düzeltme paketi (derleme 4.4.1459.0) Microsoft Identity Manager 2016 Service Pack 1 için kullanılabilir

Eşitleme Hizmeti

Bu güncelleştirme yüklendikten sonra, Genişletilebilir MA'yı (ECMA1 veya ECMA 2.0) temel alan kural uzantıları ve özel yönetim aracıları (MA) çalışmayabilir ve "stopped-extension-dll-load" çalışma durumu üretebilir. Bu sorun, aşağıdaki işlemlerden biri için yapılandırma dosyasını (.config) değiştirdikten sonra bu tür kural uzantılarını veya özel MA'ları çalıştırdığınızda oluşur:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Örneğin, FIM Hizmeti MA eşitleme girdilerini işlemek için varsayılan toplu iş boyutunu değiştirmek üzere MIIServer.exe.config dosyasını düzenlediniz.

Bu durumda, bu güncelleştirmenin eşitleme altyapısı yükleyicisi, önceki değişikliklerinizi silmekten kaçınmak için yapılandırma dosyasının değiştirilmesini kasıtlı olarak önler. Yapılandırma dosyası değiştirilmediğinden, bu güncelleştirmenin gerektirdiği girdiler dosyalarda yer almaz ve altyapı tam içeri aktarma veya Delta eşitleme çalıştırma profili çalıştırdığında eşitleme altyapısı hiçbir kural uzantısı DLL'sini yüklemez.

Bu sorunu çözmek için aşağıdaki adımları uygulayın:

1. MIIServer.exe.config dosyasının yedek bir kopyasını yapın.

2. MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.

3. MIIServer.exe.config dosyasındaki <çalışma zamanı> bölümünü bulun, ve ardından <dependentAssembly> bölümünün içeriğini aşağıdakiyle değiştirin:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Değişiklikleri dosyaya kaydedin.

5. Mmsscrpt.exe.config dosyasını aynı dizinde ve Dllhost.exe.config üst dizinde bulun. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.

6. Forefront Identity Manager Eşitleme Hizmeti'ni (FIMSynchronizationService) yeniden başlatın.

7. Kural uzantılarının ve özel yönetim aracılarının artık beklendiği gibi çalıştığını doğrulayın.

MIM Hizmeti

Sorun 1

Kimlik doğrulama iş akışı, özel istemci AuthN belirtecini istediğinde "Semafor zaman aşımı süresi doldu" ile başarısız oluyor.

Güncelleştirmeyi yükledikten sonra istek beklendiği gibi tamamlanır ve olay günlüğüne bir iletişim hatasıyla ilgili net bir ileti oluşturulur.

Sorun 2

Ağır yük altında, iki MIM Hizmeti örneği aynı iş akışını aynı anda işlemeye çalıştığında yarış durumu durumu olabilir. Bu, iş akışı işlemenin başarısız olmasına neden olabilir.

Bu güncelleştirmeyi yükledikten sonra bu sorun artık oluşmaz.

Sorun 3

Küme ölçütleri bir alt koşul içeriyorsa bölümleme ayarlama özelliği çalışmayabilir. Bu güncelleştirmeyi yükledikten sonra bölümleme ayarlama düzgün çalışır.

Sorun 4

Zaman içinde, bazı işleme verileri MIM Hizmeti veritabanında birikerek performans sorunlarına neden olabilir. Bu, FIM'de birçok Nesne Kimlikleri tutulduğunda soruna neden olur . Nesneler tablosu. SQL Server Agent işi saklı yordamı FIM_DeleteExpiredSystemObjectsJob çalıştırır ve tüm istekleri ve nesne başvurularını toplayarak süresi dolan sistem nesnelerini kaldırır ve nesne kimliklerini ExpiredObjectKeys tablosuna yerleştirir.

Ardından, ObjectValue* tablolarındaki tüm değerler ExpiredObjectKeys tablosundaki her kimlik numarası için kaldırılır. Son olarak, ObjectValue* tablolarındaki değerlerin tümü gerçekten silinmişse , ExpiredObjectKeys tablosundaki eşleşen satır da silinir. Ancak, nesne kimliğinin kendisi fim'den hiçbir zaman silinmez. Nesneler tablosu.

Güncelleştirmeyi yükledikten sonra, bu nesnelerin veritabanını temizlemek için hata ayıklama ad alanına yeni bir saklı yordam eklenir.

