Úvod
Hotfix rollup package (Zostava 4.3.2064.0) je k dispozícii pre Microsoft Identity Manager (MIM) 2016. Táto oprava hotfix rollup rieši niektoré problémy a pridáva niektoré funkcie, ktoré sú opísané v časti "Ďalšie informácie".
Informácie o aktualizácii
Podporovaná aktualizácia je k dispozícii od technickej podpory spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použiť túto aktualizáciu do svojich výrobných systémov.
Technická podpora spoločnosti Microsoft
Ak táto aktualizácia je k dispozícii na prevzatie z Microsoft Support, tam je "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy. Okrem toho môžete získať aktualizácie Microsoft Update alebo Microsoft Update.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Známe problémy v tejto aktualizácii
Služba synchronizácie
Po nainštalovaní tejto aktualizácie rozšírení pravidiel a vlastné agentov (MAs), založené na rozšíriteľný MA (ECMA1 alebo ECMA 2.0) nemusí fungovať a môže spôsobiť stav spustenia "zastavil-rozšírenie-dll-zaťaženie." Tento problém sa vyskytuje po spustení takéhoto rozšírenia pravidiel alebo vlastné MAs po zmene konfiguračný súbor (.config) na jeden z nasledujúcich postupov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Napríklad ste upravili súbor MIIServer.exe.config zmeniť predvolenú veľkosť dávky na spracovanie synchronizácie položky pre službu FIM MA.
V takomto prípade synchronizácie nástroja Inštalátor pre túto aktualizáciu nenahrádza konfiguračného súboru. Je to úmyselne sa odstránenie predchádzajúcej zmeny. Keďže nenahrádza konfiguračný súbor položky, ktoré táto aktualizácia sa nachádza v súbore a nástroj na synchronizáciu nenačíta žiadne rozšírenie pravidiel DLL pri mechanizmus spúšťa úplný Import alebo túto synchronizáciu spustiť profilu.
Ak chcete vyriešiť tento problém, postupujte nasledovne:
-
Skontrolujte záložnú kópiu súboru MIIServer.exe.config.
-
Otvorte MIIServer.exe.config súbor v textovom editore alebo Microsoft Visual Studio.
-
Vyhľadajte < runtime > časť v súbore MIIServer.exe.config, a nahradiť obsah časti < dependentAssembly > takto:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Uložte zmeny súboru.
-
Vyhľadajte súbor Mmsscrpt.exe.config v rovnakom adresári ako súbor MIIServer.exe.config a vyhľadajte súbor Dllhost.exe.config do nadradeného adresára. Opakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartovať synchronizáciu služby Forefront Identity Manager (FIMSynchronizationService).
-
Skontrolujte, či rozšírenia pravidiel a vlastné agenti teraz fungovať podľa očakávania.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať Microsoft Identity Manager 2016 (Zostava 4.3.1935.0 alebo novšiu verziu) nainštalované.
Požiadavka na reštartovanie
Po použití Doplnky a rozšírenia (Fimaddinsextensions_xnn_kb3092179.msp) balík je nutné reštartovať počítač. Okrem toho budete musieť reštartovať server súčasti.
Informácie o databáze Registry
Ak chcete použiť niektorú z rýchlych túto aktualizáciu, musíte zmeniť databázu registry.
Informácie o nahradení
Táto aktualizácia nenahrádza predchádzajúce aktualizácie, pretože toto je prvá aktualizácia Microsoft Identity Manager 2016.
Informácie o súboroch
Globálna verzia tejto aktualizácie má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
|
Názov súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Ďalšie informácie
Problémy, ktoré sú opravené alebo pridať túto aktualizáciu
Táto aktualizácia odstraňuje nasledujúce problémy alebo pridáva nasledujúce funkcie, ktoré neboli zdokumentované v databáze Microsoft Knowledge Base.
MIM doplnky a rozšírenia
Problém 1
Táto rýchla oprava rieši problém, ktorý ovplyvňuje okno Obnovenie hesla a dochádza na monitory, ktoré majú vysoké nastavenie DPI pri veľkosti položky rozhrania systému Windows nastavená na Vlastná veľkosť, napríklad 200%.
