Giriş
Microsoft Kimlik Yöneticisi (MIM) 2016 için bir düzeltme toplaması paketi (Yapı 4.3.2064.0) kullanılabilir. Bu düzeltme toplaması paketi "Ek bilgi" bölümünde açıklanan bazı özellikler ekler ve bazı sorunları giderir.
Güncelleştirme bilgileri
Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.
Microsoft Destek
Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Bu güncelleştirmedeki bilinen sorunlar
Eşitleme hizmeti
Bu güncelleştirme yüklendikten sonra kurallar uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Örneğin, FIM servis MA için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenlenebilir.
Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici yapılandırma dosyasını değiştirmez. Bu, kasıtlı olarak önceki değişikliklerinizi silmeyi önlemek için yapılır. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalar bulunmayacak ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, tüm kuralları uzantı DLL'leri yüklenmez.
Bu sorunu gidermek için şu adımları izleyin:
-
MIIServer.exe.config dosyasının yedek bir kopyasını yapın.
-
MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.
-
MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölüm içeriğini aşağıdakiyle değiştir:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Dosyasındaki değişiklikleri kaydedin.
-
MIIServer.exe.config dosyası ile aynı dizinde Mmsscrpt.exe.config dosyasını bulun ve üst dizini Dllhost.exe.config dosyasını bulun. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.
-
(FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.
-
Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.
Önkoşullar
Bu güncelleştirmeyi uygulamak için Microsoft Kimlik Yöneticisi yüklü 2016 (Yapı 4.3.1935.0 veya daha sonraki bir yapıyı) olması gerekir.
Yeniden başlatma gereksinimi
Eklentiler ve uzantılar (nn_kb3092179.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.
Kayıt defteri bilgileri
Bu güncelleştirmede bir veya daha fazla düzeltmeyi kullanmak için kayıt defterini değiştirmeniz gerekir.
Değiştirme bilgileri
Bu ilk güncelleştirmesi Microsoft Kimlik Yöneticisi 2016 olduğu için bu güncelleştirme önceden yayımlanmış güncelleştirmeler yerini almaz.
Dosya bilgileri
Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
|
Dosya adı |
Dosya boyutu |
Tarih |
Saat |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Daha fazla bilgi
Bu güncelleştirmeye eklenen veya sabit sorunları
Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.
MIM eklentileri ve uzantıları
Sorun 1
Bu düzeltme adresleri, parola sıfırlama penceresini etkiler ve Windows öğelerinin boyutlandırma görüntülediğinizde, yüksek DPI ayarlarında sahip ekranlarında oluşan bir sorunu yüzde 200 veya daha fazla özel bir boyutu ayarlanır.
Sertifika yönetimi
Sorun 1
Doğru (doğru adminKey ile) seçili profil sağlayarak bir akıllı kart kaydolma deneyin. Ancak, kullanıcı PIN akıllı kart PIN ilkesine karşılık gelmiyor. Bu durumda, aşağıdaki hata iletisini alırsınız:
Yanlış PIN verildiğinden karta erişilemiyor.
Sorun 2
MIM Configuration Manager raporlama olmayan akıllı kart ayarlarını göster doğru. Ayarlar, yalnızca Pkcs11 akıllı kart sağlayıcısı için değil de baseCSP gösterilir.
Sorun 3
MIM Yapılandırma Yöneticisi'nde tüm ilkeleri sağlar ayarlarında değişiklik yapmaya"İptal" tüm sertifikalar için yalnızca birlikte. Bu düzeltme, "İptal" için ayarları Seçili sertifika göstermek için (CertificateTemplateRevocationSettings) yeni bir sayfa eklenir. ProfilePolicyrevocationSettingsPage değişiklikler profilin tüm sertifikaları göstermek için de yapılır.
MIM eşitleme hizmeti
Sorun 1
Profil çalıştırmak bir ECMA2 yapılandırdığınızda, bir "Değeri '10' değeri geçerli değil" hata iletisi alırsınız.
Sorun 2
Genel LDAP Bağlayıcısı'nı yeniden adlandırma nesnenin ayırt edici adını algıladığında, delta sırasında eşitleme altyapısı Raporları Hazırlama hatası alın.
