Introducere
Un pachet set de remedieri rapide (build 4.3.2064.0) este disponibil pentru Microsoft Identity Manager (MIM) 2016. Acest pachet set de remedieri rapide rezolvă unele probleme și adaugă anumite caracteristici care sunt descrise în secțiunea "Mai multe informații".
Informaţii despre actualizare
O actualizare acceptată este disponibilă de la Microsoft Support. Se recomandă tuturor clienților să aplice această actualizare pentru sistemele lor de producție.
Asistență Microsoft
Dacă această actualizare este disponibilă pentru descărcare de la Microsoft Support, există o secțiune "remediere Descărcare disponibilă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service și suport pentru a obţine remedierea rapidă. În plus, puteți obține actualizarea de la Microsoft Update sau Microsoft Update Catalog.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, accesați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare remediere rapidă disponibilă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Probleme cunoscute în această actualizare
Serviciu de sincronizare
După ce se instalează această actualizare, extensii de reguli și agenți de gestionare particularizat (MAs) care se bazează pe Extensible MA (ECMA1 sau ECMA 2.0) nu se poate executa și poate produce starea executare "oprit-extensie-dll-sarcina." Această problemă apare atunci când executați aceste extensii de reguli sau particularizate MAs după ce modificați fișierul de configurare (.config) pentru unul dintre următoarele procese:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
De exemplu, ați editat fișierul MIIServer.exe.config pentru a modifica dimensiunea implicită de comenzi de prelucrare intrările de sincronizare pentru MA FIM Service.
În această situație, programul de instalare motor de sincronizare pentru această actualizare nu înlocuiește fișierul de configurare. Aceasta se face în mod intenționat pentru a evita ștergerea modificările anterioare. Deoarece fișierul de configurare nu este înlocuit, intrările necesare de această actualizare nu va fi prezente în fișierele și motor de sincronizare nu se va încărca orice extensie de reguli dll când motorul se execută un Import complet sau să sincronizați Delta executare profil.
Pentru a rezolva această problemă, urmați acești pași:
-
Face o copie de rezervă a fişierului MIIServer.exe.config.
-
Deschideți fișierul MIIServer.exe.config într-un editor de text sau în Microsoft Visual Studio.
-
Găsiți secțiunea < runtime > în fișierul MIIServer.exe.config și apoi să înlocuiți conținutul din secțiunea < dependentAssembly > cu următoarele:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Salvați modificările din fișierul.
-
Găsiți fișierul Mmsscrpt.exe.config în acelaşi director ca fișierul MIIServer.exe.config și găsiți fișierul Dllhost.exe.config în directorul părinte. Repetați pașii 1 până la 4 pentru aceste două fișiere.
-
Reporniți serviciul de sincronizare Forefront Identity Manager (FIMSynchronizationService).
-
Verificați că extensii de reguli și agenți de gestionare particularizat acum funcționează conform așteptărilor.
Cerințe preliminare
Pentru a aplica această actualizare, trebuie să aveți 2016 Microsoft Identity Manager (build 4.3.1935.0 sau o compilare mai) instalate.
Cerinţă de repornire
Trebuie să reporniți computerul după ce aplicați pachetul de programe de completare și extensii (Fimaddinsextensions_xnn_kb3092179.msp). În plus, trebuie să reporniți componentele de server.
Informații despre registry
Pentru a utiliza una sau mai multe dintre remedierile din această actualizare, trebuie să modificați registry.
Informații de înlocuire
Această actualizare nu înlocuiește nicio actualizare lansată anterior, deoarece aceasta este prima actualizare pentru Microsoft Identity Manager 2016.
Informații despre fișier
Versiunea globală a acestei actualizări are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.
|
Nume de fișier |
Dimensiune fișier |
Data |
Ora |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Mai multe informații
Problemele care sunt remediate sau adăugate în această actualizare
Această actualizare rezolvă următoarele probleme sau adaugă următoarele caracteristici care nu au fost documentate anterior în baza de cunoștințe Microsoft.
MIM programele de completare și extensii
Problema 1
Această remediere rapidă rezolvă o problemă care afectează fereastra Reinițializare parolă și care se produce pe monitoare care au ridicat setări DPI atunci când Windows afişează dimensionare de elemente este setată la o dimensiune particularizată, cum ar fi 200 la sută sau mai multe.