• Saklı Yordam Adı: hata ayıklama. DeleteObjectRemainders

• Söz dizimi: exec hata ayıklama. DeleteObjectRemainders

Sorun 5

MIM SP1 temiz yüklemeden sonra MIM Raporlama veya MIM Hizmeti Bölümleme düzgün çalışmayabilir. Bu güncelleştirmeyi yükledikten sonra hem MIM Hizmeti raporlaması hem de bölümleme yüklenir ve düzgün çalışır.

Sorun 6

FIMService veritabanı uyumluluk düzeyi 120 olarak ayarlanırsa SQL kilitlenmeleri oluşabilir. Bu güncelleştirmeyi yükledikten sonra bu kilitlenmeler artık gerçekleşmez.

İyileştirme 1

MIM Hizmeti'nde ayrıntılı izleme günlüğü artık hizmetin yeniden başlatılmasını zorlamadan etkinleştirilebilir.

Bu işlevi desteklemek için Microsoft.ResourceManagement.Service.exe.config dosyasına yeni bir bölüm eklenir. Bu güncelleştirmeyi yükledikten sonra bu yeni bölüm kullanıma sunuldu.

<dynamicLogging mode="true" loggingLevel="Critical" />

Günlük, Kritik ve Ayrıntılı arasında herhangi bir düzeye ayarlanabilir.

MIM Hizmeti'nin yükleme klasörüne iki çıkış dosyası yazılır. MIM Hizmeti hesabının bu klasör üzerinde yazma izinlerine sahip olması önemlidir.

Klasör konumu:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Yazılan dosyalar:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

İyileştirme 2

MIM Hizmet Raporlama için System Center 2016 Service Manager ve Data Warehouse desteği eklenmiştir.

Bu güncelleştirmeden önce, MIM Raporlama System Center 2016 Service Manager Konsolu'nu yükleyemedi ve gerçekleştiremedi.

Bu güncelleştirmeyi yükledikten sonra, DESTEKLENEN herhangi bir SCSM sürümü için, SCSM konsolunu önceden yüklemeye gerek kalmadan MIM Raporlama yüklenebilir ve gerçekleştirilebilir.

Eşitleme Hizmeti

Sorun 1

FIM Hizmeti yönetim aracısı bir nesne silme işlemini dışarı aktarır ancak silme onayı almazsa, aynı nesne FIMService'te kısmen yeniden oluşturulabilir.

Bu güncelleştirmeyi yükledikten sonra dışarı aktarma çalıştırmasının hata listesinde bir hata görüntülenir ve rekreasyon gerçekleşmez.

Sorun 2

Bir nesnenin DN'i aynı zamanda bağlantı olduğunda, yeniden adlandırılamaz. Bunun yerine aşağıdaki özel durumu alırsınız:

Bu güncelleştirmeyi yükledikten sonra yeniden adlandırma işlemi beklendiği gibi gerçekleştirilir.

Sorun 3

Şifreleme Anahtarı Yönetim Anahtarı (miiskmu.exe) aracı, veritabanı kilidinin neden olduğu zaman aşımı nedeniyle anahtarları bırakmayabilir.

Bu güncelleştirmeyi yükledikten sonra anahtarlar zaman aşımıyla karşılaşmadan işlenir.

Sorun 4

Bir eşitleme profili adımı çalıştırdığınızda düzenli performans sorunlarıyla karşılaşılır.

Performansı artırmaya yardımcı olmak için mms_getprojected_csrefguids_noorder saklı yordamında bir düzeltme yapıldı.

Sorun 5

Bazı durumlarda, filtre tabanlı eşitleme kuralları uygulanmaması gerekirken bile uygulanır.

Bu güncelleştirmeyi yükledikten sonra, eşitleme kuralı yalnızca olması gerekiyorsa uygulanır.

Sorun 6

Genel LDAP Bağlayıcısı için Dışarı Aktar'da, Denetim Günlüğü dosyasının oluşturulması yapılandırılmışsa, dışarı aktarma çalıştırma profili BIR BAIL hatası göndermeden durur.

Bu güncelleştirmeyi yükledikten sonra, Denetim Günlüğü Dosyası oluşturma seçeneği etkinleştirildiğinde Genel LDAP Bağlayıcısı'nda dışarı aktarma çalıştırma profili adımı düzgün çalışır.

