Wprowadzenie

Pakiet zbiorczy poprawek (kompilacja 4.5.286.0) dostępne dla programu Microsoft Identity Manager (MIM) 2016 z dodatkiem Service Pack 1 (SP1). Tę Pakiet zbiorczy rozwiązuje niektóre problemy i dodaje usprawnienia, które są opisano w tematach "naprawione rozwiązania i ulepszenia dodane w tej aktualizacji" sekcja.

Znane problemy dotyczące tej aktualizacji

Usługa synchronizacji

Po zainstalowaniu tej aktualizacji rozszerzenia reguł i niestandardowe agenci zarządzania (MAs) oparte na Rozszerzalnie MA (ECMA1 lub ECMA 2,0) mogą nie działać i mogą powodować stan uruchomienia elementu "zatrzymane-Extension-dll-load". Ten problem występuje w przypadku uruchamiania takich rozszerzeń reguł lub MAs niestandardowych po zmianie pliku konfiguracji (config) jednego z następujących procesów:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Na przykład edytując plik MIIServer. exe. config, można zmienić domyślny rozmiar wsadu dla przetwarzania wpisów synchronizacji dla usługi Forefront Identity Manager (FIM). W takiej sytuacji Instalator aparatu synchronizacji dla tej aktualizacji nie może zastąpić pliku konfiguracji, aby uniknąć usunięcia poprzednich zmian. Dzieje się tak, ponieważ jeśli plik konfiguracji nie zostanie zastąpiony, wpisy wymagane przez tę aktualizację nie są dostępne w plikach. W związku z tym aparat synchronizacji nie ładuje żadnych bibliotek DLL rozszerzenia reguł, gdy aparat uruchomi pełny profil uruchamiania synchronizacji importu lub różnicowych.

Aby rozwiązać ten problem, wykonaj następujące czynności:

  1. Wykonaj kopię zapasową pliku MIIServer. exe. config .

  2. Otwórz plik MIIServer. exe. config w edytorze tekstów lub w programie Microsoft Visual Studio.

  3. Znajdź sekcję> środowiska uruchomieniowego <w pliku MIIServer. exe. config, a następnie Zamień zawartość sekcji <dependentAssembly> na następującą zawartość:

<dependentAssembly>

<assemblyIdentity Name = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

<bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" Nowejwersji = "4.1.4.0"/>

</dependentAssembly>

  1. Zapisz zmiany w pliku.

  2. Znajdź plik Mmsscrpt. exe. config w katalogu nadrzędnym w tym samym katalogu i pliku dllhost. exe. config . Powtórz kroki od 1 do 4 dla tych dwóch plików.

  3. Uruchom ponownie usługę synchronizacji oprogramowania Forefront Identity Manager (usługa synchronizacji FIM).

  4. Sprawdź, czy rozszerzenia reguł i niestandardowych agentów zarządzania działają zgodnie z oczekiwaniami.

Konfiguracja usługi i portalu

Pakiet redystrybucyjny 2013 x64 C++ (vcresist_x64. exe) musi być zainstalowany przed uruchomieniem usługi MIM i konfiguracji portalu.

Powiązany błąd:

Uwaga Wystąpił problem z pakietem Instalatora Windows. Nie można uruchomić biblioteki DLL wymaganej do ukończenia tej instalacji. Skontaktuj się z pracownikiem pomocy technicznej lub dostawcą pakietu.

Aby rozwiązać ten problem:

Pobierz pakiet redystrybucyjny Visual C++ (vsresist_x64. exe) z następującego linku centrum pobierania systemu Windows.

Pakiet redystrybucyjny Visual C++

Portal zarządzania tożsamościami

Po zainstalowaniu tej aktualizacji Portal może nie być wyświetlany zgodnie z oczekiwaniami w programie Internet Explorer. Aby rozwiązać ten problem, wykonaj następujące czynności:

  1. Zamknij wszystkie wystąpienia programu Internet Explorer.

  2. Otwórz Panel sterowania Opcje internetowe.

  3. Usuwanie całej historii i plików buforowanych.

Jeśli ten problem będzie nadal występował, upewnij się, że wersja programu Internet Explorer jest w wersji 11 lub nowszej. Jeśli korzystasz z wersji starszych niż 11, podczas porównywania jej z portalem wyświetlanym w wersji 11 mogą wystąpić niespójności.

Informacje o aktualizacji

Centrum pobierania Microsoft

Obsługiwana aktualizacja jest dostępna w centrum pobierania Microsoft. Zalecamy, aby wszyscy klienci stosowali tę aktualizację do systemów produkcyjnych.

Pobierz teraz aktualizację dla programu Microsoft Identity Manager 2016 SP1 (KB4469694).

Wymagania wstępne

Aby można było zastosować tę aktualizację, muszą być zainstalowane następujące elementy:

  • Pakiet redystrybucyjny 2013 x64 C++ (vsresist_x64. exe) należy zainstalować przed uruchomieniem usługi MIM i konfiguracji portalu.

