עדכן חבילה 1 עבור מנהל הזהויות Forefront של Microsoft (FIM) 2010

הערות חשובות אודות חבילת העדכון המצטבר

• חבילות העדכון עבור כל רכיב FIM מופצים קבצי עדכון נפרד.

• מידע מפורט אודות עדכון זה נמצא הערות המוצר מקושר בסעיף מידע נוסף.

כיצד להשיג עדכון 1 עבור FIM 2010

עדכון זה זמין בשירותים הבאים:

הערה: אנו ממליצים לך מחשב עדכונים אלה לפני התקנתם במחשבים ייצור כלשהו. נא מחשב את שיטת עדכון במחשב שישמש בייצור.חשוב: עבור רכיבי שרת FIM, קיימת הגבלה על כך בעת שימוש בעדכונים אוטומטיים באמצעות השירות Microsoft Update. מתן שירות Windows Update ב- Windows Server 2008 כדי להוריד וגם להתקין את העדכון באופן אוטומטי עלולות לגרום לבעיות בהתקנה. אם תבחר להשתמש בשירות Windows Update כדי להוריד את חבילת העדכונים אנו ממליצים שתגדיר את השירות כדי להוריד והצג הנחיית התקנה. פעולה זו לעקוף את הבעיה.

חבילות עדכון רכיב

הטבלה הבאה מכילה את חבילות עדכון רכיבים הזמינים להורדה.

בניית מידע

חבילת עדכון 1 עבור FIM 2010 RTM הוא מכונה גם לבנות 4.0.3531.2.

השינויים הכלולים בחבילת עדכון זו

חבילה זו מכילה עדכונים מרובים לאזורים תכונה FIM הבאים. רוב העדכונים היו דברים ביצעו אותו לתוך גירסת ה-build RTM של המוצר, אך היו נחשב חשוב לכתובת בחבילת הראשון של אוסף העדכונים. מסיבה זו, חבילת עדכון זו מכילה עדכונים רבים יותר מאשר בדרך כלל מתפרסמים בחבילת עדכון יחיד. עדכון זה מטפל בבעיות באזורים התכונה הבאים:

• תוכנית ההתקנה

• מנגנון סינכרון

• התאמה לשפות אחרות

• ממשק המשתמש של FIM פורטל

• איפוס סיסמה בשירות עצמי

• זרימת עבודה

• ערכות

ניתן למצוא מידע מפורט אודות דברים השתנו לשינויים המפורטים לפי סעיף הרכיב שלהלן.

שירות FIM ואת פורטל שירות הסינכרון של FIM

1. גבה את כל מסדי הנתונים, קבצי תצורה, מפתחות הצפנה, אישורים ורכיבים מותאמים אישית.

   1. מסדי נתונים של המוצר FIM

      • מסד הנתונים של FIMSynchronizationService

      • מסד הנתונים של FIMService

   2. קבצי תצורה

      • שירות הסינכרון של FIM

        • התאמה אישית של כל כללי הרחבות עבור שירות הסינכרון

        • כל סוכני ניהול מותאמים אישית עבור שירות הסינכרון

        • כל הדרוש נתונים מתוך התיקייה MAData

        • קובץ MIIServer.exe.config

        • מפתחות הצפנה (שימוש בכלי ניהול מפתח של שירות הסינכרון)

      • שירות FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • האישורים שצוינו במהלך התקנת שירות FIM

        • זרימות עבודה מותאמות אישית

        • לקוחות מותאם אישית

2. פורטלים FIM

   • ודא שפורטלים FIM זמינים http://localhost.

   • אם הפכת SSL או מסיבה אחרת שביצעת שינוי כך http://localhost אינו נגיש בשרת הפורטל FIM, לבצע את שינויי תצורה נחוצים כך כתובת זו נגישה לפני החלת העדכון. לאחר התקנת העדכון באפשרותך לחזור שינוי זמני.

3. סגור את מנהל שירות הסינכרון של FIM לפני התקנת העדכון בשרת סינכרון. כך יימנע צורך לאתחל מחדש את המחשב לאחר התקנת העדכון זה.

4. מומלץ מאוד להתקין את שירות ה-FIM ואת פורטל שירות הסינכרון של FIM באמצעות ממשק המשתמש. קביעת התצורה של Microsoft Update בשרתים אלה אחדהורד עדכונים אך אפשר לי לבחור אם להתקין אותם"או"לבדוק אם קיימים עדכונים אך אפשר לי לבחור אם להוריד ולהתקין אותם.”

ניהול אישורים FIM

בצע את ההוראות המתועדות ב- TechNet עבור גיבוי תצורת ניהול אישורים FIM.גיבוי ס מ FIM ומדריך שחזור

השלבים שלאחר ההתקנה

1. אם ערכת השפה FIM הותקן בעת החלת עדכון זה, עליך להתקין גם את ערכת השפה 1 לעדכן. אם לא, תגרום אי-התאמה של גירסת המוצר המוצר לבצע נסיגה לאנגלית.

2. אם באמצעות סוכן ניהול של ניהול אישורים בשירות הסינכרון של FIM, נא עדכן את שירות הסינכרון של FIM וגם שירות ניהול האישורים FIM כדי לעדכן 1. כדי להימנע דרישה זו, נא ליישם הגדרות ניתוב מחדש של איגוד כפי שמתועד ב- http://support.microsoft.com/kb/2005585.

