Applies ToIdentity Manager 2016

Вступ

Пакет поточних виправлень (збірка 4.3.2266.0) доступна для Microsoft Identity Manager (МІМ) 2016. Цей пакет поточних виправлень усуває деякі проблеми а також додає деякі функції, описані в розділі "Додаткові відомості".

Відомості про оновлення

Підтримувані оновлення можна отримати від служби підтримки корпорації Майкрософт. Корпорація Майкрософт рекомендує, що всім користувачам застосувати це оновлення до своїх виробничих систем.

Служба підтримки Microsoft

Це оновлення, доступне для завантаження з підтримки корпорації Майкрософт, є в розділі "Виправлення доступне для завантаження", у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Для повного списку телефонів служби підтримки користувачів і технічної підтримки або для створення окремого запиту на обслуговування див. веб-сайт корпорації Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.

Відомі проблеми, за допомогою цього оновлення

Служба синхронізаціїПісля інсталяції цього оновлення правил розширення й агенти користувача керування (MAs) залежно від відкритого, MA (ECMA1 або ECMA 2.0), можуть не працювати і може призвести до запуску стан "зупинено розширення dll навантаження." Ця проблема виникає, під час запуску, такі правила розширення або настроювані MAs після заміни файлу конфігурації (.config) з одним з наступних процесів:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

Наприклад, у файлі MIIServer.exe.config, змініть розмір пакета за промовчанням для обробки синхронізації записи для служба FIM, а. У цьому випадку інсталятор обробник синхронізації для цього поновлення не замінює файл конфігурації. Така поведінка передбачено, щоб уникнути видалення попередніх зміни. Однак через те, що файл конфігурації не замінюється, записи, потрібні для цього оновлення, відсутній у файлах, і у обробник синхронізації не завантажуються будь-які правила розширення DLL-файли, під час запуску засобу, повний імпорт або Дельта-синхронізація виконати профіль. Щоб вирішити цю проблему, виконайте такі дії.

  1. Створити резервну копію файлу MIIServer.exe.config.

  2. У текстовому редакторі або Microsoft Visual Studio, відкрийте файл MIIServer.exe.config.

  3. Знайдіть розділ < виконання > MIIServer.exe.config файлу і замінити вміст розділу < dependentAssembly > за допомогою таких дій:

    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. Зберегти зміни у файлі.

  5. Виберіть файл Mmsscrpt.exe.config, того самого каталогу і Dllhost.exe.config — до батьківського каталогу. Повторіть кроки 1 – 4, для цих двох файлів.

  6. Перезапустіть службу Forefront Identity Manager (FIMSynchronizationService).

  7. Переконайтеся, що правила розширення і агенти користувача керування тепер працюють, належним чином.

Попередні вимоги

Щоб застосувати це оновлення, слід 2016 Microsoft Identity Manager, створення 4.3.1935.0 або інстальовано останньою версією. Для розгортання BHOLD BHOLD FIM інтеграції модуля, або доступ до керування Connector необхідно мати цей пакет поточних виправлень (4.3.2266.0) інстальовано на серверах МІМ, перш ніж застосовувати будь-які оновлення в модулі BHOLD.

Необхідність перезавантаження

Після інсталяції пакета, надбудови та розширення (Fimaddinsextensions_x-н-_kb3171342.msp), потрібно перезавантажити комп'ютер. Крім того, можливо, доведеться перезавантажити компоненти сервера.

Відомості про заміну

Це оновлення, замінює оновлення 3134725 (збірка 4.3.2195.0) для диспетчера ідентифікації Microsoft 2016.

Універсальна версія цього оновлення, має атрибути файлів (або новіші атрибути файлів) подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.

