Introdução
Um pacote de correcções (compilação 4.3.2064.0) está disponível para o Microsoft identidade Gestor (MIM) de 2016. Este pacote de correcções resolve alguns problemas e adiciona algumas funcionalidades que são descritas na secção "Mais informação".
Informações sobre a atualização
Uma actualização suportada está disponível a partir do Microsoft Support. Recomendamos que todos os clientes apliquem esta actualização nos seus sistemas de produção.
Suporte da Microsoft
Se esta actualização está disponível para transferência a partir do Microsoft Support, existe uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção. Além disso, pode obter a actualização do Microsoft Update ou do catálogo Microsoft Update.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Problemas conhecidos desta actualização
Serviço de sincronização
Depois de instalada esta actualização, as extensões de regras e agentes de gestão personalizada (MAs) que sejam baseiam em MA expansível (ECMA1 ou ECMA 2.0) podem não ser executado e podem produzir um Estado de execução de "parado-extensão-dll-load." Este problema ocorre quando utiliza essas extensões de regras ou personalizadas MAs depois de alterar o ficheiro de configuração (. config) para um dos seguintes processos:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Por exemplo, editar o ficheiro de MIIServer.exe.config para alterar o tamanho predefinido de batch para processar entradas de sincronização para a serviço de FIM MA.
Nesta situação, o programa de instalação de motor de sincronização para esta actualização não substitui o ficheiro de configuração. Isto acontece intencionalmente para evitar eliminar as alterações anteriores. Uma vez que o ficheiro de configuração não está substituído, movimentos que são necessários para esta actualização não será apresentados nos ficheiros e o motor de sincronização não carregará quaisquer DLLs de extensão de regras quando o motor é executada uma importação completa ou sincronização Delta executar o perfil.
Para resolver este problema, siga estes passos:
-
Efectue uma cópia de segurança do ficheiro MIIServer.exe.config.
-
Abra o ficheiro MIIServer.exe.config num editor de texto ou no Microsoft Visual Studio.
-
Localize a secção < runtime > no ficheiro MIIServer.exe.config e, em seguida, substitua o conteúdo da secção < dependentAssembly > com o seguinte:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Guarde as alterações ao ficheiro.
-
Localize o ficheiro Mmsscrpt.exe.config no mesmo directório que o ficheiro MIIServer.exe.config e localize o ficheiro Dllhost.exe.config no directório principal. Repita os passos 1 a 4 para estes dois ficheiros.
-
Reinicie o serviço de sincronização do Gestor de identidades do Forefront (FIMSynchronizationService).
-
Verifique se as extensões de regras e os agentes de gestão personalizada agora funcionam conforme esperado.
Pré-requisitos
Para aplicar esta actualização, tem de ter o Microsoft Gestor de identidades de 2016 (compilação 4.3.1935.0 ou uma compilação posterior) instalado.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar o pacote do Add-ins e extensões (Fimaddinsextensions_xnn_kb3092179.msp). Além disso, tem de reiniciar os componentes de servidor.
Informações de registo
Para utilizar um ou mais das correcções nesta actualização, tem de alterar o registo.
Informações sobre a substituição
Esta actualização não substitui qualquer actualização disponibilizada anteriormente porque esta é a primeira actualização de 2016 como do Gestor de identidades da Microsoft.
Informações de ficheiro
A versão global desta actualização tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
|
Nome do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Mais informações
Problemas que são corrigidos ou adicionados nesta actualização
Esta actualização corrige os seguintes problemas ou adiciona as seguintes funcionalidades que não estavam previamente documentadas na Base de dados de Conhecimento Microsoft.
Extensões e suplementos MIM
Problema 1
Esta correcção resolve um problema que afecta a janela de reposição de palavra-passe e que ocorre em monitores com definições de PPP altas quando os Windows apresentar o dimensionamento de itens está definido para um tamanho personalizado como, por exemplo, igual ou superior a 200 por cento.