3. עדכון 1 מוסיף שני ניהול מדיניות כללים חדשים (MPRs).  MPRs חדש הן:

   • "משתמשים יכולים ליצור אובייקטים רישום עבור עצמם" (סוג פעולה: צור)

   • "משתמשים יכולים לשנות אובייקטים רישום עבור עצמם" (סוג פעולה: שינוי)

   MPRs החדש אלה מיועדים להחליף את "משתמשים יכולים ליצור אובייקטים רישום עבור עצמם" (סוג פעולה: יצירה, שינוי) MPR. אם שינית את הישנים "משתמשים יכולים ליצור אובייקטים רישום עבור עצמם" (סוג פעולה: יצירה, שינוי) MPR, יהיה עליך להחיל שינויים אלה MPRs החדש לפני שאתה מוחק MPR הישן. לשם כך, בצע את השלבים הבאים:

   1. בפורטל FIM, לחץ על ניהול מדיניות כללים.

   2. לסנן את רשימת MPRs על-ידי חיפוש עבור המונח "רישום אובייקטים".

   3. אם שינית את הישנים "משתמשים יכולים ליצור אובייקטים רישום עבור עצמם" (סוג פעולה: יצירה, שינוי) MPR, לשנות את MPRs החדשה שני בהתאם.

   4. מחק הישנים "משתמשים יכולים ליצור אובייקטים רישום עבור עצמם" (סוג פעולה: יצירה, שינוי) MPR.

לפני הסרת ההתקנה של שירות FIM ועדכון הפורטל

Ifyou עליך להסיר את ההתקנה של חבילת העדכון פורטל ושירות, בצע את הפעולות הבאות:

1. העתק את הקובץ [Folder]\Service\Microsoft.ResourceManagement.Service.exe.config ההתקנה FIM למיקום אחר כדי שתוכל להעתיק אותו בחזרה לאחר השלמת הסרת ההתקנה.

2. הפסק את שירות FIMService.

3. אם הפורטל FIM לא ממוקם באותו שרת כשירות FIM, להסיר את העדכון באמצעות שרת ה-FIM פורטל. אם התקנת בחוות SharePoint, שלב זה יהיה כנראה זמן קצוב. כדי לעקוף בעיה זו, הסר את הפורטל FIM והתקן מחדש את אותו כפי שמתואר במדריך ההתקנה של FIM.

4. שחזר את מסד הנתונים של שירות FIM שגירסת FIM RTM. בגירסת RTM של השירות FIM לא יופעל אם מסד הנתונים עודכן ל- FIM 2010 RTM עדכון 1.

5. הסרת ההתקנה של עדכון 1 מתוך לוח הבקרה.

6. בשרת FIM שירות, בתיקיית ההתקנה שירות FIM, פתח את הקובץ Microsoft.ResourceManagement.Service.exe.Config . להחליף את כל המופעים של • "4.0.3531.2" עם "4.0.2592.0" כדי לקבוע מחדש את התצורה עבור גירסת ה-build של RTM.

7. בשרת הפורטל FIM, פתח את הקובץ web. config בתיקיית הבסיס של אתר האינטרנט. להחליף את כל המופעים של • "4.0.3531.2" עם "4.0.2592.0" כדי לקבוע מחדש את התצורה עבור גירסת ה-build של RTM.

8. העתק את הקובץ Microsoft.ResourceManagement.Service.exe.config בחזרה למיקום המקורי שלו.

9. הפעל את שירות ה-FIM.

פורטל FIM

• בדוגם הצבע של האובייקט UOC הבקרה, לחיצה על הפריטים הנבחרים הצגת הפריט לחיצה בחלון מוקפץ.

• בדיקות X-נתיב בתבניות דואר אלקטרוני כעת כראוי לפתור הפניות מזהה אובייקט בעבר החזיר שם התצוגה. [//Target/ObjectID] - או -- [//Request/ObjectID]

• בתיבת הדו-שיח כדי ליצור אובייקט איגוד, בערך DisplayName נשמר כראוי בעת ניווט קדימה ולא לאחור בדו-שיח באמצעות הלחצנים הבא והקודם.

• זרימות עבודה כאשר המאשר הוא ריק, כפי כאשר למשתמש אין ערך מנהל, יהיה עוד נתקע במצב בלתי לא פתורות. כעת מופע זרימת העבודה תיכשל עם ההערות: WorkflowInstance 'XXXX' לא היתה אפשרות לזהות כל המאשרים מוגדר '[//Target/Manager]'

• עדכון 1 מוסיף שני MPRs החדש.  לקבלת הוראות אודות אופן קביעת התצורה של אלה MPRs חדש, עיין בסעיף שלבים לאחר התקנה של מאמר זה.

שירות FIM

• תוקנה הבעיה בסוכן SQL FIM_DeleteExpiredSysetmObjectsJob אשר החזירה שגיאת הפרת מפתח ראשי.

לקוח הנפקה בצובר של ניהול אישורים FIM

• הלקוח בצובר ס מ FIM עודכן כדי להתקין ולהפעיל ב- Windows 7 32 סיביות.