Вступ
Пакет зведених виправлень (збірка 4.5.26.0) доступний для пакета оновлень 1 (SP1) Microsoft Identity Manager (MIM) 2016. Цей пакет зведених оновлень вирішує деякі проблеми та додає деякі покращення, описані в розділі "Виправлено проблеми та покращення, додані в цьому оновленні".
Відомі проблеми в цьому оновленні
Примітка. MIM синхронізації служби та MIM служби MSP (інсталятори) тимчасово видалено, поки ми досліджуємо проблему з процесом оновлення для цього пакету виправлень зведення. Додаткові відомості будуть доступні найближчим часом.
Служба синхронізації
Після інсталяції цього оновлення розширення правил і настроювані агенти керування (MAs) на основі розширюваного ma (ECMA1 або ECMA 2.0) можуть не запускатися та може призвести до запуску стану "stop-extension-dll-load". Ця проблема виникає, коли ви запускаєте такі розширення правил або настроювані MAs після змінення файлу конфігурації (.config) для одного з таких процесів:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Наприклад, ви редагуєте файл MIIServer.exe.config, щоб змінити розмір пакета за промовчанням для обробки записів синхронізації для ma служби Forefront Identity Manager (FIM). У цій ситуації інсталятор обробника синхронізації для цього оновлення не може замінити конфігураційний файл, щоб уникнути видалення попередніх змін. Причина в тому, що якщо файл конфігурації не замінено, записи, необхідні для цього оновлення, відсутні у файлах. Таким чином, обробник синхронізації не завантажує будь-які правила розширення DLL, коли обробник запускається повний імпорт або дельта синхронізації запустити профіль.
Щоб вирішити цю проблему, виконайте такі дії:
-
Створіть резервну копію файлу MIIServer.exe.config.
-
Відкрийте файл MIIServer.exe.config в текстовому редакторі або в Microsoft Visual Studio.
-
Знайдіть розділ <середовища виконання> у файлі MIIServer.exe.config, а потім замініть вміст розділу <dependentAssembly> на такий вміст:
<залежні об'>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</залежніСибори>
-
Збережіть зміни у файлі.
-
Знайдіть файл Mmsscrpt.exe.config в тому самому каталозі та Dllhost.exe.config в батьківському каталозі. Повторіть кроки 1–4 для цих двох файлів.
-
Перезапустіть службу синхронізації Forefront Identity Manager (служба синхронізації FIM).
-
Переконайтеся, що розширення правил і настроювані агенти керування тепер працюють належним чином.
Настроювання служби та порталу
2013 x64 Visual C++ вторинного розповсюдження пакетів (vcresist_x64.exe) потрібно інсталювати перед запуском MIM-служби та порталу інсталяції.
Пов'язана помилка:
Примітка. Виникла проблема з пакетом інсталятора Windows. Не вдалося запустити бібліотеку DLL, потрібну для завершення інсталяції. Зверніться до служби підтримки або постачальника пакетів.
Щоб вирішити цю проблему:
Завантажте пакет вторинного розповсюдження Visual C++ (vcredist_x64.exe) з наведеного нижче посилання Центру завантажень Windows.
Портал керування посвідченнями
Після інсталяції цього оновлення портал може не відображатися належним чином в Internet Explorer. Щоб вирішити цю проблему, виконайте такі дії:
-
Закрийте всі екземпляри Internet Explorer.
-
Відкрийте панель керування Властивості браузера.
-
Видалити всі журнал і кешовані файли.
Якщо ця проблема не зникне, переконайтеся, що версія Internet Explorer 11 або пізніша. Якщо ви використовуєте версії, старіші за 11, можуть відображатися невідповідності порівняно з порталом, який відображається у версії 11.
API REST керування сертифікатами
Після оновлення керування сертифікатами MIM до цієї версії за допомогою API REST для керування сертифікатами MIM викликає такий виняток.
