Аннотация
Накопительный пакет исправлений (сборка 4.5.412.0) доступен для Microsoft Identity Manager (MIM) 2016 с пакетом обновления 1 (SP1). Этот накопительный пакет устраняет некоторые проблемы и добавляет некоторые улучшения, описанные в разделе "Исправлены проблемы и улучшения, добавленные в этом обновлении".
Дополнительная информация
Известные проблемы в этом обновлении
Проблема с управлением группами
При открытии группы без отображаемого владельца на портале MIM возникает всплывающее окно, и появляется следующее сообщение об ошибке:
Выберите отображаемого владельца среди владельцев выше.
После закрытия всплывающего окна окно зависает в состоянии загрузки , и вы больше не сможете управлять группами.
Служба синхронизации
После установки этого обновления расширения правил и настраиваемые агенты управления (MA), основанные на расширяемом ma (ECMA1 или ECMA 2.0), могут не выполняться и привести к состоянию выполнения "stopped-extension-dll-load". Эта проблема возникает при запуске таких расширений правил или пользовательских MA после изменения файла конфигурации (.config) для одного из следующих процессов:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Например, вы измените файл MIIServer.exe.config, чтобы изменить размер пакета по умолчанию для обработки записей синхронизации для службы Forefront Identity Manager (FIM) MA. В этом случае установщик обработчика синхронизации для этого обновления не может заменить файл конфигурации, чтобы избежать удаления предыдущих изменений. Это связано с тем, что если файл конфигурации не заменяется, записи, необходимые для этого обновления, не существуют в файлах. Таким образом, подсистема синхронизации не загружает библиотеки DLL расширения правил, когда подсистема запускает профиль выполнения полного импорта или разностной синхронизации.
Чтобы устранить эту проблему, выполните следующие действия.
-
Создайте резервную копию файлаMIIServer.exe.config .
-
Откройте файлMIIServer.exe.config в текстовом редакторе или в Microsoft Visual Studio.
-
Найдите раздел> среды выполнения <в файле MIIServer.exe.config, а затем замените содержимое раздела <dependentAssembly> следующим содержимым:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Сохраните изменения в файле.
-
Найдите файл Mmsscrpt.exe.config в той же папке и Dllhost.exe.config в родительской папке. Повторите шаги 1–4 для этих файлов.
-
Перезапустите службу синхронизации forefront Identity Manager (FIMSynchronizationService).
-
Убедитесь, что расширения правил и настраиваемые агенты управления теперь работают должным образом.
Обновление файла конфигурации службы
После установки исправления службы MIM раздел файла Microsoft.Resourcemanagement.Service.exe.config с перенаправлением .NET перезаписывается. Записи .dll, отличные от MIM, необходимо повторно добавить вручную. Например, перенаправления библиотеки MIM WAL теряются.
Шлюз SMS SSPR с сервером Azure MFA
Параметры шлюза SMS OTP для MIM SSPR в рабочем процессе проверки подлинности (длина токена OTP и текст сообщения) игнорируются локальным сервером Azure MFA. Сервер имеет жестко закодированный токен OTP длиной 6. Рабочие процессы завершаются ошибкой, если длина токена OTP отличается от 6. Чтобы отправить текст сообщения на предпочитаемом пользователем языке, можно создать профили для пользователей на сервере Azure MFA и обновить их за пределами MIM.
Поддержка Обозреватель Интернета
В этом обновлении портал MIM будет обновлен для использования последней библиотеки jQuery.
Примечание. Если вы используете версию интернет-Обозреватель, которая более ранняя, чем версия 11, всплывающие окна могут работать не так, как ожидалось на портале MIM.
Важно: После установки этого обновления очистите кэш браузера, чтобы принудительно перезагрузить кэшированные библиотеки JS.
Настройка службы и портала
Перед запуском службы MIM и программы установки портала необходимо установить 64-разрядные пакеты Распространяемый компонент Visual C++ (Vcresist_x64.exe).
Связанное сообщение об ошибке:
Существует проблема с пакетом установщика Windows. Не удалось запустить библиотеку DLL, необходимую для завершения этой установки. Обратитесь в службу поддержки или к поставщику пакетов.
Разрешение:
Скачайте пакет Распространяемый компонент Visual C++ (Vsresist_x64.exe) по следующей ссылке центра загрузки Windows.
