Cập Nhật gói 1 cho Microsoft Forefront Identity Manager (FIM) 2010

Áp dụng cho: Forefront Identity Manager 2010

Giới thiệu


Microsoft đã phát hành bản Cập Nhật 1 cho Microsoft Forefront Identity Manager (FIM) 2010. Bản cập nhật này chỉ áp dụng cho FIM 2010 RTM mà còn được gọi là xây dựng 4.0.2592.0. Bản cập nhật này được khuyến nghị cho tất cả các cài đặt FIM 2010.

Chú ý quan trọng về các gói Cập Nhật tích luỹ

  • Gói Cập Nhật cho mỗi phần FIM được cung cấp trong các tập tin Cập Nhật riêng biệt.
  • Thông tin chi tiết về bản cập nhật này là chú thích phát hành liên kết trong phần thông tin bổ sung.

Thông tin Bổ sung


Làm thế nào để nhận các bản Cập Nhật 1 cho FIM 2010

Bản cập nhật này có sẵn trên các dịch vụ sau:
Tải về phương phápCấu phần
Danh mục Microsoft UpdateTất cả các thành phần
Cập nhật Tự độngTất cả các thành phần
Trang web Windows UpdateBản Cập Nhật trên Windows XP chỉ
-FIM trình bổ sung và phần mở rộng
-LP FIM trình bổ sung và phần mở rộng
-FIM CM hàng loạt hành khách
-Khách hàng FIM CM
Chú ý: Chúng tôi khuyên bạn nên kiểm tra các bản Cập Nhật trước khi cài đặt chúng trên bất kỳ sản phẩm. Vui lòng kiểm tra bản Cập Nhật phương pháp kiểm tra sẽ được sử dụng trong sản xuất.Quan trọng: Thành phần máy chủ FIM, không giới hạn khi sử dụng Cập nhật tự động thông qua dịch vụ Microsoft Update. Cho phép Dịch vụ Windows Update trên Windows Server 2008 cho cả tải về và tự động cài đặt bản Cập Nhật có thể gây ra vấn đề với cài đặt. Nếu bạn muốn sử dụng dịch vụ Windows Update để tải xuống gói Cập Nhật chúng tôi khuyên bạn đặt cấu hình dịch vụ để tải xuống và cài đặt thông báo. Điều này sẽ giải quyết vấn đề.

Thông tin tệp cấu phần Cập Nhật


Gói cập nhật phần

Bảng sau có chứa các thành phần gói Cập Nhật có sẵn để tải về.
Thành phầnTên tập tin
FIM 2010 bổ sung và phần mở rộngFIMAddinsExtensions_KB978864.msp (lưu ý: Phiên bản x86 và x64)
FIM 2010 bổ sung và phần mở rộng gói ngôn ngữFIMServiceLP_KB978864.msp (lưu ý: Phiên bản x86 và x64)
Quản lý chứng chỉ FIM 2010FIMCM_KB978864.msp
FIM 2010 chứng chỉ quản lý số lượng lớn hành kháchFIMCMBulkClient_KB978864.msp
FIM 2010 chứng chỉ quản lý khách hàngFIMCMClient_KB978864.msp (lưu ý: Phiên bản x86 và x64)
Dịch vụ FIM 2010 và cổngFIMService_KB978864.msp
FIM 2010 gói dịch vụ cổng ngôn ngữFIMServiceLP_KB978864.msp
Dịch vụ đồng bộ hóa FIM 2010 FIMSyncService_KB978864.msp
Dịch vụ thông báo thay đổi mật khẩu FIM 2010FIMPCNS_KB978864.MSP (lưu ý: Phiên bản x86 và x64)

Thông tin xây dựng

Gói Cập Nhật 1 cho FIM 2010 RTM còn được gọi là xây dựng 4.0.3531.2.

Thay đổi trong gói cập nhật này

Gói này chứa nhiều bản Cập Nhật cho các khu vực FIM tính năng sau đây. Hầu hết các bản cập nhật những điều đã làm cho nó vào bản RTM của sản phẩm nhưng được coi là quan trọng đối với các địa chỉ trong gói Cập Nhật đầu tiên. Vì lý do này, gói cập nhật này chứa nhiều bản cập nhật thêm hơn thường được phát hành trong một gói duy nhất. Bản cập nhật này giải quyết các vấn đề trong khu vực tính năng sau:
  • Thiết lập
  • Công cụ đồng bộ hoá
  • Bản địa hoá
  • Giao diện người dùng cổng FIM
  • Đặt lại mật khẩu tự phục vụ
  • Luồng công việc
  • Bộ
Thông tin chi tiết về việc thay đổi có thay đổi được liệt kê theo phần bên dưới.

