Пакет оновлень пакета 1 для Microsoft Forefront диспетчер посвідчень (FIM) 2010

Застосовується до: Forefront Identity Manager 2010

Вступ


Корпорація Майкрософт випустила оновлення 1 для Microsoft Forefront Identity Manager (FIM) 2010 із. Це оновлення стосується лише FIM 2010 RTM, який також відомий як і створення 4.0.2592.0. Це оновлення, рекомендовано для всіх інсталяцій FIM 2010.

Важливі зауваження про сукупний пакет

  • Пакетів оновлень для кожного з компонентів FIM розповсюджуються як окремі оновлення файлів.
  • Докладні відомості про це оновлення, що є в нотатки про випуск посилання в розділі "Додаткові відомості".

Додаткові відомості


Як отримати оновлення 1 для FIM 2010

Це оновлення доступне на на такі послуги:
Завантажити спосібКомпоненти
Каталог Microsoft UpdateУсі компоненти
Автоматичне оновленняУсі компоненти
Сайту Windows UpdateДля оновлення у Windows XP лише
-FIM надбудови та розширення
-FIM надбудови та розширення LP
-FIM CM груповий випуску-клієнт
-FIM CM клієнта
Примітка. Корпорація Майкрософт рекомендує, перевірити ці оновлення, перш ніж інсталювати, їх на будь-яких виробництво, машини. Будь ласка, перевірте оновлення метод тестування, які використовуватимуться виробництва.Увага! На сервері FIM компоненти існує обмеження під час використання автоматичних оновлень через службу Microsoft Update. Дозволяє службою Windows Update у Windows Server 2008, як завантажити, і автоматично, інсталюйте оновлення може спричинити проблеми з інсталяції. Якщо ви вирішите використовувати службу Windows Update, щоб завантажити пакет оновлень, корпорація Майкрософт рекомендує налаштувати службу завантаження та інсталяції запит. Буде вирішити цю проблему.

Відомості про файл оновлення компонентів


Компонент-пакетів оновлень

Наведена нижче таблиця містить, компонент пакетів оновлень, які доступні для завантаження.
КомпонентІм'я файлу
FIM 2010 – надбудови та розширенняFIMAddinsExtensions_KB978864.msp (Примітка: версії для x86 і x64)
FIM 2010 – надбудови та розширення мовний пакет.FIMServiceLP_KB978864.msp (Примітка: версії для x86 і x64)
Керування сертифікатами FIM-2010FIMCM_KB978864.msp
FIM 2010 сертифікат керування груповий клієнт випускFIMCMBulkClient_KB978864.msp
FIM 2010 сертифіката клієнта з керуванняFIMCMClient_KB978864.msp (Примітка: версії для x86 і x64)
FIM 2010 служба та порталFIMService_KB978864.msp
Портал мовного пакета для FIM 2010 службиFIMServiceLP_KB978864.msp
Служба FIM 2010-синхронізації FIMSyncService_KB978864.msp
FIM 2010 служба сповіщень про зміну пароляFIMPCNS_KB978864.MSP (Примітка: версії для x86 і x64)

Створення інформації

До пакета оновлень 1 для FIM 2010 RTM-це також створювати 4.0.3531.2.

Зміни, які входять до складу цього пакета оновлень

Цей пакет містить в кількох оновлень в таких областях FIM функції. Більшість оновлень, не те, що не робити це у до випуску RTM, продукт, але вважається важливим адресу в першому зведеного оновлення. З цієї причини, цей пакет оновлень містить багато більше оновлень, ніж зазвичай випущених в одному оновлення пакет. Це оновлення вирішує, проблеми з функцією таких областях:
  • Настроювання
  • Обробник синхронізації
  • Локалізація
  • Портал FIM інтерфейсу.
  • Скидання пароля, самообслуговування
  • Робочий цикл
  • Набори
Докладні відомості про те, що змінено, можна знайти змін, наведені у списку нижче розділі компонента.

Перш ніж інсталювати це оновлення


Служба FIM та портал і служба для синхронізації FIM

  1. Резервні копії всіх баз даних, файлів конфігурації, ключів шифрування, сертифікати та користувацьких компонентів.
    1. FIM продукту-бази даних
      • FIMSynchronizationService даних
      • FIMService даних
    2. Файли конфігурації
      • Служба для синхронізації FIM
        • Усі настроювані правила розширення, служби синхронізації
        • Усі спеціалісти користувача керування, служби синхронізації
        • Всі необхідні дані з папки MAData
        • MIIServer.exe.config файл.
        • Ключі шифрування, (інструмент керування ключами пакет для синхронізації)
      • Служба FIM
        • Microsoft.ResourceManagement.Service.exe.config
        • Сертифікат, який вказано під час настроювання служба FIM
        • Настроювані робочі цикли
        • Настроювані клієнтів.
  2. FIM портали
    • Переконайтеся, що на http://localhost FIM-портали.
    • Якщо ввімкнено SSL або будь-яких інших причин внесені зміни, так не доступні на веб-сервері портал FIM http://localhost, зміни необхідну конфігурацію, тому ця адреса доступ до оновлення. Після інсталяції оновлення можна було повернутися тимчасові зміни.
  3. Закрийте допомогою Диспетчер служби синхронізації FIM, перш ніж інсталювати оновлення на сервері синхронізації. Це дозволить уникнути, потрібно перезавантажити комп'ютер, після інсталяції оновлення.
  4. Наполегливо рекомендується інсталювати FIM служба та портал і служби синхронізації FIM, використання інтерфейсу користувача. Настроювання служби Microsoft Update на ці сервери в будь-якому "Завантажувати оновлення, але дозволити мені вибрати, чи інсталювати їх" або "перевірити наявність оновлень, але дозволити мені вибрати, чи слід завантажити та інсталювати їх.

