Gói (xây dựng 4.3.2195.0) có sẵn cho Microsoft Identity Manager 2016

Vấn đề 1

Một số thành viên nhóm có thể không bị xoá dịch vụ cấu phần MIM sau thời gian hết hạn PAM yêu cầu. Hotfix này chỉ loại bỏ các thành viên nhóm đã hết hạn.

Lưu ý Nếu bạn sử dụng PAM, đây là bản cập nhật quan trọng và phải được cài đặt trong mọi môi trường.

Vấn đề 2

Người dùng PAM có tên miền NetBIOS lưu trong cơ sở dữ liệu dịch vụ và người dùng PAM có thể đăng nhập vào cổng.

Vấn đề 3

MIM màn hình lỗi xảy ra khi bạn sử dụng tên NetBIOS nguồn nhóm.

Vấn đề 4

Lệnh ghép ngắn New-PAMGroup và PAMUser mới chấp nhận tên miền đủ (FQDN) của miền.

Vấn đề 1

Nút phê duyệt trong Outlook Add-in biến mất trong một số giao diện người dùng tương tác.

Vấn đề 2

Bạn nhận được thông báo lỗi "Cài đặt điều kiện tiên quyết không đáp ứng" nếu bạn cố gắng cài đặt MIM Add-in cho Outlook trên máy tính đã cài đặt Outlook 2016.

Vấn đề 1

Báo cáo cài đặt cấu hình mẫu Hiển thị không chính xác thông tin. Nó cho thấy PIN di chuột được kích hoạt và Quản trị PIN giá trị ban đầu được đặt ngay cả khi điều này không đúng. Cũng ra nếu thiết đặt Đa dạng hóa quản trị khoá được kích hoạt, nó không được hiển thị trong báo cáo cài đặt cấu hình mẫu.

Vấn đề 2

"Hỗ trợ cho các yêu cầu chứng chỉ không FIM CM" bổ sung không tạo hồ sơ giấy chứng nhận bên ngoài được tạo ra bên ngoài MIM chứng chỉ quản lý (CM).

Vấn đề 3

Hotfix này Cập Nhật MIM CM CA mô-đun theo dõi và ghi nhật ký khác từ CM máy chủ ứng dụng theo dõi trong mô-đun CA được cài đặt trên máy chủ AD CS.

Làm thế nào để sử dụng các mô-đun CA theo dõi

Theo dõi mô-đun CA khác với CM máy chủ ứng dụng, vì mô-đun CA có thể được cài đặt trên máy tính riêng.

Vị trí đăng nhập

Sự kiện có thể xem Nhật ký Microsoft\IdentityManagement\CertificateManagement\Admin. Theo mặc định, mô-đun CA cũng viết thư cho hệ thống thư mục temp % (thường là C:\Windows\TEMP). Để thay đổi vị trí tệp nhật ký, chỉ định đường dẫn mới của tệp trong sổ đăng ký. Đảm bảo rằng thư mục tồn tại và ghi nh.

Làm thế nào để thay đổi vị trí đăng nhập

1. Đi đến HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration trong sổ đăng ký.

2. Xác định vị trí tệp mới trong giá trị đăng ký ClmCATrace .

3. Khởi động lại CA.

Theo dõi chuyển đổi cho ExitModule

Vị trí đăng ký: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA tên > \ExitModules\Clm.Exit
Tên chuỗi: Microsoft.Clm.ExitModule
Dữ liệu giá trị: Dữ liệu giá trị có thể là một trong những thao tác sau: đầy đủ| Thông tin| Cảnh báo| Lỗi


Theo dõi chuyển đổi cho PolicyModule

Vị trí đăng ký: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA tên > \PolicyModules\Clm.Policy
Tên chuỗi: Microsoft.Clm.PolicyModule
Dữ liệu giá trị: Dữ liệu giá trị có thể là một trong các giá trị sau: đầy đủ| Thông tin| Cảnh báo| Lỗi


Theo dõi chuyển đổi cho PolicyModule bổ sung

Vị trí đăng ký: HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA tên > \PolicyModules\Clm.Policy\ < plugin tên >
Tên chuỗi: Microsoft.Clm.PolicyModulePlugins
Dữ liệu giá trị: Dữ liệu giá trị có thể là một trong các giá trị sau: đầy đủ| Thông tin| Cảnh báo| Lỗi


Lưu ý Nếu khoá được xác định, giá trị mặc định là thông tin. Sau khi chuyển đổi theo dõi thay đổi, khởi động lại CA.

