Gói tổng hợp Hotfix (bản dựng 4.4.1459.0) sẵn dùng cho Microsoft Identity Manager 2016 Gói Dịch vụ 1

Dịch vụ Đồng bộ

Sau khi cài đặt bản cập nhật này, các phần mở rộng quy tắc và các tác nhân quản lý tùy chỉnh (MAs) dựa trên EXtensible MA (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra trạng thái chạy "đã dừng-extension-dll-load". Sự cố này xảy ra khi bạn chạy phần mở rộng quy tắc hoặc MAs tùy chỉnh sau khi bạn thay đổi tệp cấu hình (.config) cho một trong các quy trình sau:

• MIIServer.exe

• Mmsscrpt.exe

• Dllhost.exe

Ví dụ: bạn đã chỉnh sửa tệp MIIServer.exe.config thay đổi kích cỡ lô mặc định để xử lý mục nhập đồng bộ cho FIM Service MA.

Trong trường hợp này, trình cài đặt công cụ đồng bộ cho bản cập nhật này cố ý tránh thay thế tệp cấu hình để tránh xóa các thay đổi trước đó của bạn. Vì tệp cấu hình không được thay thế, các mục được yêu cầu bởi bản cập nhật này sẽ không có trong các tệp và công cụ đồng bộ hóa sẽ không tải bất kỳ quy tắc mở rộng DLL khi công cụ chạy một nhập khẩu đầy đủ hoặc Delta Sync chạy hồ sơ chạy.

Để giải quyết vấn đề này, hãy làm theo những bước sau:

1. Tạo bản sao lưu của tệp MIIServer.exe.config bạn.

2. Mở tệp MIIServer.exe.config trong trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.

3. Tìm mục <thời gian> hoạt động trong tệp MIIServer.exe.config, rồi thay thế nội dung của phần <dependentAssembly> bằng:<dependentAssembly> <assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" /> <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /> </dependentAssembly>

4. Lưu các thay đổi đối với tệp.

5. Tìm tệp Mmsscrpt.exe.config trong cùng một thư mục và danh Dllhost.exe.config trong thư mục mẹ. Lặp lại các bước từ 1 đến 4 cho hai tệp này.

6. Khởi động lại Forefront Identity Manager Synchronization Service (FIMSynchronizationService).

7. Xác minh rằng phần mở rộng quy tắc và tác nhân quản lý tùy chỉnh hiện hoạt động như mong đợi.

Dịch vụ MIM

Sự cố 1

Quy trình xác thực không thành công với "Thời gian chờ semaphore đã hết hạn" sau khi máy khách tùy chỉnh yêu cầu mã thông báo AuthN.

Sau khi bạn cài đặt bản cập nhật, yêu cầu sẽ hoàn tất như mong đợi và thông báo rõ ràng về lỗi thông tin liên lạc được đưa vào nhật ký sự kiện.

Sự cố 2

Trong một tải nặng, có thể có tình huống tương tranh khi hai mẫu Dịch vụ MIM cố gắng xử lý cùng một dòng công việc cùng một lúc. Điều này có thể khiến quy trình xử lý dòng công việc không thành công.

Sau khi bạn cài đặt bản cập nhật này, sự cố này không còn xảy ra nữa.

Sự cố 3

Đặt phân vùng có thể không hoạt động nếu tiêu chí đặt chứa điều kiện con. Sau khi bạn cài đặt bản cập nhật này, hãy đặt phân vùng hoạt động chính xác.

Sự cố 4

Theo thời gian, một số dữ liệu xử lý tích lũy trong cơ sở dữ liệu Dịch vụ MIM, điều này có thể gây ra các vấn đề về hiệu năng. Điều này gây ra sự cố khi nhiều ID đối tượng được giữ lại trong FIM. Bảng Đối tượng. Công việc Tác nhân SQL Server chạy thủ tục lưu trữ FIM_DeleteExpiredSystemObjectsJob và loại bỏ các đối tượng hệ thống đã hết hạn bằng cách thu thập tất cả các yêu cầu và tham chiếu đối tượng bất kỳ và đặt ID đối tượng của họ vào bảng ExpiredObjectKeys.

