Введение
Пакет исправлений (сборка 4.5.26.0) доступен для Microsoft Identity Manager (MIM) 2016 с пакетом обновления 1 (SP1). Этот накопительный пакет устраняет некоторые проблемы и добавляет некоторые улучшения, описанные в разделе "Исправлены проблемы и улучшения, добавленные в этом обновлении".
Известные проблемы в этом обновлении
Примечание. Служба синхронизации MIM и MSP (установщики) службы MIM временно удалены, пока мы изучаем проблему с процессом обновления для этого накопительного пакета исправлений. Дополнительные сведения будут доступны в ближайшее время.
Служба синхронизации
После установки этого обновления расширения правил и настраиваемые агенты управления (MA) на основе расширяемого MA (ECMA1 или ECMA 2.0) могут не выполняться и могут привести к состоянию выполнения "stopped-extension-dll-load". Эта проблема возникает при запуске таких расширений правил или пользовательских MA после изменения файла конфигурации (.config) для одного из следующих процессов:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например, вы измените файл MIIServer.exe.config, чтобы изменить размер пакета по умолчанию для обработки записей синхронизации для службы Forefront Identity Manager (FIM) MA. В этом случае установщик обработчика синхронизации для этого обновления не может заменить файл конфигурации, чтобы избежать удаления предыдущих изменений. Это связано с тем, что если файл конфигурации не заменяется, в файлах отсутствуют записи, необходимые для этого обновления. Таким образом, подсистема синхронизации не загружает библиотеки DLL расширения правил, когда подсистема запускает профиль выполнения полного импорта или разностной синхронизации.
Для решения этой проблемы выполните указанные ниже действия.
-
Создайте резервную копию файла MIIServer.exe.config.
-
Откройте файл MIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.
-
Найдите раздел> среды выполнения <в файле MIIServer.exe.config, а затем замените содержимое раздела <dependentAssembly> следующим содержимым:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Сохраните изменения в файле.
-
Найдите файл Mmsscrpt.exe.config в том же каталоге и Dllhost.exe.config в родительском каталоге. Повторите шаги 1–4 для этих двух файлов.
-
Перезапустите службу синхронизации Forefront Identity Manager (служба синхронизации FIM).
-
Убедитесь, что расширения правил и настраиваемые агенты управления теперь работают должным образом.
Настройка службы и портала
Перед запуском службы MIM и программы установки портала необходимо установить 64-разрядные пакеты Распространяемый компонент Visual C++ (vcresist_x64.exe).
Связанная ошибка:
Примечание. Существует проблема с пакетом установщика Windows. Не удалось запустить библиотеку DLL, необходимую для завершения этой установки. Обратитесь в службу поддержки или к поставщику пакетов.
Чтобы устранить эту проблему, выполните приведенные ниже действия.
Скачайте пакет Распространяемый компонент Visual C++ (vcredist_x64.exe) по следующей ссылке центра загрузки Windows.
Портал управления удостоверениями
После установки этого обновления портал может отображаться не так, как ожидалось, в Интернет-Обозреватель. Для решения этой проблемы выполните указанные ниже действия.
-
Закройте все экземпляры Обозреватель Интернета.
-
Откройте панель управления Свойства браузера.
-
Удалите все журналы и кэшированные файлы.
Если эта проблема не исчезнет, убедитесь, что версия Обозреватель Интернета — 11 или более поздняя. Если вы используете версии, более ранние, чем 11, могут отображаться несоответствия по сравнению с порталом, отображаемым в версии 11.
REST API управления сертификатами
После обновления управления сертификатами MIM до этой версии использование REST API для управления сертификатами MIM вызывает следующее исключение.
Сведения об исключении
Тип исключения: System.IO.FileLoadException
Сообщение: не удалось загрузить файл или сборку Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed или одну из его зависимостей. Найденное определение манифеста сборки не соответствует ссылке на сборку. (Исключение из HRESULT: 0x80131040)
FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
FusionLog:
Данные: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
HelpLink: NULL
Источник: System.Net.Http.Formatting
HResult: -2146234304
Сведения о StackTrace
в System.Net.Http.Formatting.JsonMediaTypeFormatter.. ctor()
в System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
в System.Web.Http.Http.HttpConfiguration.DefaultFormatters()
в System.Web.Http.HttpConfiguration.. ctor(Маршруты HttpRouteCollection)
в System.Web.Http.GlobalConfiguration.<.cctor>b__0()
в System.Lazy'1.CreateValue()
в System.Lazy'1.LazyInitValue()
в Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
Чтобы избежать этого исключения, добавьте следующие сведения о перенаправлении привязки в файл web.config управления сертификатами MIM. Его следует разместить непосредственно над тегом </configuration>.