MIM Parola Sıfırlama Portalı

Sorun 1

SMS kimlik doğrulama geçidini kullanarak parolayı sıfırladığınızda kullanıcıya yanlış bir ileti görüntülenir:

Bu güncelleştirmeyi yükledikten sonra, bu iletişim kutusundan yanlış "Call Verified:" dizesi kaldırılır.

MIM Kimlik Yönetimi Portalı

Sorun 1

Grup üyeliği için bir üyeyi silmek veya kaldırmak için kullanıcıları Kaldır kutusuna sürükleyip bırakın, her koşulda çalışmaz.

Bu düzeltmeyi yükledikten sonra, el ile grup üyeliklerini yönetirken kullanıcılar kullanıcıları Kaldır kutusuna sürükleyip bırakabilir.

Sorun 2

İngilizce (Avustralya) için yerel Tarih/Saat ayarları yoksayılıyor.

Bu güncelleştirmeyi yükledikten sonra yerel tarih/saat biçimi ayarları uygulanır.

Sorun 3

Kaynak Denetimi Görüntüleme Yapılandırması'nda (RCDC) özel olay parametrelerimiz varsa özel denetimler başlatılmaz.

Bu düzeltmeyi yükledikten sonra özel denetimler beklendiği gibi başlatılır.

Sorun 4

Kaynak Denetimi Görüntüleme Yapılandırmasında hata işleme bazen belirsizdir.

Bu güncelleştirmede hata bildirimleri, hatayı daha net açıklamak için özelleştirilir.

Sorun 5

Kimlik Yönetimi Portalı'nda özel bir nesneye kopyalanan bir bağlantı kullandığınızda, nesne beklendiği gibi görüntülenmez.

Bu güncelleştirmeyi yükledikten sonra, özel nesne kopyalanan bağlantıdan beklendiği gibi görüntülenir.

Sorun 6

Kaldırdıktan sonra veya bir güncelleştirme sırasında SharePoint 2016'da Kimlik Yönetimi Portalı'nı yüklemeye çalıştığınızda Portal yüklenmez. Ayrıca, aşağıdaki özel durumu alırsınız:

Bu güncelleştirmeyi yükledikten sonra kurulum, başarısız olan SharePoint işlerini yeniden denemek için SharePoint zamanlayıcı hizmetini yeniden başlatır, böylece kurulum artık tamamlanabilir.

Sorun 7

Onay Görünümü RCDC'sinde yanlış simgeler var ve bir hata görüntülüyor.

Bu düzeltmeyi yükledikten sonra, onay görünümü RCDC beklendiği gibi görüntülenir ve özel durum oluşturmaz.

Sorun 8

Özel grup nesneleri düzgün çalışmıyorsa üyelik düğmeleri.

Bu düzeltmeyi yükledikten sonra grup üyeliği düğmeleri beklendiği gibi çalışır.

Sorun 9

Firefox tarayıcısını kullanarak MIM Kimlik Yönetimi Portalı'nı görüntülediğinizde, Kullanıcılar ve Dağıtım Grupları gibi nesne listesi görünümleri düzgün görüntülenmez.

Bu güncelleştirmeyi yükledikten sonra, Firefox tarayıcısını kullandığınızda nesne listesi görünümleri beklendiği gibi görüntülenir.

Sorun 10

Internet Explorer tarayıcısını kullanarak MIM Kimlik Yönetimi Portalı'nı görüntülediğinizde, nesne listesi görünümleri başlıkları sütunda sola hizalanmayabilir.

Bu güncelleştirmeyi yükledikten sonra, nesne liste görünümü başlıkları beklendiği gibi sola hizalı olarak görüntülenir.

Sorun 11

SHAREPoint 2016'da MIM Portalını çalıştırdığınızda, Özel grup nesne türlerinde Katıl, Ayrıl, Üye Ekle ve ÜyeYi Kaldır düğmeleri beklendiği gibi çalışmaz.

Bu güncelleştirmeyi yükledikten sonra, bu düğmeler özel grup nesne türlerinde beklendiği gibi çalışır.

İyileştirme 1

Bir Grup Kapsamının varsayılan değerinin ayarlanamaması sorununu gidermek için UoCDropDownList ve UocRadioButtonList'e iki isteğe bağlı özellik eklendi.

• DefaultValue

• Durum

DefaultValue: Bu isteğe bağlı bir özelliktir. Denetimin yeni veri oluşturmak için kullanılması durumunda denetim için varsayılan bir değer tanımlamak için bu özelliği kullanın.

