Úvod
Hotfix rollup package (Zostava 4.3.2195.0) je k dispozícii pre Microsoft Identity Manager (MIM) 2016. Tento balík rieši niektoré problémy a pridáva niektoré funkcie, ktoré sú opísané v časti "Ďalšie informácie".
Informácie o aktualizácii
Podporovaná aktualizácia je k dispozícii od technickej podpory spoločnosti Microsoft. Odporúčame, aby všetci zákazníci použiť túto aktualizáciu do svojich výrobných systémov.
Technická podpora spoločnosti Microsoft
Ak táto aktualizácia je k dispozícii na prevzatie z Microsoft Support, tam je "Prevzatie dostupnej rýchlej opravy" sekcia na začiatku tohto článku databázy Knowledge Base. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o poskytnutie tejto rýchlej opravy. Okrem toho môžete získať aktualizácie Microsoft Update alebo Microsoft Update.Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak je potrebné riešiť problémy, je možné, že budete musieť vytvoriť samostatnú servisnú požiadavku. Na ďalšie žiadosti o podporu a problémy, ktoré sa netýkajú tejto konkrétnej rýchlej opravy, sa vzťahujú zvyčajné poplatky za poskytnutie technickej podpory. Ak si chcete pozrieť úplný zoznam telefónnych čísel oddelení služieb a technickej podpory zákazníkov spoločnosti Microsoft alebo vytvoriť samostatnú servisnú požiadavku, prejdite na nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Formulár "Prevzatie dostupnej rýchlej opravy" sa zobrazuje pre jazyky, pre ktoré je rýchla oprava k dispozícii. Ak nemôžete nájsť požadovaný jazyk, znamená to, že rýchla oprava nie je pre tento jazyk k dispozícii.
Známe problémy v tejto aktualizácii
Služba synchronizáciePo nainštalovaní tejto aktualizácie rozšírení pravidiel a vlastné agentov (MAs), založené na rozšíriteľný MA (ECMA1 alebo ECMA 2.0) nemusí fungovať a môže spôsobiť stav spustenia "zastavil-rozšírenie-dll-zaťaženie." Tento problém sa vyskytuje po spustení takéhoto rozšírenia pravidiel alebo vlastné MAs po zmene konfiguračný súbor (.config) na jeden z nasledujúcich postupov:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Napríklad ste upravili súbor MIIServer.exe.config zmeniť predvolenú veľkosť dávky na spracovanie synchronizácie položky pre službu FIM MA.V takomto prípade synchronizácie nástroja Inštalátor pre túto aktualizáciu úmyselne nenahrádza konfiguračný súbor sa odstránenie predchádzajúcej zmeny. Keďže nenahrádza konfiguračný súbor položky, ktoré táto aktualizácia sa nachádza v súbore a nástroj na synchronizáciu nenačíta žiadne rozšírenie pravidiel DLL pri mechanizmus spúšťa úplný Import alebo túto synchronizáciu spustiť profilu.Ak chcete vyriešiť tento problém, postupujte nasledovne:
-
Skontrolujte záložnú kópiu súboru MIIServer.exe.config.
-
Otvorte MIIServer.exe.config súbor v textovom editore alebo Microsoft Visual Studio.
-
Vyhľadajte sekciu < runtime > v súbore MIIServer.exe.config a potom nahradiť obsah časti < dependentAssembly > takto:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Uložte zmeny súboru.
-
Vyhľadajte súbor Mmsscrpt.exe.config v rovnakom adresári a Dllhost.exe.config do nadradeného adresára. Opakujte kroky 1 až 4 pre tieto dva súbory.
-
Reštartovať synchronizáciu služby Forefront Identity Manager (FIMSynchronizationService).
-
Skontrolujte, či rozšírenia pravidiel a vlastné agenti teraz fungovať podľa očakávania.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať Microsoft Identity Manager 2016 Zostava 4.3.1935.0 alebo novšiu verziu nainštalovaný.Nasadenie BHOLD BHOLD FIM integrácie modulu alebo konektor riadenie prístupu, musíte túto rýchlu opravu súhrnnú (4.3.2195.0) v MIM servery predtým nainštalovaný použiť aktualizáciu BHOLD modulov.
Požiadavka na reštartovanie
Po použití Doplnky a rozšírenia (Fimaddinsextensions_xnn_kb3134725.msp) balík je nutné reštartovať počítač. Okrem toho budete musieť reštartovať server súčasti.