Важно: Перед установкой этого обновления обязательно создайте резервную копию файла web.config.
>
среды выполнения<
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</dependentAssembly>
</assemblyBinding>
</runtime>
Файл web.config для портала управления сертификатами находится по следующему пути:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Сведения об обновлении
Центр загрузки Майкрософт
Поддерживаемое обновление доступно в Центре загрузки Майкрософт. Мы рекомендуем всем клиентам применять это обновление к своим рабочим системам.
Скачайте обновление для Microsoft Identity Manager 2016 с пакетом обновления 1 (SP1) (KB4073679)
Предварительные условия
Чтобы применить это обновление, необходимо установить следующее:
-
Microsoft Identity Manager 2016 сборка 4.4.1302.0
-
платформа .NET Framework 4.6 для следующих компонентов:
-
Служба MIM
-
Порталы MIM (управление удостоверениями, сброс пароля, регистрация паролей)
-
MIM PAM
-
Надстройки и расширения MIM
-
Требование перезагрузки
После применения пакета надстроек и расширений (Fimaddinsextensions_xnn_KB4073679.msp) компьютер необходимо перезагрузить. Также может потребоваться перезапустить серверные компоненты.
Сведения о замене
Это накопительное обновление, которое заменяет все обновления MIM 2016 с пакетом обновления 1 (SP1) от 4.4.1302.0 до сборки 4.4.1749.0 для Microsoft Identity Manager 2016 г.
Сведения о файлах
Глобальная версия этого обновления содержит атрибуты файла (или более поздние), перечисленные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
|---|---|---|---|---|
|
LANGUAGE Packs.zip |
Неприменимо |
119,853,706 |
27 июня 2018 г. |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Неприменимо |
4,128,768 |
24 мая 2018 г. |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Неприменимо |
2,744,320 |
24 мая 2018 г. |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Неприменимо |
3,280,896 |
24 мая 2018 г. |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Неприменимо |
7,393,280 |
24 мая 2018 г. |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Неприменимо |
7,589,888 |
24 мая 2018 г. |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Неприменимо |
7,196,672 |
24 мая 2018 г. |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Неприменимо |
16,355,328 |
24 мая 2018 г. |
12:27 |
|
MIMService_x64_KB4073679.msp |
Неприменимо |
39,837,696 |
24 мая 2018 г. |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Неприменимо |
22,253,568 |
24 мая 2018 г. |
18:05 |
Исправлены проблемы и улучшения, добавленные в это обновление
Это обновление вносит следующие исправления и улучшения, которые ранее не были описаны в базе знаний Майкрософт.
Улучшения языкового пакета
В этом обновлении добавлены улучшения языковых пакетов. Дополнительные сведения см. в следующей документации:
Поддержка групповых управляемых учетных записей служб
Это обновление включает поддержку групповых управляемых учетных записей служб для следующих компонентов:
-
Служба синхронизации MIM (служба синхронизации FIM)
-
Служба MIM (служба FIM)
-
Регистрация пароля MIM
-
Сброс пароля MIM
-
Служба мониторинга PAM (служба мониторинга Pam)
-
Служба компонентов PAM (служба компонентов управления привилегиями)
Не поддерживаются
-
Портал MIM (так как это часть среды SharePoint, поэтому вам придется развернуть в режиме фермы и настроить автоматическое изменение пароля в SharePoint Server)
-
Все агенты управления
-
Управление сертификатами Майкрософт
-
БХОЛД
Дополнительные сведения см. в следующей документации:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
Служба синхронизации MIM
Улучшения
В выпуске этого обновления добавлена поддержка следующих версий Visual Studio для создания расширений правил:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Вопросы
Проблема 1
При обновлении секций для агента управления (соединителя) в Service Manager синхронизации (MIISClient.exe) при определенных обстоятельствах обновленные сведения не сохраняются должным образом при нажатии кнопки ОК.
В этом обновлении обновлены сведения о секции, сохраненные должным образом при нажатии кнопки Обновить, а затем нажмите кнопку ОК.
