Snabbkorrigeringspaket (version 4.4.1642.0) är tillgängligt för Microsoft Identity Manager 2016 SP1

Problem 1

Om funktionen SQL Server "Alltid på" är aktiverad när den primära servern som är värd för FIM-tjänstens databas går ned under bearbetningen av en stor begärandesekvens (cirka 500) misslyckas alltid en begäran. 

När du har installerat den här uppdateringen försöker FIM-tjänsten återställa begäran under valideringssteget om ett fel uppstår. Den här ändringen garanterar inte att begäran har slutförts. Begäran blir dock stabilare.

Mer information om alwaysOnRetryRequestProcessingTransaction-inställning finns i följande:

• Den här inställningen är inaktiverad som standard.

• Om du försöker aktivera den här inställningen inträffar ett undantag och två poster görs i FIM-händelseloggen som har följande villkor:

  • Den första posten innehåller det ursprungliga felet.

  • Den andra posten innehåller nyckelordet AlwaysOnRetryRequestProcessingTransaction .

• Den här egenskapen anges i avsnittet ResourceManagementService i den Microsoft.ResourceManagement.Service.exe.config filen. Till exempel:
  

  <resourceManagementService externalHostName="myMIMServer" AlwaysOnRetryRequestProcessingTransaction="true" />

Problem 2

Funktionen Word() returnerar inte en tom sträng som dokumenterats om det finns färre ord i indatasträngen än det tal som anges för utdata i funktionen. Den här funktionen löser ett undantag och returnerar inte en tom sträng. 

När du har installerat den här uppdateringen returneras en tom sträng. Mer information finns i Funktionsreferens för FIM 2010.

Problem 3

Om ett villkor för avreferencing finns under andra villkor i filterverktyget i en dynamisk grupp eller uppsättning, kan kommandot Visa medlemmar returnera felaktigt medlemskap. 

När du har installerat den här uppdateringen returnerar knappen Visa medlemmar rätt medlemskap.

Problem 4

Under vissa omständigheter nekar ett AuthZ-arbetsflöde en begäran och returnerar följande felmeddelande:

När du har installerat den här uppdateringen fungerar auktoriseringsarbetsflödet som förväntat utan att felet uppstår. 

Problem 5

När ett arbetsflöde kör en uppräkning av resursaktivitet för att fråga MIM uppstår tillfälliga fel.

När du har installerat den här uppdateringen misslyckas inte längre uppräkningsresursaktiviteten.

Problem 6

När du kör cmdleten Import-FIMReportingSchemaDefinition PowerShell returneras följande undantag:

När du har installerat den här uppdateringen fungerar cmdleten Import-FIMReportingSchemaDefinition som förväntat. 

Problem 7

PAM (Privileged Access Management)-relaterade hanteringsprincipregler och objekt i navigeringsfältet är aktiverade även om PAM-komponenten inte är installerad. 

När du har installerat den här uppdateringen döljs dessa objekt tills PAM-komponenten har installerats. 

Problem 8

När du skapar ett nytt PAM-objekt med PAM PowerShell-cmdletar kan följande varning anges i FIM-händelseloggen:

Det här problemet uppstår eftersom det inte finns något associerat DomainConfiguration-objekt i FIM-tjänsten som matchar den domän som objektet läggs till i cmdleten New-PAM*.

När du har installerat den här uppdateringen skapar New-PAMDomainConfiguration-cmdleten ett motsvarande DomainConfiguration-objekt i FIM-tjänsten och cmdleten New-PAMForest skapar ett motsvarande ForestConfiguration-objekt i FIM-tjänsten. 

Problem 9

Ett PAM-scenario som har godkännanden fungerar inte korrekt om det finns en underordnad domän i den hanterade (Corp)-skogen. 

När du har installerat den här uppdateringen fungerar det här scenariot som förväntat.

 

Problem 1

Om ett objekt i en ansluten datakälla undantas från importen med hjälp av ett filter för deklarerad import identifierar importfiltret inte ersättningsnamnet för ett objekt som identifieras med ett platshållarnamn i hanteringsagentens kopplingsutrymme.

