修复程序汇总包 (build 4.3.2195.0) 是用 Microsoft 标识管理器 2016 年

问题 1

PAM 请求过期期限后不能有些组成员身份删除 MIM 组件服务。此修补程序解决过期的组成员身份的删除。

注意：如果您使用 PAM，这将是一个重要更新，应该安装在所有环境。

问题 2

PAM 用户具有在服务数据库中保存其 NetBIOS 域名和 PAM 用户可以登录到门户。

问题 3

MIM 监视器错误发生在使用源组的 NetBIOS 名称。

问题 4

新 PAMGroup和新建 PAMUser cmdlet 不接受域的完全限定的域名 (FQDN)。

问题 1

在一些用户界面的交互中消失 Outlook 外接程序中的审核按钮。

问题 2

如果您尝试安装了 Outlook 2016 安装的计算机上的 outlook MIM 加载，您会收到错误信息"未满足的安装先决条件"。

问题 1

配置文件模板设置报表显示不正确的信息。它显示启用了PIN 翻转和管理员 PIN的初始值设置，即使不是如此。此外进行多元化投资 Admin 密钥设置被启用，如果它不是显示在配置文件模板设置报告。

问题 2

FIM 厘米证书请求"支持"插件不会创建用于创建外部 MIM 证书管理 (CM) 的外部证书的配置文件。

问题 3

此修复程序更新的 MIM 厘米 CA 模块跟踪和日志记录，从 CM 服务器应用程序跟踪不同之处在于 AD CS 服务器上安装 CA 模块。

如何使用跟踪 CA 模块

CA 模块跟踪与 CM 服务器应用程序，因为可能会在单独的计算机上安装 CA 模块。

日志位置

Microsoft\IdentityManagement\CertificateManagement\Admin 日志中，可以查看事件。默认情况下，CA 模块还消息写入系统文件夹 %temp%(通常为 C:\Windows\TEMP)。要更改日志文件位置，请在注册表中指定文件的新路径。请确认目录是否存在而且可写 ca。

如何更改日志位置

1. 转到注册表中的 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration。

2. 在ClmCATrace注册表值定义文件的新位置。

3. 重新启动 CA。

ExitModule 的跟踪开关

注册表位置︰置此变量 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名称 > \ExitModules\Clm.Exit
字符串名称︰Microsoft.Clm.ExitModule
值数据︰数值数据可以是以下之一︰详细|信息|警告|错误


PolicyModule 的跟踪开关

注册表位置︰置此变量 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名称 > \PolicyModules\Clm.Policy
字符串名称︰Microsoft.Clm.PolicyModule
值数据︰此数值可以是下列值之一︰详细|信息|警告|错误


跟踪开关 PolicyModule 插件

注册表位置︰置此变量 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名称 > \PolicyModules\Clm.Policy\ < 插件的名称 >
字符串名称︰Microsoft.Clm.PolicyModulePlugins
值数据︰此数值可以是下列值之一︰详细|信息|警告|错误


注意：除非定义密钥，则默认值为信息。跟踪开关更改后，重新启动 CA。

问题 4

FIM 厘米证书请求"支持"插件不会创建用于 MIM 厘米之外创建的外部证书的配置文件。

问题 5

证书注册失败时系统使用德语的区域设置。

问题 1

仅导出基于文件的 ECMA2 连接器无法导出已删除的对象。

问题 2

MsDS UserPasswordExpiryTimeComputed属性将显示为 Active Directory 域服务 (AD DS) 管理代理的选择属性选项卡中可用的属性。MsDS UserPasswordExpiryTimeComputed是在 AD DS 中的计算的属性和未检测到导入操作。截至此更新时，管理代理中的可用属性的列表中删除该属性。

问题 3

有时在 MIM 同步服务 (MIISClient) 中的"导入服务器配置"阶段，导入服务器配置对话框中挂起。

问题 4

运行同步任务同时运行的多个配置文件可能会导致数据损坏。

注意：用 0x8023063D 错误代码时显示一个消息框。

问题 5

授权还原 Active Directory 对象后, 活动目录管理代理 (AD MA) 增量导入错误地将会检测到它们为已删除。

问题 6

此更新增加了重写默认同步引擎行为更改后导出和导入服务器配置运行配置文件 GUID 的能力。

注意：此更新将添加 Guid"保持"模式下打开一个特殊的注册表子项。要启用"保留"的模式，创建下列对象︰

注册表位置︰HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront 标识 Manager\2010\Synchronization 服务
字符串名称︰KeepEqualRunPrGuids
值数据︰真

