Загальні відомості
Пакет зведених виправлень (збірка 4.5.412.0) доступний для пакета оновлень 1 (SP1) Microsoft Identity Manager (MIM) 2016. Цей пакет зведених оновлень вирішує деякі проблеми та додає деякі покращення, описані в розділі "Виправлено проблеми та покращення, додані в цьому оновленні".
Додаткова інформація
Відомі проблеми в цьому оновленні
Проблема з керуванням групами
Коли ви відкриваєте групу, яка не відображається власника, заповнені на порталі MIM, спливаюче вікно, і з'являється таке повідомлення про помилку:
Виберіть відображеного власника серед зазначених вище власників.
Після закриття спливаючого вікна вікно зависає в стані завантаження , і ви більше не зможете керувати групами.
Служба синхронізації
Після інсталяції цього оновлення розширення правил і настроювані агенти керування (MAs), які базуються на розширюваному ма (ECMA1 або ECMA 2.0), можуть не запускатися та можуть спричинити стан запуску "stop-extension-dll-load". Ця проблема виникає, коли ви запускаєте такі розширення правил або настроювані MAs після змінення файлу конфігурації (.config) для одного з таких процесів:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Наприклад, ви редагуєте файл MIIServer.exe.config, щоб змінити розмір пакета за промовчанням для обробки записів синхронізації для ma служби Forefront Identity Manager (FIM). У цій ситуації інсталятор обробника синхронізації для цього оновлення не може замінити конфігураційний файл, щоб уникнути видалення попередніх змін. Причина в тому, що якщо файл конфігурації не замінено, записи, необхідні для цього оновлення, не існують у файлах. Таким чином, обробник синхронізації не завантажує будь-які правила розширення DLL, коли обробник запускається повний імпорт або дельта синхронізації запустити профіль.
Щоб вирішити цю проблему, виконайте такі дії:
-
Резервне копіювання файлуMIIServer.exe.config .
-
Відкрийте файлMIIServer.exe.config в текстовому редакторі або в Microsoft Visual Studio.
-
Знайдіть розділ <середовища виконання> у файлі MIIServer.exe.config, а потім замініть вміст розділу <dependentAssembly> на такий вміст:
<залежні об'>
<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</залежніСибори>
-
Збережіть зміни у файлі.
-
Знайдіть файл Mmsscrpt.exe.config в тій самій папці та Dllhost.exe.config в батьківській папці. Повторіть кроки 1–4 для цих файлів.
-
Перезапустіть службу синхронізації Forefront Identity Manager (FIMSynchronizationService).
-
Переконайтеся, що розширення правил і настроювані агенти керування тепер працюють належним чином.
Оновлення файлу конфігурації служби
Після інсталяції виправлення СЛУЖБИ MIM, розділ Microsoft.Resourcemanagement.Service.exe.config файл, який має переспрямування .NET перезаписується. Записи .dll, які не належать до MIM, потрібно повторно додавати вручну. Наприклад, переспрямування бібліотеки MIM WAL буде втрачено.
Sms-шлюз SSPR із сервером багатофакторної автентифікації Azure
Настройки шлюзу OTP OTP MIM SSPR у робочому циклі автентифікації (довжина маркера OTP та текст повідомлення) ігноруються локальним сервером Azure MFA. Сервер має жорстко закодований маркер OTP довжиною 6. Робочі цикли завершаться помилкою, якщо довжина маркера OTP не перевищує 6. Щоб надіслати текст повідомлення потрібною мовою користувача, можна створити профілі для користувачів на сервері багатофакторної автентифікації Azure та оновити їх за межами MIM.
Підтримка Internet Explorer
У цьому оновленні портал MIM оновлюється для використання останньої бібліотеки jQuery.
Примітка. Якщо ви використовуєте версію Internet Explorer, ранішу за версію 11, спливаючі вікна можуть не працювати належним чином на порталі MIM.
Увага!: Після інсталяції цього оновлення очистіть кеш браузера, щоб примусово перезавантажити кешовані бібліотеки JS.
Настроювання служби та порталу
2013 x64 Visual C++ вторинного розповсюдження пакетів (Vcresist_x64.exe) потрібно інсталювати перед запуском MIM-служби та порталу інсталяції.
Пов'язане повідомлення про помилку:
Виникла проблема з пакетом інсталятора Windows. Не вдалося запустити бібліотеку DLL, потрібну для завершення інсталяції. Зверніться до служби підтримки або постачальника пакетів.
Резолюція:
Завантажте пакет вторинного розповсюдження Visual C++ (Vsresist_x64.exe) з наведеного нижче посилання Центру завантажень Windows.
