Pachetul de seturi de remedieri rapide (compilarea 4.5.202.0) este disponibil pentru Microsoft Identity Manager 2016 Service Pack 1

Serviciu sincronizare

După ce instalați această actualizare, extensiile de reguli și agenții de gestionare particularizată (MA) bazate pe Extensible MA (ECMA1 sau ECMA 2.0) pot să nu ruleze și pot determina o stare de rulare a "stopped-extension-dll-load". Această problemă apare atunci când rulați astfel de extensii de reguli sau MA-uri particularizate după ce modificați fișierul de configurare (.config) pentru unul dintre următoarele procese:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

De exemplu, editați fișierul MIIServer.exe.config pentru a modifica dimensiunea implicită a lotului pentru procesarea intrărilor de sincronizare pentru Forefront Identity Manager (FIM) Service MA. În această situație, programul de instalare al motorului de sincronizare pentru această actualizare nu poate înlocui fișierul de configurare pentru a evita ștergerea modificărilor anterioare. Acest lucru se întâmplă deoarece, dacă fișierul de configurare nu este înlocuit, intrările necesare pentru această actualizare nu sunt prezente în fișiere. Prin urmare, motorul de sincronizare nu încarcă DLL-uri de extensie de reguli atunci când motorul rulează un profil de rulare Import complet sau Sincronizare Delta.

Pentru a rezolva această problemă, urmați acești pași:

1. Faceți backup fișierului MIIServer.exe.config .

2. Deschideți fișierul MIIServer.exe.config într-un editor de text sau în Microsoft Visual Studio.

3. Găsiți secțiunea> <runtime în fișierul MIIServer.exe.config, apoi înlocuiți conținutul secțiunii> dependente de <cu următorul conținut:

> <dependente

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

> </dependente

1. Salvați modificările la fișier.

2. Găsiți fișierul Mmsscrpt.exe.config în același director și în Dllhost.exe.config din directorul părinte. Repetați pașii de la 1 la 4 pentru aceste două fișiere.

3. Reporniți Forefront Identity Manager Synchronization Service (Serviciul de sincronizare FIM).

4. Verificați dacă extensiile de reguli și agenții de gestionare particularizată funcționează acum așa cum vă așteptați.

Configurare serviciu și portal

Pachetele de redistribuire Visual C++ 2013 x64 (vcresist_x64.exe) trebuie instalate înainte de a rula MIM Service și Inițializare portal.

Eroare asociată:

Pentru a rezolva această problemă:

Descărcați Pachetul de redistribuire Visual C++ (vcredist_x64.exe) de la următorul link Centru de descărcare Windows.

Pachet de redistribuire Visual C++

Portalul de gestionare a identității

După ce instalați această actualizare, este posibil ca portalul să nu se afișeze așa cum vă așteptați în Internet Explorer. Pentru a remedia această problemă, urmați acești pași:

1. Închideți toate instanțele Internet Explorer.

2. Deschideți panoul de control Opțiuni internet.

3. Ștergeți tot istoricul și fișierele memorate în cache.

Dacă această problemă persistă, asigurați-vă că versiunea de Internet Explorer este 11 sau o versiune mai recentă. Dacă rulați versiuni anterioare datei de 11, pot exista inconsistențe de afișare atunci când îl comparați cu portalul afișat în versiunea 11.

Centrul de descărcare Microsoft

Este disponibilă o actualizare acceptată de la Centrul de descărcare Microsoft. Vă recomandăm ca toți clienții să aplice această actualizare la sistemele lor de producție.

Descărcați actualizarea pentru Microsoft Identity Manager 2016 SP1 (KB4346632) acum

Cerinţe preliminare

Pentru a aplica această actualizare, trebuie să aveți următoarele instalate:

• Microsoft Identity Manager 2016 compilarea 4.4.1302.0

• .NET Framework 4.6 pentru următoarele componente:

  • Serviciu MIM

  • Portaluri MIM (Gestionare identitate, Resetare parolă, Înregistrare parolă)

  • MIM PAM

  • Programe de completare și extensii MIM

Cerință repornire

Trebuie să reporniți computerul după ce aplicați pachetul de programe de completare și extensii (Fimaddinsextensions_xnn_KB4073679.msp). De asemenea, poate fi necesar să reporniți componentele serverului.

Informații despre înlocuire

Aceasta este o actualizare cumulativă care înlocuiește toate actualizările MIM 2016 SP1, de la 4.4.1302.0 la compilarea 4.5.26.0 pentru Microsoft Identity Manager 2016.

Serviciu și portal

Gestionarea accesului privilegiat

Atunci când utilizați API-ul REST împotriva Privileged Access Management (PAM), se returnează o excepție: 

API-ul REST PAM nu a putut fi pornit, deoarece nu a putut încărca fișiere sau asamblări System.Net.Http.Formatting, Version=5.2.2.0

După ce instalați această actualizare, această problemă este rezolvată. 

Portalul de gestionare a identității MIM

Serviciul MIM și pachetul lingvistic portal

Atunci când instalați serviciul MIM și pachetul lingvistic portal în actualizarea de remediere rapidă 4.5.26.0, se returnează o excepție, împiedicând finalizarea instalării.

Eroare de asamblare: Verificarea semnăturii numelui puternic nu a reușit pentru asamblareaMicrosoft.IdentityManagement.Logging.resources.dll.  Este posibil ca asamblarea să fi fost modificată sau ca aceasta să fi fost semnată cu întârziere, dar să nu fie semnată complet cu cheia privată corectă.

Această problemă a fost remediată în această nouă lansare de remedieri rapide, care permite instalarea actualizării pachetului lingvistic pentru serviciul MIM și portal. 

Gestionare certificate

Începând cu actualizarea MIM versiunea 4.5.26.0, a fost necesară o instrucțiune de redirecționare de legare, pentru utilizarea API-ului REST.  Acest lucru a redirecționat compilarea 4.5.6 de Newtonsoft.Json.dll pentru a utiliza versiunea 9.0.0.0. 

După ce instalați această versiune nouă, API-ul REST PENTRU gestionarea certificatelor MIM va funcționa cu sau fără instrucțiunea de redirecționare a legăturii din fișierul web.config. 

Important:  Dacă faceți upgrade de la versiunea 4.5.26.0, instrucțiunea de redirecționare a legăturii ar trebui actualizată, deoarece Newtonsoft.Json.dll are, de asemenea, o nouă revizuire - 9.0.1.0.  Ca alternativă, informațiile de redirecționare a legăturii pentru Newtonsoft.Json pot fi eliminate.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"><
dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=". neutru"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ />runtime

Fișierul web.config pentru Portalul de gestionare a certificatelor se află în următoarea cale:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web