Відомості про виняток
Тип винятку: System.IO.FileLoadException
Повідомлення: Не вдалося завантажити файл або складання "Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" або одну з її залежностей. Визначення маніфесту розташованого складання не відповідає посиланню на складання. (Виняток з HRESULT: 0x80131040)
FileName: Newtonsoft.Json, Version=4.5.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed
Злиття:
Дані: System.Collections.ListDictionaryInternal
TargetSite: Void .ctor()
HelpLink: NULL
Джерело: System.Net.Http.Formatting
HResult: -2146234304
Дані стека
на сторінці System.Net.Http.Formatting.JsonMediaTypeFormatter. ctor()
на сторінці System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters()
на сторінці System.Web.Http.HttpConfiguration.DefaultFormatters()
на сторінці System.Web.http.httpConfiguration. ctor(httpRouteCollection routes)
на сторінці System.Web.Http.GlobalConfiguration.<.cctor>b__0()
на System.Lazy'1.CreateValue()
на System.Lazy'1.LazyInitValue()
на веб-сайті Microsoft.Clm.Web.GlobalASAX.InitializeWebApi()
Щоб уникнути цього винятку, додайте такі відомості про переспрямування прив'язування до файлу web.config керування сертифікатами MIM. Це має бути розміщено безпосередньо над тегом </configuration>.
Увага!: Перш ніж інсталювати це оновлення, створіть резервну копію файлу web.config.
<>
середовища виконання
<assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
<залежні об'
>
<assemblyIdentity name="Newtonsoft.Json"
publicKeyToken="30AD4FE6B2A6AEED" culture="neutral"/>
<bindingRedirect oldVersion="0.0.0.0-6.0.0.0" newVersion="9.0.0.0"/>
</залежніСибори>
</assemblyBinding>
</runtime>
Файл web.config порталу керування сертифікатами розташовано за таким шляхом:
%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web
Відомості про оновлення
Центр завантажень Майкрософт
Підтримуване оновлення доступне в Центрі завантажень Microsoft. Ми рекомендуємо всім користувачам застосувати це оновлення до своїх виробничих систем.
Попередні вимоги
Щоб застосувати це оновлення, потрібно мати такі інсталяції:
-
збірка Microsoft Identity Manager 2016 р. 4.4.1302.0
-
.NET Framework 4.6 для таких компонентів:
-
Служба MIM
-
MIM Portals (Керування ідентичностями, скидання пароля, реєстрація пароля)
-
MIM PAM
-
Надбудови та розширення MIM
-
Необхідність перезавантаження
Після застосування пакета надбудов і розширень (Fimaddinsextensions_xnn_KB4073679.msp) перезавантажте комп'ютер. Можливо, також доведеться перезапустити серверні компоненти.
Відомості про заміну
Це сукупний пакет оновлень, який замінює всі ОНОВЛЕННЯ MIM 2016 SP1, від 4.4.1302.0 до збірки 4.4.1749.0 для Microsoft Identity Manager 2016.
Відомості про файл
Глобальна версія цього оновлення має атрибути файлів (або новіші атрибути файлів), перелічені в таблиці нижче. Дати й час для цих файлів перелічено за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб знайти різницю між UTC і місцевим часом, скористайтеся вкладкою Часовий пояс в елементі "Дата й час" у Панель керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|---|
|
МОВНІ Packs.zip |
Not applicable |
119,853,706 |
27 червня 2018 р. |
13:50 |
|
MIMAddinsExtensionsLP_x64_KB4073679.msp |
Not applicable |
4,128,768 |
24 травня 2018 р. |
22:51 |
|
MIMAddinsExtensionsLP_x86_KB4073679.msp |
Not applicable |
2,744,320 |
24 травня 2018 р. |
21:45 |
|
MIMAddinsExtensions_x86_KB4073679.msp |
Not applicable |
3,280,896 |
24 травня 2018 р. |
21:34 |
|
MIMCMBulkClient_x86_KB4073679.msp |
Not applicable |
7,393,280 |
24 травня 2018 р. |
12:13 |
|
MIMCMClient_x64_KB4073679.msp |
Not applicable |
7,589,888 |
24 травня 2018 р. |
12:12 |
|
MIMCMClient_x86_KB4073679.msp |
Not applicable |
7,196,672 |
24 травня 2018 р. |
12:11 |
|
MIMCM_x64_KB4073679.msp |
Not applicable |
16,355,328 |
24 травня 2018 р. |
12:27 |
|
MIMService_x64_KB4073679.msp |
Not applicable |
39,837,696 |
24 травня 2018 р. |
22:33 |
|
MIMSyncService_x64_KB4073679.msp |
Not applicable |
22,253,568 |
24 травня 2018 р. |
18:05 |
Вирішено проблеми та покращення, додані в цьому оновленні
Це оновлення містить наведені нижче виправлення та покращення, які раніше не документувалися в базі знань Microsoft Knowledge Base.