Портал керування посвідченнями
Після інсталяції цього оновлення портал може не відображатися належним чином в Internet Explorer. Щоб вирішити цю проблему, виконайте такі дії:
-
Закрийте всі екземпляри Internet Explorer.
-
Відкрийте елемент Властивості браузера в Панель керування.
-
Видалити всі журнал браузера та кешовані файли.
Якщо ця проблема не зникне, переконайтеся, що версія Internet Explorer 11 або пізніша. Якщо ви використовуєте версії, старіші за 11, можуть відображатися невідповідності порівняно з порталом, який відображається у версії 11.
4.5.412.0 оновлення:
JQuery бібліотеки оновлено до останньої версії в MIM виправлення збірки 4.5.412.0. Портал MIM більше не підтримує internet Explorer версії 8–10. Якщо ви використовуєте Internet Explorer, радимо оновити систему до версії 11 для використання разом із порталом MIM.
Проблема з оновленням правила синхронізації
У збірках MIM 4.5.286.0 і 4.5.412.0 (це оновлення) правила синхронізації вихідних підключень, настроєні для використання фільтра визначення області, можуть виникнути проблеми після внесення змін до екземпляра агента керування службою MIM.
Симптоми:
Під час синхронізації повертаються повідомлення про помилку синхронізації "sync-rule-validation-parsing-error".
Кроки, щоб відтворити проблему:
-
У диспетчері служб синхронізації (MIISClient.exe) змініть конфігурацію екземпляра агента керування службою MIM.
Примітка Це може бути будь-який тип змін: правила потоку атрибутів, правила фільтрування, параметри підключення тощо. -
Запустіть дельта-імпорт, а потім запустіть синхронізацію відмінностей в агенті керування служби MIM.
Результатів:
Правила синхронізації на основі фільтрування для визначення області буде оновлено, щоб установити для всіх логічних атрибутів значення false незалежно від того, яке значення атрибута було раніше задано. Це призводить до повернення винятків помилки перевірки правила синхронізації.
Обійти:
Щоб вирішити цю проблему після внесення змін до конфігурації агента керування MIM служби, запустіть повний імпорт (етап тільки) запустити профіль на MIM служби агента керування.
Відомості про оновлення
Центр завантажень Майкрософт
Підтримуване оновлення доступне в Центрі завантажень Microsoft. Ми рекомендуємо всім користувачам застосувати це оновлення до своїх виробничих систем.
Попередні вимоги
Щоб застосувати це оновлення, потрібно мати такі інсталяції:
-
Пакетів вторинного розповсюдження Visual C++ (vsresist_x64.exe) 2013 x64 (потрібно інсталювати перед запуском MIM Service і Portal Setup)
-
збірка Microsoft Identity Manager 2016 р. 4.4.1302.0
-
.NET Framework 4.6 для таких компонентів:
-
Служба MIM
-
MIM Portals (Керування ідентичностями, скидання пароля, реєстрація пароля)
-
MIM PAM
-
Надбудови та розширення MIM
-
Необхідність перезавантаження
Після застосування пакета надбудов і розширень (Mimaddinsextensions_x(64/86)_kb4489646.msp) перезавантажте комп'ютер. Можливо, також доведеться перезапустити серверні компоненти.
Відомості про заміну
Це сукупний пакет оновлень, який замінює всі ОНОВЛЕННЯ MIM 2016 SP1, від 4.4.1302.0 до збірки 4.5.286.0 для Microsoft Identity Manager 2016.
Відомості про файл
Глобальна версія цього оновлення має атрибути файлів (або новіші атрибути файлів), перелічені в таблиці нижче. Дати й час для цих файлів перелічено за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб знайти різницю між UTC і місцевим часом, скористайтеся вкладкою Часовий пояс в елементі "Дата й час" у Панель керування.
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|---|
|
Mimaddinsextensions_x64_kb4489646.msp |
Not applicable |
7,589,888 |
10 травня 2019 р. |
01:38 |
|
Mimaddinsextensions_x86_kb4489646.msp |
Not applicable |
3,272,704 |
10 травня 2019 р. |
01:38 |
|
Mimcmbulkclient_x86_kb4489646.msp |
Not applicable |
11,550,720 |
10 травня 2019 р. |
01:38 |
|
Mimcmclient_x64_kb4489646.msp |
Not applicable |
7,581,696 |
10 травня 2019 р. |
01:38 |
|
Mimcmclient_x86_kb4489646.msp |
Not applicable |
7,196,672 |
10 травня 2019 р. |
01:38 |
|
Mimcm_x64_kb4489646.msp |
Not applicable |
14,102,528 |
10 травня 2019 р. |
01:38 |
|
Mimservice_x64_kb4489646.msp |
Not applicable |
38,031,360 |
10 травня 2019 р. |
01:40 |
|
Mimsyncservice_x64_kb4489646.msp |
Not applicable |
22,515,712 |
10 травня 2019 р. |
01:39 |
Вирішено проблеми та покращення, додані в цьому оновленні
Служба та портал
Служба MIM
Покращення 1
Підтримка TLS 1.2 додається до служби MIM і інсталятора порталу. Це оновлення інсталюється, якщо TLS 1.2 є єдиним увімкненим протоколом *. Після інсталяції цього оновлення, зміни режиму налаштування MIM служби та порталу буде успішним, маючи тільки TLS 1.2 і SQL OLE DB драйвер інстальовано.
