Microsoft Kimlik Yöneticisi 2016 SP1 için kullanılabilir bir düzeltme toplaması paketi (yapı 4.4.1642.0)

Giriş

Bir düzeltme toplaması paketi ( 4.4.1642.0yapı) Microsoft Kimlik Yöneticisi (MIM) 2016 için kullanılabilir 2016 Service Pack 1 (SP1) . Bu paketi bazı sorunları giderir ve bazı ekler geliştirmeleri "Ek bilgi" bölümünde açıklanan.

Bu güncelleştirmedeki bilinen sorun

Eşitleme hizmeti

Bu güncelleştirmeyi yükledikten sonra kuralları uzantıları ve özel yönetim aracıları Extensible MA (ECMA1 veya ECMA 2.0) göre (MAs) çalışmayabilir ve "durdu-uzantısı-dll-load." çalışma durumu doğurabilir Aşağıdaki işlemlerden biri (.config) yapılandırma dosyasını değiştirdikten sonra böyle kuralları uzantıları veya özel MAs çalıştırdığınızda, bu sorun oluşur:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

İçin örnek, eşitleme girişleri için Forefront kimlik yöneticisi (FIM) hizmet MA işlemek için varsayılan toplu iş boyutunu değiştirmek için MIIServer.exe.config dosyasını düzenleyin. Bu durumda, bu güncelleştirme için eşitleme altyapısı yükleyici önceki değişikliklerinizi silmeyi önlemek için yapılandırma dosyası değiştirilemiyor. Yapılandırma dosyasının yerini almıyorsa, bu güncelleştirme tarafından gerekli girişleri dosyalarında mevcut değildir çünkü. Bu nedenle, eşitleme altyapısı profil. tam alma veya Delta eşitleme altyapısı çalıştırdığında, DLL'leri çalıştırmasına kuralları uzantıyı yüklemez

Bu sorunu gidermek için şu adımları izleyin:

  1. MIIServer.exe.config dosyasının yedek bir kopyasını oluşturun.

  2. MIIServer.exe.config dosyasını bir metin düzenleyicisinde veya Microsoft Visual Studio'da açın.

  3. MIIServer.exe.config dosyasında < çalışma zamanı > bölümünü bulun ve ardından < dependentAssembly > bölüm içeriği aşağıdaki içeriği ile değiştirin:

    <dependentAssembly>

    < assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >

    < bindingRedirect oldVersion newVersion "3.3.0.0-4.1.3.0" = "4.1.4.0" = / >

    </dependentAssembly>

  4. Dosyasındaki değişiklikleri kaydedin.

  5. Mmsscrpt.exe.config dosya aynı dizinde ve Dllhost.exe.config üst dizininde bulabilirsiniz. Bu iki dosya için 1 ile 4 arasındaki adımları yineleyin.

  6. (FIMSynchronizationService) Forefront kimlik yöneticisi eşitleme hizmetini yeniden başlatın.

  7. Kuralları uzantıları ve özel yönetim aracıları şimdi beklendiği gibi çalıştığından emin olun.

Güncelleştirme bilgileri

Microsoft İndirme Merkezi

Microsoft Download Center desteklenen bir güncelleştirme kullanılabilir. Üretim sistemlerinin tüm müşteriler bu güncelleştirmeyi uygulamanızı öneririz.

2016 SP1'i Microsoft Kimlik Yöneticisi'ni (KB4021562) için güncelleştirmeyi şimdi karşıdan yükle

Önkoşullar

Bu güncelleştirmeyi uygulamak için Microsoft Kimlik Yöneticisi 4.4.1302.0yapı 2016 olması gerekir.

Yeniden başlatma gereksinimi

Eklentileri ve uzantıları (Fimaddinsextensions_xnn_KB4021562.msp) paketini uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir. Sunucu bileşenlerini yeniden başlatmanız gerekebilir.

Değiştirme bilgileri

Bu, Microsoft Kimlik Yöneticisi 2016 için yapı 4.4.1459.0 kadar tüm MIM 2016 SP1 güncelleştirmesinin yerini alan bir toplu güncelleştirmedir.

Dosya bilgileri

Bu güncelleştirmenin genel sürümünün dosya öznitelikleri (veya daha yeni dosya özniteliklerine) sahip aşağıdaki tabloda listelenir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve saat öğesinde saat dilimi sekmesini kullanın.

