Microsoft Kimlik Yöneticisi 2016 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.3.2195.0)

ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.

Makalenin İngilizcesi aşağıdaki gibidir: 3134725
Giriş
Microsoft Kimlik Yöneticisi (MIM) 2016 için bir düzeltme toplaması paketi (Yapı 4.3.2195.0) kullanılabilir. Bu paket, bazı sorunları giderir ve "Ek bilgi" bölümünde açıklanan bazı özellikler ekler.

Güncelleştirme bilgileri

Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.

Microsoft Destek

Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesine bakın: Not: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Bu güncelleştirmedeki bilinen sorunlar

Eşitleme hizmeti

Bu güncelleştirme yüklendikten sonra kurallar uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Örneğin, FIM servis MA için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenlenebilir.

Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici önceki değişikliklerinizi silmeyi önlemek için yapılandırma dosyası bilerek yerini almaz. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalar bulunmayacak ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, tüm kuralları uzantı DLL'leri yüklenmez.

Bu sorunu gidermek için şu adımları izleyin:
  1. MIIServer.exe.config dosyasının yedek bir kopyasını yapın.
  2. MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.
  3. <runtime>Bölüm MIIServer.exe.config dosyasını bulun ve <dependentAssembly>bölümün içeriğini aşağıdakiyle değiştir:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. Dosyasındaki değişiklikleri kaydedin.
  5. Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.
  6. (FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.
  7. Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.

Önkoşullar

Bu güncelleştirmeyi uygulamak için Microsoft Kimlik Yöneticisi 2016 yapı 4.3.1935.0 veya daha sonraki bir yapıyı yüklü olması gerekir.

BHOLD BHOLD FIM tümleştirme modül veya erişim yönetimi bağlayıcı dağıtımlar için herhangi bir güncelleştirmeyi BHOLD modülleri için önce MIM sunucularınızda yüklü bu düzeltme toplaması (4.3.2195.0) olması gerekir.

Yeniden başlatma gereksinimi

Eklentiler ve uzantılar (Fimaddinsextensions_x uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekirnn_kb3134725.msp) paketi. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.

Değiştirme bilgileri

Güncelleştirme bu güncelleştirmenin yerini alır. 3092179 (Yapı 4.3.2064.0) için Microsoft Kimlik Yöneticisi 2016.

Dosya bilgileri

Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Dosya adıTarihSaatDosya boyutu (bayt)
AccessManagementConnector.msi12-Şub-201609:43671,744
Eklentiler ve extensions.zip-Nis-2016-Nis-201613:2525,346,203
BholdAnalytics 5.0.3355.0_Release.msi12-Şub-201609:322,707,456
BholdAttestation 5.0.3355.0_Release.msi12-Şub-201610:203,280,896
BholdCore 5.0.3355.0_Release.msi12-Şub-201609:215,021,696
BholdFIMIntegration 5.0.3355.0_Release.msi12-Şub-201609:563,534,848
BholdModelGenerator 5.0.3355.0_Release.msi12-Şub-201610:313,252,224
BholdReporting 5.0.3355.0_Release.msi12-Şub-201621:491,998,848
FIMAddinsExtensions_x64_KB3134725.msp-Nis-2016-Nis-201602:152,555,904
FIMAddinsExtensions_x86_KB3134725.msp-Nis-2016-Nis-2016: 31:312,293,760
FIMCMBulkClient_x86_KB3134725.msp-Nis-2016-Nis-2016: 31:314,722,688
FIMCMClient_x64_KB3134725.msp-Nis-2016-Nis-201621:495,722,112
FIMCMClient_x86_KB3134725.msp-Nis-2016-Nis-2016: 31:315,492,736
FIMCM_x64_KB3134725.msp-Nis-2016-Nis-201621:4918,313,216
FIMCM_x86_KB3134725.msp-Nis-2016-Nis-2016: 31:3118,157,568
FIMService_x64_KB3134725.msp-Nis-2016-Nis-201621:4919,267,584
FIMSyncService_x64_KB3134725.msp2-Nis-201621:4914,893,056
Dil Packs.zip-Nis-2016-Nis-201613:40132,805,849


Daha fazla bilgi

Bu güncelleştirmeye eklenen özellikleri veya giderilen sorunlar

Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.

Ayrıcalıklı erişim yönetimi (PAM)

Sorun 1
Bazı grup üyelikleri PAM isteği sona erme süresi MIM bileşen hizmet tarafından kaldırılamaz. Bu düzeltmeyi kaldırma süresi dolan grup üyelikleri giderir.

Not: PAM kullanırsanız, bu önemli bir güncelleştirmedir ve tüm ortamlarda yüklü olması.

Sorun 2
PAM kullanıcının kendi NetBIOS etki alanı adı hizmeti veritabanında kayıtlı olan ve PAM kullanıcı portala oturum açın.
Sorun 3
Kaynak grupları için NetBIOS adı kullanan MIM monitör hataları oluşur.
Sorun 4
Yeni PAMGroup ve Yeni PAMUser cmdlet'leri etki alanının tam etki alanı adını (FQDN) kabul etmez.

