Giới thiệu
Một gói (xây dựng 4.3.2064.0) có sẵn cho Microsoft Identity quản lý (MIM) 2016. Gói này khắc phục một số vấn đề và thêm một số tính năng được mô tả trong phần "Thông tin".
Thông tin cập nhật
Bản Cập Nhật được hỗ trợ có sẵn từ Bộ phận Hỗ trợ của Microsoft. Chúng tôi khuyên bạn nên khách hàng áp dụng bản cập nhật này cho các hệ thống sản xuất.
Hỗ trợ của Microsoft
Nếu bản cập nhật này có sẵn để tải xuống từ Microsoft Support, đó là một phần "Tải xuống Hotfix sẵn có" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng. Ngoài ra, bạn có thể lấy bản Cập Nhật từ Microsoft Update hoặc Microsoft Update danh mục.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Các vấn đề trong bản cập nhật này
Dịch vụ đồng bộ hóa
Sau khi cài đặt bản cập nhật này, mở rộng quy tắc tác nhân quản lý tuỳ chỉnh (cu) dựa trên MA Extensible (ECMA1 hoặc ECMA 2.0) có thể không chạy và có thể tạo ra một trạng thái chạy "dừng mở rộng-dll-tải." Sự cố này xảy ra khi bạn chạy tiện ích mở rộng quy tắc hoặc tuỳ chỉnh hơn sau khi bạn thay đổi tập tin cấu hình (.config) cho các quy trình sau:
-
MIIServer.exe
-
Mmsscrpt.exe
-
Dllhost.exe
Ví dụ: bạn chỉnh sửa các tập tin MIIServer.exe.config để thay đổi kích thước lô mặc định cho xử lý đồng bộ hoá các mục nhập cho dịch vụ FIM MA.
Trong trường hợp này, cài đặt công cụ đồng bộ hoá bản cập nhật này không thay thế các tập tin cấu hình. Làm cố để tránh xóa các thay đổi trước đó. Bởi vì các tập tin cấu hình không được thay thế, mục được yêu cầu bản cập nhật này sẽ không xuất hiện trong các tập tin và công cụ đồng bộ hoá sẽ không tải bất kỳ phần mở rộng quy tắc DLL khi chương trình chạy nhập đầy đủ hoặc đồng bộ hoá lệnh chạy hồ sơ.
Để khắc phục sự cố này, hãy làm theo các bước sau:
-
Tạo một bản sao của tệp MIIServer.exe.config.
-
Mở tệp MIIServer.exe.config trong một trình soạn thảo văn bản hoặc trong Microsoft Visual Studio.
-
Tìm phần < runtime > trong tệp MIIServer.exe.config và sau đó thay thế nội dung của phần < dependentAssembly > sau đây:
<dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />
<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />
</dependentAssembly -
Lưu các thay đổi tệp.
-
Định vị tệp Mmsscrpt.exe.config trong thư mục tương tự như tệp MIIServer.exe.config và định vị tệp Dllhost.exe.config trong thư mục mẹ. Lặp lại các bước từ 1 đến 4 cho hai tập tin.
-
Khởi động lại dịch vụ đồng bộ hóa quản lý danh tính hàng đầu (FIMSynchronizationService).
-
Kiểm tra phần mở rộng quy tắc và tác nhân quản lý tuỳ chỉnh bây giờ hoạt động như mong đợi.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải có Microsoft Identity Manager 2016 (xây dựng 4.3.1935.0 hoặc xây dựng mới hơn) được cài đặt.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi bạn áp dụng gói bổ sung và phần mở rộng (Fimaddinsextensions_xnn_kb3092179.msp). Ngoài ra, bạn có thể phải khởi động lại các cấu phần hệ phục vụ.
Thông tin đăng ký
Sử dụng một hoặc nhiều các hotfix trong bản cập nhật này, bạn phải thay đổi sổ đăng ký.
Thông tin thay thế
Bản cập nhật này không thay thế bất kỳ bản Cập Nhật phát hành trước đó bởi vì đây là bản Cập Nhật đầu tiên cho Microsoft Identity Manager 2016.