Tiếp theo, tất cả các giá trị trong bảng ObjectValue* sẽ bị loại bỏ đối với từng số ID trong bảng ExpiredObjectKeys . Cuối cùng, nếu các giá trị trong bảng ObjectValue* thực sự đã bị xóa, hàng khớp trong bảng ExpiredObjectKeys cũng sẽ bị xóa. Tuy nhiên, ID đối tượng chính nó không bao giờ bị xóa khỏi fim. Bảng Đối tượng.

Sau khi bạn cài đặt bản cập nhật, một thủ tục lưu trữ mới trong không gian tên gỡ lỗi sẽ được thêm vào để dọn dẹp cơ sở dữ liệu của các đối tượng này.

• Tên Thủ tục Lưu trữ: gỡ lỗi. DeleteObjectRemainders

• Cú pháp: exec debug. DeleteObjectRemainders

Sự cố 5

Sau khi cài đặt sạch MIM SP1, Báo cáo MIM hoặc Phân vùng Dịch vụ MIM có thể không hoạt động chính xác. Sau khi bạn cài đặt bản cập nhật này, cả báo cáo và phân vùng dịch vụ MIM đều được cài đặt và hoạt động chính xác.

Sự cố 6

Nếu mức độ tương thích cơ sở dữ liệu FIMService được đặt thành 120, sự đình trệ SQL có thể xảy ra. Sau khi bạn cài đặt bản cập nhật này, các sự cố đình trệ này không còn xảy ra nữa.

Cải tiến 1

Tính năng ghi nhật ký dấu vết chi tiết trong Dịch vụ MIM hiện có thể được bật mà không cần phải khởi động lại dịch vụ.

Một phần mới sẽ được thêm vào tệp Microsoft.ResourceManagement.Service.exe.config hỗ trợ chức năng này. Sau khi bạn cài đặt bản cập nhật này, phần mới này hiện có mặt.

<dynamicLogging mode="true" loggingLevel="Critical" />

Có thể đặt ghi nhật ký thành bất kỳ mức nào giữa Critical và Verbose.

Hai tệp đầu ra sẽ được ghi vào thư mục cài đặt cho Dịch vụ MIM. Điều quan trọng đối với tài khoản Dịch vụ MIM là phải có quyền ghi vào thư mục này.

Vị trí thư mục:

%programfiles%\Microsoft Forefront Identity Manager\2010\Service

Các tập tin được viết:

• Microsoft.ResourceManagement.Service_tracelog.svclog

• Microsoft.ResourceManagement.Service_tracelog.txt

Cải tiến 2

Hỗ trợ cho System Center 2016 Service Manager và Data Warehouse được bổ sung cho Báo cáo Dịch vụ MIM.

Trước bản cập nhật này, Báo cáo MIM không thể cài đặt và thực hiện với System Center 2016 Service Manager Console.

Sau khi bạn cài đặt bản cập nhật này, bạn có thể cài đặt và thực hiện Báo cáo MIM mà không cần cài đặt sẵn bảng điều khiển SCSM cho bất kỳ phiên bản SCSM được hỗ trợ nào.

Dịch vụ Đồng bộ

Sự cố 1

Nếu các đại lý quản lý FIM xuất khẩu một đối tượng xóa nhưng không nhận được một xác nhận xóa, rằng cùng một đối tượng có thể được tạo lại một phần trong FIMService.

Sau khi bạn cài đặt bản cập nhật này, lỗi sẽ được hiển thị trong danh sách lỗi của lần chạy xuất và hoạt động giải trí không xảy ra.

Sự cố 2

Khi DN của một đối tượng cũng là dấu neo, nó không thể được đổi tên. Thay vào đó, bạn nhận được ngoại lệ sau đây:

Sau khi bạn cài đặt bản cập nhật này, việc đổi tên sẽ được xử lý như mong đợi.

Sự cố 3

Công cụ Khóa Quản lý Khóa Mã hóa (miiskmu.exe) có thể không bỏ khóa do hết thời gian chờ do khóa cơ sở dữ liệu gây ra.