Vấn đề 4

"Hỗ trợ cho các yêu cầu chứng chỉ không FIM CM" bổ sung không tạo hồ sơ giấy chứng nhận bên ngoài được tạo ra bên ngoài MIM CM.

Vấn đề 5

Chứng chỉ đăng ký không thành công khi hệ thống sử dụng ngôn ngữ tiếng Đức.

Vấn đề 1

Một chỉ xuất dựa trên tệp ECMA2 kết nối có thể không xuất xoá các đối tượng.

Vấn đề 2

Thuộc tính msDS UserPasswordExpiryTimeComputed được hiển thị như là một thuộc tính khả dụng trong tab Chọn thuộc tính của tác nhân quản lý Dịch vụ miền Active Directory (AD DS). msDS-UserPasswordExpiryTimeComputed là một thuộc tính tính trong AD DS và không phát hiện thấy việc nhập. Kể từ bản cập nhật này, các thuộc tính bị xoá khỏi danh sách các thuộc tính có trong tác nhân quản lý.

Vấn đề 3

Đôi khi trong giai đoạn "Nhập cấu hình máy chủ" trong dịch vụ đồng bộ hóa MIM (MIISClient), hộp thoại Nhập cấu hình máy chủ treo.

Vấn đề 4

Chạy nhiều hồ sơ chạy với một tác vụ đồng bộ hóa cùng một lúc có thể làm hỏng dữ liệu.

Lưu ý Hộp thư được hiển thị với một mã lỗi 0x8023063D.

Vấn đề 5

Sau khi khôi phục xác định một đối tượng của Active Directory, tác nhân quản lý Active Directory (AD MA) lệch nhập sai phát hiện chúng khi xoá.

Vấn đề 6

Bản cập nhật này thêm khả năng thay thế chế độ công cụ đồng bộ hoá mặc định thay đổi cấu hình GUID chạy sau khi xuất và nhập cấu hình máy chủ.

Lưu ý Bản cập nhật này thêm một khoá con đăng ký đặc biệt bật GUID "giữ" chế độ. Để bật chế độ "giữ", tạo ra như sau:

Vị trí đăng ký: HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront Identity Manager\2010\Synchronization dịch vụ
Chuỗi tên: KeepEqualRunPrGuids
Dữ liệu giá trị: Đúng

Vấn đề 7

Bản cập nhật này mở rộng chức năng AD MA cấu hình lệnh ghép ngắn để có thể xử lý nhiều phân vùng.

Lưu ý Bộ MIISADMAConfiguration được mở rộng với '-phân vùng với dấu chấm phẩy (;) phân cách.

Sử dụng

Set-MIISADMAConfiguration - MAName MA_NAME -nhóm FORESTNAME -chứng (nhận khả năng)-phân vùng "DC = contoso, DC = com; DC = ForestDnsZones, DC = contoso, DC = com "

Vấn đề 8

Bản cập nhật này thêm một lệnh mới Thêm MIISADMARunProfileStep.

Lưu ý Tuỳ chọn này thêm chạy nhập hồ sơ bước"đầy đủ" gán cho phân vùng ' DC = CONTOSO, DC = COM' vào hồ sơ chạy với tên 'ADMA_FULLIMPORT' của tác nhân quản lý AD_MA. Nếu hồ sơ chạy với tên này không tồn tại, nó sẽ được tạo. Tác nhân quản lý nên đã tồn tại.