Портал управления удостоверениями
После установки этого обновления портал может отображаться не так, как ожидалось, в Интернет-Обозреватель. Чтобы устранить эту проблему, выполните следующие действия.
-
Закройте все экземпляры Обозреватель Интернета.
-
Откройте элемент Свойства браузера в панель управления.
-
Удалите весь журнал браузера и кэшированные файлы.
Если эта проблема не исчезнет, убедитесь, что версия Обозреватель Интернета — 11 или более поздняя. Если вы используете версии, предшествующие 11, могут отображаться несоответствия по сравнению с порталом, отображаемым в версии 11.
Обновление 4.5.412.0:
Библиотека jQuery обновлена до последней версии в сборке исправлений MIM 4.5.412.0. Интернет-Обозреватель версии 8–10 больше не поддерживаются порталом MIM. Если вы используете интернет-Обозреватель, рекомендуется обновить версию до версии 11 для использования вместе с порталом MIM.
Проблема с обновлением правила синхронизации
В сборках MIM 4.5.286.0 и 4.5.412.0 (это обновление) правила исходящей синхронизации, настроенные для использования фильтра области, могут столкнуться с проблемой после внесения изменений в экземпляр агента управления службой MIM.
Симптомы:
При выполнении синхронизации возвращаются сообщения об ошибке синхронизации sync-rule-validation-parsing-error.
Действия по воспроизведению проблемы:
-
В Service Manager синхронизации (MIISClient.exe) внесите изменения в конфигурацию экземпляра агента управления службой MIM.
Примечание Это может быть любой тип изменения: правила потока атрибутов, правила фильтрации, параметры подключения и т. д. -
Запустите разностный импорт, а затем запустите разностную синхронизацию в агенте управления службой MIM.
Результаты:
Правила синхронизации на основе фильтра области будут обновлены, чтобы задать для всех логических атрибутов значение false, независимо от того, какое значение атрибута было задано ранее. Это приводит к возврату исключений sync-rule-validation-parsing-error.
Решение:
Чтобы обойти эту проблему после внесения изменений в конфигурацию агента управления службой MIM, запустите профиль полного импорта (только этап) в агенте управления службой MIM.
Сведения об обновлении
Центр загрузки Майкрософт
Поддерживаемое обновление доступно в Центре загрузки Майкрософт. Мы рекомендуем всем клиентам применять это обновление к своим рабочим системам.
Предварительные условия
Чтобы применить это обновление, необходимо установить следующее:
-
Пакеты Распространяемый компонент Visual C++ 2013 x64 (vsresist_x64.exe) (необходимо установить перед запуском программы установки службы MIM и портала)
-
Microsoft Identity Manager 2016 сборка 4.4.1302.0
-
платформа .NET Framework 4.6 для следующих компонентов:
-
Служба MIM
-
Порталы MIM (управление удостоверениями, сброс пароля, регистрация паролей)
-
MIM PAM
-
Надстройки и расширения MIM
-
Требование перезагрузки
После применения пакета надстроек и расширений компьютер необходимо перезагрузить (Mimaddinsextensions_x(64/86)_kb4489646.msp). Также может потребоваться перезапустить серверные компоненты.
Сведения о замене
Это накопительное обновление, которое заменяет все обновления MIM 2016 с пакетом обновления 1 (SP1) с версии 4.4.1302.0 до сборки 4.5.286.0 для Microsoft Identity Manager 2016 г.
