修补程序汇总包 (内部版本 4.4.1642.0) 可用于 Microsoft Identity Manager 2016 SP1

问题 1

如果启用了SQL Server“Always On”功能，则当托管 FIM 服务数据库的主服务器在处理 (大约 500) 的大请求序列期间出现故障时，一个请求始终会失败。 

应用此更新后，如果发生错误，FIM 服务会尝试在验证阶段恢复请求。 此更改不保证请求已完成。 但是，它使请求更加稳定。

有关 alwaysOnRetryRequestProcessingTransaction 设置的详细信息，请参阅以下内容：

• 默认情况下，此设置处于禁用状态。

• 如果尝试启用此设置，将发生异常，并且 FIM 事件日志中会创建两个具有以下条件的条目：

  • 第一个条目包含原始错误。

  • 第二个条目包括 AlwaysOnRetryRequestProcessingTransaction 关键字 (keyword) 。

• 此属性在 Microsoft.ResourceManagement.Service.exe.config 文件的 ResourceManagementService 部分中设置。 例如：
  

  <resourceManagementService externalHostName=“myMIMServer” AlwaysOnRetryRequestProcessingTransaction=“true” />

问题 2

如果输入字符串中的单词数少于在函数中指定要输出的数字，Word () 函数不会返回所记录的空字符串。 此函数引发异常，不返回空字符串。 

安装此更新后，将返回空字符串。 有关详细信息，请参阅 FIM 2010 的函数参考。

问题 3

在动态组或集中，如果取消引用条件位于筛选器生成器中的其他条件下，则 “查看成员” 命令可能会返回不正确的成员身份。 

安装此更新后，“ 查看成员 ”按钮将返回正确的成员身份。

问题 4

在某些情况下，AuthZ 工作流会拒绝请求并返回以下错误消息：

安装此更新后，授权工作流按预期工作，而不会引发错误。 

问题 5

当工作流运行枚举资源活动来查询 MIM 时，它会遇到间歇性故障。

安装此更新后，枚举资源活动不再失败。

问题 6

运行 Import-FIMReportingSchemaDefinition PowerShell cmdlet 时，将返回以下异常：

安装此更新后， Import-FIMReportingSchemaDefinition cmdlet 按预期工作。 

问题 7

即使未安装 PAM 组件，也会启用特权访问管理 (PAM) 相关的管理策略规则和导航栏项。 

安装此更新后，这些对象将隐藏，直到安装 PAM 组件。 

问题 8

使用 PAM PowerShell cmdlet 创建新的 PAM 对象时，FIM 事件日志中可能会出现以下警告：

出现此问题的原因是，FIM 服务中没有关联的 DomainConfiguration 对象来匹配 New-PAM* cmdlet 要向其添加对象的域。

安装此更新后，New-PAMDomainConfiguration cmdlet 将在 FIM 服务中创建相应的 DomainConfiguration 对象， New-PAMForest cmdlet 将在 FIM 服务中创建相应的 ForestConfiguration 对象。 

问题 9

如果托管的 (Corp) 林中有子域，则具有审批的 PAM 方案将无法正常工作。 

安装此更新后，此方案按预期工作。

 

问题 1

如果使用“已声明的导入”筛选器将连接的数据源中的对象从导入中排除，则导入筛选器不会发现由管理代理连接器空间中的占位符名称标识的对象的替换名称。

安装此更新后，导入筛选器将按预期发现对象的替换名称。 

问题 2

当具有较高优先级的上一个对象断开连接时，导入属性流优先级不会转移到下一个示例对象。

安装此更新后，优先级按预期工作。

问题 3

如果与目标Active Directory 域服务 (AD DS) 没有信任关系，则密码重置 (MIIS_CSObject.PasswordSet () 方法) 失败。 

安装此更新后，不再发生此故障。 

问题 4

安装 ECMA v2 连接器实例的更新（例如通用 LDAP 连接器更新）后，关闭“ 连接 ”选项卡时，属性表可能会停止响应。 

安装此更新后，此问题将不再发生。 

问题 5

对 Sun-Java System Directory 使用“Oracle (以前为 Sun) 目录服务器”管理代理时，即使目录服务器没有支持 LDAP 分页的列出 LDAP 控件，管理代理也会尝试使用 LDAP 分页。 

安装此更新后，此问题将不再发生。 

问题 6

在管理代理规则扩展代码中动态更改 metaverse 对象的对象类型时，同步服务可能会定期崩溃。 

安装此更新后，以前导致同步服务崩溃的 metaverse 对象类型之间的动态更改将引发异常。 

 