MIM eklentileri ve uzantıları

Sorun 1
Outlook eklenti onay düğmelerin bazı UI etkileşim içinde kaybolur.

Sorun 2
Outlook 2016'ın yüklü olduğu bir bilgisayara Outlook için MIM eklentisi yüklemeye çalıştığınızda "yükleme önkoşulları karşılanmadı" hata iletisi alırsınız.


MIM sertifika yönetimi

Sorun 1
Profili şablonu ayarlarını rapor yanlış bilgileri görüntüler. Bu PIN Rollover etkin olduğunu ve doğru olmasa bile, Admin PIN başlangıç değeri ayarlanır gösterir. Ayrıca Diversify Admin anahtar ayarı etkinleştirilirse, profili şablonu ayarları raporda görüntülenmez.

Sorun 2
"Destek" FIM CM sertifika istekleri için profilleri dışında MIM sertifika yönetimi (CM) oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 3
Bu düzeltme modülü izleme MIM CM CA ve CA modülleri AD CS sunucuda yüklü olduğunu CM sunucu uygulama izleme'den farklı olan günlük güncelleştirir.

İzleme CA modülleri nasıl kullanılır

CA modülleri ayrı bir bilgisayarda yüklü çünkü CA modülü izleme CM sunucu uygulamasından farklı.

Günlük dosyası konumu

Olayları Microsoft\IdentityManagement\CertificateManagement\Admin günlüğünde görüntülenebilir. Varsayılan olarak, CA modülleri iletileri de sistem klasörü % temp % için (genellikle C:\Windows\TEMP) yazabilir. Günlük dosyasının konumunu değiştirmek için kayıt defterinde yeni dosyanın yolunu belirtin. Dizinin varolduğundan ve CA tarafından yazılabilir olduğundan emin olun.

Günlükleri konumu nasıl değiştirilir
  1. Kayıt defterinde HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration gidin.
  2. Yeni bir dosya konumu ClmCATrace kayıt defteri değeri tanımlar.
  3. CA'yı yeniden başlatın.

Anahtarı ExitModule için izleme
Kayıt defteri konumu:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\ExitModules\Clm.Exit

Dize adı: Microsoft.Clm.ExitModule
Veri değeri: Değer aşağıdakilerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE için izleme
Kayıt defteri konumu:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy

Dize adı: Microsoft.Clm.PolicyModule
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE eklentileri için izleme
Kayıt defteri konumu:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy\<plugin’s name>

Dize adı: Microsoft.Clm.PolicyModulePlugins
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Not: Anahtar tanımlanmış sürece, varsayılan değer bilgisikullanılır. İzleme anahtarı değiştirildikten sonra CA'yı yeniden başlatın.

Sorun 4
"Destek" FIM CM sertifika istekleri için profilleri MIM CM dışında oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 5
Almanca yerel sistemi kullanıyorsa, sertifika kaydı başarısız olur.

MIM eşitleme hizmeti

Sorun 1
Bir salt dışa aktarma dosya tabanlı ECMA2 Bağlayıcısı silinen nesneleri verilemedi.

Sorun 2
msDS-UserPasswordExpiryTimeComputed özniteliği kullanılabilir bir öznitelik Seçin öznitelikleri sekmesini Active Directory etki alanı Hizmetleri (AD DS) yönetim aracı olarak görüntülenir. msDS-UserPasswordExpiryTimeComputed AD DS'de hesaplanmış bir özniteliktir ve alma işlemi tarafından algılanmaz. Bu güncelleştirme itibariyle yönetim Aracısı kullanılabilir öznitelikler listesinde özniteliği kaldırılır.

Sorun 3
Bazen "Sunucu Yapılandırması Al" aşamasında MIM eşitleme hizmeti (MIISClient), Sunucu Yapılandırması Al iletişim kutusunu kapatır.

Sorun 4
Birden fazla çalışma profili ile bir eşitleme görevi aynı anda çalışan veri bozulmasına neden olabilir.

Not: 0x8023063D hata koduyla bir ileti kutusu görüntülenir.

Sorun 5
Active Directory nesneleri yetkili olarak geri sonra Active Directory Yönetim Aracısı (Reklam MA) delta alma yanlışlıkla silinmiş olarak saptar.

Sorun 6
Bu güncelleştirme özelliğini değiştirmenin GUID profili dışa ve içe aktarma sunucu yapılandırmasının sonra Çalıştır varsayılan eşitleme altyapısı davranışı geçersiz kılmak için ekler.

Not: Bu güncelleştirme, "modu tutma" GUID'ler üzerinde etkinleştirmek için bir özel kayıt defteri alt anahtarını ekler. "Tutma" modunu etkinleştirmek için aşağıdakileri oluşturun:
Kayıt defteri konumu:
HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization Service

Dizeadı: KeepEqualRunPrGuids
Veri değeri: Doğru


7 sorun
Bu güncelleştirme, birden çok bölüm işlemek için cmdlet yapılandırma Reklam MA işlevselliğini uzatır.

Not: Set-MIISADMAConfiguration ile genişletilmiş ' – bölümler noktalı virgül (;) ile ayırıcı.

