一个修补程序汇总包 (build 4.3.2266.0) 是用 Microsoft 标识管理器 2016 年

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3171342
简介
一个修补程序汇总包 (生成4.3.2266.0) 是可用的 Microsoft 标识管理器 (MIM) 2016年。此修复程序汇总包解决了一些问题,并添加了一些功能的说明,请参见"详细信息"一节。

更新信息

受支持的更新可从 Microsoft 支持。我们建议所有客户到他们生产的系统都应用此更新。

Microsoft 技术支持

如果从 Microsoft 支持下载此更新,则没有此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站: 注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

在此更新的已知的问题

同步服务

安装此更新后,规则扩展和基于可扩展 MA (ECMA1 或 ECMA 2.0) 的自定义管理代理 (Ma) 可能无法运行,而且可能会产生运行的状态为"已停止-扩展的 dll 的加载。当您运行此类规则扩展或自定义的 MAs 后更改配置文件 (.config) 以下过程之一,会出现此问题︰
  • MIIServer.exe
  • Mmsscrpt.exe
  • Dllhost.exe
例如,在 MIIServer.exe.config 文件中,您更改了默认批处理大小为 FIM 服务 MA 处理同步条目。

在这种情况下,同步引擎安装此更新不替换配置文件。这种现象是设计使然以避免删除以前的更改。但是,配置文件都不能替代的因为此更新所需的条目未包含在文件中,并且完全导入或增量同步运行配置文件引擎在运行时,同步引擎不会加载任何规则扩展 Dll。

若要解决此问题,请执行以下步骤:
  1. 请将 MIIServer.exe.config 文件的备份副本。
  2. 在文本编辑器或 Microsoft Visual Studio 中打开 MIIServer.exe.config 文件。
  3. 在 MIIServer.exe.config 文件中,查找<runtime>部分,然后使用以下替换的<dependentAssembly>部分的内容︰

    </dependentAssembly></runtime>
    <dependentAssembly><assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />        <bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" /></dependentAssembly>
  4. 保存对文件所做的更改。
  5. 找到 Mmsscrpt.exe.config 文件所在的同一目录中的父目录中的 Dllhost.exe.config。对这两个文件重复步骤 1 到 4。
  6. 重新启动前沿标识管理器同步服务 (FIMSynchronizationService)。
  7. 验证规则扩展和自定义的管理代理现在工作如预期的那样。

系统必备组件

若要应用此更新,您必须生成4.3.1935.0或更高版本生成安装的 Microsoft 标识管理器 2016年。

对于 BHOLD BHOLD FIM 集成模块或访问管理连接器的部署,您必须具有 BHOLD 模块对应用任何更新之前,MIM 服务器上安装此修补程序汇总包 (4.3.2266.0)。

重启要求

应用插件和扩展(Fimaddinsextensions_x 之后,您必须重新启动计算机nn_kb3171342.msp) 包。此外,您可能需要重新启动服务器组件。

更换信息

此更新取代更新 3134725 (内部版本4.3.2195.0) Microsoft 标识管理器 2016 年。

文件信息

此更新的全球版本具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

文件名称文件大小日期时间路径
Accessmanagementconnector.msi598,0162016 年 07 月 03-08:48492580_intl_x64_zip
Bholdanalytics 5.0.3468.0_release.msi2,740,2242016 年 07 月 03-08:38492580_intl_x64_zip
Bholdattestation 5.0.3468.0_release.msi3,317,7602016 年 07 月 03-09:23492580_intl_x64_zip
Bholdcore 5.0.3468.0_release.msi5,058,5602016 年 07 月 03-27 日 08:492580_intl_x64_zip
Bholdfimintegration 5.0.3468.0_release.msi3,571,7122016 年 07 月 03-09:00492580_intl_x64_zip
Bholdmodelgenerator 5.0.3468.0_release.msi3,289,0882016 年 07 月 03-09:35492580_intl_x64_zip
Bholdreporting 5.0.3468.0_release.msi2,031,6162016 年 07 月 03-09:11492580_intl_x64_zip
Fimaddinsextensions_x64_kb3171342.msp2,555,9042016 年 06 月 30-04:48492580_intl_x64_zip
Fimaddinsextensions_x86_kb3171342.msp2,293,7602016 年 06 月 29-21:54492580_intl_x64_zip
Fimcmbulkclient_x86_kb3171342.msp4,722,6882016 年 06 月 29-21:54492580_intl_x64_zip
Fimcmclient_x64_kb3171342.msp5,722,1122016 年 06 月 30-04:48492580_intl_x64_zip
Fimcmclient_x86_kb3171342.msp5,492,7362016 年 06 月 29-21:54492580_intl_x64_zip
Fimcm_x64_kb3171342.msp18,337,7922016 年 06 月 30-04:48492580_intl_x64_zip
Fimcm_x86_kb3171342.msp18,173,9522016 年 06 月 29-21:54492580_intl_x64_zip
Fimservice_x64_kb3171342.msp19,267,5842016 年 06 月 30-04:48492580_intl_x64_zip
Fimsyncservice_x64_kb3171342.msp14,901,2482016 年 06 月 30-04:48492580_intl_x64_zip


更多信息

解决问题和添加在此更新的功能

此更新可修复,以下问题以及会添加以下功能,以前未记载 Microsoft 知识库中相应的文章。

授权的访问管理 (PAM)

