Aktualizacja pakietu 1 dla programu Microsoft Forefront Identity Manager (FIM) 2010

Ważne uwagi dotyczące pakietu aktualizacji zbiorczej

• Pakiety aktualizacji dla każdego składnika FIM są rozpowszechniane w oddzielnej aktualizacji plików.

• Szczegółowe informacje o tej aktualizacji jest w informacjach o wersji połączone w sekcji więcej informacji.

Jak uzyskać aktualizację 1 dla FIM 2010

Ta aktualizacja jest dostępna w następujących usług:

Uwaga: Firma Microsoft zaleca, aby przetestować te aktualizacje przed zainstalowaniem ich na wszelkich maszyn produkcyjnych. Należy przetestować metody update w teście, który będzie używany w produkcji.Ważne Dla składników serwera FIM istnieje ograniczenie przy użyciu funkcji Aktualizacje automatyczne za pośrednictwem usługi Microsoft Update. Pozwalając usługa Windows Update systemu Windows Server 2008, aby pobierać i instalować automatycznie aktualizacji może spowodować problemy z zainstalowaniem. Jeśli zdecydujesz się pobrać pakiet aktualizacji za pomocą usługi Windows Update firma Microsoft zaleca, aby skonfigurować usługę do pobierania i monitowanie o instalacji. Będzie to obejść ten problem.

Pakiety aktualizacji składnika

Poniższa tabela zawiera składnik pakiety aktualizacji, które są dostępne do pobrania.

Informacja o kompilacji

Pakiet aktualizacji 1 dla FIM 2010 RTM jest znany również jako tworzenie 4.0.3531.2.

Zmiany zawarte w tym pakiecie aktualizacji

Ten pakiet zawiera wiele aktualizacji w następujących obszarach funkcjonalnych FIM. Większość aktualizacji były rzeczy, które nie udało się do kompilacji RTM produktu, ale zostały uznane za ważne, aby adres w pierwszym pakietu zbiorczego aktualizacji. Z tego powodu ten pakiet aktualizacji zawiera dużo więcej niż aktualizacje są zazwyczaj zwalniane w pakiecie aktualizacji jednego. Ta aktualizacja rozwiązuje problemy w następujących obszarach funkcjonalnych:

• Instalator

• Aparat synchronizacji

• Lokalizacja

• Interfejs użytkownika portalu FIM

• Samoobsługowe resetowanie haseł

• Przepływ pracy

• Zestawy

Szczegółowe informacje na temat pewne rzeczy uległy zmianie znajdują się w zmian wymienionych przez składnik sekcji poniżej.

Usługa FIM i Portal oraz usługi synchronizacji FIM

1. Wykonaj kopię zapasową wszystkich baz danych, plików konfiguracyjnych, klucze szyfrowania, certyfikaty i niestandardowe składniki.

   1. FIM bazy danych produktów

      • Baza danych FIMSynchronizationService

      • FIMService bazy danych

   2. Pliki konfiguracyjne

      • Usługa synchronizacji FIM

        • Wszystkie niestandardowe zasady rozszerzeń dla usługi synchronizacji

        • Wszyscy agenci zarządzania niestandardowego dla usługi synchronizacji

        • Wszystkie potrzebne dane z folderu MAData

        • Plik MIIServer.exe.config

        • Klucze szyfrowania (za pomocą narzędzia synchronizacji usługi Key Management)

      • FIM usługi

        • Microsoft.ResourceManagement.Service.exe.config

        • Certyfikat określony podczas instalacji usługi FIM

        • Niestandardowe przepływy pracy

        • Niestandardowe klientów

2. FIM portali

   • Upewnij się, że portale FIM są dostępne na http://localhost.

   • Jeśli został włączony protokół SSL lub innego powodu dokonano zmiany, więc http://localhost nie jest już dostępny na serwerze portalu FIM, zmian konfiguracji konieczne ten adres jest dostępny przed zastosowaniem aktualizacji. Po zainstalowaniu tej aktualizacji można przywrócić tymczasowej zmiany.

3. Zamknij Menedżera usługi synchronizacji FIM przed instalacją aktualizacji na serwerze synchronizacji. Pozwoli to uniknąć konieczności ponowne uruchomienie komputera po zainstalowaniu aktualizacji.

4. Zalecane jest zainstalowanie usługi FIM i Portal oraz usługi synchronizacji FIM za pomocą interfejsu użytkownika. Konfigurowanie witryny Microsoft Update na tych serwerach dla obu "Pobierz aktualizacje, ale pozwól mi wybrać, czy je zainstalować" lub "Wyszukaj aktualizacje, ale pozwól mi wybrać, czy je pobrać i zainstalować.”

Zarządzanie certyfikatami FIM

Postępuj zgodnie z instrukcjami opisanymi w witrynie TechNet umożliwia tworzenie kopii zapasowej konfiguracji zarządzania certyfikatami FIM.FIM CM wykonywania kopii zapasowych i przywracania przewodnik

Czynności poinstalacyjne

1. Jeśli został zainstalowany pakiet językowy FIM, po zastosowaniu tej aktualizacji, należy także zainstalować pakiet językowy aktualizacji 1. Jeśli nie, niezgodność wersji produktu spowoduje, że produkt przeznaczony do powrotu do angielskiego.

