Pacote cumulativo de hotfix (build 4.3.2195.0) está disponível para Microsoft Identity Manager 2016

Problema 1

Alguns membros do grupo não podem ser removidos pelo serviço de componente de MIM após o período de expiração de solicitação de PAM. Este hotfix corrige remoção de participações expirado.

Observação: Se você usar o PAM, isso é uma atualização importante e deve ser instalado em todos os ambientes.

Problema 2

Um usuário PAM tem seu nome de domínio NetBIOS salva no banco de dados do serviço e o usuário PAM pode fazer logon no portal.

Problema 3

Monitor de MIM erros ocorre quando você usa o nome de NetBIOS para grupos de origem.

Problema 4

Os cmdlets New-PAMGroup e PAMUser de novo não aceitar o nome de domínio totalmente qualificado (FQDN) do domínio.

Problema 1

Os botões de aprovação do Add-in Outlook desapareceram em algumas interações de interface do usuário.

Problema 2

Você recebe uma mensagem de erro "Os pré-requisitos de instalação não atendidas" Se você tentar instalar o suplemento de MIM para Outlook em um computador que tenha o Outlook 2016 instalado.

Problema 1

O relatório de configurações de modelo de perfil exibe informações incorretas. Ela mostra que a Sobreposição de PIN está ativado e se o valor inicial do PIN de Admin está definido mesmo que isso não é verdade. Também se a configuração da Chave de Admin Diversificar é habilitada, ele não será exibido no relatório de configurações de modelo de perfil.

Problema 2

"Suporte para solicitações de certificados não - FIM CM" plug-in não cria perfis de certificados externos criados fora gerenciamento de certificado de MIM (CM).

Problema 3

Esse hotfix atualiza o rastreamento de módulo de MIM CM CA e o registro, que difere de rastreamento de aplicativo de servidor CM CA módulos estão instalados no servidor do AD CS.

Como usar os módulos de autoridade de certificação de rastreamento

Rastreamento de módulo de autoridade de certificação é diferente do aplicativo servidor CM, porque módulos de autoridade de certificação podem ser instalados em um computador separado.

Local do log

Eventos podem ser exibidos no log do Microsoft\IdentityManagement\CertificateManagement\Admin. Por padrão, os módulos de autoridade de certificação também gravar mensagens de sistema pasta % temp % (normalmente C:\Windows\TEMP). Para alterar o local do arquivo de log, especifique o novo caminho do arquivo no registro. Certifique-se de que o diretório existe e permite gravação pela autoridade de certificação.

Como alterar local de logs

1. Vá para HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration no registro.

2. Defina um novo local do arquivo no valor do registro ClmCATrace .

3. Reinicie a autoridade de certificação.

Opção de rastreamento de ExitModule

Local do registro: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da CA > \ExitModules\Clm.Exit
Nome de sequência de caracteres: Microsoft.Clm.ExitModule
Dados do valor: Os dados de valor podem ser uma das seguintes opções: Verbose| Informações| Aviso| Erro


Opção de rastreamento de PolicyModule

Local do registro: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da CA > \PolicyModules\Clm.Policy
Nome de sequência de caracteres: Microsoft.Clm.PolicyModule
Dados do valor: Os dados de valor podem ser um dos seguintes valores: Verbose| Informações| Aviso| Erro


Opção de rastreamento de PolicyModule plug-ins

Local do registro: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da CA > \PolicyModules\Clm.Policy\ < nome do plug-in >
Nome de sequência de caracteres: Microsoft.Clm.PolicyModulePlugins
Dados do valor: Os dados de valor podem ser um dos seguintes valores: Verbose| Informações| Aviso| Erro


Observação: A menos que a chave é definida, o valor padrão é Info. Depois que a opção Trace for alterada, reinicie a autoridade de certificação.

Problema 4

"Suporte para solicitações de certificados não - FIM CM" plug-in não cria perfis de certificados externos que foram criados fora a MIM CM.

Problema 5

A inscrição de certificado falhará quando o sistema usa a localidade alemão.

Problema 1

Um somente para exportação baseado em arquivo ECMA2 conector não conseguiu exportar os objetos excluídos.

Problema 2

O atributo msDS-UserPasswordExpiryTimeComputed será exibido como um atributo disponível na guia Selecionar atributos do agente de gerenciamento de serviços de domínio Active Directory (AD DS). O msDS-UserPasswordExpiryTimeComputed é um atributo computado no AD DS e não é detectado pela operação de importação. A partir dessa atualização, o atributo será removido da lista de atributos disponíveis no agente de gerenciamento.

Problema 3

Às vezes, durante o estágio de "Configuração do servidor de importação" no serviço de sincronização de MIM (MIISClient), a caixa de diálogo de Configuração de servidor de importação trava.

Problema 4

Executar mais de um perfil de execução com uma tarefa de sincronização ao mesmo tempo pode causar corrupção de dados.

Observação: Uma caixa de mensagem é exibida com um código de erro 0x8023063D.

Problema 5

Após uma restauração autoritativa de objetos do Active Directory, importação de delta do agente de gerenciamento do Active Directory (AD MA) por engano detecta-os como excluídos.