Sau khi bạn cài đặt bản cập nhật này, các phím sẽ được xử lý mà không gặp phải lỗi hết thời gian chờ.

Sự cố 4

Khi bạn chạy một bước đồng bộ hóa hồ sơ, định kỳ vấn đề hiệu suất gặp phải.

Một bản sửa lỗi đã được thực hiện cho mms_getprojected_csrefguids_noorder lưu trữ của bạn để giúp cải thiện hiệu suất.

Sự cố 5

Trong một số trường hợp, quy tắc đồng bộ dựa trên bộ lọc sẽ được áp dụng ngay cả khi không nên áp dụng.

Sau khi bạn cài đặt bản cập nhật này, quy tắc đồng bộ chỉ được áp dụng nếu cần.

Sự cố 6

Khi Xuất cho Bộ nối LDAP Chung, nếu việc tạo tệp Nhật ký Kiểm tra đã được đặt cấu hình, cấu hình chạy xuất sẽ dừng mà không đăng lỗi BAIL.

Sau khi bạn cài đặt bản cập nhật này, bước Xuất hồ sơ chạy sẽ chạy bình thường trên Bộ nối LDAP Chung khi bật tùy chọn tạo Tệp Nhật ký Kiểm tra.

Cổng thông tin Đặt lại Mật khẩu MIM

Sự cố 1

Khi bạn đặt lại mật khẩu bằng cách sử dụng cổng xác thực SMS, thông báo không chính xác sẽ hiển thị cho người dùng:

Sau khi bạn cài đặt bản cập nhật này, chuỗi không chính xác, "Gọi Đã xác minh:" sẽ bị loại bỏ khỏi hộp thoại đó.

Cổng thông tin Quản lý Danh tính MIM

Sự cố 1

Kéo và thả người dùng vào hộp Loại bỏ để xóa hoặc loại bỏ thành viên cho tư cách thành viên nhóm không hoạt động trong mọi trường hợp.

Sau khi bạn cài đặt bản sửa lỗi này, người dùng có thể kéo và thả người dùng vào hộp Loại bỏ khi bạn quản lý tư cách thành viên nhóm thủ công.

Sự cố 2

Cài đặt Ngày/Giờ Cục bộ bị bỏ qua đối với tiếng Anh (Úc).

Sau khi bạn cài đặt bản cập nhật này, thiết đặt định dạng ngày/giờ cục bộ sẽ được áp dụng.

Sự cố 3

Điều khiển tùy chỉnh không được khởi tạo nếu chúng ta có các tham số sự kiện tùy chỉnh trong Cấu hình Hiển thị Điều khiển Tài nguyên (RCDC).

Sau khi bạn cài đặt bản sửa lỗi này, các điều khiển tùy chỉnh được khởi tạo như mong đợi.

Sự cố 4

Xử lý lỗi trong cấu hình hiển thị kiểm soát tài nguyên đôi khi không rõ ràng.

Trong bản cập nhật này, thông báo lỗi được tùy chỉnh để mô tả lỗi rõ ràng hơn.

Sự cố 5

Khi bạn sử dụng liên kết đã sao chép đến một đối tượng tùy chỉnh trong Cổng thông tin Quản lý Định danh, đối tượng sẽ không hiển thị như mong đợi.

Sau khi bạn cài đặt bản cập nhật này, đối tượng tùy chỉnh sẽ hiển thị như mong đợi từ liên kết đã sao chép.

Sự cố 6

Khi bạn tìm cách cài đặt Cổng thông tin Quản lý Định danh trên SharePoint 2016 sau khi bạn dỡ cài đặt hoặc trong quá trình cập nhật, Cổng thông tin không được cài đặt. Ngoài ra, bạn nhận được ngoại lệ sau đây:

Cài đặt bản cập nhật này, thiết lập sẽ khởi động lại dịch vụ bộ hẹn giờ SharePoint để thử lại các tác vụ SharePoint bị lỗi, vì vậy thiết lập hiện có thể hoàn tất.

Sự cố 7

Dạng xem Phê duyệt RCDC có ký hiệu không chính xác và hiển thị lỗi.

