Pacote 1 de atualização para o Microsoft Forefront Identity Manager (FIM) 2010

Observações importantes sobre o pacote de atualizações cumulativas

• Pacotes de atualização para cada componente FIM são distribuídos nos arquivos de atualização separado.

• Informações detalhadas sobre esta atualização estão nas notas de lançamento vinculadas na seção mais informações.

Como obter a atualização 1 para o FIM 2010

Essa atualização está disponível nos seguintes serviços:

Observação: É recomendável que você teste essas atualizações antes de instalá-las em qualquer computador de produção. Teste o método update em teste que será usado na produção.Importante: Para os componentes de servidor do FIM, há uma limitação ao usar as atualizações automáticas através do serviço Microsoft Update. Permitir que o serviço Windows Update no Windows Server 2008 para baixar e instalar automaticamente a atualização pode causar problemas com a instalação. Se você optar por usar o serviço Windows Update para baixar o pacote de atualização, recomendamos que você configure o serviço para fazer o download e pedir a instalação. Isso irá solucionar o problema.

Pacotes de atualização de componente

A tabela a seguir contém os pacotes de atualização de componente estão disponíveis para download.

Criar informações

Pacote de atualização 1 para FIM 2010 RTM é também conhecido como compilação 4.0.3531.2.

Alterações incluídas neste pacote de atualização

Este pacote contém várias atualizações para as seguintes áreas de recurso FIM. A maioria das atualizações foram as coisas que foram consideradas importantes para o endereço do primeiro pacote cumulativo de atualizações, mas não a fazer para a versão RTM do produto. Por esse motivo, esse pacote de atualização contém muitos mais atualizações que normalmente são lançados em um pacote de atualização único. Essa atualização resolve problemas nas seguintes áreas de recurso:

• O programa de instalação

• Mecanismo de sincronização

• Localização

• Interface de usuário do Portal de FIM

• Redefinição de senha de autoatendimento

• Fluxos de trabalho

• Conjuntos

Podem ser encontradas informações detalhadas sobre os itens alterados no listados por seção de componente abaixo é alterado.

Serviço FIM e Portal de serviço de sincronização de FIM

1. Fazer backup de todos os bancos de dados, arquivos de configuração, chaves de criptografia, certificados e componentes personalizados.

   1. Bancos de dados de produto FIM

      • Banco de dados FIMSynchronizationService

      • Banco de dados FIMService

   2. Arquivos de configuração

      • Serviço de sincronização de FIM

        • Personalizar todas as extensões de regras para o serviço de sincronização

        • Todos os agentes de gerenciamento personalizado para o serviço de sincronização

        • Todos os necessários dados da pasta MAData

        • Arquivo MIIServer.exe.config

        • Chaves de criptografia (usando a ferramenta de gerenciamento de chaves do serviço de sincronização)

      • Serviço FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Certificado especificado durante a configuração do serviço de FIM

        • Fluxos de trabalho personalizados

        • Clientes personalizados

2. Portais FIM

   • Verifique se que os portais de FIM estão disponíveis em http://localhost.

   • Se você habilitou o SSL ou por alguma outra razão fez uma alteração tão http://localhost não está acessível no servidor do Portal de FIM, faça as alterações de configuração necessárias para que esse endereço seja acessível antes de aplicar a atualização. Depois que a atualização foi instalada, você pode reverter a alteração temporária.

3. Feche o Gerenciador de serviço de sincronização de FIM antes de instalar a atualização no servidor de sincronização. Isso evitará a necessidade de reinicializar o computador depois que a atualização está instalada.

4. É altamente recomendável que você instale o serviço de FIM e Portal e o serviço de sincronização de FIM usando a interface do usuário. Configure o Microsoft Update nesses servidores para qualquer "baixar atualizações, mas permitir que eu escolha quando instalá-las" ou "Procurar atualizações, mas permitir que eu escolha se deseja fazer o download e instalá-los.”

Gerenciamento de certificados FIM

Siga as instruções documentadas no TechNet para fazer backup da configuração de gerenciamento de certificados de FIM.Guia de restauração e Backup do FIM CM

Etapas de pós-instalação

1. Se o pacote de idioma do FIM estava instalado quando aplicar esta atualização, você deve instalar também o pacote do idioma 1 atualização. Se não o fizer, uma incompatibilidade de versão do produto fará com que o produto se voltará para o inglês.

