Aktualizace 1 pro Microsoft Forefront Identity Manager (FIM) 2010

Důležité poznámky o balíčku kumulativní aktualizace

• Balíčky aktualizací pro každou součást FIM jsou distribuovány soubory samostatné aktualizace.

• Podrobné informace o této aktualizaci je v poznámkách k verzi propojeny v části Další informace.

Jak získat aktualizaci 1 pro rok 2010 FIM

Tato aktualizace je k dispozici na následující služby:

Poznámka: Doporučujeme otestovat tyto aktualizace před instalací do všech výrobních strojů. V testu, který bude použit při výrobě vyzkoušejte metodu aktualizace.Důležité: Pro součásti serveru FIM existuje omezení při použití funkce Automatické aktualizace prostřednictvím služby Microsoft Update. Povolení služby Windows Update v systému Windows Server 2008 o stažení a instalaci automatické aktualizace může způsobit problémy s instalací. Pokud chcete stáhnout balíček aktualizace pomocí služby Windows Update doporučujeme nakonfigurovat službu stáhnout a zobrazit výzvu k instalaci. To bude tento problém vyřešit.

Balíčky aktualizace součásti

Následující tabulka obsahuje balíčky aktualizace součásti, které jsou k dispozici ke stažení.

Sestavit informace

Balíček aktualizace 1 pro FIM 2010 RTM je také známý jako sestavení 4.0.3531.2.

Změny, které jsou obsaženy v tomto balíčku aktualizace

Tento balíček obsahuje více aktualizací v následujících oblastech funkcí FIM. Většina aktualizací byly věci, které se nedostaly do sestavení RTM produktu, ale byly považovány za důležité adresy v prvním balíčku kumulativní aktualizace. Z tohoto důvodu tento aktualizační balíček obsahuje mnoho více aktualizací než jsou obvykle vydávány do jediné aktualizace. Tato aktualizace řeší problémy v následujících oblastech funkcí:

• Instalační program

• Modul synchronizace

• Lokalizace

• Uživatelské rozhraní portálu FIM

• Obnovení hesla samoobslužné služby

• Pracovní postup

• Sady

Změny podle níže uvedené části komponenty naleznete podrobné informace o věci změnit.

Služba FIM a portálu a službu synchronizace FIM

1. Zálohujte všechny databáze, konfiguračních souborů, šifrovací klíče, certifikáty a vlastních součástí.

   1. Databáze produktu FIM

      • Databáze FIMSynchronizationService

      • FIMService databáze

   2. Konfigurační soubory

      • Služba synchronizace FIM

        • Všechny vlastní rozšíření pravidel pro službu synchronizace

        • Všichni agenti vlastní správu služby synchronizace

        • Potřebná data ze složky MAData

        • Soubor MIIServer.exe.config

        • Šifrovací klíče (pomocí nástroje synchronizace služby pro správu klíčů)

      • Služba FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Certifikát je určena během instalace služby FIM

        • Vlastní pracovní postupy

        • Vlastní klienty

2. FIM portály

   • Zkontrolujte, zda že jsou k dispozici na http://localhost FIM portály.

   • Pokud je povoleno zabezpečení SSL nebo z jiného důvodu provedené změny proto nejsou přístupné na serveru portálu FIM http://localhost, proveďte změny potřebné konfigurace, tato adresa je před použitím aktualizace přístupné. Po instalaci této aktualizace můžete vrátit dočasných změn.

3. Zavřete Správce služby synchronizace FIM před instalací této aktualizace na serveru synchronizace. Vyhnout se nutnosti restartování počítače po instalaci aktualizace.

4. Důrazně doporučujeme nainstalovat službu FIM a portálu a pomocí uživatelského rozhraní služby synchronizace FIM. Konfigurace služby Microsoft Update na těchto serverech buďstahování aktualizací, ale dotázat se, zda mají být nainstalovány"nebo"Zkontrolovat aktualizace, ale dotázat se, zda chcete stahovat a instalovat je.”

Správa certifikátů FIM

Postupujte podle pokynů v TechNet pro zálohování konfigurace správy certifikátů FIM.Průvodce obnovení a zálohování FIM CM

Kroky po instalaci

1. Pokud jazykovou sadu FIM byl nainstalován po instalaci této aktualizace je nutné nainstalovat aktualizaci 1 jazyková sada. Pokud tak neučiníte, způsobí Neshoda verzí produktu produktu k návratu do angličtiny.