Informácie o nahradení
Túto aktualizáciu nahradí aktualizácia 3092179 (Zostava 4.3.2064.0) pre Microsoft Identity Manager 2016.
Informácie o súboroch
Globálna verzia tejto aktualizácie má atribúty súborov (alebo novšie atribúty) uvedené v nasledujúcej tabuľke. Dátumy a čas jednotlivých súborov sú uvedené vo formáte koordinovaného svetového času (UTC). Pri zobrazení informácií o súbore sa dátumy a čas prevedú na miestny čas. Ak chcete vyhľadať rozdiely medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v ovládacom paneli.
|
Názov súboru |
Dátum |
Čas |
Veľkosť (v bajtoch) |
|---|---|---|---|
|
AccessManagementConnector.msi |
12-Feb-2016 |
09:43 |
671,744 |
|
Doplnky a extensions.zip |
21-Apr-2016 |
13:25 |
25,346,203 |
|
BholdAnalytics 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:32 |
2,707,456 |
|
BholdAttestation 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:20 |
3,280,896 |
|
BholdCore 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:21 |
5,021,696 |
|
BholdFIMIntegration 5.0.3355.0_Release.msi |
12-Feb-2016 |
09:56 |
3,534,848 |
|
BholdModelGenerator 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:31 |
3,252,224 |
|
BholdReporting 5.0.3355.0_Release.msi |
12-Feb-2016 |
10:07 |
1,998,848 |
|
FIMAddinsExtensions_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
2,555,904 |
|
FIMAddinsExtensions_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
2,293,760 |
|
FIMCMBulkClient_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
4,722,688 |
|
FIMCMClient_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
5,722,112 |
|
FIMCMClient_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
5,492,736 |
|
FIMCM_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
18,313,216 |
|
FIMCM_x86_KB3134725.msp |
20-Apr-2016 |
16:31 |
18,157,568 |
|
FIMService_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
19,267,584 |
|
FIMSyncService_x64_KB3134725.msp |
20-Apr-2016 |
21:49 |
14,893,056 |
|
JAZYK Packs.zip |
21-Apr-2016 |
13:40 |
132,805,849 |
Ďalšie informácie
Problémy, ktoré boli odstránené alebo funkcie, ktoré sú pridané v tejto aktualizácii
Táto aktualizácia odstraňuje nasledujúce problémy alebo pridáva nasledujúce funkcie, ktoré neboli zdokumentované v databáze Microsoft Knowledge Base.
Správa privilegovaného prístupu (PAM)
Problém 1
Členstvo v skupine môže neodstránia MIM súčasti služby po uplynutí doby platnosti PAM požiadavku. Táto rýchla oprava rieši odstránenie členstvo v skupine skončila.Poznámka: Ak používate PAM, to predstavuje významnú aktualizáciu a by mal byť nainštalovaný vo všetkých prostrediach.
Problém 2
PAM používateľ má uložené v databáze služby domény NetBIOS a PAM používateľa, môžete sa prihlásiť na portáli.
Problém 3
MIM Monitor chyby pri použití názvu NetBIOS zdroj skupiny.
Problém 4
Rutiny cmdlet New-PAMGroup a Nový PAMUser neakceptuje názov domény (FQDN) domény.
MIM doplnky a rozšírenia
Problém 1
Schválenie tlačidlá doplnok Outlook mizne v niektoré používateľské rozhranie interakcie.
Problém 2
Zobrazí chybové hlásenie "Inštalácia predpoklady splnené", ak sa pokúsite nainštalovať MIM Add-in pre program Outlook v počítači, v ktorom 2016 Outlook nainštalovaný.
Správa certifikátov MIM
Problém 1
Správe nastavenia profilu šablóny sa zobrazuje nesprávne informácie. Ukazuje, že Zmena PIN zapnuté a či PIN správcu počiatočná hodnota je nastavená aj v prípade, že neexistuje. Aj ak je zapnuté nastavenie Rozšíriť Admin kľúč , sa nezobrazuje v správe nastavenia profilu šablóny.
Problém 2
"Podpora FIM CM certifikáty požiadavky" plug-in nevytvára profily externých certifikáty, ktoré boli vytvorené mimo MIM certifikátu riadenia (CM).
