Oppdatere pakke 1 for Microsoft Forefront Identity Manager (FIM) 2010


Introduksjon


Microsoft har gitt ut oppdatering 1 for Microsoft Forefront Identity Manager (FIM) 2010. Denne oppdateringen gjelder bare for FIM 2010 RTM som også er kjent som bygger 4.0.2592.0.
Denne oppdateringen anbefales for alle installasjoner av FIM-2010.

Viktige notater om kumulativ oppdateringspakke

  • Oppdateringspakkene for hver FIM-komponent er distribuert i separate oppdateringsfiler.
  • Detaljert informasjon om denne oppdateringen er i produktmerknadene koblet i delen mer informasjon.

Hvis du vil ha mer informasjon


Hvordan du får tak i oppdateringen 1 for FIM-2010

Denne oppdateringen er tilgjengelig på følgende tjenester:

NedlastingsmetodeKomponenter
Microsoft Update-katalogenAlle komponenter
Automatiske oppdateringerAlle komponenter
Windows Update-områdetFor oppdateringen for Windows XP bare
-FIM-moduler og utvidelser
-LP FIM-moduler og utvidelser
-FIM CM Bulk utstedelse klient
-FIM CM-klient


Merk: Vi anbefaler at du tester disse oppdateringene før du installerer dem på en hvilken som helst produksjonsmaskiner. Du må teste update-metoden i test som skal brukes i produksjonen.

Viktig: FIM-server-komponenter er det en begrensning når du bruker automatiske oppdateringer via Microsoft Update-tjenesten.

Slik at Windows Update-tjenesten på Windows Server 2008 til både laste ned og installere oppdateringen automatisk, kan det føre til problemer med installasjonen. Hvis du velger å bruke Windows Update-tjenesten til å laste ned oppdateringspakken, anbefaler vi at du konfigurerer tjenesten for å laste ned og spør etter installasjonen. Dette vil omgå problemet.

Informasjon om komponenten


Komponent-pakker

Tabellen nedenfor inneholder komponenten oppdateringspakkene som er tilgjengelige for nedlasting.

KomponentFilnavn
FIM 2010-tillegg og utvidelserFIMAddinsExtensions_KB978864.msp

(Merk: versjoner som er tilgjengelig for x86 og x64)
FIM 2010-tillegg og utvidelser språkpakkeFIMServiceLP_KB978864.msp

(Merk: versjoner som er tilgjengelig for x86 og x64)
FIM 2010 SertifikatbehandlingFIMCM_KB978864.msp
FIM 2010 sertifikat Management Bulk utstedelse
Klienten
FIMCMBulkClient_KB978864.msp
FIM 2010 sertifikat Management-klientenFIMCMClient_KB978864.msp

(Merk: versjoner som er tilgjengelig for x86 og x64)
FIM 2010 Service og PortalFIMService_KB978864.msp
Språkpakke for FIM 2010 Service PortalFIMServiceLP_KB978864.msp
FIM 2010-synkroniseringstjenestenFIMSyncService_KB978864.msp
FIM 2010 passord endre Notification ServiceFIMPCNS_KB978864.msp

(Merk: versjoner som er tilgjengelig for x86 og x64)


Bygge informasjon

Oppdateringspakke 1 for FIM 2010 RTM er også kjent som bygger 4.0.3531.2.

Endringer som er inkludert i denne oppdateringspakken

Denne pakken inneholder flere oppdateringer av følgende funksjonsområder i FIM. De fleste oppdateringene var ting som ikke gjorde det til RTM-versjonen av produktet, men ble ansett som viktig til adressen i den første samleoppdateringen. Denne oppdateringspakken inneholder mange flere oppdateringer vanligvis er gitt ut en oppdateringspakke for enkelt på grunn av dette.



Denne oppdateringen løser problemer i følgende funksjonsområder:
  • Installasjonsprogrammet
  • Synkroniseringmotoren
  • Lokalisering
  • FIM-Portal-brukergrensesnittet
  • Tilbakestilling av passord for selvbetjening
  • Arbeidsflyt
  • Sett
Finner detaljert informasjon om ting som er endret i endringene som er oppført etter komponent avsnittet nedenfor.

Før du installerer denne oppdateringen


FIM-tjenesten og Portal og FIM-synkroniseringstjenesten

  1. Sikkerhetskopiere alle databaser, konfigurasjonsfiler, nøkler for kryptering, sertifikater og egendefinerte komponenter.
    1. FIM produktet databaser
      • FIMSynchronizationService database
      • FIMService database
    2. Konfigurasjonsfiler
      • FIM synkroniseringstjenesten
        • Alle egendefinerte regler utvidelser for synkroniseringstjenesten
        • Alle egendefinerte management agenter for synkroniseringstjenesten
        • Alle nødvendige data fra mappen MAData
        • MIIServer.exe.config fil
        • Krypteringsnøkler (ved hjelp av synkronisering tjenesten Key Management tool)
      • FIM-tjenesten
        • Microsoft.ResourceManagement.Service.exe.config
        • Sertifikatet som er angitt under installasjonen FIM-tjenesten
        • Egendefinerte arbeidsflyter
        • Egendefinerte klienter
  2. FIM-portaler
    • Kontroller at FIM-portaler er tilgjengelig på http://localhost.
    • Hvis du har aktivert SSL eller av andre grunner har gjort en endring så http://localhost er ikke tilgjengelig på serveren FIM-Portal, gjør de nødvendige konfigurasjonsendringene slik at denne adressen er tilgjengelig før oppdateringen. Du kan gå tilbake til midlertidig endre når oppdateringen er installert.
  3. Lukk FIM synkroniseringstjeneste før du installerer oppdateringen på serveren synkronisering. Dette vil unngå å måtte starte maskinen på nytt etter at oppdateringen er installert.
  4. Det anbefales sterkt at du installerer tjenesten FIM og Portal og FIM-synkroniseringstjenesten ved hjelp av Brukergrensesnittet. Konfigurere Microsoft Update på disse serverne til enten "laste ned oppdateringer, men la meg velge om du vil installere dem" eller "Se etter oppdateringer, men la meg velge om du vil laste ned og installere dem."

