Opdateringspakke 3 til System Center 2022 Orchestrator

Introduktion 

I denne artikel beskrives de problemer, der er løst i opdateringspakke 3 til Microsoft System Center Orchestrator 2022. Denne artikel indeholder også installationsvejledningen til denne opdatering.  

Problemer, der er løst 

• Læselinjeaktivitet returnerer det samme input for linjer, der indeholder færre end 12 tegn i modsætning til statisk konstant streng.

• Læselinjeaktivitet erstatter ikke specialtegn med tilsvarende XML-tegn.

• Legitimationsoplysningerne for tjenestekontoen bevares under fanen Sikkerhed for aktiviteter.

• Overvåg hændelseslogaktiviteten kører uden at gå ned.

• Aktiviteter bevares brugerdefinerede separatorer under konfiguration af kørselsfunktionsmåden for aktiviteten.

• GET api/ActivityInstances returnerer den forventede værdi i modsætning til et tomt resultat.

• Send hændelsesaktivitet for platformen bevares til databasen og er synlig under fanen Hændelser i Designer Runbook.

• Aktivitetsnavne vises korrekt på lærredet for Runbook Tester og logvisningsområdet i stedet for identifikatorer.

• Kør SSH-kommando fungerer ikke med den nyeste version af Linux-maskiner, som har nyere krypteringskrav. Hvis du vil køre SSH-kommandoen, skal du downloade den seneste binære plink.exe fra det officielle websted (x64-versionen kan bruges). Den binære fil skal omdøbes til SshClient.exe og placeres på sti C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Job i aktiv tilstand er synlige i Aktive job i webkonsollen.

• Forespørgselsdatabaseaktivitetsfejl Udvidelsen kunne ikke indlæses er blevet rettet.

• Genopret Orchestrator-nøgler ved at følge de trin, der er nævnt her , ved hjælp af SQL-scriptet. Download SQL-scriptet, åbn SQL Server Management Studio, opret forbindelse til Orchestrator-databasen, og udfør scriptet. Scriptet løser også problemer med tilladelser, der opstår, når du installerer administrationsserverrollen eller -tjenesten ved hjælp af en anden tjenestekonto end Runbook Server-rollen eller -tjenesten. Den løser også manglende tilladelser, der er relateret til rollen Operator, hvilket kan medføre, at WebAPI returnerer ufuldstændige resultater for visse anmodninger (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Desuden løser det synlighedsproblemer, hvor Runbooks ikke vises i webkonsollen.

Andre forbedringer og funktioner 

• Orchestrator 2022 understøtter den nyeste og mest sikre . NET8 (LTSC). 
  På grund af de seneste ændringer i .NET 8 bruger forbindelsen til SQL Server som standard Encrypt=true .
  
  Følgende er de tre måder at fortsætte på, når Web API giver 500 som fejl:
  
  - (Anbefalet) Installér et gyldigt certifikat på serveren. Bemærk, at dette er en involveret proces og kræver, at du får et certifikat og sikrer, at det er signeret af et nøglecenter, der er tillid til af klienten. 
  
  - Hvis serveren har et certifikat, men der ikke er tillid til det af klienten, tillader TrustServerCertificate=True at tilsidesætte den normale tillidsmekanisme.
  Gå til web.config , der findes på C:\Program Files\Microsoft System Center\Orchestrator\WebApi tilføj følgende:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Føj eksplicit Encrypt=False til forbindelsesstreng:
  Gå til web.config , der findes på C:\Program Files\Microsoft System Center\Orchestrator\WebApi tilføj følgende:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator understøtter gMSA (Group Managed Service Accounts) for Orchestrator-tjenesterne.

• Orchestrator 2022 understøtter TLS 1.3-protokollen.

Kendte problemer 

• Runbooks, der ikke findes i nogen mappe (rod-runbooks), vises ikke i navigationsruden.
  Løsning: Flyt rod-runbooks til en mappe.

• Jobformular kræver også outputparameter.
  Løsning: Brug en streng som værdi. Den overskrives af kørsel af runbook med outputtet.

• Orchestrator Remoting Service og Runbook Server Monitor Service afslutter ikke rent.
  Beskrivelse:Oremoting - og omonitor-tjenesterne kan ikke stoppes ved hjælp af Service kill.
  Løsning: Dræb tjenesteprocessen manuelt ved hjælp af Jobliste eller ved at bruge følgende kommando:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Sådan henter du opdateringspakke 3 til System Center Orchestrator 2022 

Vigtigt! Før du installerer denne opdatering, skal du kontrollere . NET8 er installeret.

Opdateringspakker til Orchestrator er tilgængelige fra Microsoft Update eller ved manuel download.

Installationsvejledning til Orchestrator-opdateringspakke 

Download de opdateringspakker, som Microsoft Update leverer til hver computer. Microsoft Update leverer de relevante opdateringer i overensstemmelse med de komponenter, der er installeret på hver computer. Eller manuelt downloade fra Microsoft Update-kataloget.  

Hvis du vil installere opdateringspakkerne manuelt, skal du køre følgende kommando fra en kommandoprompt med administratorrettigheder: 

msiexec.exe /p <packagename> 

Hvis du f.eks. vil installere System Center 2022 UR3-pakken til Orchestrator Management Server (KB 5059072), skal du køre følgende kommando: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Når Orchestrator-opdateringerne er installeret, skal du omkonfigurere Orchestrator-databasen ved hjælp af den eksisterende database i henhold til disse retningslinjer. 

Fjernelse af UR2 

• Pakkerne Runbook Server, Runbook Designer og Management Server UR2 kan fjernes ved hjælp af Kontrolpanel > Tilføj eller fjern programmer > Vis installeret Opdateringer

• Web API UR-pakken kan ikke fjernes. Vi anbefaler, at du fjerner web-API'en og geninstallerer den med INSTALLATIONsprogrammet TIL SCO 2022 RTM.

• Webkonsolpakken kan fjernes ved at bruge følgende kommando fra en Administrator PowerShell:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Den webapi_url skal være den fulde URL-adresse (herunder porten) for web-API-slutpunktet.