Sau khi bạn cài đặt bản sửa lỗi này, dạng xem phê duyệt RCDC được hiển thị như mong đợi và không loại bỏ một ngoại lệ.

Sự cố 8

Các nút thành viên nếu các đối tượng nhóm tùy chỉnh không hoạt động đúng cách.

Sau khi bạn cài đặt bản sửa lỗi này, các nút tư cách thành viên nhóm sẽ hoạt động như mong đợi.

Sự cố 9

Khi bạn xem Cổng thông tin Quản lý Định danh MIM bằng trình duyệt Firefox, dạng xem danh sách đối tượng, chẳng hạn như Người dùng và Nhóm Phân phối, không hiển thị đúng.

Sau khi bạn cài đặt bản cập nhật này, dạng xem danh sách đối tượng sẽ hiển thị như mong đợi khi bạn sử dụng trình duyệt Firefox.

Sự cố 10

Khi bạn xem Cổng thông tin Quản lý Danh tính MIM bằng cách sử dụng trình duyệt Internet Explorer, đầu đề dạng xem danh sách đối tượng có thể không được căn trái trong cột.

Sau khi bạn cài đặt bản cập nhật này, đầu đề dạng xem danh sách đối tượng hiển thị căn trái như mong đợi.

Sự cố 11

Khi bạn chạy Cổng thông tin MIM trong SharePoint 2016, các nút Gia nhập, Rời khỏi, Thêm Thành viên và Loại bỏ Thành viên sẽ không hoạt động như mong đợi trên các loại đối tượng nhóm tùy chỉnh.

Sau khi bạn cài đặt bản cập nhật này, các nút này hoạt động như mong đợi đối với các loại đối tượng nhóm tùy chỉnh.

Cải tiến 1

Để giải quyết thực tế là không thể đặt giá trị mặc định của Phạm vi Nhóm, hai thuộc tính tùy chọn đã được thêm vào UoCDropDownList và UocRadioButtonList.

• Giá trị Mặc định

• Điều kiện

Giá trị Mặc định: Đây là một thuộc tính tùy chọn. Sử dụng thuộc tính này để xác định giá trị mặc định cho điều khiển nếu điều khiển được sử dụng để tạo dữ liệu mới.

Ví dụ:

   <my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value="MyDefault" />

Điều kiện: Điều kiện là thuộc tính tùy chọn trong thuộc tính và được sử dụng để chỉ định điều kiện khi áp dụng thuộc tính. Điều khiển có thể có một vài thuộc tính sử dụng cùng một tên nhưng các điều kiện riêng biệt.

Cú pháp cho điều kiện như sau:

my:Condition="[left part] [condition] [right part]"

Lưu ý́

• [left part] has the following options:

  • Đường dẫn và Nguồn Ràng buộc

  • Giá trị đơn giản

• [điều kiện] có các tùy chọn sau đây:

  • ==

  • !=

• [right part] has the following options:

  • Đường dẫn và Nguồn Ràng buộc

  • Giá trị đơn giản

Ví dụ về việc tạo các mặc định khác nhau cho các loại nhóm khác nhau:

<my:Control my:Name="My UocDropDownList" my:TypeName="UocDropDownList"
        …
         <my:Properties>
          ...
           <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForDistributionGroups" my:Condition="{Binding Source=object, Path=Type} == Distribution" />
          <my:Property my:Name="DefaultValue" my:Value=" MyDefautltForSecurityGroups " my:Condition="{Binding Source=object, Path=Type} == Security" />

Cải tiến 2

Tên cho tất cả các loại hoạt động mà bạn đã tạo thông qua Cổng thông tin là authenticationGateActivity. Sau khi bạn cài đặt bản cập nhật này, tất cả các đối tượng ActivityType mới được tạo sẽ có các giá trị tên hoạt động sau đây, theo loại:

• Xác thực: authenticationActivity1... authenticationActivityN

• Ủy quyền: authorizationActivity1... authorizationActivityN

• Hành động: actionActivity1... actionActivityN

Cải tiến 3

Người yêu cầu hoặc Người phê duyệt không có nghĩa là cung cấp Căn lề khi tạo yêu cầu hoặc Phê duyệt/Từ chối yêu cầu đang chờ xử lý.

