Souhrn změn v System Center Configuration Manager aktuální větvi verze 1606

Konzola pro správu

• Konzola pro správu se může neočekávaně ukončit, když použijete možnost Seskupit podle ke změně pořadí sloupců a pak aktualizujete aktuální zobrazení.
  

• Uživatelům, kteří mají přiřazenou roli Uživatelé sestav nástroje ConfigMgr, se po kliknutí na odkaz Přihlásit k odběru na stránce sestavy SQL Reporting Services zobrazí následující chybová zpráva:
  

  Nemáte oprávnění pro přístup k této stránce.

• Windows 10 se po upgradu na Configuration Manager aktuální větev zruší výběr jako klientská platforma v požadavcích na balíček a pořadí úkolů. Tato aktualizace zabrání tomuto problému při upgradu na verzi 1606, ale nevybere znovu Windows 10 jako platformu pro všechny dříve ovlivněné balíčky nebo pořadí úkolů.
  

• Informace hlášené v hodnotách Stav dodržování předpisů, Verze klienta a Poslední podrobná zpráva v zobrazení dodržování předpisů zařízením v konzole pro správu jsou nekonzistentní. Klient může být například stále označen jako vyhovující při hlášení různých verzí, jednu hodnotu v klientské verzi a jinou hodnotu v poslední podrobné zprávě.
  

• Nesprávná hodnota pro proces instalace klienta je zaznamenána ve sloupci Poslední chyba dodržování předpisů v generování sestav zařízení pro prostředky a dodržování předpisů. Například stavová zpráva, která uvádí, že se nepodařilo stáhnout soubor, zobrazuje hodnotu Poslední chyba dodržování předpisů "Úspěch". To vede k nepřesné vykazování stavu dodržování předpisů.
  

• Produkční a předprodukční uzly nasazení klienta konzoly pro správu vygenerují při zobrazení správcem, který má oprávnění vymezená na integrovanou roli zabezpečení, chybu podobnou následující.
  

  Poskytovatel SMS nahlásil chybu.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  V dotazu WQL došlo k chybě.

  K tomu nedochází, když správce bez omezení zobrazí stejné informace.
  

• Sloupec Omezení rychlosti nesprávně zobrazuje hodnotu Ano pro distribuční body, pokud jsou zobrazeny v konzole správce, i když není nakonfigurován žádný limit četnosti.
  

• Výběrem možnosti vymazání a vyřazení Windows nebo Android mobilního zařízení z Configuration Manager se zobrazí v konzole správce nesprávné dialogové okno pro zámek aktivace Apple.
  

• Při přepínání mezi různými pravidly při vytváření nebo úpravách zásad dodržování předpisů se konzola pro správu může neočekávaně ukončit. V konzole se zobrazí následující chybová zpráva:
  

  Tento ovládací prvek již byl přidán do validátoru.

  
  

Distribuce softwaru a správa obsahu

• Po upgradu na Configuration Manager aktuální větev se při vytváření, odstraňování nebo úpravě aplikace negeneruje zpráva o stavu auditu 30152 podle očekávání.
  

• V podokně Podrobnosti aplikace v Centru softwaru se místo chybového stavu nesprávně zobrazuje stav Instalace. K tomuto problému dochází, když uživatel ručně zahájí instalaci aplikace, zatímco probíhá jiná instalace.
  

• Data přechodu k podrobnostem z možnosti Počet všech instancí softwaru zaregistrovaného pomocí možnosti Přidat nebo odebrat programy nesprávně uvádějí produkty společně bez ohledu na verzi.
  

• Pokud je jeden distribuční bod ve stavu problému, může se veškerá distribuce obsahu zastavit. Pokud například služba IIS Správa Service (inetinfo.exe) zablokuje jeden distribuční bod, všechny ostatní distribuční body počká na návrat problematického distribučního bodu do režimu online. Do souboru distmgr.log na serveru lokality se zaprotokoluje vzor zprávy podobný tomuto:
  

  Pro balíček ABC00139 jsou stále aktivní 1 vlákna DP a čekají na jejich dokončení. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Pro balíček PRI00290 je stále aktivní 1 vlákna DP, která čekají na dokončení. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Pro balíček ABC0013B jsou stále aktivní 1 vlákna DP a čekají na jejich dokončení. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Pro balíček ABC000C4 jsou stále aktivní 2 vlákna DP a čekají na jejich dokončení.

