Giriş

Microsoft Kimlik Yöneticisi (MIM) 2016 için bir düzeltme toplaması paketi (Yapı 4.3.2195.0) kullanılabilir. Bu paket, bazı sorunları giderir ve "Ek bilgi" bölümünde açıklanan bazı özellikler ekler.

Güncelleştirme bilgileri

Desteklenen bir güncelleştirme Microsoft Support kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.

Microsoft Destek

Bu güncelleştirmeyi karşıdan yükleyebileceğiniz Microsoft Support varsa, bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Ayrıca, Microsoft Update veya Microsoft Update Kataloğu'ndan güncelleştirme edinebilirsiniz.

Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi ya da ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft web sitesine gidin:

http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.

Bu güncelleştirmedeki bilinen sorunlar

Eşitleme hizmeti

Bu güncelleştirme yüklendikten sonra kurallar uzantıları ve Extensible MA (ECMA1 veya ECMA 2.0) dayalı özel yönetim aracıları (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Örneğin, FIM servis MA için eşitleme girişlerini işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenlenebilir.

Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici önceki değişikliklerinizi silmeyi önlemek için yapılandırma dosyası bilerek yerini almaz. Yapılandırma dosyasının yerini almaz, çünkü bu güncelleştirme tarafından gerekli girişleri dosyalar bulunmayacak ve eşitleme altyapısı tam alma veya Delta çalıştırmak profil eşitleme altyapısı çalıştığında, tüm kuralları uzantı DLL'leri yüklenmez.

Bu sorunu gidermek için şu adımları izleyin:

  1. MIIServer.exe.config dosyasının yedek bir kopyasını yapın.

  2. MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.

  3. MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve sonra < dependentAssembly > bölüm içeriğini aşağıdakiyle değiştir:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
    <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
    </dependentAssembly>
  4. Dosyasındaki değişiklikleri kaydedin.

  5. Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.

  6. (FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.

  7. Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.


Önkoşullar

Bu güncelleştirmeyi uygulamak için Microsoft Kimlik Yöneticisi 2016 yapı 4.3.1935.0 veya daha sonraki bir yapıyı yüklü olması gerekir.

BHOLD BHOLD FIM tümleştirme modül veya erişim yönetimi bağlayıcı dağıtımlar için herhangi bir güncelleştirmeyi BHOLD modülleri için önce MIM sunucularınızda yüklü bu düzeltme toplaması (4.3.2195.0) olması gerekir.

Yeniden başlatma gereksinimi

Eklentiler ve uzantılar (nn_kb3134725.msp Fimaddinsextensions_x) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Ayrıca, sunucu bileşenlerini yeniden başlatmanız gerekebilir.

Değiştirme bilgileri

Bu güncelleştirme, güncelleştirme 3092179 (Yapı 4.3.2064.0) için Microsoft Kimlik Yöneticisi 2016 yerini alır.

Dosya bilgileri

Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Dosya adı

Tarih

Saat

Dosya boyutu (bayt)