Với cập nhật này, trường căn lề được thêm vào dạng xem Tạo Yêu cầu và dữ liệu yêu cầu căn đều/dòng công việc mới có thể được sử dụng. Các thuộc tính sau đây được thêm vào các tham số [//Request/Justification] và tham số [//WorkflowData/Reason].

Quản lý Chứng chỉ

Sự cố 1

Khi đăng ký thẻ thông minh ảo, việc nhập mã pin có dưới 8 ký tự sẽ trả về lỗi gây hiểu lầm.

Sau khi bạn cài đặt bản cập nhật này, lỗi liên quan sẽ được trả về cho người dùng.

Sự cố 2

Khi gia hạn thẻ thông minh, người dùng có thể bị kẹt trong vòng lặp gia hạn vô hạn.

Các bước sau đây sẽ gây ra sự cố này:

1. Hồ sơ smartcard hiện tại sẽ nhập cửa sổ gia hạn:

   • Người dùng nhận được email từ FiM CM Service yêu cầu họ hoàn tất yêu cầu gia hạn

2. Người dùng thực hiện thành công yêu cầu gia hạn và truy xuất tất cả chứng chỉ được gia hạn.

3. Vài giờ sau, người dùng nhận được email thứ hai từ Dịch vụ FIM CM.

   • Điều này không được mong đợi vì hồ sơ đã được gia hạn.

4. Người dùng sẽ kết thúc trong một vòng lặp gia hạn vô hạn nếu anh ta thực hiện tất cả các yêu cầu mà Dịch vụ FIM CM tạo ra.

Sau khi bạn cài đặt bản cập nhật này, chỉ có các yêu cầu chính xác được tạo ra và không có vòng lặp vô hạn.

Sự cố 3

Nếu CÁC CLL Delta bị vô hiệu hóa trên Thẩm quyền Xác thực mà MIM Certificate Management sử dụng, các trường hợp ERROR_FILE_NOT_FOUND sẽ bị MIM CM ném.

Sau khi bạn cài đặt bản cập nhật này, không có ngoại lệ là ném.

Sự cố 4

MIM CM không hỗ trợ chế độ NonAdmin khi bạn làm việc với thẻ ảo. Thẻ thông minh ảo chỉ có thể được tạo bởi Máy khách MIM CM trong quá trình đăng ký. Nó cũng là cần thiết để có quyền quản trị địa phương để tạo ra một thẻ thông minh ảo. Vì vậy, chỉ người quản trị cục bộ mới có thể đăng ký thẻ thông minh ảo mới thông qua MIM CM Portal.

Sau khi bạn cài đặt hotfix này, khóa đăng ký mới sẽ cấu hình máy khách MIM CM chạy ở chế độ không phải người quản trị. Lưu ý rằng thẻ thông minh ảo phải được tạo sẵn trước khi người dùng có thể đăng ký thẻ thông minh ảo của họ dưới thiết đặt chế độ Quản trị ảo.

Để bật chế độ NonAdmin , hãy thay đổi hoặc tạo giá trị DWORD NonAdmin=1 bên dưới khóa đăng ký sau trên máy tính khách:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\CLM\v1.0\SmartCardClient

Sự cố 5

Khi bạn sử dụng API MIM CM REST để thay đổi trạng thái thẻ thông minh thành "Đã vô hiệu hóa", lỗi 501 (Không được thực hiện) sẽ được trả về.

Sau khi bạn cài đặt bản cập nhật này, cùng một mã này sẽ vô hiệu hóa thành công thẻ thông minh.

PUT …/api/v1.0/requests/{reqID}/smartcards/{smartcardID}
{
   “status” : “Disabled”
}

Để biết thêm thông tin, hãy xem chủ đề Cập nhật Trạng thái Thẻ thông minh trên trang web của Microsoft.

Sự cố 6

MIM CM Server phiên bản 4.3.1999.0 hoặc phiên bản mới hơn (cho đến khi cập nhật nóng hiện tại) không thể hoạt động với phiên bản cũ hơn của CM Clients (FIM 2010R2 và MIM).