Проблема 2
При индексировании атрибута Indexable String в метавселенной Designer, если имя атрибута слишком длинное, возвращается непредвиденная ошибка.
В этом обновлении возвращается более описательное сообщение об ошибке.
Проблема 3
Создание агента управления текстовыми файлами при установке службы синхронизации MIM на Windows Server 2016 некоторые параметры кодирования текста, включая Юникод, недоступны.
В этом выпуске агенты управления текстовыми файлами MIM обновляются для правильного взаимодействия с Windows Server 2016 обработкой кодовой страницы.
Агент управления службами MIM
Если при запуске профиля выполнения экспорта в агенте управления службой MIM сообщение об ошибке экспорта содержит недопустимый символ, это приводит к повреждению записей журнала выполнения ( вкладка "операцииMIISClient.exe "), а объекты пространства соединителя, содержащие эту ошибку экспорта, невозможно просмотреть в клиенте MIIS.
В этом обновлении недопустимые символы удаляются из сообщения об ошибке перед сохранением в объекте пространства соединителя и журнале выполнения.
Служба уведомлений об изменении пароля (PCNS)
При определенных обстоятельствах происходит сбой службы PCNS при выполнении операции добавления целевого объекта, и служба не перезапускается.
В этом обновлении этот сбой больше не происходит.
Служба и портал
Служба MIM
Улучшение 1
Командлет PowerShell Export-FIMConfig не экспортирует объекты конфигурации, связанные с PAM. Таким образом, миграция конфигурации службы MIM не включает объекты конфигурации, связанные с PAM.
После установки этого обновления доступен аргумент "-PamConfig" для принудительного экспорта объектов конфигурации PAM.
Дополнительные сведения:
Улучшение 2
Использовать командлет PowerShell Export-FIMConfig для экспорта объектов последних запросов очень сложно, так как необходимо написать пользовательское выражение фильтра.
В этом обновлении для командлета Export-FIMConfig был добавлен параметр "-request".
Дополнительные сведения:
Улучшение 3
Визуальных различий между значениями NULL и False для логических атрибутов на портале нет.
В этом обновлении вносятся следующие изменения:
-
При создании объекта новые логические атрибуты MIM теперь имеют значение False .
-
Новые логические атрибуты MIM теперь имеют значение False при добавлении новой привязки логического атрибута к ресурсу.
Важно В некоторых средах это изменение в поведении может нарушить эти процессы. Мы рекомендуем протестировать это изменение в среде.
Проблема 1
После того как вы выберете присоединиться к программе улучшения качества обслуживания при первой установке службы MIM, установка последующих обновлений службы FIM отключает параметр Программы улучшения качества программного обеспечения.
В этом обновлении параметр программы улучшения качества обслуживания поддерживается, как и ожидалось.
Проблема 2
Некоторые объекты управления привилегированным доступом, использующие неуправляемые ресурсы, не очищаются вовремя.
После установки этого обновления эти объекты будут правильно очищены.
Проблема 3
Если почтовый ящик учетной записи службы MIM размещается в Exchange Online (Office 365) и установлено обновление службы MIM, зашифрованный пароль для почтового ящика службы становится null.
Начиная с этого обновления зашифрованный пароль для Exchange Online почтового ящика службы MIM не изменяется.
Проблема 4
Нет ограничений на файл журнала службы MIM, созданный при включении динамического ведения журнала.
В этом обновлении добавляется логика для переключения на другой файл при достижении предельного размера. Если достигнут предельный размер второго файла, ведение журнала перезаписывает первый файл. Ограничение размера по умолчанию — 1 ГБ.
Проблема 5
При установке службы И портала MIM установщик возвращает следующее исключение:
Возникла проблема с этим пакетом установщика Windows. Программа, запущенная в рамках установки, не завершилась должным образом. Обратитесь в службу поддержки или к поставщику пакетов.
Основная проблема возникает при попытке обновить базу данных FIMService.
В этом обновлении эта проблема больше не возникает.
Управление привилегированным доступом
Улучшение PAM PowerShell
Добавлены следующие командлеты PowerShell, связанные с PAM, для поддержки возможности добавления и удаления элементов в наборе и из него:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
Уведомление об истечении срока действия пароля PAM PRIV
В настоящее время PAM не уведомляет пользователей о том, что срок действия пароля PRIV скоро истечет. В этом обновлении параметр PwdExpirationDate добавляется в сведения о сеансе REST API PAM.
