Обновления 1 для Microsoft Forefront Identity Manager (FIM) 2010

Важные замечания о накопительном пакете обновлений

• Пакеты обновления для каждого компонента FIM распространяются в отдельное обновление файлов.

• Подробные сведения об этом обновлении находится в комментариях по версии, ссылка в разделе «Дополнительная информация».

Как получить обновление 1 для FIM 2010

Это обновление доступно для следующих служб:

Примечание. Рекомендуется протестировать обновления перед их установкой на любых производственных машин. Пожалуйста проверьте метод update в тест, который будет использоваться в производстве.Важно! Для серверных компонентов FIM имеется ограничение при использовании автоматического обновления через службу Microsoft Update. Позволяя службе Центра обновления Windows на Windows Server 2008, чтобы загружать и устанавливать обновления автоматически может вызвать проблемы при установке. Если вы решили использовать службу центра обновления Windows для загрузки пакета обновления рекомендуется настроить службу для загрузки и запрашивать установку. Это будет решить эту проблему.

Пакеты обновления компонентов

Следующая таблица содержит пакеты обновления компонентов, которые доступны для загрузки.

Сведений о построении

Пакет обновления 1 для FIM 2010 RTM также называется построение 4.0.3531.2.

Изменения, включенные в данный пакет обновления

Данный пакет содержит несколько обновлений для следующих функциональных областей FIM. Большинство обновлений были вещи, которые не объявил его в RTM построение продукта, но считались важные адреса в первом накопительный пакет обновления. По этой причине данный пакет обновления содержит большое количество обновлений, чем обычно выпускается в один пакет обновления. Это обновление устраняет проблемы в следующих областях:

• Программа установки

• Обработчик синхронизации

• Локализация

• Интерфейс пользователя портала FIM

• Сброс пароля самообслуживания

• Рабочий процесс

• Наборы

Подробные сведения о том, что изменения можно найти в перечисленных ниже компонентов раздела изменений.

FIM и портала и FIM службы синхронизации

1. Создайте резервную копию всех баз данных, файлы конфигурации, ключи шифрования, сертификатов и пользовательских компонентов.

   1. Метка FIM баз данных продукта

      • Базы данных FIMSynchronizationService

      • Базы данных FIMService

   2. Файлы конфигурации

      • Служба синхронизации FIM

        • Все пользовательские правила расширения для службы синхронизации

        • Все агенты управления для службы синхронизации

        • Все необходимые данные из папки MAData

        • Файл MIIServer.exe.config

        • Ключи шифрования (с помощью средства управления ключами службы синхронизации)

      • Метка FIM службы

        • Microsoft.ResourceManagement.Service.exe.config

        • Сертификат, указанный во время установки службы FIM

        • Пользовательские рабочие процессы

        • Пользовательских клиентов

2. Метка FIM порталы

   • Убедитесь в том, что FIM порталы доступны на http://localhost.

   • Если включен протокол SSL или по некоторым другим причинам внесено изменение так http://localhost недоступна на сервере портала FIM, внесите необходимые изменения конфигурации, этот адрес доступен для применения обновления. После установки обновления можно вернуть временные изменения.

3. Закройте диспетчер служб синхронизации FIM перед установкой обновления на сервере синхронизации. Это позволит избежать необходимости перезагрузить компьютер после установки обновления.

4. Настоятельно рекомендуется установить службу FIM и портала и FIM службы синхронизации с помощью пользовательского интерфейса. Настройка центра обновления Майкрософт на этих серверах, либо «загружать обновления, но предоставить мне выбор, надо ли устанавливать их» или "Проверить наличие обновлений, но предоставить мне выбор, надо ли загружать и устанавливать их.”

Управление сертификатами FIM

Следуйте инструкциям, данным в TechNet для резервного копирования конфигурации FIM сертификат управления.CM FIM резервного копирования и восстановления руководство

Действия после установки

1. Если языковой пакет FIM был установлен при применении этого обновления, необходимо также установить пакет обновления 1. Если этого не сделать, несоответствие версий продуктов приведет к продукции, переход на английском языке.

