Вступ

Пакет поточних виправлень (збірки 4.4.1642.0) доступна для Microsoft Identity Manager (МІМ) 2016 2016-пакет оновлень 1 (SP1) . Цей пакет поточних усуває деякі проблеми і додає, що деякі вдосконалення , описані в розділі "Додаткові відомості".

Відома проблема, за допомогою цього оновлення

Служба синхронізації

Після інсталяції цього оновлення, правила розширення й агенти користувача керування (MAs), залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може призвести до запуску стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або настроювані MAs після змінення відповідний файл конфігурації (.config) з однієї з таких процесів.

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Наприклад, редагуванням MIIServer.exe.config файл, щоб змінити розмір пакета за промовчанням для обробки синхронізації записів, а служба диспетчера ідентифікації Forefront (FIM), щоб. У цьому випадку інсталятор обробник синхронізації для цього не може замінити, відповідний файл конфігурації, щоб уникнути видалення попередніх зміни. Це відбувається тому, якщо, відповідний файл конфігурації не замінюється, записи, потрібні для цього оновлення, відсутній у файлах. Таким чином, у обробник синхронізації не завантажується будь-яке розширення правил, DLL, коли засіб обробки повний імпорт або Дельта-синхронізація, запустіть профіль.

Щоб вирішити цю проблему, виконайте такі дії.

  1. Зробити резервну копію файлу MIIServer.exe.config.

  2. У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.

  3. Знайдіть розділ < виконання > MIIServer.exe.config файлу і замінити для такий вміст вмісту < dependentAssembly > розділу:

    <dependentAssembly>

    < assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35" / >

    < bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0" / >

    </dependentAssembly>

  4. Зберегти зміни у файлі.

  5. Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.

  6. Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).

  7. Переконайтеся, що правила розширення і агенти користувача керування тепер працюють, належним чином.

Відомості про оновлення

Центр завантажень Microsoft

Оновлення підтримуваних доступна з центру завантажень Microsoft. Корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих систем.

Завантажити оновлення для диспетчера ідентифікації Microsoft 2016 пакетом оновлень 1 (KB4021562)

Попередні вимоги

Щоб застосувати це оновлення, слід 2016 Microsoft Identity Manager, створення 4.4.1302.0.

Необхідність перезавантаження

Після застосування надбудови а також розширення (Fimaddinsextensions_xnn_KB4021562.msp) пакет, перезавантажте комп'ютер. Також, можливо, доведеться перезавантажити компоненти сервера.

Відомості про заміну

Це Сукупне оновлення, яке замінює всі оновлення МІМ 2016 SP1, до створення 4.4.1459.0 , для диспетчера ідентифікації Microsoft 2016.

Відомості про файли

Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, за допомогою вкладки часовий пояс у Дата й час на панелі керування.

Ім'я файлу

Версія файлу

Розмір файлу

Дата

Час

Fimaddinsextensions_x64_kb4021562.msp

Не застосовується

5,017,600

22-Sep-2017

07:17

Fimaddinsextensions_x86_kb4021562.msp

Не застосовується

2,686,976

22-Sep-2017

07:17

Fimcmbulkclient_x86_kb4021562.msp

Не застосовується

5,210,112

22-Sep-2017

07:17

Fimcmclient_x64_kb4021562.msp

Не застосовується

6,152,192

22-Sep-2017

07:17

Fimcmclient_x86_kb4021562.msp

Не застосовується

5,857,280

22-Sep-2017

07:17

Fimcm_x64_kb4021562.msp

Не застосовується

20,967,424

22-Sep-2017

07:17

Fimcm_x86_kb4021562.msp

Не застосовується

20,787,200

22-Sep-2017

07:17

Fimservice_x64_kb4021562.msp

Не застосовується

30,408,704

22-Sep-2017

07:17

Fimsyncservice_x64_kb4021562.msp

Не застосовується

15,970,304

22-Sep-2017

07:17

Додаткові відомості

Проблеми, які усуваються або вдосконалення, які додаються в це оновлення

Це оновлення забезпечує такі виправлення та вдосконалення, які ще не було висвітлено в базі знань Microsoft Knowledge Base.
 

МІМ служби

Проблема 1

Якщо SQL Server "Завжди на" ввімкнуто, коли основний сервер, на якому розміщено базу даних служба FIM під час обробки запитів на великі послідовності (приблизно 500), один завжди не вдається обробити запит.