Gestão de certificados
Problema 1
Tente inscrever-se um cartão Smart Card fazendo com que o perfil correcto seleccionado (com adminKey correcto). No entanto, o PIN do utilizador não corresponde à política de PIN do cartão Smart Card. Nesta situação, recebe a seguinte mensagem de erro:
Não é possível aceder ao cartão porque foi apresentado um PIN incorrecto.
Problema 2
Relatórios de MIM Configuration Manager não mostra as definições de cartão smart card correctamente. As definições são mostradas apenas para o fornecedor de smart card Pkcs11 e não para baseCSP.
Problema 3
Todas as políticas no Gestor de configuração de MIM permite alterações às "Definições de revogação" apenas para todos os certificados em conjunto. Esta correcção, uma nova página é adicionada (CertificateTemplateRevocationSettings) para mostrar "definições de revogação" para o certificado seleccionado. As alterações ProfilePolicyrevocationSettingsPage também são efectuadas para mostrar todos os certificados do perfil.
Serviço de sincronização de MIM
Problema 1
Quando configura um ECMA2 de executar o perfil, recebe uma mensagem de erro "O valor de '10' não é um valor válido".
Problema 2
Os relatórios de motor de sincronização de um erro de transição durante delta importar quando o conector de LDAP genérica detecta a mudança de nome de um nome distinto do objecto.
Problema 3
Quando uma mudança do nome ou uma alteração de distinguishedName , de um utilizador é exportado para o Oracle directório Enterprise Edition (ODSEE), que o utilizador é removido do membros do grupo. Pensa que a referência de associação ao objecto cujo nome foi mudado será actualizada, em vez disso.
Problema 4
Quando não suportadas de caracteres são introduzidos no endereço SMTP, sincronização de MIM correctamente não é possível aprovisionar o objecto em GALSync MA. Nesta situação, o objecto falha e emitir um erro. Este problema também faz com que o objecto a ser duplicado.
Problema 5
ECMA2 exportar MA só apresenta uma mensagem de erro "imagem ou delta não tem uma âncora" quando efectua uma exportação, CS pesquisa ou eliminação de CS.
Problema 6
O serviço de sincronização deixa de responder quando deixar de um perfil de execução para o conector ECMA.
Problema 7
O Active Directory MA interpreta objectos que são restaurados no directório como eliminada.
Problema 8
Se chamar MIISECMA2Configuration de conjunto para definir a configuração para o conector do SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versão 4.3.836.0), a chamada falha silenciosamente mas o resultado verboso indica que a operação teve êxito.
Problema 9
O Conjunto MIISADMAConfiguration cmdlet suporta apenas uma única partição e um único contentor. Esta actualização, as seguintes alterações são efectuadas para os parâmetros deste cmdlet.
-Partições
O -partições parâmetro permite uma ou mais partições devem ser especificados no Active Directory MA.
-
O -partições parâmetro pode aplicar um ou vários contentores utilizando o delimitador de ";".
-
Se a -partições parâmetro está em falta, o cmdlet Conjunto MIISADMAConfiguration comporta-se da mesma forma que tinha antes desta actualização.
Comando de exemplo que utiliza o -partições parâmetro:
Conjunto-MIISADMAConfiguration - MAName 'AD_MA'-floresta Contoso.COM-credenciais (Get-credencial Contoso\ma_ADMA) - partições ' DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM'
-Contentor
Este parâmetro é actualizado para permitir que um ou mais contentores devem ser especificados em conjunto com a -parâmetros parâmetro. Utiliza as seguintes regras:
-
Se o – partições parâmetro está presente, parâmetro – contentor pode agora aplicar para um ou vários contentores utilizando o delimitador de ";".
-
Se – contentor está em falta ou não contentor são dadas para a partição, todos os contentores desta partição são seleccionados.
-
Se – partições está em falta, o cmdlet MIISADMAConfiguration funciona da mesma forma, tal como acontecia antes desta actualização, e – contentor pode aceitar um único contentor.