Sorun 3
Oracle Directory Enterprise Edition (ODSEE) için bir yeniden adlandırma veya bir kullanıcının bir distinguishedName değişiklik verildiğinde, bu kullanıcı Grup üyeliklerinden kaldırılır. Yeniden adlandırılan nesne üyelik başvurusunu, bunun yerine güncelleneceğini beklediğiniz.
Sorun 4
Desteklenmeyen karakterler SMTP adresini girdiğinizde, MIM eşitleme nesnesi GALSync MA doğru sağlanamıyor. Bu durumda, nesne başarısız olur ve bir hata atar. Bu sorun, çoğaltılacak nesneyi de neden olur.
Sorun 5
Sadece MA ECMA2 dışarı verme, arama CS veya CS silme işlemi gerçekleştirdiğinizde "görüntü veya delta bir bağlantı yok" hata iletisi görüntüler.
Sorun 6
Eşitleme hizmeti çalışma profil ECMA Bağlayıcısı durdurduğunuzda yanıt vermiyor.
7 sorun
MA Active Directory dizin silindi olarak geri nesneleri yorumlar.
Sayı 8
SharePoint Bağlayıcısı (Microsoft.IdentityManagement.Connector.Sharepoint.dll, sürüm 4.3.836.0) yapılandırmasını ayarlamak için Set-MIISECMA2Configuration çağırırsanız, çağrı sessizce başarısız ancak ayrıntılı çıkış işleminin başarılı olduğunu söylüyor.
Sorun 9
Set-MIISADMAConfiguration cmdlet'i yalnızca tek bir bölüm ve tek bir kapsayıcı destekler. Bu güncelleştirme, bu cmdlet parametreleri aşağıdaki değişiklikler yapılır.
-Bölümler
-Bölüm parametresi, Active Directory'de MA belirtilmesi bir veya daha fazla bölümleri verir.
-
-Bölüm parametre uygulayabileceğiniz tek veya birden çok kapsayıcı ";" sınırlayıcısı kullanılarak.
-
Yoksa -bölümleri parametre yok ve bu güncelleştirme öncesinde olduğu gibi Set-MIISADMAConfiguration cmdlet'i aynı şekilde davranır.
Kullanan örnek komut -bölümleri parametresi:
Set-MIISADMAConfiguration - MAName 'AD_MA'-Contoso.COM orman-Credentials (Get-kimlik Contoso\ma_ADMA) - bölümleri ' DC = Contoso, DC = COM; = DC ForestDnsZones, DC = Contoso, DC = com '
-Kabı
Bu parametre ile birlikte belirtilmesi bir veya daha fazla kapsayıcı izin vermek için güncelleştirilmiş -parametreleri parametresi. Bunu aşağıdaki kuralları kullanır:
-
Yoksa – bölümleri parametresi varsa, parametre – kapsayıcı şimdi tek veya birden çok kapsayıcı ";" sınırlayıcıyı kullanarak uygulayabilirsiniz.
-
Yoksa – kapsayıcı yok ya da hiç kapsayıcı bölüm için tüm bu bölümü kaplar seçilmiş verilmiştir.
-
Yoksa – bölümleri yok, bu güncelleştirme öncesinde, olduğu gibi MIISADMAConfiguration cmdlet'i aynı şekilde davranır ve – kapsayıcı tek bir kap kabul edebilirsiniz.
Kullanan örnek komut -bölüm ve -Container parametreleri:
Set-MIISADMAConfiguration - MAName 'AD_MA'-Contoso.COM orman-Credentials (Get-kimlik Contoso\ma_ADMA) - bölümleri ' DC = Contoso, DC = COM; = DC ForestDnsZones, DC = Contoso, DC = COM ='-kapsayıcı ' OU 1, DC = Contoso, DC = etrafından; CN = Users, DC = Contoso, DC = COM; CN altyapı, DC = ForestDnsZones, DC = Contoso, DC = com '
MIM Portal
Sorun 1
Bu düzeltmeyi MIM Portal bir özelleştirilmiş liste görünümü ColumnsToDisplay özelliğinde belirtilen sütunlara göre sıralama etkileyen bir sorunu giderir.