Trước khi cài đặt bản cập nhật này


FIM và dịch vụ và cổng FIM đồng bộ hóa

  1. Sao lưu tất cả các cơ sở dữ liệu, tập tin cấu hình, khoá mật mã, chứng chỉ và cấu phần tuỳ chỉnh.
    1. Cơ sở dữ liệu sản phẩm FIM
      • Cơ sở dữ liệu FIMSynchronizationService
      • Cơ sở dữ liệu FIMService
    2. Tệp cấu hình
      • Dịch vụ đồng bộ hóa FIM
        • Tùy chỉnh tất cả các quy tắc phần mở rộng dịch vụ đồng bộ hóa
        • Tất cả các tác nhân quản lý tuỳ chỉnh dịch vụ đồng bộ hóa
        • Tất cả cần dữ liệu từ thư mục MAData
        • MIIServer.exe.config tập tin
        • Khoá mật mã (sử dụng công cụ đồng bộ hoá dịch vụ quản lý khoá)
      • Dịch vụ FIM
        • Microsoft.ResourceManagement.Service.exe.config
        • Chứng chỉ được chỉ định trong quá trình thiết lập dịch vụ FIM
        • Luồng công việc tuỳ chỉnh
        • Tuỳ chỉnh khách hàng
  2. Cổng FIM
    • Đảm bảo rằng cổng FIM sẵn có trên http://localhost.
    • Nếu bạn đã bật SSL hoặc một số lý do khác đã thay đổi như vậy http://localhost không thể truy cập vào máy chủ cổng FIM, thay đổi cấu hình cần thiết để địa chỉ này có thể truy cập trước khi áp dụng bản Cập Nhật. Sau khi bản Cập Nhật đã được cài đặt, bạn có thể quay thay đổi tạm thời.
  3. Đóng trình quản lý Dịch vụ đồng bộ hóa FIM trước khi cài đặt bản Cập Nhật trên máy chủ đồng bộ hoá. Điều này sẽ tránh phải khởi động lại máy tính sau khi cài đặt bản Cập Nhật.
  4. Chúng tôi khuyên bạn nên cài đặt dịch vụ FIM và cổng thông tin và dịch vụ đồng bộ hóa FIM sử dụng giao diện người dùng. Cấu hình Microsoft Update trên các máy chủ hoặctải xuống bản Cập Nhật nhưng để tôi chọn để cài đặt chúng"hoặc"kiểm tra các bản Cập Nhật nhưng để tôi chọn để tải xuống và cài đặt chúng.

Quản lý chứng chỉ FIM

Làm theo hướng dẫn được ghi lại trong TechNet để sao lưu cấu hình FIM quản lý chứng chỉ.FIM CM sao lưu và khôi phục hướng dẫn

Các bước sau cài đặt

  1. Nếu FIM gói ngôn ngữ được cài đặt khi bạn áp dụng bản cập nhật này, bạn cũng phải cài đặt gói ngôn ngữ 1 Cập Nhật. Nếu không, một sản phẩm phiên bản không phù hợp sẽ khiến sản phẩm quay lại tiếng Anh.
  2. Nếu sử dụng tác nhân quản lý chứng chỉ quản lý Dịch vụ đồng bộ hóa FIM, hãy Cập Nhật dịch vụ đồng bộ hóa FIM và dịch vụ quản lý chứng chỉ FIM Update 1. Để tránh yêu cầu này, vui lòng thực hiện cài đặt chuyển hướng liên kết trong http://support.microsoft.com/kb/2005585.
  3. Cập Nhật 1 thêm hai mới quản lý chính sách quy tắc (MPRs).  MPRs mới là:
    • "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo)
    • "Người dùng có thể sửa đổi các đối tượng đăng ký cho mình" (hành động loại: sửa đổi)
    Các MPRs mới nhằm thay thế các "người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR. Nếu bạn đã thay đổi cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR, bạn cần áp dụng những thay đổi MPRs mới trước khi bạn xoá MPR cũ. Để thực hiện việc này, hãy làm theo các bước sau:
    1. Trong cổng FIM, nhấp vào Quản lý chính sách quy định.
    2. Lọc danh sách MPRs bằng cách tìm kiếm cụm từ "đăng ký đối tượng."
    3. Nếu bạn đã thay đổi cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR, sửa đổi mới MPRs hai tương ứng.
    4. Xóa cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR.

