Introdução
A Microsoft lançou a atualização 1 para o Microsoft Forefront identidade Gestor (FIM) 2010. Esta actualização aplica-se apenas ao FIM RTM de 2010, que também é conhecido como compilação 4.0.2592.0. Esta actualização é recomendada para todas as instalações do FIM de 2010.
Notas importantes sobre o pacote de actualização cumulativa
-
Pacotes de actualização para cada componente FIM são distribuídos em ficheiros de actualização em separado.
-
Obter informações detalhadas sobre esta actualização são nas notas de lançamento associadas na secção mais informações.
Mais Informações
Como obter atualizações 1 para o FIM de 2010
Esta actualização está disponível nos seguintes serviços:
Método de transferência |
Componentes |
Todos os componentes |
|
Actualizações automáticas |
Todos os componentes |
Para actualização apenas no Windows XP |
|
-FIM Add-ins e extensões |
|
-LP FIM Add-ins e extensões |
|
-Cliente de emissão FIM CM em massa |
|
-Cliente FIM CM |
Nota: Recomendamos que teste estas actualizações antes de instalá-las no quaisquer máquinas de produção. Teste Verifique o método update num teste que será utilizado na produção.Importante: Para os componentes de servidor FIM, existe uma limitação quando utilizar actualizações automáticas através do serviço Microsoft Update. Permitir que o serviço Windows Update no Windows Server 2008 para transferir e instalar automaticamente a actualização poderá provocar problemas com a instalação. Se optar por utilizar o serviço Windows Update para transferir o pacote de actualização, recomendamos que configure o serviço para transferir e pedir-lhe para instalação. Isto irá contornar o problema.
Informações de ficheiro de actualização do componente
Pacotes de actualização de componente
A tabela seguinte contém os pacotes de actualização do componente que estão disponíveis para transferência.
Componente |
Nome de ficheiro |
FIM de 2010 Add-ins e extensões |
FIMAddinsExtensions_KB978864.msp (Nota: versões disponíveis para x86 e x64) |
FIM de 2010 Add-ins e extensões Language Pack |
FIMServiceLP_KB978864.msp (Nota: versões disponíveis para x86 e x64) |
Gestão de certificados do FIM 2010 |
FIMCM_KB978864.msp |
Cliente de emissão do FIM 2010 certificado de gestão em massa |
FIMCMBulkClient_KB978864.msp |
Cliente de gestão de certificados do FIM 2010 |
FIMCMClient_KB978864.msp (Nota: versões disponíveis para x86 e x64) |
Serviço de 2010 de FIM e Portal |
FIMService_KB978864.msp |
FIM 2010 Service Portal Language Pack |
FIMServiceLP_KB978864.msp |
Serviço de sincronização do FIM 2010 |
FIMSyncService_KB978864.msp |
Serviço de notificação de alteração de palavra-passe do FIM 2010 |
FIMPCNS_KB978864.msp (Nota: versões disponíveis para x86 e x64) |
Criar informações
Pacote de actualizações 1 para FIM 2010 RTM compilação também conhecido como 4.0.3531.2.
Alterações incluídas neste pacote de actualização
Este pacote contém várias actualizações para as seguintes áreas de funcionalidade FIM. A maioria das actualizações foram coisas que não o fazer para a compilação RTM do produto, mas que foram consideradas importantes para os endereços do primeiro pacote de update rollup. Por este motivo, este pacote de actualização contém muitas actualizações mais do que normalmente são lançados um pacote de actualização única. Esta actualização corrige problemas nas seguintes áreas de funcionalidade:
-
O programa de configuração
-
Motor de sincronização
-
Localização
-
Interface de utilizador do Portal de FIM
-
Reposição de palavra-passe self-service
-
Fluxo de trabalho
-
Conjuntos
Informações detalhadas sobre coisas que alterou podem estar as alterações listadas por secção de componente abaixo.
Antes de instalar esta actualização
Serviço FIM e o Portal e o serviço de sincronização de FIM
-
Cópia de todas as bases de dados, ficheiros de configuração, chaves de encriptação, certificados e componentes personalizados.
-
Bases de dados de produto FIM
-
Base de dados de FIMSynchronizationService
-
Base de dados de FIMService
-
-
Ficheiros de configuração
-
Serviço de sincronização de FIM
-
Personalizar todas as regras de extensões para o serviço de sincronização
-
Todos os agentes de gestão personalizada para o serviço de sincronização
-
Todos os necessários dados a partir da pasta MAData
-
Ficheiro MIIServer.exe.config
-
Chaves de encriptação (utilizando a ferramenta de gestão de chave do serviço de sincronização)
-
-
Serviço FIM
-
Microsoft.ResourceManagement.Service.exe.config
-
Certificado especificado durante a configuração do serviço de FIM
-
Fluxos de trabalho personalizados
-
Clientes personalizados
-
-
-
-
Portais FIM
-
Certifique-se dos que portais de FIM estão disponíveis em http://localhost.
-
Se tiver activado o SSL ou por qualquer outro motivo, tiver efectuado uma alteração assim http://localhost não está acessível no servidor do Portal de FIM, efectue as alterações de configuração necessárias para que este endereço é acessível antes de aplicar a actualização. Depois da actualização foi instalada pode reverter a alteração temporária.
-
-
Feche o Gestor de serviço de sincronização de FIM antes de instalar a actualização no servidor de sincronização. Isto evita a necessidade de reiniciar o computador após a actualização está instalada.
