Gói tổng hợp Hotfix (bản dựng 4.4.1642.0) sẵn dùng cho Microsoft Identity Manager 2016 SP1

Sự cố 1

Nếu tính năng SQL Server "Luôn Bật" được bật, khi máy chủ chính lưu trữ cơ sở dữ liệu Dịch vụ FIM đi xuống trong quá trình xử lý một chuỗi yêu cầu lớn (khoảng 500), một yêu cầu luôn không thành công. 

Sau khi bạn áp dụng bản cập nhật này, dịch vụ FIM cố gắng phục hồi yêu cầu trong giai đoạn xác thực nếu xảy ra lỗi. Thay đổi này không đảm bảo rằng yêu cầu được hoàn tất. Tuy nhiên, nó làm cho yêu cầu ổn định hơn.

Để biết thêm thông tin về thiết đặt alwaysOnRetryRequestProcessingTransaction, hãy xem:

• Theo mặc định, thiết đặt này được tắt.

• Nếu bạn cố gắng cho phép thiết đặt này, một ngoại lệ xảy ra và hai mục được thực hiện trong nhật ký sự kiện FIM có các điều kiện sau đây:

  • Mục nhập đầu tiên bao gồm lỗi ban đầu.

  • Mục nhập thứ hai bao gồm từ khóa AlwaysOnRetryRequestProcessingTransaction .

• Thuộc tính này được đặt trong phần ResourceManagementService của tệp Microsoft.ResourceManagement.Service.exe.config động. Ví dụ:
  

  <resourceManagementService externalHostName="myMIMServer" AlwaysOnRetryRequestProcessingTransaction="true" />

Sự cố 2

Hàm Word() không trả về chuỗi trống như được ghi nhận nếu có ít từ trong chuỗi đầu vào hơn số được chỉ định để xuất trong hàm. Hàm này trả về một ngoại lệ và không trả về chuỗi trống. 

Sau khi bạn cài đặt bản cập nhật này, một chuỗi trống sẽ được trả về. Để biết thêm thông tin, hãy xem Tham khảo Hàm cho FIM 2010.

Sự cố 3

Trong một nhóm động hoặc thiết lập, nếu một tiêu chí dereferencing nằm bên dưới các tiêu chí khác trong bộ lọc xây dựng, các Xem thành viên lệnh có thể trả về thành viên không chính xác. 

Sau khi bạn cài đặt bản cập nhật này, nút Xem Thành viên sẽ trả về tư cách thành viên chính xác.

Sự cố 4

Trong một số trường hợp, Một Dòng công việc AuthZ từ chối yêu cầu và trả về thông báo lỗi sau đây:

Sau khi bạn cài đặt bản cập nhật này, dòng công việc ủy quyền hoạt động như mong đợi mà không phải trả về lỗi. 

Sự cố 5

Khi dòng công việc chạy một hoạt động tài nguyên liệt kê để truy vấn MIM, dòng công việc sẽ gặp lỗi thỉnh thoảng.

Sau khi bạn cài đặt bản cập nhật này, hoạt động tài nguyên liệt kê không còn thất bại.

Sự cố 6

Khi bạn chạy lệnh ghép ngắn Import-FIMReportingSchemaDefinition PowerShell, ngoại lệ sau đây được trả về:

Sau khi bạn cài đặt bản cập nhật này, lệnh ghép ngắn Import-FIMReportingSchemaDefinition hoạt động như mong đợi. 

Sự cố 7

Các quy tắc chính sách quản lý liên quan đến Quản lý Đặc quyền Truy cập (PAM) và các mục thanh Điều hướng được bật ngay cả khi không cài đặt thành phần PAM. 

Sau khi bạn cài đặt bản cập nhật này, các đối tượng này được ẩn cho đến khi cài đặt thành phần PAM. 

Sự cố 8

Khi bạn tạo đối tượng PAM mới bằng cách sử dụng các lệnh ghép ngắn PAM PowerShell, cảnh báo sau đây có thể được thu nhỏ trong nhật ký sự kiện FIM:

Sự cố này xảy ra vì không có đối tượng DomainConfiguration liên kết trong Dịch vụ FIM để khớp với miền mà đối tượng đang được thêm vào bằng lệnh ghép ngắn New-PAM*.