2. Если используется агент управления управления сертификатами в службе синхронизации FIM, обновите службу синхронизации FIM и служба управления сертификатами FIM обновления 1. Чтобы избежать этого требования, реализуйте параметры перенаправления привязки описаны в http://support.microsoft.com/kb/2005585.

3. Обновления 1 добавляет два новых правил политики управления (MPRs).  Новые MPRs являются:

   • «Пользователи могут создавать объекты регистрации для себя» (тип действия: создание)

   • «Пользователи могут изменять объекты регистрации для себя» (тип действия: изменение)

   Эти новые MPRs предназначены для замены «пользователи могут создавать объекты регистрации для себя» (тип действия: создание, изменение) MPR. Если вы изменили старый «Пользователи могут создавать объекты регистрации для себя» (тип действия: создание, изменение) MPR, необходимо применить эти изменения к новый MPRs перед удалением старой MPR. Для этого выполните следующие действия:

   1. На портале FIM нажмите кнопку Правила политики управления.

   2. Фильтрация списка MPRs, выполняя поиск термина «регистрация объектов».

   3. Если вы изменили старый «Пользователи могут создавать объекты регистрации для себя» (тип действия: создание, изменение) MPR, соответствующим образом изменить два новых MPRs.

   4. Удалить старый «Пользователи могут создавать объекты регистрации для себя» (тип действия: создание, изменение) MPR.

Перед удалением службы FIM и обновление портала

Если вы должны удалить пакет обновления службы и портал, выполните следующее:

1. Скопируйте файл [Folder]\Service\Microsoft.ResourceManagement.Service.exe.config Установка FIM в другое место, его можно скопировать обратно после завершения удаления.

2. Остановите службу FIMService.

3. Если портал FIM не находится на том же сервере как служба FIM, удалите обновление на сервере портала FIM. При установке на ферме SharePoint на этом шаге будет скорее всего времени ожидания. Чтобы обойти эту проблему, удалите портал FIM и переустановите его, как описано в Руководстве по установке FIM.

4. Восстановление базы данных службы FIM FIM RTM версии. RTM-версия службы FIM не запустится, если база данных была обновлена FIM 2010 RTM обновления 1.

5. Удаление обновления 1 с помощью панели управления.

6. На сервере службы FIM откройте файл Microsoft.ResourceManagement.Service.exe.Config в папке установки службы FIM. Замените все вхождения • «4.0.3531.2» с «4.0.2592.0» для перенастройки для построения RTM.

7. На сервере портала FIM откройте файл web.config в корневой папке веб-узла. Замените все вхождения • «4.0.3531.2» с «4.0.2592.0» для перенастройки для построения RTM.

8. Скопируйте файл Microsoft.ResourceManagement.Service.exe.config обратно в исходное расположение.

9. Запустите службу FIM.

Портал FIM

• В UOC управления средства выбора объектов щелкните выбранные элементы отображаются элемента во всплывающем окне.

• Просмотров пути X теперь шаблоны электронной почты должным образом разрешить ссылки на идентификатор объекта, который вернул отображаемое имя. [//Target/ObjectID] - или - [//Request/ObjectID]

• В диалоговом окне Создание объекта привязки значение DisplayName должным образом сохраняется при переходах вперед и назад в диалоговом окне с помощью кнопок Далее и назад.

• Утверждения, где утверждающего пусто, как и когда пользователь не имеет значения диспетчера, больше не получает находится в необработанном состоянии. Теперь экземпляр рабочего процесса будет завершаться замечания: WorkflowInstance «XXXX» не удалось разрешить любой из определенных утверждающих [//Target/Manager]

• Обновления 1 добавляет два новых MPRs.  Инструкции по настройке этих новых MPRs обратитесь к разделу Действия после установки данной статьи.

Метка FIM службы

• Исправлена проблема в агента SQL FIM_DeleteExpiredSysetmObjectsJob, который вернуть ошибку нарушения первичного ключа.

Клиент FIM сертификат управления массовой выдачи

• Для установки и запуска в Windows 7 32-разрядный клиент массового CM FIM был обновлен.