Comando de exemplo que utiliza o -partições e -contentor parâmetros:
Conjunto-MIISADMAConfiguration - MAName 'AD_MA'-floresta Contoso.COM-credenciais (Get-credencial Contoso\ma_ADMA) - partições ' DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM'-contentor ' or = 1, DC = Contoso, DC = COM; CN = utilizadores, DC = Contoso, DC = COM; CN = infra-estrutura, DC = ForestDnsZones, DC = Contoso, DC = COM'
Portal MIM
Problema 1
Esta correcção resolve um problema no Portal MIM que afecta a ordenação de uma vista de lista personalizada baseada nas colunas que são especificadas na propriedade ColumnsToDisplay .
Problema 2
Esta correcção actualiza os elementos HTML e atributos no portal do registo de palavra-passe e o Portal de MIM.
Problema 3
O seleccionador de objectos não procura objectos que tenham caracteres especiais em seu nome.
Problema 4
Esta correcção actualiza a tradução das cadeias de interface de utilizador que se relacionem com a actividade de "Palavra-passe repor AuthN fluxo de trabalho" em russo.
Problema 5
Esta correcção resolve um problema que afecta os botões de Membro deixe e Remover membro quando o tipo de recurso de grupo personalizado.
Problema 6
Esta correcção adiciona um novo âmbito de procura com o nome "Todos os grupos" para activar a procura e associação a grupos, se o utilizador não sabe se o grupo é um grupo de segurança ou de uma lista de distribuição.
Problema 7
Revertem as definições de localização de idioma específico para espanhol e francês para inglês.
Problema 8
Quando actualiza um valor de atributo de inteiro no separador Atributos expandidos de um objecto no MIM Portal, o valor está limitado a um número inteiro de 32 bits. Este problema ocorre mesmo que o mesmo atributo permite valores de 64-bit inteiro se este é actualizado fora do Portal.
Problema 9
Configuração de visualização de controlo de recursos (RCDC) não permite a um separador predefinido seja configurado.
Esta correcção, o parâmetro UOCInitialTabName é aditado ao URL para que um objecto é carregado em conjunto com a sua RCDC associado.
Exemplos
A página actual de utilizadores RCDC tem quatro separadores: geral, informações de trabalho, informação de contacto, resumo.
Se abrir o XML correspondente, encontrará código XML semelhante à seguinte:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Se fornecer o seguinte código para uma página de utilizadores RCDC, no separador Informações de trabalho é aberto automaticamente:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Ou, se fornecer o seguinte código para uma página de administradores predefinido, a página de Informações de trabalho abre automaticamente:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal de registo de palavra-passe MIM
Problema 1
Na página pergunta e resposta , a posição inicial de deslocamento está incorrecta e impede que os utilizadores vejam o pedido inicial.
Problema 2
Quando actualiza o fluxo de trabalho de AuthN de repor palavra-passe: GQ gate, o campo mensagem ao utilizador que descreve as restrições de exclusividade e resposta da texto não é actualizado como previsto no Self-Service palavra-passe repor (SSPR) da IU.
Serviço MIM
Problema 1
Conversações de serviço Mediador são fechadas depois de uma sincronização de exportar para a base de dados do serviço de MIM.
Problema 2
Uma expressão personalizada que inclua o Concatenate() é substituída por um sinal de adição (+) e gera um erro quando este é guardado.
Problema 3
Esta correcção resolve um problema que afecta os procedimentos de base de dados armazenada de MIM serviço em que os bloqueios fatais poderão ocorrer em fluxos de trabalho de aprovação. Em particular, impasses poderão ocorrer em implementações, que tenham complexo ou geral definições Definir (por exemplo, define que correspondem aos "/ *" em vez de tipos de recursos específicos).
BHOLD
Problema 1
Pode ocorrer uma inconsistência entre as alterações de nome e o atributo de permissão que ocorrem durante uma exportação, importação e exportação subsequente processo na sincronização de MIM. Neste caso, BHOLD recebe duplicados de um grupo cujo nome foi mudado e mantém o grupo original na base de dados.
Problema 2
O Portal de campanha do certificado tem um título redigido de forma incorrecta que apresenta o progresso da campanha.
Referências
Obter informações sobre a terminologia a Microsoft utiliza para descrever actualizações de software.
