Résumé des modifications apportées à System Center Configuration Manager current branch, version 1606

Console Administrateur

• La console Administrateur peut s’arrêter de manière inattendue lorsque vous utilisez l’option Group By pour réorganiser les colonnes, puis actualiser l’affichage actuel.
  

• Les utilisateurs auxquels le rôle Utilisateurs de rapport ConfigMgr est attribué reçoivent le message d’erreur suivant lorsqu’ils cliquent sur le lien S’abonner dans une page de rapport SQL Reporting Services :
  

  Vous n’êtes pas autorisé à accéder à cette page

• Windows 10 est désélectionnée en tant que plateforme cliente dans les exigences de package et de séquence de tâches après la mise à niveau vers Configuration Manager branche active. Cette mise à jour empêche ce problème lorsque vous effectuez une mise à niveau vers la version 1606, mais ne sélectionne pas à nouveau Windows 10 comme plateforme pour les packages ou séquences de tâches précédemment affectés.
  

• Les informations signalées dans les valeurs État de conformité, Version du client et Dernier message de la vue conformité de l’appareil dans la console Administrateur sont incohérentes. Par exemple, un client peut toujours être marqué comme conforme lors de la création de rapports de différentes versions, d’une valeur dans la version du client et d’une valeur différente dans le dernier message de détail.
  

• Une valeur incorrecte pour le processus d’installation du client est enregistrée dans la colonne Dernière erreur de conformité des rapports d’appareil pour les ressources et la conformité. Par exemple, un message d’état indiquant un échec de téléchargement d’un fichier affiche la valeur de la dernière erreur de conformité « Réussite ». Cela entraîne des rapports d’état de conformité inexacts.
  

• Les nœuds de déploiement client de production et de préproduction de la console Administrateur génèrent une erreur qui ressemble à ce qui suit lorsqu’ils sont affichés par un utilisateur administratif disposant d’autorisations limitées à un rôle de sécurité intégré.
  

  Le fournisseur SMS a signalé une erreur.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  Il y a une erreur dans la requête WQL

  Cela ne se produit pas lorsqu’un utilisateur administratif non restreint affiche les mêmes informations.
  

• La colonne Limite de débit affiche incorrectement Oui pour les points de distribution lorsqu’ils sont affichés dans la console Administrateur, même si aucune limite de débit n’est configurée.
  

• La sélection de l’option permettant de réinitialiser et de mettre hors service un Windows ou Android appareil mobile à partir de Configuration Manager entraîne une boîte de dialogue incorrecte pour le verrou d’activation Apple affiché dans la console Administrateur.
  

• La console Administrateur peut s’arrêter de manière inattendue lorsque vous basculez entre différentes règles lorsque vous créez ou modifiez une stratégie de conformité. Le message d’erreur suivant s’affiche dans la console :
  

  Ce contrôle a déjà été ajouté au validateur

  
  

Gestion de contenu et de distribution de logiciels

• Après la mise à niveau vers Configuration Manager branche active, le message d’état d’audit 30152 n’est pas généré comme prévu lorsque vous créez, supprimez ou modifiez une application.
  

• Le volet Détails de l’application dans le centre logiciel affiche incorrectement l’état « Installation » au lieu d’une condition d’erreur. Ce problème se produit lorsqu’un utilisateur lance manuellement l’installation de l’application pendant qu’une autre installation est en cours.
  

• Les données d’exploration du nombre de toutes les instances de logiciels inscrits avec l’option Ajouter ou supprimer des programmes répertorient incorrectement les produits, quelle que soit leur version.
  

• Toute la distribution de contenu peut se bloquer si un point de distribution est dans un état de problème. Par exemple, si le service Administration IIS (inetinfo.exe) est suspendu à un point de distribution, tous les autres points de distribution attendent que le point de distribution problématique soit de nouveau en ligne. Un modèle de message semblable à ce qui suit est enregistré dans le fichier distmgr.log sur le serveur de site, en répétant environ toutes les deux minutes :
  

  Il y a toujours 1 threadS DP actifs pour le package ABC00139, en attendant qu’ils se terminent. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Il y a toujours 1 threads DP actifs pour le package PRI00290, en attendant qu’ils se terminent. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  1 threads DP sont toujours actifs pour le package ABC0013B, en attendant qu’ils se terminent. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  2 threads DP sont toujours actifs pour le package ABC000C4, en attendant qu’ils se terminent.