Gestionare certificate
Problema 1
Încercați să înregistrați o cartelă inteligentă având corect profilul selectat (cu adminKey corectă). Cu toate acestea, utilizatorul PIN-ul nu corespunde smart card PIN politica. În această situație, primiți următorul mesaj de eroare:
Cardul nu poate fi accesat deoarece greșit PIN-ul a fost prezentate.
Problema 2
Raportare MIM Configuration Manager nu arată setările de cartelă inteligentă corect. Setările sunt afişate numai pentru Pkcs11 smartcard furnizorul și nu baseCSP.
Problema 3
Toate politicile în managerul de configurare MIM permite modificări la"revocare" numai pentru toate certificatele împreună. În această remediere, o pagină nouă este adăugat (CertificateTemplateRevocationSettings) pentru a afișa "revocare settings" pentru certificat selectat. De asemenea, se efectuează modificări la ProfilePolicyrevocationSettingsPage pentru a afișa toate certificatele de profil.
Serviciu de sincronizare MIM
Problema 1
Atunci când configurați o ECMA2 executare profil, primiți un mesaj de eroare "Valoarea '10' nu este o valoare validă".
Problema 2
Rapoarte de motor de sincronizare o eroare de oprire în timpul delta importați când conectorul Generic LDAP detectează redenumirea unui obiect Nume distinct.
Problema 3
Atunci când o Redenumire sau o modificare distinguishedName , un utilizator este exportat la Oracle Director Enterprise Edition (ODSEE), care utilizatorul este eliminată din Apartenenţe la grup. Vă așteptați ca membri referința la obiectul redenumite vor fi actualizate, în schimb.
Problema 4
Când caractere neacceptate sunt introduse în adresa SMTP, sincronizare MIM nu pot să configurez corect obiectul în GALSync MA. În această situație, obiectul nu reușește și lansează o eroare. Această problemă provoacă, de asemenea, obiectul pentru a fi duplicat.
Problema 5
ECMA2 exporta numai MA afișează un mesaj de eroare "imagine sau delta nu au o ancoră" atunci când efectuați un Export, căutare CS sau CS ștergerea.
Problema 6
Serviciul de sincronizare nu mai răspunde când se opri un profil de executare pentru ECMA connector.
Problema 7
Active Directory MA interpretează obiecte care se restabilește în directorul, șters.
Problema 8
Dacă apelați Set-MIISECMA2Configuration pentru a seta configurația pentru SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll, versiunea 4.3.836.0), apelul eșuează silențios dar ieșire detaliată spune că operațiunea s-a reușit.
Problema 9
Cmdletul Set-MIISADMAConfiguration acceptă numai o singură partiție și un singur container. În această actualizare, se efectuează următoarele modificări parametrii acestui cmdlet.
-Partițiile
-Partițiile parametru permite unul sau mai multe partiții fi specificate în Active Directory MA.
-
-Partițiile parametru poate aplica un singur sau mai multe containere utilizând ";" delimiter.
-
Dacă -partițiile parametru este absent, cmdletul Set-MIISADMAConfiguration se comportă la fel ca înainte de această actualizare.
Exemplu de comandă care utilizează -partițiile parametru:
Set-MIISADMAConfiguration - MAName 'AD_MA'-pădure Contoso.COM-acreditări (Get-Credential Contoso\ma_ADMA) - partițiile ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'
-Container
Acest parametru este actualizat pentru a permite unul sau mai multe containere să fie specificate împreună cu -parametri parametru. Se utilizează următoarele reguli:
-
Dacă – partițiile parametru este prezentă, parametrul – Container poate aplica acum la un singur sau mai multe containere utilizând ";" delimiter.
-
Dacă – Container este absent sau container nu sunt date pentru partiția, toate containerele această partiție sunt selectate.
-
Dacă – partițiile este absent, cmdletul MIISADMAConfiguration se comportă la fel ca înainte de această actualizare, și – Container poate accepta doar un singur container.