Сведения о файлах
Глобальная версия этого обновления содержит атрибуты файла (или более поздние), перечисленные в следующей таблице. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
|---|---|---|---|---|
|
Mimaddinsextensions_x64_kb4489646.msp |
Неприменимо |
7,589,888 |
10 мая 2019 г. |
01:38 |
|
Mimaddinsextensions_x86_kb4489646.msp |
Неприменимо |
3,272,704 |
10 мая 2019 г. |
01:38 |
|
Mimcmbulkclient_x86_kb4489646.msp |
Неприменимо |
11,550,720 |
10 мая 2019 г. |
01:38 |
|
Mimcmclient_x64_kb4489646.msp |
Неприменимо |
7,581,696 |
10 мая 2019 г. |
01:38 |
|
Mimcmclient_x86_kb4489646.msp |
Неприменимо |
7,196,672 |
10 мая 2019 г. |
01:38 |
|
Mimcm_x64_kb4489646.msp |
Неприменимо |
14,102,528 |
10 мая 2019 г. |
01:38 |
|
Mimservice_x64_kb4489646.msp |
Неприменимо |
38,031,360 |
10 мая 2019 г. |
01:40 |
|
Mimsyncservice_x64_kb4489646.msp |
Неприменимо |
22,515,712 |
10 мая 2019 г. |
01:39 |
Исправлены проблемы и улучшения, добавленные в это обновление
Служба и портал
Служба MIM
Улучшение 1
Поддержка TLS 1.2 добавлена в установщик службы MIM и портала. Это обновление будет установлено, если протокол TLS 1.2 является единственным включенным протоколом *. После установки этого обновления установка службы И портала MIM в режиме изменения будет выполнена успешно, если будет включен только TLS 1.2 и установлен драйвер OLE DB ДЛЯ SQL.
* Необходимо установить microsoft OLE DB Driver 18 для SQL Server:
https://www.microsoft.com/en-us/download/details.aspx?id=56730
Проблема 1
Динамическое ведение журнала в службе MIM по умолчанию выполняется в журнале слишком большого объема данных. После установки этого обновления уровень ведения журнала по умолчанию (AllSwitch) в файле Microsoft.ResourceManagement.Service.exe.config устанавливается как Предупреждение.
Проблема 2
При выполнении экспорта в агенте управления службой MIM, если агент управления останавливается до завершения экспорта, служба MIM продолжает обрабатывать изменения, которые были помещены в очередь экспорта SQL Broker.
После установки этого обновления, если экспорт агента управления службой MIM останавливается до завершения, служба MIM перестает обрабатывать экспортированные изменения, которые остаются в очереди SQL Broker.
Важно: Это относится только к асинхронным операциям экспорта. Эта проблема не существует для синхронных операций экспорта.
Проблема 3
При определенных обстоятельствах служба MIM не завершает экземпляр рабочего процесса в цикле, если связанный запрос уже был отклонен.
Исключение, созданное в журнале событий Forefront Identity Manager:
Reraised Error 50000, Level 16, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 16, State 1, Procedure DoUpdateRequest, Line 255, Message: RequestSqlOperationException: Эта операция не разрешена в RequestKey 13808, так как она уже находится в окончательном состоянии.
Число транзакций после EXECUTE указывает на несоответствие количества инструкций BEGIN и COMMIT. Предыдущее число = 1, текущее число = 0.
После установки этого обновления эта проблема больше не возникает.
Проблема 4
В сборках MIM 4.5.26.0 и более поздних версий при попытке удалить привязку в схеме службы MIM, которая привязывает логический атрибут к типу ресурса, запрос на удаление завершится ошибкой.
После установки этого обновления привязку можно удалить.
Проблема 5
При попытке обновить учетную запись службы для службы MIM путем запуска установки в режиме изменения в спокойном режиме в командной строке не удается изменить учетную запись службы.
После установки этого обновления эта операция будет выполнена успешно.
Проблема 6
При обработке утверждений для запросов, которые предоставляют обоснование и причину, ни текст "Обоснование", ни "Причина" не могут быть включены в уведомление по электронной почте от рабочего процесса.
После установки этого обновления можно включить следующие значения атрибутов в шаблоны уведомлений по электронной почте:
-
[//Request/Justification]
-
[//WorkflowData/Reason]
Проблема 7
Начиная со сборки 4.5.286.0 попытка добавить правила потока атрибутов в правило синхронизации в службе или на портале MIM может помешать добавлению правила потока атрибутов. Запрос на добавление потока атрибутов выполняется успешно, но поток атрибутов фактически не сохраняется в объекте . Это может произойти не во всех ситуациях.
После установки этого обновления эта проблема больше не возникает.
Управление привилегированным доступом
Проблема 1
Пользователи в следующих сценариях не удаляются из групп теневых субъектов с помощью PAM, как ожидалось:
-
Пользователи с escape-символом в различаемом имени в Active Directory
-
Пользователи, которые были перенесены из домена, работающего на уровне работы домена Windows 2012 или более ранней версии
Для пользователей с escape-символом в различающемся имени в Active Directory, например для запятой, включенной в значение CN, PAM не удаляет этого пользователя из группы теневых субъектов по истечении срока действия запроса.
