Introdução
Um pacote de hotfix cumulativo (compilação 4.3.2064.0) está disponível para Microsoft Identity Manager (MIM) 2016. Esse pacote cumulativo de hotfix resolve alguns problemas e adiciona alguns recursos que são descritos na seção "Mais informações".
Informações sobre a atualização
Uma atualização com suporte está disponível no Microsoft Support. Recomendamos que todos os clientes apliquem essa atualização para os sistemas de produção.
Suporte da Microsoft
Se essa atualização está disponível para download no Microsoft Support, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix. Além disso, você pode obter a atualização do Microsoft Update ou do catálogo do Microsoft Update.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Problemas conhecidos nesta atualização
Serviço de sincronização
Depois de instalar esta atualização, extensões de regras e agentes de gerenciamento personalizado (MAs) que sejam baseiam em MA extensível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um status de execução de "interrompido-extensão-dll-carga". Esse problema ocorre quando você executa essas extensões de regras ou personalizado MAs depois que você alterar o arquivo de configuração (config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, você editou o arquivo MIIServer.exe.config para alterar o tamanho de lote padrão para processar entradas de sincronização para o agente de gerenciamento do serviço de FIM.
Nessa situação, o instalador do mecanismo de sincronização para esta atualização não substitui o arquivo de configuração. Isso é feito intencionalmente para evitar a exclusão de suas alterações anteriores. Porque o arquivo de configuração não for substituído, entradas que são exigidas por esta atualização não estará presentes nos arquivos e o mecanismo de sincronização não carregar as DLLs de extensão de regras quando o mecanismo executa uma importação completa ou sincronização Delta perfil de execução.
Para resolver esse problema, execute as seguintes etapas:
-
Faça uma cópia de backup do arquivo MIIServer.exe.config.
-
Abra o arquivo MIIServer.exe.config em um editor de texto ou no Microsoft Visual Studio.
-
Localize a seção < em > tempo de execução no arquivo de MIIServer.exe.config e, em seguida, substitua o conteúdo da seção < dependentAssembly > com o seguinte:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Salve as alterações no arquivo.
-
Localize o arquivo Mmsscrpt.exe.config no mesmo diretório que o arquivo MIIServer.exe.config e localize o arquivo Dllhost.exe.config no diretório pai. Repita as etapas 1 a 4 para esses dois arquivos.
-
Reinicie o serviço de sincronização do Forefront Identity Manager (FIMSynchronizationService).
-
Verificar se os agentes de gerenciamento personalizado e extensões de regras agora funcionam conforme o esperado.
Pré-requisitos:
Para aplicar essa atualização, você deve ter o Microsoft Identity Manager 2016 (versão 4.3.1935.0 ou posterior) instalado.
Requisitos de reinicialização:
Você deve reiniciar o computador depois de aplicar o pacote de Add-ins e extensões (Fimaddinsextensions_xnn_kb3092179.msp). Além disso, você terá que reiniciar os componentes do servidor.
Informações do registro:
Para usar um ou mais dos hotfixes nesta atualização, você deve alterar o registro.
Informações sobre substituição
Esta atualização não substitui qualquer outra atualização lançada anteriormente porque esta é a primeira atualização para 2016 Microsoft Identity Manager.
Informações sobre o arquivo:
A versão global desta atualização tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
|
Nome do Arquivo |
Tamanho do arquivo |
Data |
Hora |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Mais informações
Problemas que são corrigidos ou adicionados nesta atualização
Esta atualização corrige os seguintes problemas ou adiciona os seguintes recursos que não foram documentados anteriormente na Base de Conhecimento Microsoft.
MIM add-ins e extensões
Problema 1
Essa hotfix corrige um problema que afeta a janela de redefinição de senha e que ocorre em monitores que possuem configurações de DPI alto quando os Windows exibem o dimensionamento dos itens é definido para um tamanho personalizado, como 200 por cento ou mais.