AccessManagementConnector.msi

12-Feb-2016

09:43

671,744

Eklentiler ve extensions.zip

21-Apr-2016

13:25

25,346,203

BholdAnalytics 5.0.3355.0_Release.msi

12-Feb-2016

09:32

2,707,456

BholdAttestation 5.0.3355.0_Release.msi

12-Feb-2016

10:20

3,280,896

BholdCore 5.0.3355.0_Release.msi

12-Feb-2016

09:21

5,021,696

BholdFIMIntegration 5.0.3355.0_Release.msi

12-Feb-2016

09:56

3,534,848

BholdModelGenerator 5.0.3355.0_Release.msi

12-Feb-2016

10:31

3,252,224

BholdReporting 5.0.3355.0_Release.msi

12-Feb-2016

10:07

1,998,848

FIMAddinsExtensions_x64_KB3134725.msp

20-Apr-2016

21:49

2,555,904

FIMAddinsExtensions_x86_KB3134725.msp

20-Apr-2016

16:31

2,293,760

FIMCMBulkClient_x86_KB3134725.msp

20-Apr-2016

16:31

4,722,688

FIMCMClient_x64_KB3134725.msp

20-Apr-2016

21:49

5,722,112

FIMCMClient_x86_KB3134725.msp

20-Apr-2016

16:31

5,492,736

FIMCM_x64_KB3134725.msp

20-Apr-2016

21:49

18,313,216

FIMCM_x86_KB3134725.msp

20-Apr-2016

16:31

18,157,568

FIMService_x64_KB3134725.msp

20-Apr-2016

21:49

19,267,584

FIMSyncService_x64_KB3134725.msp

20-Apr-2016

21:49

14,893,056

Dil Packs.zip

21-Apr-2016

13:40

132,805,849



Daha fazla bilgi

Bu güncelleştirmeye eklenen özellikleri veya giderilen sorunlar

Bu güncelleştirme Microsoft Bilgi Bankası'ndaki değil önceden belgelenen aşağıdaki özellikleri ekler veya aşağıdaki sorunları giderir.

Ayrıcalıklı erişim yönetimi (PAM)

Sorun 1

Bazı grup üyelikleri PAM isteği sona erme süresi MIM bileşen hizmet tarafından kaldırılamaz. Bu düzeltmeyi kaldırma süresi dolan grup üyelikleri giderir.

Not: PAM kullanırsanız, bu önemli bir güncelleştirmedir ve tüm ortamlarda yüklü olması.

Sorun 2

PAM kullanıcının kendi NetBIOS etki alanı adı hizmeti veritabanında kayıtlı olan ve PAM kullanıcı portala oturum açın.

Sorun 3

Kaynak grupları için NetBIOS adı kullanan MIM monitör hataları oluşur.

Sorun 4

Yeni PAMGroup ve Yeni PAMUser cmdlet'leri etki alanının tam etki alanı adını (FQDN) kabul etmez.

MIM eklentileri ve uzantıları

Sorun 1

Outlook eklenti onay düğmelerin bazı UI etkileşim içinde kaybolur.

Sorun 2

Outlook 2016'ın yüklü olduğu bir bilgisayara Outlook için MIM eklentisi yüklemeye çalıştığınızda "yükleme önkoşulları karşılanmadı" hata iletisi alırsınız.


MIM sertifika yönetimi

Sorun 1

Profili şablonu ayarlarını rapor yanlış bilgileri görüntüler. Bu PIN Rollover etkin olduğunu ve doğru olmasa bile, Admin PIN başlangıç değeri ayarlanır gösterir. Ayrıca Diversify Admin anahtar ayarı etkinleştirilirse, profili şablonu ayarları raporda görüntülenmez.

Sorun 2

"Destek" FIM CM sertifika istekleri için profilleri dışında MIM sertifika yönetimi (CM) oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 3

Bu düzeltme modülü izleme MIM CM CA ve CA modülleri AD CS sunucuda yüklü olduğunu CM sunucu uygulama izleme'den farklı olan günlük güncelleştirir.

İzleme CA modülleri nasıl kullanılır

CA modülleri ayrı bir bilgisayarda yüklü çünkü CA modülü izleme CM sunucu uygulamasından farklı.

Günlük dosyası konumu

Olayları Microsoft\IdentityManagement\CertificateManagement\Admin günlüğünde görüntülenebilir. Varsayılan olarak, CA modülleri iletileri de sistem klasörü % temp % için (genellikle C:\Windows\TEMP) yazabilir. Günlük dosyasının konumunu değiştirmek için kayıt defterinde yeni dosyanın yolunu belirtin. Dizinin varolduğundan ve CA tarafından yazılabilir olduğundan emin olun.

Günlükleri konumu nasıl değiştirilir

  1. Kayıt defterinde HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration gidin.

  2. Yeni bir dosya konumu ClmCATrace kayıt defteri değeri tanımlar.

  3. CA'yı yeniden başlatın.


Anahtarı ExitModule için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \ExitModules\Clm.Exit
Dize adı: Microsoft.Clm.ExitModule
Veri değeri: Değer aşağıdakilerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \PolicyModules\Clm.Policy
Dize adı: Microsoft.Clm.PolicyModule
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Anahtarı POLICYMODULE eklentileri için izleme

Kayıt defteri konumu: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA adı > \PolicyModules\Clm.Policy\ < plugin'ın adı >
Dize adı: Microsoft.Clm.PolicyModulePlugins
Veri değeri: Değer verileri aşağıdaki değerlerden biri olabilir: Verbose| Bilgi| Uyarı| Hata


Not: Anahtar tanımlanmış sürece, varsayılan değer bilgisikullanılır. İzleme anahtarı değiştirildikten sonra CA'yı yeniden başlatın.