FIM Sertifikatbehandling

Følg instruksjonene dokumentert i TechNet for sikkerhetskopiering av Sertifikatbehandling FIM-konfigurasjonen.
FIM CM sikkerhetskopiering og gjenoppretting Guide

Etter installasjonen trinn

  1. Hvis FIM-språkpakken var installert da du har brukt denne oppdateringen, må du også installere språkpakken for oppdatere 1. Hvis du ikke fører en versjonskonflikt produkt til at produktet å gå tilbake til engelsk.
  2. Hvis du bruker Sertifikatbehandling-administrasjonsagent i FIM synkroniseringstjenesten, Oppdater både synkroniseringstjenesten FIM og FIM sertifikat Management Service til å oppdatere 1.

    Hvis du vil unngå dette kravet, Implementer innstillingene for omadressering for binding som er dokumentert i http://support.microsoft.com/kb/2005585.
  3. Update 1 legger til to nye Management Policy-regler (MPRs).  De nye MPRs er:
    • "Brukere kan opprette objekter av registrering for seg selv" (handlingstype: opprette)
    • "Brukere kan endre registrering objekter for seg selv" (handlingstype: endre)

    Disse nye MPRs er ment å erstatte den "brukere kan opprette objekter for registrering for seg selv" (handlingstype: opprette, endre) MPR. Hvis du har endret gammelt "Brukere kan opprette objekter av registrering for seg selv" (handlingstype: opprette, endre) MPR, må du bruke disse endringene på nye MPRs før du sletter den gamle MPR. Følg disse trinnene:
    1. Klikk Administrasjon policyregleri FIM-portalen.
    2. Filtrere listen over MPRs ved å søke etter termen "registrering objekter."
    3. Hvis du har endret gammelt "Brukere kan opprette objekter av registrering for seg selv" (handlingstype: opprette, endre) MPR, endre til to nye MPRs i henhold til dette.
    4. Slett gammelt "Brukere kan opprette objekter av registrering for seg selv" (handlingstype: opprette, endre) MPR.


Før du avinstallerer FIM-tjenesten og oppdatering av eksternt

Hvis
Du må avinstallere pakken Service og Portal, gjør du følgende:
  1. Kopier filen [FIM installasjon Folder]\Service\Microsoft.ResourceManagement.Service.exe.config til en annen plassering, slik at du kan kopiere den tilbake når avinstallasjonen er fullført.
  2. Stopp tjenesten FIMService.
  3. Hvis FIM-portalen ikke er plassert på samme server som FIM-tjeneste, må du avinstallere oppdateringen fra FIM Portal-server.

    Hvis du har installert på en SharePoint-farm, blir dette trinnet sannsynligvis tidsavbrutt. Hvis du vil omgå dette problemet, avinstallerer FIM-portalen og installere det på nytt som beskrevet i Installasjonsveiledningen for FIM.
  4. Gjenopprette FIM Service databasen i FIM RTM-versjonen. RTM-versjonen av FIM-tjenesten starter ikke hvis databasen har blitt oppdatert til FIM 2010 RTM oppdatering 1.
  5. Avinstaller oppdatering 1 fra Kontrollpanel.
  6. Åpne filen Microsoft.ResourceManagement.Service.exe.Config i installasjonsmappen for FIM-tjenesten på serveren FIM-tjenesten. Erstatte alle forekomster av

    • "4.0.3531.2" med "4.0.2592.0" for å konfigurere på nytt for RTM-versjonen.
  7. På FIM Portal-server, åpner du web.config-filen i rotmappen på webområdet. Erstatte alle forekomster av

    • "4.0.3531.2" med "4.0.2592.0" for å konfigurere på nytt for RTM-versjonen.
  8. Kopier Microsoft.ResourceManagement.Service.exe.config -filen tilbake til sin opprinnelige plassering.
  9. Start tjenesten FIM.

Endringene som er oppført etter komponent


FIM-Portal

  • I objektvelgeren UOC kontroll viser å klikke de merkede elementene elementet klikket i et popup-vindu.
  • X-banen oppslag i e-postmaler nå løse riktig referanser til objekt-ID returnert tidligere visningsnavn.

    [//Target/ObjectID] - eller - [//Request/ObjectID]

  • I dialogboksen for å opprette en binding-objekt, beholdes riktig DisplayName-verdien når du navigerer fremover og bakover i dialogboksen ved hjelp av knappene Neste og forrige.
  • Godkjenningsarbeidsflyter der godkjenneren er tom, så når en bruker ikke har en manager-verdi, vil ikke lenger blir låst i en uløst tilstand. Nå mislykkes arbeidsflytforekomsten med kommentarene:


    WorkflowInstance kan 'XXXX' ikke løse noen av de definerte godkjennerne [//Target/Manager]
  • Update 1 legger til to nye MPRs.  For instruksjoner om hvordan du konfigurerer disse nye MPRs, kan du se delen Etter installasjon fremgangsmåten i denne artikkelen.

FIM-tjenesten

  • Et problem i FIM_DeleteExpiredSysetmObjectsJob SQL-Agent som returnerte en feil ved brudd på primære ble løst.

FIM sertifikat Management Bulk utstedelse klient

  • FIM CM Bulk klienten er oppdatert for å installere og kjøre på Windows 7 32-biters.