組建 4.5.412.0) 組建 (Hotfix 匯總套件適用于 Microsoft Identity Manager 2016 Service Pack 1

此更新的已知問題

Microsoft 下載中心

您可以從「Microsoft 下載中心」取得支援的更新。 我們建議所有客戶將此更新套用到實際執行系統。

立即下載 Microsoft Identity Manager 2016 SP1 的更新 (KB4489646)

先決條件

若要套用此更新，您必須安裝以下內容：

• 您必須先安裝 2013 x64 C++ 可轉散發套件套件 (vsresist_x64.exe) (，才能執行 MIM 服務和入口網站安裝)

• Microsoft Identity Manager 2016 組建4.4.1302.0

• .NET Framework 4.6 適用于下列元件：

  • MIM 服務

  • MIM 入口網站 (身分識別管理、密碼重設、密碼註冊)

  • MIM PAM

  • MIM 增益集和擴充功能
    

重新啟動需求

套用增益集和擴充功能套件 (Mimaddinsextensions_x (64/86) _kb4489646.msp) 之後，您必須重新開機電腦。 此外，您可能也必須重新啟動伺服器元件。
 

取代資訊

這是針對 Microsoft Identity Manager 2016 從4.4.1302.0到組建4.5.286.0的所有 MIM 2016 SP1 更新的累積更新。
 

檔案資訊

此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。 當您檢視檔案資訊時，它會轉換成當地時間。 若要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

服務和入口網站

許可權存取管理

問題 1

在下列案例中，使用者不會如預期從陰影主體群組中移除 PAM： 

• Active Directory 中 辨別 名稱中有逸出字元的使用者

• 從 Windows 2012 網域功能層級或更舊版本上執行之網域移轉的使用者

對於 Active Directory 中 辨別 名稱中有逸出字元的使用者，例如 CN 值中包含的逗號，PAM 不會在要求到期時將此使用者從 Shadow Principal Group 中移除。

安裝此更新之後，使用者會如預期從陰影主體群組移除。 
 

問題 2

許可權存取管理 (PAM) 不會在提出擴充現有要求的要求時，更新成員的「可供居住時間」 (TTL) 陰影主體群組。 

若要重現此問題：

1. 透過範例入口網站或在 PowerShell 中執行new-pamrequest Cmdlet 來產生新的 PAM 要求。

2. 嘗試透過範例入口網站或執行new-pamrequest來延長要求。

安裝此更新之後，當您提出延長現有要求的要求時，PAM 會更新成員的陰影主體群組 TTL。 
 

問題 3

當您使用 REST API 來呼叫傳回 PAM 提升要求的歷程記錄資料時，如果建立 PAM 要求的 MIM 要求已過期並從資料庫中刪除，API 通話會傳回例外狀況。 

執行 get-PAMRequest 以傳回相同的資料，傳回要求但不會發生錯誤，但也沒有 [要求狀態] 值。 

例外的原因是 PAMRequest 狀態是直接從上層 MIM 要求狀態取得。 如果該 MIM 要求已從資料庫中刪除，則沒有要傳回的狀態。

安裝此更新之後，REST API 通話會傳回 PAM 要求資訊，而不會傳回 [要求狀態] 資料。
 

MIM 身分識別管理入口網站

改進 1

jQuery 文件庫已更新至 MIM 入口網站中的版本 3.3.1，以改善安全性 (請參閱GitHub 關於 jQuery) 的討論。
 

改進 2

MIM 服務架構已更新，為頁面自訂新增 PageTitle 屬性。 如果在ResourceType定義中填入PageTitle屬性，此值會顯示在 [自訂Objects.aspx] 頁面上。 請參閱下列螢幕擷取畫面中的範例。

組建 4.5.412.0 之前的 [連絡人物件] 頁面

安裝組建 4.5.412.0 之後，請執行下列動作：

1. 建立 MPR 以授與編輯頁面標題的許可權。
   
   
   
   
   
   
   

2. 定義 ResourceType 物件上 [頁面標題] 的值。
   
   
   