2. Jeśli za pomocą agenta zarządzania Zarządzanie certyfikatami usługi synchronizacji FIM, należy uaktualnić usługę FIM certyfikatu zarządzania i usługi synchronizacji FIM do aktualizacji 1. Aby uniknąć tego wymogu, Zastosuj ustawienia przekierowywania powiązań opisane w http://support.microsoft.com/kb/2005585.

3. Aktualizacja 1 dodaje się dwa nowe reguły zarządzania (MPRs).  Nowe MPRs są następujące:

   • "Użytkownicy mogą tworzyć obiekty rejestracji dla siebie" (typ akcji: tworzenie)

   • "Użytkownicy mogą modyfikować obiektów rejestracji dla siebie" (typ akcji: modyfikowanie)

   Te nowe MPRs mają zastąpić "Użytkownicy mogą tworzyć obiekty rejestracji dla siebie" (typ akcji: tworzenie, modyfikowanie) MPR. Jeśli zostały zmodyfikowane w starym "Użytkownicy mogą tworzyć obiekty rejestracji dla siebie" (typ akcji: tworzenie, modyfikowanie) MPR, trzeba będzie zastosować te zmiany do nowych MPRs przed usunięciem starego MPR. Aby to zrobić, wykonaj następujące czynności:

   1. W portalu FIM kliknij Reguły zarządzania.

   2. Filtrowanie listy MPRs przez wyszukiwanie terminu "obiekt rejestracji."

   3. Jeśli zostały zmodyfikowane w starym "Użytkownicy mogą tworzyć obiekty rejestracji dla siebie" (typ akcji: tworzenie, modyfikowanie) MPR, odpowiednio zmodyfikować dwóch nowych MPRs.

   4. Usuń stary "Użytkownicy mogą tworzyć obiekty rejestracji dla siebie" (typ akcji: tworzenie, modyfikowanie) MPR.

Przed odinstalowaniem usługi FIM i aktualizacja portalu

Jeśli musisz odinstalować pakiet aktualizacji usługi i portalu, wykonaj następujące czynności:

1. Skopiuj plik [Folder]\Service\Microsoft.ResourceManagement.Service.exe.config instalacji FIM do innej lokalizacji, można skopiować go ponownie po ukończeniu dezinstalacji.

2. Zatrzymaj usługę FIMService.

3. Jeśli FIM Portal nie znajduje się na tym samym serwerze co usługi FIM, Odinstaluj aktualizację z serwera portalu FIM. Jeśli są zainstalowane w farmie programu SharePoint, ten krok będzie najbardziej prawdopodobne. Aby obejść ten problem, odinstaluj portalu FIM i zainstaluj go ponownie zgodnie z opisem w Podręczniku instalacji FIM.

4. Przywracanie bazy danych usługi FIM do wersji FIM RTM. Wersja RTM usługi FIM nie zostanie uruchomiona, jeśli baza danych została zaktualizowana w celu FIM 2010 RTM aktualizacji 1.

5. Odinstaluj aktualizację 1 z Panelu sterowania.

6. Na serwerze usługi FIM Otwórz plik Microsoft.ResourceManagement.Service.exe.Config w folderze instalacyjnym usługi FIM. Zamień wszystkie wystąpienia • "4.0.3531.2" z "4.0.2592.0", aby ponownie skonfigurować dla kompilacji RTM.

7. Na serwerze portalu FIM Otwórz plik web.config w folderze głównym witryny sieci web. Zamień wszystkie wystąpienia • "4.0.3531.2" z "4.0.2592.0", aby ponownie skonfigurować dla kompilacji RTM.

8. Skopiuj plik Microsoft.ResourceManagement.Service.exe.config do jego oryginalnej lokalizacji.

9. Uruchom usługę FIM.

FIM Portal

• Selektor obiektów kontroli UOC kliknięcie wybranych elementów powoduje wyświetlenie elementu, kliknięty w oknie podręcznym.

• X-path wyszukiwań w szablony wiadomości e-mail teraz prawidłowo rozpoznawania odwołań do Identyfikatora obiektu, który wcześniej zwracana nazwa wyświetlana. [//Target/ObjectID] - lub - [//Request/ObjectID]

• W oknie dialogowym, aby utworzyć obiekt wiązania podczas nawigowania do przodu i do tyłu w oknie dialogowym za pomocą przycisków Poprzednia i następna wartość DisplayName jest poprawnie zachować.

• Przepływy pracy zatwierdzania, gdzie osoba zatwierdzająca jest puste, gdy użytkownik nie ma wartość manager, będzie już pobiera tkwi w stanie nierozwiązane. Teraz wystąpienie przepływu pracy zakończy się niepowodzeniem z uwagi: WorkflowInstance "XXXX" nie można rozpoznać którykolwiek z określonych osób zatwierdzających [//Target/Manager]

• Aktualizacja 1 dodaje się dwa nowe MPRs.  Aby uzyskać instrukcje dotyczące konfigurowania tych nowych MPRs zobacz Czynności poinstalacyjne części tego artykułu.

FIM usługi

• Usunięto problem w FIM_DeleteExpiredSysetmObjectsJob SQL Agent został zwracać błąd naruszenia klucza podstawowego.

FIM certyfikatu zarządzania zbiorczego wystawiania klienta

• Klient luzem FIM CM aktualizacja do zainstalowania i uruchomienia w systemie Windows 7 32-bitowego.