När du har installerat den här uppdateringen identifieras ersättningsnamnet för objektet av importfiltret som förväntat. 

Problem 2

Prioritetsordningen för importattribut överförs inte till nästa överordnade objekt när det föregående objektet som har högre prioritet kopplas bort.

När du har installerat den här uppdateringen fungerar prioritet som förväntat.

Problem 3

Metoden Lösenordsåterställning (MIIS_CSObject.PasswordSet() misslyckas om det inte finns någon förtroenderelation med mål-Active Directory Domain Services (AD DS). 

Det här felet uppstår inte längre när du har installerat den här uppdateringen. 

Problem 4

När du har installerat en uppdatering av en ECMA v2-anslutningsinstans, till exempel en uppdatering av Generic LDAP Connector, kan egenskapsbladen sluta svara när du stänger av fliken Anslutning . 

Det här problemet uppstår inte längre när du har installerat den här uppdateringen. 

Problem 5

När du använder hanteringsagenten Oracle (tidigare Sun) Directory Servers mot en Sun-Java systemkatalog försöker hanteringsagenten använda LDAP-växling trots att katalogservern inte har en angiven LDAP-kontroll som stöder LDAP-växling. 

När du har installerat den här uppdateringen uppstår inte längre det här problemet. 

Problem 6

När du dynamiskt ändrar objekttypen för ett metaverse-objekt i kod för regeltillägg för hanteringsagenter kan synkroniseringstjänsten krascha med jämna mellanrum. 

När du har installerat den här uppdateringen skapas ett undantag om dynamiska ändringar mellan metaverse-objekttyper som tidigare orsakade att synkroniseringstjänsten kraschade. 

 

Problem 1

När du öppnar portalen via webbläsaren Firefox fungerar inte filterverktyget som förväntat.

När du har installerat den här uppdateringen kan filterverktyget användas i webbläsaren Firefox.

Problem 2

Portalsökning återges felaktigt i vissa skärmupplösningar.

När du har installerat den här uppdateringen återges portalen korrekt.

Problem 3

I Portalen trunkeras kalenderkontrollen i avancerad sökning.

När du har installerat den här uppdateringen visas kalenderkontrollen korrekt.

Problem 4

I vissa fall visas filterverktyget i MIM-portalen felaktigt i vissa moderna webbläsare. 

När du har installerat den här uppdateringen visas filterverktyget korrekt.

Problem 5

Alla POPUP-fönster i MIM-portalen har en fast storlek och redigeringskontrollerna visas inte korrekt.

När du har installerat den här uppdateringen kan popup-dialogrutorna anpassas och kontrollerna visas korrekt.

Problem 6

På vissa språk klipper navigeringsmenyn av vissa menyalternativ.

När du har installerat den här uppdateringen kan navigeringsfältet ändras via objektet Common Portal Customizations. 

Problem 7

När du kopierar en URL från ett popup-fönster i MIM-portalen kan url-adressen inte genereras till den aktiva fliken. 

När du har installerat den här uppdateringen kan URL-adressen från popup-fönstret genereras direkt till den aktiva fliken.

 

Problem 1

När du använder tecken med dubbla byte för att ge svar i fråge- och svarsautentiseringsporten läggs en varning till i registreringsformuläret för lösenordsregistreringsportalen. De här tecknen kan inte anges när du återställer lösenord med tillägget MIM Windows Credential Provider (inloggningsskärm).

Förbättring 1

Lägg till alternativet för att aktivera och inaktivera IME-användning i SSPR-registreringsformuläret.

• IME kan nu anpassas med hjälp av följande nya inställning för QAGate-aktivitet i arbetsflödet för lösenordsåterställning:

  

  Obs! Den här inställningen aktiverar även kopierings-inklistringsåtgärder.

