Correctif cumulatif 3 pour System Center 2022 Orchestrator

Introduction 

Cet article décrit les problèmes résolus dans le correctif cumulatif 3 pour Microsoft System Center Orchestrator 2022. Il contient également les instructions d’installation de cette mise à jour.  

Problèmes résolus 

• L’activité Read Line retourne la même entrée pour les lignes contenant moins de 12 caractères par opposition à une chaîne littérale statique.

• L’activité de ligne de lecture ne remplace pas les caractères spéciaux par des équivalents xml sécurisés.

• Les informations d’identification du compte de service sont conservées sous l’onglet Sécurité des activités.

• Surveiller l’activité du journal des événements s’exécute correctement sans blocage.

• Les activités conservent les séparateurs personnalisés lors de la configuration du comportement d’exécution pour l’activité.

• GET api/ActivityInstances retourne la valeur attendue par opposition au résultat vide.

• L’activité d’envoi d’événements de plateforme a été conservée dans la base de données et est visible sous l’onglet Événements du runbook Designer.

• Les noms d’activité sont correctement affichés dans la zone de canevas runbook Tester et dans la zone d’affichage du journal au lieu des identificateurs.

• Exécuter la commande SSH ne fonctionne pas avec la dernière version des machines Linux, qui ont des exigences de chiffrement plus récentes. Pour exécuter la commande SSH, téléchargez le dernier fichier binaire de plink.exe à partir du site web officiel (la version x64 peut être utilisée). Le fichier binaire doit être renommé en SshClient.exe et placé au niveau du chemin d’accès C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Les travaux à l’état actif sont visibles dans Travaux actifs dans la console Web.

• L’erreur d’activité de la base de données de requête Échec du chargement de l’extension a été corrigée.

• Recréez les clés Orchestrator en suivant les étapes mentionnées ici à l’aide du script SQL. Téléchargez le script SQL, ouvrez SQL Server Management Studio, connectez-vous à votre base de données Orchestrator et exécutez le script. Le script résout également les problèmes d’autorisation qui surviennent lors de l’installation du rôle ou du service Serveur d’administration à l’aide d’un compte de service différent du rôle ou du service Runbook Server. Il traite également des autorisations manquantes liées au rôle Opérateur, ce qui peut amener l’API Web à retourner des résultats incomplets pour certaines demandes (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). En outre, il résout les problèmes de visibilité où les runbooks ne parviennent pas à apparaître dans la console web.

Autres améliorations et fonctionnalités 

• Pour de meilleures performances de la console web, téléchargez le script SQL, ouvrez SQL Server Management Studio, connectez-vous à votre base de données Orchestrator et exécutez le script.

• Orchestrator 2022 prend en charge la dernière version et la plus sécurisée. NET8 (LTSC). 
  En raison de changements cassants dans .NET 8, la connexion à SQL Server utilise Encrypt=true par défaut.
  
  Voici les trois façons de procéder lorsque l’API web indique 500 comme erreur :
  
  - (Recommandé) Installez un certificat valide sur le serveur. Notez qu’il s’agit d’un processus impliqué qui nécessite d’obtenir un certificat et de s’assurer qu’il est signé par une autorité approuvée par le client. 
  
  - Si le serveur dispose d’un certificat, mais qu’il n’est pas approuvé par le client, TrustServerCertificate=True permet de contourner le mécanisme d’approbation normal.
  Accédez à web.config présents à C:\Program Files\Microsoft System Center\Orchestrator\WebApi ajoutez les éléments suivants :
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Ajoutez explicitement Encrypt=False au chaîne de connexion :
  Accédez à web.config présent à C:\Program Files\Microsoft System Center\Orchestrator\WebApi ajoutez le code suivant :
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator prend en charge les comptes de service administrés de groupe (gMSA) pour les services Orchestrator.

• Orchestrator 2022 prend en charge le protocole TLS 1.3.

Problèmes connus 

• Les runbooks qui ne se trouvent dans aucun dossier (runbooks racine) ne sont pas affichés dans le volet de navigation.
  Solution de contournement : Déplacez les runbooks racines vers un dossier.

• Le formulaire de travail nécessite également un paramètre de sortie.
  Solution de contournement : Utilisez n’importe quelle chaîne comme valeur, elle sera remplacée par l’exécution du runbook par la sortie.

• Orchestrator Remoting Service et Runbook Server Monitor Service ne se ferment pas correctement.

• Description: Les services oremoting et omonitor ne peuvent pas être arrêtés à l’aide de Service kill.
  Solution de contournement : Arrêtez le processus de service manuellement à l’aide du Gestionnaire des tâches ou à l’aide de la commande suivante :
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Comment obtenir le correctif cumulatif 3 pour System Center Orchestrator 2022 

Important : Avant d’installer cette mise à jour, vérifiez . NET8 est installé.

Les packages de mise à jour pour Orchestrator sont disponibles à partir de Microsoft Update ou par téléchargement manuel.

Instructions d’installation du correctif cumulatif d’Orchestrator 

Téléchargez les packages de mise à jour que Microsoft Update fournit pour chaque ordinateur. Microsoft Update fournit les mises à jour appropriées en fonction des composants installés sur chaque ordinateur. Vous pouvez également télécharger manuellement à partir du catalogue Microsoft Update.  

Pour installer manuellement les packages de mise à jour, exécutez la commande suivante à partir d’une invite de commandes avec élévation de privilèges : 

msiexec.exe /p <packagename> 

Par exemple, pour installer le package System Center 2022 UR3 pour Orchestrator Management Server (kb 5059072), exécutez la commande suivante : 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Une fois les mises à jour Orchestrator installées, reconfigurez la base de données Orchestrator à l’aide de la base de données existante conformément à ces instructions. 

Désinstallation d’UR2 

• Les packages Runbook Server, Runbook Designer et Management Server UR2 peuvent être désinstallés à l’aide de Panneau de configuration > Ajout/Suppression de programmes > Vue installée Mises à jour

• Le package UR de l’API web ne peut pas être désinstallé. Nous vous recommandons de désinstaller l’API web et de la réinstaller avec le programme d’installation de SCO 2022 RTM.

• Le package de console web peut être désinstallé en appelant la commande suivante à partir d’un PowerShell Administrateur :

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Le webapi_url doit être l’URL complète (y compris le port) du point de terminaison de l’API web.