Зведений пакет виправлень (збірка 4.3.2195.0), доступний для Microsoft Identity Manager 2016

Проблема 1

Деякі групах не можуть бути видалені МІМ служби компонентів після пам запит про завершення терміну дії. Це виправлення, адреси видалення закінчився в групах.

Примітка. Якщо використовується пам, це є важливим оновленням і необхідно інсталювати у всіх середовищах.

Проблема 2

Користувач пам їх NetBIOS-имя домена зберігаються в базі даних служби, і користувач пам можна ввійти до порталу.

Проблема 3

МІМ монітор повідомлень про помилки під час використання вихідного груп, ім'я NetBIOS.

Помилка 4

Нью-PAMGroup і Нью-PAMUser , командлети не приймають повне доменне ім'я (FQDN) до домену.

Проблема 1

Затвердження кнопки в надбудови Outlook зникає, у деяких взаємодії з інтерфейсу користувача.

Проблема 2

З'являється повідомлення про помилку "Необхідні умови для інсталяції не виконано" при спробі інсталювати надбудову МІМ для Outlook на комп'ютері з Outlook 2016, що інстальовано.

Проблема 1

Параметри профілю шаблон звіту, відображаються неправильні відомості. Це показує, що PIN-код перемикання увімкнуто, і PIN-Admin початкове значення встановлено навіть, якщо це не так. Також якщо активовано параметр Диверсифікувати Admin-розділ , він не відображається у звіті про налаштування шаблонів профілю.

Проблема 2

"Підтримка для запитів, FIM CM сертифікати" Plug-in не створює профілі для зовнішніх сертифікати, створені за межами МІМ сертифікат керування (CM).

Проблема 3

Це виправлення, оновлення МІМ CM, Каліфорнія модуль трасування і ведення журналу, в яких відрізняється від CM сервер застосунків трасування, що інстальовано модулі центру сертифікації AD CS-сервера.

Використання модулі центру сертифікації, відстеження

CA модуль трасування, відрізняється від CM застосунку, тому, що модулі центру сертифікації, можливо, інстальовано на окремому комп'ютері.

Розташування журналу

Події, можна переглянути в журналі Microsoft\IdentityManagement\CertificateManagement\Admin. За промовчанням модулі центру сертифікації також написати повідомлення системи папки % temp % (як правило, C:\Windows\TEMP). Щоб змінити розташування файлу журналу, слід указати новий шлях до файлу у реєстрі. Переконайтеся, що папка існує та є придатним для записування, CA.

Як змінити місце розташування буде зареєстровано

1. Перейдіть до HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration, у реєстрі.

2. Визначення його розташування, в ClmCATrace реєстр.

3. Перезапустіть CA.

Трасування перемикачем ExitModule

Розділ реєстру: < CA ім'я >-\ExitModules\Clm.Exit HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\
Рядок: Microsoft.Clm.ExitModule
Значення: Значення, може бути одна з наведених нижче дій: детально| Відомості про| Увага!| Помилка


Трасування перемикачем PolicyModule

Розділ реєстру: < CA ім'я >-\PolicyModules\Clm.Policy HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\
Рядок: Microsoft.Clm.PolicyModule
Значення: Значення, може бути одне з таких значень: детально| Відомості про| Увага!| Помилка


Трасування перемикачем PolicyModule компонентів plug-in

Розділ реєстру: HKEY_LOCAL_MACHINE-\System\CurrentControlSet\Services\CertSvc\Configuration\ < CA ім'я > \PolicyModules\Clm.Policy\ < Plug-In, ім'я >
Рядок: Microsoft.Clm.PolicyModulePlugins
Значення: Значення, може бути одне з таких значень: детально| Відомості про| Увага!| Помилка


Примітка. Якщо не визначено ключ, за промовчанням використовується значення інформації. Після того, як трасування перемикач змінено, перезавантаження, CA.

Помилка 4

"Підтримка для запитів, FIM CM сертифікати" Plug-in не створює профілі для зовнішніх сертифікати, створені за межами МІМ см.

Проблема 5

Сертифікат реєстрації не вдається, коли система використовує, німецької мови.

Проблема 1

Є лише для експорту файлів на основі ECMA2 з'єднувач, може не, експорт, видалені об'єкти.

Проблема 2

Атрибут msDS-UserPasswordExpiryTimeComputed відображається як атрибут, доступні на вкладці " Атрибути, виберіть пункт " агент керування служби доменів Active Directory (AD DS). - msDS-UserPasswordExpiryTimeComputed обчислене атрибут в AD DS і не вдається розпізнати операцію імпорту. Як це оновлення атрибут буде видалено зі списку доступних атрибутів агент керування.

Проблема 3

Інколи на етапі "Імпортувати конфігурацію сервера" МІМ служби синхронізації (MIISClient) зависання діалогове вікно Імпортування конфігурації для сервера .

Помилка 4

Працює кілька профілі для виконання із завданням синхронізації, одночасно може призвести до пошкодження даних.

Примітка. Відображається вікно повідомлення з кодом помилки в 0x8023063D.

Проблема 5

Після основного відновлення, об'єктів Active Directory Active Directory агент керування (AD MA) Дельта-імпорт помилково виявляє їх як видалені.

