Avec la version ADConnect 1.1.119.0, il y a quelques améliorations apportées à ADConnect.

Notamment la possibilité de changer la fréquence de synchronisation, désormais 30 minutes par défaut (avant c’était 3h par défaut).

Possibilité de faire du filtrage des OU lors de la configuration ou installation, le ‘device writeback’ est désormais disponible, ainsi que les extensions du schéma.

Pour plus d’information, veuillez voir cet article :

https://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnect-version-history/

Huu-Duc LÊ

Le dernier rollup FIM 2010 R2 est disponible à partir d’aujourd’hui.

Il est téléchargeable à partir de ce lien :

Hotfix rollup package (build 4.1.3671.0) for Forefront Identity Manager 2010 R2

https://support.microsoft.com/en-us/kb/3092178

Huu-Duc LÊ

Si vous avez mis une GPO de verrouillage de compte au bout d’un certain nombre de tentatives, et que vous avez des verrouillages de compte souvent sur les serveurs membres Windows 10, suite à une migration de Windows 7 ou Windows 8, assurez-vous que vous avez installé les correctifs sur ces serveurs membres Windows 10.

Vous pouvez le télécharger à partir de Windows Update, les détails sont dans cet article :

Cumulative update for Windows 10: October 13, 2015

https://support.microsoft.com/en-us/kb/3097617

Cordialement,

Huu-Duc LÊ

Parmi une multitude de raisons pour lesquelles le service ‘FIM service’ ne démarre pas, il y a celle du fichier Microsoft.ResourceManagement.Service.exe.Config qui est corrompu ou ne contient pas les bonnes informations.

En effet le service ‘FIM service’ lit ce fichier durant sa tentative de démarrage, si le contenu est incorrect, alors le service ne démarrera pas.

Assurez-vous qu’il n’y ait pas un événement de ce type loggé dans le journal Application :

,59,None,"Activation context generation failed for ""C:\Program Files\Microsoft Forefront Identity Manager\2010\Service\Microsoft.ResourceManagement.Service.exe"".Error in manifest or policy file ""C:\Program Files\Microsoft Forefront Identity Manager\2010\Service\Microsoft.ResourceManagement.Service.exe.Config"" on line 14. Invalid Xml syntax."

Si c’est le cas, alors corrigez le contenu du fichier, ou bien restaurez le fichier.

Huu-Duc LÊ

Une nouvelle version de AADSync est disponible, elle permet de corriger les problèmes d’intégration et de synchronisation des périphériques (device).

Vous pouvez la télécharger à partir de ce lien :

https://msdn.microsoft.com/en-us/library/azure/dn835004.aspx.

Huu-Duc LÊ

Le rollup 4.1.3627.0 est disponible, il est téléchargeable ici :

https://support.microsoft.com/kb/3022704/en-us

Huu-Duc LÊ

Lorsque vous installez AADSync sur un serveur membre d’un domaine d’une forêt, AADSync essaie de contacter un domaine contrôleur de chaque domaine de la forêt en question.

Si pour une raison quelconque, un domaine de la forêt n’est pas accessible, l’installation de AADSync échoue avec l’erreur “Please verify network connectivity and firewall policies for the following partitions”

Par conséquence, vérifiez que les pare-feux ou autres composants ne bloquent pas la communication.

Merci,

Huu-Duc LÊ

Le rollup FIM 2010 R2 SP1 est disponible et téléchargeable, vous pouvez voir les détails à partir de ce lien.

https://support.microsoft.com/kb/3011057

Cordialement,

Huu-Duc LÊ

Il se pourrait qu’après un changement du mot de passe du compte machine (par défaut tous les 30 jours) membre du domaine, vous ne pouvez vous authentifier avec un compte utilisateur du domaine.

Un redémarrage de la machine membre du domaine résout le problème.

Le problème pourrait provenir de la différence des algorithmes d’encryptage utilisés entre les DC 2003 et 2012 R2. En effet, la méthode d’encryptage DES était supportée sous 2003, et ne l’est plus sous 2012 R2. Une machine membre du domaine qui a été jointe dans le domaine a été prise en charge et authentifiée par le DC 2003, utilisant le DES, et ensuite authentifiée par un DC 2012 R2 qui ne comprend pas le DES pour le ‘salting’.

Pour résoudre le problème, vous pouvez installer le hotfix dans cet article sur les machines 2012 R2 :

https://support2.microsoft.com/kb/2989971

Ou bien le rollup de septembre 2014, qui contient le hotfix en question :

https://support.microsoft.com/kb/2984006

Merci,

Huu-Duc LÊ

La prochaine version de FIM, disponible en 2015, va s’appeler '”Microsoft Identity Manager” ou MIM 2015.

Cette version vous permettra de vous connecter à Azure Active Directory, l’intégration des matériels mobiles comme les tablettes, téléphones avec des interfaces plus modernes.

Pour plus de détails, veuillez voir le lien suivant :

https://blogs.technet.com/b/server-cloud/archive/2014/04/23/forefront-identity-manager-vnext-roadmap-now-microsoft-identity-manager.aspx

Huu-Duc LÊ