修补程序汇总包 (内部版本 4.5.412.0) 可用于Microsoft Identity Manager 2016 Service Pack 1

此更新中的已知问题

Microsoft 下载中心

可以从 Microsoft 下载中心下载此更新。 我们建议所有客户将此更新应用于其生产系统。

立即下载 Microsoft Identity Manager 2016 SP1 (KB4489646) 的更新

先决条件

要应用此更新，必须安装以下产品：

• 在运行 MIM 服务和门户安装程序之前，必须安装 2013 x64 Visual C++ 可再发行程序包 包 (vsresist_x64.exe) ()

• Microsoft Identity Manager 2016 内部版本 4.4.1302.0

• .NET Framework 4.6，适用于以下组件：

  • MIM 服务

  • MIM 门户 (标识管理、密码重置、密码注册)

  • MIM PAM

  • MIM 加载项和扩展
    

重启要求

应用加载项和扩展包 (Mimaddinsextensions_x (64/86) _kb4489646.msp) 后，必须重新启动计算机。 还必须重启服务器组件。
 

替换信息

这是一个累积更新，替换从 4.4.1302.0 到 2016 Microsoft Identity Manager 4.5.286.0 的所有 MIM 2016 SP1 更新。
 

文件信息

此更新的全球版具有下表中列出的文件属性（或更新的文件属性）。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用控制面板中“日期和时间”项中的“时区”选项卡。

服务和门户

特权访问管理

问题 1

PAM 不会按预期从影子主体组中删除以下方案中的用户： 

• 在 Active Directory 的 distinguishedName 中具有转义字符的用户

• 从在 Windows 2012 域功能级别或更早级别运行的域迁移的用户

对于 Active Directory 中 distinguishedName 中具有转义字符的用户（例如 CN 值中包含的逗号），PAM 不会在请求过期时从影子主体组中删除此用户。

安装此更新后，用户将按预期从影子主体组中删除。 
 

问题 2

发出扩展现有请求时，特权访问管理 (PAM) 不会更新成员的“生存时间” (影子主体组的 TTL) 。 

重现此问题：

1. 通过示例门户或在 PowerShell 中运行 new-pamrequest cmdlet 生成新的 PAM 请求。

2. 尝试通过示例门户或运行 new-pamrequest 来扩展请求。

安装此更新后，当发出扩展现有请求的请求时，PAM 会更新成员的影子主体组的 TTL。 
 

问题 3

使用 REST API 调用以返回 PAM 提升请求的历史数据时，如果创建 PAM 请求的 MIM 请求已过期并从数据库中删除，则 API 调用将返回异常。 

运行 get-PAMRequest 以返回相同的数据会返回请求，而不会出错，但也没有 “请求状态” 值。 

出现异常的原因是 PAMRequest 状态直接从父 MIM 请求状态获取。 如果已从数据库中删除该 MIM 请求，则不会返回任何状态。

安装此更新后，REST API 调用将返回 PAM 请求信息，而不返回请求状态数据。
 

MIM Identity Management 门户

改进 1

jQuery 库已更新到 MIM 门户中的版本 3.3.1，以提高安全性 (请参阅 GitHub 上有关 jQuery) 的此讨论 。
 

改进 2

MIM 服务架构已更新，以添加页面自定义的 PageTitle 属性。 如果在 ResourceType 定义中填充了 PageTitle 属性，则此值将显示在 CustomizedObjects.aspx 页上。 请参阅以下屏幕截图中的示例。

内部版本 4.5.412.0 之前的“联系人对象”页

安装内部版本 4.5.412.0 后，执行以下操作：

1. 创建 MPR 以授予编辑页面标题的权限。
   
   
   
   
   
   
   

2. 在 ResourceType 对象上定义页面标题的值。
   
   
   

3. 在管理命令提示符窗口中运行 IISReset。
   

若要查看生成的更改，请导航到 MIM 门户，然后再次查看“联系人”页。

问题 1

在 MIM 门户中的工作流Designer编辑工作流活动属性时，每次对活动属性进行的更改都会使页面滚动到工作流活动编辑视图的顶部。

安装此更新后，此问题将不再发生。
 

问题 2

在资源控件显示配置 (RCDC) 中使用自定义 UocIdentityPicker 控件时，对自定义属性的搜索结果对话框中返回的对象进行排序可能会导致发生以下情况：

• 返回的对象数更改

• 返回的对象未按预期排序

安装此修补程序后，不会发生此排序问题，但以下异常适用：

允许对两个公共属性以及绑定到此资源类型的属性进行排序的筛选器：

• /ResourceType[某些条件]

• /ResourceType

• /Some hierarchy/ResourceType

• /Some hierarchy/ResourceType[Some Condition]
  

示例：

• /人

• /Group[Type='Security]'

此特定修补程序不适用于类似于以下示例的筛选器：

• [ResourceType='Group']

• /Groups/Members

如果定义了筛选器，因此此更改未涵盖筛选器，则 MIM 支持当前的行为，即仅 (绑定到“资源”资源类型的属性) 对公共属性进行排序。
 

问题 3

将用户信息粘贴到 UocIdentityPicker 控件中时，如果信息的格式采用标准 Outlook 电子邮件和名称格式，则会返回异常。 异常标记文本中不支持的字符。 如果在异常窗口中单击“确定”，则会从 UocIdentityPicker 控件中清除该值。 