-
Recomenda-se vivamente que instale o serviço de FIM e Portal e o serviço de sincronização de FIM utilizando a IU. Configurar o Microsoft Update nesses servidores para qualquer um dos "Transferir actualizações mas permitir escolher se pretende instalá-las" ou "Procurar actualizações mas permitir escolher se pretende transferir e instalar.”
Gestão de certificados FIM
Siga as instruções documentadas no TechNet para criar uma cópia de segurança a configuração de gestão de certificados de FIM.Guia de restauro e cópia de segurança do FIM CM
Passos de pós-instalação
-
Se o Language Pack de FIM foi instalado quando aplicar esta actualização também tem de instalar o Language Pack actualizar 1. Caso contrário, um erro de correspondência de versão do produto fará com que o produto deve reverter para inglês.
-
Se utilizar o agente de gestão de gestão de certificados no serviço de sincronização de FIM, actualize o serviço de sincronização de FIM e o serviço de gestão de certificados de FIM para actualizar 1. Para evitar este requisito, consulte implemente definições de redireccionamento de vinculação como documentado no http://support.microsoft.com/kb/2005585.
-
Actualização 1 adiciona dois nova política de regras de gestão (MPRs). Os novos MPRs são:
-
"Os utilizadores podem criar objectos de registo para si próprios" (tipo de acção: criar)
-
"Os utilizadores podem modificar objectos de registo para si próprios" (tipo de acção: modificar)
Estes novos MPRs destinam-se para substituir o "os utilizadores podem criar objectos de registo para si próprios" (tipo de acção: criar, modificar) o MPR. Se tiver modificado o anterior "Os utilizadores podem criar objectos de registo para si próprios" (tipo de acção: criar, modificar) MPR, será necessário aplicar essas alterações para os novos MPRs antes de eliminar o MPR antigo. Para tal, siga estes passos:
-
No Portal do FIM, clique em Regras de política de gestão.
-
Filtrar a lista de MPRs, procurando o termo "objectos de registo".
-
Se tiver modificado o anterior "Os utilizadores podem criar objectos de registo para si próprios" (tipo de acção: criar, modificar) MPR, modificar, por conseguinte, as duas MPRs de novos.
-
Eliminar o antigo "Os utilizadores podem criar objectos de registo para si próprios" (tipo de acção: criar, modificar) o MPR.
-
Antes de desinstalar o serviço FIM e a actualização de Portal
Ifyou tem de desinstalar o pacote de actualização de serviço e Portal, proceda do seguinte modo:
-
Copie o ficheiro [FIM instalação Folder]\Service\Microsoft.ResourceManagement.Service.exe.config para uma localização diferente para que possa ser copiar novamente depois de concluir a desinstalação.
-
Pare o serviço FIMService.
-
Se o Portal de FIM não se encontrar no mesmo servidor como o serviço de FIM, desinstala a actualização a partir do servidor do Portal de FIM. Se instalou um farm do SharePoint, este passo será provavelmente o tempo limite. Para contornar este problema, desinstale o Portal de FIM e reinstalá-lo tal como descrito no Manual de instalação de FIM.
-
Restaure a base de dados do serviço de FIM para a versão RTM do FIM. A versão RTM do serviço de FIM não será iniciado se a base de dados tiver sido actualizado para o FIM 2010 RTM actualização 1.
-
Desinstale actualização 1 a partir do Painel de controlo.
-
No servidor do serviço de FIM, na pasta de instalação do serviço de FIM, abra o ficheiro Microsoft.ResourceManagement.Service.exe.Config . Substitua todas as ocorrências de • "4.0.3531.2" com "4.0.2592.0" para reconfigurar o para a compilação RTM.
-
No servidor do Portal de FIM, abra o ficheiro Web. config na pasta raiz do web site. Substitua todas as ocorrências de • "4.0.3531.2" com "4.0.2592.0" para reconfigurar o para a compilação RTM.
-
Copie o ficheiro Microsoft.ResourceManagement.Service.exe.config para a localização original.
-
Inicie o serviço FIM.
Alterações listadas por componente
Portal FIM
-
No seleccionador de objectos, controlo UOC, fazendo clique sobre os itens seleccionados apresenta o item clicado numa janela de pop-up.
-
Pesquisas de caminho de X em modelos de correio electrónico agora correctamente resolver referências a ID de objecto devolvido anteriormente o nome a apresentar. [//Target/ObjectID] - ou - [//Request/ObjectID]
-
Na caixa de diálogo para criar um objecto de ligação, o valor de DisplayName correctamente é retido quando navegar em frente e para trás na caixa de diálogo utilizando os botões seguinte e anterior.
-
Fluxos de trabalho de aprovação em que o aprovador estiver em branco, tal como quando um utilizador não tem um valor de Gestor, já não é bloqueado num Estado não resolvido. Agora irá falhar a instância de fluxo de trabalho com comentários: WorkflowInstance 'XXXX' não foi possível resolver qualquer dos aprovadores definidos [//Target/Manager]
-
Actualização 1 adiciona dois MPRs de novos. Para obter instruções sobre como configurar estes MPRs novas, consulte a secção de Passos de pós-instalação do presente artigo.
Serviço FIM
-
Um problema no agente de SQL do FIM_DeleteExpiredSysetmObjectsJob devolveu um erro de violação de chave primária foi corrigido.
Cliente de emissão de em massa de gestão de certificados FIM
-
O cliente do FIM CM em massa foi actualizado para instalar e executar no Windows 7, 32 bits.