แพคเกจชุดรวมอัปเดตด่วน (รุ่น 4.5.202.0) พร้อมใช้งานสําหรับ Microsoft Identity Manager 2016 Service Pack 1

บริการการซิงโครไนซ์

หลังจากที่คุณติดตั้งการอัปเดตนี้ ส่วนขยายกฎและตัวแทนการจัดการแบบกําหนดเอง (MAs) ตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทํางานและอาจทําให้เกิดสถานะการเรียกใช้ "stop-extension-dll-load" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายกฎดังกล่าวหรือ MAs แบบกําหนดเองหลังจากที่คุณเปลี่ยนไฟล์การกําหนดค่า (.config) สําหรับหนึ่งในกระบวนการต่อไปนี้:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

ตัวอย่างเช่น คุณแก้ไขไฟล์ MIIServer.exe.config เพื่อเปลี่ยนขนาดชุดเริ่มต้นสําหรับการประมวลผลรายการซิงค์สําหรับ Forefront Identity Manager (FIM) Service MA ในสถานการณ์นี้ ตัวติดตั้งโปรแกรมการซิงโครไนซ์สําหรับการอัปเดตนี้ไม่สามารถแทนที่ไฟล์การกําหนดค่าเพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้าของคุณได้ ทั้งนี้เนื่องจากหากไม่ได้แทนที่ไฟล์การกําหนดค่า รายการที่จําเป็นสําหรับการอัปเดตนี้จะไม่ปรากฏในไฟล์ ดังนั้น โปรแกรมการซิงโครไนซ์จะไม่โหลด DLL ของกฎใดๆ เมื่อโปรแกรมทํางานโปรไฟล์เรียกใช้การนําเข้าแบบเต็มหรือการซิงค์ Delta

เมื่อต้องการแก้ปัญหานี้ ให้ดำเนินการตามขั้นตอนเหล่านี้:

1. สํารองไฟล์ MIIServer.exe.config

2. เปิดไฟล์ MIIServer.exe.config ในตัวแก้ไขข้อความหรือใน Microsoft Visual Studio

3. ค้นหาส่วน> รันไทม์ของ <ในไฟล์ MIIServer.exe.config แล้วแทนที่เนื้อหาของส่วน> ที่ขึ้นกับการอ้างอิง <ด้วยเนื้อหาต่อไปนี้:

> การอ้างอิง <

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

1. บันทึกการเปลี่ยนแปลงลงในไฟล์

2. ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config ในไดเรกทอรีแม่ ทําซ้ําขั้นตอนที่ 1 ถึง 4 สําหรับไฟล์ทั้งสองนี้

3. รีสตาร์ต Forefront Identity Manager Synchronization Service (FIM Synchronization Service)

4. ตรวจสอบว่าส่วนขยายกฎและตัวแทนการจัดการแบบกําหนดเองทํางานได้ตามที่คาดไว้

การตั้งค่าบริการและพอร์ทัล

แพคเกจแบบแจกจ่ายต่อได้ (vcresist_x64.exe) ของ 2013 x64 Visual C++ ต้องได้รับการติดตั้งก่อนที่คุณจะเรียกใช้บริการ MIM และการตั้งค่าพอร์ทัล

ข้อผิดพลาดที่เกี่ยวข้อง:

เมื่อต้องการแก้ไขปัญหานี้:

ดาวน์โหลดแพคเกจแบบแจกจ่ายต่อได้ (vcredist_x64.exe) ของ Visual C++ จากลิงก์ศูนย์ดาวน์โหลด Windows ต่อไปนี้

แพคเกจแบบแจกจ่ายต่อได้ Visual C++

พอร์ทัลการจัดการข้อมูลประจําตัว

หลังจากที่คุณติดตั้งการปรับปรุงนี้ พอร์ทัลอาจไม่แสดงตามที่คาดไว้ใน Internet Explorer เมื่อต้องการแก้ไขปัญหานี้ ให้ทําตามขั้นตอนเหล่านี้:

1. ปิดอินสแตนซ์ Internet Explorer ทั้งหมด

2. เปิดแผงควบคุม ตัวเลือกอินเทอร์เน็ต

3. ลบประวัติและไฟล์ที่แคชไว้ทั้งหมด

หากปัญหานี้ยังคงอยู่ ตรวจสอบให้แน่ใจว่าเวอร์ชันของ Internet Explorer เป็น 11 หรือเวอร์ชันที่ใหม่กว่า ถ้าคุณกําลังใช้งานเวอร์ชันที่เก่ากว่า 11 อาจมีความไม่สอดคล้องกันเมื่อคุณเปรียบเทียบกับพอร์ทัลที่แสดงในเวอร์ชัน 11