Gerenciamento de certificados
Problema 1
Você tentar registrar um cartão inteligente, fazendo com que o perfil correto selecionado (com adminKey correto). No entanto, o PIN do usuário não corresponde à diretiva PIN do cartão inteligente. Nessa situação, você recebe a seguinte mensagem de erro:
O cartão não pode ser acessado porque o PIN apresentado está incorreto.
Problema 2
Emissão de relatórios de MIM Configuration Manager não mostra as configurações de cartão inteligente corretamente. As configurações são exibidas somente para o provedor de cartão inteligente Pkcs11 e não para baseCSP.
Problema 3
Todas as diretivas em MIM Configuration Manager permite alterações em "Configurações de revogação" somente para todos os certificados juntos. Essa correção, uma nova página é adicionada (CertificateTemplateRevocationSettings) para mostrar "as configurações de revogação" para o certificado selecionado. Alterações ProfilePolicyrevocationSettingsPage também são feitas para mostrar todos os certificados do perfil.
Serviço de sincronização de MIM
Problema 1
Quando você configura um perfil de execução de ECMA2, você recebe uma mensagem de erro "O valor de"10"não é um valor válido".
Problema 2
Os relatórios de mecanismo de sincronização de um erro de preparo durante delta importar quando o conector LDAP genérica detecta a renomeação de um nome distinto do objeto.
Problema 3
Quando uma renomeação ou uma alteração distinguishedName , de um usuário é exportado para o Oracle Directory Enterprise Edition (ODSEE), esse usuário será removido dos membros do grupo. Você espera que a referência de associação para o objeto renomeado será atualizada, em vez disso.
Problema 4
Quando não há suporte para caracteres são inseridos no endereço SMTP, sincronização de MIM não é possível configurar corretamente o objeto em MA GALSync. Nessa situação, o objeto falha e gera um erro. Esse problema também faz com que o objeto a ser duplicado.
Problema 5
Exportar ECMA2 MA só exibe uma mensagem de erro "imagem ou delta não tem uma âncora" quando você executar uma exportação, pesquisa de CS ou exclusão de CS.
Problema 6
O serviço de sincronização para de responder quando você interrompe um perfil de execução para o conector ECMA.
Problema 7
O Active Directory MA interpreta objetos que são restaurados no diretório como excluídos.
Problema 8
Se você chamar MIISECMA2Configuration de conjunto para definir a configuração para o conector do SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versão 4.3.836.0), a chamada falhará silenciosamente, mas a saída detalhada diz que a operação foi bem-sucedida.
Problema 9
O cmdlet Set-MIISADMAConfiguration suporta apenas uma partição e um único contêiner. Nesta atualização, as seguintes alterações são feitas para os parâmetros desse cmdlet.
-Partições
O -partições parâmetro permite que uma ou mais partições deve ser especificado no Active Directory MA.
-
O -partições parâmetro pode aplicar um ou vários recipientes usando o delimitador ";".
-
Se o -partições parâmetro estiver ausente, o cmdlet Set-MIISADMAConfiguration se comporta da mesma maneira como fazia antes desta atualização.
Comando de exemplo que usa o -partições parâmetro:
Conjunto MIISADMAConfiguration - MAName 'AD_MA'-floresta Contoso.COM-credenciais (Get-Credential Contoso\ma_ADMA) - partições ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'
-Container
Este parâmetro é atualizado para permitir que um ou mais contêineres a ser especificado junto com o -parâmetros parâmetro. Ele usa as seguintes regras:
-
Se a – partições parâmetro estiver presente, parâmetro – contêiner agora pode aplicar a um ou vários recipientes usando o delimitador ";".
-
Se – contêiner está ausente ou nenhum contêiner são fornecidos para a partição, todos os recipientes da partição são selecionados.
-
Se – partições estiver ausente, o cmdlet MIISADMAConfiguration se comporta da mesma maneira como fazia antes desta atualização, e – contêiner pode aceitar somente um único contêiner.