Örneğin:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Durum: Koşul özelliğinde isteğe bağlı bir özniteliktir ve özellik uygulandığında koşulu belirtmek için kullanılır. Denetimin aynı adı kullanan ancak kopuk koşulları olan birkaç özelliği olabilir.

Koşulun söz dizimi aşağıdaki gibidir:

my:Condition="[left part] [condition] [right part]"

Notlar

• [sol bölüm] aşağıdaki seçeneklere sahiptir:

  • Kaynak ve yol bağlama

  • Basit değer

• [condition] aşağıdaki seçeneklere sahiptir:

  • ==

  • !=

• [sağ bölüm] aşağıdaki seçeneklere sahiptir:

  • Kaynak ve yol bağlama

  • Basit değer

Farklı grup türleri için farklı varsayılanlar oluşturma örneği:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

İyileştirme 2

Portal aracılığıyla oluşturduğunuz tüm etkinlik türlerinin adı authenticationGateActivity'dir. Bu güncelleştirmeyi yükledikten sonra, oluşturulan tüm yeni ActivityType nesneleri, türe göre aşağıdaki etkinlik adı değerlerine sahip olur:

• Kimlik doğrulaması: authenticationActivity1... authenticationActivityN

• Yetkilendirme: authorizationActivity1... authorizationActivityN

• Eylem: actionActivity1... actionActivityN

İyileştirme 3

İstek sahibinin veya Onaylayanın, isteği oluşturduktan veya bekleyen isteği onaylayarak/reddederek Gerekçe sağlamanın bir yöntemi yoktur.

Bu güncelleştirmeyle, İstek Oluştur görünümüne bir gerekçe alanı eklenir ve yeni gerekçe isteği/iş akışı verileri kullanılabilir. Aşağıdaki öznitelikler [//Request/Justification] ve [//WorkflowData/Reason] parametreleri eklenir.

Sertifika Yönetimi

Sorun 1

Sanal akıllı karta kaydolduğunda, 8 karakterden az karakter içeren bir raptiye girilmesi yanıltıcı bir hata döndürür.

Bu güncelleştirmeyi yükledikten sonra kullanıcıya ilgili bir hata döndürülür.

Sorun 2

Bir akıllı kartı yenilerken, kullanıcı sonsuz bir yenileme döngüsüne yakalanabilir.

Aşağıdaki adımlar bu soruna neden olur:

1. Geçerli akıllı kart profilleri yenileme penceresine girer:

   • Kullanıcı, FIM CM Hizmetinden yenileme isteğini tamamlamasını isteyen bir e-posta alır

2. Kullanıcı yenileme isteğini başarıyla yürütür ve yenilenen tüm sertifikaları alır.

3. Birkaç saat sonra, kullanıcı FIM CM Hizmetinden ikinci bir e-posta alır.

   • Profil zaten yenilendiğinden bu beklenen bir durum değildir.

4. KULLANıCı, FIM CM Hizmeti'nin oluşturduğu tüm istekleri yürütürse sonsuz bir yenileme döngüsüyle sona erer.

Bu güncelleştirmeyi yükledikten sonra yalnızca doğru istekler oluşturulur ve sonsuz döngü yoktur.

Sorun 3

Delta CRL'leri MIM Sertifika Yönetimi tarafından kullanılan bir Sertifika Yetkilisinde devre dışı bırakılırsa, özel durum ERROR_FILE_NOT_FOUND MIM CM tarafından oluşturulur.

Bu güncelleştirmeyi yükledikten sonra özel durum atılır.

Sorun 4

Sanal kartlarla çalışırken MIM CM, NonAdmin modunu desteklemez. Sanal akıllı kart yalnızca kayıt sırasında MIM CM İstemcisi tarafından oluşturulabilir. Sanal akıllı kart oluşturmak için yerel yönetici haklarına sahip olmak da gerekir. Bu nedenle, MIM CM Portalı aracılığıyla yalnızca yerel yöneticiler yeni bir sanal akıllı karta kaydolabilir.

Bu düzeltmeyi yükledikten sonra, yeni bir kayıt defteri anahtarı MIM CM istemcisini yönetici olmayan modda çalışacak şekilde yapılandıracaktır. Kullanıcının sanal akıllı kartını Yönetici modu olmayan ayarlara kaydedebilmesi için önce sanal akıllı kartın önceden oluşturulması gerektiğine dikkat edin.