Správa certifikátov
Problém 1
Pokúsite sa zaregistrovať karty smart card s vybratým (správne adminKey) správny profil. Však používateľ PIN nezodpovedá politiku PIN karty smart card. V takom prípade sa zobrazí nasledujúce chybové hlásenie:
Karta nie je prístupná, pretože bol zadaný nesprávny kód PIN.
Problém 2
MIM Configuration Manager hlásenie nezobrazí nastavenie smart card správne. Nastavenia sa zobrazia iba Pkcs11 smartcard poskytovateľ a nie baseCSP.
Problém 3
Všetky politiky v správcovi konfigurácie MIM umožňuje zmeny "Zrušenie nastavenia" len pre všetky certifikáty spolu. Táto oprava sa pridá novú stránku (CertificateTemplateRevocationSettings) na zobrazenie "zrušenie nastavenia" pre vybratý certifikát. Zmeny ProfilePolicyrevocationSettingsPage sa tiež Zobraziť všetky certifikáty profilu.
Služba synchronizácie MIM
Problém 1
Pri konfigurácii ECMA2 spustiť profilu, zobrazí chybové hlásenie "Hodnota"10"nie je platná hodnota".
Problém 2
Mechanizmus synchronizácie správy chybu naštudovanie počas rozdielové import Ak konektora Generic LDAP zistí rozlišujúci názov objektu.
Problém 3
Pri exporte do Oracle adresár Enterprise Edition (ODSEE) premenovať alebo distinguishedName zmeny používateľa, používateľ je odstránený z členstvo v skupine. Očakávate, že členstvo odkaz na objekt premenované aktualizujú sa namiesto.
Problém 4
Po zadaní adresy SMTP nepodporované znakov, MIM synchronizácie nie je možné správne poskytovanie objekt do GALSync MA. V takomto prípade objekt zlyhá a spôsobuje chybu. Tento problém spôsobuje objekt duplikované.
Problém 5
ECMA2 exportovať iba MA zobrazuje chybové hlásenie "obrázok alebo rozdielové nemá ukotvenia" pri vykonávaní Export, vyhľadávanie CS alebo CS odstránenia.
Otázka 6
Služba synchronizácie nereaguje po zastavení spustenie profil ECMA konektor.
Vydanie 7
Active Directory MA interpretuje objekty, ktoré sa obnovili do adresára, ako odstrániť.
Vydanie 8
Ak voláte Set-MIISECMA2Configurationnastavenie konfigurácie konektora SharePoint (Microsoft.IdentityManagement.Connector.Sharepoint.dll, verzia 4.3.836.0), volanie, ale podrobný výstup hovorí, že operácia bola úspešná.
Vydanie 9
Rutiny cmdlet Súbor MIISADMAConfiguration podporuje iba jeden oddiel a jedného kontajnera. Táto aktualizácia nasledujúce zmeny parametrov tejto rutiny cmdlet.
-Oblasti
-Oblasti parameter umožňuje oblasti, ktoré chcete v službe Active Directory MA.
-
-Oblasti môžete použiť jeden alebo viaceré kontajnery pomocou "," oddeľovač.
-
Ak -oblasti parameter chýba, rutiny cmdlet Súbor MIISADMAConfiguration správať rovnakým spôsobom ako pred túto aktualizáciu.
Príkaz, ktorý používa -oblasti parameter:
Súbor MIISADMAConfiguration - MAName "Správy"-Les Contoso.COM-poverenia (získať poverenia Contoso\ma_ADMA) - oblasti "DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM"
-Kontajner
Tento parameter sa aktualizuje povoliť jeden alebo viaceré kontajnery špecifikuje spolu s – parametre parameter. Používa nasledovné pravidlá:
-
Ak – oblasti parameter je prítomná, parameter – kontajner teraz môžete použiť jeden alebo viaceré kontajnery pomocou "," oddeľovač.
-
Ak – kontajner chýba alebo nie kontajnera sú uvedené oblasti, všetky kontajnery oblasť vyberú.
-
Ak – oblasti chýba, rutiny cmdlet MIISADMAConfiguration správať správať rovnakým spôsobom ako pred túto aktualizáciu, a – kontajner akceptovať len jeden kontajner.