Sorun 2
Bu düzeltme, HTML öğeleri ve öznitelikleri parola kayıt portal ve MIM Portal güncelleştirir.
Sorun 3
Nesne Seçici adı özel karakterler içeren nesneleri arama yapmaz.
Sorun 4
Bu düzeltme, Rusça içine "Parola sıfırlama AuthN iş akışı" etkinliği ile ilgili kullanıcı arabirimi dizelerini çeviri güncelleştirir.
Sorun 5
Bu düzeltme, Grup kaynak türü özelleştirilmiş, Bırakın üye ve Üye kaldırma düğmeleri etkiler bir sorunu giderir.
Sorun 6
Bu düzeltme için arama ve kullanıcı grubuna bir güvenlik grubu veya dağıtım listesi olup olmadığını bilmez ise gruplara katılma etkinleştirmek için "tüm grupları" adlı yeni bir arama kapsamı ekler.
7 sorun
İngilizce-İspanyolca ve Fransızca için belirli bir kültür yerelleştirme ayarları döndürün.
Sayı 8
Bir tamsayı öznitelik değeri MIM Portal içindeki bir nesnenin Genişletilmiş öznitelikler sekmesinde güncelleştirdiğinizde, için 32 bitlik bir tamsayı değeri sınırlıdır. Portal güncelleştirdiyseniz 64-bit tamsayı değerleri aynı öznitelik sağlar olsa bile bu sorun oluşur.
Sorun 9
Kaynak denetimi görüntü yapılandırma (RCDC) yapılandırılmış varsayılan bir sekme izin vermez.
Bir nesne ile ilişkili kendi RCDC yükler böylece bu düzeltmeyi UOCInitialTabName parametre URL'ye eklenir.
Örnekler
RCDC kullanıcılar sayfayı Dört sekmeden oluşur: Genel, iş bilgisi, kişi bilgileri, özeti.
Karşılık gelen XML açarsanız, aşağıdakine benzer XML kodu bulun:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Bir RCDC kullanıcılar sayfa için aşağıdaki kodu girerseniz, İş bilgisi sekmesi otomatik olarak açılır:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Veya, aşağıdaki kodu için bir varsayılan Yöneticiler sayfa sağlarsanız, İş bilgileri sayfası otomatik olarak açılır:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
MIM parola kayıt Portal
Sorun 1
Soru ve yanıt sayfasında, ilk kaydırma konumu yanlış ve kullanıcıların ilk soru görmesini engeller.
Sorun 2
Güncelleştirdiğinizde parola sıfırlama AuthN iş akışı: QA kapısı, Özgünlüğü ve yanıt metin kısıtlamaları açıklar, kullanıcıya ileti alan kendine parola sıfırlama (SSPR içinde) kullanıcı Arabirimi beklendiği gibi güncelleştirilmiyor.
MIM hizmeti
Sorun 1
Eşitleme verdikten sonra MIM hizmeti veritabanına Aracısı hizmeti konuşmaları kapatılır.
Sorun 2
Concatenate() içeren özel bir deyim, bir artı işareti (+) konur ve kaydedilirken bir hata üretir.
Sorun 3
Bu düzeltmeyi kilitlenmeleri onay iş akışları oluşabilir MIM hizmeti veritabanında depolanan yordamları etkileyen bir sorunu giderir. Özellikle, karmaşık veya genel dağıtımlarda kümesi tanımlarını kilitlenmeleri oluşabilir (örneğin, eşleşen ayarlar "/ *" yerine belirli kaynak türleri).
BHOLD
Sorun 1
Bir verme, alma ve MIM eşit sonraki verme işlemi sırasında ortaya çıkan izin adı ve öznitelik değişiklikleri arasında bir tutarsızlık ortaya çıkabilir. Bu durumda, BHOLD yeniden adlandırılan bir grubun yinelenen alır ve özgün grup veritabanında saklar.
Sorun 2
Kanıt kampanya Portal kampanya ilerlemeyi görüntüler yapacağınızı öngördüğünüzü yanlış bir başlık vardır.
Başvurular
Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.
