Пакет зведених виправлень (збірка 4.5.202.0) доступний для пакета оновлень 1 Microsoft Identity Manager 2016

Служба синхронізації

Після інсталяції цього оновлення розширення правил і настроювані агенти керування (MAs) на основі розширюваного ma (ECMA1 або ECMA 2.0) можуть не запускатися та може призвести до запуску стану "stop-extension-dll-load". Ця проблема виникає, коли ви запускаєте такі розширення правил або настроювані MAs після змінення файлу конфігурації (.config) для одного з таких процесів:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Наприклад, ви редагуєте файл MIIServer.exe.config, щоб змінити розмір пакета за промовчанням для обробки записів синхронізації для ma служби Forefront Identity Manager (FIM). У цій ситуації інсталятор обробника синхронізації для цього оновлення не може замінити конфігураційний файл, щоб уникнути видалення попередніх змін. Причина в тому, що якщо файл конфігурації не замінено, записи, необхідні для цього оновлення, відсутні у файлах. Таким чином, обробник синхронізації не завантажує будь-які правила розширення DLL, коли обробник запускається повний імпорт або дельта синхронізації запустити профіль.

Щоб вирішити цю проблему, виконайте такі дії:

1. Резервне копіювання файлуMIIServer.exe.config .

2. Відкрийте файлMIIServer.exe.config в текстовому редакторі або в Microsoft Visual Studio.

3. Знайдіть розділ <середовища виконання> у файлі MIIServer.exe.config, а потім замініть вміст розділу <dependentAssembly> на такий вміст:

<залежні об'>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</залежніСибори>

1. Збережіть зміни у файлі.

2. Знайдіть файлMmsscrpt.exe.config в тому самому каталозі та Dllhost.exe.config в батьківському каталозі. Повторіть кроки 1–4 для цих двох файлів.

3. Перезапустіть службу синхронізації Forefront Identity Manager (служба синхронізації FIM).

4. Переконайтеся, що розширення правил і настроювані агенти керування тепер працюють належним чином.

Настроювання служби та порталу

2013 x64 Visual C++ вторинного розповсюдження пакетів (vcresist_x64.exe) потрібно інсталювати перед запуском MIM-служби та порталу інсталяції.

Пов'язана помилка:

Щоб вирішити цю проблему:

Завантажте пакет вторинного розповсюдження Visual C++ (vcredist_x64.exe) з наведеного нижче посилання Центру завантажень Windows.

Пакет вторинного розповсюдження Visual C++

Портал керування посвідченнями

Після інсталяції цього оновлення портал може не відображатися належним чином в Internet Explorer. Щоб вирішити цю проблему, виконайте такі дії:

1. Закрийте всі екземпляри Internet Explorer.

2. Відкрийте панель керування Властивості браузера.

3. Видалити всі журнал і кешовані файли.

Якщо ця проблема не зникне, переконайтеся, що версія Internet Explorer 11 або пізніша. Якщо ви використовуєте версії, старіші за 11, можуть відображатися невідповідності, якщо порівняти його з порталом, який відображається у версії 11.

Центр завантажень Майкрософт

Підтримуване оновлення доступне в Центрі завантажень Microsoft. Ми рекомендуємо всім користувачам застосувати це оновлення до своїх виробничих систем.

Завантажити оновлення для Microsoft Identity Manager 2016 з пакетом оновлень 1 (SP1) (KB4346632) зараз

Попередні вимоги

Щоб застосувати це оновлення, потрібно мати такі інсталяції:

• збірка Microsoft Identity Manager 2016 р. 4.4.1302.0

• .NET Framework 4.6 для таких компонентів:

  • Служба MIM

  • MIM Portals (Керування ідентичностями, скидання пароля, реєстрація пароля)

  • MIM PAM

  • Надбудови та розширення MIM

Необхідність перезавантаження

Після застосування пакета надбудов і розширень (Fimaddinsextensions_xnn_KB4073679.msp) перезавантажте комп'ютер. Можливо, також доведеться перезапустити серверні компоненти.

Відомості про заміну

Це сукупний пакет оновлень, який замінює всі ОНОВЛЕННЯ MIM 2016 SP1, від 4.4.1302.0 до збірки 4.5.26.0 для Microsoft Identity Manager 2016.

Служба та портал

Керування привілейованим доступом

Під час використання API REST для керування привілейованим доступом (PAM) повертається виняток: 

Не вдалося запустити API REST PAM, оскільки не вдалося завантажити файл або складання System.Net.Http.Formatting, version=5.2.2.0

Після інсталяції цього оновлення цю проблему буде вирішено. 

Портал керування ідентичностями MIM

MIM Service and Portal Language Pack

Під час інсталяції MIM служби та портал мовний пакет в виправлення оновлення 4.5.26.0, виняток повертається, запобігаючи інсталяції, щоб завершити.

Помилка складання: не вдалося перевірити підпис надійного імені для Microsoft.IdentityManagement.Logging.resources.dll складання.  Можливо, складання підроблено, або його було підписано із затримкою, але не повністю підписано за допомогою правильного закритого ключа.

Цю проблему вирішено в цьому новому випуску поточних виправлень, що дозволяє інсталяцію оновлення мовних пакетів MIM і порталу. 

Керування сертифікатами

Починаючи з оновлення MIM версії 4.5.26.0, для використання API REST потрібна інструкція переспрямування прив'язування.  Це перенаправлено збірку Newtonsoft.Json.dll 4.5.6 для використання версії 9.0.0.0. 

Після інсталяції цієї нової версії API REST керування сертифікатами MIM працюватиме з оператором переспрямування зв'язування у файлі web.config або без нього. 

Увага!  Якщо оновлення з збірки 4.5.26.0, потрібно також оновити інструкцію переспрямування прив'язування, оскільки Newtonsoft.Json.dll також має нову редакцію – 9.0.1.0.  Крім того, відомості про переспрямування прив'язування для Newtonsoft.Json можна видалити.

<середовища виконання>
<складанняBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<dependentAssembly>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture=""neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.1.0"/>
</dependentСпрямовано>
</assemblyBinding>
</>середовища виконання

Файл web.config порталу керування сертифікатами розташовано за таким шляхом:

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web