Pachet set de remedieri rapide (compilarea 4.3.2195.0) este disponibil pentru Microsoft Identity Manager 2016

Problema 1

Unele Apartenenţe la grup nu pot fi eliminate de serviciul componentă MIM după perioada de expirare popescu solicitarea. Această remediere rapidă tratează eliminarea Apartenenţe la grup expirată.

Notă Dacă utilizați popescu, aceasta este o actualizare importantă și trebuie instalate în toate medii.

Problema 2

Un utilizator popescu are numele NetBIOS domeniu salvate în baza de date de Service și popescu utilizatorul poate face log on la Portal.

Problema 3

MIM Monitor erori apar atunci când utilizați numele NetBIOS pentru grupuri de sursă.

Problema 4

Cmdlet-uri Nou-PAMGroup și PAMUser nou nu acceptați numele de domeniu complet calificat (FQDN) al domeniului.

Problema 1

Butoanele de aprobare în Outlook Add-in dispar în unele interacţiuni cu utilizatorul.

Problema 2

Primiți un mesaj de eroare "Cerințe de instalare nu este îndeplinită" Dacă încercați să instalați MIM Add-in pentru Outlook de pe un computer care are 2016 Outlook instalat.

Problema 1

Raportul de setări profil șablon afișează informații incorecte. Acesta arată că Comutare PIN-ul este activat și că valoarea inițială Admin PIN-ul este setat chiar dacă aceasta nu este adevărat. De asemenea, dacă este activată setarea Diversifica Admin cheie , acesta nu se afișează în raportul de setări profil șablon.

Problema 2

"Suport pentru solicitările de certificate FIM CM" Insert nu creează profiluri pentru certificate externă care au fost create în afara MIM gestionare Certificate (CM).

Problema 3

Această remediere rapidă actualizează MIM CM CA modulul urmărirea și înregistrarea în jurnal, care diferă de urmărire de aplicație CM Server în care sunt instalate CA module pe serverul AD CS.

Cum se utilizează module CA urmărire

CA modulul urmărire diferă de aplicație CM Server, deoarece module CA poate fi instalat pe un computer separat.

Jurnal de locație

Evenimente pot fi vizualizate în Jurnalul Microsoft\IdentityManagement\CertificateManagement\Admin. În mod implicit, module CA scrie, de asemenea, mesaje de sistem folderul % temp % (de obicei C:\Windows\TEMP). Pentru a modifica locația fișierului jurnal, specificați calea nouă a fișierului în registry. Asigurați-vă că directorul există și se poate scrie CA.

Cum se modifică locația în jurnal

1. Accesați HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration în registry.

2. Definiți o nouă locație fișier în valoarea de registry ClmCATrace .

3. Reporniți CA.

Comutator de urmărire pentru ExitModule

Locație registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nume CA > \ExitModules\Clm.Exit
String nume: Microsoft.Clm.ExitModule
Value data: Datele valorii poate fi unul dintre următoarele: Verbose| Info| Avertisment| Eroare


Comutator de urmărire pentru PolicyModule

Locație registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < nume CA > \PolicyModules\Clm.Policy
String nume: Microsoft.Clm.PolicyModule
Value data: Datele valorii poate fi unul dintre următoarele valori: Verbose| Info| Avertisment| Eroare


Comutator de urmărire pentru inserturi PolicyModule

Locație registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ \PolicyModules\Clm.Policy\ < nume CA > < nume plugin >
String nume: Microsoft.Clm.PolicyModulePlugins
Value data: Datele valorii poate fi unul dintre următoarele valori: Verbose| Info| Avertisment| Eroare


Notă Dacă nu este definit cheie, valoarea implicită este de informații. După ce s-a modificat parametrul de urmărire, reporniți CA.

Problema 4

"Suport pentru solicitările de certificate FIM CM" Insert nu creează profiluri pentru certificate externă care au fost create în afara CM MIM.

Problema 5

Înregistrare certificat nu reușește când sistemul utilizează setările regionale German.

Problema 1

Un export doar de tip fișier ECMA2 conector could not export elimină obiectele.

Problema 2

Atributul UserPasswordExpiryTimeComputed AMS este afișat ca un atribut disponibile în fila Selectați atributele de agent de gestionare Active Directory Domain Services (AD DS). AMS-UserPasswordExpiryTimeComputed este un atribut calculată în AD DS și nu este detectat de operațiunea de import. Începând cu această actualizare, atributul este eliminată din lista de atribute disponibile în agentul de gestionare.

Problema 3

Uneori, în timpul etapa "Configurare Server Import" în serviciul de sincronizare MIM (MIISClient), caseta de dialog Import configurare Server se blochează.

Problema 4

Executați mai multe profiluri run cu o activitate de sincronizare în același timp poate provoca deteriorarea datelor.

Notă Se afișează o casetă de mesaj cu un cod de eroare 0x8023063D.

Problema 5

După o restaurare cu autoritate a obiectelor Active Directory, agentul de gestionare Active Directory (AD MA) delta import din greșeală detectează le ca șterse.