Удосконалення мовних пакетів
Удосконалення мовного пакета додаються в цьому оновленні. Докладні відомості див. в цій документації:
Підтримка облікових записів служби, керованих групами
Це оновлення містить підтримку облікових записів керованих служб групи для таких компонентів:
-
Служба синхронізації MIM (служба синхронізації FIM)
-
Служба MIM (служба FIM)
-
Реєстрація пароля MIM
-
Скидання пароля MIM
-
PAM Monitoring Service (Pam Monitoring Service)
-
Служба компонентів PAM (служба компонентів керування правами)
Не підтримується
-
Портал MIM (оскільки він входить до середовища SharePoint, тому потрібно розгорнути його в режимі ферми та настроїти автоматичне змінення пароля на сервері SharePoint Server)
-
Усі агенти керування
-
Керування сертифікатами Microsoft
-
BHOLD (BHOLD)
Докладні відомості див. в цій документації:
https://learn.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016-gmsa
Служба синхронізації MIM
Поліпшень
У випуску цього оновлення додається підтримка для таких версій Visual Studio для створення розширень правил:
-
Visual Studio 2013
-
Visual Studio 2015
-
Visual Studio 2017
Питань
Проблема 1
Якщо оновити розділи для агента керування (з'єднувача) у диспетчері служб синхронізації (MIISClient.exe) за певних обставин, оновлені відомості не зберігаються належним чином, якщо натиснути кнопку OK .
У цьому оновленні оновлені відомості про розділ збережено належним чином, якщо натиснути кнопку Оновити, а потім натисніть кнопку OK.
Проблема 2
Під час індексування атрибута Indexable String у Дизайнер Metaverse, якщо ім'я атрибута задовге, повертається неочікувана помилка.
У цьому оновленні тепер повертається більш описове повідомлення про помилку.
Проблема 3
Створення агента керування текстовими файлами, коли на Windows Server 2016 інстальовано службу синхронізації MIM, деякі параметри кодування тексту, зокрема Юнікод, недоступні.
У цьому випуску агенти керування текстовими файлами MIM оновлюються для правильної взаємодії з обробкою кодової сторінки Windows Server 2016.
Агент керування службами MIM
Під час запуску експорт запустити профіль на агент керування MIM служби, якщо повідомлення про помилку експорту містить неприпустимий символ, це призводить до пошкодження в записах журналу запуску ( вкладкаMIISClient.exe операцій ), і з'єднувачі пробіл об'єкти, які містять цю помилку експорту не можна переглянути в клієнті MIIS.
У цьому оновленні неприпустимі символи видаляються з повідомлення про помилку, перш ніж ви збережете його в об'єкті з'єднувача та запустите журнал.
Служба сповіщень про змінення пароля (PCNS)
За певних обставин служба PCNS аварійно завершує роботу під час операції цільового додавання, і служба не перезавантажується.
У цьому оновленні це аварійне завершення роботи більше не відбувається.
Служба та портал
Служба MIM
Покращення 1
Командлет PowerShell конфігурації export-FIMConfig не експортує об'єкти конфігурації, пов'язані з PAM. Таким чином, перенесення конфігурації служби MIM не включає об'єкти конфігурації, пов'язані з PAM.
Після інсталяції цього оновлення аргумент "-PamConfig" доступний, щоб примусово експортувати об'єкти конфігурації PAM.
