Введение
Для Microsoft Identity Manager (MIM) 2016 доступен накопительный пакет исправлений (сборки 4.3.2266.0). Этот накопительный пакет исправлений устраняет некоторые проблемы и добавляет некоторые функции, описанные в разделе «Дополнительная информация».
Сведения об обновлении
Поддерживается обновление доступно в службу технической поддержки Майкрософт. Рекомендуется применять это обновление всех клиентов для своих производственных систем.
Служба технической поддержки Майкрософт
Если это обновление доступно для загрузки в службу технической поддержки Microsoft, имеется раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Известные проблемы этого обновления
Службы синхронизацииПосле установки данного обновления для расширения правил и агентами управления (MAs), основанные на расширяемая мА (ECMA1 или ECMA 2.0) может работать и могут привести к выполнения состояние «остановлен расширение dll загрузка.» Эта проблема возникает при выполнении такого правила расширения или пользовательские MAs после изменения файла конфигурации (.config) одного из следующих процессов:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например в файле MIIServer.exe.config измените размер пакета по умолчанию для обработки операций синхронизации FIM службы мА. В этом случае установщик механизм синхронизации для данного обновления не заменяет файл конфигурации. Это сделано намеренно, чтобы избежать удаления предыдущих изменений. Тем не менее поскольку файл конфигурации не будет заменен, записи, необходимые для обновления не содержится в файлах и обработчик синхронизации не будет загружать любого правила расширения DLL Если ядро запускает полный импорт или запустить профиль синхронизации дельта. Чтобы устранить эту проблему, выполните следующие действия:
-
Создайте резервную копию файла MIIServer.exe.config.
-
Откройте файл MIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.
-
Найдите раздел < время > выполнения в файле MIIServer.exe.config и замените содержимое раздела < dependentAssembly > с помощью следующих:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Сохраните изменения в файле.
-
Найдите файл Mmsscrpt.exe.config в том же каталоге и Dllhost.exe.config в родительском каталоге. Повторите шаги с 1 по 4 для этих двух файлов.
-
Перезапустите службу синхронизации Forefront Identity Manager (FIMSynchronizationService).
-
Убедитесь, что расширения правил и агентами управления теперь работать должным образом.
Предварительные условия
Чтобы применить это обновление, необходимо иметь Microsoft Identity Manager 2016 сборки 4.3.1935.0 или более поздней версии построения установлен. Для развертываний пакет BHOLD пакет BHOLD FIM интеграции модуля или разъем управления доступом необходимо иметь этот накопительный пакет исправлений (4.3.2266.0) установлены на серверах MIM до обновления пакет BHOLD модулей.
Требование перезагрузки
Необходимо перезагрузить компьютер после установки пакета надстройки и расширения (Fimaddinsextensions_xnn_kb3171342.msp). Кроме того может потребоваться перезагрузка компонентов сервера.
Сведения о замене
Это обновление заменяет обновление 3134725 (сборки 4.3.2195.0) 2016 Microsoft Identity Manager.
Общая версия данного обновления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Размер |
дата |
Время |
Путь |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Дополнительная информация
Ошибки, исправленные и функции, которые добавляются в данное обновлениеЭто обновление устраняет перечисленные ниже проблемы и добавляет следующие функции, которые ранее не описывались в статьях базы знаний Майкрософт.
Управление правами доступа (PAM)
Проблема 1При создании пользователя PRIV PAM монитор службы PAM выдает следующее предупреждение при попытке обновить PAM электронной почты пользователей в active directory и значение уже существует:
System.Exception: Задайте словарь объектов PAM уже содержат атрибут «Электронная почта».
Метка FIM-надстройки и расширения
Проблема 1 Клиенты windows SSPR в системах, использующих высокий параметр DPI имеют неправильное масштабирование конечной страницы (страница поток сбросить пароль) в которой перекрываются переключателей.
Проблема 2 Клиенты windows SSPR иметь текстовые сообщения, которые перекрывают после сброса Если результирующее сообщение (успешное завершение или ошибка) содержит более трех строк пароля.
Управление сертификатами FIM
Проблема 1 Операция ExecuteOperations.Disable из Microsoft.Clm.BusinessLayer.Shared.dll публичная библиотека не работает и возвращает сообщение об ошибке из-за неправильного объекта инициализации.
Проблема 2 Смарт-карта поиск занимает 3,5 минут простоя сервера. Кроме того поиск никогда не заканчивается, если существовать сервер.
