Pachet 1 de actualizare pentru Microsoft Forefront Identity Manager (FIM) 2010

Note importante despre pachetul de actualizare cumulativă

• Pachetele de actualizări pentru fiecare componentă FIM sunt distribuite în fișierele de actualizări separate.

• Informații detaliate despre această actualizare este în notele de lansare în secțiunea mai multe informații.

Cum se obțin actualizări 1 pentru FIM 2010

Această actualizare este disponibilă în următoarele servicii:

Notă: Vă recomandăm să testați aceste actualizări înainte de a le instala pe orice computere de producție. Vă rugăm să testați metoda de actualizare în test care vor fi utilizate în producție.Important: Pentru componentele de server FIM, este o limitare atunci când se utilizează actualizări automate prin serviciul Microsoft Update. Permițând serviciul Windows Update în Windows Server 2008 atât descărca și instala automat actualizări poate provoca probleme cu instalarea. Dacă alegeți să utilizați serviciul Windows Update pentru a descărca pachetul de actualizare vă recomandăm insistent să configurați serviciul pentru a descărca și solicită instalarea. Acest lucru va soluționa problema.

Pachetele de actualizare componentă

Următorul tabel conţine pachetele de actualizare de componente care sunt disponibile pentru descărcare.

Informații de compilare

Pachetul de actualizare 1 pentru FIM 2010 RTM este cunoscut și ca construi 4.0.3531.2.

Modificări incluse în acest pachet de actualizare

Acest pachet conține mai multe actualizări pentru următoarele zone caracteristica FIM. Cele mai multe dintre actualizările au fost lucruri care nu s-a face în RTM construi a produsului, dar au fost considerate importante pentru adresă în primul pachet set de actualizări. De aceea, acest pachet de actualizare conține multe actualizări mai mult decât de obicei se lansează într-un pachet de actualizare unică. Această actualizare rezolvă probleme în următoarele zone de caracteristici:

• Programul de instalare

• Motor de sincronizare

• Localizare

• Interfață de utilizator FIM Portal

• Reiniţializare parolă cu autoservire

• Flux de lucru

• Seturi

Informații detaliate despre lucrurile schimbat pot fi găsite în modificările listate componentă secțiunea de mai jos.

FIM și Portal și serviciul de sincronizare FIM

1. Copierea de rezervă toate bazele de date, fișierele de configurare, cheile de criptare, certificate și componentele particularizate.

   1. FIM produs bazele de date

      • FIMSynchronizationService bazei de date

      • FIMService bazei de date

   2. Fișiere de configurare

      • Serviciu de sincronizare FIM

        • Toate custom regulile de extensii pentru serviciul de sincronizare

        • Toți agenții de gestionare particularizat pentru serviciul de sincronizare

        • Toate necesare date din folderul mavru

        • MIIServer.exe.config fișier

        • Cheile de criptare (utilizând instrumentul sincronizare Service Key Management)

      • FIM Service

        • Microsoft.ResourceManagement.Service.exe.config

        • Certificat specificat în timpul configurării serviciului FIM

        • Fluxuri de lucru particularizate

        • Clienții particularizate

2. Portaluri FIM

   • Asigurați-vă FIM portaluri sunt disponibile pe http://localhost.

   • Dacă ați activat SSL sau pentru alte motive au făcut o modificare atât http://localhost nu este accesibil pe serverul FIM Portal, modificări de configurare necesare, astfel încât această adresă este accesibilă înainte de a aplica actualizarea. După ce s-a instalat actualizarea poate reveni modificarea temporară.

3. Închideți Manager serviciu de sincronizare FIM înainte de a instala actualizarea pe serverul de sincronizare. Acest lucru va evita trebuie să reporniți computerul după instalarea actualizării.

4. Este recomandat să instalați FIM și Portal și serviciul de sincronizare FIM utilizând interfața cu utilizatorul. Configurarea Microsoft Update aceste servere să fie "descarcă actualizările, dar lasă-mă să alegeți dacă să le instalați" sau "căuta actualizări, dar lasă-mă să alegeți dacă să descărcați și instalați-le.”

Gestionare de Certificate FIM

Urmați instrucțiunile prezentate în TechNet pentru copierea de rezervă configurația de gestionare de Certificate FIM.FIM CM copiere de rezervă și restaurare ghid

Pași de aplicat după instalare

1. Dacă pachetul lingvistic FIM s-a instalat atunci când se aplică această actualizare, de asemenea, trebuie să instalați pachetul lingvistic 1 actualizare. Dacă nu, o nepotrivire de versiune produs va determina produsul să revină la limba engleză.