Додаткові відомості:
Покращення 2
Експортувати об'єкти останніх запитів дуже складно, оскільки вираз настроюваного фільтра має бути записаний за допомогою командлета PowerShell export-FIMConfig .
У цьому оновленні для командлета Export-FIMConfig додано параметр "-request".
Додаткові відомості:
Покращення 3
На порталі немає візуальної різниці між значеннями NULL і False для логічних атрибутів.
У цьому оновленні вносяться такі зміни:
-
Нові логічні атрибути MIM тепер мають значення False під час створення об'єкта.
-
Нові логічні атрибути MIM тепер мають значення False , коли ви додаєте новий логічний атрибут прив'язування до ресурсу.
Важливо У деяких середовищах ця зміна поведінки може порушити ці процеси. Радимо перевірити цю зміну у вашому середовищі.
Проблема 1
Після того як ви вирішили приєднатися до програми підвищення якості ПЗ під час першої інсталяції MIM-служби, інсталяція подальших оновлень до FIM-служби вимикає параметр програми підвищення якості ПЗ.
У цьому оновленні підтримується параметр програми підвищення якості ПЗ , як очікувалося.
Проблема 2
Деякі привілейовані об'єкти керування доступом, які використовують некеровані ресурси, не очищаються вчасно.
Після інсталяції цього оновлення ці об'єкти буде правильно очищено.
Проблема 3
Якщо поштову скриньку облікового запису служби MIM розміщено в Exchange Online (Office 365) і інстальовано оновлення служби MIM, зашифрований пароль для поштової скриньки служби стає невизначеним.
Починаючи з цього оновлення, зашифрований пароль для поштової скриньки Exchange Online MIM не змінюється.
Проблема 4
Немає обмежень на файл журналу служби MIM, створений, коли ввімкнуто динамічне журналювання.
У цьому оновленні додається логіка для переходу до іншого файлу, якщо досягнуто обмеження розміру. Якщо досягнуто граничного розміру другого файлу, журналювання перезаписує перший файл. Стандартне обмеження розміру – 1 ГБ.
Проблема 5
Під час інсталяції MIM служби та порталу, інсталятор повертає такий виняток:
Виникла проблема з пакетом інсталятора Windows. Програму, запущену як частину інсталяції, не завершено належним чином. Зверніться до служби підтримки або постачальника пакетів.
Основна проблема виникає під час спроби оновити базу даних FIMService.
У цьому оновленні ця проблема більше не виникає.
Керування привілейованим доступом
Удосконалення PAM PowerShell
Наведені нижче командлети PowerShell, пов'язані з PAM, додаються для підтримки можливості додавати та видаляти учасників до набору та з них:
-
Get-PAMSet
-
Add-PAMSetMember
-
Remove-PAMSetMember
СПОВІЩЕННЯ ПРО завершення терміну дії пароля PAM PRIV
Наразі функція PAM не сповіщає користувачів про завершення терміну дії пароля PRIV. У цьому оновленні параметр "PwdExpirationDate" додається до відомостей сеансу PAM REST API.
Повернення відомостей про сеанс PAM:
Самозатвердження вимкнуто
Дії в робочому циклі затвердження
Дії в робочому циклі затвердження не можуть вимкнути самозатвердження. Є різні сценарії, у яких можна настроїти дію затвердження, щоб примусово затвердити іншого затверджувача, якщо запит отримано від іншого затверджувача.
У цьому оновленні дія робочого циклу затвердження тепер має прапорець Вимкнути самостійне затвердження в параметрах властивості дії.
командлет New-PAMRole PowerShell
Щоб підтримати можливість відмовити в самозатвердження, командлет New-PAMRole має новий аргумент, щоб відмовити в самозатвердженнях для ролі.
Вимкнути автоматичне затвердженняЯкщо власник
Атрибут "Вимкнути автоматичне затвердження" також відображається в об'єкті msidmPamRole на порталі MIM, коли об'єкт переглядається в розширеному поданні.
Проблема 1
За певних обставин у журнал подій керування привілейованим доступом (PAM) вводиться таке попередження:
Виняток: System.ObjectDisposedException: Не вдалося отримати доступ до видаленого об'єкта.