  • Microsoft Identity Manager 2016 kompilacja 4.4.1302.0

  • Program .NET Framework 4,6 dla następujących składników:

    • Usługa MIM

    • Portale w programie MIM (Zarządzanie tożsamościami, Resetowanie hasła, rejestracja hasła)

    • MODUŁ PAM W PROGRAMIE MIM

    • Dodatki i rozszerzenia w programie MIM

Wymaganie ponownego uruchamiania

Po zastosowaniu pakietu Dodatki i rozszerzenia (Mimaddinsextensions_x (64/86) _kb4469694. msp) należy ponownie uruchomić komputer. Może być również konieczne ponowne uruchomienie składników serwera.

Informacje o zastępowaniu

Jest to zbiorcza aktualizacja zastępująca wszystkie aktualizacje programu MIM 2016 z dodatkiem SP1 od 4.4.1302.0 do kompilacji 4.5.202.0 dla oprogramowania Microsoft Identity Manager 2016.

Informacje o plikach

Globalna wersja tej aktualizacji ma atrybuty plików wymienione w poniższej tabeli (lub nowsze). Daty i godziny dla tych plików są podane w formacie UTC (Coordinated Universal Time). Podczas wyświetlania informacji o pliku są one konwertowane na czas lokalny. Aby sprawdzić różnicę między czasem UTC a lokalnym, Użyj karty Strefa czasowa w elemencie Data i godzina w panelu sterowania.

Nazwa pliku

Wersja pliku

Rozmiar pliku

Date

Okresie

Mimaddinsextensions_x64_kb4469694.msp

Nie dotyczy

7 573 504

21-Nov-2018

03:24

Mimaddinsextensions_x86_kb4469694.msp

Nie dotyczy

3 272 704

21-Nov-2018

03:23

Mimcmbulkclient_x86_kb4469694.msp

Nie dotyczy

7 401 472

21-Nov-2018

03:23

Mimcmclient_x64_kb4469694.msp

Nie dotyczy

7 581 696

21-Nov-2018

03:24

Mimcmclient_x86_kb4469694.msp

Nie dotyczy

7 196 672

21-Nov-2018

03:26

Mimcm_x64_kb4469694.msp

Nie dotyczy

16 457 728

21-Nov-2018

03:24

Mimservice_x64_kb4469694.msp

Nie dotyczy

39 763 968

21-Nov-2018

03:27

Mimsyncservice_x64_kb4469694.msp

Nie dotyczy

22 237 184

21-Nov-2018

03:27

Rozwiązano problemy i ulepszenia dodane w tej aktualizacji

Usługa i Portal

Usługa MIM

Po zainstalowaniu programu MIM kompilacja 4.5.26.0 lub 4.5.202.0 obiekty ma-dane są usuwane i nie są ponownie tworzone w FIMService, co powoduje niepowodzenie wszystkich reguł synchronizacji.  Po zainstalowaniu tej aktualizacji ten problem już nie występuje.

Uprzywilejowane zarządzanie dostępem

Gdy korzystasz z interfejsu API usługi Microsoft Access w celu zarządzania uprzywilejowanym dostępem (PAM), zwracany jest wyjątek: 

Nie można uruchomić interfejsu API pozostałego PAM, ponieważ nie można załadować pliku lub zestawu System .NET. http. format, Version = 5.2.2.0

Po zainstalowaniu tej aktualizacji ten problem został rozwiązany. 

Portal zarządzania tożsamościami w programie MIM

Przed zainstalowaniem tej aktualizacji członek może nie zostać usunięty z obiektu głównej kopii lustrzanej, gdy żądanie jest zamknięte za pomocą polecenia cmdlet programu PowerShell clod-PAM przed upływem czasu roli do wygaśnięcia.

Integracja usługi MIM i serwera Azure MFA

Przed zainstalowaniem tej aktualizacji prośby o SSPR za pomocą usługi MIM wersja 4.5.202.0 i SSPR bramy uwierzytelniania skonfigurowane do korzystania z serwera usługi Azure MFA nie powiodą się z następującym komunikatem w dzienniku zdarzeń:

          Identyfikator zdarzenia 3: lokalny serwer MFA jest obsługiwany tylko w trybie STANDART

Identyfikator zdarzenia 3: wyjątek: wartość nie mieści się w oczekiwanym zakresie. StackTrace: w witrynie Microsoft. IdentityManagement. AzureMfaServiceProvider. PhoneAzureMfaProvider. AuthenticateLocal (PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId) w witrynie Microsoft. IdentityManagement. AzureMfaServiceProvider. PhoneAzureMfaProvider. AzureMfaAuthenticate (PfAuthParams pfAuthParams, Int32& callStatus, Int32& errorId); Element InnerException o wartości null; callStatus = 0, errorId = 0, ścieżka pliku certyfikatu:

Identyfikator zdarzenia 3: uwierzytelnianie w usłudze Azure MFA: uwierzytelnianie nie powiodło się. Stan rozmowy = ' ', ErrorID = ' 0 '

Po zainstalowaniu tej aktualizacji Brama uwierzytelniania usługi MIM SSPR SMS działa zgodnie z oczekiwaniami z serwerem usługi Azure MFA.

Informacje

Historia wersji programu Microsoft Identity Manager

Informacje o terminologii używanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.

Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Jak zadowalająca jest jakość tłumaczenia?

Co wpłynęło na Twoje wrażenia?

Czy chcesz przekazać jakieś inne uwagi? (Opcjonalnie)

Dziękujemy za opinię!

×