1 pacchetto di aggiornamento per Microsoft Forefront Identity Manager (FIM) 2010

Note importanti sul pacchetto di aggiornamento cumulativo

• Pacchetti di aggiornamento per ogni componente FIM sono distribuiti in file di aggiornamento separato.

• Informazioni dettagliate su questo aggiornamento sono nelle note di rilascio collegate nella sezione ulteriori informazioni.

Come ottenere l'aggiornamento 1 per FIM 2010

Questo aggiornamento è disponibile nei seguenti servizi:

Nota: Si consiglia di verificare gli aggiornamenti prima di installarli su qualsiasi computer di produzione. Eseguire i test il metodo update nel test che verrà utilizzato nella produzione.Importante: Per i componenti server FIM, è presente una limitazione quando si utilizza aggiornamenti automatici tramite il servizio Microsoft Update. Consentendo il servizio Windows Update in Windows Server 2008 su come scaricare e installare automaticamente l'aggiornamento può causare problemi con l'installazione. Se si sceglie di utilizzare il servizio Windows Update per scaricare il pacchetto di aggiornamento si consiglia di configurare il servizio per scaricare e richiedere per l'installazione. Questo funzionerà il problema.

Pacchetti di aggiornamento di componenti

La tabella seguente contiene i pacchetti di aggiornamento di componenti disponibili per il download.

Informazioni di compilazione

Pacchetto di aggiornamento 1 per FIM 2010 RTM è noto anche come build 4.0.3531.2.

Modifiche incluse in questo pacchetto di aggiornamento

Il pacchetto contiene più aggiornamenti per le seguenti aree di funzionalità FIM. La maggior parte degli aggiornamenti sono cose che non si nella versione RTM build del prodotto, ma sono state considerate importanti per l'indirizzo del primo pacchetto di aggiornamento cumulativo. Per questo motivo, il pacchetto di aggiornamento contiene molti altri aggiornamenti di solito sono rilasciate in un singolo pacchetto di aggiornamento. Questo aggiornamento risolve alcuni problemi in aree delle funzionalità seguenti:

• Programma di installazione

• Motore di sincronizzazione

• Localizzazione

• Interfaccia utente portale FIM

• Reimpostazione della Password self-service

• Flusso di lavoro

• Imposta

Informazioni dettagliate sulle operazioni di modifica sono disponibili le modifiche elencate per sezione componente riportata di seguito.

FIM e Portal e il servizio di sincronizzazione FIM

1. Eseguire il backup di tutti i database, file di configurazione, chiavi di crittografia, certificati e componenti personalizzati.

   1. Database prodotto FIM

      • Database FIMSynchronizationService

      • Database FIMService

   2. File di configurazione

      • Servizio di sincronizzazione FIM

        • Personalizzata tutte le estensioni delle regole per il servizio di sincronizzazione

        • Tutti gli agenti di gestione personalizzata per il servizio di sincronizzazione

        • Tutti necessari dati dalla cartella MAData

        • File MIIServer.exe.config

        • Chiavi di crittografia (utilizzando lo strumento di gestione delle chiavi di sincronizzazione del servizio)

      • Servizio FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Certificato specificato durante l'installazione del Service di FIM

        • Flussi di lavoro personalizzati

        • Client personalizzato

2. Portali FIM

   • Assicurarsi che i portali FIM sono disponibili su http://localhost.

   • Se è attivato SSL o per altri motivi apporta una modifica non accessibili sul server portale FIM lo http://localhost, apportare le modifiche necessarie in modo che questo indirizzo sia accessibile prima di applicare l'aggiornamento. Dopo aver installato l'aggiornamento è possibile ripristinare la modifica temporanea.

3. Chiudere il gestore del servizio di sincronizzazione FIM prima di installare l'aggiornamento del server di sincronizzazione. Evitare la necessità di riavviare il computer dopo l'installazione dell'aggiornamento.

4. Si consiglia di installare il Service di FIM e Portal e il servizio di sincronizzazione FIM tramite l'interfaccia utente. Configurare Microsoft Update su questi server sia "scaricare gli aggiornamenti ma Consenti all'utente di scegliere se installarli" o "Controlla aggiornamenti ma Consenti all'utente di scegliere se scaricarli e installarli.”

Gestione dei certificati FIM

Seguire le istruzioni descritte nel TechNet per i backup della configurazione di gestione dei certificati FIM.FIM CM Backup e ripristino manuale

Operazioni successive all'installazione

1. Se è stato installato il Language Pack FIM quando è applicato questo aggiornamento è necessario installare anche il Language Pack 1 Aggiorna. In caso contrario, una mancata corrispondenza di versione del prodotto causerà il prodotto di tornare all'inglese.