Problém 3
Táto rýchla oprava aktualizuje MIM CM CA modul sledovanie a zapisovanie do denníka, ktorý sa odlišuje od CM serverovú aplikáciu sledovanie ktoré CA moduly sú nainštalovaná na serveri AD CS.Používanie CA moduly sledovaniaCA modul sledovanie odlišuje od CM serverovú aplikáciu, pretože CA modulov môže byť nainštalovaná na inom počítači.Denník umiestnenieUdalosti možno zobraziť v denníku Microsoft\IdentityManagement\CertificateManagement\Admin. Na základe predvoleného nastavenia CA moduly aj napísať správy systému priečinka % temp % (obyčajne C:\Windows\TEMP). Ak chcete zmeniť umiestnenie súboru denníka, zadajte novú cestu súboru databázy registry. Uistite sa, že adresár existuje a zapisovanie CA.Zmena zapíše umiestnenie
-
Prejdite na HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration v databáze registry.
-
Definuje nové umiestnenie súboru ClmCATrace hodnoty databázy registry.
-
Reštartujte CA.
Prepínač ExitModule sledovania
Umiestnenie databázy registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < názov CA > \ExitModules\Clm.ExitNázov reťazca: Microsoft.Clm.ExitModuleÚdaj hodnoty: Údaj hodnoty môže byť jeden z nasledujúcich: Verbose| Info| Upozornenie| ChybaPrepínač PolicyModule sledovania
Umiestnenie databázy registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < názov CA > \PolicyModules\Clm.PolicyNázov reťazca: Microsoft.Clm.PolicyModuleÚdaj hodnoty: Údaj hodnoty môže byť niektorý z nasledujúcich hodnôt: Verbose| Info| Upozornenie| ChybaSledovania prepínač PolicyModule Doplnky
Umiestnenie databázy registry: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < názov CA > \PolicyModules\Clm.Policy\ < názov plugin >Názov reťazca: Microsoft.Clm.PolicyModulePluginsÚdaj hodnoty: Údaj hodnoty môže byť niektorý z nasledujúcich hodnôt: Verbose| Info| Upozornenie| ChybaPoznámka: Ak kľúč je definovaný, predvolená hodnota je Info. Po zmene sledovanie prepínač, reštartujte CA.
Problém 4
"Podpora FIM CM certifikáty požiadavky" plug-in nevytvára profily externých certifikáty, ktoré boli vytvorené mimo MIM CM.
Problém 5
Certifikátu zlyhá, keď systém používa nemecký locale.
Služba synchronizácie MIM
Problém 1
Iba na export súboru ECMA2 konektor by nie exportu odstránené objekty.
Problém 2
MSD UserPasswordExpiryTimeComputed atribút sa zobrazuje ako atribút dostupné na karte Vyberte atribúty agent správy služby Active Directory (AD DS). MSD UserPasswordExpiryTimeComputed vypočítaný atribút AD DS a nenájde importu. Od tejto aktualizácie sa atribút sa odstráni zo zoznamu dostupných atribútov management agent.
Problém 3
Niekedy počas fázy "Import servera" MIM služby synchronizácie (MIISClient) dialógové okno Import servera zlyhania.
Problém 4
Systém viacerých spustiť profilu synchronizácia úlohy naraz môže spôsobiť poškodenie údajov.Poznámka: Okno s hlásením sa zobrazí kód chyby 0x8023063D.
Problém 5
Po vynútená obnova objektov služby Active Directory, Active Directory Management Agent (AD MA) importu nesprávne identifikuje ich odstránené.