Thông tin về tệp
Phiên bản chung của bản cập nhật này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
|
Tên tệp |
Kích thước tệp |
Ngày |
Giờ |
|---|---|---|---|
|
Accessmanagementconnector.msi |
671,744 |
02-Sep-2015 |
09:20 |
|
Bholdanalytics 5.0.3176.0_release.msi |
2,707,456 |
02-Sep-2015 |
09:09 |
|
Bholdattestation 5.0.3176.0_release.msi |
3,293,184 |
02-Sep-2015 |
10:01 |
|
Bholdcore 5.0.3176.0_release.msi |
5,029,888 |
02-Sep-2015 |
08:29 |
|
Bholdfimintegration 5.0.3176.0_release.msi |
3,543,040 |
02-Sep-2015 |
09:34 |
|
Bholdmodelgenerator 5.0.3176.0_release.msi |
3,268,608 |
02-Sep-2015 |
10:14 |
|
Bholdreporting 5.0.3176.0_release.msi |
1,998,848 |
02-Sep-2015 |
09:47 |
|
Fimaddinsextensions_x64_kb3092179.msp |
2,510,848 |
15-Nov-2015 |
08:59 |
|
Fimaddinsextensions_x86_kb3092179.msp |
2,240,512 |
15-Nov-2015 |
04:12 |
|
Fimcmbulkclient_x86_kb3092179.msp |
4,534,272 |
15-Nov-2015 |
04:12 |
|
Fimcmclient_x64_kb3092179.msp |
5,599,232 |
15-Nov-2015 |
08:59 |
|
Fimcmclient_x86_kb3092179.msp |
5,378,048 |
15-Nov-2015 |
04:12 |
|
Fimcm_x64_kb3092179.msp |
15,691,776 |
15-Nov-2015 |
08:59 |
|
Fimcm_x86_kb3092179.msp |
15,577,088 |
15-Nov-2015 |
04:12 |
|
Fimservice_x64_kb3092179.msp |
19,234,816 |
15-Nov-2015 |
08:59 |
|
Fimsyncservice_x64_kb3092179.msp |
14,864,384 |
15-Nov-2015 |
08:59 |
Thông tin
Sự cố được khắc phục hoặc được thêm vào bản cập nhật này
Bản cập nhật này khắc phục các sự cố hoặc thêm các tính năng chưa được ghi lại trước đây trong cơ sở kiến thức Microsoft.
MIM trình bổ sung và phần mở rộng
Vấn đề 1
Hotfix này giải quyết sự cố có ảnh hưởng đến cửa sổ đặt lại mật khẩu và đã xuất hiện trên màn hình có thiết đặt DPI cao khi cửa sổ hiển thị kích thước của các mục được đặt kích thước tuỳ chỉnh, chẳng hạn như 200% hoặc thêm.
Quản lý chứng chỉ
Vấn đề 1
Bạn phải đăng ký thẻ thông minh bằng cách cấu hình đúng lựa chọn (đúng adminKey). Tuy nhiên, sử dụng PIN không tương ứng với các chính sách PIN thẻ. Trong trường hợp này, bạn nhận được thông báo lỗi sau:
Thẻ không thể truy cập do sai PIN được trình bày.
Vấn đề 2
Báo cáo quản lý cấu hình MIM không hiển thị thẻ thông minh cài đặt đúng cách. Cài đặt được hiển thị cho các nhà cung cấp smartcard Pkcs11 và không baseCSP.
Vấn đề 3
Tất cả chính sách trong quản lý cấu hình MIM cho phép thay đổi "Thu hồi cài đặt" chỉ dành cho tất cả các chứng chỉ với nhau. Trong sửa chữa, một trang mới được thêm vào (CertificateTemplateRevocationSettings) để hiển thị "thu hồi cài đặt" chứng chỉ đã chọn. Thay đổi ProfilePolicyrevocationSettingsPage cũng được thực hiện cho tất cả các chứng chỉ của hồ sơ.
Dịch vụ đồng bộ hóa MIM
Vấn đề 1
Khi bạn cấu hình một ECMA2 chạy hồ sơ, bạn nhận được một thông báo lỗi "Giá trị '10' không phải là giá trị hợp lệ".
Vấn đề 2
Báo cáo công cụ đồng bộ tập trung lỗi trong lệnh nhập khi kết nối chung LDAP phát hiện tên của một đối tượng tên đặc trưng.
