Pachetul de seturi de remedieri rapide (compilarea 4.4.1642.0) este disponibil pentru Microsoft Identity Manager 2016 SP1

Problema 1

Dacă este activată caracteristica SQL Server "Activat întotdeauna", atunci când serverul principal care găzduiește baza de date a serviciului FIM se defectează în timpul procesării unei secvențe de solicitări mari (aproximativ 500), o solicitare nu reușește întotdeauna. 

După ce aplicați această actualizare, serviciul FIM încearcă să recupereze solicitarea în timpul etapei de validare dacă apare o eroare. Această modificare nu garantează finalizarea solicitării. Totuși, solicitarea devine mai stabilă.

Pentru mai multe informații despre setarea alwaysOnRetryRequestProcessingTransaction, consultați următoarele:

• În mod implicit, această setare este dezactivată.

• Dacă încercați să activați această setare, apare o excepție și se efectuează două intrări în jurnalul de evenimente FIM care au următoarele condiții:

  • Prima intrare include eroarea inițială.

  • A doua intrare include cuvântul cheie AlwaysOnRetryRequestProcessingTransaction .

• Această proprietate este setată în secțiunea ResourceManagementService a fișierului Microsoft.ResourceManagement.Service.exe.config. De exemplu:
  

  <resourceManagementService externalHostName="myMIMServer" AlwaysOnRetryRequestProcessingTransaction="true" />

Problema 2

Funcția Word() nu returnează un șir gol, așa cum se arată în document, dacă există mai puține cuvinte în șirul de intrare decât numărul specificat pentru ieșirea funcției. Această funcție generează o excepție și nu returnează un șir gol. 

După ce instalați această actualizare, se va returna un șir gol. Pentru mai multe informații, consultați Referința funcției pentru FIM 2010.

Problema 3

Într-un grup dinamic sau un set dinamic, dacă un criteriu de amânare se află sub alte criterii din generatorul de filtre, comanda Vizualizare membri poate returna apartenența incorectă. 

După ce instalați această actualizare, butonul Vizualizare membri va returna apartenența corectă.

Problema 4

În anumite circumstanțe, un flux de lucru AuthZ refuză o solicitare și returnează următorul mesaj de eroare:

După ce instalați această actualizare, fluxul de lucru de autorizare funcționează așa cum vă așteptați, fără a genera eroarea. 

Problema 5

Atunci când un flux de lucru rulează o activitate de enumerare a resurselor pentru a interoga MIM, acesta întâmpină erori intermitente.

După ce instalați această actualizare, activitatea de enumerare a resurselor nu mai eșuează.

Problema 6

Atunci când rulați cmdletul PowerShell Import-FIMReportingSchemaDefinition , se returnează următoarea excepție:

După ce instalați această actualizare, cmdletul Import-FIMReportingSchemaDefinition funcționează așa cum vă așteptați. 

Problema 7

Regulile de politică de gestionare a accesului privilegiat (PAM) și elementele din bara de navigare sunt activate chiar dacă nu este instalată componenta PAM. 

După ce instalați această actualizare, aceste obiecte sunt ascunse până când este instalată componenta PAM. 

Problema 8

Atunci când creați un obiect PAM nou utilizând cmdleturi PAM PowerShell, următorul avertisment poate fi eneterat în jurnalul de evenimente FIM:

Această problemă apare deoarece nu există niciun obiect DomainConfiguration asociat în serviciul FIM pentru a se potrivi cu domeniul la care obiectul este adăugat de cmdletul New-PAM*.

După ce instalați această actualizare, cmdletul New-PAMDomainConfiguration va crea un obiect DomainConfiguration corespunzător în serviciul FIM, iar cmdletul New-PAMForest va crea un obiect ForestConfiguration corespunzător în serviciul FIM. 

Problema 9

Un scenariu PAM care are aprobări nu funcționează corect dacă există un domeniu fiu în pădurea gestionată (Corp). 

După ce instalați această actualizare, acest scenariu funcționează așa cum vă așteptați.

 

Problema 1

Dacă un obiect dintr-o sursă de date conectată este exclus din import utilizând un filtru Import declarat, filtrul de import nu descoperă numele înlocuitor al unui obiect care este identificat după un nume substituent în spațiul conector al agentului de gestionare.

