Зведений пакет виправлень (збірка 4.5.202.0) доступний для диспетчера ідентифікації Microsoft 2016 Service Pack 1

Служба синхронізації

Після інсталяції цього оновлення, розширення правил і спеціальні агенти керування (MAs) на основі Extensible MA (ECMA1 або ECMA 2,0) можуть не виконуватися та можуть спричинити стан виконання "зупинено – розширення – DLL-завантаження". Ця проблема виникає під час запуску таких розширень правил або настроюваного користувача MAs після змінення файлу конфігурації (config) для одного з наведених нижче процесів.

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Наприклад, ви змінюєте файл MIIServer. exe. config, щоб змінити розмір пакетного за замовчуванням для обробки елементів синхронізації для служби керування ідентифікацією Forefront (FIM). У цій ситуації інсталятор обробника синхронізації для цього оновлення не може замінити файл конфігурації, щоб не видаляти попередні зміни. Це пояснюється тим, що якщо файл конфігурації не замінено, у файлах немає елементів, які вимагаються в цьому оновленні. Таким чином, обробник синхронізації не завантажується DLL-бібліотек розширення правил, коли обробник запускає режим повного імпорту або Дельта синхронізації.

Щоб вирішити цю проблему, виконайте наведені нижче дії.

1. Резервне копіювання файлу MIIServer. exe. config .

2. Відкрийте файл MIIServer. exe. config у текстовому редакторі або в програмі Microsoft Visual Studio.

3. Знайдіть розділ <середовище виконання> у файлі MIIServer. exe. config, а потім замініть вміст розділу <залежної збірці> з таким вмістом:

<dependentAssembly>

Ім'я надбудови "<" = "Microsoft. MetadirectoryServicesEx" publicKeyToken = "31bf3856ad364e35"/>

<bindingRedirect oldVersion = "3.3.0.0-4.1.3.0" newVersion = "4.1.4.0"/>

</dependentAssembly>

1. Збережіть зміни у файлі.

2. Пошук файлу Mmsscrpt. exe. config в тій самій директорії та у службі dllhost. exe. config у батьківській директорії. Повторіть кроки 1 – 4 для цих двох файлів.

3. Перезапустіть службу синхронізації диспетчера посвідчень Forefront (служба FIM Синхронізація).

4. Переконайтеся, що зараз працює відповідно до правил, а також для користувацьких агентів керування.

Настроювання служби та порталу

Щоб запустити службу Office і портал, потрібно інсталювати пакунки 2013 x64 Visual C++ (vcresist_x64. exe).

Пов'язана помилка:

Щоб вирішити цю проблему, виконайте наведені нижче дії.

Завантажте пакет Visual C++ (vcredist_x64. exe) з наведеного нижче посилання Центру завантажень Windows.

Пакет "Visual" для розповсюдження за C++

Портал керування посвідченнями

Після інсталяції цього оновлення портал може не відображатися належним чином у браузері Internet Explorer. Щоб вирішити цю проблему, виконайте наведені нижче дії.

1. Закрийте всі екземпляри браузера Internet Explorer.

2. Відкрийте панель керування "Властивості браузера".

3. Видаліть усі журнал і кешовані файли.

Якщо ця проблема повторюється, переконайтеся, що у версії Internet Explorer є 11 або пізніша версія. Якщо ви використовуєте версії, які передували 11, може відображатися невідповідності, якщо порівняти його з порталом, який відображається у версії 11.

Центр завантажень Майкрософт

У центрі завантажень Microsoft можна отримати оновлення, яке підтримується. Радимо, що всі клієнти застосуємо це оновлення до своїх виробничих систем.

Завантаження оновлення для диспетчера ідентифікації Microsoft 2016 SP1 (KB4346632) тепер

Попередні вимоги

Щоб скористатися цим оновленням, необхідно мати такі інстальовані:

• Диспетчер ідентифікації Microsoft 2016 збірці 4.4.1302.0

• .NET Framework 4,6 для таких компонентів:

  • Служба МІМ

  • Портали МІМ (керування посвідченнями, скидання пароля, реєстрація паролів)

  • МІМ ПЕМ

  • Надбудови МІМ і розширення

Необхідність перезавантаження

Після інсталяції пакета надбудов і розширень (Fimaddinsextensions_xnn_KB4073679. MSP) потрібно перезавантажити комп'ютер. Також може знадобитися перезапустити компоненти сервера.

Відомості про заміну

Це Сукупне оновлення, яке замінює всі оновлення за програмою МІМ 2016 SP1, від 4.4.1302.0 до збірки 4.5.26.0 для 2016 диспетчера ідентифікації Microsoft.

Служба та портал

Привілейований керування доступом

Під час використання API REST для керування привілейованим доступом (Пем) повертається виняток. 

Не вдалося запустити API для REST, оскільки не вдалося завантажити файл або систему асемблера .net. http. форматування, версія = 5.2.2.0

Після інсталяції цього оновлення цю проблему вирішено. 

Портал керування посвідченнями МІМ

Служба мовного пакета МІМ і портал

Під час інсталяції мовного пакета служби МІМ----4.5.26.0 (оновлення) у виправленні виправлень буде повернуто виняток, щоб завершити інсталяцію.

Помилка складань: не вдалося виконати перевірку підпису за ім'ям для складання Microsoft. IdentityManagement. Logging. Resources. dll.  Можливо, складання було підроблено, або він був відкладений, але не повністю підписаний з правильним закритим ключем.

Цю проблему вирішено в цьому новому випуску виправлень, що дає змогу інсталювати оновлення мовного пакета служби МІМ і портал. 

Керування сертифікатами

Починаючи з версії 4.5.26.0 (оновлення) МІМ, для використання API REST потрібен оператор переспрямування прив'язування.  Це переспрямовано 4.5.6 збірці Newtonsoft. JSON. dll, щоб використовувати версію 9.0.0.0. 

Коли ви інсталюєте цю нову версію, у веб-програмі "файл Web. config" буде працювати API для керування сертифікатом від МІМ-Київ, або без нього. 

Важливо: Якщо оновлення від збирання 4.5.26.0, потрібно також оновити оператор переспрямування прив'язування, як-от newtonsoft. JSON. dll також має нову редакцію – 9.0.1.0.  По черзі, відомості про переспрямування прив'язування для Newtonsoft. JSON можна видалити.

<виконавчі> <assemblyобов'язковими xmlns = "URN: Schema-Microsoft-com: АНМ. V1" > <залежна збірка> <складання ім'я ідентичності = "newtonsoft. JSON" publickeytoken = "30ad4fe6b2a6aeed" культура = "нейтральна"/> <bindingredirect oldversion = "0.0.0.0-6.0.0.0" newversion = "9.0.1.0"/> </залежні збірки> </асемблері> </Runtime>

Файл Web. config для порталу керування сертифікатом розташовано в такий спосіб:

%Programfile%\microsoft Forefront Identity Manager\2010\Certificate Management\web