Wprowadzenie
Pakiet zbiorczy poprawek (kompilacja 4.3.2266.0) jest dostępny dla Microsoft Identity Manager (MIM) 2016. Ten pakiet zbiorczy poprawek rozwiązuje niektóre problemy i dodaje kilka funkcji, które są opisane w sekcji "Więcej informacji".
Informacje o aktualizacji
Obsługiwana aktualizacja jest dostępna z Microsoft Support. Firma Microsoft zaleca, aby wszyscy klienci zastosowanie tej aktualizacji do ich systemów produkcji.
Pomoc techniczna firmy Microsoft
Jeśli ta aktualizacja jest dostępna do pobrania z Microsoft Support, istnieje sekcja "Poprawka dostępna do pobrania" w górnej części tego artykułu bazy wiedzy. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów pomocy technicznej i obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi, odwiedź następujące witryny firmy Microsoft znajdują się:
http://support.microsoft.com/contactus/?ws=supportUwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Znane problemy w tej aktualizacji
Usługa synchronizacjiPo zainstalowaniu tej aktualizacji rozszerzenia zasad i agenci zarządzania niestandardowego (MAs), które są oparte na MA rozszerzalny (ECMA1 lub ECMA 2.0) może nie zostać uruchomiony i może powodować stan uruchomienia "zatrzymana rozszerzenie dll-Load." Ten problem występuje po uruchomieniu takiego rozszerzenia zasad lub niestandardowe MAs po zmianie pliku konfiguracji (config) jednego z następujących procesów:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Na przykład w pliku MIIServer.exe.config, można zmienić domyślny rozmiar wsadu do przetwarzania wpisów synchronizacji MA FIM usługi. W tym przypadku Instalator aparat synchronizacji dla tej aktualizacji nie zastępuje plik konfiguracyjny. To zachowanie jest zgodne z projektem, aby uniknąć usunięcia poprzednich zmian. Jednakże ponieważ plik konfiguracji nie jest zastępowany, wpisy, które są wymagane przez tę aktualizację zabezpieczeń nie są obecne w plikach i aparat synchronizacji nie załaduje żadnych bibliotek DLL rozszerzeń zasad, gdy silnik pracuje pełnego importu lub uruchomić profil synchronizacji Delta. Aby rozwiązać ten problem, wykonaj następujące kroki:
-
Wykonaj kopię zapasową pliku MIIServer.exe.config.
-
Otwórz plik MIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.
-
Znajdź sekcję < runtime > w pliku MIIServer.exe.config, a następnie zastąpić zawartość sekcji < dependentAssembly > przy użyciu następujących czynności:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Zapisz zmiany w pliku.
-
Znajdź plik Mmsscrpt.exe.config w tym samym katalogu i Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.
-
Ponownie uruchom usługę synchronizacji programu Forefront Identity Manager (FIMSynchronizationService).
-
Sprawdź, czy rozszerzenia zasad i agenci zarządzania niestandardowe teraz działać zgodnie z oczekiwaniami.
Wymagania wstępne
Aby zastosować tę aktualizację, musi mieć Microsoft Identity Manager 2016 budować 4.3.1935.0 lub nowszej kompilacji. W przypadku wdrożeń BHOLD modułu integracji FIM BHOLD lub łącznika zarządzania dostępu musi mieć ten pakiet zbiorczy poprawek (4.3.2266.0) zainstalowany na serwerach z wieloma Uczestnikami przed zastosowaniem jakiejkolwiek aktualizacji do modułów BHOLD.
Wymagania dotyczące ponownego uruchomienia
Należy ponownie uruchomić komputer po zastosowaniu pakietu dodatki i rozszerzenia (Fimaddinsextensions_xnn_kb3171342.msp). Ponadto może być ponowne uruchomienie składników serwera.
Informacje o zastępowaniu
Ta aktualizacja zastępuje aktualizację 3134725 (kompilacja 4.3.2195.0) dla Microsoft Identity Manager 2016.
Wersja globalna tej aktualizacji ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć z karty Strefa czasowa w aplecie Data i godzina w Panelu sterowania.
|
Nazwa pliku |
Rozmiar pliku |
Data |
Godzina |
Ścieżka |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Więcej informacji
Problemy rozwiązane i funkcje, które są dodawane do tej aktualizacjiTa aktualizacja rozwiązuje następujące problemy i dodaje następujące funkcje, które nie były wcześniej udokumentowane w bazie wiedzy Microsoft.
Zarządzanie uprzywilejowanego dostępu (PAM)
Problem 1Podczas tworzenia użytkownika PRIV tylko moduł PAM usługi monitor moduł PAM zgłasza następujący komunikat ostrzegawczy, gdy próbuje zaktualizować moduł PAM e-mail użytkowników w usłudze active directory i wartość już istnieje:
System.Exception: Ustaw słownik obiektów PAM już zawierać atrybut 'Adres E-mail'.
FIM dodatki i rozszerzenia
Problem 1 SSPR klienci systemu windows w systemach używających wysokie ustawienie DPI ma niepoprawny skalowanie strony końcowej (przepływ zresetować hasło strony) w przycisków radiowych, które zachodzą.
Problem 2 Klienci systemu windows SSPR mają wiadomości tekstowe, które nakładają się po resetowania Jeśli Wynikowy komunikat (powodzenie lub błąd) zawiera więcej niż trzy linie hasła.
Zarządzanie certyfikatami FIM
Problem 1 Operacja ExecuteOperations.Disable z biblioteki publicznej Microsoft.Clm.BusinessLayer.Shared.dll nie działa poprawnie i zwraca błąd z powodu inicjowania obiektu niepoprawne.