Otázka 6
Táto aktualizácia pridáva možnosť prepísať predvolené správanie synchronizácie nástroja zmeny spustiť profil GUID po export a import nastavení servera.Poznámka: Táto aktualizácia pridáva špeciálne podkľúč zapnúť identifikátory "udržať" režime. Zapnutie režimu "vedenie", vytvorte nasledujúce:
Umiestnenie databázy registry: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization službyReťazec meno: KeepEqualRunPrGuidsÚdaj hodnoty: Skutočný
Vydanie 7
Táto aktualizácia umožňuje funkcie AD MA konfigurácie rutiny cmdlet mohli spracovávať viac oblastí.Poznámka: Súbor MIISADMAConfiguration bol rozšírený s "– oblasti s bodkočiarku (;) oddeľovač.Použitie
Súbor MIISADMAConfiguration - MAName MA_NAME -Forest FORESTNAME -poverenia (získať poverenia)-oblasti "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "
Vydanie 8
Táto aktualizácia pridáva nové rutiny cmdlet Add-MIISADMARunProfileStep.Poznámka: Dodáva profilu spustiť krok "úplný import" pridelené oblasti "DC = CONTOSO, DC = COM" spustiť profilu s názvom "ADMA_FULLIMPORT" management agent správy. Ak spustenie profil s týmto názvom neexistuje, vytvorí sa. Agent správy by už existuje.Možné hodnoty parametra StepType (skrátený alebo dlho sa dá použiť):
-
"FI", "ÚPLNÝ IMPORT"
-
"FS", "ÚPLNÁ SYNCHRONIZÁCIA"
-
"FIFS", "ÚPLNÝ IMPORT A ÚPLNÚ SYNCHRONIZÁCIU"
-
"FIDS", "ÚPLNÝ IMPORT A ROZDIELOVÉ SYNCHRONIZÁCIA"
-
"DI", "IMPORTU"
-
"DS", "TÚTO SYNCHRONIZÁCIU"
-
"DIDS", "IMPORTU A TÚTO SYNCHRONIZÁCIU"
-
"EXP", "EXPORT"
Použitie
Pridanie MIISADMARunProfileStep - MAName "Správy"-oblasti "DC = CONTOSO, DC = COM" - StepType "FI" - názov profilu "ADMA_FULLIMPORT"
Vydanie 9
MmsScrpt.exe zlyhá v dôsledku binárny museli neplatný vstupný bod. Najčastejšie chyby, zobrazí sa "Porušenie prístupu."
Vydanie 10
Rutiny cmdlet prostredia PowerShell Import MIISServerConfig neumožňuje vynecháva Management Agent počas importu konfigurácie.
MIM portálu
Problém 1
Táto aktualizácia umožňuje prispôsobenia kontroly zobrazené a skryté stav e-mailu umožňuje políčko.Ďalšie atribút RCDC na konfiguráciu údajov je súčasťou tejto aktualizácie. Teraz udalosti prvok môže byť atribútu . Pre skupinu RCDC OnChangeEmailEnabling udalosti, by mal obsahovať čiarkou (písmená) zoznam ovládacie prvky Zobraziť alebo skryť.Tu je malá Ukážka (časť RCDC) Ukázať, ako funguje:
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}"> <my:Properties> <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/> </my:Properties> <my:Events>
Poznámka: Ak nie je súčasťou atribútu , nič sa nezmení verzus predchádzajúce správanie.
Problém 2
Táto aktualizácia pridáva možnosť plne prispôsobiť hlavičku portálu.Poznámka: Portál hlavičky nahradiť vlastný obsah vo formáte HTML (pridaním CustomPortalHeader.html súboru do priečinka prispôsobenia ).
Problém 3
Všetky podporované jazyky a kultúry sú lokalizované správne niektoré uviedli nesprávne lokalizovaný pre niektoré konkrétne kultúry lokalizačné nastavenia.
Problém 4
Portál neoveruje obsah súborov obrázka. Však portálu môžete skontrolovať obsah obrázka. Umožní overenie používateľa tvorby a RCDC úpravy používateľ musieť zmeniť pridaním možnosti Vlastnosti možnosti vlastnosťUocFileUpload typu ako v nasledujúcom príklade:
<my:Property my:Name="ValidateImage" my:Value="true"/
MIM služby
Problém 1
Počas 4.3.2064.0 Inštalácia rýchlych opráv, aktualizácie databázy zlyhá, ak názov databázy služby FIM nie je predvolený názov FIMService.
Problém 2
Úplné zablokovanie môže dôjsť počas žiadosť o hodnotení, ak je komplexný súbor schémy.
Problém 3
Nástroj zálohovanie konfigurácia nefunguje v MIM.
Problém 4
Export FIM riadenia Agent (MA) umožňuje pridať MIM objekty hodnotami reťazca atribúty.
BHOLD
Problém 1
Applicationdeletealias sa pridá BHOLD webovej služby.Názov funkcie s ARGs môže preniesť ako argument ExecuteXml metóda.Poznámky
-
Identifikácia používateľa a Vlastnosti sú povinné argumenty
-
alias je voliteľný argument. Bez argumentu alias určenými funkcia odstráni všetky prezývky pre používateľov aplikácie dvojica.
Problém 2
BHOLD jadro zobrazuje chyba v tabuľke LogItems po odstránení úlohy z nadradeného.
Jazyková podpora
Problém 1
Nové Srbská kultúry sr-Latn-r je k dispozícii nasledujúce súčasti:
-
MIM služby
-
MIM klientov
-
Správa certifikátov
Odkazy
Ďalšie informácie o terminológii Microsoft používa na popis aktualizácií softvéru.