Sau khi bạn cài đặt bản cập nhật này, MIM CM Server sẽ hoạt động với MÁY khách MIM và FIM 2010R2 CM cũ hơn (Máy khách FIM 2010R2 phiên bản 4.1.3508.0 và các phiên bản mới hơn đã được thử nghiệm).

Sự cố 7

Không thể tạo yêu cầu "OfflineUnblock" bằng cách sử dụng lệnh gọi sau từ API MIM CM REST:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

Sau khi bạn cài đặt bản cập nhật này, cùng một mã này sẽ gửi thành công yêu cầu OfflineUnblock.

Sự cố 8

Không có khả năng sử dụng id thẻ thông minh như một tham số khi bạn tạo một yêu cầu "Disable" (hoặc bất kỳ loại nào khác) bằng cách sử dụng cuộc gọi sau đây từ MIM CM REST API:

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/create-request

 Chỉ có tham số "profile" mới khả dụng.

Ví dụ:

POST api/v1.0/requests
    {
        "target":"e5008CDD9E614F9BBEDC45EEEE6776F0",
        "comment":"any comment",
        "type":"Disable",
        "profiletemplateuuid":"7860DEBB-771D-464E-AAC5-2F093282CE66",
        "datacollection":[],
        "priority":"1",
        "smartcard":"49BFE09C-5590-4CC4-8A21-FB4289F4F6C8"  
     }

Sau khi cài đặt bản cập nhật này, bạn có thể sử dụng id thẻ thông minh làm tham số.

Lưu ý rằng id thẻ thông minh không giống với id của số sê-ri thẻ thông minh. Id thẻ thông minh được tạo ra bởi MIM CM cho mỗi thẻ thông minh hiện hoạt.

Sự cố 9

Theo dõi máy khách MIM CM không ghi ngày giờ. Sau khi bạn cài đặt bản cập nhật này, dữ liệu ngày giờ sẽ được bao gồm trong nhật ký theo dõi máy khách.

Sự cố 10

Hủy bỏ người dùng trong hộp thoại mô thức thẻ thông minh ảo hiện có có thể dẫn đến thông báo lỗi không sử dụng và gây nhầm lẫn thay vì chỉ hủy thao tác.

Sau khi bạn cài đặt bản cập nhật này, thao tác sẽ hủy bỏ người dùng.

Sự cố 11

Dòng ngừng phản hồi đối với thẻ thông minh ảo TPM khi tùy chọn NonAdmin được đặt trong sổ đăng ký.

Sự cố 12

Thiết đặt Thu hồi Trùng lặp bên dưới Chính sách thay thế không áp dụng cho hồ sơ trùng lặp. Sau khi bạn cài đặt bản cập nhật này, dòng công việc hoạt động như mong đợi. Độ trễ thu hồi được sao chép thành công vào hồ sơ trùng lặp.

Sự cố 13

Quản lý Chứng chỉ MIM không ghi nhật ký dữ liệu ngoại lệ dịch vụ web. Sau khi bạn cài đặt bản cập nhật này, CM bây giờ nhật ký tất cả các dữ liệu ngoại lệ dịch vụ web.

Cải tiến 1

Trước bản cập nhật này, các tùy chọn duy nhất cho quy tắc mã PIN trong Ứng dụng Hiện đại MIM CM là MinimumPinLength.

Sau khi bạn cài đặt bản cập nhật này, các thiết đặt xác thực sau hiện đã có sẵn:

• Số

• Chữ thườngCletters

• MaxLength

• Tiếng MinLength

• SpecialCharacte3rs

• Ký tự chữ hoa

Phần bổ trợ MIM cho Outlook

Sự cố 1

Dlls Bổ trợ MIM 32 bit (ví dụ: OfficeintegrationShim2010.dll) không được ký sau khi bạn áp dụng bản cập nhật MSP MIM SP1 (bản dựng 4.4.1302.0).

Trong bản cập nhật này, tất cả các tệp đều được đăng nhập như mong đợi.