Проблема 6

Це оновлення додає, можна змінити поведінку за промовчанням синхронізації обробника зміни, запустіть профіль GUID після експорт та імпорт конфігурації сервера.

Примітка. Це оновлення додає, спеціальні реєстру, щоб увімкнути GUID-кодів продуктів "збереження" режим. Щоб увімкнути режим, "збереження", створіть такі:

Розділ реєстру: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront посвідчення, Manager\2010\Synchronization служби
Рядок ім'я: KeepEqualRunPrGuids
Значення: Справжнє

Помилка 7

Це оновлення, розширює функціональність AD-MA конфігурації командлети, щоб мати можливість обробляти кілька розділів.

Примітка. Набір, MIISADMAConfiguration, було збільшено з "– крапкою з комою (,) розділи роздільник.

Використання

Набір-MIISADMAConfiguration - MAName MA_NAME -лісу FORESTNAME -адміністратора (Get-облікових даних)-розділи "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Проблеми з 8

Це оновлення додає, нові команди Додати-MIISADMARunProfileStep.

Примітка. Додає профілі виконання кроку "повний імпорт" призначено для розбивання на розділи "DC = CONTOSO, DC = COM" до виконання профілю з іменем ADMA_FULLIMPORT, агента керування AD_MA. Якщо запустити профіль із таким іменем, не існує, його буде створено. Агент керування вже має бути.

Можливо, значення параметра StepType (короткого або довго можна використовувати):

• "FI", "ПОВНЕ. ІМПОРТ"

• "FS", ", ПОВНЕ СИНХРОНІЗАЦІЇ"

• "FIFS", "ПОВНЕ ІМПОРТУВАННЯ ТА ПОВНОЇ СИНХРОНІЗАЦІЇ."

• "FIDS", "ПОВНЕ ІМПОРТ І ДЕЛЬТА-СИНХРОНІЗАЦІЯ."

• "Д", "ДЕЛЬТА-ІМПОРТ"

• "DS", «ДЕЛЬТА-СИНХРОНІЗАЦІЯ»

• "DIDS", "ДЕЛЬТА-ІМПОРТ І ДЕЛЬТА-СИНХРОНІЗАЦІЯ"

• "ДОСВІД", "EXPORT"

Використання

Додавання, MIISADMARunProfileStep - MAName 'AD_MA'-розділ "DC = CONTOSO, DC = COM" - StepType "FI" - ім'я _ профілю "ADMA_FULLIMPORT"

Проблеми з 9

MmsScrpt.exe аварійно завершує роботу через двійковий файл, який має точку входу, неправильний. Найбільш поширені помилки, що відображається, це "Порушення доступу".

Проблеми з 10

Командлет Import-MIISServerConfig PowerShell не дозволяють пропускати агент керування під час настроювання імпорту.

Проблема 1

Це оновлення, дає можливість налаштування, які мають елементи керування, відображається і приховані стану повідомлення електронної пошти, що дозволяє прапорець.

Додаткові атрибута RCDC, дані про конфігурацію входить до складу цього оновлення. Тепер, події елемента, можливо, Параметри -атрибут. Для групи RCDC OnChangeEmailEnabling подію, він повинен містити файл даних із роздільниками комами (з урахуванням регістру) список елементів керування, щоб показати або приховати.

Нижче наведено невеликий приклад (частина RCDC), щоб показати, як це працює.

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Примітка. Якщо атрибут Параметри не включено, нічого не зміниться, і попередню поведінку.

Проблема 2

Це оновлення додає, можна налаштовувати порталу заголовок.

Примітка. Замініть порталу заголовку користувача HTML-вмісту (додаванням CustomPortalHeader.html файл до папки " настройки ").

Проблема 3

Усі підтримувані мови та культури перекладено неправильно деякі було повідомляється, локалізованих неправильно для деяких настройок для конкретної культури локалізації.

Помилка 4

Портал, не перевірити вміст файлів, завантажених зображення. Однак, портал, можна перевірити вміст файлу зображення. Щоб увімкнути цю перевірку, користувач створення а також користувачів на редагування RCDC потрібно змінити, додавши параметр Властивості UocFileUpload типу, як показано нижче:

<my:Property my:Name="ValidateImage" my:Value="true"/

Проблема 1

У полі 4.3.2064.0 інсталяції виправлення, оновлення бази даних не працює, якщо служба FIM ім'я бази даних не FIMService ім'я за промовчанням.

Проблема 2

Взаємоблокування може виникнути під час оцінювання на запит на складні схеми Set реалізовано.

Проблема 3

Настроювання архівації не працює у МІМ.

Помилка 4

Агент керування FIM (MA) експорт можна додати МІМ об'єктів з багатозначними рядок атрибути.

Проблема 1

Додано функцію applicationdeletealias BHOLD веб-служби.

Ім'я функції з ARGs можуть передаватися як аргумент для методу ExecuteXml .

Примітки

• ім'я користувача та applicationid — це обов'язковий аргументів

• псевдонім – це необов'язковий аргумент. Без явно визначених аргумент псевдонім функцію буде видалено всі псевдонімів в застосунку користувача пари.

Проблема 2

BHOLD основних видає помилку в таблиці LogItems після видалення ролі від батьківського.

Проблема 1

До нового Сербська культури sr-Latn-r, доступний для цих компонентів:

• МІМ служби

• Клієнти MIM

• Керування сертифікатами