После установки этого обновления пользователь удаляется из группы теневых субъектов, как и ожидалось.
Проблема 2
Управление привилегированным доступом (PAM) не обновляет "время жизни" (TTL) участника для групп теневых субъектов при запросе на продление существующего запроса.
Чтобы воспроизвести эту проблему, выполните приведенные ниже действия.
-
Создайте новый запрос PAM с помощью примера портала или с помощью командлета new-pamrequest в PowerShell.
-
Попробуйте расширить запрос с помощью примера портала или запуска new-pamrequest.
После установки этого обновления PAM обновляет срок жизни участника для групп теневых субъектов при выполнении запроса на расширение существующего запроса.
Проблема 3
При использовании REST API для вызова для возврата исторических данных в запросах на повышение прав PAM, если срок действия запроса MIM, создавшего запрос PAM, истек и удаляется из базы данных, вызов API возвращает исключение.
Выполнение командлета get-PAMRequest для возврата одних и того же данных возвращает запрос без ошибок, но также не имеет значения состояние запроса .
Причиной исключения является то, что состояние PAMRequest берется непосредственно из родительского состояния запроса MIM. Если этот запрос MIM был удален из базы данных, состояние не возвращается.
После установки этого обновления вызов REST API возвращает сведения о запросе PAM без данных состояния запроса.
Портал управления удостоверениями MIM
Улучшение 1
Библиотека jQuery обновлена до версии 3.3.1 на портале MIM для повышения безопасности (см. это обсуждение на GitHub о jQuery).
Улучшение 2
Схема службы MIM обновлена для добавления атрибута PageTitle для настройки страницы. Это значение отображается на странице CustomizedObjects.aspx, если атрибут PageTitle заполнен в определении ResourceType. Примеры см. на следующих снимках экрана.
Страница "Контактные объекты" перед сборкой 4.5.412.0
-
Создайте MPR, чтобы предоставить разрешения на изменение заголовков страниц.
-
Определите значение заголовка страницы в объекте ResourceType .
-
Запустите IISReset в окне командной строки администратора.
Чтобы увидеть результирующее изменение, перейдите на портал MIM и снова просмотрите страницу Контакты.
Проблема 1
При изменении свойств действия рабочего процесса в Designer рабочего процесса на портале MIM каждое изменение, внесенное в свойства действия, приводит к прокрутке страницы до верхней части представления изменения действия рабочего процесса.
После установки этого обновления эта проблема больше не возникает.
Проблема 2
При использовании пользовательского элемента управления UocIdentityPicker в конфигурации отображения элемента управления ресурсами (RCDC) для пользовательского типа объекта сортировка возвращаемых объектов в диалоговом окне результатов поиска по пользовательскому атрибуту может привести к следующему:
-
Количество возвращаемых объектов изменяется
-
Возвращаемые объекты не сортируются должным образом.
После установки этого исправления эта проблема с сортировкой не возникает, хотя применяются следующие исключения:
Фильтры, позволяющие выполнять сортировку по обоим общим атрибутам, а также атрибутам, привязанным к этому типу ресурсов:
-
/ResourceType[некоторые условия]
-
/ResourceType
-
/Some hierarchy/ResourceType
-
/Some hierarchy/ResourceType[Некоторые условия]
Примере:
-
/Человека
-
/Group[Type='Security]'
Это конкретное исправление не работает для фильтров, похожих на следующие примеры:
-
[ResourceType='Group']
-
/Groups/Members
В случаях, когда фильтр определен так, что он не охвачен этим изменением, MIM поддерживает текущее поведение сортировки только общих атрибутов (атрибуты, привязанные к типу ресурса "ресурс").
Проблема 3
При вставке сведений о пользователе в элемент управления UocIdentityPicker возвращается исключение, если они отформатированы в стандартном формате электронной почты и имени Outlook. Исключение помечает неподдерживаемые символы в тексте. Если нажать кнопку ОК в окне исключения, значение будет удалено из элемента управления UocIdentityPicker.