Outlook 电子邮件格式示例：

Joe 用户 <juser@contoso.com>

安装此更新后，UocIdentityPicker 控件将成功分析以此格式粘贴的用户名。 

备注 粘贴格式为上一个示例中的值后，如果按 Ctrl+Z 撤消粘贴，则会返回弹出异常。 这表示存在不支持的字符。 使用 Delete 或 Backspace 键，而不是使用 Ctrl+Z 删除值。 
 

问题 4

从 MIM 内部版本 4.5.202.0 开始，当自定义 RCDC 控件配置为具有本地化字符串时，资源以混合语言显示。

示例：

自定义 RCDC 使用德语 (本地 DE-DE 和 DE-CH，德国-瑞士) 。 升级到 4.5.202.0 后，不再正确显示这些 RCDC。 相反，它们显示英语和德语文本的混合。 

安装此更新后，RCDC 将按预期显示。 
 

证书管理

问题 1

如果使用 REST API 提交请求，则尝试在请求中设置数据收集项失败。

安装此更新后，可以在请求中按预期设置数据收集项。 
 

问题 2

使用 MIM CM REST API 注册虚拟智能卡并使用自定义应用程序或 MIM CM 新式应用时，注册虚拟智能卡的计算机的主机名不会按预期在 MIM CM 请求中注册。

安装此更新后，计算机主机名将按预期记录在请求中。
 

问题 3

尝试将 4.5.286.0 更新安装到 MIM CM 批量客户端时，安装失败并返回以下异常： 

此问题在此修补程序更新中已修复。 MIM CM 批量客户端现在将成功更新。
 

问题 4

使用 MIM CM 批量客户端在内部版本 4.5.26.0 中查询请求时，请求的注释不会按预期返回。 

安装此更新后，每个请求的注释将按预期返回到批量客户端。 
 

同步服务

改进 1

Active Directory 域服务管理代理现在支持发现和导入 msDS-GroupManagedServiceAccount 对象类型。 
 

问题 1

在 MIM 内部版本 4.5.286.0 中，MIM 管理代理导出可能会返回以下异常：

故障原因：终结点无法调度 request.\r\n\r\n错误详细信息：<DispatchRequestFailures xmlns=“http://schemas.microsoft.com/2006/11/ResourceManagement” xmlns：xsi=“http://www.w3.org/2001/XMLSchema-instance” xmlns：xsd=“http://www.w3.org/2001/XMLSchema”><DispatchRequestAdministratorDetails><FailureMessage>异常：其他

堆栈跟踪：Microsoft.ResourceManagement.WebServices.Exceptions.UnwillingToPerformException：其他---> System.Data.SqlClient.SqlException：重新引发的错误 50000，级别 13，状态 1，过程 ReRaiseException， 第 37 行消息：重新启动错误 50000，级别 13，状态 1，过程 ReRaiseException，第 37 行，消息：重新调用的错误 1205，级别 13，状态 51，过程 GenerateRequestOutput，行 2147，消息：事务 (进程 ID 88) 与另一个进程的锁资源死锁和 已被选为死锁受害者。 重新运行事务。

   at System.Data.SqlClient.SqlConnection.OnError (SqlException 异常，boolean breakConnection)

   at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning (TdsParserStateObject stateObj)

   at System.Data.SqlClient.TdsParser.Run (RunBehavior runBehavior， SqlCommand cmdHandler， SqlDataReader dataStream， BulkCopySimpleResultSet bulkCopyHandler， TdsParserStateObject stateObj)

   at System.Data.SqlClient.SqlDataReader.ConsumeMetaData ()

   at System.Data.SqlClient.SqlDataReader.get_MetaData ()

   at System.Data.SqlClient.SqlCommand.FinishExecuteReader (SqlDataReader ds、RunBehavior runBehavior、String resetOptionsString)

   at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds (CommandBehavior cmdBehavior、RunBehavior runBehavior、Boolean returnStream、Boolean async)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader (CommandBehavior cmdBehavior、RunBehavior runBehavior、Boolean returnStream、String 方法、DbAsyncResult 结果)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader (CommandBehavior cmdBehavior、RunBehavior runBehavior、Boolean returnStream、String 方法)

   at System.Data.SqlClient.SqlCommand.ExecuteReader (CommandBehavior behavior，String 方法)

   at System.Data.SqlClient.SqlCommand.ExecuteReader ()

   at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation (RequestType 请求、Guid cause、Guid requestMarker、Boolean doEvaluation、Int16 serviceId、Int16 servicePartitionId)

   ---内部异常堆栈跟踪---结束

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest (UniqueIdentifier 请求器，UniqueIdentifier targetIdentifier， OperationType 操作、String businessJustification、List'1 requestParameters、CultureInfo locale、Boolean isChildRequest、Guid cause、Boolean doEvaluation、Nullable'1 serviceId、Nullable'1 servicePartitionId、UniqueId messageIdentifier、UniqueIdentifier requestContextIdentifier、Boolean maintenanceMode)

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest (UniqueIdentifier 请求者， UniqueIdentifier targetIdentifier， OperationType 操作， String businessJustification， List'1 requestParameters， CultureInfo locale， Boolean isChildRequest， Guid cause， Boolean doEvaluation， Nullable'1 serviceId， Nullable'1 servicePartitionId， UniqueId messageIdentifier)

   at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create (Message request) </FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request 无法调度。</AdditionalTextDetails></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>

安装此更新后，此问题将不再发生。