* Потрібно інсталювати драйвер Microsoft OLE DB 18 для SQL Server:
https://www.microsoft.com/en-us/download/details.aspx?id=56730
Проблема 1
Динамічне журналювання в службі MIM за замовчуванням записує забагато даних. Після інсталяції цього оновлення для рівня журналювання за промовчанням (AllSwitch) установлено значення Попередження у файлі Microsoft.ResourceManagement.Service.exe.config.
Проблема 2
Коли ви запускаєте експорт на агент керування MIM служби, якщо агент керування зупиняється до експорту завершення, MIM служби продовжує обробляти зміни, які були введені в експорт SQL брокер черги.
Після інсталяції цього оновлення, якщо агент керування MIM служби експорту зупиняється до завершення, MIM служба припиняє обробку експортованих змін, які залишаються в черзі SQL Брокер.
Увага!: Це стосується лише асинхронних операцій експорту. Ця проблема не існує для операцій синхронного експорту.
Проблема 3
За певних обставин служба MIM не припиняє роботу екземпляра робочого циклу в циклі, якщо зв'язаний запит уже відхилено.
Виняток у журналі подій Forefront Identity Manager:
Reraised Error 50000, Level 16, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 16, State 1, Procedure DoUpdateRequest, Line 255, Message: RequestSqlOperationException: цю операцію заборонено для RequestKey 13808, оскільки вона вже перебуває в остаточному стані.
Лічильник транзакцій після EXECUTE вказує на невідповідну кількість операторів BEGIN і COMMIT. Попередня кількість = 1, поточна кількість = 0.
Після інсталяції цього оновлення ця проблема більше не виникає.
Проблема 4
На MIM збірки 4.5.26.0 і пізніших збірок, якщо ви намагаєтеся видалити прив'язування в MIM-схеми, яка прив'язує логічний атрибут до типу ресурсу, запит на видалення не вдається.
Після інсталяції цього оновлення зв'язування можна видалити.
Проблема 5
Під час спроби оновити обліковий запис служби для служби MIM, запустивши інсталяцію режиму зміни в тихому режимі в командному рядку не вдається змінити обліковий запис служби.
Після інсталяції цього оновлення цю операцію буде виконано успішно.
Проблема 6
Під час обробки затверджень для запитів, які містять обґрунтування та причину, жоден текст "Обґрунтування" та "Причина" не можна додати до сповіщення електронною поштою з робочого циклу.
Інсталювавши це оновлення, ви можете включити ці значення атрибутів до шаблонів повідомлення електронної пошти, виконавши наведені нижче дії.
-
[//Запит/Обґрунтування]
-
[//WorkflowData/Reason]
Проблема 7
Починаючи з збірки 4.5.286.0, спроба додати правила потоку атрибутів до правила синхронізації в службі MIM або порталі може перешкоджати додаванню правила потоку атрибутів. Запит на додавання потоку атрибутів успішно виконано, але потік атрибутів фактично не збережено в об'єкті. Це може статися не в усіх ситуаціях.
Після інсталяції цього оновлення ця проблема більше не виникає.
Керування привілейованим доступом
Проблема 1
Користувачі в наведених нижче сценаріях не видаляються з групи тіньових принципалів ПАМ, як очікувалося:
-
Користувачі, які мають символ виходу в окремому імені в Active Directory
-
Користувачі, перенесені з домену, який працює на функціональному рівні домену Windows 2012 або попередньої версії
Для користувачів, які мають символ виходу в окремому імені в Active Directory, наприклад для коми, яка входить до значення CN, PAM не видаляє цього користувача з групи тіньового принципала за терміном дії запиту.
Після інсталяції цього оновлення користувача буде видалено з групи тінь принципала, як очікувалося.
Проблема 2
Привілейоване керування доступом (PAM) не оновлює "час для життя" учасника (TTL) для груп принципалів тіней, коли зроблено запит на подовження наявного запиту.