Problem 2 Szukaj karty inteligentnej przejmuje 3,5 minut bezczynności serwera. Ponadto wyszukiwanie nigdy nie kończy się, jeśli serwer jest bardzo mocno obciążony.
Problem 3 Ciąg "Podsumowanie profilu" na Żądanie pełną stronę w przypadku niektórych języków jest zbędne miejsca.
Problem 4 Zasady Powiel ustawienia odwoływania zastępuje się ponieważ niektórzy użytkownicy nie można ustawić.
Wydanie 5 Certyfikat w portalu zarządzania certyfikatami może użyć nazwy LDAP CN zamiast DisplayName , gdy wywołuje odpoczynku.
Problem 6 ZH-Hans i niektórych innych języków podkreślenie łącze w portalu zarządzania certyfikatami jest Zagubione (pociągnięcie zamiast podkreślenia) z powodu problemu z czcionki.
Usługa synchronizacji FIM
Problem 1 Pod pewnymi warunkami okno dialogowe wyboru pliku nie ma na stronach Kreatora konfiguracji MA.
Problem 2 Komunikaty o błędach są rejestrowane w dzienniku zdarzeń (takie jak 6313 identyfikator zdarzenia). Dodatkowo liczniki wydajności nie działają.
Problem 3 Obsługa synchronizacji przestaje działać po uruchomieniu procesu pełnej synchronizacji, który ma równy priorytet ustawiony dla atrybutów, które istnieją w IAF lub EAF.
Problem 4 Rozmiar stron nieprawidłowe (mniej niż minimalna lub więcej niż maksimum) jest używany dla profilu uruchamiania agenta zarządzania ECMA2, wartość w polu Rozmiar strony po cichu zmienia się minimum lub maksimum po kliknięciu przycisku Zakończ.
Wydanie 5 Nie można przeanalizować komunikat o błędzie z agenta zarządzania, jeśli zawiera ona niektóre symbole specjalne. W związku z tym komunikacie o błędzie nie pojawia się na liście błędów zgodnie z oczekiwaniami, a zostanie wyświetlone okno-informacji o błędach.
Problem 6 Pojawi się komunikat o błędzie "Odwołanie do niezadeklarowanej jednostki"qt"", po uruchomieniu procesu historii i tekst Historia zawiera "większy niż" (>).
Wydanie 7 Nowe funkcje: Dodaje się możliwość pominąć Management Agent podczas importowania konfiguracji serwera. Nowy -Pomiń parametr jest dodawany do polecenia cmdlet Import-MIISServerConfig . Nazwy MAs, aby pominąć powinny być rozdzielone średnikami (;), jak w poniższym przykładzie:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Uwaga Jeśli nie używasz -Pomiń parametru, obowiązuje zachowanie domyślne.
Problem 8 Błąd "MEMORY_ALLOCATION_FAILURE" występuje w narzędzia monitorowania wydajności, gdy plik DLL danych wydajności nie może otworzyć procesu.
FIM Portal
Problem 1 Wielowartościowe etykiety są wyświetlane niepoprawnie w jednym wierszu w interfejsie użytkownika.
Problem 2 Podczas ładowania zasobów kontroli wyświetlania konfiguracji (RCDC), xml format nie został zweryfikowany.
Problem 3 Nie można przeciągać i upuszczać użytkownika do pole Usuń , aby usunąć użytkownika lub usunięty z członkostwa grupy.
Problem 4 Lokalne ustawienia daty i godziny są ignorowane dla ustawień regionalnych australijski Polski (pl pl).
Wydanie 5 Ta aktualizacja umożliwia dostosowania, które formanty, które są ukryte lub niewidoczne na podstawie stanu pola wyboru włączenie obsługi poczty e-mail. Dodatkowe atrybutu do RCDCs danych konfiguracji jest uwzględnione w tej aktualizacji. Teraz zdarzenie element może mieć atrybut parametrów . Dla grupy RCDC dla zdarzenia OnChangeEmailEnabling element powinien zawierać listę formantów, aby pokazać lub ukryć rozdzielanych przecinkami, uwzględniana wielkość liter. Przykład
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>Uwaga:Jeżeli atrybut parametrów nie jest włączone, wystąpi zachowanie domyślne.
FIM usługi
Problem 1 W programie SharePoint Server 2013 i nowszych wersjach edytowanie przepływu pracy lub zaktualizować szablon wiadomości e-mail za pomocą portalu FIM wersja jest automatycznie aktualizowana do 4.0.0.0. Powoduje to, że komunikat o błędzie systemu podczas przetwarzania.
BHOLD
Problem 1 Po dodaniu użytkownika do jednostki organizacyjnej (OU), który ma niektóre niezgodne uprawnienia w roli jednostki organizacyjne, wszystkie niezgodne uprawnienia są przypisywane.
Problem 2 Niektóre problemy są stałe dla ról autoryzacji opartych na atrybutach (ang.), które są przypisane do użytkownika, gdy role mają niezgodne uprawnienia.
Problem 3 Podczas obsługi administracyjnej nowych jednostek organizacyjnych z nadrzędnej jednostki Organizacyjnej za pomocą łącznika zarządzania dostępu, wszystkie role OU nadrzędnego są dziedziczone, ale są również wyłączone.
Problem 4 W BHOLD wystąpi błąd podczas instalacji w Internet Information Services (IIS) w 10.
Wydanie 5 Jeśli dwa lub więcej ról, które są przypisane do użytkownika, który ma takie same uprawnienia jak role i role, używać atrybutu endDate , nie można wyodrębnić uprawnień użytkownika, które ma Najpóźniejsza data.
Problem 6 Alias e-mail jest obcięty, jeśli zawiera więcej niż 30 znaków.
Informacje
Informacje o terminologii , że firma Microsoft używa się do opisywania aktualizacji oprogramowania.
