Введение
Для Microsoft Identity Manager (MIM) 2016 доступен накопительный пакет исправлений (построение 4.3.2064.0). Этот накопительный пакет исправлений устраняет некоторые проблемы и добавляет некоторые функции, описанные в разделе «Дополнительные сведения».
Сведения об обновлении
Поддерживается обновление доступно в службу технической поддержки Майкрософт. Рекомендуется применять это обновление всех клиентов для своих производственных систем.
Служба технической поддержки Майкрософт
Если это обновление доступно для загрузки в службу технической поддержки Microsoft, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Кроме того можно получить обновления из центра обновления Майкрософт или из каталога Центра обновления Майкрософт.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Известные проблемы этого обновления
Службы синхронизации
После установки данного обновления для расширения правил и агентами управления (MAs), основанные на расширяемая мА (ECMA1 или ECMA 2.0) может работать и могут привести к выполнения состояние «остановлен расширение dll загрузка.» Эта проблема возникает при выполнении такого правила расширения или пользовательские MAs после изменения файла конфигурации (.config) для одного из следующих процессов:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например редактировать файл MIIServer.exe.config Чтобы изменить размер пакета по умолчанию для обработки операций синхронизации FIM службы мА.
В этом случае установщик механизм синхронизации для данного обновления не заменяет файл конфигурации. Это сделано намеренно, чтобы избежать удаления предыдущих изменений. Поскольку файл конфигурации не будет заменен, операции, необходимые для обновления не будет присутствовать в файлах и обработчик синхронизации не будет загружать любого правила расширения DLL Если ядро запускает полный импорт или запустить профиль синхронизации дельта.
Чтобы устранить эту проблему, выполните следующие действия:
-
Создайте резервную копию файла MIIServer.exe.config.
-
Откройте файл MIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.
-
Найдите раздел < время > выполнения в файле MIIServer.exe.config, а затем замените содержимое раздела < dependentAssembly > следующим:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Сохраните изменения в файле.
-
Найдите файл Mmsscrpt.exe.config в том же каталоге, что и файл MIIServer.exe.config и найдите файл Dllhost.exe.config в родительском каталоге. Повторите шаги с 1 по 4 для этих двух файлов.
-
Перезапустите службу синхронизации Forefront Identity Manager (FIMSynchronizationService).
-
Убедитесь, что расширения правил и агентами управления теперь работать должным образом.
Предварительные условия
Чтобы применить это обновление, необходимо иметь 2016 Microsoft Identity Manager (сборки 4.3.1935.0 или более поздней версии построения) установлен.
Необходимость перезагрузки
Необходимо перезагрузить компьютер после установки пакета надстройки и расширения (Fimaddinsextensions_xnn_kb3092179.msp). Кроме того может потребоваться перезагрузка компонентов сервера.
Сведения о реестре
Чтобы использовать одно или несколько исправлений в это обновление, необходимо изменить реестр.
Сведения о замене
Это обновление не заменяет никакие ранее выпущенные обновления, так как это первое обновление для Microsoft Identity Manager 2016.
Сведения о файлах
Общая версия данного обновления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
|
Имя файла |
Размер файла |
Дата |
Время |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Дополнительные сведения
Проблемы, с которыми фиксированной или добавлены в данное обновление
Данное обновление устраняет следующие проблемы или добавляет следующие функции, которые ранее не описывались в статьях базы знаний Майкрософт.
MIM-надстройки и расширения
Проблема 1
Это исправление устраняет проблему, влияет на окно сброс пароля, и которая появляется на мониторах, отображающих высоком Разрешении экрана при окна отображают изменения размеров элементов имеет значение настраиваемого размера, например 200 процентов или более.
Управление сертификатами
Проблема 1
При попытке регистрации смарт-карт, задав правильный профиль, выбранный (с правильным adminKey). Тем не менее ПИН-код пользователя не соответствует политике ПИН-код смарт-карты. В этом случае появляется следующее сообщение об ошибке:
Карта может быть недоступна из-за неверного ПИН.
Проблема 2
MIM конфигурации диспетчера отчетов не показывать параметры смарт-карта неправильно. Параметры отображаются только для смарт-карт поставщик Pkcs11 и не baseCSP.
Проблема 3
Все политики MIM Configuration Manager позволяет изменения «Параметры отзыва» только для всех сертификатов, друг с другом. В данное исправление (CertificateTemplateRevocationSettings), чтобы показать «параметры отзыва» для выбранного сертификата добавляется новая страница. Чтобы показать все сертификаты профиля также внесения изменений ProfilePolicyrevocationSettingsPage.
Служба синхронизации MIM
Проблема 1
При настройке запуска профиля ECMA2, появляется сообщение об ошибке «Значение "10" не является допустимым значением».
Проблема 2
Отчеты модуля синхронизации промежуточной ошибкой во время дельта Импорт при обнаружении LDAP универсальный разъем переименование различающееся имя объекта.
Проблема 3
При экспорте для Oracle Directory Enterprise Edition (ODSEE) Переименование или изменение distinguishedName пользователя, этот пользователь удаляется из членство в группах. Предполагается, что членство ссылки на переименованный объект обновляется, вместо этого.
Проблема 4
Когда в SMTP-адреса вводятся неподдерживаемые знаки, MIM синхронизации невозможно подготовить правильно объекта в GALSync мА. В этом случае объект завершается неудачей и вызывает ошибку. Эта проблема также заставляет объект дублироваться.
Вопрос 5
ECMA2 экспорт только мА отображает сообщение об ошибке «изображение или дельта не имеет привязки» при выполнении экспорта, CS поиска или удаления CS.