Problema 6

Această actualizare adaugă capacitatea de a schimba comportamentul implicit de motor de sincronizare de schimbare a alerga profil GUID după export şi import de configurare server.

Notă Această actualizare adaugă o subcheie de registry speciale pentru a activa GUID-urile "păstrarea" modul. Pentru a activa modul "păstrarea", creați următoarele:

Locație registry: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront identitate Manager\2010\Synchronization Service
Șir nume: KeepEqualRunPrGuids
Value data: Adevărate

Problema 7

Această actualizare se extinde funcționalitatea MA AD configurare cmdleturi pentru a gestiona mai multe partiții.

Notă Set-MIISADMAConfiguration a fost extins cu ' – partiții cu un punct și virgulă (;) separator.

Utilizare

Set-MIISADMAConfiguration - MAName MA_NAME -pădure FORESTNAME -acreditări (Get-Credential)-partițiile "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Problema 8

Această actualizare adaugă un nou cmdlet Add-MIISADMARunProfileStep.

Notă Aceasta adaugă run profil Pasul "import complet" atribuit partiției ' DC = CONTOSO, DC = COM' run profil cu numele 'ADMA_FULLIMPORT' de management agent AD_MA. Dacă nu există un profil de executare cu acest nume, va fi creat. Agent de gestionare ar trebui să existe deja.

Valori posibile de parametrul StepType (forma scurtă sau lung se poate utiliza):

• "FI", "PLIN DE IMPORT"

• "FS", "PLIN DE SINCRONIZARE"

• "FIFS", "FULL IMPORT ȘI SINCRONIZARE COMPLETĂ"

• "FIDS", "FULL IMPORT ȘI SINCRONIZAREA DELTA"

• "DI", "DELTA IMPORT"

• "DS", "DELTA SYNCHRONIZATION"

• "DID", "DELTA IMPORT ŞI DELTA SINCRONIZARE"

• "EXP", "EXPORT"

Utilizare

Adăugați-MIISADMARunProfileStep - MAName 'AD_MA'-Partition ' DC = CONTOSO, DC = COM' - StepType 'FI' - Numeprofil 'ADMA_FULLIMPORT'

Problema 9

MmsScrpt.exe se blochează din cauza binar având un punct de intrare nevalidă. Cea mai comună eroare afișat este "Access violation."

Problema 10

Import-MIISServerConfig cmdlet PowerShell nu permite pentru Ignorare agentul de gestionare în timpul configuration import.

Problema 1

Această actualizare permite particularizările care au controale Arată și ascuns în funcție de starea de e-mail activarea caseta de selectare.

Un atribut suplimentare la datele de configurare RCDC pe este inclus în această actualizare. Elementul Acum evenimente pot avea un atribut parametri . Pentru grup RCDC pentru Evenimentul OnChangeEmailEnabling , acesta ar trebui să conțină o listă separate prin virgulă (litere mari şi mici) de controale pentru a afișa sau a ascunde.

Iată un exemplu mici (partea RCDC) pentru a arăta cum funcţionează:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Notă Dacă nu este inclus atributul parametri , nimic nu va schimba faţă de comportamentul anterior.

Problema 2

Această actualizare adaugă capacitatea de a particulariza pe deplin antetul portal.

Notă Înlocui secțiunea portal antet cu conţinut HTML particularizate (prin adăugarea CustomPortalHeader.html fișierul în folderul particularizări ).

Problema 3

Toate versiunile de limbi și culturi sunt localizate corect unele s-au raportat pentru a fi localizate incorect pentru unele setări specifice culturii localizare.

Problema 4

Portalul nu verifică conținutul fișierelor de imagine încărcată. Cu toate acestea, portalul Verificați conținutul o imagine. Pentru a activa această verificare, crearea de utilizator și utilizator editarea RCDC trebuie să fi modificată prin adăugarea opțiunea de proprietate la tipul UocFileUpload ca în exemplul următor:

<my:Property my:Name="ValidateImage" my:Value="true"/

Problema 1

În timpul 4.3.2064.0 instalarea remedierii rapide, upgrade-ul bazei de date nu reușește dacă numele serviciului FIM bazei de date nu este numele implicit al FIMService.

Problema 2

Blocări fatale poate apărea în timpul o solicitare de evaluare dacă se implementează o schemă Set complexe.

Problema 3

Instrumentul de configurare copiere de rezervă nu funcționează în MIM.

Problema 4

Export FIM Management Agent (MA) vă permite să adăugați MIM obiecte multi-valoare șir atribute.

Problema 1

Funcția applicationdeletealias este adăugat pentru serviciul web BHOLD.

Numele funcţia cu ARGs poate fi trecut ca argument pentru metoda ExecuteXml .

Note

• ID utilizator şi applicationid sunt obligatorii argumente

• alias este un argument opționale. Fără argumentul alias definite explicit, funcția șterge toate aliasuri pentru o pereche de aplicații de utilizator.

Problema 2

BHOLD Core Arată eroare în tabelul LogItems la eliminarea roluri dintr-un părinte.

Problema 1

Noi Sârbă culture sr-Latn-r este disponibil pentru următoarele componente:

• MIM Service

• Clienții MIM

• Gestionare certificate