Після інсталяції цього оновлення, служба FIM намагається відновити запит на етапі перевірці, якщо помилка виникає. Ця зміна гарантує, завершення запиту. Проте це робить запит більш стабільній.

Щоб отримати додаткові відомості про alwaysOnRetryRequestProcessingTransaction параметр, див. наступні:

  • За промовчанням цей параметр вимкнуто.

  • Під час спроби ввімкнути цей параметр, відбувається, виняток і записи, які вносяться до журналу подій FIM з наведених нижче умов:

    • Перший параметр включає в себе вихідні повідомлення про помилку.

    • Другий включає в себе AlwaysOnRetryRequestProcessingTransaction ключові слова.

  • Ця властивість, значення в розділі ResourceManagementService Microsoft.ResourceManagement.Service.exe.config-файлу. Наприклад:

    < resourceManagementService externalHostName = "myMIMServer" AlwaysOnRetryRequestProcessingTransaction = "true" / >

Проблема 2

Функції Word() не повертає порожній рядок, як описано за менше слів у рядку вводу, ніж номер, указаний для друку, функції. Ця функція кидає виключення і не повертає порожній рядок.

Після інсталяції цього оновлення , порожній рядок буде повернуто. Щоб отримати додаткові відомості, див. Функція посилання FIM 2010.

Проблема 3

Динамічна група або набір якщо розрізнення імен умову, розташований під інші умовам фільтра, побудовника, Подання членів команди може повернути неправильні членства.

Після інсталяції цього оновлення, кнопку Подання членів повертає правильний членства.

Помилка 4

За певних обставин робочий-AuthZ забороняє запит і повертає повідомлення про помилку:

робочий цикл, не знайдено в стан збереження сховища


Після інсталяції цього оновлення, авторизації робочого циклу працює належним чином, не кидати повідомлення про помилку.  

Проблема 5

Під час робочого циклу enumerate ресурсів дії запиту МІМ шукатиме періодичні збої.

Після інсталяції цього оновлення, більше не enumerate активності ресурсів.

Проблема 6

Під час запуску, PowerShell командлет Import-FIMReportingSchemaDefinition , повертається виняток нижче:

Помилка під час здійснення виклику веб-служби


Після інсталяції цього оновлення, командлет Import-FIMReportingSchemaDefinition працює належним чином. 

Помилка 7

Привілейований доступ до керування пам, пов'язані з керування політики правила та навігаційній панелі елементів ввімкнуто, незважаючи на те, що не інстальовано компонент пам.

Після інсталяції цього оновлення, ці об'єкти приховані, доки не буде інстальовано компонент пам.  

Проблеми з 8

Під час створення нового об'єкта пам за допомогою командлети PowerShell для пам, таке попередження, може бути enetered, у журналі подій FIM.

Домен конфігурації синхронізатор належним чином, 1 DomainConfiguration об'єктів, що знайдено 0-DomainConfiguration об'єкти.


Ця проблема виникає, оскільки пов'язаний об'єкт не DomainConfiguration відповідно до домену, до якого об'єкт буде додано на новий, служба FIM-пам * команди.

Після інсталяції цього оновлення, командлет New-PAMDomainConfiguration буде створено відповідну DomainConfiguration -об'єкт служби FIM, а також на командлета New-PAMForest буде створено відповідну, ForestConfiguration об'єкт служби FIM.

Проблеми з 9

ПАМ сценарій, який має дозволи не працює належним чином, якщо дочірньому домені лісу керовані (Corp).

Після інсталяції цього оновлення, при цьому виконується правильно.

 

Служба синхронізації

Проблема 1

Якщо об'єкт у джерелі даних виключено імпортування за допомогою фільтра оголошена імпорту, фільтр імпорту не Дізнайтеся, чи заміну ім'я об'єкта, який буде визначено покажчик місця заповнення ім'я агента керування з'єднувач просторі.

Після інсталяції цього оновлення, ім'я нового об'єкта виявлено імпорту фільтр належним чином. 

Проблема 2

Імпорт атрибут вищий пріоритет для передавання не передати прецедент наступний об'єкт під час попередній об'єкт, який має вищий пріоритет відключено.

Після інсталяції цього оновлення, пріоритет працює належним чином.

Проблема 3

У скидання пароля (MIIS_CSObject.PasswordSet() спосіб) не працює, якщо це не буде безпеки та конфіденційності зв'язку з потенційною служби доменів Active Directory (AD DS).

Після інсталяції цього оновлення, ця проблема не виникає.