Проблема 6
Служба синхронизации перестает отвечать на запросы при остановке выполнения профиля для соединителя ECMA.
Проблема 7
Active Directory мА интерпретирует объектов, которые будут восстановлены в каталоге как удаленные.
Проблема 8
Если вызвать MIISECMA2Configuration набор для установки конфигурации для соединителя SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, версия 4.3.836.0), вызов завершается неудачей без уведомления, но подробный вывод говорит, что операция выполнена успешно.
Проблема 9
Командлет Set-MIISADMAConfiguration поддерживает только одну секцию и один контейнер. В этом обновлении будут внесены следующие изменения в параметры этого командлета.
-Секции
-Секции параметр разрешает один или несколько разделов с помощью Active Directory мА.
-
-Секции параметр можно применить один или несколько контейнеров, используя разделитель «;».
-
Если -секции параметр отсутствует, командлет Set-MIISADMAConfiguration ведет себя так же, как и до обновления.
Пример команды, которая использует -секции параметр:
Набор MIISADMAConfiguration - MAName «AD_MA»-леса Contoso.COM-учетных данных (Get-Credential Contoso\ma_ADMA) - секции "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"
-Контейнер
Этот параметр обновляется один или несколько контейнеров должны быть указаны вместе с -Параметры параметр. Он использует следующие правила:
-
Если – секции параметр присутствует, параметр — контейнер теперь можно применить один или несколько контейнеров, используя разделитель «;».
-
Если — контейнер отсутствует или контейнер отсутствует, получают для раздела, все выделенные контейнеры этого раздела.
-
Если – секции отсутствует, командлет MIISADMAConfiguration ведет себя так же, как и до обновления, и — контейнер может принимать только один контейнер.
Пример команды, которая использует -разделы и -контейнер параметры:
Набор MIISADMAConfiguration - MAName «AD_MA»-леса Contoso.COM-учетных данных (Get-Credential Contoso\ma_ADMA) - секции "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"-контейнер "OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = инфраструктуры, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM портала
Проблема 1
Это исправление устраняет проблему в портале MIM, которая влияет на сортировку настраиваемый список на основе столбцов, указанных в свойстве ColumnsToDisplay .
Проблема 2
Это исправление обновляет HTML-элементов и атрибутов в пароль регистрации портал и портал MIM.
Проблема 3
Выбор объектов не выполняет поиск объектов, имеющих специальные символы в имени.
Проблема 4
Это исправление обновляет перевод строк интерфейса пользователя, связанные с действием «Пароль Сброс определения рабочего процесса» в русском языке.
Вопрос 5
Это исправление устраняет проблему, которая влияет на кнопки, Оставить элемент и Удалить элемент , когда настраивается тип группы ресурсов.
Проблема 6
Данное исправление добавляет новую область поиска с именем «Все группы», чтобы включить поиск и объединение групп, если пользователь не знает, является ли группа группы безопасности или списка рассылки.
Проблема 7
Английский возврата определенного языка и региональных параметров локализации для испанского и французского языков.
Проблема 8
При обновлении целочисленное значение атрибута на вкладке Расширенные атрибуты объекта в портале MIM значение ограничено 32-разрядное целое число. Эта проблема возникает, даже если тот же атрибут позволяет 64-разрядные целые значения, если она обновляется вне портала.
Проблема 9
Настройки отображения ресурсов элемента управления (RCDC) не позволяет вкладка по умолчанию настройки.
В данное исправление UOCInitialTabName параметр добавляется URL-адрес таким образом, вместе с его связанный RCDC загружает объект.
Примеры
Текущей страницы пользователи RCDC содержит четыре вкладки: Общие, сведения о рабочих, контактные сведения, сводка.
Если открыть соответствующий XML-код, найдите XML-код следующего вида:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Если следующий код для страницы RCDC пользователей, автоматически открывается на вкладке Info рабочих :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Или, если следующий код для страницы по умолчанию администраторы, автоматически открывается страница Сведений о рабочих :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Портал Registration MIM пароль
Проблема 1
На странице вопросов и ответов позицию прокрутки начальной неверны и запрещает пользователям просматривать исходный вопрос.
Проблема 2
При обновлении рабочего процесса определения сбросить пароль: QA как ожидалось в самостоятельного пароль сброса (SSPR) пользовательского интерфейса шлюза в поле сообщение пользователю, который описывает текстовые ограничения уникальности и ответов не обновляется.
Служба MIM
Проблема 1
Службе диалогов компонента Service Broker, закрываются после синхронизации Экспорт в базу данных службы MIM.
Проблема 2
Настраиваемое выражение, которое включает в себя Concatenate() заменяется на знак плюс (+) и создает ошибку при его сохранении.
Проблема 3
Это исправление устраняет проблему, которая влияет на службу MIM хранимые процедуры базы данных в которых могут вызвать взаимоблокировку в рабочие процессы утверждения. В частности, могут вызвать взаимоблокировку в развертываниях, имеющих общие или комплексного набора определений (например, устанавливает, соответствующие «/ *» вместо отдельные типы ресурсов).
ПАКЕТ BHOLD
Проблема 1
Несоответствие может возникнуть между, возникающих во время экспорта, импорта и последующим экспортом процесс синхронизации MIM изменения имени и атрибутов разрешений. В этом случае пакет BHOLD получает дубликаты новое название группы и сохраняет в базе данных исходной группы.
Проблема 2
Портал кампании аттестации имеет неправильное параметрами заголовок, который отображает ход выполнения кампании.
Ссылки
Узнайте о терминологии Корпорация Майкрософт использует для описания обновлений программного обеспечения.
