Paket zbirne ispravke za hitnu ispravku (izdanje 4.5.202.0) dostupan je za Microsoft Identity Manager 2016 servisni paket 1

Usluga sinhronizacije

Kada instalirate ovu ispravku, proširenja pravila i agenti za prilagođeno upravljanje (MAs) zasnovani na extensible MA (ECMA1 ili ECMA 2.0) možda neće biti pokrenuti i mogu dovesti do statusa pokretanja za "stopped-extension-dll-load". Do ovog problema dolazi kada pokrenete takve oznake tipa datoteke pravila ili prilagođene MAs pošto promenite datoteku za konfiguraciju (.config) za neki od sledećih procesa:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Na primer, uređujete datoteku MIIServer.exe.config da biste promenili podrazumevanu veličinu paketa za obradu stavki sinhronizacije za FOREfront Identity Manager (FIM) MA usluge. U ovom slučaju, instalacioni program mašine za sinhronizaciju za ovu ispravku ne može da zameni konfiguracionu datoteku da bi se izbeglo brisanje prethodnih promena. To je zato što, ako se konfiguraciona datoteka ne zameni, stavke koje ova ispravka zahteva ne postoje u datotekama. Stoga mašina za sinhronizaciju ne učitava DL datoteke proširenja pravila kada mašina pokrene profil pokretanja potpunog uvoza ili Delta sinhronizacije.

Da biste rešili ovaj problem, pratite ove korake:

1. Napravite rezervnu kopiju MIIServer.exe.config datoteke.

2. Otvorite datotekuMIIServer.exe.config u uređivaču teksta ili u programu Microsoft Visual Studio.

3. Pronađite <izvršavanja> u MIIServer.exe.config datoteci, a zatim zamenite sadržaj <zavisnog> odeljka sa sledećim sadržajem:

<zavisnoSebno>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Sačuvajte promene u datoteci.

2. Pronađite Mmsscrpt.exe.config datoteku u istom direktorijumu iDllhost.exe.configu nadređenom direktorijumu. Ponovite korake od 1. do 4. za ove dve datoteke.

3. Ponovo pokrenite Forefront Identity Manager sinhronizaciju (FIM usluga sinhronizacije).

4. Proverite da li proširenja pravila i agenti za prilagođeno upravljanje sada rade na očekivani način.

Podešavanje usluge i portala

2013 x64 Visual C++ paketi za ponovnu distribuciju (vcresist_x64.exe) moraju da se instaliraju pre nego što pokrenete instalaciju MIM usluge i portala.

Povezana greška:

Da biste rešili ovaj problem:

Preuzmite Visual C++ paket za ponovnu distribuciju (vcredist_x64.exe) sa sledeće veze Windows Download Center.

Visual C++ paket za ponovnu distribuciju

Portal za upravljanje identitetima

Kada instalirate ovu ispravku, portal možda neće biti prikazan na očekivani način u programu Internet Explorer. Da biste rešili ovaj problem, pratite ove korake:

1. Zatvorite sve instance programa Internet Explorer.

2. Otvorite kontrolnu tablu Internet opcija.

3. Izbrišite svu istoriju i keširane datoteke.

Ako ovaj problem potraje, uverite se da je verzija programa Internet Explorer 11 ili novija. Ako koristite verzije starije od 11, može doći do nedoslednosti pri poređenju sa portalom koji je prikazan u verziji 11.

Microsoft Download Center

Podržana ispravka je dostupna na lokaciji Microsoft Download Center. Preporučujemo da svi klijenti primene ovu ispravku na svoje proizvodne sisteme.

Odmah preuzmite ispravku za Microsoft Identity Manager 2016 SP1 (KB4346632)

Preduslovi

Da biste primenili ovu ispravku, morate imati instalirano sledeće:

• Microsoft Identity Manager 2016 izdanje 4.4.1302.0

• .NET Framework 4.6 za sledeće komponente:

  • MIM usluga

  • MIM portali (upravljanje identitetom, poništavanje lozinke, registracija lozinke)

  • MIM PAM

  • MIM programski dodaci i proširenja

Ponovo pokreni zahtev

Morate ponovo pokrenuti računar kada primenite paket programskih dodataka i proširenja (Fimaddinsextensions_xnn_KB4073679.msp). Možda ćete morati ponovo da pokrenete komponente servera.

Informacije o zameni

Ovo je kumulativna ispravka koja zamenjuje sve ispravke za MIM 2016 SP1, od 4.4.1302.0 do izdanja 4.5.26.0 za Microsoft Identity Manager 2016.

Usluga i portal

Upravljanje privilegovanim pristupom

Kada koristite REST API u odnosu na privilegovano upravljanje pristupom (PAM), dobija se izuzetak: 

NIJE MOGUĆE POKRENUTI PAM REST API zato što nije mogao da učita datoteku ili sklop System.Net.Http.Formatting, Version=5.2.2.0

Kada instalirate ovu ispravku, ovaj problem je rešen. 

MIM portal za upravljanje identitetima

MIM Service and Portal Language Pack

Kada instalirate jezički paket za MIM uslugu i portal u ispravki hitne ispravke 4.5.26.0, dobija se izuzetak koji sprečava dovršavanje instalacije.

Greška sklopa: Verifikacija jakog potpisa imena nije uspela za skupštinskeMicrosoft.IdentityManagement.Logging.resources.dll.  Sklop je možda neaktivan ili je zbog kašnjenja potpisan, ali nije u potpunosti potpisan ispravnim privatnim ključem.

Ovaj problem je rešen u ovom novom izdanju hitne ispravke, što omogućava instalaciju ispravke jezičkog paketa ZA MIM uslugu i portal. 

Upravljanje certifikatima

Počevši od verzije MIM ispravke 4.5.26.0, potreban je izraz za preusmeravanje povezivanja za korišćenje REST API-ja.  Ovo je preusmerilo 4.5.6 verziju programa Newtonsoft.Json.dll da koristi verziju 9.0.0.0. 

Kada instalirate ovu novu verziju, REST API za upravljanje MIM certifikatima će raditi sa izvodom o preusmeravanja obavezujućeg preusmeravanja u web.config certifikatu. 

Vaћno:  Ako izvršite nadogradnju sa verzije 4.5.26.0, trebalo bi da se ažurira i izraz preusmeravanja povezivanja jer Newtonsoft.Json.dll ima i novu reviziju – 9.0.1.0.  Druga mogućnost je da informacije o preusmeravanja povezivanja za Njutnsoft.Json budu uklonjene.

< izvršavanja>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json" publicKeyToken="30AD4FE6B2A6AEED" kultura=""Newtonsoft.Json" publicKeyToken="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" kultura="30AD4FE6B2A6AEED" neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</
vreme izvršavanja>

Datoteka web.config za portal za upravljanje certifikatima nalazi se na sledećoj putanji:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web