Доступен накопительный пакет исправлений (сборка 4.3.2195.0) для Microsoft Identity Manager 2016

Проблема 1

Некоторых группах не могут быть удалены службой компонента MIM после срока действия запроса PAM. Это исправление устраняет проблему удаления просроченных членство в группах.

Примечание. Если вы используете PAM, это является важным обновлением и должен быть установлен во всех средах.

Проблема 2

PAM пользователь имеет свои NetBIOS-имя домена, сохраненные в базе данных службы и PAM пользователь может войти в портал.

Проблема 3

MIM монитор ошибки возникают при использовании NetBIOS-имя группы источников.

Проблема 4

Командлет New-PAMGroup и PAMUser создать полное доменное имя (FQDN) домена, не принимают.

Проблема 1

В некоторых диалогов пользовательского интерфейса исчезают кнопки утверждения в надстройке Outlook.

Проблема 2

При попытке установить надстройку MIM для Outlook на компьютере с установленной 2016 Outlook появляется сообщение об ошибке «Необходимые условия для установки не выполнено».

Проблема 1

Шаблон параметров профиля отчет содержит неверные сведения. Он показывает, что включена Операция переключения ПИН-код и что начальное значение PIN-код администратора установлен даже если это не так. Также при включении параметра Diversify Admin ключ , он не отображается в отчете параметры шаблона профиля.

Проблема 2

«Поддержка для запросов сертификатов не FIM CM» подключаемого модуля не создавать профили для внешние сертификаты, которые были созданы вне MIM управления (CM).

Проблема 3

Это исправление обновляет CM MIM ЦС модуль трассировки и ведения журнала, которое отличается от трассировки приложения сервер CM, что модули центра сертификации установлены на сервере AD CS.

Использование трассировки модули ЦС

ЦС модуль трассировки отличается от CM серверного приложения, так как модули ЦС могут быть установлены на отдельном компьютере.

Расположение журнала

События можно просмотреть в журнале Microsoft\IdentityManagement\CertificateManagement\Admin. По умолчанию ЦС модули записи сообщений в системной папке % temp % (обычно C:\Windows\TEMP). Чтобы изменить расположение файла журнала, укажите новый путь к файлу в системном реестре. Убедитесь, что папка существует и доступна для записи центром сертификации.

Изменение расположения журналы

1. Перейдите к HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration в реестре.

2. Определите новое расположение файла в разделе реестра ClmCATrace .

3. Перезапустите центр сертификации.

Переключатель трассировки для ExitModule

Расположение в реестре: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < имя ЦС > \ExitModules\Clm.Exit
Имя строки: Microsoft.Clm.ExitModule
Значение: Значение может быть одним из следующих: Verbose| Информация| Предупреждение| Ошибка


Переключатель трассировки для PolicyModule

Расположение в реестре: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < имя ЦС > \PolicyModules\Clm.Policy
Имя строки: Microsoft.Clm.PolicyModule
Значение: Значение параметра может принимать одно из следующих значений: Verbose| Информация| Предупреждение| Ошибка


Переключатель трассировки для подключаемых модулей PolicyModule

Расположение в реестре: \PolicyModules\Clm.Policy\ \System\CurrentControlSet\Services\CertSvc\Configuration\ < имя ЦС > HKEY_LOCAL_MACHINE < имя подключаемого модуля >
Имя строки: Microsoft.Clm.PolicyModulePlugins
Значение: Значение параметра может принимать одно из следующих значений: Verbose| Информация| Предупреждение| Ошибка


Примечание. Если ключ определен, значением по умолчанию является информация. После изменения переключателя трассировки, перезапустите центр сертификации.

Проблема 4

«Поддержка для запросов сертификатов не FIM CM» подключаемого модуля не создавать профили для внешние сертификаты, которые были созданы вне MIM CM.

Вопрос 5

Подача заявки на сертификат не выполняется при использовании немецкого языка.

Проблема 1

Только для экспорта на основе файла ECMA2 соединитель не удалось экспортировать удаленные объекты.

Проблема 2

Атрибут msDS-UserPasswordExpiryTimeComputed отображается как атрибут доступен на вкладке Атрибуты выберите агент управления доменных служб Active Directory (AD DS). Атрибут msDS-UserPasswordExpiryTimeComputed — вычисляемый атрибут в Доменных службах Active Directory и не определяется операцией импорта. На это обновление атрибут удаляется из списка доступных атрибутов в управляющем агенте.

Проблема 3

Иногда на этапе «Импорт конфигурации сервера» службы синхронизации MIM (MIISClient) в диалоговом окне Импорт конфигурации сервера зависает.

Проблема 4

Запуск выполнения более одного профиля с задачи синхронизации в то же время может привести к повреждению данных.

Примечание. Окно сообщения отображается с кодом ошибки 0x8023063D.

Вопрос 5

После принудительного восстановления объектов Active Directory агент управления Active Directory (AD MA) дельта импорта ошибочно определяет их как удаленные.

Проблема 6

Это обновление добавляет возможность переопределить поведение по умолчанию синхронизации ядра изменение профиля GUID выполняются после экспорта и импорта конфигурации сервера.