Після інсталяції цього оновлення це попередження більше не відображається в журналі подій PAM.
Проблема 2
Під час спроби змінити атрибут PrivAccountName за допомогою командлета Set-PAMUser PowerShell об'єкт видаляється, а не оновлюється в поточному об'єкті.
У цьому оновленні командлет Set-PAMUser може без проблем змінити ім'я PrivAccountName.
Проблема 3
Командлет Get-PamRequest не має фільтра для визначення останніх запитів.
У цьому оновленні до цього командлета додається параметр "-CreatedFrom".
Проблема 4
Командлет New-PamRole не гарантує, що дата "Доступний до" більша за дату "Доступний з".
У цьому оновленні командлет New-PamRole тепер перевіряє, чи дата "доступна" більша за дату "Доступний з".
Проблема 5
Вихідні дані з командлета Get-PAMRole не відображають значення "Доступний з" і "Доступний до"
У цьому оновленні значення "Доступний з" і "Доступний до" повертаються командлетом Get-PAMRole PowerShell.
Проблема 6
Командлет Get-PamRequest повертає запити, які не відповідають умовам фільтра.
У цьому оновленні фільтр командлета Get-PamRequest тепер застосовується належним чином
Проблема 7
Під час роботи у Windows Server 2016 не вдається виконати командлет Set-PamGroup.
У цьому оновленні командлет Set-PamGroup тепер може оновлювати тіньовий основний об'єкт групи Active Directory.
Проблема 8
Командлет Remove-PamUser завершується помилкою та повертає незрозуміле повідомлення про помилку, якщо користувача пов'язано з роллю кандидата.
У цьому оновленні до командлета додається перевірка на боці клієнта, а повідомлення про виняток уточнюється.
Проблема 9
Командлет Remove-PamUser PowerShell завершується помилкою та повертає незрозуміле повідомлення про помилку, якщо роль пов'язана з запитом.
У цьому оновленні до командлета додається перевірка на боці клієнта, а повідомлення про виняток уточнюється.
Проблема 10
Під час запуску настроювання Change-Mode для служби FIM і порталу облікові записи ДЛЯ PAM не піддаються конфігурації.
-
ОБЛІКОВИЙ ЗАПИС API REST PAM
-
Обліковий запис служби компонентів PAM
-
Обліковий запис служби ПАМ Моніторинг
У цьому оновленні настроювання Change-Mode дає змогу переналаштувати вищенаведені облікові записи.
Портал керування ідентичностями MIM
Проблема 1
Починаючи з MIM збірки 4.4.1642.0, під час спроби створити елемент панелі переходів для URL-адреси, скопійованої з діалогових вікон MIM Portal за допомогою піктограми буфера обміну у верхній частині діалогового вікна ПОРТАЛ MIM, ім'я сервера тепер включається у відносну URL-адресу. Для цього потрібно вручну змінити URL-адресу під час перенесення конфігурації з одного екземпляра MIM до іншого.
У цьому оновленні відносні URL-адреси більше не включають імена серверів.
Проблема 2
Коли ви додаєте вільний текст до елемента керування "Вибір ідентичності", елемент керування динамічно збільшує ширину, а не обтікає текст.
У цьому оновленні зміни розміру елемента керування виправлено.
Проблема 3
На порталі керування ідентичностями MIM спливаючі діалогові вікна відображаються неправильно під час перегляду в Internet Explorer 10.
У цьому оновленні спливаюче вікно відображається належним чином в Internet Explorer 10.
Проблема 4
У спливаючих діалогових вікнах MIM Portal кириличні символи відображаються неправильно в рядку заголовка.
У цьому оновленні кириличні символи в рядку заголовка відображаються правильно.
Проблема 5
Під час створення нового визначення робочого циклу дії на порталі MIM, якщо використовується параметр "Імпорт визначення робочого циклу" та вказано неправильний тип файлу, спроба додати дії правила синхронізації до робочого циклу завершується невдало.
У цьому оновленні невдала властивість "Імпорт визначення робочого циклу" створює виняток і відновлюється, що дає змогу додати до визначення робочого циклу дію правила синхронізації.