问题 1
创建专用 PAM 用户时,PAM 监视器服务时它会尝试更新 活动目录(AD) 中的 PAM 用户电子邮件和值已经存在引发以下警告消息︰

System.Exception︰ 设置 PAM 对象字典已包含属性电子邮件。


FIM 的加载项和扩展

问题 1
SSPR windows 客户端上使用高 DPI 设置的系统具有不正确的缩放比例的最后一页 (流密码重置页) 中的单选按钮重叠。

问题 2
SSPR windows 客户端具有重叠后如果 (成功或错误) 生成的消息包含三个以上的行重置密码的短信。

FIM 证书管理

问题 1
从公用库Microsoft.Clm.BusinessLayer.Shared.dllExecuteOperations.Disable操作无法正常工作,因为不正确的对象初始化,则返回错误。

问题 2
智能卡搜索空闲服务器上采用 3.5 分钟。此外,搜索无休止如果极高的服务器。

问题 3
没有多余的空间"配置摘要"字符串中某些语言的完整请求页上。

问题 4
因为有些用户无法设置替换重复吊销设置策略。

问题 5
当它调用其他证书管理门户中的证书可能而不是displayName使用LDAP CN名称。

问题 6
ZH Hans 和其他一些语言,在证书管理门户链接下划线字体问题是放错了位置 (而不是下划线笔划)。

FIM 同步服务

问题 1
某些情况下,文件选择对话框中没有的 MA 配置向导页。

问题 2
(如事件 ID 6313) 的事件日志中记录错误消息。此外,性能计数器将不起作用。

问题 3
同步服务崩溃时运行完全同步进程具有相同的优先级为 IAF 或 EAF 中存在的属性设置。

问题 4
ECMA2 管理代理的运行配置文件使用了不正确的页面大小 (小于最小值或大于最大值) 时,该页面大小值安静模式更改为最小值或最大值后单击完成

问题 5
如果它包含一些特殊的符号,不能分析管理代理从一条错误消息。因此,错误消息没有出现在错误列表中,如预期的那样,并且出现一个非提示性错误窗口。

问题 6
您会收到"未声明的实体 qt 引用"错误消息时运行的历史过程和历史文本中包含"大于"号 (&gt;)。

问题 7
新功能︰添加服务器配置的导入过程中跳过管理代理的能力。新-跳过参数添加到导入 MIISServerConfig cmdlet。

应由分号 (;) 分隔 Ma 以跳过的名称,如以下示例所示︰
Import-MIISServerConfig -Path "C:\exported" -Skip "FIMMA;ADMA"

注意:如果不使用-跳过参数,发生的默认行为。

问题 8
"MEMORY_ALLOCATION_FAILURE"错误时发生性能监视工具中的性能数据的.dll 文件不能打开该流程。

FIM 门户(网站)

问题 1
多值的标签不正确显示在 UI 中的单行。

问题 2
在上载资源控件显示配置 (RCDC) 时,不验证 xml 格式。

问题 3
您不能拖放到删除框中的用户要删除用户或组成员身份中删除该用户。

问题 4
本地日期和时间设置会被忽略的澳大利亚英语 (en AU) 区域设置。
问题 5
此更新可以显示或隐藏基于电子邮件启用复选框状态的控件的自定义项。

此更新中包含 RCDCs 配置数据到另一个属性。现在事件元素可能具有的参数属性。为组 RCDC OnChangeEmailEnabling事件,元素应包含控件来显示或隐藏的列表以逗号分隔的、 区分大小写。

示例
<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%" my:Description="%SYMBOL_EmailEnablingDescription_END%" my:AutoPostback="true" my:RightsLevel="{Binding Source=rights, Path=Email}">        <my:Properties>         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>        </my:Properties>        <my:Events>

注意:如果不包含参数特性,发生的默认行为。

FIM 服务

问题 1
在 SharePoint Server 2013 和更高版本中,如果在编辑工作流或通过 FIM 门户网站,更新电子邮件模板的版本将自动更新为 4.0.0.0。这将导致系统错误消息处理过程中。

BHOLD

问题 1
当用户添加到角色 Ou 中有一些不兼容的权限的组织单位 (OU) 中时,所有不兼容的权限分配。

问题 2
基于属性的授权 (ABA) 角色时的角色具有不兼容的权限分配给用户解决了一些问题。

问题 3
当您使用访问管理连接器与父 OU 提供新的 Ou 时,父 OU 的所有角色都继承,但也被禁用。

问题 4
安装在 Internet Information Services (IIS) 10 时,在 BHOLD 中发生错误。

问题 5
如果两个或多个角色分配给具有相同的角色,权限的用户身份和角色使用终止日期属性中,不能提取用户的权限具有的最晚日期。

问题 6
如果超过 30 个字符将被截断的电子邮件别名。

参考
了解有关 术语 Microsoft 使用来描述软件更新。

警告:本文已自动翻译

属性

文章 ID:3171342 - 上次审阅时间:07/16/2016 18:50:00 - 修订版本: 1.0

Microsoft Identity Manager 2016

  • kbqfe kbsurveynew kbautohotfix kbhotfixserver kbfix kbexpertiseinter kbbug kbmt KB3171342 KbMtzh
反馈