ศูนย์ดาวน์โหลด Microsoft

การอัปเดตที่ได้รับการสนับสนุนจะพร้อมใช้งานจากศูนย์ดาวน์โหลด Microsoft เราขอแนะนําให้ลูกค้าทั้งหมดใช้การอัพเดตนี้กับระบบการผลิตของลูกค้าเหล่านั้น

ดาวน์โหลดการอัปเดตสําหรับ Microsoft Identity Manager 2016 SP1 (KB4346632) ทันที

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้การอัปเดตนี้ คุณต้องมีการติดตั้งดังต่อไปนี้:

• Microsoft Identity Manager 2016 รุ่น 4.4.1302.0

• .NET Framework 4.6 สําหรับคอมโพเนนต์ต่อไปนี้:

  • บริการ MIM

  • พอร์ทัล MIM (การจัดการข้อมูลประจําตัว การรีเซ็ตรหัสผ่าน การลงทะเบียนรหัสผ่าน)

  • เอ็ม เอ็ม แพม

  • Add-in และส่วนขยาย MIM

ความต้องการในการเริ่มระบบใหม่

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้แพคเกจ Add-in และส่วนขยาย (Fimaddinsextensions_xnn_KB4073679.msp) คุณอาจต้องรีสตาร์ตคอมโพเนนต์ของเซิร์ฟเวอร์ด้วย

ข้อมูลการเปลี่ยนทดแทน

นี่คือการอัปเดตสะสมที่แทนที่การอัปเดต MIM 2016 SP1 ทั้งหมด จาก 4.4.1302.0 จนถึงรุ่น 4.5.26.0 สําหรับ Microsoft Identity Manager 2016

บริการและพอร์ทัล

การจัดการการเข้าถึงที่มีสิทธิ์

เมื่อคุณใช้ REST API กับ Privileged Access Management (PAM) ข้อยกเว้นจะถูกส่งกลับ: 

ไม่สามารถเริ่ม API PAM REST ได้เนื่องจากไม่สามารถโหลดแฟ้มหรือแอสเซมบลี System.Net.Http.Formatting, Version=5.2.2.0

หลังจากที่คุณติดตั้งการอัปเดตนี้ ปัญหานี้ได้รับการแก้ไขแล้ว 

พอร์ทัลการจัดการข้อมูลประจําตัว MIM

MIM Service and Portal Language Pack

เมื่อคุณติดตั้ง MIM Service และแพคภาษาของพอร์ทัลในโปรแกรมแก้ไขด่วนปรับปรุง 4.5.26.0 ข้อยกเว้นจะถูกส่งกลับ ป้องกันไม่ให้การติดตั้งเสร็จสมบูรณ์

ข้อผิดพลาดของแอสเซมบลี: การตรวจสอบลายเซ็นชื่อที่คาดเดายากล้มเหลวสําหรับ Microsoft.IdentityManagement.Logging.resources.dll แอสเซมบลี  แอสเซมบลีอาจถูกเปลี่ยนแปลง หรือมีการลงนามล่าช้า แต่ไม่ได้ลงชื่ออย่างสมบูรณ์ด้วยคีย์ส่วนตัวที่ถูกต้อง

ปัญหานี้ได้รับการแก้ไขแล้วในการเผยแพร่โปรแกรมแก้ไขด่วนใหม่นี้ ทําให้สามารถติดตั้งการอัปเดต MIM Service และ Portal Language Pack ได้ 

การจัดการใบรับรอง

เริ่มต้นด้วยการอัปเดต MIM เวอร์ชัน 4.5.26.0 จําเป็นต้องมีคําสั่งการเปลี่ยนเส้นทางการเข้าเล่มสําหรับการใช้ REST API  ซึ่งเปลี่ยนเส้นทางรุ่นของ Newtonsoft.Json.dll 4.5.6 ไปใช้เวอร์ชัน 9.0.0.0 

หลังจากที่คุณติดตั้งเวอร์ชันใหม่นี้ MIM Certificate Management REST API จะทํางานหรือไม่มีคําสั่งการเปลี่ยนเส้นทางการเข้าเล่มในไฟล์ web.config 

สำคัญ:  ถ้าการอัปเกรดจากรุ่น 4.5.26.0 คําสั่งการเปลี่ยนเส้นทางที่มีผลผูกพันควรได้รับการอัปเดตเช่นกัน เนื่องจาก Newtonsoft.Json.dll มีการตรวจทานแก้ไขใหม่ – 9.0.1.0  หรือข้อมูลการเปลี่ยนเส้นทางที่ผูกมัดสําหรับ Newtonsoft.Json สามารถเอาออกได้

<รันไทม์>
แอสเซมบลี <กําหนด xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0" newVersion="9.0.1.0"/>
</dependentAssembly>
</assemblyBinding>
</>รันไทม์

ไฟล์ web.config สําหรับพอร์ทัลการจัดการใบรับรองจะอยู่ในพาธต่อไปนี้:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web