După ce instalați această actualizare, numele de înlocuire al obiectului este descoperit de filtrul de import așa cum vă așteptați. 

Problema 2

Prioritatea fluxului de atribute de import nu se transferă la următorul obiect precedent atunci când obiectul anterior care are o prioritate mai mare este deconectat.

După ce instalați această actualizare, ordinea funcționează așa cum vă așteptați.

Problema 3

Metoda de resetare a parolei (MIIS_CSObject.PasswordSet() nu reușește dacă nu există nicio relație de încredere cu Servicii de domeniu Active Directory țintă (AD DS). 

După ce instalați această actualizare, această eroare nu mai apare. 

Problema 4

După ce instalați o actualizare la o instanță de conector ECMA v2, cum ar fi o actualizare a conectorului generic LDAP, foile de proprietăți pot să nu mai răspundă atunci când dezactivați fila Conectivitate . 

După ce instalați această actualizare, această problemă nu mai apare. 

Problema 5

Atunci când utilizați agentul de gestionare "Oracle (anterior Sun) Directory Servers" împotriva unui Sun-Java System Directory, agentul de gestionare încearcă să utilizeze paginarea LDAP, chiar dacă serverul director nu are un control LDAP listat care acceptă paginarea LDAP. 

După ce instalați această actualizare, această problemă nu va mai apărea. 

Problema 6

Atunci când modificați dinamic tipul de obiect al unui obiect metaverse în codul extensiei regulilor agentului de gestionare, serviciul de sincronizare se poate bloca periodic. 

După ce instalați această actualizare, modificările dinamice dintre tipurile de obiecte metaverse care au provocat anterior căderea serviciului de sincronizare vor genera o excepție. 

 

Problema 1

Atunci când accesați portalul prin browserul Firefox, generatorul de filtre nu funcționează așa cum vă așteptați.

După ce instalați această actualizare, generatorul de filtre poate fi utilizat în browserul Firefox.

Problema 2

Căutarea în portal se redă incorect în unele rezoluții de ecran.

După ce instalați această actualizare, portalul se redă corect.

Problema 3

În Portal, controlul calendar din Căutare complexă este trunchiat.

După ce instalați această actualizare, controlul calendar se afișează corect.

Problema 4

În unele cazuri, generatorul de filtre din portalul MIM se afișează incorect în unele browsere moderne. 

După ce instalați această actualizare, generatorul de filtre se afișează corect.

Problema 5

Toate ferestrele pop-up portal MIM au o dimensiune fixă, iar controalele de editare nu se afișează corect.

După ce instalați această actualizare, casetele de dialog popup se pot redimensiona și controalele sunt afișate corect.

Problema 6

În unele limbi, meniul Navigare decupează unele elemente de meniu.

După ce instalați această actualizare, Bara de navigare se poate redimensiona prin obiectul Particularizări portal comune. 

Problema 7

Atunci când copiați un URL dintr-o fereastră pop-up din portalul MIM, URL-ul nu poate fi generat în fila activă. 

După ce instalați această actualizare, url-ul din fereastra pop-up poate fi generat direct în fila activă.

 

Problema 1

Atunci când utilizați caractere dublu-octet pentru a furniza răspunsuri în poarta de autentificare Întrebare și Răspuns, se adaugă un avertisment la formularul de înregistrare a portalului de înregistrare a parolelor. Aceste caractere nu pot fi introduse atunci când utilizați Extensia furnizorului de acreditări Windows MIM (ecranul de conectare) pentru a reseta parolele.

Îmbunătățire 1

Adăugați opțiunea de a activa și a dezactiva utilizarea IME în formularul Înregistrare SSPR.

• IME se poate particulariza acum utilizând următoarea setare nouă pentru activitatea QAGate din fluxul de lucru Resetare parolă:

  

  Notă Această setare activează, de asemenea, operațiunile de copiere și lipire.

• Presupuneți că setarea IME este activată. Atunci când introduceți un caracter special, se afișează un avertisment în portalul De înregistrare a parolelor:

  

• Atunci când setarea IME este activată, caracterele speciale tot nu sunt acceptate în clientul Windows. Această problemă apare doar în portalul de resetare a parolei.