Sorun 4

"Destek" FIM CM sertifika istekleri için profilleri MIM CM dışında oluşturulan dış sertifikalar için eklenti oluşturmaz.

Sorun 5

Almanca yerel sistemi kullanıyorsa, sertifika kaydı başarısız olur.

MIM eşitleme hizmeti

Sorun 1

Bir salt dışa aktarma dosya tabanlı ECMA2 Bağlayıcısı silinen nesneleri verilemedi.

Sorun 2

msDS-UserPasswordExpiryTimeComputed özniteliği kullanılabilir bir öznitelik Seçin öznitelikleri sekmesini Active Directory etki alanı Hizmetleri (AD DS) yönetim aracı olarak görüntülenir. msDS-UserPasswordExpiryTimeComputed AD DS'de hesaplanmış bir özniteliktir ve alma işlemi tarafından algılanmaz. Bu güncelleştirme itibariyle yönetim Aracısı kullanılabilir öznitelikler listesinde özniteliği kaldırılır.

Sorun 3

Bazen "Sunucu Yapılandırması Al" aşamasında MIM eşitleme hizmeti (MIISClient), Sunucu Yapılandırması Al iletişim kutusunu kapatır.

Sorun 4

Birden fazla çalışma profili ile bir eşitleme görevi aynı anda çalışan veri bozulmasına neden olabilir.

Not: 0x8023063D hata koduyla bir ileti kutusu görüntülenir.

Sorun 5

Active Directory nesneleri yetkili olarak geri sonra Active Directory Yönetim Aracısı (Reklam MA) delta alma yanlışlıkla silinmiş olarak saptar.

Sorun 6

Bu güncelleştirme, eşitleme altyapısının çalıştırma profili GUID'ini, sunucu yapılandırmasının içe ve dışa aktarımından sonra değiştirmesi davranışını devre dışı bırakabilme özelliğini ekler.

Not: Bu güncelleştirme, "modu tutma" GUID'ler üzerinde etkinleştirmek için bir özel kayıt defteri alt anahtarını ekler. "Tutma" modunu etkinleştirmek için aşağıdakileri oluşturun:

Kayıt defteri konumu: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront kimlik Manager\2010\Synchronization hizmeti
Dize adı: KeepEqualRunPrGuids
Veri değeri: Doğru


7 sorun

Bu güncelleştirme, birden çok bölüm işlemek için cmdlet yapılandırma Reklam MA işlevselliğini uzatır.

Not: Set-MIISADMAConfiguration ile genişletilmiş ' – bölümler noktalı virgül (;) ile ayırıcı.

Kullanım

Set-MIISADMAConfiguration - MAName MA_NAME -orman ORMANADI -kimlik bilgileri (Get-kimlik bilgisi)-bölümleri "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Sayı 8

Bu güncelleştirme, yeni bir cmdlet Ekle MIISADMARunProfileStepekler.

Not: "Bölümüne atanan çalışma profilini adım tam alma" ekler ' DC = CONTOSO, DC = COM' AD_MA yönetim Aracısı'nın ' ADMA_FULLIMPORT' adıyla çalışma profiline. Bu ada sahip bir çalışma profili yoksa, oluşturulur. Yönetim Aracı zaten var olmalıdır.

Olası değerler StepType parametresi (kısa form veya kullanılması uzun bir can):

  • "FI", "TAM ALMA"

  • "FS", "TAM EŞİTLEME"

  • "FIFS", "TAM ALMA VE TAM EŞİTLEME"

  • "FID'LER", "TAM ALMA VE DELTA EŞİTLEME"

  • "DI", "DELTA AL"

  • "DS", "DELTA EŞİTLEME"

  • "DIDS", "DELTA ALMA VE DELTA EŞİTLEME"

  • "GEN", "VERME"


Kullanım

MIISADMARunProfileStep - MAName 'AD_MA'-bölüm ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfilAdı 'ADMA_FULLIMPORT'

Sorun 9

Geçersiz giriş noktası olması nedeniyle ikili MmsScrpt.exe çöker. Görüntülenen en yaygın hata "Erişim ihlali" olur.