NonAdmin modunu etkinleştirmek için, istemci bilgisayarda aşağıdaki kayıt defteri anahtarı altında NonAdmin=1 DWORD değerini değiştirin veya oluşturun:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Sorun 5

Akıllı kart durumunu "Devre Dışı" olarak değiştirmek için MIM CM REST API'sini kullandığınızda, hata 501 (NotImplemented) döndürülür.

Bu güncelleştirmeyi yükledikten sonra, aynı kod akıllı kartı başarıyla devre dışı bırakır.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Daha fazla bilgi için Microsoft web sitesindeki Akıllı Kart Durumunu Güncelleştirme konusuna bakın.

Sorun 6

MIM CM Server sürüm 4.3.1999.0 veya sonraki bir sürüm (geçerli düzeltmeye kadar) CM İstemcilerinin eski sürümüyle (FIM 2010R2 ve MIM) çalışamaz.

Bu güncelleştirmeyi yükledikten sonra, MIM CM Server eski MIM ve FIM 2010R2 CM İstemcileriyle çalışır (FIM 2010R2 İstemcileri sürüm 4.1.3508.0 ve sonraki sürümler test edilmiştir).

Sorun 7

MIM CM REST API'sinden aşağıdaki çağrı kullanılarak "OfflineUnblock" isteği oluşturulamadı:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Bu güncelleştirmeyi yükledikten sonra, aynı kod OfflineUnblock isteğini başarıyla gönderir.

Sorun 8

MIM CM REST API'sinden aşağıdaki çağrıyı kullanarak "Disable" (veya başka bir tür) isteği oluştururken parametre olarak akıllı kart kimliğini kullanma olasılığı yoktur:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Yalnızca "profile" parametresi kullanılabilir.

Örneğin:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Bu güncelleştirmeyi yükledikten sonra, akıllı kart kimliğini parametre olarak kullanabilirsiniz.

Akıllı kart kimliğinin akıllı kart seri numarasıyla aynı olmadığını görebilirsiniz. Akıllı kart kimliği, her etkin akıllı kart için MIM CM tarafından oluşturulur.

Sorun 9

MIM CM İstemcisi izlemesi tarih saatlerini günlüğe kaydetmez. Bu güncelleştirmeyi yükledikten sonra, tarih saat verileri istemci izleme günlüğüne eklenir.

Sorun 10

Mevcut sanal akıllı kartlar kalıcı iletişim kutusunda bir kullanıcının iptali, işlemi iptal etmek yerine bir ununusal ve kafa karıştırıcı hata iletisine yol açabilir.

Bu güncelleştirmeyi yükledikten sonra işlem kullanıcıyı iptal eder.

Sorun 11

Kayıt defterinde Yönetici Olmayan seçeneği ayarlandığında tpm sanal akıllı kartları için devre dışı bırakma akışı yanıt vermeyi durdurur.

Sorun 12

İlkeyi değiştir'in altındaki Yinelenen İptal Ayarları, yinelenen bir profil için geçerli değildir. Bu güncelleştirmeyi yükledikten sonra akış beklendiği gibi çalışır. İptal gecikmesi, yinelenen profile başarıyla kopyalanır.

Sorun 13

MIM Sertifika Yönetimi web hizmeti özel durum verilerini günlüğe kaydetmez. Bu güncelleştirmeyi yükledikten sonra, CM artık tüm web hizmeti özel durum verilerini günlüğe kaydeder.

İyileştirme 1

Bu güncelleştirmeden önce, MIM CM Modern UygulamasındaKI PIN kuralları için tek seçenek MinimumPinLength'tir.

Bu güncelleştirmeyi yükledikten sonra aşağıdaki doğrulama ayarları kullanıma sunulmuştur:

• Basamak

• Küçük HarfLiLet'ler

• Maxlength

• Minlength

• SpecialCharacte3rs

• UppercaseCharacters

Outlook için MIM Eklentisi

Sorun 1

MIM SP1 MSP güncelleştirmesi (4.4.1302.0 derlemesi) uygulandıktan sonra 32 bit MIM Eklentisi dll'lerinin (örneğin, OfficeintegrationShim2010.dll) imzaları kaldırılır.

Bu güncelleştirmede, tüm dosyalar beklendiği gibi imzalandı.