修补程序汇总包 (内部版本 4.5.26.0) 可用于 Microsoft Identity Manager 2016 SP1

异常信息

异常类型：System.IO.FileLoadException

消息：无法加载文件或程序集“Newtonsoft.Json，Version=4.5.0.0，Culture=neutral，PublicKeyToken=30ad4fe6b2a6aeed”或其依赖项之一。 所定位程序集的清单定义与程序集引用不匹配。 HRESULT 的 (异常：0x80131040)

FileName：Newtonsoft.Json，Version=4.5.0.0，Culture=neutral，PublicKeyToken=30ad4fe6b2a6aeed

FusionLog：

数据：System.Collections.ListDictionaryInternal

TargetSite： Void .ctor ()

HelpLink：NULL

源：System.Net.Http.Formatting

HResult： -2146234304

StackTrace 信息

at System.Net.Http.Formatting.JsonMediaTypeFormatter..ctor ()

at System.Net.Http.Formatting.MediaTypeFormatterCollection.CreateDefaultFormatters ()

at System.Web.Http.HttpConfiguration.DefaultFormatters ()

at System.Web.Http.HttpConfiguration..ctor (HttpRouteCollection 路由)

at System.Web.Http.GlobalConfiguration.<.cctor>b__0 ()

at System.Lazy'1.CreateValue ()

at System.Lazy'1.LazyInitValue ()

at Microsoft.Clm.Web.GlobalASAX.InitializeWebApi ()

若要避免此异常，请将以下绑定重定向信息添加到 MIM 证书管理 web.config 文件。 这应直接放置在 </configuration> 标记的上方。 

<运行时>
    <assemblyBinding xmlns=“urn：schemas-microsoft-com：asm.v1”>
       <dependentAssembly>
           <assemblyIdentity name=“Newtonsoft.Json”
               publicKeyToken=“30AD4FE6B2A6AEED” culture=“neutral”/>
           <bindingRedirect oldVersion=“0.0.0.0-6.0.0.0” newVersion=“9.0.0.0”/>
       </dependentAssembly>
    </assemblyBinding>
</runtime>

证书管理门户的 web.config 文件位于以下路径中：

%programfiles%\Microsoft Forefront Identity Manager\2010\Certificate Management\web

改进

在此更新的版本中，添加了对以下版本的 Visual Studio 的支持，用于创建规则扩展：

• Visual Studio 2013

• Visual Studio 2015

• Visual Studio 2017

问题

改进 1

Export-FIMConfig PowerShell cmdlet 不会导出与 PAM 相关的配置对象。 因此，MIM 服务配置迁移不包括与 PAM 相关的配置对象。

安装此更新后，“-PamConfig”参数可用于强制导出 PAM 配置对象。

其他信息： 

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改进 2

使用 Export-FIMConfig PowerShell cmdlet 导出最近的请求对象非常困难，因为必须编写自定义筛选器表达式。

在此更新中，已为 Export-FIMConfig cmdlet 添加了“-request”参数。

其他信息：

https://learn.microsoft.com/en-us/powershell/module/fimautomation/export-fimconfig?view=idm-ps-2016sp1

改进 3

门户中布尔属性的 NULL 值和 False 值之间没有视觉差异。

在此更新中，将进行以下更改：

• 创建对象时，新的 MIM 布尔属性现在设置为 False 。

• 向资源添加新的布尔属性绑定时，新的 MIM 布尔属性现在设置为 False 。

重要 在某些环境中，这种行为更改可能会中断这些进程。 建议在环境中测试此更改。

问题 1

在首次安装 MIM 服务时选择加入客户体验改善计划后，对 FIM 服务的后续更新安装将禁用客户体验改善计划设置。

在此更新中，将按预期维护 客户体验改善计划 设置。

问题 2

某些使用非托管资源的 Privileged Access Management 对象不会及时清除。

安装此更新后，将正确清理这些对象。

问题 3

如果 MIM 服务帐户的邮箱托管在 Exchange Online (Office 365) 并且安装了 MIM 服务的更新，则服务邮箱的加密密码将变为 null。

从此更新开始，MIM 服务的Exchange Online邮箱的加密密码不会更改。

问题 4

启用动态日志记录时创建的 MIM 服务日志文件没有限制。

在此更新中，将添加逻辑，以在达到大小限制时切换到另一个文件。 如果达到第二个文件的大小限制，日志记录将覆盖第一个文件。 默认大小限制为 1 GB。

问题 5

安装 MIM 服务和门户时，安装程序将返回以下异常： 

尝试升级 FIMService 数据库时，会出现根本问题。 

在此更新中，此问题不再发生。

PAM PowerShell 改进

添加了以下与 PAM 相关的 PowerShell cmdlet，以支持在集中添加成员和从中删除成员的功能：

• Get-PAMSet

• Add-PAMSetMember

• Remove-PAMSetMember

PAM PRIV 密码过期通知

目前，PAM 不会在 PRIV 密码即将过期时通知用户。 在此更新中，“PwdExpirationDate”参数将添加到 PAM REST API 会话信息中。

返回 PAM 会话信息：

https://learn.microsoft.com/en-us/microsoft-identity-manager/reference/privileged-access-management-get-session-info