Sau khi bạn cài đặt bản cập nhật này, lệnh ghép ngắn New-PAMDomainConfiguration sẽ tạo đối tượng DomainConfiguration tương ứng trong Dịch vụ FIM và lệnh ghép ngắn New-PAMForest sẽ tạo đối tượng ForestConfiguration tương ứng trong Dịch vụ FIM. 

Sự cố 9

Kịch bản PAM có phê duyệt không hoạt động đúng cách nếu có một miền con trong rừng được quản lý (Corp). 

Sau khi bạn cài đặt bản cập nhật này, kịch bản này hoạt động như mong đợi.

 

Sự cố 1

Nếu một đối tượng trong nguồn dữ liệu được kết nối bị loại trừ khỏi việc nhập bằng cách sử dụng bộ lọc Nhập Đã khai báo, bộ lọc nhập sẽ không tìm thấy tên thay thế của đối tượng được xác định bởi tên chỗ dành sẵn trong không gian kết nối của tác nhân quản lý.

Sau khi bạn cài đặt bản cập nhật này, tên thay thế của đối tượng được phát hiện bởi bộ lọc nhập như mong đợi. 

Sự cố 2

Ưu tiên dòng thuộc tính nhập không chuyển sang đối tượng tham chiếu tiếp theo khi đối tượng trước đó có mức ưu tiên cao hơn bị ngắt kết nối.

Sau khi bạn cài đặt bản cập nhật này, mức độ ưu tiên sẽ hoạt động như mong đợi.

Sự cố 3

Phương pháp Đặt lại Mật khẩu (MIIS_CSObject.PasswordSet() không thành công nếu không có mối quan hệ tin cậy với tệp đích Dịch vụ miền danh mục hiện hoạt (AD DS). 

Sau khi bạn cài đặt bản cập nhật này, lỗi này sẽ không còn xảy ra nữa. 

Sự cố 4

Sau khi bạn cài đặt bản cập nhật cho phiên bản bộ nối ECMA pb2, chẳng hạn như bản cập nhật cho Trình kết nối LDAP Chung, các bảng thuộc tính có thể ngừng phản hồi khi bạn tắt tab Kết nối. 

Sau khi bạn cài đặt bản cập nhật này, sự cố này không còn xảy ra nữa. 

Sự cố 5

Khi bạn sử dụng tác nhân quản lý "Oracle (trước đây là CN) Thư mục máy chủ" chống lại thư mục hệ thống Sun-Java, các đại lý quản lý cố gắng sử dụng phân trang LDAP ngay cả khi máy chủ thư mục không có một điều khiển LDAP được liệt kê hỗ trợ phân trang LDAP. 

Sau khi bạn cài đặt bản cập nhật này, sự cố này sẽ không còn xảy ra nữa. 

Sự cố 6

Khi bạn tự động thay đổi loại đối tượng của một đối tượng metaverse trong quản lý đại lý quy tắc phần mở rộng mã, dịch vụ đồng bộ hóa định kỳ có thể sập. 

Sau khi bạn cài đặt bản cập nhật này, những thay đổi động giữa các loại đối tượng metaverse trước đây đã gây ra sự cố cho dịch vụ đồng bộ hóa sẽ tạo ra một ngoại lệ. 

 

Sự cố 1

Khi bạn truy nhập cổng thông tin thông qua trình duyệt Firefox, bộ dựng bộ lọc không hoạt động như mong đợi.

Sau khi bạn cài đặt bản cập nhật này, bộ dựng bộ lọc có thể được sử dụng trong trình duyệt Firefox.

Sự cố 2

Tìm kiếm Cổng thông tin kết xuất không chính xác ở một số độ phân giải màn hình.

Sau khi bạn cài đặt bản cập nhật này, Cổng thông tin sẽ hiển thị chính xác.

Sự cố 3

Trong Cổng thông tin, điều khiển lịch trong Tìm kiếm Nâng cao bị cắt cụt.

Sau khi bạn cài đặt bản cập nhật này, điều khiển lịch được hiển thị chính xác.