问题 7

此更新扩展 AD MA 的功能配置 cmdlet 以便能够处理多个分区。

注意：扩展集 MIISADMAConfiguration – 分区的用分号 （;） 分隔。

使用情况

组-MIISADMAConfiguration-MAName MA_NAME -林FORESTNAME -凭据 （获取凭据）-分区"DC = contoso，DC = com;DC = ForestDnsZones，DC = contoso，DC = com"

问题 8

此更新将添加新的 cmdlet加载 MIISADMARunProfileStep。

注意：它将运行配置文件步骤"完全导入"分配给分区 DC = CONTOSO，DC = COM 到名为 ADMA_FULLIMPORT AD_MA 的管理代理的运行配置文件。如果不存在具有此名称的运行配置文件，将创建它。管理代理应该已经存在。

StepType参数 （短格式或长时间一个可以使用） 的可能的值︰

• "FI"，"完全导入"

• "FS"，"完全同步"

• "FIFS"，"完全导入和完全同步"

• "FIDS"，"完全导入和增量同步"

• "DI"、"增量导入"

• "DS"、"增量同步"

• "DIDS"、"增量导入和增量同步"

• "费用"，"出口"

使用情况

添加 MIISADMARunProfileStep MAName 'AD_MA'-分区 DC = CONTOSO，DC = COM-StepType FI ProfileName 'ADMA_FULLIMPORT'

问题 9

由于该二进制文件具有无效的入口点时，MmsScrpt.exe 会崩溃。显示最常见的错误是"访问冲突"。

问题 10

导入 MIISServerConfig PowerShell cmdlet 不允许跳过配置导入过程中的管理代理。

问题 1

此更新使控件显示和隐藏基于状态的复选框启用电子邮件的自定义项。

此更新中包括一个额外的属性到 RCDC 的配置数据。现在事件元素可能具有的参数属性。为组 RCDC OnChangeEmailEnabling事件，它应包含逗号分隔的要显示或隐藏控件的 （区分大小写） 的列表。

下面是一个小的示例 （RCDC 的一部分） 来显示它的工作原理︰

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

注意：如果不包含参数特性，不会更改而不是以前的行为。

问题 2

此更新增加了完全自定义的门户标题的能力。

注意：（通过将CustomPortalHeader.html文件添加到自定义文件夹） 替换自定义 HTML 内容的门户的标头部分。

问题 3

所有支持的语言和区域性本地化正确一些报告了一些特定于区域性的本地化设置不正确地进行本地化。

问题 4

门户网站并不验证上载的图像文件的内容。不过，门户网站可以检查图像的内容。若要启用此验证，用户的创建和用户编辑 RCDC 必须加上UocFileUpload类型，如下面的示例中所示的属性选项更改︰

<my:Property my:Name="ValidateImage" my:Value="true"/

问题 1

在 4.3.2064.0 修复程序安装数据库升级失败如果 FIM 服务数据库的名称不是 FIMService 的默认名称。

问题 2

如果实现了复杂的设置模式，请求计算过程可能会发生死锁。

问题 3

配置备份工具不能 MIM。

问题 4

FIM 管理代理 (MA) 导出允许您添加 MIM 对象的多值的字符串属性。

问题 1

Applicationdeletealias函数会添加 BHOLD 的 web 服务。

与 ARGs 函数名可能作为ExecuteXml方法的参数传递。

备注：

• 用户 id和applicationid都是必需的参数

• 别名是一个可选参数。而无需显式定义的别名参数，此函数删除应用程序的用户对所有别名。

问题 2

BHOLD 核心时从父删除角色的LogItems表中显示的错误。

问题 1

新塞尔维亚语区域性 sr-Latn-RS 是适用于以下组件︰

• MIM 服务

• MIM 客户端

• 证书管理