Dosya adı

Dosya sürümü

Dosya boyutu

Tarih

Saat

Fimaddinsextensions_x64_kb4021562.msp

Geçerli değil

5,017,600

22-Sep-2017

07:17

Fimaddinsextensions_x86_kb4021562.msp

Geçerli değil

2,686,976

22-Sep-2017

07:17

Fimcmbulkclient_x86_kb4021562.msp

Geçerli değil

5,210,112

22-Sep-2017

07:17

Fimcmclient_x64_kb4021562.msp

Geçerli değil

6,152,192

22-Sep-2017

07:17

Fimcmclient_x86_kb4021562.msp

Geçerli değil

5,857,280

22-Sep-2017

07:17

Fimcm_x64_kb4021562.msp

Geçerli değil

20,967,424

22-Sep-2017

07:17

Fimcm_x86_kb4021562.msp

Geçerli değil

20,787,200

22-Sep-2017

07:17

Fimservice_x64_kb4021562.msp

Geçerli değil

30,408,704

22-Sep-2017

07:17

Fimsyncservice_x64_kb4021562.msp

Geçerli değil

15,970,304

22-Sep-2017

07:17

Daha fazla bilgi

Giderilen sorunlar veya bu güncelleştirmeye eklenen geliştirmeler

Bu güncelleştirme Microsoft Bilgi Bankası'ndaki aşağıdaki düzeltmeleri ve değil önceden belgelenen geliştirmeleri sağlar.
 

MIM hizmeti

Sorun 1

SQL Server'da "her zaman özelliği etkin olduğunda, FIM hizmeti veritabanını barındıran sunucunun birincil büyük istek sırası (yaklaşık 500) işlenmesi sırasında azaldığında", bir isteği her zaman başarısız olursa.

Bu güncelleştirmeyi uyguladıktan sonra FIM hizmeti bir hata oluşursa, istek doğrulama aşamasında kurtarmak çalışır. Bu değişiklik isteği tamamlandığını garanti etmez. Ancak, bu isteği daha kararlı hale getirir.

AlwaysOnRetryRequestProcessingTransaction ayarı, izleyen bkz: hakkında daha fazla bilgi için:

  • Varsayılan olarak, bu ayar devre dışı bırakılır.

  • Bu ayarı etkinleştirmeyi denerseniz, bir özel durum oluşur ve FIM olay günlüğüne aşağıdaki koşullara sahip iki girişler oluşturulur:

    • İlk giriş özgün hata içerir.

    • İkinci giriş AlwaysOnRetryRequestProcessingTransaction anahtar sözcüğünü içerir.

  • Bu özellik Microsoft.ResourceManagement.Service.exe.config dosyasının ResourceManagementService bölümünde ayarlanır. Örneğin:

    < resourceManagementService externalHostName = "myMIMServer" AlwaysOnRetryRequestProcessingTransaction = "true" / >

Sorun 2

Word() işlevi, boş bir dize giriş dizesi çıktı işlevinde belirtilen sayıdan daha az sözcük varsa belirtildiği gibi döndürmez. Bu işlev bir istisna atar ve boş bir dize döndürmez.

Bu güncelleştirmeyi yükledikten sonra , boş bir dize döndürülür. Daha fazla bilgi için bkz: FIM 2010 için işlev başvurusu.

Sorun 3

Bilgileri başvuru kaldırma ölçütü altındaki diğer ölçütleri filtre oluşturucusunda bulunuyorsa Görünüm üyeler komutu yanlış üyelik dinamik grubu veya kümesi döndürebilir.

Bu güncelleştirme yüklendikten sonra Görünüm üyeler düğmesini doğru üyelik dönecektir.

Sorun 4

Belirli bir işlemin durum altında bir yetki iş akışı bir isteği geri çevirir ve aşağıdaki hata iletisini döndürür:

İş akışı durum sürdürme deposunda bulunamadı


Bu güncelleştirmeyi yükledikten sonra yetkilendirme iş akışı hata atma olmadan beklendiği gibi çalışır.  

Sorun 5

Bir iş akışı MIM sorgu için numaralandırma kaynak aktivite çalıştığında, aralıklı hatalar karşılaşır.

Bu güncelleştirmeyi yükledikten sonra artık çetele kaynak aktivite başarısız olur.