Exemplu de comandă care utilizează -partițiile și -Container parametrii:
Set-MIISADMAConfiguration - MAName 'AD_MA'-pădure Contoso.COM-acreditări (Get-Credential Contoso\ma_ADMA) - partițiile ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-Container ' OU = 1, DC = Contoso, DC = COM; CN = utilizatori, DC = Contoso, DC = COM; CN = infrastructură, DC = ForestDnsZones, DC = Contoso, DC = COM'
MIM Portal
Problema 1
Această remediere rapidă rezolvă o problemă în portalul MIM care afectează sortarea o vizualizare listă particularizată pe coloane care sunt specificate în proprietatea ColumnsToDisplay .
Problema 2
Această remediere rapidă actualizează elementele HTML și atributele în portalul de înregistrare parola și MIM Portal.
Problema 3
Selector de obiect nu caută obiectele care au caractere speciale în numele lor.
Problema 4
Această remediere rapidă actualizează traducere de șiruri de interfață utilizator care se referă la "parola Reset AuthN activitate flux de lucru" în limba rusă.
Problema 5
Această remediere rapidă rezolvă o problemă care afectează butoanele Lăsați membru și Eliminați membru la tipul de resurse de grup particularizat.
Problema 6
Această remediere rapidă adaugă un nou domeniu de căutare, care este numit "Grupuri toate" pentru a activa căutarea şi conectare la grupuri, dacă utilizatorul nu știți dacă grupul este un grup de securitate sau o listă de distribuire.
Problema 7
Setările de localizare culturii specifice pentru spaniolă și franceză revine la limba engleză.
Problema 8
Atunci când actualizați o valoare întreagă de atribut pe fila Atribute extinse a unui obiect în portalul MIM, valoarea este limitat la un întreg pe 32 de biți. Această problemă se produce chiar dacă atributul același permite valori întregi de 64 de biți, dacă este actualizat în afara Portal.
Problema 9
Resurse Control afișare configurare (RCDC) nu permite o filă implicit să fie configurat.
În această remediere rapidă, parametrul UOCInitialTabName este adăugat la URL-ul, astfel încât un obiect încarcă împreună cu RCDC sale asociate.
Exemple
RCDC utilizatorii pagina curentă a patru file: General, lucru Info, informațiile de Contact, rezumat.
Dacă deschideți XML corespunzătoare, găsiţi de cod XML care seamănă cu următorul:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Dacă le furnizați următorul cod pentru o pagină de utilizatori RCDC, fila Informații de lucru automat se deschide:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Sau, dacă le furnizați următorul cod pentru o pagină de administratori în mod implicit, pagina de Lucru Info se deschide automat:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal de înregistrare MIM parolă
Problema 1
Pe pagina de întrebări și răspunsuri , poziția inițială defilare este incorectă și împiedică utilizatorii să vadă întrebarea iniţială.
Problema 2
Atunci când actualizați flux de lucru parola Reset AuthN: AC gate, câmpul mesaj utilizatorului care descrie constrângeri de unicitate și răspunsuri text nu este actualizat, așa cum vă așteptați în reiniţializării parolei (SSPR) UI.
MIM Service
Problema 1
Conversații de service broker sunt închise după o sincronizare exportul bazei de date MIM Service.
Problema 2
O expresie particularizate, care include Concatenate() este înlocuită de semnul plus (+) și generează o eroare atunci când acesta este salvat.
Problema 3
Această remediere rapidă rezolvă o problemă care afectează procedurile MIM Service bazei de date stocate în care pot apărea blocaje fatale în aprobarea fluxuri de lucru. În special, blocaje fatale pot apărea în implementări care au complexe sau generale Set definiții (de exemplu, setează care corespund "/ *" în loc de tipuri de resurse specifice).
BHOLD
Problema 1
O inconsistență poate apărea între permisiunea numele și atribut modificările care apar în timpul un export, import şi export ulterioare proces în sincronizare MIM. În acest caz, BHOLD primește dubluri dintr-un grup redenumit și întreține grupul original în baza de date.
Problema 2
Portalul de campanie de atestare are un titlu incorect formulate care afișează campanie progres.
Referințe
Aflați despre terminologia Microsoft utilizează pentru a descrie actualizările de software.
