Зведений пакет виправлень (збірка 4.3.2195.0), доступний для Microsoft Identity Manager 2016

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3134725
Вступ
Пакет поточних виправлень (збірка 4.3.2195.0) доступна для Microsoft Identity Manager (МІМ) 2016. Цей пакет усуває деякі проблеми а також додає функції, які описано в розділі "Додаткові відомості".

Відомості про оновлення

Підтримувані оновлення можна отримати від представник служби підтримки клієнтів корпорації Майкрософт. корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих системний інтегратор.

Служба підтримки Microsoft

Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до представник служби підтримки клієнтів клієнтів Microsoft, щоб отримати виправлення. Крім того, ви можете отримати оновлення з сайт Microsoft Update або сайт Microsoft Update.

Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів представник служби підтримки клієнтів користувачів і технічної підтримки або для створення окремого запит на змінення на обслуговування див. веб-сайт корпорації Майкрософт: Примітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Відомі проблеми, за допомогою цього оновлення

Служба синхронізації

Після інсталяції цього оновлення правил розширення й агенти користувача керування (MAs) залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може призвести до запуску стан "зупинено розширення dll навантаження." Ця проблема виникає, під Вільний час запуску, такі правила розширення або настроювані MAs після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
Наприклад, ви редагувати, файл MIIServer.exe.config змінити розмір пакета за промовчанням для обробки синхронізації запис А бізнес-партнера для служба FIM-MA.

У цьому випадку інсталятор обробник синхронізації для цього навмисно не замінює файл конфігурації, щоб уникнути видалення попередніх зміни. Через те, що файл конфігурації не замінюється, запис А бізнес-партнера, потрібні для цього поновлення не буде присутній у файлах та у обробник синхронізації не завантажуються будь-які правила розширення DLL-файли, під Вільний час запуску засобу, повний імпорт або Дельта-синхронізація виконати профілю.

Щоб вирішити цю проблему, виконайте такі інтерактивні елементи.
  1. Створити архівувати файлів MIIServer.exe.config.
  2. У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.
  3. Знайдіть розділ <runtime>MIIServer.exe.config файлу і потім скопіювати вміст розділу <dependentAssembly>з таким:

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. Зберегти зміни у файлі.
  5. Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.
  6. Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).
  7. Переконайтеся, що правила розширення і агенти користувача керування тепер працюють, належним чином.

Попередні вимоги

Щоб застосувати це оновлення, слід 2016 Microsoft Identity Manager, створення 4.3.1935.0 або інстальовано останньою версією.

Для користування BHOLD BHOLD FIM інтеграції модуля, або доступ до керування Connector необхідно мати цей пакет поточних виправлень (4.3.2195.0) на сервери МІМ, перш ніж застосовувати будь-які оновлення для BHOLD модулів.

Необхідність перезавантаження

Необхідно перезавантажити комп’ютер-зразок після застосування до надбудови та розширення (Fimaddinsextensions_xнпакет для _kb3134725.MSP). Крім того, можливо, доведеться перезавантажити компоненти сервера.

Відомості про заміну

Це оновлення замінює оновлення 3092179 (створити, 4.3.2064.0) для диспетчера ідентифікації Microsoft 2016.

Відомості про файли

Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, Вільний час конвертується у місцевий Вільний час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку часовий пояс у Дата й Вільний час на панелі керування.

