Пакет оновлень 1 для Microsoft Forefront Identity ManagerIdentity Manager (FIM) 2010

Застосовується до
Forefront Identity Manager 2010

Вступ

Корпорація Майкрософт випустила оновлення 1 для Microsoft Forefront Identity ManagerIdentity Manager (FIM) 2010. Це оновлення стосується лише FIM 2010 RTM, також відомої як збірка 4.0.2592.0.
Це оновлення рекомендовано для всіх інсталяцій FIM 2010.

Важливі примітки про сукупний пакет оновлень

  • Пакети оновлень для кожного компонента FIM розповсюджуються в окремих файлах оновлення.

  • Докладні відомості про це оновлення можна знайти в нотатках про випуск, посилання на які наведено в розділі "Додаткові відомості".

Додаткові відомості

Отримання оновлення 1 для FIM 2010

Це оновлення доступне в наведених нижче службах.

Спосіб завантаження Комплектуючі
Каталог Microsoft Update Усі компоненти
Automatic UpdatesОновлення Усі компоненти
Windows UpdateWindows Update site Тільки в ОС Windows XP
- Надбудови та розширення FIM
- LP надбудов і розширень FIM
- Клієнт масової емісії FIM CM
- Клієнт FIM CM

            
Примітка. Ми рекомендуємо протестувати ці оновлення, перш ніж інсталювати їх на будь-яких виробничих машинах. Перевірте метод оновлення, який використовуватиметься у виробництві.

Увага! Для компонентів сервера FIM існує обмеження на використання автоматичного Оновлення через службу Microsoft Update.

Якщо дозволити службі Windows Update у Windows Server 2008 завантажувати та автоматично інсталювати оновлення, це може призвести до проблем з інсталяцією. Якщо ви вирішите використовувати службу Windows Update для завантаження пакета оновлень, радимо настроїти службу на завантаження із запитом на інсталяцію. Це дозволить вирішити цю проблему.

Відомості про файл оновлення компонентів

Пакети оновлення компонентів

У таблиці нижче наведено пакети оновлення компонентів, які можна завантажити.

Компонент Ім'я файлу
Надбудови та розширення FIM 2010 FIMAddinsExtensions_KB978864.msp

(Примітка: версії доступні для x86 і x64)
FIM 2010 Add-ins and Extensions Language Pack FIMServiceLP_KB978864.msp

(Примітка: версії доступні для x86 і x64)
FIM 2010 Certificate Management FIMCM_KB978864.msp
Масова видача сертифікатів FIM 2010
Client		 FIMCMBulkClient_KB978864.msp
Клієнт керування сертифікатами FIM 2010 FIMCMClient_KB978864.msp

(Примітка: версії доступні для x86 і x64)
Сервіс і портал FIM 2010 FIMService_KB978864.msp
FIM 2010 Service Portal Language Pack FIMServiceLP_KB978864.msp
Служба синхронізації FIM 2010 FIMSyncService_KB978864.msp
Служба сповіщень про змінення пароля FIM 2010 FIMPCNS_KB978864.msp

(Примітка: версії доступні для x86 і x64)

            
          

Відомості про збірку

Пакет оновлень 1 для FIM 2010 RTM також відомий як збірка 4.0.3531.2.

Зміни в цьому пакеті оновлень

Цей пакет містить кілька оновлень для наведених нижче областей функцій FIM. Більшість оновлень – це ті речі, які не потрапили до збірки RTM-версії продукту, але їх було важливо вирішити в першому пакеті зведення оновлень. Тому пакет оновлення містить значно більше оновлень, ніж зазвичай випускається в одному пакеті оновлень.

Це оновлення вирішує проблеми в таких областях:

  • Setup

  • Модуль синхронізації

  • Локалізація

  • Інтерфейс користувача порталу FIM

  • Самостійне скидання пароля

  • Робочий цикл

  • Набори

Детальну інформацію про зміни можна знайти в розділі "Зміни, задані за компонентом" нижче.

Перед інсталяцією цього оновлення

Портал і служба FIM і служба синхронізації FIM

  1. Створіть резервну копію всіх баз даних, файлів конфігурації, ключів шифрування, сертифікатів і користувацьких компонентів.

    1. Бази даних продуктів FIM

      • База даних служби синхронізації FIMS

      • База даних FIMService

    2. Configuration FilesFiles

      • Служба синхронізації FIM

        • Усі спеціальні розширення правил для служби синхронізації

        • Усі агенти керування для служби синхронізації

        • Усі необхідні дані з папки MAData

        • MIIServer.exe.config файл

        • ключі шифрування (за допомогою засобу керування ключами служби синхронізації);

      • Служба FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Сертифікат, зазначений під час настроювання служби FIM

        • Настроювані робочі цикли

        • Спеціальні клієнти

  2. Портали FIM

    • Переконайтеся, що портали FIM доступні на http://localhost.
    • Якщо ви активували протокол SSL або з іншої причини внесли зміни, щоб http://localhost не був доступний на сервері порталу FIM, перш ніж застосовувати оновлення, внесіть необхідні зміни до конфігурації, щоб ця адреса була доступною. Інсталювавши оновлення, можна скасувати тимчасову зміну.

  3. Закрийте диспетчер служб синхронізації FIM перед інсталяцією оновлення на сервер синхронізації. Це дасть змогу уникнути необхідності перезавантаження комп'ютера після інсталяції оновлення.