Sorun 6

Al-FIMReportingSchemaDefinition PowerShell cmdlet'i çalıştırdığınızda, aşağıdaki özel durum döndürülür:

Web hizmeti çağrısı yapılırken hata oluştu


Bu güncelleştirmeyi yükledikten sonra Al-FIMReportingSchemaDefinition cmdlet'i beklendiği gibi çalışır. 

7 sorun

PAM bileşeni yüklenmemiş olsa da ayrıcalıklı erişim yönetimi PAM ile ilgili yönetim ilkesi kuralları ve gezinti çubuğu öğelerini etkinleştirilir.

Bu güncelleştirmeyi yükledikten sonra bu nesnelerin PAM bileşen yükleninceye kadar gizlenir.  

Sayı 8

PAM PowerShell cmdlet öğelerini kullanarak yeni bir PAM nesnesi oluşturduğunuzda, enetered FIM olay günlüğünde aşağıdaki uyarı olabilir:

Etki alanı yapılandırması Eşitleyici 1 DomainConfiguration nesneler, bunun yerine 0 DomainConfiguration nesneleri bulundu bekleniyor.


FIM hizmetinde olduğu nesne eklenir tarafından yeni etki alanıyla eşleşecek şekilde ilişkili bir DomainConfiguration nesne olduğundan, bu sorun oluşur-PAM * cmdlet.

Bu güncelleştirmeyi yükledikten sonra yeni-PAMDomainConfiguration cmdlet'i FIM hizmetinde karşılık gelen bir DomainConfiguration nesnesi oluşturur ve Yeni-PAMForest cmdlet'i karşılık gelen bir ForestConfiguration oluşturur. FIM servis nesnesi.

Sorun 9

Yönetilen (Corp) ormanda bir alt etki alanı ise onayları olan PAM senaryo düzgün çalışmaz.

Bu güncelleştirmeyi yükledikten sonra, bu senaryoda beklendiği gibi çalışır.

 

Eşitleme hizmeti

Sorun 1

Bir bağlı veri kaynağı nesnesinde bildirilen içe filtre kullanarak alma dışlanırsa, alma süzgeci yönetim aracısının bağlayıcı alanı içinde bir yer tutucu adı tarafından tanımlanan bir nesne adını değiştirme keşfetmek değildir.

Bu güncelleştirmeyi yükledikten sonra nesnenin adını değiştirme beklendiği gibi alma süzgeci tarafından bulununcaya. 

Sorun 2

Alma özniteliği akış önceliği daha yüksek bir önceliğe sahip önceki nesneyi kesildiğinde etkileyen sonraki nesneye aktarmaz.

Bu güncelleştirmeyi yükledikten sonra öncelik beklendiği gibi çalışır.

Sorun 3

Parola sıfırlama (MIIS_CSObject.PasswordSet() yöntemi) hedef Active Directory etki alanı Hizmetleri (AD DS) ile bir güven ilişkisi varsa başarısız olur.

Bu güncelleştirmeyi yükledikten sonra artık bu hata oluşur.

Sorun 4

ECMA v2 bağlayıcı örneğiyle, genel LDAP bağlayıcı için bir güncelleştirme gibi bir güncelleştirme yükledikten sonra özellik sayfaları bağlantı sekmesini yeniden açtığınızda yanıt vermeyebilir.

Bu güncelleştirmeyi yükledikten sonra bu sorunla artık karşılaşmıyorum.

Sorun 5

Sun Java sistem dizini karşı "Oracle (daha önce Sun) dizin sunucuları" Yönetim Aracı kullandığınızda yönetim Aracısı dizin sunucusu listelenen bir LDAP denetim yok olsa da LDAP disk belleği kullanmaya çalışır , LDAP disk belleği destekler. 

Bu güncelleştirmeyi yükledikten sonra artık bu sorun ortaya çıkar.

Sorun 6

Dinamik Yönetim Aracısı kuralları uzantı kodu metaverse nesnesinde nesne türünü değiştirdiğinizde, eşitleme hizmeti düzenli olarak kilitlenebilir.

Bu güncelleştirmeyi yükledikten sonra dinamik değişiklikleri önceden eşitleme hizmeti çökmesine neden metaverse nesne türleri arasında bir özel durum oluşturur.