  
  

• Pokud knihovna obsahu Configuration Manager (SCCMContentLib) zahrnuje více jednotek a jedna z těchto jednotek je plná, distribuce obsahu může selhat. V tomto případě se do souboru distmgr.log zaznamenávají chyby podobné následujícímu:
  

  ~K uložení komprimovaného balíčku použijte jednotku D.
  CContentBundle::AddContentDefinitionItems se nezdařilo;
  0x80070003 CDistributionManager::AddContentToBundle se nezdařilo; 0x80070003
  CDistributionManager::CreatePackageBundle se nezdařilo; 0x80070003
  ~Chyba při vytváření sady balíčků pro odeslání kopie balíčku ABC000A2 do pri lokality.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Pokud chcete vyřešit chybu balíčku pro obsah vytvořený před touto aktualizací, vyhledejte v souboru distmgr.log chyby podobné následujícímu:
  

  Operace MoveFileW se nezdařila pro Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI do složky Y:\SCCMContentLib\FileLib\5CE9\{GUID}. Funkce INICFileLibrary::AddFile se nezdařila. Chyba 0x80070002CFileLibrary::AddFile; Chyba 0x80070002CContentDefinition::AddFile; 0x80070002

  Odstraňte a znovu vytvořte daný balíček.
  
  Poznamenejte si první cestu v položce protokolu MoveFileW a odstraňte soubor metadat, který je hlášen jako chybějící. V předchozím příkladu je to Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI. V případě potřeby použijte nástroj pro přenos knihovny obsahu ke sloučení knihovny obsahu na jednu jednotku.
  
  Tyto kroky se nevyžadují pro žádný obsah, který byl vytvořen po instalaci této aktualizace.
  

• Redistribuce balíčku aktualizace softwaru s velkým počtem aktualizací (600+) způsobí, že služba SMS Agent Host (ccmexec.exe) v distribučním bodu pro vyžádání obsahu přestane reagovat.
  

• Obsah distribuce softwaru není extrahován na sekundární jednotku, pokud primární jednotka distribučního bodu nemá dostatek volného místa. Chyby podobné následujícímu jsou zaznamenány v souboru despooler.log na serveru lokality:
  

  Extrakce obsahu ABC00001.1
  ::D eleteFileW pro H:\SCCMContentLib\FileLib\...
  Odebrání souboru se nezdařilo.
  0x80070002 CFileLibrary::AddFile se nezdařilo; 0x80070002
  chyba CContentBundle::ExtractContentBundle; 0x80070002
  ~Nepodařilo se extrahovat obsah do knihovny obsahu.
  0x80070002 ~Nepodařilo se extrahovat obsah balíčku z E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Chyba = 2

  
  

Správa prostředků

• Počítač nebo uživatel, který je členem nadřazené i podřízené skupiny služby Active Directory, bude uveden jako člen podřízené skupiny pouze po cyklu zjišťování rozdílové skupiny služby Active Directory.
  

• Kritéria "Stav online zařízení" nevrátí žádné výsledky, pokud se použijí k filtrování členů kolekce.
  

Systémy lokality

• Předprodukční složka klienta (\Microsoft Configuration Manager\StagingClient) se nezazálohuje, pokud nebyla verze klienta pro lokalitu přesunuta do produkčního prostředí. Pozdější obnovení lokality proto způsobí, že se komponentě Správce hierarchie nepodaří aktualizovat danou složku. Instalace klienta pak selže, dokud složky \Client i \StagingClient nebudou obsahovat správné verze klienta. Tato aktualizace opraví proces zálohování tak, aby zahrnoval příslušné soubory, ale nezmění žádné předchozí zálohy lokality.
  

• Vlastní oprávnění použitá pro zobrazení v_R_System se po restartování služby SMS Executive odeberou.
  

• Komponenta Shrnutí stavu systému lokality už nekontroluje klíč registru Stav dostupnosti v distribučních bodech. Tím zabráníte vypršení časového limitu cyklického dotazování shrnutí v prostředích, která mají mnoho (tisíců) distribučních bodů.
  

• Sestavy přenosů replikace mohou obsahovat neúplná data po spuštění úlohy Odstranit starý souhrn replikace v lokalitě centrální správy (CAS) v Configuration Manager hierarchii. Například jeden odkaz zobrazí data za 7 dnů, jeden nebo dva další odkazy zobrazí 1 den dat a zbytek nezobrazí žádná data.
  

