Hotfix 彙總套件 （組建 4.3.2195.0），供 Microsoft 識別管理員 2016

問題 1

可能由 MIM 元件服務中不會移除某些群組成員資格 PAM 要求到期期限之後。此 hotfix 解決移除過期的群組成員資格。

注意如果您使用 PAM，這會是重要的更新的連線，而且應該安裝在所有環境中。

問題 2

PAM 使用者擁有的服務資料庫中儲存其 NetBIOS 網域名稱，並且 PAM 使用者可以登入 「 入口 」。

問題 3

當您使用 [來源群組的 NetBIOS 名稱時，就會發生 MIM 監視器的錯誤。

問題 4

新增 PAMGroup ，並新增 PAMUser cmdlet 不接受該網域的完整格式的網域名稱 (FQDN)。

問題 1

在 Outlook 增益集的 [核准] 按鈕便會消失在某些 UI 的互動。

問題 2

如果您嘗試安裝 MIM 增益集的已安裝的 Outlook 2016 的電腦上的 Outlook，您會收到 < 不符合安裝先決條件="" 」="">

問題 1

設定檔範本設定報表的顯示不正確的資訊。它會顯示已啟用 [ Pin 碼變換，且會設定系統管理 PIN的初始值，即使這不是，則為 true。也如果來擴展管理機碼設定已啟用，它不會顯示在設定檔範本設定報表中。

問題 2

「 支援非 FIM 公分憑證要求 」 外掛程式不會建立所建立的外部 MIM 憑證管理 （公分） 的外部憑證的設定檔。

問題 3

此 hotfix 更新 MIM 公分 CA 模組的追蹤和記錄，不同於公分伺服器應用程式追蹤，因為 AD CS 伺服器上安裝 CA 的模組。

如何使用追蹤的 CA 模組

CA 模組的追蹤會不同於公分伺服器應用程式，因為 CA 模組可能安裝在另一部電腦上的範圍。

記錄檔位置

Microsoft\IdentityManagement\CertificateManagement\Admin 記錄檔中，就可以檢視事件。根據預設，CA 模組也訊息寫入系統資料夾 %temp%(通常是 C:\Windows\TEMP)。若要變更記錄檔位置，請在登錄中指定檔案的新路徑。請確定目錄存在，而且是可寫入 ca。

如何變更記錄檔位置

1. 移至登錄中的 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration。

2. ClmCATrace的登錄值中定義新的檔案位置。

3. 重新啟動 CA。

追蹤參數，以 ExitModule

登錄位置︰作用中計 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名稱 > \ExitModules\Clm.Exit
字串名稱︰Microsoft.Clm.ExitModule
數值資料︰在 [數值資料可以是下列其中一項︰詳細資訊|資訊|警告|錯誤


追蹤參數，以 PolicyModule

登錄位置︰作用中計 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名稱 > \PolicyModules\Clm.Policy
字串名稱︰Microsoft.Clm.PolicyModule
數值資料︰在 [數值資料可以是下列值之一︰詳細資訊|資訊|警告|錯誤


追蹤參數，以 PolicyModule 的外掛程式

登錄位置︰作用中計 \System\CurrentControlSet\Services\CertSvc\Configuration\ < CA 名稱 > \PolicyModules\Clm.Policy\ < 外掛程式的名稱 >
字串名稱︰Microsoft.Clm.PolicyModulePlugins
數值資料︰在 [數值資料可以是下列值之一︰詳細資訊|資訊|警告|錯誤


注意除非有定義索引鍵，則預設值為資訊。變更追蹤參數之後，重新啟動 CA。

問題 4

「 支援非 FIM 公分憑證要求 」 外掛程式不會建立 MIM 公分之外所建立的外部憑證的設定檔。

問題 5

當系統使用德文的地區設定，就會失敗憑證註冊。

問題 1

僅匯出檔案為基礎 ECMA2 連接器無法匯出已刪除的物件。

問題 2

msDS UserPasswordExpiryTimeComputed屬性會顯示為 「 Active Directory 網域服務 (AD DS) 管理代理程式 」 中的 [選取的屬性] 索引標籤中可用的屬性。msDS UserPasswordExpiryTimeComputed是在 AD DS 中計算的屬性，並不會偵測到的匯入作業。此更新程式，從可用的屬性，在管理代理程式的清單已移除的屬性。

問題 3

有時候的階段"匯入伺服器的設定"MIM 同步處理服務 (MIISClient) 中，[匯入伺服器組態] 對話方塊停止回應。

問題 4

同步處理工作以執行一個以上的執行設定檔，在此同時，可能會造成資料損毀。

注意訊息方塊隨即出現，0x8023063D 的錯誤碼。

問題 5

之後的 Active Directory 物件系統授權還原，作用中的目錄管理代理程式 (AD MA) 差異匯入錯誤地偵測到為已刪除。

問題 6

這個更新會新增覆寫預設同步處理引擎行為，變更執行設定檔 GUID 之後匯出與匯入的伺服器組態的能力。

注意這個更新會新增特殊登錄子機碼若要開啟 「 保留 」 模式的 Guid。若要啟用 「 保留 」 模式，建立下列各項︰

登錄位置︰HKEY_LOCAL_MACHINE\Software\Microsoft\Forefront 的身分識別 Manager\2010\Synchronization 服務
字串名稱︰KeepEqualRunPrGuids
數值資料︰則為 true

