Pembaruan Rollup 3 untuk System Center 2022 Orchestrator

Pendahuluan  

Artikel ini menguraikan masalah yang telah diperbaiki dalam Pembaruan Rollup 3 untuk Microsoft System Center Orchestrator 2022. Artikel ini juga berisi instruksi penginstalan untuk pembaruan ini.  

Masalah yang telah diperbaiki 

• Aktivitas Baris Baca mengembalikan input yang sama untuk baris yang berisi kurang dari 12 karakter yang berlawanan dengan string literal statis.

• Aktivitas baris baca tidak mengganti karakter khusus dengan ekuivalen aman XML.

• Kredensial Akun Layanan tetap ada di tab Keamanan aktivitas.

• Pantau aktivitas Log Kejadian berjalan dengan sukses tanpa mengalami crash.

• Aktivitas tetap ada pemisah kustom saat mengonfigurasi perilaku Jalankan untuk aktivitas.

• GET api/ActivityInstances mengembalikan nilai yang diharapkan dibandingkan dengan hasil kosong.

• Mengirim aktivitas aktivitas platform yang tetap ada ke database dan terlihat di tab Acara di Designer Runbook.

• Nama aktivitas ditampilkan dengan benar di kanvas Runbook Tester dan area tampilan log, bukan pengidentifikasi.

• Jalankan Perintah SSH tidak akan berfungsi dengan versi terbaru mesin Linux, yang memiliki persyaratan sandi yang lebih baru. Untuk menjalankan perintah SSH, unduh biner terbaru plink.exe dari situs web resmi (versi x64 dapat digunakan). Biner harus diganti namanya menjadi SshClient.exe dan ditempatkan di jalur C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Pekerjaan dalam status aktif dapat dilihat di Lowongan Aktif di Konsol Web.

• Kesalahan aktivitas database kueri Gagal memuat ekstensi telah diperbaiki.

• Buat ulang tombol Orkestrator dengan mengikuti langkah-langkah yang disebutkan di sini menggunakan skrip SQL. Unduh skrip SQL, buka SQL Server Management Studio, sambungkan ke database Orkestrator Anda, dan jalankan skrip. Skrip juga mengatasi masalah izin yang muncul saat menginstal peran atau layanan Server Manajemen menggunakan akun layanan lain dari peran atau layanan Runbook Server. WebAPI juga membahas izin yang hilang terkait dengan peran Operator, yang dapat menyebabkan WebAPI mengembalikan hasil yang tidak lengkap untuk permintaan tertentu (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Selain itu, ini memperbaiki masalah visibilitas di mana Runbooks gagal muncul di konsol web.

Penyempurnaan dan Fitur Lainnya 

• Orkestrator 2022 mendukung yang terbaru dan paling aman . NET8 (LTSC). 
  Karena memutuskan perubahan dalam .NET 8, koneksi ke SQL server menggunakan Encrypt=true secara default.
  
  Berikut adalah tiga cara untuk melanjutkan ketika Api Web memberikan 500 sebagai kesalahan:
  
  - (Disarankan) Instal sertifikat yang valid di server. Perhatikan bahwa ini adalah proses yang dilibatkan dan memerlukan mendapatkan sertifikat dan memastikan sertifikat ditandatangani oleh otoritas yang dipercaya oleh klien. 
  
  - Jika server memiliki sertifikat, tetapi tidak dipercaya oleh klien, maka TrustServerCertificate=True untuk memungkinkan melewati mekanisme kepercayaan normal.
  Navigasikan ke web.config sajikan di C:\Program Files\Microsoft System Center\Orchestrator\WebApi menambahkan hal berikut:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Secara eksplisit menambahkan Encrypt=False ke string koneksi:
  Navigasikan ke web.config sajikan di C:\Program Files\Microsoft System Center\Orchestrator\WebApi menambahkan hal berikut:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orkestrator mendukung Akun Layanan Terkelola Grup (gMSA) untuk layanan Orkestrator.

• Orkestrator 2022 mendukung protokol TLS 1.3.

Masalah umum 

• Runbook yang tidak berada di dalam folder apa pun (runbook akar) tidak diperlihatkan di panel navigasi.
  Penanganan masalah: Memindahkan runbook akar ke folder.

• Formulir pekerjaan juga memerlukan parameter output.
  Penanganan masalah: Gunakan string apa pun sebagai nilai, string akan ditimpa oleh eksekusi runbook dengan output.

• Layanan Pengisian Ulang Orkestrator dan Layanan Monitor Server Runbook tidak keluar dengan bersih.
  Deskripsi: Layanan oremoting dan omonitor tidak dapat dihentikan menggunakan Service kill.
  Penanganan masalah: Membunuh proses layanan secara manual menggunakan Manajer Tugas atau dengan menggunakan perintah berikut:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Cara mendapatkan Update Rollup 3 untuk System Center Orchestrator 2022 

Penting: Sebelum Anda menginstal pembaruan ini, pastikan . NET8 telah terinstal.

Paket pembaruan untuk Orchestrator tersedia dari Microsoft Update atau unduhan manual.

Instruksi penginstalan untuk Rollup Pembaruan Orkestrator 

Unduh paket pembaruan yang disediakan Microsoft Update untuk setiap komputer. Microsoft Update menyediakan pembaruan yang sesuai sesuai dengan komponen yang diinstal di setiap komputer. Atau unduh secara manual dari Katalog Pembaruan Microsoft.  

Untuk menginstal paket pembaruan secara manual, jalankan perintah berikut dari prompt perintah yang ditinggikan: 

msiexec.exe /p <packagename> 

Misalnya, untuk menginstal paket System Center 2022 UR3 untuk Orchestrator Management Server (KB 5059072), jalankan perintah berikut: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Setelah pembaruan Orkestrator diinstal, konfigurasi ulang database Orchestrator dengan menggunakan database yang sudah ada sesuai dengan panduan ini. 

Menghapus instalan UR2 

• Paket Runbook Server, Runbook Designer, dan Management Server UR2 dapat dihapus instalannya menggunakan Panel Kontrol > Menambahkan atau Menghapus Program > Tampilkan Updates terinstal

• Paket Web API UR tidak bisa dihapus instalannya. Sebaiknya hapus instalan API Web dan instal ulang dengan penginstal RTM SCO 2022.

• Paket Konsol Web dapat dihapus instalannya dengan memanggil perintah berikut dari Administrator PowerShell:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Webapi_url harus berupa URL lengkap (termasuk port) titik akhir API Web.