Вступ
Пакет поточних виправлень (збірка 4.3.2064.0) доступна для Microsoft Identity Manager (МІМ) 2016. Цей пакет поточних виправлень усуває деякі проблеми а також додає функції, які описано в розділі "Додаткові відомості".
Відомості про оновлення
Підтримувані оновлення можна отримати від служби підтримки корпорації Майкрософт. Корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих систем.
Служба підтримки Microsoft
Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення. Крім того, ви можете отримати оновлення з Microsoft Update або Microsoft Update.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Відомі проблеми, за допомогою цього оновлення
Служба синхронізації
Після інсталяції цього оновлення правил розширення й агенти користувача керування (MAs) залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може призвести до запуску стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або настроювані MAs після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Наприклад, ви редагувати, файл MIIServer.exe.config змінити розмір пакета за промовчанням для обробки синхронізації записи для служба FIM-MA.
У цьому випадку інсталятор обробник синхронізації для цього поновлення не замінює відповідний файл конфігурації. Це зроблено навмисно, щоб уникнути видалення попередніх зміни. Через те, що файл конфігурації не замінюється, записи, потрібні для цього поновлення не буде присутній у файлах та у обробник синхронізації не завантажуються будь-які правила розширення DLL-файли, під час запуску засобу, повний імпорт або Дельта-синхронізація виконати профілю.
Щоб вирішити цю проблему, виконайте такі дії.
-
Створити резервну копію файлу MIIServer.exe.config.
-
У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.
-
Знайдіть розділ < виконання > у файлі MIIServer.exe.config і потім скопіювати вміст розділу < dependentAssembly > з таким:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Зберегти зміни у файлі.
-
Знайдіть файл Mmsscrpt.exe.config в каталозі, яка містить файл MIIServer.exe.config і знайдіть файл Dllhost.exe.config батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.
-
Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).
-
Переконайтеся, що правила розширення і агенти користувача керування тепер працюють, належним чином.
Попередні вимоги
Щоб застосувати це оновлення, слід диспетчера ідентифікації Microsoft 2016 (для створення 4.3.1935.0 або останньою версією) інстальовано.
Необхідність перезавантаження
Після інсталяції пакета, надбудови та розширення (Fimaddinsextensions_x-н-_kb3092179.msp), потрібно перезавантажити комп'ютер. Крім того, можливо, доведеться перезавантажити компоненти сервера.
Інформація про реєстр
За допомогою цього оновлення можна використовувати один або кілька термінові виправлення, потрібно змінити реєстр.
Відомості про заміну
Це оновлення не замінює попередню версію оновлення через те, що це перша оновлення для диспетчера ідентифікації Microsoft 2016.
Відомості про файли
Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
|
Ім'я файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Додаткові відомості
Проблеми, які виправлено або додано за допомогою цього оновлення
Це оновлення містить виправлення, або дозволяє створити такі функції, які ще не було висвітлено в базі знань Microsoft Knowledge Base.
МІМ надбудови та розширення
Проблема 1
Це виправлення, вирішує проблему, вікно скидання пароля, що впливає і це відбувається на моніторів, які мають високого значення dpi Windows, відображення елементів розмір має значення настроюваного розміру 200% або більше.
Керування сертифікатами
Проблема 1
Ви намагаєтеся зареєструвати смарт-картки, що мають правильний профіль, що вибрано (із правильно adminKey). Однак, не відповідає користувача, PIN-код політики PIN-код смарт-картки. У цій ситуації з'являється таке повідомлення про помилку:
Картка не можна отримати через те, що представлено неправильний PIN-код.
Проблема 2
МІМ Configuration Manager звітування не відображаються смарт-картка настройки належним чином. Параметри, відображаються лише для постачальника Pkcs11 смарт-картки а не baseCSP.
Проблема 3
Усі політики в Диспетчер конфігурацій МІМ дозволяє зміни "Скасування установки" лише для всіх сертифікатів разом. Це виправлення нової сторінки буде додано в Показати "відкликання параметри" для вибраного сертифіката (CertificateTemplateRevocationSettings). Показати всі сертифікати профілю також вносяться зміни, внесені до ProfilePolicyrevocationSettingsPage.
Служба МІМ-синхронізації
Проблема 1
Налаштувати на ECMA2 виконати профіль, з'являється повідомлення про помилку "Значення"10"не є припустиме значення".
Проблема 2
Модуль синхронізації звіти проміжного про помилку під час Дельта імпортувати, якщо її загальний LDAP виявляє, що перейменування на ім'я об'єкта.
Проблема 3
Під час перейменування або distinguishedName внесення змін, користувача, який експортується до Oracle каталог Enterprise Edition (ODSEE), для цього користувача буде видалено з в групах. Належним чином, членство посилання перейменованого об'єкта буде оновлено, замість нього.
Помилка 4
Під час не підтримується символи введено у SMTP-адресу, МІМ синхронізацію належним чином не вдалося підготувати об'єкт у GALSync MA. У цьому випадку об'єкт не вдається і кидає повідомлення про помилку. Ця проблема також причини, об'єкт буде скопійовано.
Проблема 5
ECMA2, експортувати лише MA , відображається повідомлення про помилку "зображення або Дельта не мають на прив'язки" під час експорту, CS пошуку або CS видалення.
Проблема 6
Служби синхронізації, перестає відповідати на запити, коли він намагається припинити виконання профілю для ECMA її.
Помилка 7
Active Directory, Массачусетс, розглядає об'єкти, які відновлюються в каталозі, як видалені.
Проблеми з 8
Якщо назвати Set-MIISECMA2Configuration , щоб настроїти конфігурацію для програми SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll версія 4.3.836.0), виклик установника, але детальний звіт те, що операція пройшла успішно.