3. 在系統管理命令提示字元視窗中執行 IISReset。
   

若要查看產生的變更，請流覽至 MIM 入口網站，然後再次檢視 [連絡人] 頁面。

問題 1

當您在 [MIM 入口網站] 的 [工作流程] Designer中編輯工作流程活動屬性時，活動屬性中所做的每一項變更都會使頁面捲動到工作流程活動編輯檢視的頂端。

安裝此更新之後，這個問題不再發生。
 

問題 2

當您在資源控制項顯示設定中使用自訂 UocIdentityPicker 控制項 (RCDC) 自訂物件類型時，在自訂屬性的搜尋結果對話方塊中排序傳回的物件可能會導致發生下列情況：

• 傳回的物件數目會變更

• 傳回的物件無法依預期排序

安裝此 Hotfix 之後，雖然適用下列例外狀況，但不會發生此排序問題：

允許對兩個通用屬性進行排序的篩選，加上系結到此資源類型的屬性：

• /ResourceType[部分條件]

• /ResourceType

• /Some hierarchy/ResourceType

• /Some hierarchy/ResourceType[Some Condition]
  

範例：

• /人

• /Group[Type='Security]'

此特定修正程式不適用於類似下列範例的篩選：

• [ResourceType='Group']

• /Groups/Members

在定義篩選使其不涵蓋于此變更的情況下，MIM 支援目前僅 (系結至「資源」資源類型) 之通用屬性的排序行為。
 

問題 3

當您將使用者資訊貼到 UocIdentityPicker 控制項時，如果資訊的格式設定為標準 Outlook 電子郵件和名稱格式，則會傳回例外狀況。 例外狀況會標示不支援的文字字元。 如果您在例外視窗中按一下 [確定]，則會從 UocIdentityPicker 控制項中清除該值。 

Outlook 電子郵件格式範例：

Joe User <juser@contoso.com>

安裝此更新之後，UocIdentityPicker 控制項會成功剖析以此格式貼上的使用者名稱。 

附註： 貼上格式化為上一個範例的值之後，如果您按 Ctrl+Z 復原貼上，就會傳回快顯視窗例外狀況。 這表示有不受支援的字元。 與其使用 Ctrl+Z 刪除值，請使用 Delete 或倒退鍵。 
 

問題 4

從 MIM 組建 4.5.202.0 開始，當自訂 RCDC 控制項設定為具有當地語系化字串時，資源會以混合語言顯示。

範例：

自訂的 RCDC 使用德文語言 (當地 DE-DE 和 DE-CH，德國-瑞士) 。 升級到 4.5.202.0 之後，這些 RCDC 就無法再正確顯示。 相反地，它們會顯示英文和德文文字的混合。 

安裝此更新之後，RCDC 會如預期般顯示。 
 

憑證管理

問題 1

如果您使用 REST API 提交要求，嘗試在要求中設定資料收集專案會失敗。

安裝此更新之後，資料收集專案可根據要求設定為預期。 
 

問題 2

當您使用 MIM CM REST API 註冊虛擬智慧卡，而且您使用自訂應用程式或 MIM CM Modern App 時，已註冊虛擬智慧卡的電腦主機名稱不會如預期般在 MIM CM 要求中註冊。

安裝此更新之後，系統會依預期將電腦主機名稱記錄在要求中。
 

問題 3

當您嘗試安裝 MIM CM 大量用戶端的 4.5.286.0 更新時，安裝失敗，並傳回下列例外狀況： 

此 Hotfix 更新已修正此問題。 MIM CM 大量用戶端現在將會成功更新。
 

問題 4

當您使用 MIM CM 大量用戶端查詢組建 4.5.26.0 中的要求時，要求的批註不會如預期般傳回。 

安裝此更新之後，每個要求的批註會依預期傳回大量用戶端。 
 

同步化服務

改進 1

Active Directory 網域服務管理代理程式現在支援探索和匯入 msDS-GroupManagedServiceAccount物件類型。 
 

問題 1

在 MIM 組建 4.5.286.0 中，MIM 管理代理商匯出可能會傳回下列例外狀況：

錯誤原因：端點無法分派要求。\r\n\r\n錯誤詳細資料：<DispatchRequestFailures xmlns=「HTTP://schemas.microsoft.com/2006/11/ResourceManagement」 xmlns：xsi=「HTTP://www.w3.org/2001/XMLSchema-instance」 xmlns：xsd=「HTTP://www.w3.org/2001/XMLSchema」><DispatchRequestAdministratorDetails><FailureMessage>Exception： Other