  
  

• Si la bibliothèque de contenu Configuration Manager (SCCMContentLib) s’étend sur plusieurs lecteurs et que l’un de ces lecteurs est plein, la distribution de contenu peut échouer. Dans ce cas, les erreurs qui ressemblent à ce qui suit sont enregistrées dans le fichier distmgr.log :
  

  ~Utilisez le lecteur D pour stocker le package compressé.
  Échec de CContentBundle::AddContentDefinitionItems ;
  0x80070003 CDistributionManager::AddContentToBundle a échoué ; 0x80070003
  CDistributionManager::CreatePackageBundle a échoué ; 0x80070003
  ~Erreur lors de la création du package groupé pour envoyer la copie du package ABC000A2 au pri de site.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server » COMP="SMS_DISTRIBUTION_MANAGER »

  Pour résoudre l’erreur de package pour le contenu créé avant cette mise à jour, recherchez les erreurs qui ressemblent à ce qui suit dans le fichier distmgr.log :
  

  Échec de MoveFileW pour Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI vers Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile failed; 0x80070002CFileLibrary::AddFile failed; 0x80070002CContentDefinition::AddFile failed; 0x80070002

  Supprimez et recréez le package en question.
  
  Notez le premier chemin d’accès dans l’entrée du journal MoveFileW et supprimez le fichier de métadonnées signalé comme manquant. Dans l’exemple précédent, il s’agit de « Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI ». Si nécessaire, utilisez l’outil de transfert de bibliothèque de contenu pour consolider la bibliothèque de contenu sur un seul lecteur.
  
  Ces étapes ne sont pas requises pour tout contenu qui a été créé après l’installation de cette mise à jour.
  

• La redistribution d’un package de mise à jour logicielle avec un grand nombre (600+) de mises à jour entraîne l’arrêt de la réponse du service hôte de l’agent SMS (ccmexec.exe) sur un point de distribution d’extraction.
  

• Le contenu de distribution de logiciels n’est pas extrait sur un lecteur secondaire lorsque le lecteur principal d’un point de distribution dispose d’un espace libre insuffisant. Les erreurs qui ressemblent à ce qui suit sont enregistrées dans le fichier despooler.log sur le serveur de site :
  

  L’extraction du contenu ABC00001.1
  ::D eleteFileW a échoué pour H:\SCCMContentLib\FileLib\...
  RemoveFile a échoué ;
  0x80070002 CFileLibrary::AddFile failed; 0x80070002
  CContentBundle::ExtractContentBundle failed; 0x80070002
  ~Failed to extract contents to the content library.
  0x80070002 ~Impossible d’extraire le contenu du package de E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Erreur = 2

  
  

Gestion des ressources

• Un ordinateur ou un utilisateur qui est membre à la fois d’un parent et d’un groupe Active Directory enfant ne sera répertorié qu’en tant que membre du groupe enfant après un cycle de découverte de groupe Active Directory delta.
  

• Le critère « État de l’appareil en ligne » ne retourne aucun résultat lorsqu’il est utilisé pour filtrer les membres d’une collection.
  

Systèmes de site

• Le dossier client de préproduction (\Microsoft Configuration Manager\StagingClient) n’est pas sauvegardé si la version du client d’un site n’a pas été déplacée vers une utilisation de production. Par conséquent, les restaurations de site ultérieures entraîneront l’échec de la mise à jour de ce dossier par le composant Hierarchy Manager. L’installation du client échoue ensuite jusqu’à ce que les dossiers \Client et \StagingClient contiennent les versions client appropriées. Cette mise à jour corrige le processus de sauvegarde pour inclure les fichiers appropriés, mais ne modifie aucune sauvegarde de site antérieure.
  

• Les autorisations personnalisées appliquées à la vue v_R_System sont supprimées après le redémarrage du service SMS Executive.
  

• Le composant Récapitulateur d’état du système de site ne vérifie plus la clé de Registre d’état de disponibilité sur les points de distribution. Cela empêche le cycle d’interrogation du récapitulateur d’expirer dans les environnements qui ont un grand nombre (milliers) de points de distribution.
  

• Les rapports de trafic de réplication peuvent contenir des données incomplètes après l’exécution de la tâche de récapitulatif de réplication anciennes sur le site d’administration centrale (CAS) dans une hiérarchie Configuration Manager. Par exemple, un lien affiche 7 jours de données, un ou deux autres liens affichent 1 jour de données, et le reste n’affiche aucune donnée.
  

