Snabbkorrigeringspaket (build 4.4.1642.0) är tillgänglig för Microsoft Identity Manager 2016 SP1

Introduktion

Ett samlat snabbkorrigeringspaket (bygga 4.4.1642.0) är tillgänglig för Microsoft Identity Manager (MIM) 2016 2016 servicepack 1 (SP1) . Den här samlade uppdateringen löser vissa problem och lägger till några förbättringar av som beskrivs i avsnittet ”Mer Information”.

Kända problem i denna uppdatering

Synkroniseringstjänst

När du har installerat uppdateringen tillägg av regler och anpassad hantering agenter (MAs) baserat på Extensible-MA (ECMA1 eller ECMA 2.0) fungerar inte och kan ge Körstatus ”stoppas-tillägg-dll-belastning”. Det här problemet uppstår när du kör sådana regler tillägg eller anpassade MAs när du har ändrat konfigurationsfilen (.config) för en av följande processer:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Till exempel redigera filen MIIServer.exe.config för att ändra standardstorleken för bearbetning av synkronisera poster för Forefront Identity Manager (FIM) Service-MA batch. I den här situationen kan inte synkronisering motorn installationsprogrammet för uppdateringen ersätter konfigurationsfil om du vill undvika att ta bort dina ändringar. Detta beror på att om konfigurationsfilen inte ersätts poster som krävs av den här uppdateringen saknas i filerna. Därför Synkroniseringsmotorn läses inte in alla regler-tillägg DLL-filer när motorn körs en fullständig Import eller Delta Sync kör profil.

Lös problemet så här:

  1. Gör en säkerhetskopia på filen MIIServer.exe.config.

  2. Öppna filen MIIServer.exe.config i en textredigerare eller i Microsoft Visual Studio.

  3. Gå till avsnittet < körning > i filen MIIServer.exe.config och sedan ersätta innehållet i avsnittet < dependentAssembly > med följande innehåll:

    <dependentAssembly>

    < name="Microsoft.MetadirectoryServicesEx assemblyIdentity” publicKeyToken = ”31bf3856ad364e35” / >

    < bindingRedirect oldVersion = newVersion ”3.3.0.0-4.1.3.0” = ”4.1.4.0” / >

    </dependentAssembly>

  4. Spara ändringarna i filen.

  5. Hitta filen Mmsscrpt.exe.config i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.

  6. Starta om synkroniseringstjänsten för Forefront Identity Manager (FIMSynchronizationService).

  7. Kontrollera att tillägg av regler och anpassad hantering agenter nu fungerar som förväntat.

Information om uppdateringen

Microsoft Download Center

En uppdatering kan hämtas från Microsoft Download Center. Vi rekommenderar alla kunder att installera den här uppdateringen till sina produktionssystem.

Hämta uppdateringen för Microsoft Identity Manager 2016 SP1 (KB4021562) nu

Förutsättningar

Om du vill installera den här uppdateringen måste du ha Microsoft Identity Manager 2016 bygga 4.4.1302.0.

Krav på omstart

Du måste starta om datorn efter installation av tillägg och tillägg (Fimaddinsextensions_xnn_KB4021562.msp)-paketet. Du kan också behöva starta om server-komponenter.

Information om ersättning

Detta är en kumulativ uppdatering som ersätter alla MIM 2016 SP1-uppdateringarna till build 4.4.1459.0 2016 Identitetshanteraren.

Filinformation

Den globala versionen av den här uppdateringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.

Filnamn

Filversion

Storlek

Datum

Tid

Fimaddinsextensions_x64_kb4021562.msp

Ej tillämplig

5,017,600

22-Sep-2017

07:17

Fimaddinsextensions_x86_kb4021562.msp

Ej tillämplig

2,686,976

22-Sep-2017

07:17

Fimcmbulkclient_x86_kb4021562.msp

Ej tillämplig

5,210,112

22-Sep-2017

07:17

Fimcmclient_x64_kb4021562.msp

Ej tillämplig

6,152,192

22-Sep-2017

07:17

Fimcmclient_x86_kb4021562.msp

Ej tillämplig

5,857,280

22-Sep-2017

07:17

Fimcm_x64_kb4021562.msp

Ej tillämplig

20,967,424

22-Sep-2017

07:17

Fimcm_x86_kb4021562.msp

Ej tillämplig

20,787,200

22-Sep-2017

07:17

Fimservice_x64_kb4021562.msp

Ej tillämplig

30,408,704

22-Sep-2017

07:17

Fimsyncservice_x64_kb4021562.msp

Ej tillämplig

15,970,304

22-Sep-2017

07:17

Mer information

Problem som korrigeras eller förbättringar som läggs till i uppdateringen

Den här uppdateringen gör följande korrigeringar och förbättringar som inte tidigare dokumenterats i Microsoft Knowledge Base.
 

