对于 Microsoft 最前沿标识管理器 (FIM) 2010年更新包 1

有关累积更新包的重要说明

• 在单独的更新文件分发 FIM 的每个组件的更新程序包。

• 有关此更新的详细的信息是在发行说明链接详细信息部分中。

如何获取更新 1 FIM 2010

此更新程序提供下列服务：

注意： 我们建议您测试之前任何生产计算机上安装这些更新。 请将在生产中使用的测试中测试更新方法。重要： 对于 FIM 服务器组件，请使用通过 Microsoft 更新服务自动更新时有是一个限制。 允许下载并自动安装更新的 Windows Server 2008 上的 Windows 更新服务可能会导致安装问题。 如果您选择使用 Windows 更新服务下载的更新软件包我们建议您将下载和安装提示服务配置。 这将解决该问题。

组件更新包

下表包含了可供下载的组件更新程序包。

生成信息

更新软件包 1 FIM 2010 RTM 是也称为生成 4.0.3531.2。

此更新程序包中包含的更改

该软件包包含以下 FIM 功能区的多个更新。 大多数的更新都是没有进行到 RTM 版本的产品，但被认为是第一个更新总成包中的地址对重要的事情。 出于此原因，此更新程序包包含许多更多的更新不是通常在单个更新包中释放。 此更新解决了以下几个功能方面的问题：

• 安装程序

• 同步引擎

• 本地化

• FIM 门户用户界面

• 自助服务密码重置

• 工作流

• 设置

按下面的组件部分列出的更改中找不到有关更改的内容的详细的信息。

FIM 服务门户和 FIM 同步服务

1. 备份所有的数据库、 配置文件、 加密密钥、 证书和自定义组件。

   1. FIM 产品数据库

      • FIMSynchronizationService 数据库

      • FIMService 数据库

   2. 配置文件

      • FIM 同步服务

        • 所有的自定义规则的同步服务的扩展

        • 为同步服务的所有自定义管理代理

        • 所有所需的 MAData 文件夹中的数据

        • MIIServer.exe.config 文件

        • 加密密钥 （使用同步服务密钥管理工具）

      • FIM 服务

        • Microsoft.ResourceManagement.Service.exe.config

        • FIM 服务安装过程中指定的证书

        • 自定义工作流

        • 自定义客户端

2. FIM 门户

   • 请确保 FIM 门户 http://localhost 上可用。

   • 如果您启用了 SSL 或其它原因所做更改 http://localhost 因此不 FIM 门户服务器上访问，进行必要的配置更改，所以在应用此更新之前，此地址是可以访问。 在安装此更新之后您可以恢复临时更改。

3. 同步服务器上安装此更新之前，请关闭 FIM 同步服务管理器。 这将避免在安装更新后重新启动计算机。

4. 强烈建议您安装 FIM 服务门户和 FIM 同步服务使用的用户界面。 在任一"下载更新，但是让我选择是否要安装它们"到这些服务器上配置 Microsoft 更新或"检查更新，但是让我选择是否下载和安装它们。”

FIM 证书管理

按照 TechNet 中记录有关备份 FIM 证书管理配置的说明。FIM 厘米备份和恢复指南

安装后的步骤

1. 如果在应用此更新，您还必须安装该更新 1 语言包安装 FIM 语言包。 如果不这样做，产品版本不匹配会导致回退到英语的产品。

2. 如果使用中 FIM 同步服务的证书管理管理代理，请更新 FIM 同步服务和 FIM 证书管理服务，为更新 1。 若要避免这一要求，请在http://support.microsoft.com/kb/2005585中所述实现绑定重定向设置。

3. 更新 1 中添加两个新管理策略规则 (MPRs)。 新 MPRs 是：

   • "用户可以自己创建注册对象"(操作类型： 创建)

   • "用户可以自己修改注册对象"(操作类型： 修改)

   这些新的 MPRs 旨在替换"用户可创建登记对象为自己"(操作类型： 创建，修改) MPR。如果您已修改旧"用户可以自己创建注册对象"(操作类型： 创建，修改) MPR，您将需要这些将修改应用到新的 MPRs 之前删除旧的 MPR。 为此，请按照下列步骤操作：

   1. 在 FIM 门户中，单击管理策略规则。

   2. 筛选列表 MPRs 的搜索术语"注册对象"。

   3. 如果您已修改旧"用户可以自己创建注册对象"(操作类型： 创建，修改) MPR，相应地修改两个新的 MPRs。

   4. 删除旧"用户可以自己创建注册对象"(操作类型： 创建，修改) MPR。

在卸载 FIM 服务和门户更新前

如果必须卸载服务和门户更新软件包，请执行下列操作：

1. 将该文件复制[FIM 安装 Folder]\Service\Microsoft.ResourceManagement.Service.exe.config到另一个位置来完成卸载后重新复制。

2. 停止服务FIMService。

3. 如果 FIM 门户不 FIM 服务所在的服务器上，请从 FIM 门户服务器中卸载此更新。如果您在 SharePoint 服务器场安装，此步骤将最有可能超时。 若要变通解决此问题，请卸载 FIM 门户，如FIM 安装指南中的说明重新安装它。

4. FIM RTM 版本还原 FIM 服务数据库。 如果数据库已经更新到 FIM 2010 RTM 更新 1年，FIM 服务的 RTM 版本将不会启动。

5. 从控制面板中卸载更新 1。

6. 在 FIM 服务服务器上，FIM 服务安装文件夹中，打开Microsoft.ResourceManagement.Service.exe.Config文件。 替换所有出现的"4.0.3531.2""4.0.2592.0"的 RTM 版本重新配置与 •。

7. FIM 门户服务器上，打开 web.config 文件的 web 站点的根文件夹中。 替换所有出现的"4.0.3531.2""4.0.2592.0"的 RTM 版本重新配置与 •。

8. 将Microsoft.ResourceManagement.Service.exe.config文件复制回其原始位置。

9. 启动 FIM 服务。

FIM 门户

• 对象选取器 UOC 控件中单击选定的项目显示在弹出窗口中单击的项。

• 现在电子邮件模板中的 X 路径查找正确解析参考以前返回显示名称的对象 ID。[//Target/ObjectID]-[//Request/ObjectID]

• 在对话框以创建一个绑定对象的显示名称值正确保留向前导航时向前或向后在对话框中使用上一页和下一步按钮。

• 审批工作流审批者所在保留为空，则当用户不具有管理器值时，将不再滞留在未解决状态。 现在的工作流实例将会失败，并说明： WorkflowInstance XXXX 无法解析任何已定义的审批者 [//Target/Manager]

• 更新 1 中添加两个新的 MPRs。  有关如何配置这些新 MPRs 的说明，请参阅本文的安装后的步骤部分。

FIM 服务

• 在返回主键冲突错误 FIM_DeleteExpiredSysetmObjectsJob SQL 代理问题已修复。

FIM 证书管理批量颁发客户端

• 已更新 FIM 厘米批量客户端安装并运行在 Windows 7 32 位上。