Щоб відтворити цю проблему:
-
Створіть новий запит PAM за допомогою зразка порталу або запустивши новий командлет pamrequest у PowerShell.
-
Спробуйте подовжити запит за допомогою зразка порталу або запустивши новий запит.
Після інсталяції цього оновлення PAM оновлює TTL учасника для тіньових основних груп, коли запит на подовження наявного запиту.
Проблема 3
Під час використання API REST для виклику, щоб повернути історичні дані на ПАМ-підвищення запитів, якщо MIM запит, який створив PAM запит минув і видалено з бази даних, API виклик повертає виняток.
Виконання get-PAMRequest для повернення тих самих даних повертає запит без помилки, але також не має значення стану запиту .
Причина винятку полягає в тому, що СТАН PAMRequest береться безпосередньо з батьківського MIM запит стану. Якщо цей запит MIM видалено з бази даних, немає стану для повернення.
Після інсталяції цього оновлення виклик API REST повертає відомості про запит PAM без даних про стан запиту.
Портал керування ідентичностями MIM
Покращення 1
бібліотека jQuery оновлюється до версії 3.3.1 на порталі MIM для підвищення безпеки (див. цю дискусію на GitHub про jQuery).
Покращення 2
Схема служби MIM оновлюється, щоб додати атрибут PageTitle для настроювань сторінки. Це значення відображається на сторінці CustomizedObjects.aspx, якщо атрибут PageTitle заповнено у визначенні ResourceType. Перегляньте приклади на знімках екрана нижче.
Сторінка "Контакти" перед збіркою 4.5.412.0
-
Створення виразу MPR для надання дозволів на редагування заголовків сторінок.
-
Визначте значення для заголовка сторінки в об'єкті ResourceType .
-
Запустіть IISReset у вікні командного рядка адміністрування.
Щоб переглянути отриману зміну, перейдіть на портал MIM і знову перегляньте сторінку Контакти.
Проблема 1
Коли ви редагуєте властивості дій робочого циклу в Дизайнер робочого циклу на порталі MIM, кожна зміна, внесена у властивостях дії, призводить до прокручування сторінки у верхній частині подання редагування дій робочого циклу.
Після інсталяції цього оновлення ця проблема більше не виникає.
Проблема 2
Якщо використовується настроюваний елемент керування UocIdentityPicker у конфігурації відображення елемента керування ресурсами (RCDC) для настроюваного типу об'єкта, сортування повернених об'єктів у діалоговому вікні результатів пошуку за настроюваним атрибутом може призвести до таких наслідків:
-
Кількість повернутих об'єктів змінюється
-
Повернуті об'єкти не відсортовано належним чином
Після інсталяції цього виправлення, ця проблема сортування не виникає, хоча застосовуються такі винятки:
Фільтри, які дають змогу сортувати обидва спільні атрибути, а також атрибути, пов'язані з цим типом ресурсу:
-
/ResourceType[Деяка умова]
-
/ResourceType
-
/Деяка ієрархія/Тип ресурсу
-
/Деяка ієрархія/Тип ресурсу[Деяка умова]
Приклад:
-
/Людина
-
/Group[Тип='Безпека]'
Це конкретне виправлення не працює для фільтрів, схожих на такі приклади:
-
[ResourceType='Group']
-
/Групи/учасники
У випадках, коли фільтр визначається таким чином, щоб він не покривається цією зміною, miM підтримує поточну поведінку лише сортування загальних атрибутів (атрибутів, прив'язаних до типу ресурсу "ресурс").
Проблема 3
Коли ви вставляєте відомості про користувача в елемент керування UocIdentityPicker, якщо відомості відформатовано в стандартному форматі електронної пошти та імені Outlook, повертається виняток. Виняток позначає непідтримувані символи в тексті. Якщо у вікні винятку натиснути кнопку OK, значення буде видалено з елемента керування UocIdentityPicker.
Приклад формату електронної пошти Outlook:
<juser@contoso.com> користувача Джо
Після інсталяції цього оновлення елемент керування UocIdentityPicker успішно аналізує імена користувачів, вставлені в цьому форматі.
Примітка. Якщо вставити значення, відформатоване як у попередньому прикладі, натисніть клавіші Ctrl+Z, щоб скасувати вставлення, буде повернуто спливаючий виняток. Це означає, що є непідтримувані символи. Замість клавіш Ctrl+Z, щоб видалити значення, використовуйте клавішу Delete або Backspace.
Проблема 4
Починаючи з MIM збірки 4.5.202.0, коли настроювані елементи керування RCDC налаштовано на локалізовані рядки, ресурси відображаються змішаними мовами.
