簡介

修復程式匯總套件(組建4.5.286.0)是 可供 Microsoft 身分識別管理員(MIM) 2016 Service Pack 1 (SP1)使用。 此 匯總套件解決一些問題,並新增一些改良功能 本文說明「在此更新中新增的修正問題和改進功能」 頂部.

此更新中的已知問題

同步化服務

安裝此更新後,根據可擴展 MA (ECMA1 或 ECMA 2.0)所產生的規則擴充與自訂管理代理程式(Ma)可能無法執行,而且可能會造成「已停止擴充-dll 載入」的執行狀態。 當您針對下列其中一個程式變更設定檔(.config)之後,當您執行這類規則擴充或自訂 Ma 時,就會發生此問題:

  • MIIServer.exe

  • Mmsscrpt.exe

  • Dllhost.exe

例如,您編輯 MIIServer.exe.config 檔案,以變更 Forefront Identity Manager (FIM) Service MA 用來處理同步化項目的預設批次大小。 在這個情形中,此更新的同步作業引擎安裝程式不會取代設定檔,以免刪除您先前的變更。 這是因為如果沒有取代配置檔案,則檔案中不會顯示此更新所需的專案。 因此,當同步作業引擎執行「完整匯入」或「差異同步」執行設定檔時,引擎不會載入任何規則延伸 DLL。

若要修正這個問題,請依照下列步驟執行:

  1. 備份MIIServer檔案。

  2. 在文字編輯器或 Microsoft Visual Studio 中開啟MIIServer檔案。

  3. 找出 MIIServer.exe.config 檔案中的 <runtime> 區段,然後以下列內容取代 <dependentAssembly> 區段的內容:

<dependentAssembly>

<assemblyIdentity name="Microsoft.MetadirectoryServicesEx" publicKeyToken="31bf3856ad364e35" />

<bindingRedirect oldVersion="3.3.0.0-4.1.3.0" newVersion="4.1.4.0" />

</dependentAssembly>

  1. 將變更儲存到檔案。

  2. 在父目錄中尋找同一個目錄和dllhost.exe中的Mmsscrpt檔案。 針對這兩個檔案重複執行步驟 1 到步驟 4。

  3. 重新開機 Forefront Identity Manager 同步處理服務(FIM 同步處理服務)。

  4. 確認規則延伸和自訂管理代理程式現在能如預期般運作。

服務與入口網站設定

在執行 MIM 服務與入口網站設定之前,必須先安裝 2013 x64 Visual c + + 可再發行套件(vcresist_x64 .exe)。

相關的錯誤:

注意 Windows 安裝程式套件有問題。完成此安裝所需的 DLL 無法執行。請與您的支援人員或套件供應商聯繫。

若要修正此問題:

從下列 Windows 下載中心連結下載 Visual c + + 可轉散發元件套件(vsresist_x64)。

Visual c + + 可轉散發元件套件

身分識別管理入口網站

安裝此更新後,在 Internet Explorer 中可能不會以預期的方式顯示入口網站。 若要修正這個問題,請依照下列步驟執行:

  1. 關閉所有 Internet Explorer 執行個體。

  2. 開啟 [網際網路選項] 控制台。

  3. 刪除所有歷程記錄和快取檔案。

如果問題持續發生,請確定 Internet Explorer 版本是11或更新版本。 如果您執行的版本低於11,當您將它與版本11中顯示的入口網站進行比較時,可能會出現顯示不一致的情況。

更新資訊

Microsoft 下載中心

您可以從「Microsoft 下載中心」取得支援的更新。 我們建議所有客戶將此更新套用到實際執行系統。

立即下載適用于 Microsoft Identity Manager 2016 SP1 (KB4469694)的更新。

先決條件

若要套用此更新,您必須安裝以下內容:

  • 2013 x64 Visual c + + 可轉散發元件包(vsresist_x64 .exe) 必須先安裝,然後才能執行 MIM 服務與入口設定。

  • Microsoft Identity Manager 2016 組建4.4.1302.0

  • 適用于下列元件的 .NET Framework 4.6:

    • MIM 服務

    • MIM 入口網站(身分識別管理、密碼重設、密碼註冊)

    • MIM PAM

    • MIM 增益集及延伸

重新啟動需求

在套用增益集及副檔名套件(Mimaddinsextensions_x (64/86) _kb4469694 .msp)後,您必須重新開機電腦。 此外,您可能也必須重新啟動伺服器元件。

取代資訊

這是一個累加更新,會將所有 MIM 2016 SP1 更新從4.4.1302.0向上取代為 Microsoft Identity Manager 2016 的組建4.5.202.0 。

檔案資訊

此更新的全域版本具有下列表格中所列的檔案屬性 (或更新檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換成當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

檔案名

檔案版本

檔案大小

日期

時間

Mimaddinsextensions_x64_kb4469694.msp

Not Applicable

7573504

21-Nov-2018

03:24

Mimaddinsextensions_x86_kb4469694.msp

Not Applicable

3,272,704

21-Nov-2018

03:23

Mimcmbulkclient_x86_kb4469694.msp

Not Applicable

7401472

21-Nov-2018

03:23

Mimcmclient_x64_kb4469694.msp

Not Applicable

7581696

21-Nov-2018

03:24

Mimcmclient_x86_kb4469694.msp

Not Applicable

7196672

21-Nov-2018

03:26

Mimcm_x64_kb4469694.msp

Not Applicable

16457728

21-Nov-2018

03:24

Mimservice_x64_kb4469694.msp

Not Applicable

39763968

21-Nov-2018

03:27

Mimsyncservice_x64_kb4469694.msp

Not Applicable

22237184

21-Nov-2018

03:27

此更新新增的問題和改良功能

服務與入口網站

MIM 服務

安裝 MIM build 4.5.26.0 或4.5.202.0 之後,ma 資料物件會被刪除,而不會在 FIMService 中重新建立,導致所有同步處理規則失敗。  安裝此更新之後,就不會再發生這個問題。

許可權存取管理

當您針對特許存取管理(PAM)使用 REST API 時,會傳回例外狀況: 

PAM REST API 無法啟動,因為它無法載入檔案或程式集系統 .Net. Http. 格式設定,版本 = 5.2.2。0

安裝此更新後,就會解決此問題。 

MIM 身分識別管理入口網站

安裝此更新前,在角色結束之前使用 Clod-PAM 要求 PowerShell Cmdlet 關閉要求時,可能不會從陰影主體物件中移除成員。

MIM Service 和 Azure MFA Server Integration

安裝此更新之前,要求使用 MIM Service 版本4.5.202.0 和 SSPR 驗證入口伺服器進行 SSPR,並在事件記錄檔中出現下列訊息:

          事件 ID 3:只有 STANDART 模式支援本機 MFA 伺服器

事件 ID 3:異常:值不在預期的範圍內。StackTrace: IdentityManagement (PhoneAzureMfaProvider. AuthenticateLocal (PfAuthParams pfAuthParams,Int32& callStatus,Int32& errorId),在 AzureMfaServiceProvider (IdentityManagement AzureMfaServiceProvider,Int32& PhoneAzureMfaProvider,Int32& errorId);InnerException null;callStatus = 0,errorId = 0,憑證檔路徑:

事件 ID 3: Azure MFA:身分驗證失敗。通話狀態 = "",ErrorID = "0"

安裝此更新後,MIM Service SSPR SMS 驗證入口會如期與 Azure MFA 伺服器搭配正常運作。

參考

Microsoft Identity Manager 發行歷程記錄

瞭解terminologyMicrosoft 用於描述軟體更新的詞彙。

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×