2. Dacă utilizați agentul de gestionare gestionare Certificate în serviciul de sincronizare FIM, vă rugăm să actualizați atât serviciul de sincronizare FIM și serviciul de Management certificat FIM pentru actualizarea 1. Pentru a evita această cerință, vă rugăm să implementați legare Redirecționare setări după cum este documentată în http://support.microsoft.com/kb/2005585.

3. Actualizare 1 adaugă două regulile noi de politică de gestionare (MPRs).  MPRs noi sunt:

   • "Utilizatorii pot crea obiecte de înregistrare de la sine" (tip acțiune: crea)

   • "Utilizatorii pot modifica înregistrarea obiecte de la sine" (tip acțiune: modifica)

   Aceste noi MPRs sunt destinate pentru a înlocui "utilizatorii pot crea obiecte de înregistrare de la sine" (tip acțiune: creare, modificare) tip. Dacă ați modificat vechea "Utilizatorii pot crea obiecte de înregistrare de la sine" (tip acțiune: creare, modificare) tip, va trebui să aplicați aceste modificări MPRs nou înainte de a șterge tip vechi. Pentru a face acest lucru, urmați acești pași:

   1. În FIM Portal, faceți clic pe Reguli de politică de gestionare.

   2. Filtra lista de MPRs căutând termenul "obiecte de înregistrare."

   3. Dacă ați modificat vechea "Utilizatorii pot crea obiecte de înregistrare de la sine" (tip acțiune: creare, modificare) tip, modificați MPRs două noi în mod corespunzător.

   4. Ștergeți vechiul "Utilizatorii pot crea obiecte de înregistrare de la sine" (tip acțiune: creare, modificare) tip.

Înainte de a dezinstala FIM Service și actualizare Portal

Dacă trebuie să dezinstalați pachetul de actualizare serviciu și Portal, procedați astfel:

1. Copiați fișierul [FIM instalare Folder]\Service\Microsoft.ResourceManagement.Service.exe.config în altă locație, astfel încât să copiați înapoi după terminarea dezinstalarea.

2. Opriți serviciul FIMService.

3. Dacă FIM Portal nu se află pe același server ca serviciul FIM, Dezinstalează actualizarea de la FIM Portal server. Dacă ați instalat pe o fermă SharePoint, acest pas va expira cel mai probabil. Pentru a rezolva această problemă, dezinstalați FIM Portal și reinstalați-l conform descrierii de la FIM ghid de instalare.

4. Restaurați baza de date a serviciului FIM la versiunea FIM RTM. Versiunea RTM a serviciului FIM nu va porni, dacă baza de date a fost actualizat de la FIM 2010 RTM Update 1.

5. Dezinstalați Update 1 din panoul de Control.

6. Pe serverul FIM Service, în folderul de instalare a serviciului FIM, deschideți fișierul Microsoft.ResourceManagement.Service.exe.Config . Înlocuiţi toate aparițiile • "4.0.3531.2" cu "4.0.2592.0" să reconfigurați pentru a construi RTM.

7. Pe serverul FIM Portal, deschideți fișierul web.config în folderul rădăcină al site-ul web. Înlocuiţi toate aparițiile • "4.0.3531.2" cu "4.0.2592.0" să reconfigurați pentru a construi RTM.

8. Copiați fișierul Microsoft.ResourceManagement.Service.exe.config înapoi în locația sa inițială.

9. Porniți serviciul FIM.

FIM Portal

• În selector de obiect UOC control, făcând clic pe elementele selectate se afișează elementul selectat într-o fereastră pop-up.

• X-cale căutări în poșta electronică șabloane acum corect rezolva referințe la obiectul ID-ul care returnează anterior nume afișat. [//Target/ObjectID] - sau - [//Request/ObjectID]

• În caseta de dialog pentru a crea un obiect de legare, valoarea DisplayName este păstrată corect când navigați înainte şi înapoi în caseta de dialog utilizând butoanele următoare şi anterioară.

• Fluxuri de lucru de aprobare unde persoană care aprobă este gol, ca atunci când un utilizator nu are o valoare de manager, va nu mai este blocat într-o stare nerezolvat. Acum, instanța fluxului de lucru nu va reuși cu observaţii: WorkflowInstance 'XXXX' nu puteți rezolva oricare dintre aprobatori definit [//Target/Manager]

• Actualizare 1 adaugă două MPRs noi.  Pentru instrucțiuni despre cum se configurează MPRs aceste noi, consultați secțiunea Post-instalare pașii din acest articol.

FIM Service

• O problemă în FIM_DeleteExpiredSysetmObjectsJob SQL Agent care a fost revenirea la o eroare de violare de cheie primară a fost rezolvată.

FIM certificat Management Bulk emitere Client

• FIM CM Bulk Client a fost actualizată pentru a instala şi rula pe Windows 7 pe 32 de biți.