2. Se il servizio di sincronizzazione FIM utilizzando l'agente di gestione di gestione dei certificati, aggiornare il servizio di sincronizzazione FIM e il servizio di gestione certificati FIM Update 1. Per evitare questo requisito, implementare le impostazioni di reindirizzamento dell'associazione come documentato in http://support.microsoft.com/kb/2005585.

3. Aggiornamento 1 aggiunge due nuovi Management le regole dei criteri (MPRs).  Il nuovo MPRs sono:

   • "Gli utenti possono creare oggetti di registrazione per se stessi" (tipo di azione: creare)

   • "Gli utenti possono modificare gli oggetti di registrazione per se stessi" (tipo di azione: modificare)

   Questi nuovi MPRs sono destinati a sostituire la "gli utenti possono creare oggetti di registrazione per se stessi" (tipo di azione: crea, modifica) MPR. Se è stato modificato il precedente "Gli utenti possono creare oggetti di registrazione per se stessi" (tipo di azione: crea, modifica) MPR, sarà necessario applicare le modifiche di MPRs di nuovo prima di eliminare il vecchio MPR. A tal fine, attenersi alla seguente procedura:

   1. Nel portale FIM, fare clic su Regole dei criteri di gestione.

   2. Filtrare l'elenco di MPRs, cercare il termine "oggetti di registrazione".

   3. Se è stato modificato il precedente "Gli utenti possono creare oggetti di registrazione per se stessi" (tipo di azione: crea, modifica) MPR, modificare di conseguenza le due MPRs di nuovo.

   4. Eliminare il vecchio "Gli utenti possono creare oggetti di registrazione per se stessi" (tipo di azione: crea, modifica) MPR.

Prima di disinstallare il Service FIM e aggiornamento portale

Sente necessario disinstallare il pacchetto di aggiornamento del portale e del servizio, procedere come segue:

1. Copiare il file [FIM installazione Folder]\Service\Microsoft.ResourceManagement.Service.exe.config in un percorso diverso, pertanto è possibile copiarlo nuovamente dopo il completamento della disinstallazione.

2. Arrestare il servizio FIMService.

3. Se il portale FIM non si trova sullo stesso server come servizio di FIM, disinstallare l'aggiornamento dal server di portale FIM. Se è stato installato in una farm di SharePoint, questo passaggio verrà probabilmente il timeout. Per risolvere questo problema, disinstallare il portale FIM e reinstallarlo come descritto nella Guida all'installazione di FIM.

4. Ripristinare il Database del servizio FIM alla versione RTM FIM. La versione RTM del servizio FIM non verrà avviato se il database è stato aggiornato a FIM 2010 RTM Update 1.

5. Disinstallare l'aggiornamento 1 dal Pannello di controllo.

6. Sul server del servizio FIM, nella cartella di installazione del servizio FIM, aprire il file Microsoft.ResourceManagement.Service.exe.Config . Sostituire tutte le occorrenze di "4.0.3531.2" con "4.0.2592.0" per riconfigurare per la compilazione RTM •.

7. Nel server di portale FIM, aprire il file Web. config nella cartella principale del sito web. Sostituire tutte le occorrenze di "4.0.3531.2" con "4.0.2592.0" per riconfigurare per la compilazione RTM •.

8. Copiare il file Microsoft.ResourceManagement.Service.exe.config nella posizione originale.

9. Avviare il servizio FIM.

Portale FIM

• Nel selettore di oggetto controllo UOC, facendo clic sugli elementi selezionati Visualizza elemento selezionato in una finestra popup.

• Ricerche X-percorso nei modelli di posta elettronica ora risolvere correttamente i riferimenti a ID di oggetto che restituiva nome visualizzato. [//Target/ObjectID] [//Request/ObjectID] - oppure -

• Nella finestra di dialogo per creare un oggetto di associazione, il valore DisplayName viene mantenuto correttamente durante la navigazione in avanti e indietro nella finestra di dialogo utilizzando i pulsanti successivo e precedente.

• Flussi di lavoro dove l'approvatore è vuoto, come quando un utente non dispone di un valore di gestione, non resta bloccata in uno stato indefinito. Ora l'istanza del flusso di lavoro avrà esito negativo con il blocco note: WorkflowInstance "XXXX" Impossibile risolvere i i revisori definiti [//Target/Manager]

• Aggiornamento 1 aggiunge due MPRs di nuovo.  Per istruzioni su come configurare questi nuovi MPRs, vedere la sezione Operazioni successive all'installazione di questo articolo.

Servizio FIM

• È stato risolto un problema di agente SQL FIM_DeleteExpiredSysetmObjectsJob che è stato restituito un errore di violazione di chiave primaria.

Client di rilascio massa gestione certificati FIM

• Il Client di massa CM FIM è stato aggiornato per installare ed eseguire in Windows 7 a 32 bit.