Introduktion
Ett samlat snabbkorrigeringspaket (build 4.3.2064.0) är tillgänglig för Microsoft Identity Manager (MIM) 2016. Detta samlade snabbkorrigeringspaket som löser vissa problem och lägger till vissa funktioner som beskrivs i avsnittet "Mer Information".
Information om uppdateringen
En uppdatering är tillgänglig från Microsoft Support. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.
Microsoft Support
Finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln om den här uppdateringen är tillgänglig för hämtning från Microsoft Support. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen. Dessutom kan du hämta uppdateringen från Microsoft Update eller Microsoft Update-katalogen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Kända problem i denna uppdatering
Synkroniseringstjänst
När uppdateringen har installerats, tillägg av regler och anpassad hantering agenter (MAs) som är baserade på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus "stoppas-tillägg-dll-belastning." Det här problemet uppstår när du kör sådana regler tillägg eller anpassade MAs när du har ändrat konfigurationsfilen (.config) för en av följande processer:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Till exempel redigerade du filen MIIServer.exe.config för att ändra standardstorleken för bearbetning av synkronisera poster för FIM Service-MA batch.
I det här fallet ersätter synkronisering motorn installationsprogrammet för uppdateringen inte konfigurationsfilen. Detta görs avsiktligt för att undvika att ta bort dina ändringar. Eftersom konfigurationsfilen inte ersätts inte poster som krävs av den här uppdateringen finns i filerna och Synkroniseringsmotorn kan inte läsa alla regler dll när motorn körs en fullständig Import eller Delta Sync kör profil.
Lös problemet så här:
-
Gör en säkerhetskopia av filen MIIServer.exe.config.
-
Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.
-
Leta upp avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Spara ändringarna i filen.
-
Leta reda på filen Mmsscrpt.exe.config i samma katalog som filen MIIServer.exe.config och leta reda på filen Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.
-
Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).
-
Kontrollera att tillägg av regler och anpassad hantering agenter nu fungerar som förväntat.
Förutsättningar
Om du vill installera den här uppdateringen måste du ha Microsoft Identity Manager 2016 (build 4.3.1935.0 eller en senare version) installerat.
Krav på omstart
Du måste starta om datorn när du har installerat paketet tillägg och tillägg (Fimaddinsextensions_xnn_kb3092179.msp). Dessutom kan du behöva starta om server-komponenter.
Registerinformation
Om du vill använda en eller flera snabbkorrigeringar i den här uppdateringen, måste du ändra registret.
Information om ersättning
Den här uppdateringen ersätter inte tidigare uppdatering eftersom det är den första uppdateringen för Microsoft Identity Manager 2016.
Filinformation
Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
|
Filnamn |
Storlek |
Datum |
Tid |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Mer Information
Problem som korrigeras eller läggas till i den här uppdateringen
Den här uppdateringen åtgärdas följande problem, eller lägger till följande funktioner som inte tidigare dokumenterats i Microsoft Knowledge Base.
MIM-moduler och tillägg
Problem 1
Denna snabbkorrigering adresser anges ett problem som påverkar fönstret Återställ lösenord och som inträffar på bildskärmar med hög DPI när Windows visa storleksändring av objekt till en egen storlek, till exempel 200 procent eller mer.
Certifikathantering
Problem 1
Du försöker registrera ett smartkort genom att använda korrekt profil markerad (med rätt adminKey). Men motsvarar användaren PIN-kod inte principen PIN-kod för smartkortet. I det här fallet visas följande felmeddelande:
Kortet kan inte användas eftersom fel PIN-kod angavs.
Problem 2
Rapportering av MIM Konfigurationshanteraren visas inte inställningarna för smartkort på rätt sätt. Inställningarna visas endast för Pkcs11 smartcard-leverantör och inte för baseCSP.
Problem 3
Alla principer i MIM Konfigurationshanteraren kan ändringar i "Inställningar för återkallelse" endast för alla certifikat tillsammans. I den här korrigeringsfilen läggs en ny sida (CertificateTemplateRevocationSettings) om du vill visa "inställningar för återkallelse" för det valda certifikatet. Ändringar i ProfilePolicyrevocationSettingsPage görs också för att visa alla certifikat i profilen.
MIM för synkroniseringstjänst
Problem 1
När du konfigurerar en ECMA2 kör profil får du felmeddelandet "Värdet '10' är inte ett giltigt värde".
Problem 2
Synkronisera motorn rapporter en staging-fel under delta importera allmän LDAP-koppling upptäcker att byta ett unikt namn.
Problem 3
När ett namnbyte eller en ändring av en användare distinguishedName exporteras till Oracle Directory Enterprise Edition (ODSEE) tas som användaren bort från medlemskap. Du förväntar dig att referensen till det namnändrade objektet medlemskap uppdateras, i stället.
Problemet 4
Om otillåtna tecken anges i SMTP-adress, kan inte synkronisera MIM korrekt etablera objektet i GALSync MA. I det här fallet objektet misslyckas och ett fel. Det här problemet orsakar även objekt som ska dupliceras.
Problemet 5
ECMA2 exportera endast MA visas ett "bild eller delta inte har ett ankare" felmeddelande när du utför en Export, Sök CS eller CS borttagning.
Problemet 6
Sync-tjänsten slutar svara när du stoppar en kör profil för ECMA-koppling.
Problemet 7
Active Directory MA tolkar objekt återställs i katalogen som tas bort.
Problem 8
Om du anropar Set-MIISECMA2Configuration om du vill konfigurera SharePoint Connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll version 4.3.836.0) anropet misslyckas utan meddelanden men utförlig utdata säger att åtgärden lyckades.