Ім’я файлу

Розмір файлу

Дата

Час

Шлях

Accessmanagementconnector.msi

598,016

03-Jul-2016

08:48

492580_intl_x64_zip

Bholdanalytics 5.0.3468.0_release.msi

2,740,224

03-Jul-2016

08:38

492580_intl_x64_zip

Bholdattestation 5.0.3468.0_release.msi

3,317,760

03-Jul-2016

09:23

492580_intl_x64_zip

Bholdcore 5.0.3468.0_release.msi

5,058,560

03-Jul-2016

08:27

492580_intl_x64_zip

Bholdfimintegration 5.0.3468.0_release.msi

3,571,712

03-Jul-2016

09:00

492580_intl_x64_zip

Bholdmodelgenerator 5.0.3468.0_release.msi

3,289,088

03-Jul-2016

09:35

492580_intl_x64_zip

Bholdreporting 5.0.3468.0_release.msi

2,031,616

03-Jul-2016

09:11

492580_intl_x64_zip

Fimaddinsextensions_x64_kb3171342.msp

2,555,904

30-Jun-2016

04:48

492580_intl_x64_zip

Fimaddinsextensions_x86_kb3171342.msp

2,293,760

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcmbulkclient_x86_kb3171342.msp

4,722,688

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcmclient_x64_kb3171342.msp

5,722,112

30-Jun-2016

04:48

492580_intl_x64_zip

Fimcmclient_x86_kb3171342.msp

5,492,736

29-Jun-2016

21:54

492580_intl_x64_zip

Fimcm_x64_kb3171342.msp

18,337,792

30-Jun-2016

04:48

492580_intl_x64_zip

Fimcm_x86_kb3171342.msp

18,173,952

29-Jun-2016

21:54

492580_intl_x64_zip

Fimservice_x64_kb3171342.msp

19,267,584

30-Jun-2016

04:48

492580_intl_x64_zip

Fimsyncservice_x64_kb3171342.msp

14,901,248

30-Jun-2016

04:48

492580_intl_x64_zip

Додаткові відомості

Проблеми, які усуваються та функції, які додаються в це оновленняЦе оновлення містить виправлення і дозволяє створити такі функції, які ще не було висвітлено в базі знань Microsoft Knowledge Base.

Керування для доступу (пам)

Проблема 1Під час створення, змінення Редактора пам лише користувач, монітор служба пам кидає таке попереджувальне повідомлення, коли він намагається оновити пам користувачів електронної пошти, у службі active directory, і такий параметр уже існує:

System.Exception: Set пам об'єкт словник містить атрибут "Електронна пошта".

FIM надбудови та розширення

Проблема 1 SSPR клієнтів windows, на системах, де використовується параметр високої роздільної Здатності, мають на неправильний масштабування останній сторінці (пароль скинути випливають сторінки), у якому перемикачем, розташованим перекриваються.

Проблема 2 SSPR клієнти для windows, мають текстові повідомлення, що після скидання, якщо отриманого повідомлення (успіх або помилка), містить більше ніж три рядки пароля.

Керування сертифікатами в FIM

Проблема 1 ExecuteOperations.Disable операції з бібліотеки спільного Microsoft.Clm.BusinessLayer.Shared.dll не працює належним чином і повертає повідомлення про помилку через неправильні об'єкт ініціалізації.

Проблема 2 Смарт-картка Пошук триває, 3,5 хвилини на сервері, що простою. Крім того, пошук ніколи не завершується, якщо сервер підкреслюється.

Проблема 3 Існує зайві пробіли в рядку "Профіль зведення" на сторінці " Запит на виконання " для деяких мов.

Помилка 4 Дублювання параметри для скасування політики замінено через те, що деякі користувачі можуть не встановлено.

Проблема 5 Сертифікат на порталі керування сертифікатами може використовувати ім'я LDAP CN замість DisplayName під час відпочинку викликає.

Проблема 6 Ж-Hans та кількома іншими мовами підкреслення з посиланням на порталі керування сертифікатами є невідповідні (штрих замість підкреслення) через проблему шрифту.

Служба для синхронізації FIM

Проблема 1 За певних умов діалоговому вікні вибору файлу не відображається на сторінках майстра настроювання MA.

Проблема 2 Повідомлення про помилку, реєструються в журналі подій, (наприклад, подія 6313-ID). Крім того, лічильники продуктивності, не працюють.