• Seturile de caractere pentru acest avertisment se pot particulariza utilizând zone Unicode din fișierul Portal\GateResources\isIME.js\Password Registration .
  
  

Îmbunătățire 1

Atunci când încercați să resetați o parolă prin Self-Service Resetare parolă, răspunsurile introduse în poarta Întrebare și Răspuns nu pot fi mascate până când cursorul nu iese din control.  După ce se aplică această actualizare, se adaugă o cheie de registry pentru a accepta mascarea completă a caracterelor din poarta Q&A. 

Notă Dacă IME este activat în portalurile Înregistrare parolă și Resetare parolă, această setare este ignorată.   

În portalul Resetare parolă, textul este ascuns întotdeauna atunci când tastați răspunsul. Acest lucru vă ajută să împiedicați navigarea pe umăr de către alte persoane.

Atunci când setarea IME este activată, textul se afișează în timp ce tastați și este ascuns atunci când focalizarea iese din caseta text.

 

Problema 1

Atunci când utilizați pachetul lingvistic pentru clientul de programe de completare și extensii MIM în Windows 10, clientul nu se afișează în franceză așa cum vă așteptați, nici măcar setarea regională Windows Display Language este configurată la fr-CA.

După ce instalați această actualizare, pachetul lingvistic programe de completare MIM și extensii va încerca să mapeze toate limbile similare cu cea acceptată.  De exemplu, dacă Limba de afișare Windows este ES-CL (Spaniolă Chile) sau orice ES-**, va încerca să mapeze aceasta la ES-ES (Spania). 

Înlocuire configurare

Dacă mapările automate nu funcționează așa cum doriți, puteți utiliza următoarea cheie de registry pentru a înlocui setarea Limbă de afișare Windows cu o anumită limbă:

Nume valoare registry: OverrideDefaultUILocale

Tip valoare: Valoare șir

Locație: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

De exemplu:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Notă Valoarea furnizată în cheia de registry OverrideDefaultUILocale ar trebui să corespundă uneia dintre limbile pachetelor lingvistice mim instalate și extensiilor. 

Limitări

Această valoare de înlocuire are efect doar dacă Limba de afișare Windows nu are o potrivire exactă cu un pachet lingvistic de programe de completare și extensii MIM. Iată exemple cu această limitare:

• Dacă Limba de afișare Windows este es-ES și aveți pachetul lingvistic es-ES MIM instalat, nu puteți înlocui această potrivire utilizând o altă limbă, cum ar fi fr-FR.

• Assumne că setările regionale ale unui sistem este setat la zh-HK, și pachete separate de localizare SSPR sunt instalate pentru zh-CN și zh-TW. În mod implicit, SSPR selectează zh-CN (în funcție de ordinea internă). În această situație, puteți să adăugați o cheie de registry OverrideDefaultUILocale și să setați valoarea la zh-TW pentru a forța SSPR să selecteze zh-TW. De asemenea, puteți să instalați orice alt pachet de localizare (cum ar fi fr-FR sau ko-KR) și să-l configurați utilizând această cheie de registry.

Notă Dacă ați instalat un pachet de localizare valid pentru setările regionale de sistem curente (de exemplu: locale es-ES și localizare es-ES), alte localizări nu pot fi selectate utilizând registry sau orice alt mecanism.

Iată o listă de valori valide din această actualizare:

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• hr-HR

• hu-HU

• it-IT

• ja-JP

• ko-KR

• it-IT

• lv-LV

• nb-NU

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

Problema 1

Clientul în masă Gestionare certificate (CM) necesită aceeași versiune CM Server. În caz contrar, nu poate face un upgrade fără probleme (adică să facă upgrade mai întâi cm serverului, apoi clientului masiv).

Upgrade-ul fără probleme este acceptat începând cu versiunea 4.4.1642.0 (include CM Server și client în masă). Versiunile mai noi de CM Server pot funcționa cu versiunea anterioară în bloc client (nu mai devreme de 4.4.1642.0). De asemenea, puteți face upgrade de la versiunea anterioară versiunii 4.4.1642.0. Totuși, vă recomandăm să lucrați cu Asistența Microsoft pentru a face acest lucru.