Uppdateringspaket 1 för Microsoft Forefront Identity Manager (FIM) 2010

Viktiga anteckningar om det kumulativa uppdateringspaketet

• Uppdateringspaketen för varje komponent i FIM distribueras i separata uppdateringsfiler.

• Detaljerad information om den här uppdateringen finns i filen Viktigt.txt länkade i avsnittet Mer Information.

Så här hämtar du uppdatering 1 för FIM 2010

Den här uppdateringen finns på följande tjänster:

Obs! Vi rekommenderar att du testar dessa uppdateringar innan du installerar dem på alla maskiner. Testa metoden update i test som ska användas i produktionen.Viktigt! För serverkomponenterna FIM finns begränsningar när du använder Automatiska uppdateringar via Microsoft Update-tjänsten. Så att tjänsten Windows Update på Windows Server 2008 för att både hämta och installera uppdateringen automatiskt kan orsaka problem med installationen. Om du väljer att använda tjänsten Windows Update för att hämta uppdateringspaketet rekommenderar vi att du konfigurerar tjänsten för att hämta och fråga efter installationen. Detta kommer att komma runt problemet.

Uppdateringspaket för komponent

Följande tabell innehåller uppdateringspaket komponent som är tillgänglig för hämtning.

Skapa Information

Uppdateringspaket 1 för FIM 2010 RTM är också känt som bygger 4.0.3531.2.

Ändringar som ingår i uppdateringspaketet

Det här paketet innehåller flera uppdateringar för följande funktionsområden för FIM. De flesta uppdateringar var saker som ansågs vara viktigt att adressen i den första uppdateringen, men gjorde inte till RTM-versionen av produkten. Det här uppdateringspaketet innehåller därför många fler uppdateringar än vad som vanligtvis ut i en enda uppdateringspaketet. Den här uppdateringen löser problem i följande funktionsområden:

• Inställningar

• Av Synkroniseringsmotorn

• Lokalisering

• Användargränssnittet för FIM-Portal

• Återställning av lösenord för självbetjäning

• Arbetsflödet

• Uppsättningar

Detaljerad information om saker som har ändrats kan hittas i de ändringar som förtecknas nedan för komponenten.

FIM-tjänsten och Portal och FIM-synkroniseringstjänsten

1. Säkerhetskopiera alla databaser, konfigurationsfiler, krypteringsnycklar, certifikat och anpassade komponenter.

   1. FIM produkt databaser

      • FIMSynchronizationService databas

      • FIMService databas

   2. Konfigurationsfiler

      • FIM-synkroniseringstjänsten

        • Alla anpassade regler tillägg för synkroniseringstjänsten

        • Alla anpassad hantering agenter för synkroniseringstjänsten

        • Alla nödvändiga data från mappen MAData

        • Filen MIIServer.exe.config

        • Krypteringsnycklar (med nyckeln för Tjänstehantering synkronisering verktyg)

      • FIM-tjänsten

        • Microsoft.ResourceManagement.Service.exe.config

        • Certifikat som anges vid installationen FIM Service

        • Anpassade arbetsflöden

        • Egna klienter

2. FIM-portaler

   • Kontrollera att FIM-portaler finns på http://localhost.

   • Om du har aktiverat SSL eller av någon anledning har gjort en ändring så http://localhost är inte åtkomlig på FIM-Portal-servern, gör nödvändiga konfigurationsändringar så att den här adressen är tillgänglig innan du kan uppdatera. När uppdateringen har installerats kan du återställa tillfälliga förändringar.

3. Stäng FIM Synchronization Service Manager innan du installerar uppdateringen på servern för synkronisering. Detta kommer inte att behöva starta om datorn när uppdateringen har installerats.

4. Det rekommenderas starkt att du installerar FIM-tjänsten och Portal och FIM-synkroniseringstjänsten med hjälp av Användargränssnittet. Konfigurera Microsoft Update på de servrarna som antingen ”Hämta uppdateringar men låt mig välja om de vill installera dem” eller ”Sök efter uppdateringar men låt mig välja om du vill hämta och installera dem.”

FIM certifikathantering

Följ instruktionerna som dokumenterats i TechNet för att säkerhetskopiera konfigurationen FIM certifikathantering.FIM CM säkerhetskopiering och återställning, Guide

Efterinstallationsstegen

1. Om FIM-språkpaketet har installerats när du har installerat den här uppdateringen måste du också installera uppdatering 1 Language Pack. Om du inte kommer ett versionsmatchningsfel produkt produkten att falla tillbaka till engelska.

