Snabbkorrigeringspaket (version 4.5.202.0) är tillgängligt för Microsoft Identity Manager 2016 Service Pack 1

Synkroniseringstjänst

När du har installerat den här uppdateringen kanske inte regeltillägg och anpassade hanteringsagenter (MAs) baserade på Extensible MA (ECMA1 eller ECMA 2.0) körs och kan orsaka körningsstatusen "stoppad-tillägg-dll-load". Det här problemet uppstår när du kör sådana regeltillägg eller anpassade MA efter att du har ändrat konfigurationsfilen (.config) för någon av följande processer:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Du kan till exempel redigera filen MIIServer.exe.config om du vill ändra standardbatchens storlek för bearbetning av synkroniseringsposter för TJÄNSTEN FOREFRONT Identity Manager (FIM). I det här fallet kan installationsprogrammet för synkroniseringsmotorn för den här uppdateringen inte ersätta konfigurationsfilen för att undvika att ta bort dina tidigare ändringar. Det beror på att om konfigurationsfilen inte ersätts finns inte poster som krävs av den här uppdateringen i filerna. Därför läser inte synkroniseringsmotorn in några regler som utökar DLL-filer när motorn kör en fullständig import- eller Delta Sync-körprofil.

Lös problemet så här:

1. Säkerhetskopiera denMIIServer.exe.config filen.

2. Öppna denMIIServer.exe.config filen i en textredigerare eller i Microsoft Visual Studio.

3. Leta reda på avsnittet <runtime> i MIIServer.exe.config filen och ersätt sedan innehållet i det <beroendeAssembly-> avsnittet med följande innehåll:

<beroendeAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindningRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. Spara ändringarna i filen.

2. Leta reda på denMmsscrpt.exe.config filen i samma katalog och Dllhost.exe.config i den överordnade katalogen. Upprepa steg 1 till 4 för dessa två filer.

3. Starta om Forefront Identity Manager Synchronization Service (FIM-synkroniseringstjänst).

4. Kontrollera att regeltilläggen och anpassade hanteringsagenter nu fungerar som förväntat.

Service- och portalkonfiguration

2013 x64 Visual C++ Redistributable Packages (vcresist_x64.exe) måste installeras innan du kör MIM Service och Portal Setup.

Associerat fel:

Så här löser du problemet:

Ladda ned Visual C++ Redistributable Package (vcredist_x64.exe) från följande Windows Download Center-länk.

Visual C++ Redistributable Package

Identity Management Portal

När du har installerat den här uppdateringen kanske portalen inte visas som förväntat i Internet Explorer. Lös problemet genom att följa de här stegen:

1. Stäng alla Internet Explorer-instanser.

2. Öppna Kontrollpanelen Internetalternativ.

3. Ta bort all historik och cachelagrade filer.

Om problemet kvarstår kontrollerar du att versionen av Internet Explorer är 11 eller senare. Om du kör versioner som är tidigare än 11 kan det finnas inkonsekvenser när du jämför det med portalen som visas i version 11.

Microsoft Download Center

En uppdatering som stöds är tillgänglig från Microsoft Download Center. Vi rekommenderar att alla kunder tillämpar den här uppdateringen på sina produktionssystem.

Ladda ned uppdateringen för Microsoft Identity Manager 2016 SP1 (KB4346632) nu

Förhandskrav

Om du vill installera den här uppdateringen måste du ha följande installerat:

• Microsoft Identity Manager 2016 version 4.4.1302.0

• .NET Framework 4.6 för följande komponenter:

  • MIM-tjänst

  • MIM-portaler (identitetshantering, lösenordsåterställning, lösenordsregistrering)

  • MIM PAM

  • MIM-tillägg och -tillägg

Krav på omstart

Du måste starta om datorn när du har installerat paketet för tillägg och tillägg (Fimaddinsextensions_xnn_KB4073679.msp). Du kan också behöva starta om serverkomponenterna.

Ersättningsinformation

Det här är en kumulativ uppdatering som ersätter alla MIM 2016 SP1-uppdateringar, från 4.4.1302.0 till version 4.5.26.0 för Microsoft Identity Manager 2016.

Tjänst och portal

Hantering av privilegierad åtkomst

När du använder REST API mot PAM (Privileged Access Management) returneras ett undantag: 

PAM REST API kunde inte startas eftersom det inte gick att läsa in fil eller sammansättning System.Net.Http.Formatering, Version=5.2.2.0

När du har installerat den här uppdateringen är det här problemet löst. 

Portalen för hantering av MIM-identitet

Språkpaket för MIM-tjänst och portal

När du installerar språkpaketet för MIM-tjänsten och portalen i snabbkorrigeringsuppdatering 4.5.26.0 returneras ett undantag, vilket förhindrar att installationen slutförs.

Monteringsfel: Verifiering av starka namnsignatur misslyckades för Microsoft.IdentityManagement.Logging.resources.dll.  Sammansättningen kan ha manipulerats eller så var det fördröjning signerat, men inte helt signerat med rätt privat nyckel.

Det här problemet har åtgärdats i den här nya snabbkorrigeringsversionen, vilket gör det möjligt att installera språkpaketsuppdateringen för MIM-tjänsten och portalen. 

Certifikathantering

Från och med MIM-uppdateringen version 4.5.26.0 krävdes en bindningsomdirigeringssats för användning av REST API.  Då omdirigerades 4.5.6-versionen av Newtonsoft.Json.dll för att använda version 9.0.0.0. 

När du har installerat den här nya versionen fungerar REST-API:t för MIM-certifikathantering med, eller utan, den bindande omdirigeringssatsen i den web.config filen. 

Viktigt!  Om du uppgraderar från version 4.5.26.0 bör även bindningssatsen för omdirigering uppdateras eftersom Newtonsoft.Json.dll också har en ny revision – 9.0.1.0.  Alternativt kan den bindande omdirigeringsinformationen för Newtonsoft.Json tas bort.

<runtime>
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<beroendeAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</ körtid>

Den web.config filen för portalen för certifikathantering finns i följande sökväg:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web