Пример формата электронной почты Outlook:
Joe User <juser@contoso.com>
После установки этого обновления элемент управления UocIdentityPicker успешно анализирует имена пользователей, вставленные в этом формате.
Примечание. После вставки значения, отформатированного как в предыдущем примере, при нажатии клавиш CTRL+Z для отмены вставки возвращается всплывающее исключение. Это означает, что существуют неподдерживаемые символы. Вместо того, чтобы удалить значение с помощью клавиш CTRL+Z, используйте клавиши Delete или Backspace.
Проблема 4
Начиная со сборки MIM 4.5.202.0, когда настраиваемые элементы управления RCDC настроены на локализованные строки, ресурсы отображаются на смешанных языках.
Примере:
Настраиваемый RCDC использует немецкий язык (локальные DE-DE и DE-CH, Германия-Швейцария). После обновления до версии 4.5.202.0 эти RCDC больше не отображаются правильно. Вместо этого они показывают смесь английского и немецкого текста.
После установки этого обновления RCDC отображаются должным образом.
Управление сертификатами
Проблема 1
Попытка задать элементы сбора данных в запросе завершается ошибкой, если вы отправляете запрос с помощью REST API.
После установки этого обновления элементы сбора данных можно задать должным образом в запросе.
Проблема 2
При регистрации виртуальной интеллектуальной карта с помощью REST API MIM CM и пользовательского приложения или современного приложения MIM CM имя узла компьютера, на котором была зарегистрирована виртуальная интеллектуальная карта, не регистрируется в запросе MIM CM, как ожидалось.
После установки этого обновления имя узла компьютера записывается в запрос должным образом.
Проблема 3
При попытке установить обновление 4.5.286.0 для массового клиента MIM CM установка завершается сбоем и возвращает следующее исключение:
Программа установки обнаружила непредвиденную ошибку. Код ошибки 2711.
Эта проблема устранена в этом обновлении исправлений. Пакетный клиент MIM CM теперь успешно обновится.
Проблема 4
При использовании массового клиента MIM CM для запроса запросов в сборке 4.5.26.0 комментарии для запросов возвращаются не так, как ожидалось.
После установки этого обновления примечания для каждого запроса возвращаются массовому клиенту, как ожидалось.
Служба синхронизации
Улучшение 1
Агент управления доменные службы Active Directory теперь поддерживает обнаружение и импорт типа объекта msDS-GroupManagedServiceAccount.
Проблема 1
В сборке MIM 4.5.286.0 экспорт агента управления MIM может возвращать следующее исключение:
Причина сбоя. Конечной точке не удалось отправить запрос.\r\n\r\nСведения об ошибке: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Exception: Other
Трассировка стека: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: Other ---> System.Data.SqlClient.SqlException: Reraised Error 50000, level 13, State 1, Процедура ReRaiseException, строка 37, сообщение: ошибка повторного выполнения 50000, уровень 13, состояние 1, процедура ReRaiseException, строка 37, сообщение: ошибка повторного развертывания 1205, уровень 13, состояние 51, процедура GenerateRequestOutput, строка 2147, сообщение: транзакция (идентификатор процесса 88) была взаимоблокирована для заблокированных ресурсов с другим процессом и имеет были выбраны в качестве жертвы взаимоблокировки. Повторно запустите транзакцию.
в System.Data.SqlClient.SqlConnection.OnError(исключение SqlException, логическое прерываниеConnection)
в System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObjj)
в System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObjj)
в System.Data.SqlClient.SqlDataReader.ConsumeMetaData()
at System.Data.SqlClient.SqlDataReader.get_MetaData()
в System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
в System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, boolean returnStream, boolean async)
в System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method, DbAsyncResult result)
в System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method)
в system.Data.SqlClient.SqlCommand.ExecuteReader(CommandBehavior behavior, String method)
в System.Data.SqlClient.SqlCommand.ExecuteReader()
в Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, Guid cause, GUID requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)
--- конец --- трассировки внутреннего стека исключений
в Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, list'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)
в Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(UniqueIdentifier requestor, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, list'1 requestParameters, CultureInfo locale, Boolean isChildRequest, Guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)
в Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request не удалось отправить.</AdditionalTextDetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>
После установки этого обновления эта проблема больше не возникает.
Ссылки
журнал выпусков Microsoft Identity Manager
Сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