Vấn đề 3
Một đổi tên hoặc thay đổi distinguishedName , người dùng được xuất để Oracle Directory Enterprise Edition (ODSEE), người dùng bị xoá khỏi tư cách thành viên của nhóm. Bạn muốn là thành viên tham chiếu đến các đối tượng đã đổi tên sẽ được Cập Nhật, thay vào đó.
Vấn đề 4
Khi các ký tự không được hỗ trợ vào địa chỉ SMTP, MIM đồng không đúng cung cấp các đối tượng vào GALSync MA. Trong trường hợp này, các đối tượng không thành công và gây ra lỗi. Sự cố này cũng gây ra các đối tượng được sao chép.
Vấn đề 5
ECMA2 xuất MA chỉ Hiển thị thông báo lỗi "ảnh hoặc lệnh không có một" khi bạn thực hiện một xuất, CS tìm hoặc CS xóa.
Vấn đề 6
Dịch vụ đồng bộ hóa ngừng đáp ứng khi bạn dừng lại hồ sơ chạy nối ECMA.
Vấn đề 7
Active Directory MA coi các đối tượng được khôi phục trong thư mục như xoá.
Vấn đề 8
Nếu bạn có thể gọi Set-MIISECMA2Configuration để đặt cấu hình cho SharePoint connector (Microsoft.IdentityManagement.Connector.Sharepoint.dll, phiên bản 4.3.836.0), các cuộc gọi không thành nhưng kết quả đầy đủ nói rằng thao tác đã thành công.
Vấn đề 9
Lệnh ghép ngắn Set-MIISADMAConfiguration hỗ trợ chỉ một phân vùng và chứa duy nhất. Trong bản cập nhật này, các thay đổi được thực hiện đối với tham số của lệnh này.
-Phân vùng
Các -phân vùng tham số cho phép một hoặc nhiều phân vùng sẽ được xác định trong Active Directory MA.
-
Các -phân vùng tham số có thể áp dụng một hoặc nhiều hộp bằng cách sử dụng dấu tách ";".
-
Nếu các -phân vùng tham số không, lệnh Set-MIISADMAConfiguration hoạt động theo cách tương tự như trước khi bản cập nhật này.
Ví dụ lệnh sử dụng các -phân vùng tham số:
Set-MIISADMAConfiguration - MAName 'AD_MA'-rừng Contoso.COM-uỷ nhiệm (có khả năng Contoso\ma_ADMA) - phân vùng ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'
-Chứa
Tham số này được Cập Nhật để chứa một hoặc nhiều để được chỉ định cùng với các -tham số tham số. Sử dụng các quy tắc sau:
-
Nếu các -phân vùng tham số có, tham số -chứa bây giờ có thể áp dụng cho một hoặc nhiều hộp bằng cách sử dụng dấu tách ";".
-
Nếu -chứa vắng mặt hoặc không chứa được phân vùng, tất cả hộp phân hoạch này được chọn.
-
Nếu -phân vùng phù hợp, lệnh MIISADMAConfiguration hoạt động theo cách tương tự như trước khi bản cập nhật này, và -chứa có thể chấp nhận chỉ là một vùng chứa duy nhất.
Ví dụ lệnh sử dụng các -phân vùng và -chứa tham số:
Set-MIISADMAConfiguration - MAName 'AD_MA'-rừng Contoso.COM-uỷ nhiệm (có khả năng Contoso\ma_ADMA) - phân vùng ' DC = Contoso, DC = COM; DC = ForestDnsZones, DC = Contoso, DC = COM'-chứa ' OU = 1, DC = Contoso, DC = COM; CN = người dùng, DC = Contoso, DC = COM; CN = cơ sở hạ tầng, DC = ForestDnsZones, DC = Contoso, DC = COM'
MIM cổng
Vấn đề 1
Hotfix này giải quyết sự cố trong cổng MIM ảnh hưởng đến sắp xếp tuỳ chỉnh danh sách dựa trên các cột được chỉ định trong thuộc tính ColumnsToDisplay .
Vấn đề 2
Hotfix này Cập nhật các phần tử HTML và các thuộc tính vào cổng thông tin đăng ký mật khẩu MIM cổng.
Vấn đề 3
Chọn đối tượng không tìm thấy các đối tượng có ký tự đặc biệt trong tên.
Vấn đề 4
Hotfix này Cập Nhật bản dịch chuỗi giao diện người dùng liên quan đến các hoạt động "Mật khẩu lại AuthN luồng công việc" vào Nga.
