Balík súhrnu rýchlej opravy (zostava 4.5.202.0) je k dispozícii pre balík Microsoft Identity Manager 2016 Service Pack 1

Služba synchronizácie

Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a zástupcovia vlastnej správy (MA) založené na extensible MA (ECMA1 alebo ECMA 2.0) nemusia spustiť a môžu spôsobiť stav spustenia "stopped-extension-dll-load". Tento problém sa vyskytuje pri spustení týchto prípon pravidiel alebo vlastných MA po zmene konfiguračného súboru (.config) pre jeden z nasledujúcich procesov:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Môžete napríklad upraviť súbor MIIServer.exe.config a zmeniť predvolenú veľkosť dávky na spracovanie položiek synchronizácie pre forefront Identity Manager (FIM) Service MA. V takomto prípade inštalátor nástroja na synchronizáciu pre túto aktualizáciu nemôže nahradiť konfiguračný súbor, aby sa zabránilo odstráneniu predchádzajúcich zmien. Dôvodom je, že ak konfiguračný súbor nie je nahradený, položky, ktoré vyžaduje táto aktualizácia, sa v súboroch nenachádzajú. Synchronizačný nástroj preto nenačíta žiadne knižnice DLL rozšírení pravidiel, keď nástroj spustí profil spustenia úplného importu alebo synchronizácie Delta.

Pri odstraňovaní tohto problému postupujte nasledovne:

1. Zálohujte MIIServer.exe.config súbor.

2. Otvorte súborMIIServer.exe.config v textovom editore alebo v programe Microsoft Visual Studio.

3. Vyhľadajte časť <runtime> v súbore MIIServer.exe.config a potom nahraďte obsah> sekcie <dependentAssembly nasledujúcim obsahom:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Uložte zmeny v súbore.

2. Vyhľadajte Mmsscrpt.exe.config súbor v rovnakom adresári a Dllhost.exe.config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.

3. Reštartujte službu synchronizácie Forefront Identity Manager (služba synchronizácie FIM).

4. Overte, či rozšírenia pravidiel a agenti vlastnej správy teraz fungujú podľa očakávaní.

Nastavenie služieb a portálu

Pred spustením služby MIM a inštalácie portálu je potrebné nainštalovať balíky 2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe).

Priradená chyba:

Vyriešenie tohto problému:

Stiahnite si balík Visual C++ Redistributable (vcredist_x64.exe) z nasledujúceho prepojenia Centra sťahovania softvéru pre Windows.

Balík Visual C++ Redistributable

Portál na správu identít

Po nainštalovaní tejto aktualizácie sa portál nemusí zobrazovať podľa očakávaní v Internet Exploreri. Ak chcete tento problém vyriešiť, postupujte podľa týchto krokov:

1. Zavrite všetky inštancie Internet Explorera.

2. Otvorte ovládací panel Možnosti internetu.

3. Odstráňte všetky súbory histórie a súbory vo vyrovnávacej pamäti.

Ak tento problém pretrváva, uistite sa, že verzia Internet Explorera je 11 alebo novšia. Ak používate verzie staršie ako 11, pri porovnávaní s portálom, ktorý sa zobrazuje vo verzii 11, sa môžu zobraziť nekonzistencie.

Centrum sťahovania softvéru spoločnosti Microsoft

Podporovaná aktualizácia je k dispozícii v Centre sťahovania softvéru spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použili túto aktualizáciu na svoje produkčné systémy.

Stiahnite si aktualizáciu balíka Microsoft Identity Manager 2016 SP1 (KB4346632)

Požiadavky

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledovné:

• Microsoft Identity Manager 2016 zostava 4.4.1302.0

• .NET Framework 4.6 pre nasledujúce súčasti:

  • Služba MIM

  • Portály MIM (Správa identít, Vytvorenie nového hesla, Registrácia hesla)

  • MIM PAM

  • Doplnky a rozšírenia MIM

Požiadavka na reštartovanie

Po použití balíka doplnkov a rozšírení (Fimaddinsextensions_xnn_KB4073679.msp) musíte reštartovať počítač. Možno budete musieť reštartovať aj súčasti servera.

Informácie o náhrade

Toto je kumulatívna aktualizácia, ktorá nahradí všetky aktualizácie MIM 2016 SP1 od 4.4.1302.0 až po zostavu 4.5.26.0 pre Microsoft Identity Manager 2016.

Služba a portál

Správa privilegovaného prístupu

Keď použijete rozhranie REST API v rámci správy privilegovaného prístupu (PAM), vráti sa výnimka: 

Rozhranie PAM REST API sa nepodarilo spustiť, pretože sa nepodarilo načítať súbor alebo zostavu System.Net.Http.Formatting, version=5.2.2.0

Po nainštalovaní tejto aktualizácie sa tento problém vyrieši. 

Portál na správu identít MIM

Jazykový balík služby MIM a portálu

Pri inštalácii jazykového balíka MIM Service and Portal v aktualizácii rýchlej opravy 4.5.26.0 sa vráti výnimka, ktorá bráni dokončeniu inštalácie.

Chyba zostavy: Overenie silného podpisu názvu zlyhalo pre Microsoft.IdentityManagement.Logging.resources.dll zostavy.  Zostava mohla byť sfalšovaná alebo bola podpísaná s oneskorením, ale nie úplne podpísaná správnym súkromným kľúčom.

Tento problém bol opravený v tomto novom vydaní rýchlej opravy, čo umožňuje inštaláciu aktualizácie jazykového balíka služby MIM a balíka Portal. 

Správa certifikátov

Počnúc aktualizáciou MIM verzie 4.5.26.0 sa na používanie rozhrania REST API vyžadoval príkaz presmerovania väzby.  Týmto sa presmerovala zostava 4.5.6 Newtonsoft.Json.dll na používanie verzie 9.0.0.0. 

Po nainštalovaní tejto novej verzie bude rozhranie REST API správy certifikátov MIM fungovať s príkazom presmerovania väzby v súbore web.config alebo bezň. 

Dôležité:  Pri inovácii zo zostavy 4.5.26.0 by sa mal aktualizovať aj príkaz na presmerovanie väzby, pretože Newtonsoft.Json.dll má aj novú revíziu – 9.0.1.0.  Prípadne je možné odstrániť informácie o presmerovaní väzby pre súbor Newtonsoft.Json.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture ="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>runtime

Súbor web.config portálu na správu certifikátov sa nachádza v nasledujúcej ceste:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web