  4. Наполегливо рекомендується інсталювати службу та портал FIM, а також службу синхронізації FIM за допомогою інтерфейсу користувача. Настройте службу Microsoft Update на цих серверах таким чином: "Завантажувати оновлення, але дозволити мені вибирати, чи інсталювати їх" або "Перевірити наявність оновлень, але дозволити мені вибирати, чи завантажувати та інсталювати їх".

          

Керування сертифікатами FIM

Дотримуйтеся вказівок, наведених у TechNet, для резервного копіювання конфігурації керування сертифікатами FIM.
Посібник із резервного копіювання та відновлення FIM CM

Кроки після інсталяції

  1. Якщо під час застосування цього оновлення було інстальовано мовний пакет FIM, необхідно також інсталювати мовний пакет оновлення 1. Якщо цього не зробити, невідповідність версії продукту повернеться до англійської.

  2. Якщо ви використовуєте агент керування сертифікатами в службі синхронізації FIM, оновіть служби синхронізації FIM і FIM до оновлення 1.

    Щоб уникнути цієї вимоги, запровадьте обов'язкові параметри переспрямування, як описано в http://support.microsoft.com/kb/2005585.

  3. В оновленні 1 додано два нових правила політики керування (MPR).  Новими MPR є:

    • "Користувачі можуть створити об'єкти реєстрації для себе" (Action Type: Create)
    • "Користувачі можуть змінити об'єкти реєстрації для себе" (Action Type: Modify)

    Ці нові MPR покликані замінити "Користувачі можуть створювати об'єкти реєстрації для себе" (Action Type: Create, Modify) MPR. Якщо ви змінили старий "Користувачі можуть створювати об'єкти реєстрації для себе" (Тип дії: створення, змінення), вам потрібно буде застосувати ці зміни до нових MPR, перш ніж видаляти старий MPR. Ось як це зробити:

    1. На порталі FIM клацніть елемент Правила політики керування.
    2. Відфільтруйте список MPR за запитом "об'єкти реєстрації".
    3. Якщо ви змінили старий "Користувачі можуть створювати об'єкти реєстрації для себе" (Action Type: Create, Modify) MPR, змініть два нових MPR відповідним чином.
    4. Видаліть старий "Користувачі можуть створювати для себе об'єкти реєстрації" (Action Type: Create, Modify) MPR.

          

Перед видаленням служби FIM та оновлення порталу

If
необхідно видалити пакет оновлень служб і порталу, зробіть ось що:

  1. Скопіюйте файл [Папка інсталяції FIM]\Service\Microsoft.ResourceManagement.Service.exe.config до іншого розташування, щоб мати змогу скопіювати його назад після завершення видалення.

  2. Зупиніть службу FIMService.

  3. Якщо портал FIM розташовано не на тому самому сервері, що й служба FIM, видаліть оновлення із сервера порталу FIM.

    Якщо інсталяцію інстальовано на фермі SharePoint, імовірно, цей крок буде тимчасово вичерпано. Щоб вирішити цю проблему, видаліть портал FIM і повторно інсталюйте його, як описано в Посібнику з інсталяції FIM.

  4. Відновіть версію FIM Service Database. Версія RTM-служби FIM не запускається, якщо базу даних оновлено до FIM 2010 RTM Update 1.

  5. Видаліть оновлення 1 із Панель керування.

  6. На сервері FIM Service у папці інсталяції FIM Service відкрийте файл Microsoft.ResourceManagement.Service.exe.Config . Замінити всі екземпляри

    •"4.0.3531.2" на "4.0.2592.0" для переналаштування для збірки RTM.

  7. На сервері порталу FIM відкрийте файл web.config у кореневій папці веб-сайту. Замінити всі екземпляри

    •"4.0.3531.2" на "4.0.2592.0" для переналаштування для збірки RTM.

  8. Скопіюйте файл Microsoft.ResourceManagement.Service.exe.config назад до вихідного розташування.

  9. Запустіть службу FIM.

Зміни в списку компонентів

Портал FIM

  • В елементі керування UOC вибору об'єктів клацання вибраних елементів відображає елемент, на який він клацнув у спливаючому вікні.

  • Тепер підстановка X-path у шаблонах електронної пошти належним чином виправляє посилання на ідентифікатор об'єкта, який раніше повертав коротке ім'я.

    [//Target/ObjectID] -або- [//Request/ObjectID]

  • У діалоговому вікні для створення зв'язуючого об'єкта значення DisplayName належним чином зберігається під час переходу вперед і назад у діалоговому вікні за допомогою кнопок "Далі" та "Назад".

  • Робочі цикли затвердження, у яких поле затверджувача пусте, наприклад коли в користувача немає значення керівника, більше не зависають у невирішеному стані. Тепер екземпляр робочого циклу завершиться помилкою із зауваженнями:

    WorkflowInstance 'XXXX' не зміг вирішити жодне з визначених затверджувачів '[//Target/Manager]'

  • В оновленні 1 додано два нових MPR.  Інструкції з налаштування цих нових MPR див. в розділі "Кроки після інсталяції" цієї статті.

Служба FIM

  • Виправлено проблему з агентом FIM_DeleteExpiredSysetmObjectsJob SQL, який повертав помилку з порушенням первинного ключа.

Клієнт для групової випуску сертифікатів FIM

  • Пакетний клієнт FIM CM оновлено для інсталяції та запуску в 32-розрядній версії Windows 7.