บทนำ
แพคเกจโปรแกรมแก้ไขด่วนค่าสะสม (build 4.3.2266.0) จะพร้อมใช้งานสำหรับ Microsoft รหัสประจำตัวผู้จัดการ (MIM) 2016 แพคเกจรวบรวมโปรแกรมแก้ไขด่วนนี้ช่วยแก้ไขปัญหาบางอย่าง และเพิ่มคุณลักษณะบางอย่างที่อธิบายไว้ในส่วน "ข้อมูลเพิ่มเติม"
ข้อมูลการปรับปรุง
การปรับปรุงที่สนับสนุนมีให้จากฝ่ายสนับสนุนของ Microsoft เราขอแนะนำให้ ลูกค้าทั้งหมดให้ใช้โปรแกรมปรับปรุงนี้กับระบบการผลิต
ฝ่ายสนับสนุนของ Microsoft
หากโปรแกรมปรับปรุงนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดจากฝ่ายสนับสนุนของ Microsoft คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วนหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ปัญหาที่ทราบในการปรับปรุงนี้
บริการซิงโครไนส์หลังจากที่มีการติดตั้งโปรแกรมปรับปรุงนี้ ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเอง (MAs) ที่ยึดตาม Extensible MA (ECMA1 หรือ ECMA 2.0) อาจไม่ทำงาน และอาจทำให้เกิดสถานะรัน "หยุดนามสกุล--การโหลด dll" ปัญหานี้เกิดขึ้นเมื่อคุณเรียกใช้ส่วนขยายของกฎหรือ MAs แบบกำหนดเองดังกล่าวหลังจากที่คุณเปลี่ยนแปลงแฟ้มการตั้งค่าคอนฟิก (.config ของโปรแกรม) ของหนึ่งในกระบวนการต่อไปนี้:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
ตัวอย่างเช่น ในแฟ้ม MIIServer.exe.config คุณเปลี่ยนขนาดของชุดค่าเริ่มต้นสำหรับการประมวลผลรายการข้อมูลให้ตรงกันสำหรับ MA FIM บริการ ในกรณีนี้ โปรแกรมติดตั้งโปรแกรมการซิงโครไนส์สำหรับโปรแกรมปรับปรุงนี้ไม่แทนแฟ้มการกำหนดค่า ลักษณะการทำงานนี้เกิดจากการออกเพื่อหลีกเลี่ยงการลบการเปลี่ยนแปลงก่อนหน้านี้ของคุณ อย่างไรก็ตาม เนื่องจากแฟ้มการกำหนดค่าจะไม่ถูกแทน รายการที่ต้องการ โดยการปรับปรุงนี้จะไม่ปรากฏอยู่ในแฟ้ม และโปรแกรมการซิงโครไนส์จะไม่โหลดส่วนขยายใด ๆ กฎ Dll เมื่อโปรแกรมเรียกใช้การนำเข้าแบบเต็มหรือซิงค์ของเดลต้าเรียกใช้ส่วนกำหนดค่า เมื่อต้องการแก้ไขปัญหานี้ ให้ทำตามขั้นตอนเหล่านี้:
-
ทำสำเนาสำรองของแฟ้ม MIIServer.exe.config
-
เปิดแฟ้ม MIIServer.exe.config ในตัวแก้ไขข้อความ หรือ ใน Microsoft Visual Studio
-
การค้นหา <รันไทม์ > ส่วนในแฟ้ม MIIServer.exe.config และจากนั้น แทนเนื้อหาของส่วน < dependentAssembly > โดยใช้ตัวเลือกต่อไปนี้:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
-
บันทึกการเปลี่ยนแปลงไปยังแฟ้ม
-
ค้นหาแฟ้ม Mmsscrpt.exe.config ในไดเรกทอรีเดียวกันและ Dllhost.exe.config อยู่ในไดเรกทอรีหลัก ทำซ้ำขั้นตอนที่ 1 ถึง 4 สำหรับแฟ้มเหล่านี้สองครั้ง
-
เริ่มต้นบริการซิงโครไนส์ตัวจัดการข้อมูลประจำตัวของ Forefront (FIMSynchronizationService)
-
ตรวจสอบว่า ส่วนขยายของกฎและเจ้าหน้าที่จัดการแบบกำหนดเองขณะนี้ทำงานอย่างที่คาดไว้หรือไม่
