Inledning
Ett samlat snabbkorrigeringspaket (build 4.3.2266.0) är tillgänglig för Microsoft Identity Manager (MIM) 2016. Detta samlade snabbkorrigeringspaket som löser vissa problem och lägger till vissa funktioner som beskrivs i avsnittet ”Mer Information”.
Information om uppdateringen
En uppdatering är tillgänglig från Microsoft Support. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.
Microsoft Support
Finns ett avsnitt för ”snabbkorrigeringen är tillgänglig” överst i den här Knowledge Base-artikeln om den här uppdateringen är tillgänglig för hämtning från Microsoft Support. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! ”Snabbkorrigeringen tillgänglig”-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Kända problem i denna uppdatering
SynkroniseringstjänstNär uppdateringen har installerats, tillägg av regler och anpassad hantering agenter (MAs) som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör sådana regler tillägg eller anpassade MAs när du har ändrat konfigurationsfilen (.config) på en av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Du kan till exempel ändra standardstorleken för bearbetning av synkronisera poster för FIM Service-MA batch i filen MIIServer.exe.config. I det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen inte konfigurationsfilen. Detta är avsiktligt inte tar bort dina tidigare ändringar. Eftersom konfigurationsfilen inte ersätts poster som krävs av den här uppdateringen finns inte i filerna och Synkroniseringsmotorn kan inte läsa alla regler dll när motorn körs en fullständig Import eller Delta Sync kör profil. Lös problemet så här:
-
Gör en säkerhetskopia av filen MIIServer.exe.config.
-
Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.
-
Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med hjälp av följande:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
Spara ändringarna i filen.
-
Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.
-
Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).
-
Kontrollera att tillägg av regler och anpassad hantering agenter nu fungerar som förväntat.
Förutsättningar
Om du vill installera den här uppdateringen måste du ha Microsoft Identity Manager 2016 bygga 4.3.1935.0 eller en senare version installerad. Du måste ha denna samlade snabbkorrigering (4.3.2266.0) installeras på MIM-servrarna innan du installerar en uppdatering till BHOLD-moduler för BHOLD distributioner av BHOLD FIM Integration modul eller Access Management Connector.
Krav på omstart
Du måste starta om datorn när du har installerat paketet tillägg och tillägg (Fimaddinsextensions_xnn_kb3171342.msp). Dessutom kan du behöva starta om server-komponenter.
Information om ersättning
Den här uppdateringen ersätter uppdatering 3134725 (build 4.3.2195.0) för Microsoft Identity Manager 2016.
Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
|
Filnamn |
Storlek |
Datum |
Tid |
Sökväg |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
Mer information
Problem som korrigeras och funktioner som läggs till i uppdateringenDen här uppdateringen åtgärdas följande problem och lägger till följande funktioner som inte tidigare dokumenterats i Microsoft Knowledge Base.
Privilegierad åtkomst Management (PAM)
Problem 1När du skapar en användare FÖREG endast PAM ger PAM monitor service följande varningsmeddelande när du försöker uppdatera PAM användare e-post i active directory och värdet redan finns:
System.Exception: Ange ordlista för PAM-objektet redan innehåller attributet 'E'.
FIM-moduler och tillägg
Problem 1 SSPR windows-klienter på system som använder en hög DPI-inställning har en felaktig skalning av sista sidan (sidan lösenord återställa flöde) i alternativknapparna är överlappas.
Problem 2 SSPR windows-klienter har textmeddelanden som överlappar en om det resulterande meddelandet (slutfört eller fel) innehåller mer än tre rader för återställning av lösenord.
FIM certifikathantering
Problem 1 ExecuteOperations.Disable -åtgärden från Microsoft.Clm.BusinessLayer.Shared.dll bibliotek fungerar inte och returnerar ett fel på grund av felaktig objekt initieras.
Problem 2 En smartkort-sökning tar 3,5 minuter på en server som inaktiv. Dessutom avslutas sökningen aldrig om servern betonas.
Problem 3 Det finns överflödiga blanksteg i strängen ”sammanfattning” på sidan Begäran har slutförts för vissa språk.
Problemet 4 Kopiera inställningar för återkallelse principen ersätts eftersom vissa användare inte kunde ange den.
Problemet 5 Ett certifikat i certifikathantering portal kan använda LDAP-CN -namn i stället för DisplayName när den anropar RESTEN.