 

MIM Kimlik Yönetimi portalı

Sorun 1

Portal Firefox tarayıcısı üzerinden eriştiğinizde, filtre Oluşturucu beklendiği gibi çalışmıyor.

Bu güncelleştirmeyi yükledikten sonra filtre Oluşturucu Firefox tarayıcıda kullanılabilir.

Sorun 2

Portal arama içinde bazı ekran çözünürlüklerini hatalı biçimde işler.

Bu güncelleştirmeyi yükledikten sonra Portal doğru şekilde işler.

Sorun 3

Portalda, Gelişmiş arama Takvim denetiminde kesilir.

Bu güncelleştirmeyi yükledikten sonra Takvim denetiminin düzgün görüntülenir.

Sorun 4

Bazı durumlarda, MIM Portal filtre Builder'da yanlış bazı modern tarayıcılarda görüntülenir.

Bu güncelleştirmeyi yükledikten sonra filtre Oluşturucu doğru görüntülenir.

Sorun 5

Tüm MIM Portal açılanlar sabit bir boyuta sahiptir ve düzen denetimleri düzgün görüntülenmiyor.

Bu güncelleştirmeyi yükledikten sonra açılan iletişim kutularını yeniden boyutlandırılabilir ve denetimlerin düzgün biçimde görüntülenir.

Sorun 6

Bazı dillerde, Gezinti Menüsü bazı menü öğeleri keser.

Bu güncelleştirmeyi yükledikten sonra gezinti çubuğunu ortak portalı özelleştirmeleri nesnesi üzerinden yeniden boyutlandırılabilir.

7 sorun

Bir URL MIM Portal açılan pencerede kopyaladığınızda, URL için etkin sekme oluşturulamaz.

Bu güncelleştirmeyi yükledikten sonra açılır pencere URL'den etkin sekme için doğrudan oluşturulabilir.

 

MIM parola kayıt Portal

Sorun 1

Soru ve yanıt kimlik doğrulaması kapısı olarak yanıt vermek için çift baytlı karakterler kullandığınızda, bir uyarı parola kayıt Portal kayıt formuna eklenir. Parolaları sıfırlamak için (oturum açma ekranı) MIM Windows kimlik bilgisi sağlayıcısı uzantısı kullandığınızda, bu karakterleri girilemiyor.

Geliştirme 1

SSPR kayıt formunda IME kullanımını devre dışı bırakmak ve etkinleştirmek için seçenek ekleyin.

  • IME parola sıfırlama iş akışında QAGate etkinliği için aşağıdaki yeni ayarı kullanarak özelleştirilebilir sunulmuştur:

    IME ayarı

    Not: Bu ayar ayrıca kopyala-yapıştır işlemlerini etkinleştirir.

  • IME ayarı açık olduğunu varsayar. Özel bir karakter girdikten sonra parola kayıt portalında bir uyarı görüntülenir:

    IME ayarı Soru 1

  • IME ayarı etkinleştirildiğinde, Windows istemcisi özel karakterler hala desteklenmez. Bu sorun yalnızca parola sıfırlama Portal'da oluşur.

  • Karakter kümeleri için bu uyarıyı \Password Registration Portal\GateResources\isIME.js dosyasını Unicode aralığı kullanılarak özelleştirilebilir.

MIM Kimlik Yönetimi portalı

Geliştirme 1

Kadar yanıt kapısı maskelenmiş olamaz ve kendi kendine parola sıfırlama, girilen sorusuna yanıt üzerinden parola sıfırlama çalıştığınızda İmleç denetimi dışına taşır.  Bu güncelleştirme uygulandıktan sonra bir kayıt defteri anahtarı tam maskeleme karakter Q & A geçidi desteklemek için eklenir.

Not: IME kayıt parola ve parola sıfırlama portallar üzerinde etkinse, bu ayar yoksayılır.

Yanıt yazdığınızda parola sıfırlama portal içinde her zaman metin gizlenir. Bu "surfing başkaları tarafından Kama" önlemeye yardımcı olur.

Parola sıfırlama Soru 1

IME ayarı açık olduğunda, metin yazarken görüntülenen ve gizli metin kutusu odak ayrıldığında.

 

MIM kimlik bilgisi sağlayıcısı uzantısı (SSPR)

Sorun 1

MIM eklentiler için dil paketi kullanmak ve hatta Windows görüntüleme beklendiği gibi Fransızca Windows 10, istemci uzantıları istemci görüntülemez, dil/yerel fr-CA için yapılandırılır.

