Накопительный пакет исправлений (сборка 4.5.202.0) доступен для Microsoft Identity Manager 2016 с пакетом обновления 1 (SP1)

Служба синхронизации

После установки этого обновления расширения правил и настраиваемые агенты управления (MA) на основе расширяемого MA (ECMA1 или ECMA 2.0) могут не выполняться и могут привести к состоянию выполнения "stopped-extension-dll-load". Эта проблема возникает при запуске таких расширений правил или пользовательских MA после изменения файла конфигурации (.config) для одного из следующих процессов:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Например, вы измените файл MIIServer.exe.config, чтобы изменить размер пакета по умолчанию для обработки записей синхронизации для службы Forefront Identity Manager (FIM) MA. В этом случае установщик обработчика синхронизации для этого обновления не может заменить файл конфигурации, чтобы избежать удаления предыдущих изменений. Это связано с тем, что если файл конфигурации не заменяется, в файлах отсутствуют записи, необходимые для этого обновления. Таким образом, подсистема синхронизации не загружает библиотеки DLL расширения правил, когда подсистема запускает профиль выполнения полного импорта или разностной синхронизации.

Для решения этой проблемы выполните указанные ниже действия.

1. Создайте резервную копию файлаMIIServer.exe.config .

2. Откройте файлMIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.

3. Найдите раздел> среды выполнения <в файле MIIServer.exe.config, а затем замените содержимое раздела <dependentAssembly> следующим содержимым:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Сохраните изменения в файле.

2. Найдите файлMmsscrpt.exe.config в том же каталоге и Dllhost.exe.config в родительском каталоге. Повторите шаги 1–4 для этих двух файлов.

3. Перезапустите службу синхронизации Forefront Identity Manager (служба синхронизации FIM).

4. Убедитесь, что расширения правил и настраиваемые агенты управления теперь работают должным образом.

Настройка службы и портала

Перед запуском службы MIM и программы установки портала необходимо установить 64-разрядные пакеты Распространяемый компонент Visual C++ (vcresist_x64.exe).

Связанная ошибка:

Чтобы устранить эту проблему, выполните приведенные ниже действия.

Скачайте пакет Распространяемый компонент Visual C++ (vcredist_x64.exe) по следующей ссылке центра загрузки Windows.

Пакет Распространяемый компонент Visual C++

Портал управления удостоверениями

После установки этого обновления портал может отображаться не так, как ожидалось, в Интернет-Обозреватель. Чтобы устранить эту проблему, выполните следующие действия.

1. Закройте все экземпляры Обозреватель Интернета.

2. Откройте панель управления Свойства браузера.

3. Удалите все журналы и кэшированные файлы.

Если эта проблема не исчезнет, убедитесь, что версия Обозреватель Интернета — 11 или более поздняя. Если вы используете версии, более ранние, чем 11, могут отображаться несоответствия при сравнении с порталом, отображаемым в версии 11.

Центр загрузки Майкрософт

Поддерживаемое обновление доступно в Центре загрузки Майкрософт. Мы рекомендуем всем клиентам применять это обновление к своим рабочим системам.

Скачайте обновление для Microsoft Identity Manager 2016 с пакетом обновления 1 (SP1) (KB4346632)

Предварительные условия

Чтобы применить это обновление, необходимо установить следующее:

• Microsoft Identity Manager 2016 сборка 4.4.1302.0

• платформа .NET Framework 4.6 для следующих компонентов:

  • Служба MIM

  • Порталы MIM (управление удостоверениями, сброс пароля, регистрация паролей)

  • MIM PAM

  • Надстройки и расширения MIM

Требование перезагрузки

После применения пакета надстроек и расширений (Fimaddinsextensions_xnn_KB4073679.msp) компьютер необходимо перезагрузить. Также может потребоваться перезапустить серверные компоненты.

Сведения о замене

Это накопительное обновление, которое заменяет все обновления MIM 2016 с пакетом обновления 1 (SP1) с версии 4.4.1302.0 до сборки 4.5.26.0 для Microsoft Identity Manager 2016 г.

Служба и портал

Управление привилегированным доступом

При использовании REST API для управления привилегированным доступом (PAM) возвращается исключение: 

Не удалось запустить REST API PAM, так как ему не удалось загрузить файл или сборку System.Net.Http.Formatting, Version=5.2.2.0

После установки этого обновления эта проблема будет устранена. 

Портал управления удостоверениями MIM

Языковой пакет службы И портала MIM

При установке языкового пакета службы MIM и портала в исправлении 4.5.26.0 возвращается исключение, препятствующее завершению установки.

Ошибка сборки: сбой проверки подписи строгого имени для Microsoft.IdentityManagement.Logging.resources.dll сборки.  Возможно, сборка была изменена или она была подписана с задержкой, но не полностью подписана правильным закрытым ключом.

Эта проблема была исправлена в этом новом выпуске исправлений, что позволило установить обновление языкового пакета службы MIM и портала. 

Управление сертификатами

Начиная с обновления MIM версии 4.5.26.0 для использования REST API требовался оператор перенаправления привязки.  Это перенаправляет сборку 4.5.6 Newtonsoft.Json.dll для использования версии 9.0.0.0. 

После установки этой новой версии REST API управления сертификатами MIM будет работать с инструкцией перенаправления привязки в файле web.config или без нее. 

Важно!  При обновлении со сборки 4.5.26.0 инструкция перенаправления привязки также должна быть обновлена, так как Newtonsoft.Json.dll также имеет новую редакцию — 9.0.1.0.  Кроме того, можно удалить сведения о перенаправлении привязки для Newtonsoft.Json.

среда выполнения<>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=""neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>среды выполнения

Файл web.config для портала управления сертификатами находится по следующему пути:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web