Problemet 9
Cmdlet Set-MIISADMAConfiguration stöder bara en enda partition och en enda behållare. Följande ändringar görs i den här uppdateringen parametrarna för denna cmdlet.
-Partitioner
Den -partitioner parametern kan en eller flera partitioner i Active Directory MA.
-
Den -partitioner parameter kan använda en eller flera behållare med avgränsaren ";".
-
Om den -partitioner parameter saknas, cmdlet Set-MIISADMAConfiguration fungerar på samma sätt som det gjorde före uppdateringen.
Kommando som används i -partitioner parameter:
Ange MIISADMAConfiguration - MAName 'AD_MA'-skog Contoso.COM-autentiseringsuppgifter (hämta autentiseringsuppgifter Contoso\ma_ADMA) - partitioner "DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM"
-Behållare
Den här parametern har uppdaterats så att en eller flera behållare anges tillsammans med de -parametrar parameter. Följande regler används:
-
Om den – partitioner parameter finns parametern – behållaren kan nu använda en eller flera behållare med avgränsaren ";".
-
Om – behållaren är frånvarande eller ingen behållare anges för partitionen alla behållare för den här partitionen är markerade.
-
Om – partitioner är frånvarande, MIISADMAConfiguration cmdlet fungerar på samma sätt som den gjorde innan den här uppdateringen och – behållaren kan acceptera bara en enda behållare.
Kommando som används i -partitioner och -behållaren parametrar:
Set-MIISADMAConfiguration - MAName 'AD_MA'-skog Contoso.COM-autentiseringsuppgifter (hämta autentiseringsuppgifter Contoso\ma_ADMA) - partitioner "DC = Contoso, DC = COM, DC = ForestDnsZones, DC = Contoso, DC = COM"-behållare "OU = 1, DC = Contoso, DC = COM, CN = Users, DC = Contoso, DC = COM; CN = infrastruktur, DC = ForestDnsZones, DC = Contoso, DC = COM "
MIM-Portal
Problem 1
Den här snabbkorrigeringen löser ett problem i MIM-Portal som påverkar sortering av en anpassad lista baserat på de kolumner som angetts i egenskapen ColumnsToDisplay .
Problem 2
Snabbkorrigeringen uppdaterar HTML-element och attribut i portal för lösenord och MIM Portal.
Problem 3
Objektväljaren söker inte objekt som har speciella tecken i namnet.
Problemet 4
Snabbkorrigeringen uppdaterar översättning av user interface strängar som avser "Lösenord återställa AuthN arbetsflöde" arbete i ryska.
Problemet 5
Den här snabbkorrigeringen löser ett problem som påverkar knapparna Lämnar medlem och Ta bort medlem när gruppen resurstyp har anpassats.
Problemet 6
Den här snabbkorrigeringen läggs en ny sökomfattning som heter "Alla grupper" för att söka efter och ansluta till grupper om användaren inte vet om gruppen är en säkerhetsgrupp eller distributionslista.
Problemet 7
Specifik kultur lokalisering inställningar för spanska och franska återgå till engelska.
Problem 8
När du uppdaterar ett heltalsvärde attribut på fliken Utökade attribut för ett objekt i MIM-Portal är värdet begränsad till ett 32-bitars heltal. Det här problemet uppstår även om samma attribut kan 64-bitars heltalsvärden om uppdateras den utanför portalen.
Problemet 9
Resursen kontrollen visa konfiguration (RCDC) tillåter inte en standardflik som ska konfigureras.
I den här snabbkorrigeringen läggs UOCInitialTabName parameter till URL-Adressen så att ett objekt som laddas tillsammans med dess associerade RCDC.
Exempel
Sidan användare RCDC har fyra flikar: Allmänt, information om arbete, kontaktinformation, Sammanfattning.
Om du vill öppna motsvarande XML kan hitta du XML-kod som liknar följande:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Om du ger en användare RCDC-sida följande kod öppnas automatiskt på fliken Info i arbete :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Eller, om du ger en standardsida för administratörer följande kod Arbete Infosidan öppnas automatiskt:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Portal för MIM lösenord
Problem 1
På sidan frågor och svar första rulla position är felaktig och förhindrar att användare ser den inledande frågan.
Problem 2
När du uppdaterar den lösenord återställa AuthN arbetsflöde: QA gate, fältet meddelande till användaren som beskriver unika och svaret textvillkor uppdateras inte som förväntat i den Self-Service lösenord återställa (SSPR) användargränssnitt.
MIM-tjänsten
Problem 1
Broker service konversationer stängs efter en synkronisering exporteras till MIM Service-databasen.
Problem 2
Ett uttryck som innehåller Concatenate() skall ersättas med ett plustecken (+) och genererar ett fel när den har sparats.
Problem 3
Den här snabbkorrigeringen löser ett problem som påverkar MIM Service databas förfaranden som dödlägen uppstå i arbetsgångar för godkännande. I synnerhet dödlägen uppstå i installationer med komplexa eller allmänna Ange definitioner (anger till exempel som matchar "/ *" i stället för särskilda resurstyper).
BHOLD
Problem 1
En inkonsekvens kan uppstå mellan behörighet namn och attribut ändringar som inträffar under en export, import och efterföljande exporten i MIM-synkronisering. I det här fallet tar emot kopior av en grupp som har bytt namn till BHOLD och behåller den ursprungliga gruppen i databasen.
Problem 2
Portal för bestyrkande kampanj har ett felaktigt formulerad rubrik som visar förloppet för kampanjen.
Referenser
Lär dig mer om den terminologin som Microsoft använder för att beskriva programuppdateringar.