MIM-tjänsten

Problem 1

Om SQLServer ”alltid på” funktionen aktiveras när den primära servern som är värd för databasen FIM-tjänsten går ner under bearbetningen av en stor begäran sekvens (ca 500), en alltid misslyckas begäran.

När du har installerat den här uppdateringen försöker FIM-tjänsten återställa begäran under valideringen scenen om ett fel uppstår. Den här ändringen garanterar inte att slutföra begäran. Det är dock begäran mer stabil.

Mer information om hur du alwaysOnRetryRequestProcessingTransaction , se nedanstående:

  • Den här inställningen är inaktiverad som standard.

  • Om du aktiverar den här inställningen kan ett undantag inträffar och två transaktioner görs i FIM-händelseloggen som har följande villkor:

    • Den första posten innehåller det ursprungliga felet.

    • Den andra posten innehåller nyckelordet AlwaysOnRetryRequestProcessingTransaction .

  • Den här egenskapen har angetts i avsnittet ResourceManagementService i filen Microsoft.ResourceManagement.Service.exe.config. Till exempel:

    < resourceManagementService externalHostName = ”myMIMServer” AlwaysOnRetryRequestProcessingTransaction = ”true” / >

Problem 2

Funktionen Word() returnerar inte en tom sträng som dokumenterats om det finns färre ord i Indatasträngen än det antal som har angetts är i funktion. Den här funktionen ger ett undantag och returnerar inte en tom sträng.

När du har installerat den här uppdateringen kommer att returneras en tom sträng. Mer information finns i Funktionsreferens för FIM 2010.

Problem 3

I en dynamisk grupp eller en uppsättning om åberopande av kriterium finns under övriga kriterier i filter-builder kan kommandot Visa medlemmar returnera det felaktiga medlemskapet.

När du har installerat uppdateringen returnerar knappen Visa medlemmar rätt medlemskap.

Problemet 4

Under vissa omständigheter ett arbetsflöde återfinns avslår en begäran och returnerar följande felmeddelande:

hittades inte i tillståndsbeständighet arbetsflöde


När du har installerat den här uppdateringen fungerar som förväntat utan att felet i arbetsflödet för godkännande.  

Problemet 5

När ett arbetsflöde körs en aktivitet för resursen räkna upp frågan MIM upplevelser återkommande fel.

När du har installerat uppdateringen misslyckas inte längre räkna upp resursen aktiviteten.

Problemet 6

När du kör Import-FIMReportingSchemaDefinition PowerShell cmdlet returnerade följande undantag:

Fel vid webbtjänstanropet


När du har installerat den här uppdateringenfungerar Import-FIMReportingSchemaDefinition -cmdlet som förväntat. 

Problemet 7

Regler för hantering av privilegierad Access Management PAM-relaterade och bar navigeringsobjekt aktiveras även om PAM-komponenten inte är installerad.

När du har installerat den här uppdateringen döljs objekten förrän du har installerat PAM-komponenten.  

Problem 8

När du skapar ett nytt PAM-objekt med hjälp av PAM PowerShell cmdlets kanske enetered i händelseloggen FIM med följande varning:

Domän konfiguration synkroniseraren förväntade 1 DomainConfiguration objekt hittades i stället 0 DomainConfiguration-objekt.


Det här problemet uppstår eftersom det finns inget associerat DomainConfiguration objekt i FIM-tjänsten att matcha domän som objektet läggs genom ny-PAM * cmdlet.

När du har installerat den här uppdateringen av cmdlet New-PAMDomainConfiguration skapas en motsvarande DomainConfiguration objekt i FIM-tjänsten och cmdlet New-PAMForest skapas en motsvarande ForestConfiguration objekt i FIM-tjänsten.

Problemet 9

En PAM-scenario som har godkännanden fungerar inte om det är en underordnad domän i skogen hanterade (Corp).

När du har installerat den här uppdateringen, i det här scenariot fungerar som förväntat.

 

Synkroniseringstjänst

Problem 1

Om ett objekt i en ansluten datakälla är undantagna från importen med hjälp av en deklarerad Import filter, upptäcker importfilter inte ersätta namnet på ett objekt som har identifierats av en platshållare för namn i det hanteringsagenten Anslutningsområde.

När du har installerat den här uppdateringenupptäcks ersätta namnet på objektet genom att importera filter som förväntat. 