2. Om modulen FIM-synkroniseringstjänsten hanteringsagenten certifikathantering uppdatera både FIM-synkroniseringstjänsten och FIM certifikat Management Service Update 1. Implementera inställningar för omdirigering av bindning för att undvika detta krav enligt beskrivningen i http://support.microsoft.com/kb/2005585.

3. Uppdatering 1 läggs två nya principer Hanteringsregler (MPRs).  De nya MPRs är:

   • ”Användare kan skapa objekt för registrering för sig själva” (typ: skapa)

   • ”Användare kan ändra registreringen objekt för sig själva” (typ: ändra)

   Dessa nya MPRs är avsedd att ersätta den ”användare kan skapa objekt för registrering för sig själva” (typ: skapa, ändra) MPR. Om du har ändrat gammalt ”användare kan skapa objekt för registrering för sig själva” (typ: skapa, ändra) MPR, du kommer att behöva tillämpa dessa ändringar på nya MPRs innan du tar bort gamla MPR. Gör så här:

   1. Klicka på Regler för hanteringi FIM-Portal.

   2. Filtrera listan över MPRs genom att söka efter ordet ”registrering objekt”.

   3. Om du har ändrat gammalt ”användare kan skapa objekt för registrering för sig själva” (typ: skapa, ändra) MPR, ändra två nya MPRs därefter.

   4. Ta bort gammalt ”användare kan skapa objekt för registrering för sig själva” (typ: skapa, ändra) MPR.

Innan du avinstallerar FIM-tjänsten och Portal uppdatering

Ifyou måste avinstallera tjänsten och Portal uppdateringspaketet, gör du följande:

1. Kopiera filen [FIM Installation Folder]\Service\Microsoft.ResourceManagement.Service.exe.config till en annan plats så att du kan kopiera det igen när du har slutfört avinstallationen.

2. Stoppa tjänsten FIMService.

3. Om inte FIM-Portal finns på samma server som tjänsten FIM avinstallera uppdateringen från FIM-Portal-servern. Om du har installerat på en SharePoint-servergrupp, i det här steget kommer troligen. Undvik det här problemet, avinstallera FIM-Portal och installera den enligt FIM Installation Guide.

4. Återställ databasen FIM Service till FIM RTM-versionen. RTM-versionen av FIM-tjänsten startar inte om databasen har uppdaterats till FIM 2010 RTM uppdatering 1.

5. Avinstallera uppdatering 1 från Kontrollpanelen.

6. Öppna filen Microsoft.ResourceManagement.Service.exe.Config i installationsmappen för FIM-tjänsten på servern FIM-tjänsten. Ersätta alla förekomster av • ”4.0.3531.2” med ”4.0.2592.0” för att konfigurera om för RTM-versionen.

7. Öppna filen web.config i rotmappen för webbplatsen på servern FIM-Portal. Ersätta alla förekomster av • ”4.0.3531.2” med ”4.0.2592.0” för att konfigurera om för RTM-versionen.

8. Kopiera filen Microsoft.ResourceManagement.Service.exe.config till dess ursprungliga plats.

9. Starta tjänsten FIM.

FIM-Portal

• I objektväljaren UOC kontroll visas klickar du på markerade objekt objektet klickade i ett popup-fönster.

• X-path sökningar i e-postmallar nu lösa korrekt referenser till objekt-ID som tidigare returnerade visningsnamnet. [//Target/ObjectID] - eller - [//Request/ObjectID]

• I dialogrutan Skapa ett bindningsobjekt kvar värdet DisplayName korrekt när du navigerar framåt och bakåt i dialogrutan med hjälp av knapparna Nästa och föregående.

• Godkännandearbetsflöden där godkännaren är tom, som när en användare inte har ett värde för manager kommer inte längre får fastnat i ett tillstånd. Nu arbetsflödesinstansen misslyckas med Anmärkning: WorkflowInstance 'XXXX' gick inte att matcha alla definierade godkännare [//Target/Manager]

• Uppdatering 1 lägger till två nya MPRs.  Instruktioner om hur du konfigurerar dessa nya MPRs finns i Efterinstallationsstegen i denna artikel.

FIM-tjänsten

• Ett problem i FIM_DeleteExpiredSysetmObjectsJob SQL Agent som returnerade ett fel i den primära nyckeln brott har fastställts.

FIM certifikat Management Bulk utgivnings-klienten

• FIM CM Bulk klient har uppdaterats för att installera och köra på Windows 7 32-bitars.