Pacote de correcções (compilação 4.3.2195.0) está disponível para o Gestor de identidades da Microsoft de 2016

Problema 1

Alguns membros de grupo não podem ser removidos pelo serviço de componente de MIM após o período de validade do pedido de PAM. Esta correcção resolve a remoção dos membros do grupo expirado.

Nota Se utilizar o PAM, esta é uma actualização importante e deve ser instalada em todos os ambientes.

Problema 2

Um utilizador de PAM tem o respectivo nome de domínio NetBIOS guardado na base de dados de serviço e o utilizador de PAM pode iniciar sessão no portal.

Problema 3

Monitor de MIM erros ocorre quando utiliza o nome de NetBIOS para grupos de origem.

Problema 4

Os cmdlets Novo-PAMGroup e PAMUser de novo não aceitar o nome de domínio totalmente qualificado (FQDN) do domínio.

Problema 1

Os botões de aprovação do Add-in Outlook desaparecem alguns interacções de IU.

Problema 2

Recebe uma mensagem de erro "Não satisfeitos pré-requisitos de instalação" se tentar instalar o suplemento MIM para Outlook num computador que tenha de 2016 Outlook instalado.

Problema 1

O relatório de definições de modelo de perfil apresenta informações incorrectas. Mostra que o Rollover do PIN está activado e que o valor inicial do PIN do administrador está definido, mesmo que não seja verdadeira. Também se a definição de Diversificar o Admin chave estiver activada, esta não é apresentada no relatório de definições de modelo de perfil.

Problema 2

O "suporte para pedidos de certificados de não - FIM CM" plug-in não cria perfis para certificados externos que tenham sido criados fora MIM certificado de gestão (CM).

Problema 3

Esta correcção actualiza o rastreio de módulo de MIM CM AC e o registo, que difere de rastreamento de aplicações de servidor CM pelo AC módulos instalados no servidor de AD CS.

Como utilizar os módulos de AC de rastreio

Rastreio do módulo de AC difere da aplicação de servidor CM, uma vez que os módulos de AC podem ser instalados num computador diferente.

Localização do registo

Eventos podem ser visualizados no registo de Microsoft\IdentityManagement\CertificateManagement\Admin. Por predefinição, os módulos de AC também escrever mensagens para o sistema pasta % temp % (normalmente C:\Windows\TEMP). Para alterar a localização do ficheiro de registo, especifique o novo caminho do ficheiro no registo. Certifique-se de que o directório existe e é gravável pela AC.

Como alterar registos de localização

1. Vá para HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration no registo.

2. Defina uma nova localização do ficheiro no valor de registo ClmCATrace .

3. Reinicie a AC.

Parâmetro de rastreio para ExitModule

Localização do registo: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da AC > \ExitModules\Clm.Exit
Nome de cadeia: Microsoft.Clm.ExitModule
Dados do valor: Os dados do valor podem ser um dos seguintes: Verbose| Info| Aviso| Erro


Parâmetro de rastreio para PolicyModule

Localização do registo: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da AC > \PolicyModules\Clm.Policy
Nome de cadeia: Microsoft.Clm.PolicyModule
Dados do valor: Os dados do valor podem ser um dos seguintes valores: Verbose| Info| Aviso| Erro


Parâmetro de rastreio do plug-ins de PolicyModule

Localização do registo: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nome da AC > \PolicyModules\Clm.Policy\ < nome do plug-in >
Nome de cadeia: Microsoft.Clm.PolicyModulePlugins
Dados do valor: Os dados do valor podem ser um dos seguintes valores: Verbose| Info| Aviso| Erro


Nota A menos que a chave é definida, o valor predefinido é Info. Depois do parâmetro de rastreio é alterado, reinicie a AC.

Problema 4

O "suporte para pedidos de certificados de não - FIM CM" plug-in não cria perfis para certificados externos que tenham sido criados fora CM a MIM.

Problema 5

A inscrição para certificados falha quando o sistema utiliza o alemão.

Problema 1

Um só de exportação com base no ficheiro ECMA2 conector não foi possível exportar objectos eliminados.

Problema 2

O atributo msDS-UserPasswordExpiryTimeComputed é apresentado como um atributo disponível no separador Seleccionar atributos do agente de gestão de serviços de domínio do Active Directory (AD DS). O msDS-UserPasswordExpiryTimeComputed é um atributo calculado no AD DS e não é detectada pela operação de importação. Com esta actualização, o atributo é removido da lista de atributos disponíveis no agente de gestão.

Problema 3

Por vezes durante a fase de "Configuração de servidor de importação" no serviço de sincronização de MIM (MIISClient), a caixa de diálogo de Configuração do servidor de importação deixa de responder.

Problema 4

Executar mais do que um perfil de execução com uma tarefa de sincronização em simultâneo pode causar danos nos dados.

Nota É apresentada uma caixa de mensagem com um código de erro de 0x8023063D.

Problema 5

Após um restauro autoritário dos objectos do Active Directory, os importação delta de agente de gestão do Active Directory (AD MA) detecta erradamente-los como eliminado.

Problema 6

Esta actualização adiciona a capacidade de substituir o comportamento do motor de sincronização predefinido das variações de executar o perfil GUID após a exportação e importação da configuração do servidor.