Problem 2

Importera flöde attributordning överföra inte till nästa överordnade objekt när föregående objekt som har en högre prioritet är frånkopplad.

När du har installerat den här uppdateringen fungerar som förväntat i prioritet.

Problem 3

Den för återställning av lösenord (MIIS_CSObject.PasswordSet() metod) misslyckas om det inte finns någon förtroenderelation med målet Active Directory DS (AD DS).

När du har installerat den här uppdateringen inträffar felet inte längre.

Problemet 4

När du installerar en uppdatering för en ECMA v2 connector-instans, till exempel en uppdatering för allmän LDAP-koppling, kan egenskapslistan sluta svara när du stänger fliken anslutning .

När du har installerat den här uppdateringen uppstår problemet inte längre.

Problemet 5

När du använder hanteringsagenten ”katalogservrar för Oracle (tidigare sön)” mot en Sun Java System Directory management agent försöker använda LDAP-växling även om katalogservern inte har en angiven LDAP-kontroll som stöder LDAP-växling. 

Problemet uppstår inte när du har installerat den här uppdateringen.

Problemet 6

När du ändrar objekttypen för metaversum-objekt i management agent regler tillägg koden dynamiskt kan krascha regelbundet synkroniseringstjänsten.

När du har installerat den här uppdateringen kommer dynamiska ändringar mellan metaversum-objekttyper som orsakade tidigare synkroniseringstjänsten kraschar Utlös ett undantag.

 

MIM Identity Management Portal

Problem 1

När du öppnar portalen via webbläsaren Firefox fungerar filter builder inte som förväntat.

När du har installerat den här uppdateringen kan du använda filter builder i webbläsaren Firefox.

Problem 2

Portal-sökning återger felaktigt i vissa bildskärmsupplösningar.

Portalen återges korrekt när du har installerat den här uppdateringen.

Problem 3

Kalenderkontrollen i avancerad sökning på portalen är trunkerad.

När du har installerat den här uppdateringen visas korrekt i kalenderkontrollen.

Problemet 4

I vissa fall visas filter builder i MIM Portal felaktigt i vissa moderna webbläsare.

När du har installerat uppdateringen visas korrekt filter builder.

Problemet 5

Alla MIM Portal Popups har en fast storlek och redigeringskontroller visas inte korrekt.

När du har installerat den här uppdateringen popup-dialogrutor är justerbar och kontrollerna visas på rätt sätt.

Problemet 6

På Navigera-menyn klipper av vissa menyalternativ i vissa språk.

Navigeringsfältet kan ändras via objektet gemensam Portal anpassningar när du har installerat den här uppdateringen.

Problemet 7

När du kopierar en URL-adress från ett popup-fönster i MIM Portal kan URL-Adressen inte genereras för den aktiva fliken.

När du har installerat den här uppdateringen kan URL i popup-fönstret skapas för den aktiva fliken direkt.

 

Portal för MIM lösenord

Problem 1

När du använder DBCS-tecken för att ge svar i fråga och svar-autentisering grind läggs en varning till registreringsformuläret Portal för lösenord. Dessa tecken kan inte anges när du använder MIM Windows Credential Provider tillägg (inloggningsskärmen) för att återställa lösenord.

Förbättring 1

Lägga till alternativet för att aktivera och inaktivera IME på SSPR registreringsformuläret.

  • IME-program är nu anpassningsbara med följande nya inställning för QAGate aktivitet i arbetsflödet för återställning av lösenord:

    IME-inställningar

    Obs! Den här inställningen kan också kopiera klistra in operationer.

  • Anta att IME-inställningen är aktiverad. En varning visas vid registreringen lösenord portal när du mata in ett specialtecken:

    IME-inställningen fråga 1

  • När IME-inställningar aktiveras stöds specialtecken fortfarande inte i Windows-klienten. Det här problemet uppstår endast i portal för återställning av lösenord.

  • Teckenuppsättningar för denna varning kan anpassas med hjälp av Unicode-intervall i filen \Password Registration Portal\GateResources\isIME.js .

MIM Identity Management Portal

Förbättring 1

När du försöker återställa ett lösenord via Self Service för återställning av lösenord, svar som har angetts i frågan och svaret grind kan inte vara maskerade tills flyttas markören från kontrollen.  När den här uppdateringen läggs en registernyckel stöder fullständig maskering av tecken i Q & A-grind.

Obs! Om IME-programmet är aktiverat i lösenord registrering och lösenordsåterställning portaler, ignoreras inställningen.

