Microsoft Kimlik Yöneticisi 2016 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.3.2195.0)

Sorun 1

Bazı grup üyelikleri PAM isteği sona erme süresi MIM bileşen hizmet tarafından kaldırılamaz. Bu düzeltmeyi kaldırma süresi dolan grup üyelikleri giderir.

Not: PAM kullanırsanız, bu önemli bir güncelleştirmedir ve tüm ortamlarda yüklü olması.

Sorun 2

PAM kullanıcının kendi NetBIOS etki alanı adı hizmeti veritabanında kayıtlı olan ve PAM kullanıcı portala oturum açın.

Sorun 3

Kaynak grupları için NetBIOS adı kullanan MIM monitör hataları oluşur.

Sorun 4

Yeni PAMGroup ve Yeni PAMUser cmdlet'leri etki alanının tam etki alanı adını (FQDN) kabul etmez.

Sorun 1

Outlook eklenti onay düğmelerin bazı UI etkileşim içinde kaybolur.

Sorun 2

Outlook 2016'ın yüklü olduğu bir bilgisayara Outlook için MIM eklentisi yüklemeye çalıştığınızda "yükleme önkoşulları karşılanmadı" hata iletisi alırsınız.

Sorun 1

Profili şablonu ayarlarını rapor yanlış bilgileri görüntüler. Bu PIN Rollover etkin olduğunu ve doğru olmasa bile, Admin PIN başlangıç değeri ayarlanır gösterir. Ayrıca Diversify Admin anahtar ayarı etkinleştirilirse, profili şablonu ayarları raporda görüntülenmez.

Sorun 2

"Destek" FIM CM sertifika istekleri için profilleri dışında MIM sertifika yönetimi (CM) oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 3

Bu düzeltme modülü izleme MIM CM CA ve CA modülleri AD CS sunucuda yüklü olduğunu CM sunucu uygulama izleme'den farklı olan günlük güncelleştirir.

İzleme CA modülleri nasıl kullanılır

CA modülleri ayrı bir bilgisayarda yüklü çünkü CA modülü izleme CM sunucu uygulamasından farklı.

Günlük dosyası konumu

Olayları Microsoft\IdentityManagement\CertificateManagement\Admin günlüğünde görüntülenebilir. Varsayılan olarak, CA modülleri iletileri de sistem klasörü % temp % için (genellikle C:\Windows\TEMP) yazabilir. Günlük dosyasının konumunu değiştirmek için kayıt defterinde yeni dosyanın yolunu belirtin. Dizinin varolduğundan ve CA tarafından yazılabilir olduğundan emin olun.

Günlükleri konumu nasıl değiştirilir

1. Kayıt defterinde HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration gidin.

2. Yeni bir dosya konumu ClmCATrace kayıt defteri değeri tanımlar.

3. CA'yı yeniden başlatın.

Anahtarı ExitModule için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \ExitModules\Clm.Exit
Dize adı: Microsoft.Clm.ExitModule
Veri değeri: Değer aşağıdakilerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \PolicyModules\Clm.Policy
Dize adı: Microsoft.Clm.PolicyModule
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE eklentileri için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \PolicyModules\Clm.Policy\ < plugin'ın adı >
Dize adı: Microsoft.Clm.PolicyModulePlugins
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Not: Anahtar tanımlanmış sürece, varsayılan değer bilgisikullanılır. İzleme anahtarı değiştirildikten sonra CA'yı yeniden başlatın.

Sorun 4

"Destek" FIM CM sertifika istekleri için profilleri MIM CM dışında oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 5

Almanca yerel sistemi kullanıyorsa, sertifika kaydı başarısız olur.

Sorun 1

Bir salt dışa aktarma dosya tabanlı ECMA2 Bağlayıcısı silinen nesneleri verilemedi.

Sorun 2

msDS-UserPasswordExpiryTimeComputed özniteliği kullanılabilir bir öznitelik Seçin öznitelikleri sekmesini Active Directory etki alanı Hizmetleri (AD DS) yönetim aracı olarak görüntülenir. msDS-UserPasswordExpiryTimeComputed AD DS'de hesaplanmış bir özniteliktir ve alma işlemi tarafından algılanmaz. Bu güncelleştirme itibariyle yönetim Aracısı kullanılabilir öznitelikler listesinde özniteliği kaldırılır.

Sorun 3

Bazen "Sunucu Yapılandırması Al" aşamasında MIM eşitleme hizmeti (MIISClient), Sunucu Yapılandırması Al iletişim kutusunu kapatır.

Sorun 4

Birden fazla çalışma profili ile bir eşitleme görevi aynı anda çalışan veri bozulmasına neden olabilir.

Not: 0x8023063D hata koduyla bir ileti kutusu görüntülenir.

Sorun 5

Active Directory nesneleri yetkili olarak geri sonra Active Directory Yönetim Aracısı (Reklam MA) delta alma yanlışlıkla silinmiş olarak saptar.

Sorun 6

Bu güncelleştirme, eşitleme altyapısının çalıştırma profili GUID'ini, sunucu yapılandırmasının içe ve dışa aktarımından sonra değiştirmesi davranışını devre dışı bırakabilme özelliğini ekler.