2. Se usar o agente de gerenciamento do gerenciamento de certificados no serviço de sincronização de FIM, atualize o serviço de sincronização de FIM e o serviço de gerenciamento de certificado FIM para Update 1. Para evitar esse requisito, implemente as configurações de redirecionamento de ligação conforme documentado no http://support.microsoft.com/kb/2005585.

3. Atualização 1 adiciona dois novos gerenciamento de regras de política (MPRs).  Os novos MPRs são:

   • "Os usuários podem criar objetos de registro por si mesmos" (tipo de ação: criar)

   • "Os usuários podem modificar objetos de registro por si mesmos" (tipo de ação: modificar)

   Esses novos MPRs destinam-se a substituir o "os usuários podem criar objetos de registro por si mesmos" (tipo de ação: criar, modificar) MPR. Se você tiver modificado o antigo "Os usuários podem criar objetos de registro por si mesmos" (tipo de ação: criar, modificar) MPR, será necessário aplicar essas modificações para os novos MPRs antes de excluir o antigo MPR. Para fazer isso, siga estas etapas:

   1. No Portal de FIM, clique em Regras de política de gerenciamento.

   2. Filtrar a lista de MPRs procurando o termo "objetos de registro".

   3. Se você tiver modificado o antigo "Os usuários podem criar objetos de registro por si mesmos" (tipo de ação: criar, modificar) MPR, modifique as duas MPRs novos acordo.

   4. Excluir o antigo "Os usuários podem criar objetos de registro por si mesmos" (tipo de ação: criar, modificar) MPR.

Antes de desinstalar o serviço FIM e atualização do Portal

Se quiser deve desinstalar o pacote de atualização do serviço e do Portal, faça o seguinte:

1. Copie o arquivo [FIM instalação Folder]\Service\Microsoft.ResourceManagement.Service.exe.config para um local diferente para copiá-lo novamente após concluir a desinstalação.

2. Pare o serviço FIMService.

3. Se o Portal de FIM não estiver localizado no mesmo servidor que o serviço de FIM, desinstale a atualização do servidor do Portal de FIM. Se você tiver instalado em um farm do SharePoint, essa etapa será provavelmente tempo limite. Para contornar esse problema, desinstale o Portal de FIM e reinstalá-lo conforme descrito no Guia de instalação do FIM.

4. Restaure o banco de dados do serviço de FIM para a versão RTM do FIM. A versão RTM do serviço de FIM não será iniciado se o banco de dados foi atualizado para FIM 2010 RTM Update 1.

5. Desinstale a atualização 1 do Painel de controle.

6. No servidor do serviço de FIM, na pasta de instalação do serviço de FIM, abra o arquivo Microsoft.ResourceManagement.Service.exe.Config . Substitua todas as ocorrências de • "4.0.3531.2" com "4.0.2592.0" para reconfigurar para a versão RTM.

7. No servidor do Portal de FIM, abra o arquivo Web. config na pasta raiz do site. Substitua todas as ocorrências de • "4.0.3531.2" com "4.0.2592.0" para reconfigurar para a versão RTM.

8. Copie o arquivo Microsoft.ResourceManagement.Service.exe.config para seu local original.

9. Inicie o serviço FIM.

Portal FIM

• No selecionador de objeto controle UOC, clicando em itens selecionados exibe o item clicado em uma janela pop-up.

• Pesquisas de caminho X em modelos de email agora corretamente resolver referências a ID do objeto retornado anteriormente o nome de exibição. [//Target/ObjectID] [//Request/ObjectID] - ou -

• Na caixa de diálogo para criar um objeto de ligação, o valor DisplayName é retido corretamente quando você navegar para frente e para trás na caixa de diálogo usando os botões Avançar e anterior.

• Fluxos de trabalho de aprovação em que o aprovador estiver em branco, assim como quando um usuário não tiver um valor de Gerenciador, não fica preso em um estado não resolvido. Agora, a instância de fluxo de trabalho irá falhar com comentários: WorkflowInstance 'XXXX' não foi possível resolver qualquer um dos aprovadores definidos '[//Target/Manager]'

• Atualização 1 adiciona dois MPRs de novos.  Para obter instruções sobre como configurar esses novos MPRs, consulte a seção Etapas após a instalação deste artigo.

Serviço FIM

• Um problema no agente SQL FIM_DeleteExpiredSysetmObjectsJob que estava retornando um erro de violação de chave primária foi corrigido.

Cliente de emissão em massa do gerenciamento de certificados FIM

• O cliente do FIM CM em massa foi atualizado para instalar e executar o Windows 7 de 32 bits.