已禁用自我审批 

问题 1

在某些情况下，特权访问管理 (PAM) 事件日志中输入以下警告：

异常：System.ObjectDisposedException：无法访问已释放的对象。

安装此更新后，此警告不再显示在 PAM 事件日志中。

问题 2

尝试使用 Set-PAMUser PowerShell cmdlet 更改 PrivAccountName 属性时，对象将被删除，而不是在当前对象中更新。

在此更新中， Set-PAMUser cmdlet 可以毫无问题地更改 PrivAccountName。

问题 3

Get-PamRequest cmdlet 没有用于指定最近请求的筛选器。

在此更新中，“-CreatedFrom”参数将添加到此 cmdlet。

问题 4

New-PamRole cmdlet 不确保“可用”日期大于“可用”日期。

在此更新中， New-PamRole cmdlet 现在验证“可用日期是否大于”可用日期”。

问题 5

Get-PAMRole cmdlet 的输出不显示“Available From”和“Available To”值

在此更新中， Get-PAMRole PowerShell cmdlet 将返回“Available From”和“Available To”值。

问题 6

Get-PamRequest cmdlet 返回不符合筛选条件的请求。

在此更新中， Get-PamRequest cmdlet 筛选器现已正确应用

问题 7

在 Windows Server 2016 上运行时，Set-PamGroup cmdlet 失败。

在此更新中， Set-PamGroup cmdlet 现在可以更新 Active Directory 影子主体组对象。

问题 8

Remove-PamUser cmdlet 失败，如果用户作为候选项链接到角色，则会返回一条不清楚的错误消息。

在此更新中，客户端验证已添加到 cmdlet，并阐明了异常消息。

问题 9

Remove-PamUser PowerShell cmdlet 失败，如果角色已链接到请求，则会返回一条不清楚的错误消息。

在此更新中，客户端验证已添加到 cmdlet，并阐明了异常消息。

问题 10

为 FIM 服务和门户运行 Change-Mode 安装程序时，不会公开 PAM 帐户进行配置。

• PAM Rest API 帐户

• PAM 组件服务帐户

• PAM 监视服务帐户

在此更新中，Change-Mode 安装程序允许重新配置上述帐户。

问题 1

从 MIM 内部版本 4.4.1642.0 开始，尝试使用 MIM 门户对话框顶部的剪贴板图标为从 MIM 门户对话框复制的 URL 创建导航栏项时，服务器名称现在包含在相对 URL 中。 这需要在配置从一个 MIM 实例迁移到另一个 MIM 实例时手动修改 URL。

在此更新中，相对 URL 不再包含服务器名称。

问题 2

将自由文本添加到标识选取器控件时，控件似乎会动态增大其宽度，而不是环绕文本。

在此更新中，将更正控件大小调整。

问题 3

在 MIM 标识管理门户中，在 Internet Explorer 10 中查看时，弹出对话框未正确显示。

在此更新中，弹出窗口现在在 Internet Explorer 10 中按预期显示。

问题 4

在 MIM 门户弹出对话框中，西里尔文符号未在标题栏中正确显示。

在此更新中，标题栏文本中的西里尔文符号正确显示。

问题 5

在 MIM 门户中创建新的操作工作流定义时，如果使用“导入工作流定义”选项，并且指定了不正确的文件类型，则尝试将同步规则活动添加到工作流失败。

在此更新中，失败的“导入工作流定义”属性将引发异常并恢复，从而允许将同步规则活动添加到工作流定义。

问题 6

MIM 标识管理门户中的某些对话框在 Internet Explorer 中显示一个双滚动条。

在此更新中，弹出窗口在 Internet Explorer 中查看时不再显示额外的滚动条。

问题 1

尝试通过 Self-Service 密码重置来重置密码时，如果要重置密码的用户对象的可分辨名称包含正斜杠字符，则密码重置操作将失败。 在此更新中，可分辨名称中的特殊字符不再阻止 Self-Service 密码重置在 Active Directory 中重置用户的密码。

问题 2

Self-Service 密码重置语言包包含一些句子，这些句子在“问答门”的“问答”对话框中未正确本地化。 在此更新中，句子在显示中正确本地化。

问题 1

通过 MIM CM 新式应用续订虚拟智能卡时，用户会收到禁止异常。 如果自定义 REST API 解决方案尝试续订虚拟智能卡，也会出现此问题。 在此更新中，问题已得到更正。

问题 2

重置智能卡 PIN 工具失败，并返回以下错误消息：

“CLM 在尝试更改智能卡 PIN 时遇到错误。 参数数错误或属性分配无效。”

在此更新中，此问题已得到更正。

问题 3

尝试将 MIM 证书颁发机构模块的更新从 4.4.1302.0 安装到高于 4.4.1459 的版本时，安装失败。

在此更新中，设置现在可以在此方案中成功完成。

问题 4

使用新式应用进行续订、注册和替换操作时，请求历史记录不包含通过 CertificateManagement 门户执行相同操作时记录的所有请求状态项 (例如“安装证书”) 。

在此更新中，请求的所有阶段现在都记录在请求历史记录中。

问题 5

MIM 证书管理 (CM) Online Update 未完成，并返回“记录已被其他用户更新或删除”异常。  这是因为联机更新多次尝试删除同一证书。

在此更新中，CM 联机更新不再遇到此问题。

问题 6

使用证书管理门户中的“下载证书”链接为用户下载证书时，证书下载 (.cer 文件) 太大，不包含“开始证书”和“结束证书”行。

在此更新中，此操作会按预期下载证书。

问题 7

Microsoft.Clm.Config 代码中不会引发错误，从而掩盖了许多可能的问题。

异常处理代码已更新，以改进 MIM 证书管理中的错误报告。