Bu güncelleştirmeyi yükledikten sonra MIM eklentiler ve Uzantılar dil paketi benzer tüm diller için desteklenen bir eşleme dener.  Örneğin, Windows görüntüleme dilini ES-CL (İspanyolca Şili), veya herhangi ES-**, ES-ES (İspanyolca İspanya) için eşlemek deneyecek. 

Yapılandırma geçersiz kıl

İstediğiniz kadar otomatik eşleme çalışmıyor, belirli bir dil ile Windows görüntü dil ayarını geçersiz kılmak için aşağıdaki kayıt defteri anahtarını kullanın:

Kayıt defteri değeri adı: OverrideDefaultUILocale

Değer türü: Dize değeri

Konum: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront kimlik Manager\2010\Extensions]

Örneğin:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront kimlik Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Not: OverrideDefaultUILocale kayıt defteri anahtarında sağlanan değer dillerinden biri yüklü MIM eklentiler ve Uzantılar dil paketleri eşleşmesi gerekir.

Sınırlamaları

Windows görüntüleme dilini bir MIM eklentiler ve Uzantılar dil paketi için tam bir eşleşme yoksa, bu geçersiz kılma değeri etkili olur. Bu Aşağıdaki örnekler sınırlama:

  • Windows görüntüleme dilini es-ES es-ES MIM dil paketi yüklü ise, fr-FR. gibi başka bir dil kullanarak bu eşleşme geçersiz kılamaz

  • Assumne, zh-HK bir sistem yerel ayarı ayarlanır ve ayrı SSPR yerelleştirme paketler zh-CN ve zh-TW için yüklenir. Varsayılan olarak, zh-CN (dahili sipariş göre) SSPR seçer. Bu durumda, SSPR seçin zh-TW için zorlamak için bir OverrideDefaultUILocale kayıt defteri anahtarı ve ayarlı zh-TW ekleyebilirsiniz. Ayrıca (fr-FR veya ko-KR gibi) diğer bir yerelleştirme paketini yükleyin ve bu kayıt defteri anahtarı'nı kullanarak yapılandırın.

Not: Geçerli sistem yerel ayarı için geçerli yerelleştirme Paketi yüklediyseniz (örneğin: yerel es-ES ve yerelleştirme es-ES), kayıt defteri veya herhangi bir mekanizma aracılığıyla diğer yerelleştirmeler seçilemez.

Bu güncelleştirme geçerli değerler listesi aşağıdadır:

  • BG-BG

  • cs-CZ

  • da-DK

  • dDE de

  • el-GR

  • es-ES

  • et-EE

  • Fi-FI

  • fr-FR

  • Hi-ın

  • hr HR

  • hu-HU

  • it-IT

  • ja-JP

  • ko-KR

  • it-IT

  • lv LV

  • nb-NO

  • NL-NL

  • PL-PL

  • pt-BR

  • pt-PT

  • Ro-RO

  • RU-RU

  • SK-SK

  • SL SL

  • sv-SE

  • TH TH

  • tr-TR

  • İngiltere-UA

  • zh-CN

  • zh-TW

Sertifika yönetimi toplu istemcisi

Sorun 1

Sertifika yönetimi (CM) toplu istemci aynı CM sunucu sürümü gerektirir. Aksi halde, yumuşak bir yükseltme yapamazsınız (yani CM sunucu yükseltmeniz ve daha sonra toplu istemci).

Yumuşak yükseltme sürümü bu yana 4.4.1642.0 desteklenen (CM sunucu ve istemci toplu dahil). Önceki sürüm toplu istemci (değil'den önceki 4.4.1642.0) CM Server'ın daha yeni sürümleri çalışabilirsiniz. 4.4.1642.0'den önceki sürümden de yükseltebilirsiniz. Ancak, bunu yapmak için Microsoft Support çalışma öneririz.

Başvurular

Microsoft Kimlik Yöneticisi sürüm geçmişi

BHOLD yayın geçmişi

Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında ek bilgi edinin.

Bu makalede açıklanan üçüncü taraf ürünler Microsoft'tan bağımsız şirketler tarafından üretilmektedir. Microsoft bu ürünlerin performansı veya güvenilirliği hakkında açık veya örtük hiçbir garanti vermez.

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×