Pakiet zbiorczy poprawek (kompilacja 4.5.202.0) jest dostępny dla Microsoft Identity Manager 2016 z dodatkiem Service Pack 1

Usługa synchronizacji

Po zainstalowaniu tej aktualizacji rozszerzenia reguł i niestandardowe agenty zarządzania (MA) oparte na extensible MA (ECMA1 lub ECMA 2.0) mogą nie być uruchamiane i mogą powodować uruchomienie stanu "stopped-extension-dll-load". Ten problem występuje po uruchomieniu takich rozszerzeń reguł lub niestandardowych MA po zmianie pliku konfiguracji (.config) dla jednego z następujących procesów:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Na przykład edytujesz plik MIIServer.exe.config, aby zmienić domyślny rozmiar partii dla przetwarzania wpisów synchronizacji dla programu Forefront Identity Manager (FIM) Service MA. W takiej sytuacji instalator aparatu synchronizacji dla tej aktualizacji nie może zastąpić pliku konfiguracji, aby uniknąć usunięcia poprzednich zmian. Jest tak dlatego, że jeśli plik konfiguracji nie został zastąpiony, wpisy wymagane przez tę aktualizację nie są obecne w plikach. Dlatego aparat synchronizacji nie ładuje żadnych bibliotek DLL rozszerzenia reguł, gdy aparat uruchamia pełny profil uruchamiania importu lub synchronizacji różnicowej.

Aby rozwiązać ten problem, należy wykonać poniższe kroki:

1. Utwórz kopię zapasową plikuMIIServer.exe.config .

2. Otwórz plikMIIServer.exe.config w edytorze tekstów lub w programie Microsoft Visual Studio.

3. Znajdź sekcję> środowiska wykonawczego <w pliku MIIServer.exe.config, a następnie zastąp zawartość sekcji> zależnych <Assembly na następującą zawartość:

<> zależnaAsembly

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Zapisz zmiany w pliku.

2. Znajdź plikMmsscrpt.exe.config w tym samym katalogu, a Dllhost.exe.config w katalogu nadrzędnym. Powtórz kroki od 1 do 4 dla tych dwóch plików.

3. Uruchom ponownie usługę synchronizacji programu Forefront Identity Manager (FIM Synchronization Service).

4. Sprawdź, czy rozszerzenia reguł i niestandardowe agenty zarządzania działają teraz zgodnie z oczekiwaniami.

Konfiguracja usługi i portalu

Pakiety pakiet redystrybucyjny programu Visual C++ 2013 x64 (vcresist_x64.exe) muszą zostać zainstalowane przed uruchomieniem instalatora usługi i portalu MIM.

Skojarzony błąd:

Aby rozwiązać ten problem:

Pobierz pakiet pakiet redystrybucyjny programu Visual C++ (vcredist_x64.exe) z poniższego linku Centrum pobierania systemu Windows.

Pakiet pakiet redystrybucyjny programu Visual C++

Portal zarządzania tożsamościami

Po zainstalowaniu tej aktualizacji portal może nie być wyświetlany zgodnie z oczekiwaniami w programie Internet Explorer. Aby rozwiązać ten problem, wykonaj następujące czynności:

1. Zamknij wszystkie wystąpienia programu Internet Explorer.

2. Otwórz panel sterowania Opcje internetowe.

3. Usuń wszystkie pliki historii i buforowane.

Jeśli ten problem nadal występuje, upewnij się, że wersja programu Internet Explorer ma wersję 11 lub nowszą. Jeśli korzystasz z wersji starszych niż 11, podczas porównywania ich z portalem wyświetlanym w wersji 11 mogą występować niespójności.

Centrum pobierania Microsoft

Obsługiwana aktualizacja jest dostępna w Centrum pobierania Microsoft. Zalecamy, aby wszyscy klienci zastosowali tę aktualizację do swoich systemów produkcyjnych.

Pobierz aktualizację dla Microsoft Identity Manager 2016 z dodatkiem SP1 (KB4346632) teraz

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowane następujące elementy:

• Microsoft Identity Manager 2016 kompilacja 4.4.1302.0

• .NET Framework 4.6 dla następujących składników:

  • Usługa MIM

  • Portale MIM (zarządzanie tożsamościami, resetowanie hasła, rejestracja haseł)

  • MIM PAM

  • Dodatki i rozszerzenia MIM

Wymaganie ponownego uruchomienia

Po zastosowaniu pakietu dodatków i rozszerzeń (Fimaddinsextensions_xnn_KB4073679.msp) należy ponownie uruchomić komputer. Może być również konieczne ponowne uruchomienie składników serwera.

Informacje o zastępowaniach

Jest to aktualizacja zbiorcza, która zastępuje wszystkie aktualizacje systemu MIM 2016 z dodatkiem SP1, od wersji 4.4.1302.0 do kompilacji 4.5.26.0 dla Microsoft Identity Manager 2016.

Serwis i portal

Zarządzanie dostępem uprzywilejowanym

W przypadku używania interfejsu API REST w zarządzaniu dostępem uprzywilejowanym (PAM) zwracany jest wyjątek: 

Nie można było włączyć interfejsu API PAM REST, ponieważ nie można załadować pliku lub zestawu System.Net.Http.Formatting, Version=5.2.2.0

Po zainstalowaniu tej aktualizacji ten problem został rozwiązany. 

Portal zarządzania tożsamościami MIM

MIM Service and Portal Language Pack

Po zainstalowaniu pakietu językowego usługi MIM i portalu w aktualizacji poprawek 4.5.26.0 zwracany jest wyjątek uniemożliwiający ukończenie instalacji.

Błąd zestawu: Weryfikacja sygnatury silnej nazwy nie powiodła się w przypadkuMicrosoft.IdentityManagement.Logging.resources.dll montażu.  Zespół mógł zostać zmodyfikowany lub zostało podpisane z opóźnieniem, ale nie zostało w pełni podpisane za pomocą odpowiedniego klucza prywatnego.

Ten problem został rozwiązany w tej nowej wersji poprawki, umożliwiając zainstalowanie aktualizacji pakietu językowego usługi MIM i portalu. 

Zarządzanie certyfikatami

Począwszy od aktualizacji MIM w wersji 4.5.26.0, do korzystania z interfejsu API REST wymagana była instrukcja powiązania przekierowywania.  Przekierowano kompilację 4.5.6 Newtonsoft.Json.dll do użycia wersji 9.0.0.0. 

Po zainstalowaniu tej nowej wersji interfejs API REST zarządzania certyfikatami MIM będzie współdziałać z instrukcją powiązania przekierowywania w pliku web.config lub bez niej. 

Ważne  W przypadku uaktualniania z kompilacji 4.5.26.0 należy również zaktualizować powiązaną instrukcję przekierowywania, ponieważ Newtonsoft.Json.dll ma również nową wersję — 9.0.1.0.  Ewentualnie można usunąć wiążące informacje przekierowywania newtonsoft.json.

<środowiska wykonawczego>
zestawu <Binding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=""neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly><
/assemblyBinding>
</>środowiska uruchomieniowego

Plik web.config portalu zarządzania certyfikatami znajduje się w następującej ścieżce:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web