Возврат сведений о сеансе PAM:
Само утверждение отключено
Действие рабочего процесса утверждения
Действие рабочего процесса утверждения не позволяет отключить самостоятельное утверждение. Существуют различные сценарии, в которых может потребоваться настроить действие утверждения для принудительного утверждения от другого утверждающего, если запрос от другого утверждающего.
В этом обновлении действие рабочего процесса утверждения теперь имеет поле Отключить самостоятельное утверждение проверка в параметрах свойства действия.
командлет PowerShell New-PAMRole
Для поддержки возможности запрета самостоятельного утверждения командлет New-PAMRole содержит новый аргумент, запрещающий самостоятельное утверждение роли.
Отключить автоматическое утверждениеЕсли владельца
Атрибут "Отключить автоматическое утверждение" также отображается в объекте msidmPamRole на портале MIM при просмотре объекта в расширенном представлении.
Проблема 1
При определенных обстоятельствах в журнал событий управления привилегированным доступом (PAM) вводится следующее предупреждение:
Исключение: System.ObjectDisposedException: не удается получить доступ к удаленному объекту.
После установки этого обновления это предупреждение больше не отображается в журнале событий PAM.
Проблема 2
При попытке изменить атрибут PrivAccountName с помощью командлета PowerShell Set-PAMUser объект удаляется, а не обновляется в текущем объекте.
В этом обновлении командлет Set-PAMUser может без проблем изменять PrivAccountName.
Проблема 3
Командлет Get-PamRequest не имеет фильтра для указания последних запросов.
В этом обновлении в этот командлет добавляется параметр -CreatedFrom.
Проблема 4
Командлет New-PamRole не гарантирует, что дата "Доступно" больше даты "Доступно с".
В этом обновлении командлет New-PamRole теперь проверяет, что дата "доступно для" больше даты "Доступно с".
Проблема 5
Выходные данные командлета Get-PAMRole не отображают значения Available From и Available To
В этом обновлении значения "Доступно из" и "Доступно для" возвращаются командлетом PowerShell Get-PAMRole .
Проблема 6
Командлет Get-PamRequest возвращает запросы, которые не соответствуют условиям фильтра.
В этом обновлении фильтр командлета Get-PamRequest теперь применяется правильно.
Проблема 7
При выполнении на Windows Server 2016 командлет Set-PamGroup завершается ошибкой.
В этом обновлении командлет Set-PamGroup теперь может обновить объект группы теневых субъектов Active Directory.
Проблема 8
Командлет Remove-PamUser завершается ошибкой и возвращает неясное сообщение об ошибке, если пользователь связан с ролью в качестве кандидата.
В этом обновлении в командлет добавляется проверка на стороне клиента и уточняется сообщение об исключении.
Проблема 9
Командлет PowerShell Remove-PamUser завершается ошибкой и возвращает неясное сообщение об ошибке, если роль связана с запросом.
В этом обновлении в командлет добавляется проверка на стороне клиента и уточняется сообщение об исключении.
Проблема 10
При запуске настройки Change-Mode для службы FIM и портала учетные записи PAM не предоставляются для настройки.
-
Учетная запись REST API PAM
-
Учетная запись службы компонента PAM
-
Учетная запись службы мониторинга PAM
В этом обновлении настройка Change-Mode позволяет перенастроить указанные выше учетные записи.
Портал управления удостоверениями MIM
Проблема 1
Начиная со сборки MIM 4.4.1642.0 при попытке создать элемент панели навигации для URL-адреса, скопированного из диалоговых окон портала MIM с помощью значка буфера обмена в верхней части диалогового окна портала MIM, имя сервера теперь включается в относительный URL-адрес. Для этого необходимо вручную изменить URL-адрес при переносе конфигурации из одного экземпляра MIM в другой.
В этом обновлении относительные URL-адреса больше не включают имена серверов.
Проблема 2
При добавлении свободного текста в элемент управления "Выбор удостоверений" элемент управления, кажется, динамически увеличивает свою ширину, а не упаковывает текст.
В этом обновлении изменение размера элемента управления исправлено.
Проблема 3
На портале управления удостоверениями MIM всплывающие диалоговые окна отображаются неправильно при просмотре в Интернете Обозреватель 10.