问题 1

通过 Firefox 浏览器访问门户时，筛选器生成器无法按预期工作。

安装此更新后，可以在 Firefox 浏览器中使用筛选器生成器。

问题 2

门户搜索在某些屏幕分辨率中呈现错误。

安装此更新后，门户将正确呈现。

问题 3

在门户中，高级搜索中的日历控件将被截断。

安装此更新后，日历控件将正确显示。

问题 4

在某些情况下，MIM 门户中的筛选器生成器在某些新式浏览器中显示不正确。 

安装此更新后，筛选器生成器将正确显示。

问题 5

所有 MIM 门户弹出窗口都具有固定大小，并且编辑控件无法正确显示。

安装此更新后，弹出对话框可调整大小，并且控件将正确显示。

问题 6

在某些语言中，导航菜单会切断某些菜单项。

安装此更新后，导航栏可通过 Common Portal 自定义对象调整大小。 

问题 7

从 MIM 门户中的弹出窗口复制 URL 时，无法将 URL 生成到活动选项卡。 

安装此更新后，可以直接将弹出窗口中的 URL 生成到活动选项卡。

 

问题 1

使用双字节字符在“问答”身份验证入口中提供答案时，密码注册门户注册表单中会添加一条警告。 使用 MIM Windows 凭据提供程序扩展 (登录屏幕) 重置密码时，无法输入这些字符。

改进 1

在 SSPR 注册窗体上添加用于启用和禁用 IME 用法的选项。

• 现在，可通过在密码重置工作流中对 QAGate 活动使用以下新设置来自定义 IME：

  

  注意 此设置还启用复制-粘贴操作。

• 假设 IME 设置已打开。 输入特殊字符时，密码注册门户中会显示警告：

  

• 启用 IME 设置后，Windows 客户端中仍不支持特殊字符。 此问题仅在密码重置门户中发生。

• 可以使用 \Password Registration Portal\GateResources\isIME.js 文件中的 Unicode 范围自定义此警告的字符集。
  
  

改进 1

尝试通过“密码重置”Self-Service 重置密码时，在光标移出控件之前，无法屏蔽在“问答”入口中输入的答案。  应用此更新后，将添加注册表项以支持 Q&A 门中的字符完全掩码。 

备注 如果在密码注册和密码重置门户中启用了 IME，则忽略此设置。   

在密码重置门户中，键入答案时始终隐藏文本。 这有助于防止他人“肩部冲浪”。

当输入法设置处于打开状态时，键入时将显示文本，当焦点离开文本框时，将隐藏文本。

 

问题 1

在 Windows 10 中使用 MIM 外接程序和扩展客户端的语言包时，即使 Windows 显示语言/区域设置配置为 fr-CA，客户端也不会按预期以法语显示。

安装此更新后，MIM 外接程序和扩展语言包将尝试将所有类似的语言映射到受支持的语言。  例如，如果 Windows 显示语言为 ES-CL (西班牙语智利) 或任何 ES-**，它将尝试将其映射到 ES-ES (西班牙西班牙语) 。 

替代配置

如果自动映射无法按所需方式工作，则可以使用以下注册表项来覆盖特定语言的 Windows 显示语言设置：

注册表值名称：OverrideDefaultUILocale

值类型：字符串值

位置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

例如：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Extensions]

“OverrideDefaultUILocale”=“ES-ES”

备注 OverrideDefaultUILocale 注册表项中提供的值应与已安装的 MIM 外接程序和扩展语言包的语言之一匹配。 

限制

仅当 Windows 显示语言与 MIM 加载项和扩展语言包不完全匹配时，此替代值才会生效。 下面是此限制的示例：

• 如果 Windows 显示语言为 es-ES，并且你已安装 es-ES MIM 语言包，则无法使用其他语言（如 fr-FR）替代此匹配项。

• 系统的区域设置设置为 zh-HK，并且为 zh-CN 和 zh-TW 安装了单独的 SSPR 本地化包。 默认情况下，SSPR 根据内部顺序) 选择 zh-CN (。 在这种情况下，可以添加 OverrideDefaultUILocale 注册表项，并将值设置为 zh-TW 以强制 SSPR 选择 zh-TW。 还可以安装任何其他本地化包 (，例如 fr-FR 或 ko-KR) ，并使用此注册表项对其进行配置。

备注 如果已安装当前系统区域设置的有效本地化包 (例如：locale es-ES 和本地化 es-ES) ，则无法使用注册表或任何其他机制选择其他本地化。

下面是此更新中的有效值列表：

• bg-BG

• cs-CZ

• da-DK

• de-dDE

• el-GR

• es-ES

• et-EE

• fi-FI

• fr-FR

• hi-IN

• hr-HR

• hu-HU

• it-IT

• ja-JP

• ko-KR

• it-IT

• lv-LV

• nb-NO

• nl-NL

• pl-PL

• pt-BR

• pt-PT

• ro-RO

• ru-RU

• sk-SK

• sl-SL

• sv-SE

• th-TH

• tr-TR

• uk-UA

• zh-CN

• zh-TW
  
  

问题 1

证书管理 (CM) 批量客户端需要相同的 CM 服务器版本。 否则，它无法顺利升级 (即先升级 CM Server，然后再升级批量客户端) 。

自版本 4.4.1642.0 (包括 CM 服务器和批量客户端) 以来，支持平滑升级。 较新版本的 CM Server 可与早期版本的批量客户端 (不低于 4.4.1642.0) 。 还可以从低于 4.4.1642.0 的版本升级。 但是，我们建议你与Microsoft 支持部门合作来执行此操作。