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้การปรับปรุงนี้ คุณต้องมี 2016 ตัวจัดการข้อมูลเฉพาะตัวของ Microsoft ที่สร้าง4.3.1935.0หรือรุ่นที่ติดตั้งอยู่ สำหรับการปรับใช้ BHOLD ของโมดูลรวม FIM BHOLD หรือตัวเชื่อมต่อการเข้าถึงการจัดการ คุณต้องมีโปรแกรมแก้ไขด่วนยกเลิกนี้ (4.3.2266.0) ติดตั้งอยู่บนเซิร์ฟเวอร์ของคุณ MIM ก่อนที่คุณใช้การปรับปรุงใด ๆ กับโมดู BHOLD
ความต้องการในการเริ่มระบบใหม่
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณนำแพคเกจเพิ่มเติมและส่วนขยาย(Fimaddinsextensions_xnn_kb3171342.msp) นอกจากนี้ คุณอาจต้องเริ่มการทำงานของคอมโพเนนต์ของเซิร์ฟเวอร์
ข้อมูลการแทนที่
โปรแกรมปรับปรุงนี้แทนการปรับปรุง3134725 (build 4.3.2195.0) สำหรับตัวจัดการข้อมูลเฉพาะตัวของ Microsoft 2016
โปรแกรมปรับปรุงนี้รุ่นสากลมีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
|
ชื่อไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
เส้นทาง |
|---|---|---|---|---|
|
Accessmanagementconnector.msi |
598,016 |
03-Jul-2016 |
08:48 |
492580_intl_x64_zip |
|
Bholdanalytics 5.0.3468.0_release.msi |
2,740,224 |
03-Jul-2016 |
08:38 |
492580_intl_x64_zip |
|
Bholdattestation 5.0.3468.0_release.msi |
3,317,760 |
03-Jul-2016 |
09:23 |
492580_intl_x64_zip |
|
Bholdcore 5.0.3468.0_release.msi |
5,058,560 |
03-Jul-2016 |
08:27 |
492580_intl_x64_zip |
|
Bholdfimintegration 5.0.3468.0_release.msi |
3,571,712 |
03-Jul-2016 |
09:00 |
492580_intl_x64_zip |
|
Bholdmodelgenerator 5.0.3468.0_release.msi |
3,289,088 |
03-Jul-2016 |
09:35 |
492580_intl_x64_zip |
|
Bholdreporting 5.0.3468.0_release.msi |
2,031,616 |
03-Jul-2016 |
09:11 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x64_kb3171342.msp |
2,555,904 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimaddinsextensions_x86_kb3171342.msp |
2,293,760 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmbulkclient_x86_kb3171342.msp |
4,722,688 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcmclient_x64_kb3171342.msp |
5,722,112 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcmclient_x86_kb3171342.msp |
5,492,736 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimcm_x64_kb3171342.msp |
18,337,792 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimcm_x86_kb3171342.msp |
18,173,952 |
29-Jun-2016 |
21:54 |
492580_intl_x64_zip |
|
Fimservice_x64_kb3171342.msp |
19,267,584 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
|
Fimsyncservice_x64_kb3171342.msp |
14,901,248 |
30-Jun-2016 |
04:48 |
492580_intl_x64_zip |
ข้อมูลเพิ่มเติม
การตัดสินค้าจากคลังที่คงที่และลักษณะการทำงานที่ถูกเพิ่มในการปรับปรุงนี้โปรแกรมปรับปรุงนี้แก้ไขปัญหาต่อไปนี้ และเพิ่มคุณลักษณะต่อไปนี้ที่ยังไม่ได้จัดทำเอกสารในฐานความรู้ของ Microsoft
การจัดการการเข้าถึงมีสิทธิ์ (PAM)