Помилка 4

Після інсталяції оновлення до ECMA v2 з'єднувач служб, оновлення до з'єднувача універсальний LDAP, зокрема аркуші властивостей може зависати після вимкнення вкладку підключення .

Після інсталяції цього оновлення, ця проблема не виникає.

Проблема 5

Під час використання агент керування "Oracle (раніше Sun) сервери каталогів" від Sun Java та каталог системи, агент керування намагається використовувати LDAP довантаження, незважаючи на те, що сервер каталогів немає в списку керування LDAP , яка підтримує LDAP довантаження. 

Після інсталяції цього оновлення, ця проблема не виникає.

Проблема 6

Якщо динамічно змінити тип об'єкта метавсесвіту об'єкт керування агента правила розширення код, службу може періодично аварійно завершувати роботу.

Після інсталяції цього оновлення, динамічні зміни метавсесвіту типи об'єктів, яких раніше службу аварійне завершення роботи, буде спричинила виняткової.

 

Портал керування МІМ-посвідчення

Проблема 1

Доступ до порталу через браузер Firefox, фільтр-побудовника не працює належним чином.

Після інсталяції цього оновлення, можна використовувати у браузері Firefox побудовника-фільтр.

Проблема 2

Портал пошук неправильне відображення деяких роздільної здатності.

Після інсталяції цього оновлення, портал надає належним чином.

Проблема 3

На порталі скорочується календар контролю розширеного пошуку.

Після інсталяції цього оновлення, календар контролю відображається неправильно.

Помилка 4

У деяких випадках на порталі МІМ, побудовника фільтр відображається неправильно в деяких сучасних браузерах.

Після інсталяції цього оновлення, фільтр-побудовника відображається неправильно.

Проблема 5

Портал спливаючих вікон усіх МІМ, мають фіксований розмір і змінити елементи керування не відображаються належним чином.

Після інсталяції цього оновлення, спливних вікон зміну, і елементи керування відображаються належним чином.

Проблема 6

У деяких мовах, меню переходів скорочення з меню.

Після інсталяції цього оновлення, на панелі переходів є зміну через Загальні настройки на портал об'єкта.

Помилка 7

Під час копіювання URL-адресу, у спливаючому вікні МІМ на порталі, URL-адреса не створюються активної вкладки.

Після інсталяції цього оновлення, URL-адреси з спливаюче вікно, можна безпосередньо створюються активної вкладки.

 

МІМ пароль реєстрації-портал

Проблема 1

Під час використання двобайтні символи, щоб надати відповіді на запитання та відповіді на нього автентифікації маршрутизації, попередження додається пароль реєстрації портал реєстраційну форму. Не вводити ці символи, під час використання МІМ облікових даних Windows постачальника розширення (вхід до екрана), щоб скинути пароль.

Удосконалення 1

Додайте параметр для Увімкнення й вимкнення використання IME SSPR реєстраційну форму.

  • Редактор IME налаштовується тепер за допомогою нового параметра таке QAGate діяльності скидання пароля робочого циклу:

    Редактор IME параметр

    Примітка Цей параметр також дає змогу скопіювати операцій.

  • Припустімо, що IME параметр увімкнуто. Коли ви вводите, спеціальний символ, на порталі пароль реєстрації відображається попередження:

    Редактор IME настройку, запитання 1

  • Якщо ввімкнуто параметр IME, спеціальні символи досі не підтримуються у Windows. Ця проблема виникає, лише в порталі скидання пароля.

  • Набори символів, щоб це повідомлення можна настроювати за допомогою діапазонів Юнікоду \Password Registration Portal\GateResources\isIME.js файл.

Портал керування МІМ-посвідчення

Удосконалення 1

Під час, щоб скинути пароль, – самостійне скидання пароля, відповіді на питання, у відповідь маршрутизації не маски, поки синхронізацію не буде, курсор переміщується з контролю.  Після цього оновлення, розділу реєстру додається відповіді на запитання, маршрутизації з підтримкою повний маскування знаків.

Примітка. Якщо активовано редактор IME на порталі пароль реєстрації та скидання пароля, значення ігнорується.

Скидання пароля на порталі текст завжди приховані під час введення відповіді. Це допомагає запобігти, "взяти surfing" інших користувачів.

Запитання для скидання пароля 1

Якщо ввімкнуто параметр IME, текст відображається під час друку і приховані, коли фокус залишає в текстовому полі.