Керування сертифікатами в FIM

Виконайте вказівки, описані у TechNet, для створення резервної копії FIM-керування сертифікатами конфігурації.FIM-CM резервне копіювання та відновлення посібник

Після установки дії.

  1. Якщо під час застосування цього оновлення, потрібно також інсталювати оновлення 1 мовний пакет інстальовано FIM мовний пакет. Якщо ви не, невідповідність версії продукту призведе продукт, що припадають на назад на англійську.
  2. Якщо керування сертифікатами агент керування служби синхронізації FIM, оновіть служби синхронізації FIM, так і керування служби FIM сертифікат для оновлення 1. Щоб уникнути цієї вимоги, будь ласка реалізації зв'язування переспрямування параметри, як описано у http://support.microsoft.com/kb/2005585.
  3. Оновлення 1, додає дві нові керування політики правила (MPRs).  Нові MPRs є:
    • "Користувачі можуть створити реєстрації об'єктів для себе" (тип дії: створення)
    • "Користувачі можуть змінити реєстрації об'єктів для себе" (тип дії: змінення)
    Ці нові MPRs, призначені для заміни, що на "користувачі можуть створювати реєстрації об'єктів для себе" (тип дії: створити, змінити) MPR. Якщо змінено старого "Користувачі можуть створити реєстрації об'єктів для себе" (тип дії: створити, змінити) MPR, потрібно застосувати ці зміни до нового MPRs, перед видаленням старого MPR. Для цього виконайте описані нижче дії.
    1. На порталі FIM, клацніть Керування політики правила.
    2. Фільтрування списку MPRs пошук термін "реєстрації об'єктів.."
    3. Якщо змінено старого "Користувачі можуть створити реєстрації об'єктів для себе" (тип дії: створити, змінити) MPR, змінити на дві нові MPRs відповідним чином.
    4. Видаліть старий "Користувачі можуть створити реєстрації об'єктів для себе" (тип дії: створити, змінити) MPR.

Перед видаленням служба FIM а також оновлення порталу

Ifyou, необхідно видалити пакет оновлень служби та портал, виконайте такі дії:
  1. Скопіюйте файл [FIM інсталяції Folder]\Service\Microsoft.ResourceManagement.Service.exe.config в іншому розташуванні, таким чином, можна скопіювати назад, після завершення видалення.
  2. Зупиніть службу FIMService.
  3. Якщо не портал FIM знаходиться на одному сервері як служба FIM, видалити оновлення, на сервері, портал FIM. Якщо інстальовано на фермі SharePoint, цей крок, буде швидше часу очікування. Щоб тимчасово усунути цю проблему, видаліть портал FIM, і повторно інсталювати, як описано в FIM посібник з інсталяції.
  4. Відновити базу даних служби FIM FIM, RTM-версія. RTM-версію служби FIM не запускається, якщо базу даних було оновлено до FIM 2010 RTM-оновлення 1.
  5. Видалення оновлення 1, на панелі керування.
  6. На сервері служба FIM в інсталяційну папку служба FIM відкрити файл Microsoft.ResourceManagement.Service.exe.Config . Замініть усі копії • "4.0.3531.2" з "4.0.2592.0", щоб перенастроїти для створення RTM.
  7. На сервері портал FIM відкрийте файл Web. config, у кореневій папці веб-сайту. Замініть усі копії • "4.0.3531.2" з "4.0.2592.0", щоб перенастроїти для створення RTM.
  8. Скопіюйте файл Microsoft.ResourceManagement.Service.exe.config до її початкового розміщення.
  9. Запустіть службу FIM.

Зміни, наведені у списку компонента


Портал FIM

  • На вибір об'єкта УПЦ керування пункт вибрані елементи відображається елемент, клацання у спливаючому вікні.
  • X-шлях пошуку в шаблонах повідомлення електронної пошти, тепер правильно вирішити, посилання на об'єкт ID, які було повернуто, коротке ім'я. [//Target/ObjectID] - або - [//Request/ObjectID]
  • У діалоговому вікні створити об'єкт зв'язування параметр DisplayName зберігаються належним чином під час переміщення вперед і назад у діалоговому вікні, що за допомогою кнопок далі та назад.
  • Затверджених робочих процесів, де на той, що затверджує є пустим, як, коли користувач не має значення Диспетчер, більше не отримує застрягли в зникне стані. Після того, як буде виконана екземпляра зауваження: WorkflowInstance "XXXX" не вдається вирішити будь-які визначені їм [//Target/Manager]
  • Оновлення 1, додає дві нові MPRs.  Інструкції про те, як налаштувати ці нові MPRs див. розділ " Після установки дії " цієї статті.

Служба FIM

  • Проблеми агента SQL FIM_DeleteExpiredSysetmObjectsJob, було повернутися на основний розділ, порушення помилку виправлено.

FIM сертифікат клієнта видавання групового керування

  • Клієнт групового CM FIM оновлено для інсталяції та запуску в ОС Windows 7 (32-розрядна).