Приклад:
Настроюваний RCDC використовує німецьку мову (local DE-DE і DE-CH, Germany-Switzerland). Після оновлення до 4.5.202.0, ці RCDCs більше не відображаються належним чином. Натомість вони показують суміш англійського та німецького тексту.
Після інсталяції цього оновлення, RCDCs відображення належним чином.
Керування сертифікатами
Проблема 1
Спроба встановити елементи збирання даних у запиті не вдається, якщо надіслати запит за допомогою API REST.
Після інсталяції цього оновлення елементи збору даних можна встановити належним чином за запитом.
Проблема 2
Коли ви зареєструєте віртуальну смарт-картку за допомогою MIM CM REST API, і ви використовуєте настроювану програму або MIM CM Modern App, ім'я хоста комп'ютера, на якому зареєстровано віртуальну смарт-картку, не зареєстровано в запиті MIM CM, як очікувалося.
Після інсталяції цього оновлення ім'я хоста комп'ютера записується в запиті належним чином.
Проблема 3
Під час спроби інсталювати оновлення 4.5.286.0 до MIM CM груповий клієнт, інсталяція не вдається і повертає такий виняток:
Сталася неочікувана помилка програми інсталяції. Код помилки: 2711.
Цю проблему вирішено в цьому оновленні виправлень. Груповий клієнт MIM CM буде успішно оновлено.
Проблема 4
Під вільний час сценарій виконання MIM CM груповий клієнт запит на запити в збірці 4.5.26.0, примітки для запитів не повертаються належним чином.
Після інсталяції цього оновлення примітки для кожного запиту повертається груповий клієнт належним чином.
Служба синхронізації
Покращення 1
Агент керування служба доменів Active Directory тепер підтримує виявлення та імпорт типу об'єкта msDS-GroupManagedServiceAccount.
Проблема 1
У збірці MIM 4.5.286.0 агент керування MIM експорту може повернути такий виняток:
Причина помилки: Кінцевій точці не вдалося надіслати запит.\r\n\r\nВідомості про помилку: <DispatchRequestFailures xmlns="http://schemas.microsoft.com/2006/11/ResourceManagement" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema"><DispatchRequestAdministratorDetails><FailureMessage>Exception: Other
Трасування стека: Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException: other ---> System.Data.SqlClient.SqlException: reraised Error 50000, level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 50000, Level 13, State 1, Procedure ReRaiseException, Line 37, Message: Reraised Error 1205, Level 13, State 51, Procedure GenerateRequestOutput, Line 2147, Message: Transaction (Process ID 88) was deadlocked on lock resources with another process and has було обрано жертвою взаємоблокування. Повторно запустити транзакцію.
на System.Data.SqlClient.SqlConnection.OnError(виняток SqlException, Boolean breakConnection)
at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObject)
at System.Data.SqlClient.TdsParser.Run(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObject)
на сторінці System.Data.SqlClient.SqlDataReader.ConsumeMetaData()
на System.Data.SqlClient.SqlDataReader.get_MetaData()
на System.Data.SqlClient.SqlCommand.FinishExecuteReader(SqlDataReader ds, RunBehavior runBehavior, String resetOptionsString)
at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, Boolean async)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method, DbAsyncResult result)
at System.Data.SqlClient.SqlCommand.RunExecuteReader(CommandBehavior cmdBehavior, RunBehavior runBehavior, Boolean returnStream, String method)
at System.Data.SqlClient.SqlCommand.ExecuteReader(Поведінка CommandBehavior, метод String)
на сторінці System.Data.SqlClient.SqlCommand.ExecuteReader()
at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation(RequestType request, GUID cause, Guid requestMarker, Boolean doEvaluation, Int16 serviceId, Int16 servicePartitionId)
--- кінець внутрішньої --- трасування стека винятків
за адресою Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(requestor UniqueIdentifier, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, мова CultureInfo, логічне значення isChildRequest, guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier, UniqueIdentifier requestContextIdentifier, Boolean maintenanceMode)
за адресою Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest(requestor UniqueIdentifier, UniqueIdentifier targetIdentifier, OperationType operation, String businessJustification, List'1 requestParameters, мова CultureInfo, логічне значення isChildRequest, guid cause, Boolean doEvaluation, Nullable'1 serviceId, Nullable'1 servicePartitionId, UniqueId messageIdentifier)
at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create(Message request)</FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request не вдалося надіслати.</AdditionalTextDetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>
Після інсталяції цього оновлення ця проблема більше не виникає.
Посилання
журнал Microsoft Identity Manager випусків
Дізнайтеся про термінологію , яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.
