Cập Nhật gói 1 cho Microsoft Forefront Identity Manager (FIM) 2010

Chú ý quan trọng về các gói Cập Nhật tích luỹ

• Gói Cập Nhật cho mỗi phần FIM được cung cấp trong các tập tin Cập Nhật riêng biệt.

• Thông tin chi tiết về bản cập nhật này là chú thích phát hành liên kết trong phần thông tin bổ sung.

Làm thế nào để nhận các bản Cập Nhật 1 cho FIM 2010

Bản cập nhật này có sẵn trên các dịch vụ sau:

Chú ý: Chúng tôi khuyên bạn nên kiểm tra các bản Cập Nhật trước khi cài đặt chúng trên bất kỳ sản phẩm. Vui lòng kiểm tra bản Cập Nhật phương pháp kiểm tra sẽ được sử dụng trong sản xuất.Quan trọng: Thành phần máy chủ FIM, không giới hạn khi sử dụng Cập nhật tự động thông qua dịch vụ Microsoft Update. Cho phép Dịch vụ Windows Update trên Windows Server 2008 cho cả tải về và tự động cài đặt bản Cập Nhật có thể gây ra vấn đề với cài đặt. Nếu bạn muốn sử dụng dịch vụ Windows Update để tải xuống gói Cập Nhật chúng tôi khuyên bạn đặt cấu hình dịch vụ để tải xuống và cài đặt thông báo. Điều này sẽ giải quyết vấn đề.

Gói cập nhật phần

Bảng sau có chứa các thành phần gói Cập Nhật có sẵn để tải về.

Thông tin xây dựng

Gói Cập Nhật 1 cho FIM 2010 RTM còn được gọi là xây dựng 4.0.3531.2.

Thay đổi trong gói cập nhật này

Gói này chứa nhiều bản Cập Nhật cho các khu vực FIM tính năng sau đây. Hầu hết các bản cập nhật những điều đã làm cho nó vào bản RTM của sản phẩm nhưng được coi là quan trọng đối với các địa chỉ trong gói Cập Nhật đầu tiên. Vì lý do này, gói cập nhật này chứa nhiều bản cập nhật thêm hơn thường được phát hành trong một gói duy nhất. Bản cập nhật này giải quyết các vấn đề trong khu vực tính năng sau:

• Thiết lập

• Công cụ đồng bộ hoá

• Bản địa hoá

• Giao diện người dùng cổng FIM

• Đặt lại mật khẩu tự phục vụ

• Luồng công việc

• Bộ

Thông tin chi tiết về việc thay đổi có thay đổi được liệt kê theo phần bên dưới.

FIM và dịch vụ và cổng FIM đồng bộ hóa

1. Sao lưu tất cả các cơ sở dữ liệu, tập tin cấu hình, khoá mật mã, chứng chỉ và cấu phần tuỳ chỉnh.

   1. Cơ sở dữ liệu sản phẩm FIM

      • Cơ sở dữ liệu FIMSynchronizationService

      • Cơ sở dữ liệu FIMService

   2. Tệp cấu hình

      • Dịch vụ đồng bộ hóa FIM

        • Tùy chỉnh tất cả các quy tắc phần mở rộng dịch vụ đồng bộ hóa

        • Tất cả các tác nhân quản lý tuỳ chỉnh dịch vụ đồng bộ hóa

        • Tất cả cần dữ liệu từ thư mục MAData

        • MIIServer.exe.config tập tin

        • Khoá mật mã (sử dụng công cụ đồng bộ hoá dịch vụ quản lý khoá)

      • Dịch vụ FIM

        • Microsoft.ResourceManagement.Service.exe.config

        • Chứng chỉ được chỉ định trong quá trình thiết lập dịch vụ FIM

        • Luồng công việc tuỳ chỉnh

        • Tuỳ chỉnh khách hàng

2. Cổng FIM

   • Đảm bảo rằng cổng FIM sẵn có trên http://localhost.

   • Nếu bạn đã bật SSL hoặc một số lý do khác đã thay đổi như vậy http://localhost không thể truy cập vào máy chủ cổng FIM, thay đổi cấu hình cần thiết để địa chỉ này có thể truy cập trước khi áp dụng bản Cập Nhật. Sau khi bản Cập Nhật đã được cài đặt, bạn có thể quay thay đổi tạm thời.

3. Đóng trình quản lý Dịch vụ đồng bộ hóa FIM trước khi cài đặt bản Cập Nhật trên máy chủ đồng bộ hoá. Điều này sẽ tránh phải khởi động lại máy tính sau khi cài đặt bản Cập Nhật.

4. Chúng tôi khuyên bạn nên cài đặt dịch vụ FIM và cổng thông tin và dịch vụ đồng bộ hóa FIM sử dụng giao diện người dùng. Cấu hình Microsoft Update trên các máy chủ hoặctải xuống bản Cập Nhật nhưng để tôi chọn để cài đặt chúng"hoặc"kiểm tra các bản Cập Nhật nhưng để tôi chọn để tải xuống và cài đặt chúng.”