Примечание. Это обновление добавляет специальные реестра включить идентификаторы GUID «хранение» режиме. Чтобы включить режим «сохранение», создайте следующее:

Расположение в реестре: Службы удостоверений Manager\2010\Synchronization HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront
Строка Название: KeepEqualRunPrGuids
Значение: Значение true

Проблема 7

Это обновление расширяет функциональность AD MA командлеты конфигурации для обрабатывать несколько секций.

Примечание. MIISADMAConfiguration набор был расширен с "– секций точку с запятой (;) разделителя.

Использование

Набор MIISADMAConfiguration - MAName MA_NAME -леса ИМЯ_ЛЕСА -учетных данных (Get-Credential)-секции «DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com»

Проблема 8

Это обновление добавляет новый командлет Add-MIISADMARunProfileStep.

Примечание. Он добавляет выполнения шага «полного импорта профиля» назначенного раздела "DC = CONTOSO, DC = COM" для выполнения профиль с именем «ADMA_FULLIMPORT» агент управления AD_MA. Если профиль выполнения с таким именем не существует, он будет создан. Агент управления должны уже существовать.

Возможные значения параметра StepType (Краткая форма или один длинный используется):

• «FI», «ПОЛНЫЙ ИМПОРТ»

• «FS», «ПОЛНАЯ СИНХРОНИЗАЦИЯ»

• «FIFS», «ПОЛНЫЙ ИМПОРТ И ПОЛНОЙ СИНХРОНИЗАЦИИ»

• «FIDS», «ПОЛНЫЙ ИМПОРТ И СИНХРОНИЗАЦИЯ ДЕЛЬТА»

• «DI», «ДЕЛЬТА ИМПОРТА»

• «DS», «ДЕЛЬТА-СИНХРОНИЗАЦИЯ»

• «DIDS», «ДЕЛЬТА ИМПОРТА И СИНХРОНИЗАЦИИ ДЕЛЬТА»

• «EXP», «ЭКСПОРТ»

Использование

Добавить MIISADMARunProfileStep - MAName «AD_MA»-раздел "DC = CONTOSO, DC = COM" - StepType «FI» - Имя_профиля «ADMA_FULLIMPORT»

Проблема 9

MmsScrpt.exe аварийное завершение двоичный файл с недопустимой точки входа. Наиболее распространенные ошибки отображается — «Нарушение прав доступа».

Вопрос 10

Командлет Import-MIISServerConfig PowerShell не позволяет пропускать при импорте конфигурации агента управления.

Проблема 1

Это обновление позволяет настройки, элементы управления отображаются и скрыты в зависимости от состояния Включение флажок электронной почты.

Дополнительный атрибут для данных конфигурации RCDC включенные в это обновление. Теперь события элемент может иметь атрибут параметров . Для RCDC группы для события OnChangeEmailEnabling он должен содержать запятые (с учетом регистра) список элементов управления, чтобы отобразить или скрыть.

Вот небольшой пример (часть RCDC), чтобы показать, как работает:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Примечание. Если не включить атрибут параметров , ничего не изменится и предыдущего поведения.

Проблема 2

Это обновление добавляет возможность полностью настроить заголовок портала.

Примечание. Замените раздел портала заголовка настраиваемого содержимого HTML (путем добавления в файл CustomPortalHeader.html в папку настроек ).

Проблема 3

Для всех поддерживаемых языков и культур локализованы правильно некоторые были выведены неправильно локализации для некоторых параметров для конкретного языка и региональных параметров локализации.

Проблема 4

Портал не проверяет содержимое файлов загруженного изображения. Однако портал можно проверить содержимое изображения. Чтобы включить проверку пользователя создания и редактирования RCDC пользователя должны быть изменены путем добавления параметра Свойства типа UocFileUpload , как в следующем примере:

<my:Property my:Name="ValidateImage" my:Value="true"/

Проблема 1

Во время 4.3.2064.0 установки исправления обновление базы данных завершается неудачей, если имя базы данных службы FIM не является именем по умолчанию FIMService.

Проблема 2

Взаимоблокировки может возникнуть во время оценки запроса при реализации сложных схема набора.

Проблема 3

Средство резервного копирования конфигурации не работает в MIM.

Проблема 4

Экспорт агента управления FIM (MA) позволяет добавлять атрибуты объектов многозначной строки MIM.

Проблема 1

Функция applicationdeletealias добавляется пакет BHOLD веб-службы.

Имя функции с ARGs может передаваться в качестве аргумента для метода ExecuteXml .

Примечания

• идентификатор пользователя и идентификатор приложения являются обязательными аргументами

• псевдоним -это необязательный аргумент. Без явного определения аргумента псевдоним функция удаляет все псевдонимы для пара приложения пользователя.

Проблема 2

Основной пакет BHOLD показывает ошибку при удалении роли из родительской таблицы LogItems .

Проблема 1

Новый сербский язык и региональные параметры sr-Latn-RS доступна для следующих компонентов:

• Служба MIM

• MIM клиентов

• Управление сертификатами