Trước khi gỡ cài đặt dịch vụ FIM và cổng thông tin Cập Nhật

Nếu phải dỡ cài đặt gói Cập Nhật dịch vụ và cổng thông tin, hãy làm như sau:
  1. Sao chép tệp [FIM cài đặt Folder]\Service\Microsoft.ResourceManagement.Service.exe.config đến một vị trí khác nhau để bạn có thể sao chép lại sau khi dỡ cài đặt.
  2. Dừng dịch vụ FIMService.
  3. Nếu cổng FIM không nằm trên máy chủ cùng với dịch vụ FIM, dỡ cài đặt bản Cập Nhật từ máy chủ cổng FIM. Nếu bạn đã cài đặt trên một cụm máy chủ SharePoint, bước này sẽ có nhiều khả năng thời gian thực. Để khắc phục sự cố này, dỡ cài đặt cổng FIM rồi cài đặt lại như được mô tả trong Hướng dẫn cài đặt FIM
  4. Khôi phục cơ sở dữ liệu dịch vụ FIM FIM RTM Phiên bản. Phiên bản RTM FIM không khởi động nếu cơ sở dữ liệu đã được Cập Nhật FIM 2010 RTM Update 1.
  5. Dỡ cài đặt bản Cập Nhật 1 khỏi bảng điều khiển.
  6. Trên máy chủ Dịch vụ FIM, trong thư mục cài đặt dịch vụ FIM, mở tệp Microsoft.ResourceManagement.Service.exe.Config . Thay thế tất cả các sự kiện • "4.0.3531.2" với "4.0.2592.0" để cấu hình lại để tạo RTM.
  7. Trên máy chủ cổng FIM, mở tệp web.config trong thư mục gốc của trang web. Thay thế tất cả các sự kiện • "4.0.3531.2" với "4.0.2592.0" để cấu hình lại để tạo RTM.
  8. Sao chép tệp Microsoft.ResourceManagement.Service.exe.config về vị trí ban đầu.
  9. Khởi động dịch vụ FIM.

Thay đổi được liệt kê theo thành phần


Cổng FIM

  • Trong bộ chọn đối tượng con điều khiển, bấm vào các lựa chọn Hiển thị mục nhấp vào trong một cửa sổ bật lên.
  • Tra cứu X đường dẫn trong email mẫu bây giờ đúng cách giải quyết tham chiếu đến ID đối tượng đã trả lại tên hiển thị. [//Target/ObjectID] - hoặc - [//Request/ObjectID]
  • Trong hộp thoại tạo một đối tượng liên kết, giá trị tên hiển thị đúng được giữ lại khi di chuyển về phía trước và ngược trong hộp thoại bằng cách sử dụng nút tiếp theo và trước đó.
  • Luồng công việc phê duyệt người phê chuẩn đâu trống, khi người dùng không có giá trị trình quản lý, sẽ không bị kẹt ở trạng thái chưa được giải quyết. Bây giờ phần luồng công việc sẽ không có nhận xét: WorkflowInstance 'XXXX' có thể không giải quyết bất kỳ định approvers '[//Target/Manager]'
  • Cập Nhật 1 thêm hai MPRs mới.  Để biết hướng dẫn về cách đặt cấu hình các MPRs mới, hãy xem phần Bước sau khi cài đặt của bài viết này.

Dịch vụ FIM

  • Sự cố trong các đại lý SQL FIM_DeleteExpiredSysetmObjectsJob trả lại một lỗi chính khoá vi phạm đã được khắc phục.

FIM chứng chỉ quản lý số lượng lớn hành khách

  • Khách hàng loạt FIM CM đã được Cập Nhật để cài đặt và chạy trên Windows 7 32-bit.