Problemet 6 ZH-Hans och vissa andra språk är länk understrykning i certifikathantering portal felplacerade (linje i stället för en understrykning) på grund av ett problem med teckensnitt.
FIM-synkroniseringstjänsten
Problem 1 Under vissa omständigheter visas inte dialogrutan för val av fil i guiden MA konfiguration.
Problem 2 Felmeddelanden loggas i händelseloggen (till exempel händelse-ID 6313). Prestandaräknare är dessutom inte fungerar.
Problem 3 Sync-tjänsten kraschar när du kör en fullständig synkronisering som har samma prioritet för attribut som finns i IAF eller CES.
Problemet 4 När en felaktig sidstorlek (mindre än minst eller mer än maximalt) används för ECMA2 hanteringsagenten kör profil, ändrar värdet för sidstorlek tyst till minst eller högsta när du klickar på Slutför.
Problemet 5 Att går inte parsa ett felmeddelande från Management Agent om det innehåller vissa specialtecken. Därför felmeddelandet visas inte i fellistan över som förväntat och icke-informativa felfönstret visas.
Problemet 6 Du får en ”referens till Odeklarerad enhet” qt ”” felmeddelande när du kör processen historik och tidigare text innehåller ”större än” (>) symbol.
Problemet 7 Nya funktioner: Möjligheten att hoppa över Management Agent vid import av en serverkonfiguration läggs till. En ny -Hoppa över parameter läggs till Importera MIISServerConfig cmdlet. Namnen på MAs att hoppa över bör avgränsas med semikolon (;), som i följande exempel:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Obs! Om du inte använder den – Hoppa över parameter, standardförfarande.
Problem 8 En ”MEMORY_ALLOCATION_FAILURE”-fel uppstår i verktyget prestandaövervakning när prestanda data DLL-filen går inte att öppna processen.
FIM-Portal
Problem 1 Flervärdesattribut etiketter visas felaktigt i en enda rad i Användargränssnittet.
Problem 2 När du överför resursen kontrollen visa konfigurationer (RCDC) kontrolleras inte i XML-format.
Problem 3 Du kan inte dra och släpp en användare i rutan Ta bort ta bort användaren eller ta bort användaren från medlemskap i en grupp.
Problemet 4 Lokala ignoreras inställningarna för datum och tid för australisk engelska (en-AU) språk.
Problemet 5 Uppdateringen gör anpassningar med kontroller som visas eller döljs beroende på tillståndet i kryssrutan Aktivera e-post. Ett ytterligare attribut till konfigurationsdata för RCDCs ingår i denna uppdatering. Nu händelse -element kan inte ha attributet parametrar . Grupp RCDC för händelsen OnChangeEmailEnabling innehåller elementet en kommaavgränsad, skiftlägeskänslig lista med kontroller för att visa eller dölja. Exempel
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>Obs! :Om inte attributet parametrar ingår standardförfarande.
FIM-tjänsten
Problem 1 Om du redigerar ett arbetsflöde eller uppdatera en e-postmall med FIM-Portal i SharePoint Server 2013 och senare versioner uppdateras versionen automatiskt till 4.0.0.0. Detta medför att ett meddelande om systemet under bearbetning.
BHOLD
Problem 1 När du lägger till en användare till en organisationsenhet (OU) som har inkompatibla behörigheter i organisationsenheter roll tilldelas alla inkompatibla behörigheter.
Problem 2 Vissa problem korrigeras för attribut-baserad auktorisering (ABA) roller som tilldelas en användare när rollerna har inkompatibla behörighet.
Problem 3 När du använder Access Management Connector för att etablera nya organisationsenheter med en överordnad Organisationsenhet ärvs alla överordnade Organisationsenheten rollerna men också inaktiveras.
Problemet 4 Det uppstår ett fel i BHOLD under installationen i Internet Information Services (IIS) 10.
Problemet 5 Om två eller flera roller som har tilldelats en användare som har samma behörigheter som rollerna och rollerna som använder attributet slutdatum , kan du extrahera en behörighet som har det senaste datumet.
Problemet 6 Ett e-postalias avkortas om den är längre än 30 tecken.
Referenser
Lär dig mer om den terminologin som Microsoft använder för att beskriva programuppdateringar.
