Úvod
Balík súhrnu rýchlych opráv (zostava 4.5.202.0) je k dispozícii pre balík Microsoft Identity Manager (MIM) 2016 Service Pack 1 (SP1). Tento súhrnný balík rieši niektoré problémy a pridáva niekoľko vylepšení, ktoré sú popísané v časti Problémy opravené a vylepšenia pridané v tejto aktualizácii.
Známe problémy v tejto aktualizácii
Poznámka: Služba synchronizácie MIM a MSP služby MIM (inštalátory) boli dočasne odstránené, zatiaľ čo skúmame problém s procesom inovácie pre tento balík súhrnu rýchlych opráv. Ďalšie informácie budú čoskoro k dispozícii.
Služba synchronizácie
Po nainštalovaní tejto aktualizácie sa rozšírenia pravidiel a zástupcovia vlastnej správy (MA) založené na extensible MA (ECMA1 alebo ECMA 2.0) nemusia spustiť a môžu spôsobiť stav spustenia "stopped-extension-dll-load". Tento problém sa vyskytuje pri spustení týchto prípon pravidiel alebo vlastných MA po zmene konfiguračného súboru (.config) pre jeden z nasledujúcich procesov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Môžete napríklad upraviť súbor MIIServer.exe.config a zmeniť predvolenú veľkosť dávky na spracovanie položiek synchronizácie pre forefront Identity Manager (FIM) Service MA. V takomto prípade inštalátor nástroja na synchronizáciu pre túto aktualizáciu nemôže nahradiť konfiguračný súbor, aby sa zabránilo odstráneniu predchádzajúcich zmien. Dôvodom je, že ak konfiguračný súbor nie je nahradený, položky, ktoré vyžaduje táto aktualizácia, sa v súboroch nenachádzajú. Synchronizačný nástroj preto nenačíta žiadne knižnice DLL rozšírení pravidiel, keď nástroj spustí profil spustenia úplného importu alebo synchronizácie Delta.
Pri odstraňovaní tohto problému postupujte nasledovne:
-
Zálohujte MIIServer.exe.config súbor.
-
Otvorte súborMIIServer.exe.config v textovom editore alebo v programe Microsoft Visual Studio.
-
Vyhľadajte časť <runtime> v súbore MIIServer.exe.config a potom nahraďte obsah> sekcie <dependentAssembly nasledujúcim obsahom:
<dependentAssembly>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly>
-
Uložte zmeny v súbore.
-
Vyhľadajte Mmsscrpt.exe.config súbor v rovnakom adresári a Dllhost.exe.config v nadradenom adresári. Zopakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartujte službu synchronizácie Forefront Identity Manager (služba synchronizácie FIM).
-
Overte, či rozšírenia pravidiel a agenti vlastnej správy teraz fungujú podľa očakávaní.
Nastavenie služieb a portálu
Pred spustením služby MIM a inštalácie portálu je potrebné nainštalovať balíky 2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe).
Priradená chyba:
Poznámka: Vyskytol sa problém s balíkom Inštalátor systému Windows. Knižnicu DLL požadovanú na dokončenie tejto inštalácie sa nepodarilo spustiť. Obráťte sa na pracovníkov technickej podpory alebo dodávateľa balíka.
Vyriešenie tohto problému:
Stiahnite si balík Visual C++ Redistributable (vcredist_x64.exe) z nasledujúceho prepojenia Centra sťahovania softvéru pre Windows.
Portál na správu identít
Po nainštalovaní tejto aktualizácie sa portál nemusí zobrazovať podľa očakávaní v Internet Exploreri. Ak chcete tento problém vyriešiť, postupujte podľa týchto krokov:
-
Zavrite všetky inštancie Internet Explorera.
-
Otvorte ovládací panel Možnosti internetu.
-
Odstráňte všetky súbory histórie a súbory vo vyrovnávacej pamäti.
Ak tento problém pretrváva, uistite sa, že verzia Internet Explorera je 11 alebo novšia. Ak používate verzie staršie ako 11, pri porovnávaní s portálom, ktorý sa zobrazuje vo verzii 11, sa môžu zobraziť nekonzistencie.
Aktualizovať informácie
Centrum sťahovania softvéru spoločnosti Microsoft
Podporovaná aktualizácia je k dispozícii v Centre sťahovania softvéru spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použili túto aktualizáciu na svoje produkčné systémy.
Stiahnite si aktualizáciu balíka Microsoft Identity Manager 2016 SP1 (KB4346632)
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované nasledovné:
-
Microsoft Identity Manager 2016 zostava 4.4.1302.0
-
.NET Framework 4.6 pre nasledujúce súčasti:
-
Služba MIM
-
Portály MIM (Správa identít, Vytvorenie nového hesla, Registrácia hesla)
-
MIM PAM
-
Doplnky a rozšírenia MIM
-
Požiadavka na reštartovanie
Po použití balíka doplnkov a rozšírení (Fimaddinsextensions_xnn_KB4073679.msp) musíte reštartovať počítač. Možno budete musieť reštartovať aj súčasti servera.
Informácie o náhrade
Toto je kumulatívna aktualizácia, ktorá nahradí všetky aktualizácie MIM 2016 SP1 od 4.4.1302.0 až po zostavu 4.5.26.0 pre Microsoft Identity Manager 2016.