Quản lý chứng chỉ FIM

Làm theo hướng dẫn được ghi lại trong TechNet để sao lưu cấu hình FIM quản lý chứng chỉ.FIM CM sao lưu và khôi phục hướng dẫn

Các bước sau cài đặt

1. Nếu FIM gói ngôn ngữ được cài đặt khi bạn áp dụng bản cập nhật này, bạn cũng phải cài đặt gói ngôn ngữ 1 Cập Nhật. Nếu không, một sản phẩm phiên bản không phù hợp sẽ khiến sản phẩm quay lại tiếng Anh.

2. Nếu sử dụng tác nhân quản lý chứng chỉ quản lý Dịch vụ đồng bộ hóa FIM, hãy Cập Nhật dịch vụ đồng bộ hóa FIM và dịch vụ quản lý chứng chỉ FIM Update 1. Để tránh yêu cầu này, vui lòng thực hiện cài đặt chuyển hướng liên kết trong http://support.microsoft.com/kb/2005585.

3. Cập Nhật 1 thêm hai mới quản lý chính sách quy tắc (MPRs).  MPRs mới là:

   • "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo)

   • "Người dùng có thể sửa đổi các đối tượng đăng ký cho mình" (hành động loại: sửa đổi)

   Các MPRs mới nhằm thay thế các "người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR. Nếu bạn đã thay đổi cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR, bạn cần áp dụng những thay đổi MPRs mới trước khi bạn xoá MPR cũ. Để thực hiện việc này, hãy làm theo các bước sau:

   1. Trong cổng FIM, nhấp vào Quản lý chính sách quy định.

   2. Lọc danh sách MPRs bằng cách tìm kiếm cụm từ "đăng ký đối tượng."

   3. Nếu bạn đã thay đổi cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR, sửa đổi mới MPRs hai tương ứng.

   4. Xóa cũ "Người dùng có thể tạo các đối tượng đăng ký cho mình" (hành động loại: tạo, sửa đổi) MPR.

Trước khi gỡ cài đặt dịch vụ FIM và cổng thông tin Cập Nhật

Nếu phải dỡ cài đặt gói Cập Nhật dịch vụ và cổng thông tin, hãy làm như sau:

1. Sao chép tệp [FIM cài đặt Folder]\Service\Microsoft.ResourceManagement.Service.exe.config đến một vị trí khác nhau để bạn có thể sao chép lại sau khi dỡ cài đặt.

2. Dừng dịch vụ FIMService.

3. Nếu cổng FIM không nằm trên máy chủ cùng với dịch vụ FIM, dỡ cài đặt bản Cập Nhật từ máy chủ cổng FIM. Nếu bạn đã cài đặt trên một cụm máy chủ SharePoint, bước này sẽ có nhiều khả năng thời gian thực. Để khắc phục sự cố này, dỡ cài đặt cổng FIM rồi cài đặt lại như được mô tả trong Hướng dẫn cài đặt FIM

4. Khôi phục cơ sở dữ liệu dịch vụ FIM FIM RTM Phiên bản. Phiên bản RTM FIM không khởi động nếu cơ sở dữ liệu đã được Cập Nhật FIM 2010 RTM Update 1.

5. Dỡ cài đặt bản Cập Nhật 1 khỏi bảng điều khiển.

6. Trên máy chủ Dịch vụ FIM, trong thư mục cài đặt dịch vụ FIM, mở tệp Microsoft.ResourceManagement.Service.exe.Config . Thay thế tất cả các sự kiện • "4.0.3531.2" với "4.0.2592.0" để cấu hình lại để tạo RTM.

7. Trên máy chủ cổng FIM, mở tệp web.config trong thư mục gốc của trang web. Thay thế tất cả các sự kiện • "4.0.3531.2" với "4.0.2592.0" để cấu hình lại để tạo RTM.

8. Sao chép tệp Microsoft.ResourceManagement.Service.exe.config về vị trí ban đầu.

9. Khởi động dịch vụ FIM.

Cổng FIM

• Trong bộ chọn đối tượng con điều khiển, bấm vào các lựa chọn Hiển thị mục nhấp vào trong một cửa sổ bật lên.

• Tra cứu X đường dẫn trong email mẫu bây giờ đúng cách giải quyết tham chiếu đến ID đối tượng đã trả lại tên hiển thị. [//Target/ObjectID] - hoặc - [//Request/ObjectID]

• Trong hộp thoại tạo một đối tượng liên kết, giá trị tên hiển thị đúng được giữ lại khi di chuyển về phía trước và ngược trong hộp thoại bằng cách sử dụng nút tiếp theo và trước đó.

• Luồng công việc phê duyệt người phê chuẩn đâu trống, khi người dùng không có giá trị trình quản lý, sẽ không bị kẹt ở trạng thái chưa được giải quyết. Bây giờ phần luồng công việc sẽ không có nhận xét: WorkflowInstance 'XXXX' có thể không giải quyết bất kỳ định approvers '[//Target/Manager]'

• Cập Nhật 1 thêm hai MPRs mới.  Để biết hướng dẫn về cách đặt cấu hình các MPRs mới, hãy xem phần Bước sau khi cài đặt của bài viết này.

Dịch vụ FIM

• Sự cố trong các đại lý SQL FIM_DeleteExpiredSysetmObjectsJob trả lại một lỗi chính khoá vi phạm đã được khắc phục.

FIM chứng chỉ quản lý số lượng lớn hành khách

• Khách hàng loạt FIM CM đã được Cập Nhật để cài đặt và chạy trên Windows 7 32-bit.