Ім'я файлуДатаВільний часРозмір файлу (байти)
AccessManagementConnector.msi12 лютого 2016 року.09:43671,744
Надбудови та extensions.zip-Apr-2016-Apr-201613:2525,346,203
BholdAnalytics 5.0.3355.0_Release.msi12 лютого 2016 року.09:322,707,456
BholdAttestation 5.0.3355.0_Release.msi12 лютого 2016 року.10:203,280,896
BholdCore 5.0.3355.0_Release.msi12 лютого 2016 року.09:215,021,696
BholdFIMIntegration 5.0.3355.0_Release.msi12 лютого 2016 року.09:563,534,848
BholdModelGenerator 5.0.3355.0_Release.msi12 лютого 2016 року.10:313,252,224
BholdReporting 5.0.3355.0_Release.msi12 лютого 2016 року.21:491,998,848
FIMAddinsExtensions_x64_KB3134725.msp-Apr-2016-Apr-201602:152,555,904
FIMAddinsExtensions_x86_KB3134725.msp-Apr-2016-Apr-2016: 31:312,293,760
FIMCMBulkClient_x86_KB3134725.msp-Apr-2016-Apr-2016: 31:314,722,688
FIMCMClient_x64_KB3134725.msp-Apr-2016-Apr-201621:495,722,112
FIMCMClient_x86_KB3134725.msp-Apr-2016-Apr-2016: 31:315,492,736
FIMCM_x64_KB3134725.MSP-Apr-2016-Apr-201621:4918,313,216
FIMCM_x86_KB3134725.MSP-Apr-2016-Apr-2016: 31:3118,157,568
FIMService_x64_KB3134725.msp-Apr-2016-Apr-201621:4919,267,584
FIMSyncService_x64_KB3134725.msp2 квітня 2016 року.21:4914,893,056
МОВА Packs.zip-Apr-2016-Apr-201613:40132,805,849


Додаткові відомості

Проблеми, які усуваються або функції, які додаються в це оновлення

Це оновлення містить виправлення, або дозволяє створити такі функції, які ще не було висвітлено в базі знань Microsoft Knowledge Base.

Керування для доступу (пам)

Проблема 1
Деякі групах не можуть бути видалені МІМ служби компонентів після пам запит про завершення терміну інтерактивні елементи. Це виправлення, адреси видалення закінчився в групах.

Примітка. Якщо використовується пам, це є важливим оновленням і необхідно інсталювати у всіх середовищах.

Проблема 2
Користувач пам їх NetBIOS-имя домена зберігаються в базі даних служби, і користувач пам можна увійти до порталу.
Проблема 3
МІМ монітор повідомлень про помилки під Вільний час сценарій виконання вихідного груп, ім'я NetBIOS.
Помилка 4
Нью-PAMGroup і Нью-PAMUser , командлети не приймають повне доменне ім’я (FQDN) до домену.

МІМ надбудови та розширення

Проблема 1
Затвердження кнопка в надбудови Outlook зникає, у деяких взаємодії з інтерфейсу користувача.

Проблема 2
З'являється протокол IMAP про помилку "Необхідні умови для інсталяції не виконано" при спробі інсталювати надбудову МІМ для Outlook на комп'ютері з Outlook 2016, що інстальовано.


МІМ-керування сертифікатами

Проблема 1
Параметри профілю шаблон звіту, відображаються неправильні відомості. Це показує, що PIN-код перемикання увімкнуто, і PIN-Admin початкове значення встановлено навіть, якщо це не так. Також якщо активовано параметр Диверсифікувати Admin-розділ , він не відображається у звіті про налаштування шаблонів профілю.

Проблема 2
"Підтримка для запитів, FIM CM сертифікати" Plug-in не створює профілі для зовнішніх сертифікати, створені за межами МІМ сертифікат керування (CM).

Проблема 3
Це виправлення, оновлення МІМ CM, Каліфорнія модуль трасування і ведення журналу, в яких відрізняється від CM сервер застосунків трасування, що інстальовано модулі центру сертифікації AD CS-сервера.

сценарій виконання модулі центру сертифікації, відстеження

CA модуль трасування, відрізняється від CM застосунку, тому, що модулі центру сертифікації, можливо, інстальовано на окремому комп'ютері.

Розташування журналу

Події, можна переглянути в журналі Microsoft\IdentityManagement\CertificateManagement\Admin. За промовчанням модулі центру сертифікації також написати протокол IMAP системи папки % temp % (як правило, C:\Windows\TEMP). Щоб змінити розташування файлу журналу, слід указати новий шлях до файлу у реєстрі. Переконайтеся, що папка існує та є придатним для записування, CA.

Як змінити місце розташування буде зареєстровано
  1. Перейдіть до HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration, у реєстрі.
  2. Визначення його розташування, в ClmCATrace реєстр.
  3. Перезапустіть CA.