• Stavová zpráva 3353, která označuje, že porty SQL Server nejsou aktivní ve výjimce brány firewall, se vygeneruje nesprávně, pokud je brána firewall zakázána na SQL serveru.
  

Klienta

• Uživatelé s nízkými právy můžou ručně zahájit instalaci požadovaného softwaru na Windows 10 zařízeních s povoleným jednotným filtrem zápisu (UWF). Instalace se nezdaří, když je iniciuje uživatel, ale po dosažení konečného termínu se během automatické instalace stále úspěšně uspěje.
  

• Proces hostitele agenta SMS (ccmexec.exe) v některých případech zbytečně požaduje oprávnění process_terminate. Výsledkem můžou být falešně pozitivní zprávy z antivirových nebo antimalwarových aplikací.
  

• Informace o internetovém záložním bodu služby (FSP) jsou při připojení klienta k podnikové síti nesprávně přepsány informacemi intranetového poskytovatele FSP. To naruší budoucí komunikaci s internetovým FSP, když klient už není v podnikové síti.
  

• Velikost mezipaměti na disku (CCMCache) pro klienta nástroje Configuration Manager může překročit hodnotu definovanou v konzole pro správu, pokud jsou distribuovány balíčky o velikosti 4 GB nebo větší. Pokud je například mezipaměť klienta ponechána na výchozí hodnotě 5 GB, klient může mít 6 GB dat uložených na disku.
  

Endpoint Protection

• Windows Defender vyloučení souborů se zapisují do registru Configuration Manager Endpoint Protection jako hodnoty DWord místo String (REG_SZ). Pokus o vygenerování výsledné sady zásad (RSOP) pro Zásady skupiny data selže, protože Zásady skupiny zapíše tato data ve formátu řetězce.
  

Microsoft Intune a správa mobilních zařízení

• synchronizace konektorů Exchange Server selže v prostředí, kde stejné uživatelské jméno existuje ve dvou doménách ve stejné doménové struktuře, například user1@contoso.com a user1@domain2.contoso.com. Chyby podobné následujícímu jsou zaznamenány v souboru EasDisc.log:
  

  CHYBA: [SPRAVOVANÉ] Výjimka: Položka se stejným klíčem již byla přidána.
  CHYBA: Nepodařilo se zkontrolovat stav vlákna zjišťování spravovaného modelu COM. error = Parametr je nesprávný.
  INFORMACE: Celkový počet zjištěných zařízení 0

  
  

• Po změně předplatného Microsoft Intune se certifikát SC_Online_Issuing neaktualizuje tak, aby odrážel nové předplatné. To zasahuje do budoucích snah o registraci. Chyby podobné následujícímu jsou zaznamenány v souborech Dmpdownloader.log a Dmpuploader.log:
  

  Chyba Dmpdownloader.log
  : Výjimka FastDownload:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: Došlo k chybě – ID operace (pro zákaznickou podporu):
  Certmgr ještě nenainstaloval certifikát, režim spánku po dobu 1 minut. Zkontrolujte, jestli web obsahuje Intune předplatné.
  
  Dmpuploader.log
  UPOZORNĚNÍ: Nelze najít vhodný certifikát.
  CHYBA: Při volání služby UMÍSTĚNÍ REST UserAuth došlo k výjimce. Konektor Dmp nemůže přečíst certifikát konektoru.
  CHYBA: Výjimka StartUpload: [Načtení jakéhokoli certifikátu konektoru se nezdařilo]

  
  

Nasazení operačního systému

• Při pokusu o přesunutí více než 100 ovladačů z jedné složky do jiné v konzole pro správu dojde k chybě zprostředkovatele SMS.
  

• Poslední podrobnosti o inzerování PXE se odstraní pro zařízení, pokud bylo importováno v cas místo podřízené primární lokality. To může vést k opětovnému spuštění pořadí úloh nasazení operačního systému.
  

• Windows zařízení, jako je Surface Pro 3, můžou při nasazení operačního systému nesprávně zadat úsporný režim připojení. Výsledkem je neúplné nasazení.
  

• Krok pořadí úkolů Instalovat aplikaci selže, pokud se v klientovi provede časová změna, když je pořadí úkolů spuštěné.
  