В этом обновлении всплывающее окно теперь отображается должным образом в Internet Обозреватель 10.
Проблема 4
Во всплывающих диалоговых окнах портала MIM символы кириллицы отображаются неправильно в строке заголовка.
В этом обновлении символы кириллицы в тексте заголовка отображаются правильно.
Проблема 5
Если при создании нового определения рабочего процесса Action на портале MIM используется параметр "Импорт определения рабочего процесса" и указан неправильный тип файла, попытка добавить действие "Правило синхронизации" в рабочий процесс завершается ошибкой.
В этом обновлении сбой свойства Импорт определения рабочего процесса создает исключение и восстанавливается, что позволяет добавить действие Правила синхронизации в определение рабочего процесса.
Проблема 6
В некоторых диалоговых окнах на портале управления удостоверениями MIM в Интернете Обозреватель отображается двойная полоса прокрутки.
В этом обновлении всплывающие окна больше не отображают дополнительную полосу прокрутки при просмотре в Интернете Обозреватель.
Надстройки и расширения
При попытке установить надстройку MIM для Outlook в рамках установки Office 365 Office 2016 возвращается исключение, и установка завершается сбоем и возвращается сообщение об ошибке, в соответствии с которым не удается найти следующий файл:
Microsoft.Vbe.Interop.Forms.dll версии 11.0.0.0
В этом обновлении надстройка MIM для Outlook содержит копию отсутствующих двоичных файлов взаимодействия Outlook.
Сброс пароля Self-Service
Проблема 1
При попытке сбросить пароль с помощью Self-Service сброс пароля, если различающееся имя объекта пользователя, пароль которого сбрасывается, содержит символ косой черты, операция сброса пароля завершается сбоем. В этом обновлении специальные символы в разделе Различающееся имя больше не препятствуют сбросу пароля пользователя в Active Directory Self-Service сброс пароля.
Проблема 2
Языковой пакет сброса пароля Self-Service содержит некоторые предложения, которые неправильно локализованы в диалоговых окнах Вопрос и Ответ для ворот вопросов и ответов. В этом обновлении предложения правильно локализованы на дисплее.
Управление сертификатами
Проблема 1
При обновлении виртуальной интеллектуальной карта с помощью современного приложения MIM CM пользователь получает исключение Запрещено. Эта проблема также возникает, если пользовательские решения REST API пытаются обновить виртуальный интеллектуальный карта. В этом обновлении проблема устранена.
Проблема 2
Средство сброса ПИН-кода смарт-карты завершается сбоем и возвращает следующее сообщение об ошибке:
"При попытке изменить ПИН-код смарт-карты произошла ошибка. Неправильное число аргументов или недопустимое назначение свойства.
В этом обновлении эта проблема устранена.
Проблема 3
При попытке установить обновление модулей центра сертификации MIM с версии 4.4.1302.0 до сборки, более поздней версии 4.4.1459, установка завершается сбоем.
В этом обновлении настройка теперь может успешно завершиться в этом сценарии.
Проблема 4
При использовании операций "Современное приложение для продления", "Регистрация" и "Замена" журнал запросов не содержит все элементы состояния запроса, которые записываются при выполнении той же операции на портале CertificateManagement (например, "Установка сертификата").
В этом обновлении все этапы запроса записываются в журнал запросов.
Проблема 5
Обновление в сети управления сертификатами MIM (CM) не завершается, и оно возвращает исключение "Запись была обновлена или удалена другим пользователем". Это связано с тем, что сетевое обновление несколько раз пыталось удалить один и тот же сертификат.
В этом обновлении эта проблема больше не возникает в оперативном обновлении CM.
Проблема 6
При скачивании сертификата для пользователя по ссылке "Скачать сертификат" на портале управления сертификатами скачивание сертификата (CER-файл) слишком велико и не включает строки Начало сертификата и Конечный сертификат.
В этом обновлении эта операция скачивает сертификат должным образом.
Проблема 7
Ошибки не возникают из кода Microsoft.Clm.Config, маскируя многие возможные проблемы.
Код обработки исключений обновлен для улучшения отчетов об ошибках в службе управления сертификатами MIM.
Массовый клиент управления сертификатами
В этом обновлении клиент управления сертификатами MIM работает с TLS 1.1 и TLS 1.2.
Ссылки
журнал выпусков Microsoft Identity Manager
Сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.