Problema 6

Esta atualização adiciona a capacidade de substituir o comportamento de mecanismo de sincronização padrão de alteração de perfil GUID de execução após a exportação e a importação da configuração do servidor.

Observação: Esta atualização adiciona uma subchave de registo especial para ativar os GUIDs "manter" modo. Para habilitar o modo de "manutenção", crie o seguinte:

Local do registro: Serviço de Manager\2010\Synchronization de identidade HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront
Cadeia de caracteres nome: KeepEqualRunPrGuids
Dados do valor: True

Problema 7

Esta atualização estende a funcionalidade do AD MA cmdlets de configuração para ser capaz de lidar com várias partições.

Observação: Conjunto de MIISADMAConfiguration foi estendido com o ' – partições com um ponto e vírgula (;) separador.

Uso

Conjunto MIISADMAConfiguration - MAName MA_NAME -floresta NOMEDAFLORESTA -credenciais (Get-Credential)-partições "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Problema 8

Essa atualização adiciona um novo cmdlet Add-MIISADMARunProfileStep.

Observação: Ele adiciona o perfil de execução passo "importação completa" atribuída a partição ' DC = CONTOSO, DC = COM' para o perfil de execução com o nome ADMA_FULLIMPORT do AD_MA do agente de gerenciamento. Se não existir um perfil de execução com esse nome, ele será criado. O agente de gerenciamento já deve existir.

Valores possíveis do parâmetro StepType (curto ou longo um podem ser usados):

• "FI", "FULL IMPORT"

• "FS", "SINCRONIZAÇÃO COMPLETA"

• "FIFS", "FULL IMPORT E SINCRONIZAÇÃO COMPLETA"

• "FIDS", "FULL IMPORT AND DELTA SYNCHRONIZATION"

• "DI", "IMPORT DELTA"

• "DS", "SINCRONIZAÇÃO DELTA"

• "DIDS", "DELTA IMPORT AND DELTA SYNCHRONIZATION"

• "EXP", "EXPORTAR"

Uso

Adicionar-MIISADMARunProfileStep - MAName 'AD_MA'-partição ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfileName 'ADMA_FULLIMPORT'

Problema 9

MmsScrpt.exe falha devido o binário com um ponto de entrada inválido. O erro mais comum exibido é "Violação de acesso".

Problema 10

O cmdlet do PowerShell MIISServerConfig de importação não permite ignorando o agente de gerenciamento durante a importação da configuração.

Problema 1

Essa atualização permite que as personalizações que possuem controles mostradas e ocultas com base no estado do e-mail, permitindo que a caixa de seleção.

Um atributo adicional para os dados de configuração do RCDC está incluído nesta atualização. O elemento de Evento agora pode ter um atributo de parâmetros . Para RCDC do grupo para o evento OnChangeEmailEnabling , ele deve conter uma lista (diferencia maiusculas de minúsculas) separada por vírgulas dos controles para mostrar ou ocultar.

Aqui está uma pequena amostra (parte do RCDC) para mostrar como ele funciona:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Observação: Se o atributo de parâmetros não for incluído, nada será alterado em comparação com o comportamento anterior.

Problema 2

Esta atualização adiciona a capacidade de personalizar totalmente o cabeçalho do portal.

Observação: Substitua a seção cabeçalho do portal com conteúdo HTML personalizado (adicionando o arquivo CustomPortalHeader.html na pasta personalizações ).

Problema 3

Todos os idiomas com suporte e culturas estão traduzidas corretamente alguns foram relatados para ser traduzidos incorretamente para algumas configurações de localização de cultura específica.

Problema 4

O Portal não verifica o conteúdo dos arquivos de imagem carregado. No entanto, o Portal pode verificar o conteúdo de uma imagem. Para ativar essa verificação, criação de usuários e RCDC edição do usuário devem ser alterado adicionando a opção de propriedade para o tipo de UocFileUpload como no exemplo a seguir:

<my:Property my:Name="ValidateImage" my:Value="true"/

Problema 1

O 4.3.2064.0 durante a instalação do hotfix, a atualização de banco de dados falhar se o nome de banco de dados do serviço de FIM não é o nome padrão de FIMService.

Problema 2

Se um complexo esquema de conjunto é implementado os bloqueios podem ocorrer durante uma avaliação de solicitação.

Problema 3

A ferramenta de configuração de backup não funciona em MIM.

Problema 4

Exportação de FIM Management Agent (MA) permite que você adicione atributos de vários valores de sequência de caracteres de objetos MIM.

Problema 1

A função applicationdeletealias é adicionada para o web service BHOLD.

O nome da função com argumentos pode ser passado como um argumento para o método ExecuteXml .

Observações:

• UserID e applicationid são argumentos obrigatórios

• alias é um argumento opcional. Sem o argumento de alias definido explicitamente, a função exclui todos os aliases para um par de usuário de aplicativo.

Problema 2

BHOLD Core mostra erro na tabela LogItems após a remoção de funções de um pai.

Problema 1

O nova cultura Sérvio sr-Latn-RS está disponível para os seguintes componentes:

• Serviço MIM

• Clientes MIM

• Gerenciamento de certificados