Nota Esta actualização adiciona uma subchave de registo especial para activar os GUIDs "manter" modo. Para activar o modo "manutenção", crie o seguinte:

Localização do registo: Serviço de Manager\2010\Synchronization de identidade de HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront
Cadeia de caracteres nome: KeepEqualRunPrGuids
Dados do valor: VERDADEIRO

Problema 7

Esta actualização expande a funcionalidade do MA a AD cmdlets de configuração para conseguir processar múltiplas partições.

Nota MIISADMAConfiguration de conjunto foi expandido com o ' – partições com um ponto e vírgula (;) separador.

Utilização

Conjunto-MIISADMAConfiguration - MAName MA_NAME -floresta NOME_FLORESTA -credenciais (Get-credencial)-partições "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Problema 8

Esta actualização adiciona um novo cmdlet Add-MIISADMARunProfileStep.

Nota Adiciona perfil execução passo "importação completa" atribuída à partição ' DC = CONTOSO, DC = COM' para o perfil de execução com o nome «ADMA_FULLIMPORT» do agente gestão AD_MA. Se não existir um perfil com este nome de execução, será criada. O agente de gestão já deve existir.

Valores possíveis do parâmetro StepType (formato curto ou longo um pode ser utilizado):

• "FI", "IMPORTAÇÃO COMPLETA"

• "FS", "SINCRONIZAÇÃO TOTAL"

• "FIFS", "COMPLETA DE IMPORTAÇÃO E SINCRONIZAÇÃO COMPLETA"

• "FID", "COMPLETA DE IMPORTAÇÃO E SINCRONIZAÇÃO DELTA"

• "DI", "IMPORTAÇÃO DELTA"

• "DS", "SINCRONIZAÇÃO DELTA"

• "DIDS", "IMPORTAÇÃO DELTA E SINCRONIZAÇÃO DELTA"

• "EXP", "EXPORTAÇÃO"

Utilização

Adicionar-MIISADMARunProfileStep - MAName 'AD_MA'-partição ' DC = CONTOSO, DC = COM' - StepType 'FI' - nomedoperfil 'ADMA_FULLIMPORT'

Problema 9

MmsScrpt.exe falha devido à existência do ficheiro binário com um ponto de entrada inválido. O erro mais comuns apresentado é "Violação de acesso".

Problema 10

MIISServerConfig de importação do PowerShell cmdlet não permite a ignorar o agente de gestão durante a importação de configuração.

Problema 1

Esta actualização permite que as personalizações que tenha controlos mostrados e ocultos com base no estado do correio electrónico activar caixa de verificação.

Um atributo adicional para dados de configuração do RCDC está incluído nesta actualização. O elemento de Evento agora pode ter um atributo de parâmetros . Para RCDC de grupo para o evento de OnChangeEmailEnabling , deve conter uma lista (maiúsculas/minúsculas) separados por vírgulas de controlos para mostrar ou ocultar.

Eis uma pequena amostra (parte de RCDC) para mostrar como funciona:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Nota Se o atributo de parâmetros não for incluído, nada será alterado versus o comportamento anterior.

Problema 2

Esta actualização adiciona a capacidade para personalizar completamente o cabeçalho do portal.

Nota Substitua a secção de cabeçalho portal com conteúdo HTML personalizado (adicionando o ficheiro CustomPortalHeader.html para a pasta de personalizações ).

Problema 3

Todos os idiomas suportados e culturas são localizadas correctamente alguns eram reportados ao localizadas incorrectamente para algumas definições específicas do idioma de localização.

Problema 4

O Portal não verifica o conteúdo dos ficheiros de imagem transferido. No entanto, o Portal pode verificar o conteúdo de uma imagem. Para activar esta verificação, criação de utilizador e RCDC de edição de utilizador têm de ser alterado adicionando a opção de propriedade para o tipo de UocFileUpload como no exemplo seguinte:

<my:Property my:Name="ValidateImage" my:Value="true"/

Problema 1

O 4.3.2064.0 durante a instalação da correcção, a actualização de base de dados falha se o nome de base de dados do serviço de FIM não é o nome predefinido de FIMService.

Problema 2

Bloqueios fatais poderão ocorrer durante uma avaliação do pedido, se for implementado um esquema de conjunto complexo.

Problema 3

A ferramenta de cópia de segurança de configuração não funciona em MIM.

Problema 4

Exportação de agente de gestão de FIM (MA) permite-lhe adicionar atributos de cadeia de valor múltiplo de objectos MIM.

Problema 1

A função applicationdeletealias é adicionada para o serviço web BHOLD.

O nome da função com argumentos pode ser transmitido como um argumento para o método ExecuteXml .

Notas

• ID de utilizador e applicationid são argumentos obrigatórios

• alias é um argumento opcional. Sem o argumento de alias explicitamente definido, a função elimina todos os aliases para um par de utilizador da aplicação.

Problema 2

BHOLD de núcleo mostra erro existentes na tabela LogItems após remover funções de uma empresa-mãe.

Problema 1

O idioma sérvio novo sr-Latn-r estão disponível para os seguintes componentes:

• Serviço MIM

• Clientes MIM

• Gestão de certificados