Not: Bu güncelleştirme, "modu tutma" GUID'ler üzerinde etkinleştirmek için bir özel kayıt defteri alt anahtarını ekler. "Tutma" modunu etkinleştirmek için aşağıdakileri oluşturun:

Kayıt defteri konumu: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront kimlik Manager\2010\Synchronization hizmeti
Dize adı: KeepEqualRunPrGuids
Veri değeri: Doğru

7 sorun

Bu güncelleştirme, birden çok bölüm işlemek için cmdlet yapılandırma Reklam MA işlevselliğini uzatır.

Not: Set-MIISADMAConfiguration ile genişletilmiş ' – bölümler noktalı virgül (;) ile ayırıcı.

Kullanım

Set-MIISADMAConfiguration - MAName MA_NAME -orman ORMANADI -kimlik bilgileri (Get-kimlik bilgisi)-bölümleri "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Sayı 8

Bu güncelleştirme, yeni bir cmdlet Ekle MIISADMARunProfileStepekler.

Not: "Bölümüne atanan çalışma profilini adım tam alma" ekler ' DC = CONTOSO, DC = COM' AD_MA yönetim Aracısı'nın ' ADMA_FULLIMPORT' adıyla çalışma profiline. Bu ada sahip bir çalışma profili yoksa, oluşturulur. Yönetim Aracı zaten var olmalıdır.

Olası değerler StepType parametresi (kısa form veya kullanılması uzun bir can):

• "FI", "TAM ALMA"

• "FS", "TAM EŞİTLEME"

• "FIFS", "TAM ALMA VE TAM EŞİTLEME"

• "FID'LER", "TAM ALMA VE DELTA EŞİTLEME"

• "DI", "DELTA AL"

• "DS", "DELTA EŞİTLEME"

• "DIDS", "DELTA ALMA VE DELTA EŞİTLEME"

• "GEN", "VERME"

Kullanım

MIISADMARunProfileStep - MAName 'AD_MA'-bölüm ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfilAdı 'ADMA_FULLIMPORT'

Sorun 9

Geçersiz giriş noktası olması nedeniyle ikili MmsScrpt.exe çöker. Görüntülenen en yaygın hata "Erişim ihlali" olur.

10 sorun

Al-MIISServerConfig PowerShell cmdlet yönetim Aracısı yapılandırmasını alma sırasında atlama izin vermez.

Sorun 1

Bu güncelleştirme, gösterilen ve Gizli onay kutusunu etkinleştirme e-posta durumuna göre denetiminiz özelleştirmelerini sağlar.

RCDC'ın yapılandırma verileri için ek öznitelik bu güncelleştirmeye dahil edilir. Şimdi olay öğesi parametreleri özniteliği olabilir. OnChangeEmailEnabling olayı için Grup RCDC için virgülle ayrılmış (büyük küçük harf duyarlı) listesini göstermek veya gizlemek için denetimleri içermesi gerekir.

Nasıl çalıştığını göstermek için (RCDC bölümü) küçük bir örnek aşağıdadır:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Not: Parametreleri özniteliği eklenmezse, hiçbir şey karşı önceki davranışı değiştirir.

Sorun 2

Bu güncelleştirme, tam olarak portal başlığı özelleştirme yeteneği ekler.

Not: Portal üstbilgi bölümü ( CustomPortalHeader.html dosyası özelleştirmeleri klasörün ekleyerek) ile özel HTML içeriğini değiştirin.

Sorun 3

Desteklenen tüm diller ve kültürler yerelleştirilmiş bazı bazı kültüre özgü yerelleştirme ayarları yanlış yerelleştirilecek bildirilmelerine doğru.

Sorun 4

Portal içeriği, karşıya yüklenen görüntü dosyaları doğrulamaz. Ancak, Portal görüntü içeriğini denetleyebilirsiniz. Bu doğrulamayı etkinleştirmek için aşağıdaki örnekte gösterildiği UocFileUpload türü özelliği seçeneği ekleyerek değiştirilecek kullanıcı oluşturma ve düzenleme kullanıcı RCDC vardır:

<my:Property my:Name="ValidateImage" my:Value="true"/

Sorun 1

4.3.2064.0 sırasında düzeltme yükleme veritabanı yükseltme başarısız olursa FIM hizmet veritabanı adı FIMService varsayılan adı değil.

Sorun 2

Kilitlenmeler karmaşık kümesi şema uygulanan bir istek değerlendirme sırasında oluşabilir.

Sorun 3

Yapılandırma Yedekleme aracı MIM'de çalışmaz.

Sorun 4

FIM yönetim Aracısı (MA) verme MIM nesneleri, birden çok değerli dize öznitelikleri eklemenizi sağlar.

Sorun 1

Applicationdeletealias işlevi için BHOLD web hizmeti eklenir.

ARGs işlev adıyla ExecuteXml yöntem için bağımsız değişken olarak geçirilebilir.

Notlar

• kullanıcı kimliği ve ApplicationId zorunlu bağımsız değişkenlerdir.

• diğer isteğe bağlı bir değişken adıdır. Açıkça tanımlanmış diğer ad bağımsız değişkeni işlev app kullanıcı çifti için tüm diğer adları siler.

Sorun 2

BHOLD çekirdek bir üst nesneden rolleri kaldırılıyor üzerine LogItems tablosundaki hata gösterir.

Sorun 1

Yeni kültür Sırpça sr-Latn-RS aşağıdaki bileşenler için kullanılabilir:

• MIM hizmeti

• MIM istemcileri

• Sertifika yönetimi