Texten döljs alltid i portal för återställning av lösenord när du skriver in svaret. Detta bidrar till att förhindra ”skuldror surfing” av andra.

Återställ lösenordsfråga 1

När IME-inställningen är aktiverad text visas medan du skriver och dolda när rutan avmarkeras.

 

MIM autentiseringsuppgifter Provider Extension (SSPR)

Problem 1

När du använder språkpaketet för MIM-tillägg och tillägg-klienten i Windows 10, klienten visas inte i franska som förväntat även i Windows visa konfigurerade språk till fr-CA.

När du har installerat den här uppdateringen språkpaketet MIM-tillägg och tillägg görs ett försök att mappa alla liknande språk som stöds.  Exempelvis visningsspråket för Windows är ES-CL (spanska Chile) eller alla ES-**, görs ett försök att koppla det här till ES-ES (Spanska-Spanien). 

Åsidosätt konfiguration

Om automatiska mappningar inte fungerar som du vill kan du använda följande registernyckel för att åsidosätta inställningen visningsspråk i Windows med ett visst språk:

Registervärdesnamn: OverrideDefaultUILocale

Typ: Strängvärde

Plats: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront identitet Manager\2010\Extensions]

Till exempel:

[Manager\2010\Extensions HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront identitet]

"OverrideDefaultUILocale"="ES-ES"

Obs! Det värde som anges i registernyckeln OverrideDefaultUILocale ska matcha något av språken i den installerade MIM-tillägg och tillägg språkpaket.

Begränsningar

Åsidosätt värdet aktiveras endast om visningsspråk för Windows inte har en exakt matchning till en MIM-tillägg och tillägg språkpaket. Följande är exempel på den här begränsning:

  • Om du har installerat es-ES MIM language pack visningsspråket för Windows är es-ES, kan inte du åsidosätta denna matchning med hjälp av ett annat språk, fr-FR.

  • Assumne som nationella system anges till zh-HK och separata SSPR lokalisering paket installeras för zh-CN och zh-TW. Som standard väljer SSPR zh-CN (enligt den interna ordningen). I så fall kan du lägga till en OverrideDefaultUILocale registret nyckel och ange värdet till zh-TW om du vill tvinga SSPR att välja zh-TW. Du kan också installera andra lokalisering paket (som fr-FR eller ko-KR) och konfigurera den med hjälp av registernyckeln.

Obs! Om du har installerat giltig lokalisering paket för aktuellt systemspråk (till exempel: locale-es-ES och lokalisering es-ES), andra lokalisering kan inte väljas med hjälp av registret eller andra mekanism.

Följande är en lista över giltiga värden i den här uppdateringen:

  • BG-BG

  • CS-CZ

  • da-DK

  • de dDE

  • el-GR

  • es-ES

  • et-EE

  • fi-FI

  • fr-FR

  • Hi-IN

  • HR-HR

  • hu-HU

  • IT-IT

  • Ja-JP

  • ko-KR

  • IT-IT

  • lv-LV

  • NB-NO

  • NL-NL

  • pl-PL

  • pt-BR

  • PT-PT

  • RO-RO

  • ru-RU

  • Sk-SK

  • Sl-SL

  • SV-SE

  • TH-TH

  • TR-TR

  • UK-UA

  • zh-CN

  • zh-TW

Bulk certifikat Management-klienten

Problem 1

Bulk-klientens certifikat Management (CM) kräver samma CM serverversionen. Annars kan inte göra en smidig uppgradering (d.v.s. uppgradera CM servern först och sedan klienten Bulk).

Smidig uppgradera sedan version 4.4.1642.0 (inkludera CM-servern och klienten i Bulk). Nyare versioner av CM Server kan arbeta med tidigare version Bulk klient (inte tidigare än 4.4.1642.0). Du kan också uppgradera från version tidigare än 4.4.1642.0. Vi rekommenderar dock att du arbetar med Microsoft Support att göra detta.

Referenser

Utgivningshistoriken för Microsoft Identity Manager

BHOLD utgivningshistoriken

Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.

Tredjepartsprodukter som diskuteras i denna artikel tillverkas oberoende av Microsoft. Microsoft lämnar inga garantier, implicerade eller andra, om prestanda eller tillförlitlighet hos dessa produkter.

Behöver du mer hjälp?

Utöka dina kunskaper
Utforska utbildning
Få nya funktioner först
Anslut till Microsoft Insiders

Hade du nytta av den här informationen?

Tack för din feedback!

Tack för din feedback! Det låter som att det kan vara bra att koppla dig till en av våra Office-supportrepresentanter.

×