Príkaz, ktorý používa -oblasti a -kontajner parametre:
Súbor MIISADMAConfiguration - MAName "Správy"-Les Contoso.COM-poverenia (získať poverenia Contoso\ma_ADMA) - oblasti "DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM"-kontajner "OU = 1, DC = Contoso, DC = COM; CN = používatelia, DC = Contoso, DC = COM; CN = infraštruktúry, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM portálu
Problém 1
Táto rýchla oprava rieši problém na portáli MIM, ktorý ovplyvňuje zoradenie podľa stĺpcov, ktoré sú uvedené v našom ColumnsToDisplay prispôsobený zoznam.
Problém 2
Táto rýchla oprava aktualizuje HTML prvkov a atribútov heslo registrácia portál a portál MIM.
Problém 3
Výber objektu Hľadať objekty, ktoré majú špeciálne znaky v názve.
Problém 4
Táto rýchla oprava aktualizuje preklad používateľského rozhrania reťazce, ktoré sa týkajú "heslo obnoviť AuthN aktivity pracovného postupu" do ruského.
Problém 5
Táto rýchla oprava rieši problém, ktorý ovplyvňuje Ponechať člen a Člen odstrániť tlačidlá pri prispôsobený typu prostriedkov skupiny.
Otázka 6
Táto rýchla oprava pridáva nový rozsah vyhľadávania, ktorý sa nazýva "Všetky skupiny" vyhľadávanie a spojenie skupiny, ak používateľ vie, či je skupina zabezpečenia alebo distribučného zoznamu.
Vydanie 7
Konkrétne kultúry lokalizačné nastavenia Španielska a Francúzska vrátiť do angličtiny.
Vydanie 8
Pri aktualizácii celá hodnota atribútu na karte Rozšírené atribúty objektu na portáli MIM, hodnota je obmedzená na 32-bitové celé číslo. Tento problém sa vyskytuje, hoci atribútu umožňuje 64-bitové číslo, ak je to mimo portálu.
Vydanie 9
Zdroj ovládanie zobrazenia konfigurácie (RCDC) neumožňuje predvolené karte nakonfigurovať.
Rýchla oprava, UOCInitialTabName parameter sa pridá URL tak, že objekt načíta spolu s jeho súvisiace RCDC.
Príklady
Aktuálne RCDC používateľov stránky obsahuje štyri karty: všeobecné informácie o práci kontaktné informácie, súhrn.
Ak otvoríte zodpovedajúce XML, zistíte, že kód XML, ktoré sa podobá nasledujúcemu hláseniu:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Ak zadáte nasledovný kód RCDC používateľov stránky, otvorí sa automaticky karte Práce informácie :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Alebo, ak zadáte nasledujúci kód predvoleného správcov stránky, Informácie o práci automaticky otvorí:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM heslo registrácia portálu
Problém 1
Na stránke otázky a odpovede úvodné prejdite pozície je nesprávny a zabraňuje používateľom vidieť prvú otázku.
Problém 2
Pri aktualizácii heslo obnoviť AuthN Workflow: QA brány, pole správy používateľovi, ktorá popisuje obmedzenia jedinečnosti a odpoveď textu sa neaktualizuje v samoobslužné heslo Reset (SSPR) používateľského rozhrania.
MIM služby
Problém 1
Agent služby konverzácie zatvoria po synchronizácie export databázy MIM služby.
Problém 2
Vlastný výraz, ktorý obsahuje Concatenate() nahrádza znamienko plus (+) a generuje chybu pri ukladaní.
Problém 3
Táto rýchla oprava rieši problém, ktorý ovplyvňuje službu MIM databázy uložené postupy v úplné zablokovanie upravíte v pracovných postupoch schvaľovania. Konkrétne úplné zablokovanie upravíte nasadenie, ktorý komplexu alebo všeobecné Nastavenie definície (napríklad určuje, ktoré zodpovedajú "/ *" namiesto konkrétnych prostriedkov typy).
BHOLD
Problém 1
Nesúlad môže nastať medzi povolení meno a atribút zmeny, ktoré sa vyskytujú počas export, import a následné exportu MIM synchronizovať. V takom prípade BHOLD prijme duplicitné premenovať skupinu a udržiava skupinu pôvodnej databázy.
Problém 2
Potvrdenie kampane portál je nesprávne znie názov, ktorý sa zobrazuje priebeh kampane.
Odkazy
Ďalšie informácie o terminológii Microsoft používa na popis aktualizácií softvéru.