Stack Trace：Microsoft.ResourceManagement.WebServices.Exceptions.AllowedToPerformException：Other ---> System.Data.SqlClient.SqlException：重新繪製錯誤 50000、層級 13、狀態 1、Procedure ReRaiseException、 行 37，訊息：重新繪製錯誤 50000、層級 13、狀態 1、程式 ReRaiseException、行 37、訊息：重新繪製錯誤 1205、層級 13、狀態 51、程式產生回復Output、行 2147、訊息：交易 (處理常式識別碼 88) 在另一個處理常式的鎖定資源上鎖死並已被選為鎖死的受害者。 重新執行交易。

   at System.Data.SqlClient.SqlConnection.OnError (SqlException exception， Boolean breakConnection)

   at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning (TdsParserStateObject stateObj)

   at System.Data.SqlClient.TdsParser.Run (RunBehavior runBehavior， SqlCommand cmdHandler， SqlDataReader dataStream， BulkCopySimpleResultSet bulkCopyHandler， TdsParserStateObject stateObj)

   at System.Data.SqlClient.SqlDataReader.ConsumeMetaData ()

   at System.Data.SqlClient.SqlDataReader.get_MetaData ()

   at System.Data.SqlClient.SqlCommand.FinishExecuteReader (SqlDataReader ds， RunBehavior runBehavior， String resetOptionsString)

   at System.Data.SqlClient.SqlCommand.RunExecuteReaderTds (CommandBehavior cmdBehavior， RunBehavior runBehavior， Boolean returnStream， Boolean async)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader (CommandBehavior cmdBehavior， RunBehavior runBehavior， Boolean returnStream， String method， DbAsyncResult result)

   at System.Data.SqlClient.SqlCommand.RunExecuteReader (CommandBehavior cmdBehavior， RunBehavior runBehavior， Boolean returnStream， String method)

   at System.Data.SqlClient.SqlCommand.ExecuteReader (CommandBehavior 行為，字串方法)

   at System.Data.SqlClient.SqlCommand.ExecuteReader ()

   at Microsoft.ResourceManagement.Data.DataAccess.DoRequestCreation (RequestType request， Guid cause， Guid requestMarker， Boolean doEvaluation， Int16 serviceId， Int16 servicePartitionId)

   ---內部例外堆疊追蹤---結尾

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest (UniqueIdentifier requestor， UniqueIdentifier targetIdentifier， OperationType operation， String businessJustification， List'1 requestParameters， CultureInfo locale， Boolean isIdentRequest， Guid cause， Boolean doEvaluation， Nullable'1 serviceId， Nullable'1 servicePartitionId， UniqueId messageIdentifier， UniqueIdentifier requestCoNtextIdentifier， Boolean maintenanceMode)

   at Microsoft.ResourceManagement.WebServices.RequestDispatcher.CreateRequest (UniqueIdentifier requestor， UniqueIdentifier targetIdentifier， OperationType operation， String businessJustification， List'1 requestParameters， CultureInfo locale， Boolean isIdentRequest， Guid cause， Boolean doEvaluation， Nullable'1 serviceId， Nullable'1 servicePartitionId， UniqueId messageIdentifier)

   at Microsoft.ResourceManagement.WebServices.ResourceManagementService.Create (Message request) </FailureMessage><DispatchRequestFailureSource>Other</DispatchRequestFailureSource><AdditionalTextDetails>Request could be </AdditionalText 標頭></DispatchRequestAdministratorDetails><CorrelationId><3 fc548590-4306-4e1a-bb93-074f51f6757d><4 /CorrelationId></DispatchRequestFailures>

安裝此更新之後，這個問題不再發生。