Microsoft 提供的内容
适用于：Microsoft Identity Manager 2016 SP2
简介
内部 (版本 4.6.531.0) 4.6.531.0) 修补程序汇总包适用于 Microsoft Identity Manager (MIM) 2016 Service Pack 2 (SP2) 。 此汇总包解决了一些问题，并添加了一些改进，如"此更新中修复的问题和添加的改进"部分中所述。 此内部版本取代了以前发布的 4.6.530.0 内部版本，MIM服务安装程序问题。
更新信息
Microsoft 下载中心
可以从 Microsoft 下载中心下载此更新。 我们建议所有客户将此更新应用于其生产系统。
先决条件
要应用此更新，必须安装以下产品：
Microsoft Identity Manager 4.6.34.0 (SP2) 2016 Service Pack 2
已知问题
MIM服务和门户
MIM如果修改了 MIM 服务配置文件，并且从 <诊断> 部分删除了默认源，则报告 UpdateAppConfigSettingsInPatch 自定义操作错误可能无法安装服务修补程序，该部分会保持启用 <dynamicLogging mode="true">。 如果安装程序<出现此错误，请从 MIM 服务配置文件中删除 dynamicLogging mode="true"> 节，然后重新应用此修补程序。
使用 Group-Managed 服务帐户 (gMSA) 时，以前发布的 MIM Service 内部版本 4.6.530.0 修补程序可能无法安装。 若要解决此问题，请更新以下注册表项值，以在运行更新之前将 替换为"None"：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Service\MailServerType
成功安装更新后，请更改回原始值。
MIM服务和门户语言包
安装 MIM 服务和门户语言包更新时，由于本地化修复，所有默认的本地化 RCDC 资源字符串、常量、本地化属性名称和本地化绑定名称都将被新值覆盖。 在应用此修补程序之前，请确保备份对默认本地化值所做的更改，在安装修补程序后手动将其还原，手动将其导入回 IIS 并重启 IIS。
重启要求
应用加载项和扩展包 (Mimaddinsextensions_x (64/86) _ KB5004861.msp) 后，必须重新启动计算机。 还必须重启服务器组件。
文件信息
此更新的全球版具有下表中列出的文件属性（或更新的文件属性）。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用控制面板中“日期和时间”项中的“时区”选项卡。
|
File name |
File size |
日期 |
Time |
|---|---|---|---|
|
MIMAddinsExtensions_x64_KB5004861.msp |
11,767,808 |
2021 年 10 月 1 日 |
04:29 |
|
MIMAddinsExtensions_x86_KB5004861.msp |
4,759,552 |
2021 年 10 月 1 日 |
03:56 |
|
MIMAddinsExtensionsLP_x64_KB5004861.msp |
4,124,672 |
2021 年 10 月 1 日 |
4:41 |
|
MIMAddinsExtensionsLP_x86_KB5004861.msp |
3,002,368 |
2021 年 10 月 1 日 |
03:58 |
|
MIMService_x64_KB5004861.msp |
136,380,416 |
2021 年 10 月 1 日 |
04:34 |
|
MIMServiceLP_x64_KB5004861.msp |
13,611,008 |
2021 年 10 月 1 日 |
04:53 |
|
MIMSyncService_x64_KB5004861.msp |
27,889,664 |
2021 年 10 月 1 日 |
1,301 |
此更新中修复的问题和改进
MIM同步服务
-
修复了通过为 Active Directory 管理代理中的 LDAP 连接启用 3 部分 SPN 身份验证来使用 Kerberos 身份验证的问题
MIM服务和门户
-
修复了 Kerberos 身份验证的问题，为服务、PAM 组件和工作流中的 LDAP MIM启用 3 部分 SPN 身份验证MIM
-
设置成员身份转换经过优化，MIM服务请求处理性能
MIM服务和门户语言包
-
本地化更新
注意: 若要重新配置 MIM 服务进行 Office 365 应用程序上下文身份验证，需要先应用此修补程序，然后运行 Create-MIMMailboxApp.ps1 脚本，在 Azure AD 中注册 MIM 服务应用程序并运行更改模式安装。 有关详细信息，请参阅 MIM Service for Azure AD Premium 客户部署指南：使用 SP2 安装MIM 2016：MIM Service and Portal for Azure AD Premium 客户
参考
Microsoft Identity Manager发布历史记录
了解 Microsoft 用于 描述软件更新的术语。