Трасування перемикачем ExitModule
Розділ реєстру:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\ExitModules\Clm.Exit

Рядок: Microsoft.Clm.ExitModule
Значення: Значення, може бути одна з наведених нижче дій: детально| Відомості про| Увага!| Помилка


Трасування перемикачем PolicyModule
Розділ реєстру:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy

Рядок: Microsoft.Clm.PolicyModule
Значення: Значення, може бути одне з таких значень: детально| Відомості про| Увага!| Помилка


Трасування перемикачем PolicyModule компонентів plug-in
Розділ реєстру:
HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\<CA name>\PolicyModules\Clm.Policy\<plugin’s name>

Рядок: Microsoft.Clm.PolicyModulePlugins
Значення: Значення, може бути одне з таких значень: детально| Відомості про| Увага!| Помилка


Примітка. Якщо не визначено ключ, за промовчанням використовується значення інформації. Після того, як трасування перемикач змінено, перезавантаження, CA.

Помилка 4
"Підтримка для запитів, FIM CM сертифікати" Plug-in не створює профілі для зовнішніх сертифікати, створені за межами МІМ см.

Проблема 5
Сертифікат реєстрація події не вдається, коли система використовує, німецької мови.

Служба МІМ-синхронізації

Проблема 1
Є лише для експорту файлів на основі ECMA2 з'єднувач, може не, експорт, видалені об'єкти.

Проблема 2
Атрибут msDS-UserPasswordExpiryTimeComputed відображається як атрибут, доступні на вкладці " Атрибути, виберіть пункт " агент керування служби доменів служба Active Directory (AD DS). - msDS-UserPasswordExpiryTimeComputed обчислене атрибут в AD DS і не вдається розпізнати операцію імпорту. Як це оновлення атрибут буде видалено зі списку доступних атрибутів агент керування.

Проблема 3
Інколи на етапі "Імпортувати конфігурацію сервера" МІМ служби синхронізації (MIISClient) зависання діалогове вікно Імпортування конфігурації для сервера .

Помилка 4
Працює кілька профілі для виконання із завданням синхронізації, одночасно може призвести до пошкодження даних.

Примітка. Відображається вікно протокол IMAP з кодом помилки в 0x8023063D.

Проблема 5
Після основного відновлення, об'єктів служба Active Directory служба Active Directory агент керування (AD MA) Дельта-імпорт помилково виявляє їх як видалені.

Проблема 6
Це оновлення додає, можна змінити поведінку за промовчанням синхронізації обробника зміни, запустіть профіль GUID після експорт та імпорт конфігурації сервера.

Примітка. Це оновлення додає, спеціальні реєстру, щоб увімкнути GUID-кодів продуктів "збереження" режим. Щоб увімкнути режим, "збереження", створіть такі:
Розділ реєстру:
HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization Service

Рядокім'я: KeepEqualRunPrGuids
Значення: Справжнє


Помилка 7
Це оновлення, розширює функціональність AD-MA конфігурації командлети, щоб мати можливість обробляти кілька розділів.

Примітка. Набір, MIISADMAConfiguration, було збільшено з "– крапкою з комою (,) розділи роздільник.

сценарій виконання
Набір MIISADMAConfiguration - MAName MA_NAME -Лісу FORESTNAME -В фінансові дані (Get-облікових даних) - розділи "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "


Проблеми з 8
Це оновлення додає, нові команди Додати-MIISADMARunProfileStep.

Примітка. Додає профілі виконання кроку "повний імпорт" призначено для розбивання на розділи "DC = CONTOSO, DC = COM" до виконання профілю з іменем ADMA_FULLIMPORT, агента керування AD_MA. Якщо запустити профіль із таким іменем, не існує, його буде створено. агент керування вже має бути.