Проблеми з 9
Командлет Set-MIISADMAConfiguration підтримує лише один розділ один контейнер. За допомогою цього оновлення внесено такі зміни до параметрів цієї команди.
-Розділи
У -розділи параметр дає змогу, один або кілька розділів, зазначених у Active Directory, Массачусетс.
-
У -розділи параметр можна застосувати один або декілька контейнерів за допомогою розділювач ";".
-
Якщо в -розділи параметр відсутній, командлет Set-MIISADMAConfiguration працює так само, як, як це було до цього оновлення.
Приклад команди, яка використовує в -розділи параметр:
Набір MIISADMAConfiguration - MAName 'AD_MA'-лісу Contoso.COM-облікових даних, (Get-облікових даних Contoso\ma_ADMA) - розділи "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"
-Контейнер
Цей параметр оновлюється дозволити один або декілька контейнерів разом із вказує на -Параметри параметр. Він використовує такі правила:
-
Якщо в -розділи є параметр параметр -контейнер тепер можна застосувати до одного або кількох контейнерів за допомогою розділювач ";".
-
Якщо -контейнер відсутні або дані не контейнер для розділу всі вибрані контейнери цього розділу.
-
Якщо -розділи відсутній, MIISADMAConfiguration командлет веде себе так само, як до цього оновлення, як і -контейнер можна прийняти, лише один контейнер.
Приклад команди, яка використовує в -розділи та -контейнер параметрів:
Набір MIISADMAConfiguration - MAName 'AD_MA'-лісу Contoso.COM-облікових даних, (Get-облікових даних Contoso\ma_ADMA) - розділи "DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM"-контейнер "OU = 1, DC = Contoso, DC = COM; CN = Users, DC = Contoso, DC = COM; CN = інфраструктури, DC = ForestDnsZones, DC = Contoso, DC = COM "
МІМ порталу
Проблема 1
Це виправлення, адреси проблеми порталу МІМ, яке впливає на сортування настроюваного списку подання на основі стовпці, визначені властивості ColumnsToDisplay .
Проблема 2
Це виправлення, оновлення елементів HTML і атрибутів пароль реєстрації портал і МІМ портал.
Проблема 3
Об'єкт-вибір не виконує пошук об'єктів, які мають спеціальні символи в їх ім'я.
Помилка 4
Це виправлення, оновлення перекладу рядків інтерфейсу користувача, пов'язані з російською, активності "Пароль скидання AuthN робочого циклу".
Проблема 5
Це виправлення, усуває проблему, яка, що Залишити, учасник і Член, видалення кнопки, коли впливає на групу типу буде змінено.
Проблема 6
Це виправлення, додає нові область пошуку, яка називається "Всі групи" Увімкнути пошук і приєднання до групи, якщо користувач не знає, чи вона групи безпеки або списку розсилки.
Помилка 7
Параметри локалізації певної культури Іспанська, Французька і відновити англійською мовою.
Проблеми з 8
Під час оновлення, ціле значення атрибута об'єкта на порталі МІМ, вкладка Додаткових атрибутів , значення обмежується 32-розрядним цілим. Ця проблема виникає, незважаючи на те, що одного атрибута дає змогу 64-розрядним цілим значення, якщо його оновлено за межами порталу.
Проблеми з 9
Ресурс керування дисплеєм конфігурацію активних зон (ЦПАЗ) не дозволяє вкладку за промовчанням, потрібно настроїти.
У це виправлення UOCInitialTabName параметр буде додано до URL-адресу, так, що об'єкт. exe завантажується навіть з її пов'язаних RCDC.
Приклади
На поточній сторінці RCDC користувачів, має чотири вкладки: Загальні запитання, інформація для роботи, контактна інформація, Загальні відомості.
Якщо відкрити відповідну XML, ви знайдете, XML-код, який виглядатиме приблизно так:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Введений код сторінки RCDC користувачів, автоматично відкриває вкладку Відомості для роботи :
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Крім того, якщо ви такий код за промовчанням адміністратори сторінки, у Роботі сторінку автоматично відкриється:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
МІМ пароль реєстрації-портал
Проблема 1
На сторінці запитання та відповіді на нього початковий прокручування розташування неправильне і запобігає відображається початкового питання.
Проблема 2
Під час оновлення до пароль скидання AuthN робочий цикл: якості маршрутизації, поле користувача, якому описано обмеження унікальності-відповідь-тексту повідомлення, не оновлюються належним чином, у до самостійного пароль скидання (SSPR) інтерфейсу користувача.
МІМ служби
Проблема 1
Посередник служби розмов закрито, після того, як синхронізації експорт МІМ обслуговування бази даних.
Проблема 2
Настроювані вираз, який містить Concatenate() замінено на знак "плюс" (+) а також генерує повідомлення про помилку, під час збереження.
Проблема 3
Це виправлення, вирішує проблему, що впливає МІМ обслуговування бази даних, які зберігаються процедур, в яких може спричинити взаємоблокування затверджених робочих процесів. Зокрема, взаємоблокування виникають на розгортання, комплексу або загальні визначення, що значення (наприклад, визначає, що відповідають "/ *" замість типу певного ресурсу).
BHOLD
Проблема 1
Невідповідність, можуть виникнути між дозволу користувача а атрибут зміни, які припадають на експорт, імпорт та подальшого експорту процес МІМ синхронізації. У цьому випадку BHOLD отримує дублікати перейменування групи та підтримує вихідної групи у базі даних.
Проблема 2
Портал засвідчення кампанії, має неправильно сформульовано заголовка, відображення кампанії виконується.
Посилання
Дізнайтеся про термінологію , Microsoft, що використовується для опису оновлень програмного забезпечення.