Informácie o súboroch
Globálna verzia tejto aktualizácie obsahuje atribúty súboru (alebo novšie atribúty súboru), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Pri prezeraní sa informácie o súbore skonvertujú na miestny čas. Ak chcete nájsť rozdiel medzi UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládací panel.
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Packs.zip JAZYKA |
Nevzťahuje sa |
118,185 |
31. augusta 2018 |
10:00 |
Nevzťahuje sa |
MIMAddinsExtensions_x64_KB4346632.msp |
Nevzťahuje sa |
7,436 |
29. augusta 2018 |
21:17 |
x64 |
MIMAddinsExtensions_x86_KB4346632.msp |
Nevzťahuje sa |
3,212 |
29. augusta 2018 |
20:37 |
x64 |
MIMCMBulkClient_x86_KB4346632.msp |
Nevzťahuje sa |
7,220 |
29. augusta 2018 |
16:07 |
x86 |
MIMCMClient_x64_KB4346632.msp |
Nevzťahuje sa |
7,440 |
29. augusta 2018 |
17:09 |
x64 |
MIMCMClient_x86_KB4346632.msp |
Nevzťahuje sa |
7,076 |
29. augusta 2018 |
16:06 |
x86 |
MIMCM_x64_KB4346632.msp |
Nevzťahuje sa |
16,560 |
29. augusta 2018 |
17:37 |
x64 |
MIMService_x64_KB4346632.msp |
Nevzťahuje sa |
38,960 |
29. augusta 2018 |
21:20 |
x64 |
MIMSyncService_x64_KB4346632.msp |
Nevzťahuje sa |
21,764 |
29. augusta 2018 |
18:42 |
x64 |
Opravené problémy a vylepšenia pridané v tejto aktualizácii
Táto aktualizácia obsahuje nasledujúce opravy a vylepšenia, ktoré neboli predtým zdokumentované v databáze Microsoft Knowledge Base.
Služba a portál
Služba MIM
Služba MIM teraz podporuje používanie servera Azure MFA Server pre integráciu MIM Azure MFA.
S vydaním tejto aktualizácie sa odporúča, aby sa všetky nové integrácie MFA mim vykonávali pomocou servera Azure MFA Server namiesto súpravy Azure Direct MFA SDK. V tomto vydaní aktualizácie sa pridala podpora pre Azure MFA Server.
Toto sa vzťahuje na integráciu MFA a mim samoobslužné vytvorenie nového hesla (SSPR) MFA.
To zahŕňa aj aktualizáciu funkcií, ktorá vám umožní vytvárať vlastné MFA servery a integrovať ich s MIM.
Práca so serverom MFA v službe MIM
Práca s vlastným serverom MFA v službe MIM
Práca s Self-Service vytvorenie nového hesla (aktualizované)
Správa privilegovaného prístupu
Keď použijete rozhranie REST API v rámci správy privilegovaného prístupu (PAM), vráti sa výnimka:
Rozhranie PAM REST API sa nepodarilo spustiť, pretože sa nepodarilo načítať súbor alebo zostavu System.Net.Http.Formatting, version=5.2.2.0
Po nainštalovaní tejto aktualizácie sa tento problém vyrieši.
Portál na správu identít MIM
Problém 1
So zostavou 4.5.26.0 sa niektoré kontextové ponuky na portáli MIM zobrazujú s nesprávnou dĺžkou tabuľky. Tabuľka sa zdá byť skrátená na ľavej strane kontextovej ponuky.
Po nainštalovaní tejto aktualizácie sa tabuľky v kontextových ponukách zobrazia podľa očakávaní.
Problém 2
V dialógovom okne Rozšírené vyhľadávanie portálu sa posúvače nezobrazujú správne.
Po nainštalovaní tejto aktualizácie sa posúvače dialógového okna Rozšírené vyhľadávanie zobrazia podľa očakávaní.
Jazykový balík služby MIM a portálu
Pri inštalácii jazykového balíka MIM Service and Portal v aktualizácii rýchlej opravy 4.5.26.0 sa vráti výnimka, ktorá bráni dokončeniu inštalácie.
Chyba zostavy: Overenie silného podpisu názvu zlyhalo pre Microsoft.IdentityManagement.Logging.resources.dll zostavy. Zostava mohla byť sfalšovaná alebo bola podpísaná s oneskorením, ale nie úplne podpísaná správnym súkromným kľúčom.
Tento problém bol opravený v tomto novom vydaní rýchlej opravy, čo umožňuje inštaláciu aktualizácie jazykového balíka služby MIM a balíka Portal.
Správa certifikátov
Počnúc aktualizáciou MIM verzie 4.5.26.0 sa na používanie rozhrania REST API vyžadoval príkaz presmerovania väzby. Týmto sa presmerovala zostava 4.5.6 Newtonsoft.Json.dll na používanie verzie 9.0.0.0.
Po nainštalovaní tejto novej verzie bude rozhranie REST API správy certifikátov MIM fungovať s príkazom presmerovania väzby v súbore web.config alebo bezň.
Dôležité: Pri inovácii zo zostavy 4.5.26.0 by sa mal aktualizovať aj príkaz na presmerovanie väzby, pretože Newtonsoft.Json.dll má aj novú revíziu – 9.0.1.0. Prípadne je možné odstrániť informácie o presmerovaní väzby pre súbor Newtonsoft.Json.
<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture ="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>runtime
Súbor web.config portálu na správu certifikátov sa nachádza v nasledujúcej ceste:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Odkazy
história vydaní Microsoft Identity Manager
Získajte informácie o terminológii , ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.