Можливо, значення параметра StepType (короткого або довго можна використовувати):
  • "FI", "ПОВНЕ. ІМПОРТ"
  • "FS", ", ПОВНЕ СИНХРОНІЗАЦІЇ"
  • "FIFS", "ПОВНЕ ІМПОРТУВАННЯ ТА ПОВНОЇ СИНХРОНІЗАЦІЇ."
  • "FIDS", "ПОВНЕ ІМПОРТ І ДЕЛЬТА-СИНХРОНІЗАЦІЯ."
  • "Д", "ДЕЛЬТА-ІМПОРТ"
  • "DS", «ДЕЛЬТА-СИНХРОНІЗАЦІЯ»
  • "DIDS", "ДЕЛЬТА-ІМПОРТ І ДЕЛЬТА-СИНХРОНІЗАЦІЯ"
  • "ДОСВІД", "EXPORT"

сценарій виконання
запит на додавання, MIISADMARunProfileStep - MAName 'AD_MA'-розділ "DC = CONTOSO, DC = COM" - StepType "FI" - ім'я _ профілю "ADMA_FULLIMPORT"

Проблеми з 9
MmsScrpt.exe аварійно завершує роботу через двійковий файл, який має точку входу, неправильний. Найбільш поширені помилки, що відображається, це "Порушення доступу".

Проблеми з 10
Командлет Import-MIISServerConfig PowerShell не дозволяють пропускати агент керування під Вільний час настроювання імпорту.

МІМ порталу

Проблема 1
Це оновлення, дає можливість налаштування, які мають елементи керування, відображається і приховані стану сповіщення електронною поштою, що дозволяє прапорець.

Додаткові атрибута RCDC, дані про конфігурацію входить до складу цього оновлення. Тепер, події елемента, можливо, Параметри -атрибут. Для групи RCDC OnChangeEmailEnabling подію, він повинен містити файл даних із роздільниками комами (з урахуванням регістру) номенклатура керування, щоб показати або приховати.

Нижче наведено невеликий приклад (частина RCDC), щоб показати, як це працює.
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

Примітка. Якщо атрибут Параметри не включено, нічого не зміниться, і попередню поведінку.

Проблема 2
Це оновлення додає, можна налаштовувати порталу заголовок.

Примітка. Замініть порталу заголовку користувача HTML-вмісту (додаванням CustomPortalHeader.html файл до папки " настройки ").

Проблема 3
Усі підтримувані мови та культури перекладено неправильно деякі було повідомляється, локалізованих неправильно для деяких настройок для конкретної культури локалізації.

Помилка 4
Портал, не перевірити вміст файлів, завантажених зображення. Однак, портал, можна перевірити вміст файлу зображення. Щоб увімкнути цю перевірку, користувач створення а також користувачів на редагування RCDC потрібно змінити, додавши параметр ВластивостіUocFileUpload типу, як показано нижче:
<my:Property my:name="ValidateImage" my:value="true"></my:Property>


МІМ служби

Проблема 1
У полі 4.3.2064.0 інсталяції виправлення, оновлення бази даних не працює, якщо служба FIM ім'я бази даних не FIMService ім’я за промовчанням.

Проблема 2
Взаємоблокування може виникнути під Вільний час оцінювання на запит на складні схеми Set реалізовано.

Проблема 3
Настроювання архівації не працює у МІМ.

BHOLD

Проблема 1
Додано функцію applicationdeletealias BHOLD веб-служба.

Ім'я функції з ARGs можуть передаватися як аргумент для методу ExecuteXml .

Примітки
  • ім'я користувача та applicationid — це обов'язковий аргументів
  • псевдонім – це необов'язковий аргумент. Без явно визначених аргумент псевдонім функцію буде видалено всі псевдонімів в застосунку користувача пари.

Проблема 2
BHOLD основних видає помилку в таблиці LogItems після видалення ролі від батьківського.

Підтримка мови

Проблема 1
До нового Сербська культури sr-Latn-r, доступний для цих компонентів:
  • МІМ служби
  • Клієнти MIM
  • Керування сертифікатами

Посилання
Докладніше про у Термінологія корпорація Майкрософт використовує для опису оновлень програмного забезпечення.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3134725 – останній перегляд: 04/22/2016 23:24:00 – виправлення: 4.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug atdownload kbmt KB3134725 KbMtuk
Зворотний зв’язок