Sự cố 4

Trong một số trường hợp, bộ dựng bộ lọc trong Cổng thông tin MIM được hiển thị không chính xác trong một số trình duyệt hiện đại. 

Sau khi bạn cài đặt bản cập nhật này, bộ dựng bộ lọc được hiển thị chính xác.

Sự cố 5

Tất cả cửa sổ bật lên Cổng thông tin MIM đều có kích cỡ cố định và các điều khiển chỉnh sửa không hiển thị chính xác.

Sau khi bạn cài đặt bản cập nhật này, hộp thoại bật lên có thể đổi kích hoạt và các điều khiển được hiển thị đúng cách.

Sự cố 6

Ở một số ngôn ngữ, menu Dẫn hướng sẽ cắt một số mục menu.

Sau khi bạn cài đặt bản cập nhật này, thanh Dẫn hướng có thể thay đổi kích hoạt thông qua đối tượng Tùy chỉnh Cổng thông tin Chung. 

Sự cố 7

Khi bạn sao chép URL từ cửa sổ bật lên trong Cổng thông tin MIM, không thể tạo URL vào tab hiện hoạt. 

Sau khi bạn cài đặt bản cập nhật này, URL từ cửa sổ bật lên có thể được tạo trực tiếp đến tab hiện hoạt.

 

Sự cố 1

Khi bạn sử dụng các ký tự byte kép để cung cấp câu trả lời trong cổng xác thực Câu hỏi và Trả lời, một cảnh báo sẽ được thêm vào biểu mẫu đăng ký Cổng thông tin Đăng ký Mật khẩu. Không thể nhập các ký tự này khi bạn sử dụng MiM Windows Credential Provider Extension (màn hình đăng nhập) để đặt lại mật khẩu.

Cải tiến 1

Thêm tùy chọn để bật và tắt việc sử dụng IME trên biểu mẫu Đăng ký SSPR.

• IME hiện có thể tùy chỉnh bằng cách sử dụng thiết đặt mới sau đây cho hoạt động QAGate trong dòng công việc Đặt lại Mật khẩu:

  

  Lưu ý Cài đặt này cũng cho phép các thao tác sao chép dán.

• Giả sử rằng thiết đặt IME được bật. Khi bạn nhập một ký tự đặc biệt, một cảnh báo sẽ được hiển thị tại cổng thông tin Đăng ký Mật khẩu:

  

• Khi bật cài đặt IME, các ký tự đặc biệt vẫn không được hỗ trợ trong Windows Client. Sự cố này chỉ xảy ra trong cổng thông tin Đặt lại Mật khẩu.

• Bộ ký tự cho cảnh báo này có thể tùy chỉnh bằng cách sử dụng dải ô Unicode tại tệp \Password Registration Portal\GateResources\isIME.js .
  
  

Cải tiến 1

Khi bạn cố gắng đặt lại mật khẩu thông qua Đặt lại Mật khẩu Self-Service, không thể che dấu câu trả lời cho đến khi con trỏ di chuyển ra khỏi điều khiển.  Sau khi áp dụng bản cập nhật này, khóa đăng ký sẽ được thêm vào để hỗ trợ che hoàn toàn các ký tự trong&cổng A. 

Chú ý Nếu IME được bật trong cổng thông tin Đăng ký Mật khẩu và Đặt lại Mật khẩu, cài đặt này sẽ bị bỏ qua.   

Trong cổng thông tin Đặt lại Mật khẩu, văn bản luôn bị ẩn khi bạn nhập câu trả lời. Điều này giúp ngăn chặn việc người khác "lướt sóng qua đường tự do".

Khi thiết đặt IME được bật, văn bản được hiển thị trong khi bạn nhập và ẩn khi tiêu điểm rời khỏi hộp văn bản.

 

Sự cố 1

Khi bạn sử dụng gói ngôn ngữ cho ứng dụng khách Phần bổ trợ và Phần mở rộng MIM trong Windows 10, máy khách không hiển thị bằng tiếng Pháp như mong đợi ngay cả khi ngôn ngữ hiển thị/ngôn ngữ của Windows được đặt cấu hình để fr-CA.