2. Používáte-li agenta řízení správy certifikátů ve službě synchronizace FIM, proveďte aktualizaci služby synchronizace FIM a služby správy certifikátů FIM aktualizace 1. Chcete-li se vyhnout tomuto požadavku, implementujte nastavení přesměrování vazby jak je uvedeno v http://support.microsoft.com/kb/2005585.

3. Aktualizace 1 přidá dvě nové správy zásad pravidla (MPRs).  Nové MPRs jsou:

   • "Uživatelé mohou vytvořit registraci objektů pro sebe" (typ akce: vytvoření)

   • "Uživatelé mohou upravovat objekty registrace pro sebe" (typ akce: Změna)

   Tyto nové MPRs jsou určeny k nahrazení "Uživatelé mohou vytvořit registraci objektů pro sebe" (typ akce: vytvoření, změna) MPR. Pokud jste změnili původní "Uživatelé mohou vytvořit registraci objektů pro sebe" (typ akce: vytvoření, změna) MPR, budete potřebovat použít tyto úpravy na nové MPRs před odstraněním starého MPR. Postupujte takto:

   1. V portálu FIM klepněte na tlačítko Pravidla zásad správy.

   2. Filtrovat seznam MPRs vyhledávání pro pojem "registrace objektů."

   3. Pokud jste změnili původní "Uživatelé mohou vytvořit registraci objektů pro sebe" (typ akce: vytvoření, změna) MPR, dva nové MPRs upravte odpovídajícím způsobem.

   4. Odstranit původní "Uživatelé mohou vytvořit registraci objektů pro sebe" (typ akce: vytvoření, změna) MPR.

Před odinstalováním služby FIM a portálu aktualizace

Pokud musíte odinstalovat balíček aktualizací služby a portálu, postupujte takto:

1. Zkopírujte soubor [FIM instalace Folder]\Service\Microsoft.ResourceManagement.Service.exe.config do jiného umístění, můžete jej zkopírovat zpět po dokončení odinstalace.

2. Zastavte službu FIMService.

3. Pokud se nenachází na stejném serveru jako služba FIM portálu FIM, odinstalace aktualizace ze serveru portálu FIM. Pokud jste nainstalovali na farmu serveru SharePoint, tento krok bude pravděpodobně vyprší časový limit. Chcete-li tento problém vyřešit, odinstalujte FIM portálu a znovu nainstalovat, jak je popsáno v Příručce instalace FIM.

4. Obnovení databáze služby FIM FIM RTM verzi. Verze RTM služby FIM se nespustí, pokud databázi byl aktualizován FIM 2010 RTM aktualizace 1.

5. V Ovládacích panelechodinstalujte aktualizaci 1.

6. Na serveru služby FIM v instalační složce služby FIM, otevřete soubor Microsoft.ResourceManagement.Service.exe.Config . Nahraďte všechny výskyty • "4.0.3531.2" s "4.0.2592.0" změnit konfiguraci pro sestavení RTM.

7. Na serveru portálu FIM otevřete soubor web.config v kořenové složce webu. Nahraďte všechny výskyty • "4.0.3531.2" s "4.0.2592.0" změnit konfiguraci pro sestavení RTM.

8. Zkopírujte soubor Microsoft.ResourceManagement.Service.exe.config zpět do původního umístění.

9. Spuštění služby FIM.

FIM portálu

• V výběr objektu UOC ovládací prvek zobrazí vybrané položky klepnutím na položku klepnutím v okně místní nabídka.

• X-cesta hledání v e-mailové šablony nyní správně vyřešit odkazy na ID objektu, který dříve vráceno zobrazované jméno. [//Target/ObjectID] - nebo - [//Request/ObjectID]

• V dialogovém okně pro vytvoření objektu vazby hodnota DisplayName správně zachovány při navigaci dopředu a dozadu v dialogovém okně pomocí tlačítek Další a předchozí.

• Pracovní postupy schválení, kde je prázdné, jako když uživatel nemá hodnotu správce, bude schvalující již získá zablokované v nevyřešeném stavu. Nyní je instance pracovního postupu se nezdaří s poznámky: Instance WorkflowInstance "XXXX" nelze určit libovolné definované schvalovatelů [//Target/Manager]

• Aktualizace 1 přidá dvě nové MPRs.  Pokyny ke konfiguraci těchto nové MPRs naleznete v části Kroky po instalaci tohoto článku.

Služba FIM

• Byl opraven problém v FIM_DeleteExpiredSysetmObjectsJob SQL Agent, který vrátil chybu narušení primární klíč.

FIM certifikační řízení hromadné vystavování klienta

• K instalaci a spuštění v systému Windows 7 32bitové byla aktualizována klient hromadné FIM CM.