Các giá trị tham số StepType (tóm hoặc thời gian có thể được sử dụng):

• "FI", "NHẬP ĐẦY ĐỦ"

• "FS", "ĐỒNG BỘ HOÁ ĐẦY ĐỦ"

• "FIFS", "TOÀN NHẬP VÀ ĐỒNG BỘ HOÁ ĐẦY ĐỦ"

• "FIDS", "TOÀN NHẬP VÀ ĐỒNG BỘ HOÁ LỆCH"

• "DI", "LỆNH NHẬP"

• "DS", "LỆNH ĐỒNG BỘ HÓA"

• "DIDS", "LỆNH NHẬP VÀ ĐỒNG BỘ HOÁ LỆCH"

• "ĐIỂM KINH NGHIỆM", "XUẤT"

Sử dụng

Thêm MIISADMARunProfileStep - MAName 'AD_MA'-phân vùng ' DC = CONTOSO, DC = COM' - StepType 'FI' - ProfileName 'ADMA_FULLIMPORT'

Vấn đề 9

MmsScrpt.exe lỗi do nhị phân có một điểm nhập không hợp lệ. Lỗi phổ biến nhất được hiển thị là "Vi phạm truy nhập."

Số 10

Lệnh ghép ngắn PowerShell Nhập MIISServerConfig không để bỏ qua các tác nhân quản lý trong cấu hình nhập.

Vấn đề 1

Bản cập nhật này cho phép tuỳ chỉnh có điều khiển hiển thị và ẩn dựa trên trạng thái của email cho phép hộp kiểm.

Một thuộc tính bổ sung của RCDC cấu hình dữ liệu được bao gồm trong bản cập nhật này. Phần tử Bây giờ sự kiện có tính tham số . Đối với nhóm RCDC OnChangeEmailEnabling sự kiện, nó phải có phân tách bằng dấu phẩy (chữ) danh sách các điều khiển để hiển thị hoặc ẩn.

Đây là một mẫu nhỏ (thuộc RCDC) để hiển thị cách hoạt động:

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

Lưu ý Nếu thuộc tính tham số không bao gồm, không có gì sẽ thay đổi so với chế độ trước đó.

Vấn đề 2

Bản cập nhật này thêm khả năng đầy đủ tuỳ chỉnh cổng tiêu đề.

Lưu ý Thay thế phần cổng tiêu đề tùy chỉnh HTML nội dung (bằng cách thêm các tập tin CustomPortalHeader.html vào thư mục tuỳ chỉnh ).

Vấn đề 3

Tất cả hỗ trợ ngôn ngữ và văn hóa được bản địa hoá một cách chính xác như một số đã được bản địa hoá không chính xác cho một số thiết đặt dành riêng cho văn hóa địa phương.

Vấn đề 4

Cổng thông tin xác minh nội dung tệp hình ảnh. Tuy nhiên, cổng có thể kiểm tra nội dung của một hình ảnh. Để kích hoạt xác minh này, người dùng tạo và chỉnh sửa người dùng RCDC phải được thay đổi bằng cách thêm tùy chọn thuộc tính loại UocFileUpload như trong ví dụ sau:

<my:Property my:Name="ValidateImage" my:Value="true"/

Vấn đề 1

Trong 4.3.2064.0 hotfix không cài đặt, nâng cấp cơ sở dữ liệu nếu tên cơ sở dữ liệu FIM dịch vụ không phải là tên mặc định của FIMService.

Vấn đề 2

Gián đoạn có thể xảy ra trong quá trình đánh giá yêu cầu nếu sơ đồ thiết lập phức tạp được thực hiện.

Vấn đề 3

Công cụ sao lưu cấu hình hoạt động trong MIM.

Vấn đề 4

Tác nhân quản lý FIM (MA) xuất cho phép bạn thêm MIM đối tượng đa giá trị chuỗi thuộc tính.

Vấn đề 1

Hàm applicationdeletealias được thêm vào dịch vụ web BHOLD.

Tên chức năng với ARGs có thể được thông qua như là đối số phương pháp ExecuteXml .

Lưu ý:

• User và applicationid là bắt buộc đối

• bí danh có đối số tuỳ chọn. Không có đối số bí danh định nghĩa rõ ràng, chức năng xoá tất cả bí danh cho một cặp sử dụng ứng dụng.

Vấn đề 2

BHOLD lõi Hiển thị lỗi trong bảng LogItems khi loại bỏ vai trò từ cha mẹ.

Vấn đề 1

Mới văn hóa Serbia sr-Latn-r có sẵn cho các cấu phần sau:

• Dịch vụ MIM

• MIM khách hàng

• Quản lý chứng chỉ