa synchronizacji przestaje odpowiadać po zatrzymaniu profilu uruchamiania dla łącznika ECMA.
Wydanie 7
Usługa Active Directory MA interpretuje obiektów, które są przywracane w katalogu jako usunięty.
Problem 8
Wywołanie MIISECMA2Configuration zestaw konfiguracji łącznika programu SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll wersja 4.3.836.0), wywołanie kończy się niepowodzeniem, ale pełne dane wyjściowe mówi, że operacja zakończyła się pomyślnie.
Wydanie 9
Polecenia cmdlet Set-MIISADMAConfiguration obsługuje tylko jedną partycję i jeden kontener. W tej aktualizacji wprowadzono następujące zmiany parametry tego apletu polecenia.
-Partycje
-Partycje parametr umożliwia jedną lub więcej partycji, które zostaną określone w usłudze Active Directory MA.
-
-Partycje parametru można zastosować jednego lub wielu pojemników przy użyciu ogranicznik ";".
-
Jeśli -partycje jest nieobecny, polecenia cmdlet Set-MIISADMAConfiguration zachowuje się w taki sam sposób, jak to miało miejsce przed udostępnieniem tej aktualizacji.
Przykład polecenia, które używa -partycje parametru:
"AD_MA" set-MIISADMAConfiguration - MAName-lasu Contoso.COM-poświadczenia (Get-Credential Contoso\ma_ADMA) - partycje "DC = Contoso, DC = COM; DC ForestDnsZones, DC = = Contoso, DC = COM"
-Pojemnik
Ten parametr jest aktualizowany, aby umożliwić jednego lub więcej pojemników należy określić wraz z -Parametry parametru. Stosowane są następujące reguły:
-
Jeśli – partycji parametr jest obecny, parametr – kontener teraz można zastosować do jednego lub wielu pojemników przy użyciu ogranicznik ";".
-
Jeśli – kontener jest nieobecny lub pojemnik nie są podane dla partycji, wszystkie pojemniki tej partycji są wybrane.
-
Jeśli – partycji jest nieobecny, polecenia cmdlet MIISADMAConfiguration zachowuje się w taki sam sposób, jak to miało miejsce przed udostępnieniem tej aktualizacji i – kontener może akceptować tylko jeden kontener.
Przykład polecenia, które używa -partycji i -kontener parametry:
Set-MIISADMAConfiguration - MAName "AD_MA"-lasu Contoso.COM-poświadczenia (Get-Credential Contoso\ma_ADMA) - partycje "DC = Contoso, DC = COM; DC ForestDnsZones, DC = = Contoso, DC = COM"-kontener "OU = 1, DC = Contoso, DC = COM; CN = Użytkownicy, DC = Contoso, DC = COM; CN = infrastruktury, DC = ForestDnsZones, DC = Contoso, DC = COM "
Portal z wieloma Uczestnikami
Problem 1
Ta poprawka rozwiązuje problem w portalu z wieloma Uczestnikami, który wpływa na sortowanie widoku listy dostosowane na podstawie kolumn, które są określone we właściwości ColumnsToDisplay .
Problem 2
Ta poprawka aktualizuje elementy języka HTML i atrybuty w portalu rejestracji hasło i Portal z wieloma Uczestnikami.
Problem 3
Selektor obiektów nie wyszukuje obiekty, które zawierają znaki specjalne w ich nazwy.
Problem 4
Ta poprawka aktualizuje translacji ciągów interfejsu użytkownika, które odnoszą się do działania "Workflow poziomach zresetować hasło" język rosyjski.
Wydanie 5
Ta poprawka rozwiązuje problem, który ma wpływ na przyciski Pozostawić element członkowski i Usunąć członka , jeśli typ zasobu grupy zostanie dostosowany.
Problem 6
Ta poprawka dodaje nowy zakres wyszukiwania o nazwie "Wszystkie grupy", aby umożliwić wyszukiwanie i dołączanie do grup, jeśli użytkownik nie wie, czy grupa jest grupą zabezpieczeń lub listy dystrybucyjnej.
Wydanie 7
Ustawienia lokalizacji określonej kultury angielskiego i niemieckiego przywrócony język angielski.
Problem 8
Podczas aktualizacji wartość atrybutu całkowitą na karcie Rozszerzone atrybuty obiektu w portalu z wieloma Uczestnikami, wartość jest ograniczona do 32-bitową liczbą całkowitą. Ten problem występuje, nawet jeśli ten sam atrybut pozwala 64-bitowych liczb całkowitych, jeśli jest on aktualizowany spoza portalu.
Wydanie 9
Zasób kontroli wyświetlania konfiguracji (RCDC) nie zezwala na domyślną kartę do skonfigurowania.
W tej poprawce parametr UOCInitialTabName jest dodawany do adresu URL tak, aby ładunki obiektu wraz z jego RCDC skojarzone.
Przykłady
Bieżący użytkownicy rcdc zawiera cztery karty: Ogólne, informacje o pracy, dane kontaktowe, krótki opis.
Jeśli zostanie otwarty odpowiedni plik XML, można znaleźć kod XML, podobny do następującego:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Jeśli podasz następujący kod użytkownicy rcdc, na karcie Informacje o pracy automatycznie otwiera:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Lub, jeżeli następujący kod dla domyślnej strony administratorów, Informacje o pracy jest otwierana automatycznie:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal rejestracji hasło z wieloma Uczestnikami
Problem 1
Na stronie pytań i odpowiedzi do pozycji początkowej przewijania jest niepoprawna i uniemożliwia użytkownikom oglądanie na początkowe pytanie.
Problem 2
Podczas aktualizacji przepływu pracy poziomach resetowania hasła: QA brama, pole wiadomość do użytkownika, który opisuje ograniczenia unikatowości i odpowiedzi dla tekstu nie jest aktualizowany zgodnie z oczekiwaniami w Samoobsługowe hasło resetowania (SSPR) interfejsu użytkownika.
Usługi z wieloma Uczestnikami
Problem 1
Konwersacje service Broker są zamykane po synchronizacji eksportowanie do bazy danych usługi z wieloma Uczestnikami.
Problem 2
Wyrażenie niestandardowe, która zawiera Concatenate() zastępuje się znak plus (+) i generuje błąd po zapisaniu go.
Problem 3
Ta poprawka rozwiązuje problem, który wpływa na procedury przechowywane bazy danych usługi z wieloma Uczestnikami w których zakleszczenia mogą pojawić się w przepływów pracy. W szczególności, zakleszczenia mogą pojawić się w wdrożenia, których zespolonych lub Ogólne definicje zestawów (na przykład ustawia zgodnych "/ *" zamiast specjalne typy zasobów).
BHOLD
Problem 1
Niespójność mogą wystąpić między uprawnień nazwy i atrybutu zmiany, które występują podczas eksportu, importu i eksportu kolejnych proces synchronizacji z wieloma Uczestnikami. W takim przypadku BHOLD odbiera duplikaty zmieniono nazwę grupy i zachowuje oryginalną grupę w bazie danych.
Problem 2
Poświadczenie Portal kampanii ma nieprawidłowo sformułowane tytuł, który wyświetla postęp w kampanii.
Powiązane artykuły
Informacje o terminologii , że firma Microsoft używa się do opisywania aktualizacji oprogramowania.