ปัญหาที่ 1เมื่อคุณสร้างผู้ใช้แป้นฟังก์ชันส่วนเฉพาะ PAM บริการตรวจสอบ PAM แสดงข้อความเตือนต่อไปนี้เมื่อพยายามอัพเดอี PAM ผู้ใช้ใน active directory และค่ามีอยู่แล้ว:
System.Exception: ตั้งค่า PAM ออบเจ็กต์พจนานุกรมแอตทริบิวต์ 'อีเมล' ที่ประกอบด้วยอยู่แล้ว
FIM add-ins และส่วนขยาย
ปัญหาที่ 1 ไคลเอนต์ windows SSPR บนระบบที่ใช้การตั้งค่า DPI สูงมีไม่ถูกต้องปรับมาตราส่วนของหน้าสุดท้าย (ขั้นตอนการรีเซ็ตรหัสผ่านหน้า) ในซึ่งมีการเหลื่อมกับปุ่มตัวเลือก
ปัญหาที่ 2 ไคลเอนต์ windows SSPR มีข้อความที่ซ้อนกันหลังจากรหัสผ่านใหม่ถ้าข้อความผลลัพธ์ (สำเร็จหรือข้อผิดพลาด) ประกอบด้วยบรรทัดมากกว่าสาม
การจัดการใบรับรอง FIM
ปัญหาที่ 1 การดำเนินการExecuteOperations.DisableจากไลบรารีสาธารณะMicrosoft.Clm.BusinessLayer.Shared.dllไม่ทำงานอย่างถูกต้อง และส่งกลับข้อผิดพลาดเนื่องจาก มีการเตรียมใช้งานวัตถุที่ไม่ถูกต้อง
ปัญหาที่ 2 ค้นหาสมาร์ทการ์ดใช้เวลา 3.5 นาทีบนเซิร์ฟเวอร์ไม่ได้ใช้งาน นอกจากนี้ การค้นหาไม่มีเซิร์ฟเวอร์ถูก stressed สิ้นสุดลง
ปัญหาที่ 3 ไม่มีช่องว่างที่ซ้ำซ้อนในสายอักขระ "บทสรุปโปรไฟล์" บนหน้าร้องขอเสร็จสมบูรณ์สำหรับภาษาบางภาษา
ปัญหาที่ 4 นโยบายการตั้งค่าการเพิกถอนที่ซ้ำกันจะถูกแทนเนื่องจากผู้ใช้บางคนไม่สามารถกำหนด
ปัญหาที่ 5 ใบรับรองในพอร์ทัลการจัดการใบรับรองอาจใช้ชื่อLDAP CNแทนDisplayNameเมื่อจะเรียกใช้ส่วนที่เหลือ
ปัญหาที่ 6 สำหรับ ZH Hans และภาษาอื่น ๆ ขีดเส้นใต้การเชื่อมโยงในเว็บไซต์การจัดการใบรับรองจะวางผิดตำแหน่ง (เส้นขีดแทนที่เป็นการขีดเส้นใต้) เนื่องจาก มีปัญหากับแบบอักษร
บริการซิงโครไนส์ FIM
ปัญหาที่ 1 ภายใต้เงื่อนไขบางประการ กล่องโต้ตอบการเลือกแฟ้มไม่ปรากฏบนหน้าตัวช่วยสร้างการกำหนดค่า MA
ปัญหาที่ 2 ข้อผิดพลาดจะถูกบันทึกในแฟ้มบันทึกเหตุการณ์ (เช่น 6313 ID เหตุการณ์) นอกจากนี้ เคาน์เตอร์วัดประสิทธิภาพไม่ทำงาน
ปัญหาที่ 3 การบริการข้อมูลให้ตรงกันล้มเหลวเมื่อคุณเรียกใช้กระบวนการซิงโครไนส์ทั้งหมดที่มีลำดับความสำคัญเท่ากับที่ตั้งค่าสำหรับแอตทริบิวต์ที่มีอยู่ใน IAF หรือ EAF
ปัญหาที่ 4 เมื่อมีขนาดหน้ากระดาษไม่ถูกต้อง (น้อยกว่าค่าต่ำสุด หรือมากกว่าค่าสูงสุด) ถูกใช้สำหรับโพรไฟล์การทำงานของบริษัทตัวแทนการจัดการ ECMA2 ค่าขนาดเพ quietly เปลี่ยนเป็นค่าต่ำสุดหรือสูงสุดหลังจากที่คุณคลิกเสร็จสิ้น
ปัญหาที่ 5 ไม่สามารถแยกวิเคราะห์ข้อผิดพลาดจากตัวแทนจัดการนั้นประกอบด้วยสัญลักษณ์พิเศษบางอย่าง ดังนั้น ข้อผิดพลาดไม่ปรากฏในรายการข้อผิดพลาดตามที่คาดไว้ และข้อผิดพลาดที่ไม่ใช่ข้อมูลหน้าต่างปรากฏขึ้น
ปัญหาที่ 6 คุณได้รับข้อความข้อผิดพลาด "การอ้างอิงถึงเอนทิตีที่ไม่ได้ประกาศ 'qt' " เมื่อคุณเรียกใช้กระบวนการประวัติ และประวัติข้อความประกอบด้วย "มากกว่า" (>) สัญลักษณ์