Проблема 3 Нет резервирования места в строке «Сводка профиля» на странице Запроса завершена для некоторых языков.
Проблема 4 Дублировать параметры отзыва политики заменяется, поскольку некоторым пользователям не удалось установить его.
Проблема 5 Сертификат в портал управления сертификатами может использовать имя LDAP CN вместо DisplayName вызывает REST.
Проблема 6 ZH-Hans и некоторых других языках подчеркивание ссылок на портале управления сертификатами является неправильно (штриха вместо подчеркивания) из-за проблемы шрифта.
Служба синхронизации FIM
Проблема 1 При определенных условиях диалоговое окно выбора файла не отображается на страницах мастера конфигурации мА.
Проблема 2 Сообщения об ошибках, записываются в журнал событий (например, 6313 идентификатор события). Кроме того счетчики производительности не работают.
Проблема 3 Служба синхронизации аварийно завершает работу при выполнении полной синхронизации процесса, имеющего приоритет одинаковый набор атрибутов, которые существуют в IAF или EAF.
Проблема 4 Когда размер страницы неправильно (меньше минимального или больше максимального) используется для выполнения профиля агента управления ECMA2, значение размера страницы тихо примет минимальное или максимальное после нажатия кнопки Готово.
Проблема 5 Сообщение об ошибке от агента управления не может быть проанализирована, если он содержит некоторые специальные символы. Таким образом сообщение об ошибке не отображаются в списке ошибок и ошибка информационное окно.
Проблема 6 Появляется сообщение об ошибке «Ссылка на необъявленный «qt»» при запуске процесса истории и истории текст содержит «больше» (>) символов.
Проблема 7 Новые функциональные возможности: Добавлена возможность пропускать агент управления при импорте конфигурации сервера. Новый -Пропустить добавлен параметр в командлет Import-MIISServerConfig . Имена MAs пропуска должны разделяться точкой с запятой (;), как в следующем примере:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Примечание. Если вы не используете – Пропустить параметр, используется поведение по умолчанию.
Проблема 8 «MEMORY_ALLOCATION_FAILURE» Ошибка средства наблюдения за производительностью производительности данных DLL-файл не удается открыть этот процесс.
Портал FIM
Проблема 1 Многозначные метки неправильно отображаются в виде одной строки в пользовательском Интерфейсе.
Проблема 2 При загрузке конфигурации отображения ресурсов элемента управления (RCDC) в формат xml не проверяется.
Проблема 3 Вы не можете перетащить и оставить пользователю удалять для удаления пользователя или удалить пользователя из группы.
Проблема 4 Локальные параметры даты и времени для языка Английский (Австралия) (en-AU) игнорируются.
Проблема 5 Это обновление позволяет настройки, которые были элементы управления, которые отображены или скрыты в зависимости от состояния флажка включение по электронной почте. Дополнительный атрибут для данных конфигурации RCDCs включены в данное обновление. Теперь события элемент может иметь атрибут параметров . Для RCDC группы для события OnChangeEmailEnabling элемент должен содержать список элементов управления для отображения или скрытия запятыми, с учетом регистра. Пример
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>Примечание.:Если атрибут параметров не включен, используется поведение по умолчанию.
Метка FIM службы
Проблема 1 В SharePoint Server 2013 и более поздних версиях Если изменения рабочего процесса или обновление шаблона электронной почты с помощью портала FIM версии автоматически обновляется 4.0.0.0. В этом случае сообщение об ошибке системы во время обработки.
ПАКЕТ BHOLD
Проблема 1 При добавлении пользователя с подразделением (OU), имеет некоторые несовместимые разрешения роли подразделений несовместимые разрешения назначаются.
Проблема 2 Для авторизации на основе атрибутов (ABA) ролей, назначенных пользователю, когда у ролей имеются разрешения несовместимые устранены некоторые проблемы.
Проблема 3 При использовании соединителя управления доступом для подготовки новых подразделений с родительского Подразделения всех ролей родительского Подразделения наследуются, но также отключены.
Проблема 4 В пакет BHOLD возникает ошибка во время установки в служб (IIS) 10.
Проблема 5 Если два или несколько ролей, назначенных пользователю, который имеет те же разрешения, что и роли и роли использовать атрибут endDate , не удается извлечь разрешения пользователя, имеющего самую позднюю дату.
Проблема 6 Псевдоним электронной почты усекается, если она превышает 30 символов.
Ссылки
Узнайте о терминологии Корпорация Майкрософт использует для описания обновлений программного обеспечения.