Sau khi bạn cài đặt bản cập nhật này, gói ngôn ngữ Phần bổ trợ và Phần mở rộng MIM sẽ cố gắng ánh xạ tất cả các ngôn ngữ tương tự với ngôn ngữ được hỗ trợ.  Ví dụ: nếu Ngôn ngữ Hiển thị Windows là ES-CL (Chile tiếng Tây Ban Nha) hoặc bất kỳ ES-**nào, nó sẽ cố gắng ánh xạ ngôn ngữ này đến ES-ES (Tây Ban Nha Tây Ban Nha). 

Ghi đè Cấu hình

Nếu ánh xạ tự động không hoạt động như bạn muốn, bạn có thể sử dụng khóa đăng ký sau đây để ghi đè lên cài đặt Ngôn ngữ Hiển thị Windows bằng một ngôn ngữ cụ thể:

Tên Giá trị Đăng ký: Ghi đèDefaultUILocale

Loại Giá trị: Giá trị Chuỗi

Địa điểm: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

Ví dụ:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

"OverrideDefaultUILocale"="ES-ES"

Chú ý Giá trị được cung cấp trong khóa đăng ký OverrideDefaultUILocale phải khớp với một trong các ngôn ngữ của gói ngôn ngữ Phần bổ trợ MIM và Phần mở rộng đã cài đặt. 

Hạn chế

Giá trị ghi đè này chỉ có hiệu lực nếu Ngôn ngữ Hiển thị Windows không khớp chính xác với gói ngôn ngữ Phần bổ trợ MIM và Phần mở rộng. Sau đây là các ví dụ về giới hạn này:

• Nếu Ngôn ngữ Hiển thị Windows là es-ES và bạn đã cài đặt gói ngôn ngữ es-ES MIM thì bạn không thể ghi đè kết quả khớp này bằng cách sử dụng một ngôn ngữ khác, chẳng hạn như fr-FR.

• Giả sử rằng ngôn ngữ của một hệ thống được đặt thành zh-HK, và các gói bản địa hóa SSPR riêng biệt được cài đặt cho zh-CN và zh-TW. Theo mặc định, SSPR chọn zh-CN (theo thứ tự nội bộ). Trong trường hợp này, bạn có thể thêm khóa đăng ký OverrideDefaultUILocale và đặt giá trị thành zh-TW để buộc SSPR để chọn zh-TW. Bạn cũng có thể cài đặt bất kỳ gói bản địa hóa nào khác (như fr-FR hoặc ko-KR) và đặt cấu hình nó bằng cách sử dụng khóa đăng ký này.

Chú ý Nếu bạn đã cài đặt gói bản địa hóa hợp lệ cho bản địa hệ thống hiện tại (ví dụ: ngôn ngữ es-ES và bản địa hóa es-ES), không thể chọn bản địa hóa khác bằng cách sử dụng sổ đăng ký hoặc bất kỳ cơ chế nào khác.

Sau đây là danh sách các giá trị hợp lệ trong bản cập nhật này:

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• nhân sự

• hu-HU

• nó-IT

• ja-JP

• ko-KR

• nó-IT

• lv-LV

• nb-NO

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

Sự cố 1

Máy khách Hàng Loạt Quản lý Chứng chỉ (CM) yêu cầu cùng một phiên bản CM Server. Nếu không, bạn sẽ không thể nâng cấp suôn sẻ (nghĩa là trước tiên hãy nâng cấp CM Server, rồi nâng cấp Máy khách Hàng loạt).

Nâng cấp trơn tru được hỗ trợ kể từ phiên bản 4.4.1642.0 (bao gồm CM Server và Máy khách hàng loạt). Các phiên bản mới hơn của CM Server có thể hoạt động với phiên bản Máy khách Hàng Loạt cũ hơn (không sớm hơn 4.4.1642.0). Bạn cũng có thể nâng cấp từ phiên bản cũ hơn 4.4.1642.0. Tuy nhiên, chúng tôi khuyên bạn nên làm việc với Bộ phận Hỗ trợ của Microsoft để thực hiện điều này.