 

МІМ облікових даних з постачальником розширення (SSPR)

Проблема 1

Під час використання мовного пакета для МІМ надбудови та розширення клієнта Windows 10, клієнт не відображається, французькою, як очікувалося, навіть у Windows відображається fr-CA настроєно мови/регіону.

Після інсталяції цього оновлення, мовний пакет МІМ надбудови та розширення спробує зіставлення всі подібні мови, що підтримується.  Наприклад, якщо мови інтерфейсу системи Windows (Іспанська Чилі) ES-CL або будь-якого іншого – * *, спробує це зіставлення ES-ES (Іспанська, Іспанія). 

Змінити конфігурацію

Якщо автоматичні зіставлення не працює, як ви хочете, можна використовувати такий розділ реєстру, щоб змінити налаштування мови інтерфейсу системи Windows, з певної мови:

Ім'я-значення реєстру: OverrideDefaultUILocale

Тип: Рядкове значення.

Розташування: [Manager\2010\Extensions посвідчення, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront]

Наприклад:

[Manager\2010\Extensions посвідчення, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront]

"OverrideDefaultUILocale"="ES-ES"

Примітка. Значення, яке надається в розділі реєстру OverrideDefaultUILocale , має відповідати мови, інстальованих надбудов МІМ і розширення мовні пакети.

Обмеження

Значення має перевагу над наберуть сили, лише якщо мови інтерфейсу системи Windows не точна відповідність до МІМ надбудови та розширення мовний пакет. Нижче наведено перелік, приклади цього обмеження:

  • Якщо в системі Windows мов es-ES, і ви маєте es-ES МІМ мовний пакет інстальовано, не можна змінити це відповідність з використанням іншої мови, як fr-Пт.

  • Assumne, мови в системі встановлено ж, Гонконгу та окремі файли SSPR-пакети, які інсталюються ж, CN та Тайвань. За промовчанням можна вибрати ж CN (за внутрішній порядок) SSPR. У цій ситуації можна додати до OverrideDefaultUILocale реєстру і встановіть значення на Тайвань змусити SSPR Виберіть Тайвань. Також можна інсталювати будь-які інші локалізації (наприклад fr-FR або Ко KR) і настроїти його за допомогою цього параметра реєстру.

Примітка. Якщо ви інсталювали, дійсний з локалізації для Поточні мовні параметри системи (наприклад: мови es-ES та локалізація es-ES), за допомогою реєстру або будь-який інший механізм не можна вибрати інші локалізації.

Нижче наведено список припустимих значень за допомогою цього оновлення:

  • BG-BG

  • CS-CZ

  • Da-DK.

  • де dDE.

  • Ель г.

  • ES-ES

  • е EE

  • Fi Інтернету

  • fr-FR.

  • Привіт у

  • управління персоналом, HR

  • Ху Ху

  • ІТ ФАХІВЦІВ

  • ja-JP.

  • Ко KR.

  • ІТ ФАХІВЦІВ

  • lv-LV

  • н. б, не

  • nl-NL.

  • pl-PL.

  • Бразилія

  • PT-PT

  • ро ро

  • ru-RU

  • Словаччина, Словаччина

  • SL-SL

  • с SE

  • го го.

  • TR-TR

  • uk-UA.

  • ж CN

  • Тайвань

Сертифікат клієнта для групового керування

Проблема 1

Сертифікат, керування (CM)-груповий клієнт вимагає, таку саму версію CM сервера. В іншому випадку не можете зробити на Адаптивне оновлення (, спочатку оновлення CM сервера а потім груповий клієнт).

Адаптивне оновлення підтримується, починаючи з версії 4.4.1642.0 (CM-сервер і клієнт для групового, включають). Новіші версії CM Server, можна працювати з попередньої версії груповий клієнт (не раніше ніж 4.4.1642.0). Оновити з версії раніше, ніж 4.4.1642.0. Проте, ми рекомендуємо звернутися до служби підтримки Microsoft для цього.

Посилання

Microsoft Identity Manager випуски.

BHOLD випуски.

Відомості про термінологію , яку використовує корпорація Майкрософт для опису оновлень програмного забезпечення.

Продукти сторонніх виробників, які розглядаються в цій статті, розроблені компаніями, що не залежать від корпорації Майкрософт. Корпорація Майкрософт не надає жодних гарантій, неявних або інших, стосовно продуктивності або надійності цих продуктів.

Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Наскільки ви задоволені якістю перекладу?
Що вплинуло на ваші враження?

Дякуємо за ваш відгук!

×