Kumulativní aktualizace 3 pro System Center 2022 Orchestrator

Úvod  

Tento článek popisuje problémy opravené v kumulativní aktualizaci 3 pro Microsoft System Center Orchestrator 2022. Tento článek obsahuje také pokyny k instalaci této aktualizace.  

Opravené problémy 

• Aktivita Čtení řádku vrátí stejný vstup pro řádky, které obsahují méně než 12 znaků, oproti statickému řetězci literálu.

• Aktivita čtení řádku nenahrazuje speciální znaky bezpečnými ekvivalenty XML.

• Přihlašovací údaje účtu služby se zachovají na kartě Zabezpečení aktivit.

• Monitorování spuštění aktivit protokolu událostí bylo úspěšné bez chybového ukončení.

• Aktivity při konfiguraci chování spuštění pro aktivitu zachovají vlastní oddělovače.

• Get api/ActivityInstances vrátí očekávanou hodnotu na rozdíl od prázdného výsledku.

• Aktivita odesílání událostí platformy se trvale ukládá do databáze a je viditelná na kartě Události v Designer runbooku.

• Názvy aktivit se místo identifikátorů správně zobrazují na plátně testeru runbooků a v oblasti zobrazení protokolu.

• Příkaz Spustit SSH nebude fungovat s nejnovější verzí počítačů s Linuxem, které mají novější požadavky na šifry. Pokud chcete spustit příkaz SSH, stáhněte si nejnovější binární soubor plink.exe z oficiálního webu (může být použita verze x64). Binární soubor by se měl přejmenovat na SshClient.exe a umístit na cestu C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Úlohy v aktivním stavu jsou viditelné v aktivních úlohách ve webové konzole.

• Byla opravena chyba aktivity databáze dotazů : Nepovedlo se načíst rozšíření.

• Klíče nástroje Orchestrator znovu vytvořte pomocí zde uvedeného postupu pomocí skriptu SQL. Stáhněte si skript SQL, otevřete SQL Server Management Studio, připojte se k databázi nástroje Orchestrator a spusťte skript. Skript také řeší problémy s oprávněními, ke kterým dochází při instalaci role nebo služby serveru pro správu pomocí jiného účtu služby než role nebo služby Runbook Server. Řeší také chybějící oprávnění související s rolí Operátor, což může způsobit, že rozhraní WebAPI vrátí neúplné výsledky pro určité požadavky (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Kromě toho řeší problémy s viditelností, kdy se runbooky nezobrazují ve webové konzole.

Další vylepšení a funkce 

• Pokud chcete zlepšit výkon webové konzoly, stáhněte si skript SQL, otevřete SQL Server Management Studio, připojte se k databázi nástroje Orchestrator a spusťte skript.

• Orchestrator 2022 podporuje nejnovější a nejbezpečnější . NET8 (LTSC). 
  Kvůli zásadním změnám v .NET 8 se při připojení k SQL Serveru ve výchozím nastavení používá encrypt=true .
  
  Pokud webové rozhraní API zobrazí chybu 500 jako chybu, můžete pokračovat třemi způsoby:
  
  – (Doporučeno) Nainstalujte na server platný certifikát. Všimněte si, že se jedná o související proces a vyžaduje získání certifikátu a ověření, že je podepsaný autoritou důvěryhodnou klientem. 
  
  – Pokud má server certifikát, ale klient ho nedůvěřuje, pak trustServerCertificate=True umožňuje obejít normální mechanismus důvěryhodnosti.
  Přejděte na web.configC:\Program Files\Microsoft System Center\Orchestrator\WebApi přidejte následující:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  – Explicitně přidejte encrypt=false do připojovací řetězec:
  Přejděte na web.configC:\Program Files\Microsoft System Center\Orchestrator\WebApi přidejte následující:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator podporuje skupinové účty spravované služby (gMSA) pro služby Orchestrator.

• Orchestrator 2022 podporuje protokol TLS 1.3.

Známé problémy 

• Runbooky, které nejsou v žádné složce (kořenové runbooky), se v navigačním podokně nezobrazují.
  Alternativní řešení: Přesunutí kořenových runbooků do složky

• Formulář úlohy vyžaduje také výstupní parametr.
  Alternativní řešení: Jako hodnotu použijte libovolný řetězec, který se přepíše spuštěním runbooku s výstupem.

• Služba vzdálené komunikace orchestratoru a služba monitorování runbook serveru se neukončí čistě.

• Popis: Služby oremotingu a monitorování se nedají zastavit pomocí funkce Ukončení služby.
  Alternativní řešení: Ukončete proces služby ručně pomocí Správce úloh nebo pomocí následujícího příkazu:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Jak získat kumulativní aktualizaci 3 pro System Center Orchestrator 2022 

Důležité: Před instalací této aktualizace zkontrolujte . Je nainstalovaná technologie NET8 .

Balíčky aktualizací pro orchestrator jsou k dispozici na webu Microsoft Update nebo ručně ke stažení.

Pokyny k instalaci kumulativní aktualizace orchestratoru 

Stáhněte si balíčky aktualizací, které služba Microsoft Update poskytuje pro každý počítač. Služba Microsoft Update poskytuje odpovídající aktualizace podle komponent, které jsou nainstalovány v jednotlivých počítačích. Nebo si ho můžete stáhnout ručně z Katalogu služby Microsoft Update.  

Pokud chcete balíčky aktualizací nainstalovat ručně, spusťte z příkazového řádku se zvýšenými oprávněními následující příkaz: 

msiexec.exe /p <packagename> 

Pokud například chcete nainstalovat balíček System Center 2022 UR3 pro Orchestrator Management Server (KB 5059072), spusťte následující příkaz: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Po instalaci aktualizací nástroje Orchestrator překonfigurujte databázi nástroje Orchestrator pomocí existující databáze podle těchto pokynů. 

Odinstalace UR2 

• Balíčky Runbook Server, Runbook Designer a Management Server UR2 je možné odinstalovat pomocí Ovládací panely > přidat nebo odebrat programy > zobrazení nainstalované Aktualizace

• Balíček URL webového rozhraní API nejde odinstalovat. Doporučujeme odinstalovat webové rozhraní API a přeinstalovat ho pomocí instalačního programu SCO 2022 RTM.

• Balíček webové konzoly je možné odinstalovat vyvoláním následujícího příkazu z prostředí PowerShell správce:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Webapi_url by měla být úplná adresa URL (včetně portu) koncového bodu webového rozhraní API.