Paquete 1 de actualización para Microsoft Forefront Identity Manager (FIM) 2010

Notas importantes acerca del paquete de actualización acumulativa

• Paquetes de actualización para cada componente FIM se distribuyen en los archivos de actualización independiente.

• Información detallada acerca de esta actualización es en las notas vinculadas en la sección más información.

Cómo obtener la actualización 1 para FIM 2010

Esta actualización está disponible en los siguientes servicios:

Nota: Le recomendamos que pruebe estas actualizaciones antes de instalarlas en los equipos de producción. Pruebe el método de actualización de prueba que se utilizará en la producción.Importante: Para los componentes de servidor FIM, hay una limitación al uso de actualizaciones automáticas a través del servicio Microsoft Update. Permitir que el servicio Windows Update en Windows Server 2008 para descargar e instalar automáticamente la actualización puede causar problemas con la instalación. Si decide utilizar el servicio Windows Update para descargar el paquete de actualización, le recomendamos que configure el servicio para descargar y solicitar la instalación. Esto funciona temporalmente el problema.

Paquetes de actualización de componentes

La tabla siguiente contiene los paquetes de actualización de componentes que están disponibles para su descarga.

Información de compilación

Paquete de actualización 1 para FIM 2010 RTM es generar también conocido como 4.0.3531.2.

Cambios incluidos en este paquete de actualización

Este paquete contiene varias actualizaciones para las siguientes áreas FIM. La mayoría de las actualizaciones es cosas que no hizo en la versión RTM del producto pero que fueron consideradas importantes para la dirección en el primer paquete acumulativo de actualizaciones. Por este motivo, este paquete de actualización contiene muchas más actualizaciones que se publican normalmente en un único paquete de actualización. Esta actualización resuelve problemas en las siguientes áreas:

• Programa de instalación

• Motor de sincronización

• Localización

• Interfaz de usuario de FIM Portal

• Restablecimiento de contraseña sin intervención del administrador

• Flujo de trabajo

• Conjuntos de

Encontrará información detallada acerca de las cosas cambiado en los cambios mostrados por la sección del componente siguiente.

Servicio FIM y el Portal y el servicio de sincronización de FIM

1. Realizar una copia de todas las bases de datos, archivos de configuración, claves de cifrado, certificados y componentes personalizados.

   1. Bases de datos de producto FIM

      • Base de datos de FIMSynchronizationService

      • Base de datos de FIMService

   2. Archivos de configuración

      • Servicio de sincronización de FIM

        • Personalizado todas las reglas de extensiones para el servicio de sincronización

        • Todos los agentes de administración personalizado para el servicio de sincronización

        • Todos los datos de la carpeta MAData necesarios

        • Archivo MIIServer.exe.config

        • Claves de cifrado (mediante la herramienta de administración de claves del servicio de sincronización)

      • Servicio FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Certificado especificado durante la instalación del servicio de FIM

        • Flujos de trabajo personalizados

        • Clientes personalizados

2. Portales FIM

   • Asegúrese de que los portales de FIM están disponibles en http://localhost.

   • Si ha habilitado SSL o por algún otro motivo, ha realizado un cambio tan http://localhost no es accesible en el servidor de FIM Portal, realice los cambios necesarios, por lo que esta dirección es accesible antes de aplicar la actualización. Después de haber instalado la actualización puede revertir el cambio temporal.

3. Cierre el Administrador de servicios de sincronización de FIM antes de instalar la actualización en el servidor de sincronización. Esto evita la necesidad de reiniciar el equipo después de instalar la actualización.

4. Se recomienda que instale el servicio de FIM y Portal y el servicio de sincronización de FIM mediante la interfaz de usuario. Configurar Microsoft Update en dichos servidores a cualquiera "Descargar actualizaciones pero permitirme elegir si deseo instalarlas" o "Buscar actualizaciones pero permitirme elegir si deseo descargarlas e instalarlas.”

Administración de certificados FIM

Siga las instrucciones documentadas en TechNet para la copia de seguridad de la configuración de administración de certificados FIM.Guía de restauración y copia de seguridad FIM CM

Pasos posteriores a la instalación

1. Si se instaló el paquete de idioma de FIM cuando aplica esta actualización debe instalar también el paquete de idioma Update 1. En caso contrario, un error de coincidencia de versión de producto hará que el producto debe recurrir al inglés.

2. Si utiliza al agente de administración de administración de certificados en el servicio de sincronización de FIM, actualice el servicio de sincronización de FIM y el servicio de administración de certificados FIM a Update 1. Para evitar este requisito, implementar la configuración de redirección de enlace tal como se describe en http://support.microsoft.com/kb/2005585.