Kullanım
Kümesi-MIISADMAConfiguration - MAName MA_NAME -Orman ORMANADI -Kimlik bilgileri (Get-kimlik bilgisi) - bölümler "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "


Sayı 8
Bu güncelleştirme, yeni bir cmdlet Ekle MIISADMARunProfileStepekler.

Not: "Bölümüne atanan çalışma profilini adım tam alma" ekler ' DC = CONTOSO, DC = COM' AD_MA yönetim Aracısı'nın ' ADMA_FULLIMPORT' adıyla çalışma profiline. Bu ada sahip bir çalışma profili yoksa, oluşturulur. Yönetim Aracı zaten var olmalıdır.

Olası değerler StepType parametresi (kısa form veya kullanılması uzun bir can):
  • "FI", "TAM ALMA"
  • "FS", "TAM EŞİTLEME"
  • "FIFS", "TAM ALMA VE TAM EŞİTLEME"
  • "FID'LER", "TAM ALMA VE DELTA EŞİTLEME"
  • "DI", "DELTA AL"
  • "DS", "DELTA EŞİTLEME"
  • "DIDS", "DELTA ALMA VE DELTA EŞİTLEME"
  • "GEN", "VERME"

Kullanım
MIISADMARunProfileStep - MAName 'AD_MA'-bölüm ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfilAdı 'ADMA_FULLIMPORT'

Sorun 9
Geçersiz giriş noktası olması nedeniyle ikili MmsScrpt.exe çöker. Görüntülenen en yaygın hata "Erişim ihlali" olur.

10 sorun
Al-MIISServerConfig PowerShell cmdlet yönetim Aracısı yapılandırmasını alma sırasında atlama izin vermez.

MIM Portal

Sorun 1
Bu güncelleştirme, gösterilen ve Gizli onay kutusunu etkinleştirme e-posta durumuna göre denetiminiz özelleştirmelerini sağlar.

RCDC'ın yapılandırma verileri için ek öznitelik bu güncelleştirmeye dahil edilir. Şimdi olay öğesi parametreleri özniteliği olabilir. OnChangeEmailEnabling olayı için Grup RCDC için virgülle ayrılmış (büyük küçük harf duyarlı) listesini göstermek veya gizlemek için denetimleri içermesi gerekir.

Nasıl çalıştığını göstermek için (RCDC bölümü) küçük bir örnek aşağıdadır:
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

Not:Parametreleri özniteliği eklenmezse, hiçbir şey karşı önceki davranışı değiştirir.

Sorun 2
Bu güncelleştirme, tam olarak portal başlığı özelleştirme yeteneği ekler.

Not: Portal üstbilgi bölümü ( CustomPortalHeader.html dosyası özelleştirmeleri klasörün ekleyerek) ile özel HTML içeriğini değiştirin.

Sorun 3
Desteklenen tüm diller ve kültürler yerelleştirilmiş bazı bazı kültüre özgü yerelleştirme ayarları yanlış yerelleştirilecek bildirilmelerine doğru.

Sorun 4
Portal içeriği, karşıya yüklenen görüntü dosyaları doğrulamaz. Ancak, Portal görüntü içeriğini denetleyebilirsiniz. Bu doğrulamayı etkinleştirmek için aşağıdaki örnekte gösterildiği UocFileUpload türü özelliği seçeneği ekleyerek değiştirilecek kullanıcı oluşturma ve düzenleme kullanıcı RCDC vardır:
<my:Property my:name="ValidateImage" my:value="true"></my:Property>


MIM hizmeti

Sorun 1
4.3.2064.0 sırasında düzeltme yükleme veritabanı yükseltme başarısız olursa FIM hizmet veritabanı adı FIMService varsayılan adı değil.

Sorun 2
Kilitlenmeler karmaşık kümesi şema uygulanan bir istek değerlendirme sırasında oluşabilir.

Sorun 3
Yapılandırma Yedekleme aracı MIM'de çalışmaz.

BHOLD

Sorun 1
Applicationdeletealias işlevi için BHOLD web hizmeti eklenir.

ARGs işlev adıyla ExecuteXml yöntem için bağımsız değişken olarak geçirilebilir.

Notlar
  • kullanıcı kimliği ve ApplicationId zorunlu bağımsız değişkenlerdir.
  • diğer isteğe bağlı bir değişken adıdır. Açıkça tanımlanmış diğer ad bağımsız değişkeni işlev app kullanıcı çifti için tüm diğer adları siler.

Sorun 2
BHOLD çekirdek bir üst nesneden rolleri kaldırılıyor üzerine LogItems tablosundaki hata gösterir.

Dil desteği

Sorun 1
Yeni kültür Sırpça sr-Latn-RS aşağıdaki bileşenler için kullanılabilir:
  • MIM hizmeti
  • MIM istemcileri
  • Sertifika yönetimi

Referanslar
Hakkında bilgi edinin terminoloji Microsoft yazılım güncelleştirmelerini açıklamak için kullanır.

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 3134725 - Son İnceleme: 04/22/2016 23:09:00 - Düzeltme: 4.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug atdownload kbmt KB3134725 KbMttr
Geri bildirim