• Le message d’état 3353 indiquant que les ports SQL Server ne sont pas actifs dans une exception de pare-feu est généré de manière incorrecte lorsque le pare-feu est désactivé sur le serveur SQL.
  

Client

• Les utilisateurs à faibles droits peuvent lancer l’installation manuelle des logiciels requis sur Windows 10 appareils avec le filtre d’écriture unifié (UWF) activé. Les installations échouent lorsqu’elle est lancée par l’utilisateur, mais réussissent quand même lors de l’installation automatisée lorsque l’échéance est atteinte.
  

• Le processus hôte de l’agent SMS (ccmexec.exe) demande inutilement l’autorisation process_terminate à certaines occasions. Cela peut entraîner des messages faux positifs provenant d’applications antivirus/anti-programmes malveillants.
  

• Les informations relatives à un point de service de secours (FSP) accessible sur Internet sont remplacées incorrectement par celle d’un FSP intranet lorsqu’un client se connecte à un réseau d’entreprise. Cela interrompt la communication future avec le FSP accessible sur Internet lorsque le client n’est plus sur le réseau d’entreprise.
  

• La taille du cache sur disque (CCMCache) pour un client Configuration Manager peut dépasser ce qui est défini dans la console Administrateur si les packages de 4 Go ou plus sont distribués. Par exemple, si le cache du client reste à la valeur par défaut de 5 Go, un client peut avoir 6 Go de données stockées sur le disque.
  

Endpoint Protection

• Windows Defender exclusions de fichier sont écrites dans le registre par Configuration Manager Endpoint Protection en tant que valeurs DWord au lieu de String (REG_SZ). La tentative de génération de l’ensemble de stratégies résultant (RSOP) pour stratégie de groupe données échoue, car stratégie de groupe écrit ces données dans un format de chaîne.
  

Microsoft Intune et gestion des appareils mobiles

• Exchange Server synchronisation du connecteur échoue dans un environnement où le même nom d’utilisateur existe dans deux domaines de la même forêt, par exemple, user1@contoso.com et user1@domain2.contoso.com. Les erreurs qui ressemblent à ce qui suit sont enregistrées dans le fichier EasDisc.log :
  

  ERREUR : Exception [MANAGED] : un élément avec la même clé a déjà été ajouté.
  ERREUR : Échec de la vérification de l’état du thread de découverte de COM managé. error = Le paramètre est incorrect.
  INFO : Nombre total d’appareils découverts 0

  
  

• Une fois que vous avez modifié un abonnement Microsoft Intune, le certificat SC_Online_Issuing n’est pas mis à jour pour refléter le nouvel abonnement. Cela interfère avec les futurs efforts d’inscription. Les erreurs qui ressemblent à ce qui suit sont enregistrées dans les fichiers Dmpdownloader.log et Dmpuploader.log :
  

  Erreur Dmpdownloader.log
  : Exception FastDownload :
  [Microsoft.Management.Services.Common.SecurityTokenValidationException : une erreur s’est produite - ID d’opération (pour le support client) :
  Certmgr n’a pas encore installé de certificat, veillez pendant 1 minute. Vérifiez si le site a Intune abonnement.
  
  Dmpuploader.log
  WARNING : Impossible de trouver un certificat approprié.
  ERREUR : Une exception s’est produite lors de l’appel du service d’emplacement REST UserAuth. Le connecteur Dmp n’a pas pu lire le certificat du connecteur.
  ERREUR : Exception StartUpload : [Échec de lecture d’un certificat de connecteur]

  
  

Déploiement du système d’exploitation

• La tentative de déplacement de plus de 100 pilotes d’un dossier vers un autre dans la console Administrateur génère une erreur de SMS Fournisseur.
  

• Les détails de la dernière publication PXE sont supprimés pour un appareil s’il a été importé dans un site d’administration centrale au lieu d’un site principal enfant. Cela peut entraîner l’exécution de séquences de tâches de déploiement de système d’exploitation à nouveau.
  

• Windows appareils, tels que le Surface Pro 3, peuvent entrer de manière incorrecte un état d’alimentation de secours connecté pendant un déploiement de système d’exploitation. Cela entraîne un déploiement incomplet.
  

• L’étape de séquence de tâches Installer l’application échoue si un changement d’heure est effectué sur le client pendant l’exécution de la séquence de tâches.
  