3. Actualización 1 agrega dos nuevas reglas de directiva de administración (MPRs).  El MPRs nuevos son:

   • "Los usuarios pueden crear objetos de registro por sí mismos" (tipo de acción: crear)

   • "Los usuarios pueden modificar los objetos de registro por sí mismos" (tipo de acción: modificar)

   Estos nuevos MPRs están destinados a sustituir la "los usuarios pueden crear objetos de registro por sí mismos" (tipo de acción: crear, modificar) el MPR. Si ha modificado el antiguo "Los usuarios pueden crear objetos de registro por sí mismos" (tipo de acción: crear, modificar) el MPR, deberá aplicar las modificaciones a los nuevos MPRs antes de eliminar el antiguo MPR. Para ello, siga estos pasos:

   1. En el Portal FIM, haga clic en Reglas de directiva de administración.

   2. Filtrar la lista de MPRs buscando el término "objetos de registro".

   3. Si ha modificado el antiguo "Los usuarios pueden crear objetos de registro por sí mismos" (tipo de acción: crear, modificar) el MPR, modificar en consecuencia los dos MPRs nuevos.

   4. Eliminar el antiguo "Los usuarios pueden crear objetos de registro por sí mismos" (tipo de acción: crear, modificar) el MPR.

Antes de desinstalar el servicio FIM y actualización del Portal

Sino debe desinstalar el paquete de actualización de Portal y el servicio, haga lo siguiente:

1. Copie el archivo [FIM instalación Folder]\Service\Microsoft.ResourceManagement.Service.exe.config a una ubicación diferente para que pueda copiar después de completar la desinstalación.

2. Detenga el servicio FIMService.

3. Si el Portal FIM no se encuentra en el mismo servidor que el servicio de FIM, desinstale la actualización desde el servidor de FIM Portal. Si ha instalado en una granja de SharePoint, este paso será más probable es que el tiempo de espera. Para evitar este problema, desinstale el Portal FIM y vuelva a instalarlo como se describe en la Guía de instalación de FIM.

4. Restaurar la base de datos del servicio de FIM a la versión RTM de FIM. La versión RTM del servicio FIM no se iniciará si la base de datos se ha actualizado a RTM de FIM 2010 Update 1.

5. Desinstalar actualización 1 en el Panel de Control.

6. En el servidor del servicio de FIM, en la carpeta de instalación del servicio de FIM, abra el archivo Microsoft.ResourceManagement.Service.exe.Config . Reemplazar todas las apariciones de • "4.0.3531.2" con "4.0.2592.0" para volver a configurar para la compilación RTM.

7. En el servidor de FIM Portal, abra el archivo web.config en la carpeta raíz del sitio web. Reemplazar todas las apariciones de • "4.0.3531.2" con "4.0.2592.0" para volver a configurar para la compilación RTM.

8. Copie el archivo Microsoft.ResourceManagement.Service.exe.config a su ubicación original.

9. Inicie el servicio FIM.

Portal FIM

• En el selector de objetos control UOC, haciendo clic en los elementos seleccionados se muestra el elemento que se ha hecho clic en una ventana emergente.

• Búsquedas de X-ruta de acceso en plantillas de correo electrónico ahora resolución correctamente las referencias al identificador de objeto que devolvían el nombre para mostrar. [//Target/ObjectID] [//Request/ObjectID] - o -

• En el cuadro de diálogo para crear un objeto de enlace, el valor de DisplayName se conserva correctamente al navegar hacia delante y hacia atrás en el cuadro de diálogo con los botones siguiente y anterior.

• Los flujos de trabajo aprobación, donde el aprobador está en blanco, igual que cuando un usuario no tiene un valor de administrador, ya no se atasca en un estado sin resolver. Ahora se producirá un error de la instancia de flujo de trabajo con la Nota: WorkflowInstance 'XXXX' no se pudo resolver cualquiera de los aprobadores definidos '[//Target/Manager]'

• Actualización 1 agrega dos MPRs nuevos.  Para obtener instrucciones sobre cómo configurar estos nuevos MPRs, consulte la sección de Pasos posteriores a la instalación de este artículo.

Servicio FIM

• Se corrigió un problema en el agente de SQL FIM_DeleteExpiredSysetmObjectsJob que se devuelva un error de infracción de clave principal.

Cliente de emisión de FIM certificado administración masiva

• Se actualizó el cliente masiva FIM CM para instalar y ejecutar en Windows 7 de 32 bits.