10 sorun

Al-MIISServerConfig PowerShell cmdlet yönetim Aracısı yapılandırmasını alma sırasında atlama izin vermez.

MIM Portal

Sorun 1

Bu güncelleştirme, gösterilen ve Gizli onay kutusunu etkinleştirme e-posta durumuna göre denetiminiz özelleştirmelerini sağlar.

RCDC'ın yapılandırma verileri için ek öznitelik bu güncelleştirmeye dahil edilir. Şimdi olay öğesi parametreleri özniteliği olabilir. OnChangeEmailEnabling olayı için Grup RCDC için virgülle ayrılmış (büyük küçük harf duyarlı) listesini göstermek veya gizlemek için denetimleri içermesi gerekir.

Nasıl çalıştığını göstermek için (RCDC bölümü) küçük bir örnek aşağıdadır:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
my:Description="%SYMBOL_EmailEnablingDescription_END%"
my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
Path=Email}">
<my:Properties>
<my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
</my:Properties>
<my:Events>


Not: Parametreleri özniteliği eklenmezse, hiçbir şey karşı önceki davranışı değiştirir.

Sorun 2

Bu güncelleştirme, tam olarak portal başlığı özelleştirme yeteneği ekler.

Not: Portal üstbilgi bölümü ( CustomPortalHeader.html dosyası özelleştirmeleri klasörün ekleyerek) ile özel HTML içeriğini değiştirin.

Sorun 3

Desteklenen tüm diller ve kültürler yerelleştirilmiş bazı bazı kültüre özgü yerelleştirme ayarları yanlış yerelleştirilecek bildirilmelerine doğru.

Sorun 4

Portal içeriği, karşıya yüklenen görüntü dosyaları doğrulamaz. Ancak, Portal görüntü içeriğini denetleyebilirsiniz. Bu doğrulamayı etkinleştirmek için aşağıdaki örnekte gösterildiği UocFileUpload türü özelliği seçeneği ekleyerek değiştirilecek kullanıcı oluşturma ve düzenleme kullanıcı RCDC vardır:

<my:Property my:Name="ValidateImage" my:Value="true"/

MIM hizmeti

Sorun 1

4.3.2064.0 sırasında düzeltme yükleme veritabanı yükseltme başarısız olursa FIM hizmet veritabanı adı FIMService varsayılan adı değil.

Sorun 2

Kilitlenmeler karmaşık kümesi şema uygulanan bir istek değerlendirme sırasında oluşabilir.

Sorun 3

Yapılandırma Yedekleme aracı MIM'de çalışmaz.

Sorun 4

FIM yönetim Aracısı (MA) verme MIM nesneleri, birden çok değerli dize öznitelikleri eklemenizi sağlar.

BHOLD

Sorun 1

Applicationdeletealias işlevi için BHOLD web hizmeti eklenir.

ARGs işlev adıyla ExecuteXml yöntem için bağımsız değişken olarak geçirilebilir.

Notlar

  • kullanıcı kimliği ve ApplicationId zorunlu bağımsız değişkenlerdir.

  • diğer isteğe bağlı bir değişken adıdır. Açıkça tanımlanmış diğer ad bağımsız değişkeni işlev app kullanıcı çifti için tüm diğer adları siler.


Sorun 2

BHOLD çekirdek bir üst nesneden rolleri kaldırılıyor üzerine LogItems tablosundaki hata gösterir.

Dil desteği

Sorun 1

Yeni kültür Sırpça sr-Latn-RS aşağıdaki bileşenler için kullanılabilir:

  • MIM hizmeti

  • MIM istemcileri

  • Sertifika yönetimi


Başvurular

Microsoft yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin

Eğitimleri keşfedin >

Yeni özellikleri ilk olarak siz edinin

Microsoft Insider’a katılın >

Bu bilgi yararlı oldu mu?

Dil kalitesinden ne kadar memnunsunuz?
Deneyiminizi ne etkiledi?

Geri bildiriminiz için teşekkürler!

×