• Příkazový řádek použitý k upgradu ovladačů v pořadí úkolů Windows 10 Upgrade Package obsahuje nesprávné koncové zpětné lomítko v parametru /installdrivers.
  

Správa Nastavení

• Chybí oddíl kódovaných dat skriptů pro nápravu vytvořených v konzole pro správu. Výsledkem je selhání podepsaného skriptu ke spuštění.
  

Aktualizace softwaru

• Sestavy dodržování předpisů aktualizací softwaru obsahují informace o aktualizacích pro zařízení, která neposkytli žádná data jako "Není povinné" místo "Neznámé". To způsobí nesprávné výsledky dodržování předpisů.
  

• Aktualizace softwaru nevypršely správně na základě data jejich vytvoření místo data nahrazení.
  

• Duplicitní nasazení se vytvoří pro jakýkoli plán údržby Windows 10 pokaždé, když se vyhodnotí přidružené pravidlo nasazení.
  

Podporované operační systémy

Pro správu aplikací a nastavení je teď možné cílit na následující operační systémy:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Posouzení ohrožení zabezpečení

• Celková sestava posouzení ohrožení zabezpečení se přidá do nové složky Posouzení ohrožení zabezpečení v konzole pro správu.
  
  Poznámka: Konfigurační balíček posouzení ohrožení zabezpečení System Center Configuration Manager je stále vyžadován.
  

Správa aplikací

• Instalace aplikací publikovaných v Centru softwaru se teď dá opakovat kvůli předchozímu selhání. Pokud například instalace selhala kvůli nedostatku místa na disku, tlačítko Instalovat bude k dispozici, jakmile budou splněny požadavky.
  

Nastavení klienta

• Možnost Maximální počet minut náhodného zpoždění inventáře hardwaru je teď dostupná v nastavení agenta klienta.
  

Nasazení operačního systému

• Pokud provádíte zachytávání offline stavu USMT s pevným propojením pomocí funkce Zachytávání v offline režimu (pouze Windows PE) a místně zachytávat pomocí odkazů místo kopírování možností souborů v úloze Zaznamenat stav uživatele, jednotka, na které se nachází offline Windows, není uložena v proměnné pořadí úkolů. To znesnadňuje určení, na kterou jednotku se má nová Windows nainstalovat později ve fázi Použití bitové kopie operačního systému.
  

• Proměnná pořadí úkolů SMSTSSoftwareUpdateScanTimeout je nyní k dispozici. To umožňuje řídit hodnotu časového limitu kroku pořadí úkolů Instalovat aktualizaci softwaru. Hodnota by se měla zadat v sekundách. Výchozí hodnota časového limitu, pokud není zadáno nic, je 1800 sekund (30 minut).
  

• Velikost okna TFTP použitá při nasazování operačního systému se teď dá přizpůsobit tak, aby zvládla různé požadavky na síť. Konfigurace RamDiskTFTPWindowSize v distribučních bodech s povoleným PXE může zvýšit rychlost stahování souborů imagí operačního systému. Výchozí hodnota je 4. Dá se ale změnit pomocí následujícího podklíče registru RamDiskTFTPBlockSize v distribučním bodu s povoleným PXE:
  

  Umístění:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  název DWORD: Hodnota RamDiskTFTPWindowSize
  :<>požadované velikosti okna (výchozí hodnota je 4.)
  

• Pokud má počítač v kolekcích Neznámých počítačů nasazené 32bitové i 64bitové image operačního systému pomocí technologie PXE, je vybrána image odpovídající architektuře procesoru klienta.
  

Správa obsahu

• Ve velkých prostředích se distribuční body a distribuční body pro vyžádání obsahu nadále nezačnou upgradovat současně při instalaci aktualizace nebo upgradu lokality. Místo toho aktualizaci použijí pouze některé distribuční body. Zabráníte tak přerušení distribuce obsahu ve velkém měřítku. Další informace naleznete v tématu DPUpgradeThreadLimit v následujícím článku znalostní báze Microsoft Knowledge Base:
  

  3025353 Instalace nebo upgrady distribučních bodů můžou v System Center 2012 trvat déle, než se čekalo Configuration Manager
  

Aktualizace a údržba

• Nástroj pro připojení ke službě teď umožňuje nahrávat data o využití z více webů najednou.