Microsoft 提供的内容
适用于：Microsoft Identity Manager 2016 SP2
简介
内部 (版本 4.6.607.0) 4.6.607.0) 修补程序汇总包适用于 Microsoft Identity Manager (MIM) 2016 Service Pack 2 (SP2) 。 此汇总包解决了一些问题，并添加了一些改进，如"此更新中修复的问题和添加的改进"部分中所述。
更新信息
Microsoft 下载中心
可以从 Microsoft 下载中心下载此更新。 我们建议所有客户将此更新应用于其生产系统。
先决条件
要应用此更新，必须安装以下产品：
Microsoft Identity Manager 2016 Service Pack 2 (SP2) 4.6.34.0 或更高版本
已知问题
MIM服务和门户
MIM如果修改了 MIM 服务配置文件，并且从 <诊断> 部分删除了默认源，则报告 UpdateAppConfigSettingsInPatch 自定义操作错误时，可能无法安装服务修补程序，部分会保持启用 <dynamicLogging mode="true">。 如果安装程序<出现此错误，请从 MIM 服务配置文件中删除 dynamicLogging mode="true"> 节，然后重新应用此修补程序。
MIM服务内部版本 4.6.607.0 修补程序在使用 Group-Managed 服务帐户 (gMSA) 安装失败。 若要解决此问题，请更新以下注册表项值，以在运行更新之前将 替换为"None"：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Identity Manager\2010\Service\MailServerType
成功安装更新后，请更改回原始值。
MIM服务和门户语言包
安装 MIM 服务和门户语言包更新时，由于修复了本地化，所有默认的本地化 RCDC 资源字符串、常量、本地化属性名称和本地化绑定名称都将被新值覆盖。 在应用此修补程序之前，请确保备份对默认本地化值所做的更改，在安装修补程序后手动将其还原，手动将其导入回 IIS 并重启 IIS。
重启要求
应用加载项和扩展包 (MIMAddinsExtensions_x (64/86) _ 5009981.msp) 后，必须重新启动计算机。 还必须重启服务器组件。
安装此更新后，强烈建议在访问门户的所有系统上清除浏览器MIM缓存。
文件信息
此更新的全球版具有下表中列出的文件属性（或更新的文件属性）。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时，文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用控制面板中“日期和时间”项中的“时区”选项卡。
|
File name |
File size |
日期 |
Time |
|---|---|---|---|
|
MIMAddinsExtensions_x64_KB5009981.msp |
11,833,344 |
2022 年 1 月 28 日 |
07：44 pm |
|
MIMAddinsExtensions_x86_KB5009981.msp |
4,775,936 |
2022 年 1 月 28 日 |
晚上 7：15 |
|
MIMAddinsExtensionsLP_x64_KB5009981.msp |
4,304,896 |
2022 年 1 月 28 日 |
07：47 pm |
|
MIMAddinsExtensionsLP_x86_KB5009981.msp |
3,104,768 |
2022 年 1 月 28 日 |
07：16 pm |
|
MIMService_x64_KB5009981.msp |
136,998,912 |
2022 年 1 月 28 日 |
07：45 pm |
|
MIMServiceLP_x64_KB5009981.msp |
13,766,656 |
2022 年 1 月 28 日 |
07：47 pm |
|
MIMSyncService_x64_KB5009981.msp |
28,008,448 |
2022 年 1 月 28 日 |
下午 05：10 |
此更新中修复的问题和改进
MIM PAM
-
MIM PAM Monitor 和 MIM PAM 组件服务性能改进。
-
修复了 Active Directory 域服务林功能级别计算错误的问题。
-
修复了"new-PAMGroup"cmdlet 而不是"msDS-ShadowPrincipal"对象创建的已启用 SIDHistory 的 Active Directory 组的问题。
-
修复了当服务中存在已过期的 PAM 请求时出现"Remove-PAMRole"cmdlet MIM的问题。
-
修复了"Microsoft.ResourceManagement.DefaultPAMSource"事件日志源未由 MIM安装程序注册的问题。
-
修复了当 Active Directory 域名大小写与服务器报告的域名Windows时安装失败的问题。
MIM服务和门户
-
修复了所选浏览器中导航栏的呈现问题。
-
修复了指定了"-AllLocales"开关且缺少语言中性属性说明时"Export-FIMConfig"cmdlet 失败的问题。
-
修复了将括号指定为搜索模式的一部分时出现"ReplaceString"同步规则表达式失败的问题。
-
修复了使用未索引字符串时"UocCommonMultiValueControl"元素的 448 个字符限制的问题。
-
修复了选择大量对象时标识选取器控件冻结的问题。
-
修复了启用混合MIM时服务请求停滞在"PostProcessing"MIM的问题。
-
改进了MIM报告数据清理过程。
-
修复了将门户安装在与 MIM 服务不同的计算机上时安装程序MIM的问题。
-
改进了SQL临时作业，以使用动态成员身份维护自定义对象类型。
-
修复了从导入到同步服务的"计算成员"属性中延迟删除静态MIM的问题。
-
改进了动态成员身份计算，以避免出现导致性能问题的竞争条件。
-
辅助功能修复。
MIM Self-Service密码门户
-
修复了"关于"对话框断开链接的问题。
-
修复了呈现不正确的横幅和徽标的问题。
-
修复了在工作流设置中出现 CRLF 符号时身份验证工作流失败的问题。
-
辅助功能修复。
MIM服务和门户语言包
-
本地化更新。
-
修复了缺少默认 RCDC 对象时修补程序安装程序失败的问题。
MIM同步服务
-
SQL改进了索引性能。
-
修复了使用动态成员身份MIM自定义对象类型时，管理代理陷入无限循环的问题。
-
修复了管理代理MIM具有动态成员身份的自定义对象类型的架构检测不正确的问题。
注意: 若要重新配置 MIM 服务进行 Office 365 应用程序上下文身份验证，需要先应用此修补程序，然后运行 Create-MIMMailboxApp.ps1 脚本，在 Azure AD 中注册 MIM 服务应用程序并运行更改模式安装。 有关详细信息，请参阅 MIM Service for Azure AD Premium 客户部署指南：使用 SP2 安装 MIM 2016：MIM 服务和门户Azure AD Premium客户
参考
Microsoft Identity Manager发布历史记录
了解 Microsoft 用于 描述软件更新的术语。