Comando de exemplo que usa o -partições de e -recipiente parâmetros:
Conjunto MIISADMAConfiguration - MAName 'AD_MA'-floresta Contoso.COM-credenciais (Get-Credential Contoso\ma_ADMA) - partições ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-Container ' OU = 1, DC = Contoso, DC = COM; CN = usuários, DC = Contoso, DC = COM; CN = infra-estrutura, DC = ForestDnsZones, DC = Contoso, DC = COM'
Portal MIM
Problema 1
Esse hotfix resolve um problema no Portal de MIM que afeta a classificação de um modo de exibição de lista personalizada com base nas colunas especificadas na propriedade ColumnsToDisplay .
Problema 2
Esse hotfix atualiza elementos HTML e atributos no portal de registro de senha e Portal de MIM.
Problema 3
O seletor de objetos não procura objetos que possuem caracteres especiais no nome.
Problema 4
Esse hotfix atualiza a conversão de strings da interface do usuário relacionadas à atividade "Senha redefinida AuthN fluxo de trabalho" em russo.
Problema 5
Esse hotfix resolve um problema que afeta os botões Deixar membro e Remover membro quando o tipo de recurso do grupo é personalizado.
Problema 6
Esse hotfix adiciona um novo escopo de pesquisa chamado "Todos os grupos" para permitir a pesquisa e ingressar em grupos, se o usuário não sabe se o grupo é um grupo de segurança ou uma lista de distribuição.
Problema 7
Configurações de localização de cultura específica para espanhol e francês reverter para o inglês.
Problema 8
Quando você atualizar um valor de atributo de inteiro na guia Atributos estendidos de um objeto no Portal de MIM, o valor é limitado a um inteiro de 32 bits. Esse problema ocorre mesmo que o mesmo atributo permite valores inteiros de 64 bits se ele é atualizado fora do Portal.
Problema 9
Configuração de exibição de controle de recurso (RCDC) não permite uma guia padrão a ser configurado.
Esse hotfix, o parâmetro UOCInitialTabName é adicionado para a URL para que um objeto carregado junto com o RCDC associado.
Exemplos
A página de usuários RCDC atual tem quatro guias: geral, informações de trabalho, informações de contato, resumo.
Se você abrir o XML correspondente, você encontrar código XML que é semelhante ao seguinte:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Se você fornecer o código a seguir para uma página de usuários RCDC, na guia Informações do trabalho será aberta automaticamente:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Ou, se você fornecer o código a seguir para uma página de administradores padrão, a página de Informações de trabalho será aberta automaticamente:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal de registro de senha MIM
Problema 1
Na página de pergunta e resposta , a posição de rolagem inicial estiver incorreta e impede que os usuários vejam a pergunta inicial.
Problema 2
Quando você atualiza o AuthN Redefinir senha de fluxo de trabalho: QA gate, o campo de mensagem para o usuário que descreve restrições de texto exclusividade e a resposta não é atualizado como esperado no pessoal senha redefinida (SSPR) da interface do usuário.
Serviço MIM
Problema 1
Conversas do service Broker são fechadas após uma sincronização de exportar para o banco de dados do serviço de MIM.
Problema 2
Uma expressão personalizada que inclui Concatenate() é substituída por um sinal de mais (+) e gera um erro quando ele é salvo.
Problema 3
Esse hotfix resolve um problema que afeta os procedimentos do banco de dados armazenado MIM serviço no qual os deadlocks podem ocorrer em fluxos de trabalho de aprovação. Em particular, deadlocks podem ocorrer em implantações que têm complexo ou geral definições definido (por exemplo, define que coincidirem com "/ *" em vez de tipos específicos de recursos).
BHOLD
Problema 1
Pode ocorrer uma inconsistência entre as alterações de nome e atributo de permissão que ocorrem durante uma exportação, importação e exportação subsequente processo na sincronização de MIM. Nesse caso, o BHOLD recebe duplicações de um grupo renomeado e mantém o grupo original do banco de dados.
Problema 2
O Portal de campanha Atestado tem um título redigido incorretamente que exibe o andamento da campanha.
Referências
Conheça a terminologia que a Microsoft usa para descrever as atualizações de software.