ปัญหาที่ 7 ฟังก์ชันการทำงานใหม่: มีเพิ่มความสามารถในการข้ามบริษัทตัวแทนการจัดการในระหว่างการนำเข้าการตั้งค่าคอนฟิกเซิร์ฟเวอร์ ใหม่-ข้ามมีเพิ่มพารามิเตอร์การ cmdlet MIISServerConfig นำเข้า ชื่อของ MAs เพื่อข้ามควรคั่น ด้วยเครื่องหมายอัฒภาค (), ดังตัวอย่างต่อไปนี้:
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" หมายเหตุ ถ้าคุณไม่ได้ใช้– ข้ามพารามิเตอร์ เกิดลักษณะการทำงานเริ่มต้นขึ้น
ปัญหาที่ 8 มีข้อผิดพลาด "MEMORY_ALLOCATION_FAILURE" เกิดขึ้นในเครื่องมือการตรวจสอบประสิทธิภาพเมื่อแฟ้ม.dll ข้อมูลประสิทธิภาพการทำงานไม่สามารถเปิดกระบวนการ
เว็บไซต์ FIM
ปัญหาที่ 1 ป้ายชื่อที่มีหลายค่าจะแสดงอย่างไม่ถูกต้องในบรรทัดเดียวใน UI
ปัญหาที่ 2 เมื่อคุณอัปโหลดการตั้งค่าคอนฟิกในจอแสดงผลควบคุมทรัพยากร (RCDC), จะไม่มีการตรวจสอบรูปแบบ xml
ปัญหาที่ 3 คุณไม่สามารถลาก และปล่อยผู้ใช้ไปยังกล่องลบเพื่อลบผู้ใช้ หรือเอาผู้ใช้ออกจากการเป็นสมาชิกของกลุ่ม
ปัญหาที่ 4 ภายในการตั้งค่าวันและเวลาจะถูกละเว้นสำหรับระบบภาษาอังกฤษออสเตรเลีย (AU สั้น)
ปัญหาที่ 5 โปรแกรมปรับปรุงนี้เปิดใช้งานการกำหนดเองที่มีตัวควบคุมที่จะแสดง หรือซ่อนตามสถานะของกล่องกาเครื่องหมายเปิดใช้งานอีเมล แอตทริบิวต์เพิ่มเติมกับข้อมูลการตั้งค่าคอนฟิก RCDCs จะรวมอยู่ในการปรับปรุงนี้ องค์ประกอบของเหตุการณ์ในขณะนี้อาจมีแอตทริบิวต์พารามิเตอร์ สำหรับกลุ่ม RCDC สำหรับเหตุการณ์OnChangeEmailEnablingองค์ประกอบควรประกอบด้วยรายการที่ คั่นด้วยจุลภาค เล็กของตัวควบคุมเพื่อแสดง หรือซ่อน ตัวอย่าง
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>
<my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
</my:Events>
</my:Control>หมายเหตุ :ถ้าแอตทริบิวต์ของพารามิเตอร์จะไม่รวม ลักษณะการทำงานเริ่มต้นเกิดขึ้น
บริการ FIM
ปัญหาที่ 1 ใน SharePoint Server 2013 และรุ่นที่ใหม่กว่า ถ้าคุณแก้ไขเวิร์กโฟลว์ หรือปรับปรุงแม่แบบอีเมล โดยการใช้พอร์ทัล FIM รุ่นถูกอัพเดตโดยอัตโนมัติเพื่อ 4.0.0.0 ซึ่งทำให้ข้อความข้อผิดพลาดของระบบในระหว่างการประมวลผล
BHOLD
ปัญหาที่ 1 เมื่อคุณเพิ่มผู้ใช้หน่วยองค์กร (OU) ที่มีสิทธิ์บางอย่างเข้าในบทบาท Ou มีกำหนดสิทธิ์ที่เข้ากันไม่ได้
ปัญหาที่ 2 รับการแก้ไขปัญหาบางอย่างสำหรับบทบาทใช้แอตทริบิวต์การตรวจสอบ (ABA) ที่กำหนดให้กับผู้ใช้เมื่อบทบาทมีสิทธิ์เข้ากันไม่ได้
ปัญหาที่ 3 เมื่อคุณใช้ตัวเชื่อมต่อการจัดการการเข้าถึงเพื่อเตรียมใช้งาน Ou ใหม่ มีพาเรนต์ OU, role OU หลักทั้งหมดจะถูกสืบทอด แต่ถูกปิดใช้งาน
ปัญหาที่ 4 มีข้อผิดพลาดเกิดขึ้นใน BHOLD ระหว่างการติดตั้งใน Internet Information Services (IIS) 10
ปัญหาที่ 5 ถ้า role อย่าง น้อยสองที่กำหนดให้กับผู้ใช้ที่มีสิทธิ์เหมือนกับบทบาท และบทบาทใช้แอตทริบิวต์endDateคุณไม่สามารถแยกข้อมูลสิทธิ์ของผู้ใช้ที่มีวันล่าสุด
ปัญหาที่ 6 นามแฝงอีเมลถูกตัดให้สั้นลงถ้ามีความยาวเกินกว่า 30 อักขระ
อ้างอิง
เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางMicrosoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์