問題 7

此更新程式延伸組態 cmdlet，以能夠處理多個磁碟分割的 AD MA 的功能。

注意與擴充集 MIISADMAConfiguration ' – 資料分割的以分號 （;） 分隔。

使用方式

組 MIISADMAConfiguration MAName MA_NAME -樹系FORESTNAME -認證 （取得認證） 的磁碟分割"DC = contoso，DC = com;DC = ForestDnsZones （哥倫比亞特區） = contoso，DC = com"

問題 8

這個更新會新增新的指令程式新增 MIISADMARunProfileStep。

注意它會加入執行設定檔步驟 「 完整匯入 」 指派給磁碟分割 ' DC = CONTOSO （哥倫比亞特區） = COM' 名為 'ADMA_FULLIMPORT' 的 AD_MA 的 「 管理代理程式 」 執行的設定檔。如果這個名稱的執行設定檔不存在，它將建立它。管理代理程式應已存在。

（簡短形式或長一個可以使用） 的StepType參數的可能值︰

• "WI-FI"，"完整匯入"

• "FS"，"完整同步處理"

• "FIFS"，"完整匯入和完整的同步處理"

• "FID"，"完整匯入和差異的同步處理"

• "DI 」、 「 差異匯入 」

• [DS"、"差異同步處理]。

• "DIDS"、"差異匯入和差異的同步處理"

• 「 費用 」，「 匯出 」

使用方式

新增 MIISADMARunProfileStep-MAName 'AD_MA' 的磁碟分割 ' DC = CONTOSO （哥倫比亞特區） = COM'-StepType 'WI-FI' ProfileName 'ADMA_FULLIMPORT'

問題 9

MmsScrpt.exe 當機，因為有無效的進入點的二進位檔。顯示最常見的錯誤是 「 存取違規 」。

問題 10

匯入 MIISServerConfig PowerShell 指令程式不允許略過設定匯入期間的管理代理程式。

問題 1

此更新可以讓控制項顯示或隱藏 [啟用] 核取方塊的電子郵件的狀態的自訂作業。

額外的屬性，RCDC 的組態資料會包含在此更新程式。現在事件項目可能有參數屬性。OnChangeEmailEnabling事件的群組 RCDC，它應該包含逗點分隔 （區分大小寫） 的控制項清單以顯示或隱藏。

以下是一小部分範例 （RCDC 的一部分），以顯示它的運作方式︰

<my:Control my:Name="EmailEnabling" my:TypeName="UocCheckBox" my:Caption="%SYMBOL_EmailEnablingCaption_END%"
 my:Description="%SYMBOL_EmailEnablingDescription_END%"
 my:AutoPostback="true" my:RightsLevel="{Binding Source=rights,
 Path=Email}">
        <my:Properties>
         <my:Property my:Name="Text" my:Value="%SYMBOL_EmailEnablingValue_END%"/>
        </my:Properties>
        <my:Events>

注意如果未包含參數屬性，不會變更與之前的行為。

問題 2

這個更新會新增能夠完全自訂的入口網站的標頭。

注意取代自訂的 HTML 內容的入口網站群組首區段 （藉由加入至 [自訂項目] 資料夾的CustomPortalHeader.html檔案）。

問題 3

所有支援的語言和文化特性當地語系化某些報告了不正確地當地語系化，某些特定文化特性的當地語系化設定正確。

問題 4

「 入口 」 不會驗證上載的影像檔案的內容。不過，「 入口 」 可以檢查映像的內容。若要啟用這項驗證，使用者建立及使用者編輯 RCDC 都必須變更加入UocFileUpload型別，如下列範例所示的 [屬性] 選項︰

<my:Property my:Name="ValidateImage" my:Value="true"/

問題 1

在 4.3.2064.0 期間 hotfix 安裝資料庫升級失敗時如果 FIM 服務資料庫名稱不是 FIMService 的預設名稱。

問題 2

如果實作複雜的 「 組 」 結構描述，可能會要求評估期間發生死結 （deadlock）。

問題 3

設定備份工具在 MIM 中無法運作。

問題 4

FIM-A 管理代理程式 (MA) 匯出可讓您新增 MIM 物件的多重值的字串屬性。

問題 1

Applicationdeletealias函式會新增為 BHOLD 的 web 服務。

引數的函式名稱可能會當做ExecuteXml方法的引數傳遞。

注意事項

• 使用者識別碼和applicationid是必要的引數

• 別名是選擇性的引數。沒有明確定義別名引數的情況下，函式會刪除應用程式使用者對所有的別名。

問題 2

BHOLD 核心會顯示在時從父代移除角色的LogItems資料表中的錯誤。

問題 1

新塞爾維亞文的文化特性 sr-Latn-RS 適用於下列元件︰

• MIM 服務

• MIM 用戶端

• 憑證管理