Проблема 3 Аварійне завершення роботи служби синхронізації, під час запуску процесу повної синхронізації із дорівнює вищий пріоритет, установіть для атрибутів, що існують IAF або ДСП.

Помилка 4 Якщо неправильний розмір сторінки (менший за мінімальний або перевищує максимально) використовується для виконання профіль ECMA2 агент керування значення розміру сторінки режимі змінюється на мінімальний або максимальний після натискання кнопки, завершено.

Проблема 5 Не вдалося проаналізувати повідомлення про помилку, з агент керування, якщо вона містить деякі спеціальні символи. Таким чином, з'являється повідомлення про помилку не відображається у списку помилок, належним чином і з'явиться вікно-інформаційне помилки.

Проблема 6 З'являється повідомлення про помилку "Неоголошена сутності"qt"посилання", під час запуску процесу журнал і журнал текст містить "більше ніж" (>) символів.

Помилка 7 Нові можливості: Додано можливість пропустити агент керування під час імпортування конфігурації сервера. Новий -пропустити командлет Import-MIISServerConfig додається параметр. Імена MAs пропустити має комами крапку з комою (), як показано нижче:

Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA" Примітка. Не використовується в -пропустити відбувається за допомогою параметра, змінює поведінку за промовчанням.

Проблеми з 8 "MEMORY_ALLOCATION_FAILURE" помилка виникає в засобі моніторинг продуктивності під час виконання файлу «. dll» даних не вдалося відкрити процес.

Портал FIM

Проблема 1 Багатозначне позначки відображаються неправильно в одному рядку, в інтерфейсі користувача.

Проблема 2 Під час завантаження, ресурсів керування дисплеєм конфігурацій активних зон (ЦПАЗ), у форматі xml не перевіряється.

Проблема 3 Не вдається перетягнути і падіння користувача до списку, видаліть видалити користувача або видалення користувачів із у групах.

Помилка 4 Локальні настройки дати й часу для Австралії англійська (en АС) мова ігнорується.

Проблема 5 Це оновлення, дає можливість налаштування, які мають елементи керування, що показані або приховані стан прапорця повідомлення електронної пошти, що дозволяє. Додаткові дані про конфігурацію RCDCs атрибута входить до складу цього оновлення. Тепер, події елемента, можливо, Параметри -атрибут. Для групи RCDC OnChangeEmailEnabling подію елемент, має містити файл даних із роздільниками комами, з урахуванням регістру список елементів керування, щоб показати або приховати. Приклад

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">
        <my:Properties>
          <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>
          <my:Event my:Name="CheckedChanged" my:Handler="OnChangeEmailEnabling" my:Parameters="Alias,Email"/>
        </my:Events>
      </my:Control>

Примітка.:Не входить атрибут параметри, за промовчанням виникне неполадка.

Служба FIM

Проблема 1 У SharePoint Server 2013 і пізніших версій під час редагування робочого циклу або оновити шаблон для електронної пошти за допомогою портал FIM, версія автоматично оновиться до 4.0.0.0. Це призводить до системи повідомлення про помилку під час обробки.

BHOLD

Проблема 1 Під час додавання користувача до організаційного підрозділу (ОП), з деякими несумісний дозволами, у ролі підрозділи, призначені несумісні дозволи.

Проблема 2 Певні проблеми вирішено атрибут на основі авторизації (ABA) господаря операцій, призначені для користувача, коли ролі несумісна з дозволами.

Проблема 3 Під час використання доступ до керування Connector для забезпечення нові підрозділи батьківський ОП, всі ролі OU батьківського успадковуються, але також вимикаються.

Помилка 4 Сталася помилка в BHOLD під час інсталяції в інформаційних службах Інтернету (IIS) 10.

Проблема 5 Два або більше господаря операцій, призначені для користувача з ті самі дозволи, як ролі а також ролі, використання дати завершення атрибут, не можна витягти, прав користувача, який має найпізніша дата.

Проблема 6 Скорочується до псевдонім, якщо він більше 30 символів.  

Посилання

Дізнайтеся про термінологію , Microsoft, що використовується для опису оновлень програмного забезпечення.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.