Проблема 6
Деякі діалогові вікна на порталі керування посвідченнями MIM відображають подвійну смугу прокручування в Internet Explorer.
У цьому оновленні спливаючі вікна більше не мають додаткової смуги прокручування, що відображається під час перегляду в Internet Explorer.
Надбудови та розширення
Під час спроби інсталювати надбудову MIM для Outlook в рамках інсталяції Office 365 Office 2016 повертається виняток, і інсталяція не вдається і повертає повідомлення про помилку, яке вказує на те, що він не може знайти такий файл:
Microsoft.Vbe.Interop.Forms.dll версії 11.0.0.0
У цьому оновленні надбудова MIM для Outlook містить копію відсутніх двійкових файлів засобів взаємодії Outlook.
Self-Service скидання пароля
Проблема 1
Під час спроби скинути пароль за допомогою Self-Service Скидання пароля, якщо відмітне ім'я об'єкта користувача, пароль якого скидається, містить скісну риску, операцію скидання пароля не вдасться. У цьому оновленні спеціальні символи в полі Відмітне ім'я більше не перешкоджають скидання пароля Self-Service скидання пароля в Active Directory.
Проблема 2
Мовний пакет для скидання пароля Self-Service містить деякі речення, неправильно локалізовані в діалогових вікнах Запитання й відповідь для воріт запитань і відповідей. У цьому оновленні речення правильно локалізовано на дисплеї.
Керування сертифікатами
Проблема 1
Під час поновлення віртуальної смарт-картки через MIM CM Modern App, користувач отримує заборонений виняток. Ця проблема також виникає, якщо настроювані рішення REST API намагаються поновити віртуальну смарт-картку. У цьому оновленні проблему виправлено.
Проблема 2
Засіб скидання PIN-коду смарт-картки завершується помилкою та повертає таке повідомлення про помилку:
"Під час спроби змінити PIN-код смарт-картки сталася помилка CLM. Неправильна кількість аргументів або неприпустиме призначення властивості."
У цьому оновленні цю проблему виправлено.
Проблема 3
Під час спроби інсталювати оновлення до МОДУЛІВ центру сертифікації MIM від 4.4.1302.0 до збірки, пізнішої за 4.4.1459, налаштування не вдається.
У цьому оновленні інсталяцію можна успішно завершити в цьому сценарії.
Проблема 4
Під час використання сучасної програми для операцій "Поновити", "Зареєструвати" та "Замінити" журнал запитів містить не всі елементи стану запиту, як записуються під час виконання однієї операції через портал CertificateManagement (наприклад, "Сертифікат інсталяції").
У цьому оновленні всі етапи запиту тепер записуються в журнал запитів.
Проблема 5
Онлайнове оновлення MIM certificate Management (CM) не завершується, і повертає виняток "Запис оновлено або видалено іншим користувачем". Це відбувається тому, що онлайнове оновлення кілька разів намагався видалити один сертифікат.
У цьому оновленні, CM онлайн оновлення більше не виникають ця проблема.
Проблема 6
Під час завантаження сертифіката для користувача за допомогою посилання "Завантажити сертифікат" на порталі керування сертифікатами завантаження сертифіката (файл CER) завелике та не містить рядків "Початковий сертифікат" і "Кінцевий сертифікат".
У цьому оновленні ця операція завантажує сертифікат належним чином.
Проблема 7
Помилки не виникають із коду Microsoft.Clm.Config, що маскує багато можливих проблем.
Код обробки винятків оновлюється для покращення звітування про помилки в MIM керування сертифікатами.
Груповий клієнт керування сертифікатами
У цьому оновленні груповий клієнт керування сертифікатами MIM працює з TLS 1.1 і TLS 1.2.
Посилання
журнал Microsoft Identity Manager випусків
Дізнайтеся про термінологію , яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.
Продукти, про які йдеться в цій статті, виготовлено сторонніми виробниками, що не залежать від корпорації Майкрософт. Корпорація Майкрософт не надає жодних гарантій, явних або неявних, стосовно якості чи надійності роботи таких продуктів.