Vấn đề 5
Hotfix này giải quyết sự cố ảnh hưởng đến các nút Để lại và Loại bỏ thành viên khi loại nhóm tài nguyên được tuỳ chỉnh.
Vấn đề 6
Hotfix này thêm một phạm vi tìm kiếm mới có tên "Tất cả các nhóm" để tìm kiếm và tham gia nhóm nếu người dùng không biết liệu nhóm nhóm bảo mật hoặc danh sách phân phối.
Vấn đề 7
Cài đặt bản địa hoá văn hóa cụ thể đối với tiếng Tây Ban Nha và tiếng Pháp trở lại tiếng Anh.
Vấn đề 8
Khi bạn cập nhật một giá trị thuộc tính nguyên trên tab Mở rộng thuộc tính của đối tượng trong cổng MIM, giá trị được giới hạn đến một số nguyên 32 bit. Sự cố này xảy ra ngay cả khi cùng một thuộc tính cho phép giá trị số nguyên 64 bit nếu nó được Cập Nhật ở cổng.
Vấn đề 9
Tài nguyên điều khiển hiển thị cấu hình (RCDC) cho phép một tab mặc định được cấu hình.
Trong hotfix này, tham số UOCInitialTabName được thêm vào URL để đối tượng tải cùng với liên kết RCDC.
Ví dụ
Trang RCDC người dùng hiện tại có 4 tab: chung, việc thông tin, thông tin liên hệ, tóm tắt.
Nếu bạn mở XML tương ứng, bạn có thể tìm thấy mã XML giống như sau:
<my:Grouping my:Name="WorkInfo" my:Caption="%SYMBOL_WorkInfoTabCaption_END%" my:Enabled="true" my:Visible="true">
Nếu bạn cung cấp mã sau cho một người dùng RCDC trang, tab Hoạt động thông tin tự động mở:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?UOCInitialTabName=WorkInfo
Hoặc, nếu bạn cung cấp mã sau mặc định quản trị viên trang, trang Thông tin công việc tự động mở:
http://mimPortal/IdentityManagement/aspx/users/EditPerson.aspx?id=7fb2b853-24f0-4498-9534-4e10589723c4&_p=1&UOCInitialTabName=WorkInfo
Cổng thông tin đăng ký mật khẩu MIM
Vấn đề 1
Trên trang câu hỏi và câu trả lời , vị trí ban đầu cuộn không chính xác và ngăn người dùng gặp vấn đề ban đầu.
Vấn đề 2
Khi bạn cập nhật các luồng công việc AuthN đặt lại mật khẩu: bảo đảm chất lượng cổng, thông báo cho người dùng hạn chế văn bản duy nhất và câu trả lời mô tả trường không được Cập Nhật như mong đợi trong máy với mật khẩu lại (SSPR) giao diện người dùng.
Dịch vụ MIM
Vấn đề 1
Cuộc hội thoại Dịch vụ môi giới đóng sau khi đồng bộ xuất cơ sở dữ liệu MIM dịch vụ.
Vấn đề 2
Một cụm từ tuỳ chỉnh có Concatenate() được thay thế bằng dấu cộng (+) và tạo ra lỗi khi nó được lưu.
Vấn đề 3
Hotfix này giải quyết sự cố ảnh hưởng đến quy trình lưu trữ cơ sở dữ liệu MIM dịch vụ gián đoạn có thể xảy ra trong luồng công việc phê duyệt. Đặc biệt, gián đoạn có thể xảy ra trong quá trình triển khai phức tạp hoặc chung đặt định nghĩa (ví dụ: đặt trùng khớp "/ *" thay vì tài nguyên cụ thể loại).
BHOLD
Vấn đề 1
Sự thiếu nhất quán có thể xảy ra giữa các quyền tên và thuộc tính thay đổi xảy ra trong quá trình xuất, nhập và xuất các quá trình đồng bộ hoá MIM. Trong trường hợp này, BHOLD nhận được bản sao của một nhóm được đổi tên và duy trì nhóm gốc trong cơ sở dữ liệu.
Vấn đề 2
Cổng thông tin chiến dịch chứng thực có một tiêu đề không đúng cách diễn đạt Hiển thị chiến dịch diễn ra.
Tham khảo
Tìm hiểu về thuật ngữ Microsoft sử dụng để miêu tả các bản cập nhật phần mềm.