• Anta att IME-inställningen är aktiverad. När du anger ett specialtecken visas en varning på portalen för lösenordsregistrering:

  

• När IME-inställningen är aktiverad stöds fortfarande inte specialtecken i Windows-klienten. Det här problemet uppstår bara i portalen för återställning av lösenord.

• Teckenuppsättningar för den här varningen kan anpassas med unicode-intervall i filen \Password Registration Portal\GateResources\isIME.js .
  
  

Förbättring 1

När du försöker återställa ett lösenord via Self-Service Återställning av lösenord kan svaren i fråge- och svarsporten inte maskeras förrän markören flyttar ut från kontrollen.  När den här uppdateringen har installerats läggs en registernyckel till som stöd för fullständig maskering av tecken i Q&A-porten. 

Obs! Om IME är aktiverat i portalerna Lösenordsregistrering och Återställning av lösenord ignoreras den här inställningen.   

I portalen för återställning av lösenord är texten alltid dold när du skriver svaret. Detta hjälper till att förhindra att andra surfar på axeln.

När IME-inställningen är aktiverad visas text medan du skriver och döljs när fokus lämnar textrutan.

 

Problem 1

När du använder språkpaketet för MIM-tilläggs- och tilläggsklienten i Windows 10 visas klienten inte på franska som förväntat, även windows-visningsspråket/-språken har konfigurerats till fr-CA.

När du har installerat den här uppdateringen försöker språkpaketet för MIM-tillägg och -tillägg mappa alla liknande språk till det språk som stöds.  Om visningsspråket för Windows till exempel är ES-CL (spanska Chile) eller något ES-**, försöker det mappa det till ES-ES (spanska Spanien). 

Åsidosätt konfiguration

Om de automatiska mappningarna inte fungerar som du vill kan du använda följande registernyckel för att åsidosätta inställningen visningsspråk för Windows med ett visst språk:

Namn på registervärde: OverrideDefaultUILocale

Värdetyp: Strängvärde

Plats: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

Till exempel:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Obs! Värdet som anges i registernyckeln OverrideDefaultUILocale ska matcha ett av språken i de installerade språkpaketen för MIM-tillägg och tillägg. 

Begränsningar

Det här åsidosättningsvärdet gäller endast om visningsspråket för Windows inte har en exakt matchning mot ett språkpaket för MIM-tillägg och tillägg. Följande är exempel på den här begränsningen:

• Om Visningsspråket i Windows är es-ES och du har es-ES MIM-språkpaketet installerat kan du inte åsidosätta den här matchningen genom att använda ett annat språk, till exempel fr-FR.

• Assumne att språkinställningen för ett system är inställd på zh-HK, och separata SSPR-lokaliseringspaket installeras för zh-CN och zh-TW. Som standard väljer SSPR zh-CN (enligt intern ordning). I så fall kan du lägga till registernyckeln OverrideDefaultUILocale och ange värdet zh-TW för att tvinga SSPR att välja zh-TW. Du kan också installera andra lokaliseringspaket (till exempel fr-FR eller ko-KR) och konfigurera det med hjälp av den här registernyckeln.

Obs! Om du har installerat ett giltigt lokaliseringspaket för det aktuella systemspråket (till exempel språk es-ES och lokalisering es-ES) kan andra lokaliseringar inte väljas med hjälp av registret eller någon annan mekanism.

Följande är en lista med giltiga värden i den här uppdateringen:

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• hr-HR

• hu-HU

• it-IT

• ja-JP

• ko-KR

• it-IT

• lv-LV

• nb-NO

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

Problem 1

Massklienten för certifikathantering (CM) kräver samma CM Server-version. Annars kan det inte göra en smidig uppgradering (d.a. uppgradera CM Server först och sedan massklienten).

Smidig uppgradering stöds sedan version 4.4.1642.0 (inkludera CM Server och massklient). Nyare versioner av CM Server kan fungera med en tidigare version av massklienten (inte tidigare än 4.4.1642.0). Du kan också uppgradera från versionen tidigare än 4.4.1642.0. Vi rekommenderar dock att du arbetar med Microsoft Support för att göra detta.