• La ligne de commande utilisée pour mettre à niveau les pilotes dans une séquence de tâches de package de mise à niveau Windows 10 contient une barre oblique inverse incorrecte dans le paramètre /installdrivers.
  

gestion Paramètres

• La section des données encodées des scripts de correction créés dans la console Administrateur est manquante. Cela entraîne l’échec de l’exécution du script signé.
  

Mises à jour logicielles

• Les rapports de conformité des mises à jour logicielles incluent des informations sur les mises à jour pour les appareils qui n’ont fourni aucune donnée comme étant « Non obligatoire » au lieu de « Inconnu ». Cela entraîne des résultats de conformité incorrects.
  

• Les mises à jour logicielles ont expiré de manière incorrecte en fonction de leur date de création au lieu de leur date de remplacement.
  

• Un déploiement en double est créé pour n’importe quel plan de maintenance Windows 10 chaque fois que la règle de déploiement associée est évaluée.
  

Systèmes d'exploitation pris en charge

Les systèmes d’exploitation suivants peuvent désormais être ciblés pour la gestion des applications et des paramètres :

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Évaluation des vulnérabilités

• Le rapport global d’évaluation des vulnérabilités est ajouté au nouveau dossier Évaluation des vulnérabilités dans la console Administrateur.
  
  Notez que le pack de configuration d’évaluation des vulnérabilités System Center Configuration Manager est toujours requis.
  

Gestion des applications

• L’installation d’applications publiées dans le Centre logiciel peut maintenant être retentée en cas d’échec précédent. Par exemple, si l’installation a échoué en raison d’un espace disque insuffisant, le bouton Installer est disponible dès que les exigences sont remplies.
  

Paramètres du client

• L’option Max Random Delay Minutes de l’inventaire matériel est désormais disponible dans les paramètres de l’agent client.
  

Déploiement du système d’exploitation

• Lorsque vous effectuez une capture d’état hors connexion USMT avec liaisons fixes à l’aide du mode Hors ligne (Windows PE uniquement) et capturez localement à l’aide de liens au lieu de copier les options de fichiers dans la tâche Capture User State, le lecteur où se trouve le Windows hors connexion n’est pas stocké dans une variable de séquence de tâches. Il est donc difficile de déterminer sur quel lecteur placer la nouvelle Windows installer ultérieurement à l’étape Appliquer l’image du système d’exploitation.
  

• La variable de séquence de tâches SMSTSSoftwareUpdateScanTimeout est désormais disponible. Cela permet de contrôler la valeur de délai d’expiration de l’étape de séquence de tâches Installer la mise à jour logicielle. La valeur doit être entrée en secondes. La valeur de délai d’expiration par défaut, si rien n’est spécifié, est de 1800 secondes (30 minutes).
  

• La taille de fenêtre TFTP utilisée pendant le déploiement du système d’exploitation peut désormais être personnalisée pour gérer différentes exigences réseau. La configuration de RamDiskTFTPWindowSize sur des points de distribution compatibles PXE peut augmenter la vitesse de téléchargement des fichiers image du système d’exploitation. La valeur par défaut est 4. Toutefois, elle peut être modifiée à l’aide de la sous-clé de Registre RamDiskTFTPBlockSize suivante sur le point de distribution compatible PXE :
  

  Emplacement :HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  nom DWORD : Valeur RamDiskTFTPWindowSize
  :<la taille de fenêtre souhaitée> (la valeur par défaut est 4.)
  

• Lorsqu’un ordinateur des collections Ordinateurs inconnus dispose d’images de système d’exploitation 32 bits et 64 bits déployées sur celui-ci à l’aide de PXE, l’image qui correspond à l’architecture UC du client est sélectionnée.
  

Gestion du contenu

• Dans les environnements volumineux, les points de distribution et les points de distribution d’extraction ne commencent plus à être mis à niveau en même temps qu’une mise à jour ou une mise à niveau de site. Au lieu de cela, seuls certains points de distribution appliquent une mise à jour. Cela permet d’éviter les interruptions à grande échelle dans la distribution de contenu. Pour plus d’informations, consultez DPUpgradeThreadLimit dans l’article suivant de la Base de connaissances Microsoft :
  

  3025353 Les installations ou les mises à niveau des points de distribution peuvent prendre plus de temps que prévu dans System Center 2012 Configuration Manager
  

Mises à jour et maintenance

• L’outil de connexion de service permet désormais de charger des données d’utilisation à partir de plusieurs sites en même temps.