Ringkasan perubahan di Pusat Sistem Configuration Manager cabang saat ini, versi 1606

Konsol Administrator

• Konsol Administrator mungkin keluar tiba-tiba ketika Anda menggunakan opsi Kelompokkan Menurut untuk mengurus ulang kolom lalu merefresh tampilan saat ini.
  

• Pengguna yang memiliki peran Pengguna Laporan ConfigMgr yang ditetapkan akan menerima pesan kesalahan berikut ketika mereka mengklik tautan Berlangganan di halaman laporan Layanan Pelaporan SQL:
  

  Anda tidak memiliki izin untuk mengakses halaman ini

• Windows 10 tidak dipilih sebagai platform klien dalam persyaratan urutan paket dan tugas setelah pemutakhiran ke cabang saat ini Configuration Manager. Pembaruan ini mencegah masalah ini saat Anda memutakhirkan ke versi 1606 tetapi tidak memilih kembali Windows 10 sebagai platform untuk setiap paket atau urutan tugas yang sebelumnya terpengaruh.
  

• Informasi yang dilaporkan dalam nilai Status Kepatuhan, Versi Klien, dan Pesan Detail Terakhir tampilan kepatuhan perangkat di Konsol Administrator tidak konsisten. Misalnya, klien mungkin masih ditandai sebagai sesuai saat melaporkan versi yang berbeda, satu nilai dalam Versi Klien dan nilai yang berbeda dalam Pesan Detail Terakhir.
  

• Nilai yang salah untuk proses penginstalan klien dicatat dalam kolom Kepatuhan Kesalahan Terakhir pelaporan perangkat untuk Aset dan Kepatuhan. Misalnya, pesan status yang menyatakan kegagalan mengunduh file memperlihatkan nilai Kesalahan Terakhir Kepatuhan "Keberhasilan." Hal ini menyebabkan pelaporan status kepatuhan yang tidak akurat.
  

• Simpul penyebaran klien Produksi dan Praproduksi konsol Administrator menghasilkan kesalahan yang menyerupankan hal berikut ini ketika dilihat oleh pengguna administratif yang memiliki izin yang dicakup untuk peran keamanan bawaan.
  

  Penyedia SMS melaporkan kesalahan.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  Terjadi kesalahan dalam kueri WQL

  Ini tidak terjadi ketika pengguna administratif yang tidak dibatasi menampilkan informasi yang sama.
  

• Kolom Batas Tarif tidak memperlihatkan Ya untuk titik distribusi ketika ditampilkan di Konsol Administrator, bahkan ketika tidak ada batasan tarif yang dikonfigurasi.
  

• Memilih opsi untuk menghapus dan menghentikan perangkat seluler Windows atau Android dari Configuration Manager menghasilkan kotak dialog yang salah untuk Kunci Aktivasi Apple yang ditampilkan di Konsol Administrator.
  

• Konsol Administrator mungkin keluar secara tidak terduga ketika Anda beralih antar aturan yang berbeda saat Anda membuat atau mengedit kebijakan kepatuhan. Pesan kesalahan berikut ditampilkan di konsol:
  

  Kontrol ini telah ditambahkan ke validator

  
  

Distribusi perangkat lunak dan manajemen konten

• Setelah Anda memutakhirkan ke Configuration Manager cabang saat ini, pesan status audit 30152 tidak dihasilkan seperti yang diharapkan ketika Anda membuat, menghapus, atau mengubah aplikasi.
  

• Panel Detail Aplikasi di pusat perangkat lunak secara tidak benar memperlihatkan status "Penginstalan" dan bukan kondisi kesalahan. Masalah ini terjadi ketika pengguna memulai penginstalan aplikasi secara manual saat penginstalan lain sedang berlangsung.
  

• Data telusuri paling detail dari opsi Hitungan semua perangkat lunak yang terdaftar dengan opsi Tambahkan atau Hapus program tidak benar mencantumkan produk bersama-sama terlepas dari versinya.
  

• Semua distribusi konten dapat tersalur jika satu titik distribusi dalam keadaan bermasalah. Misalnya, jika Layanan Admin IIS (inetinfo.exe) tergantung pada satu titik distribusi, semua titik distribusi lainnya akan menunggu titik distribusi bermasalah kembali online. Pola pesan yang menyerupai berikut ini dicatat dalam file distmgr.log di server situs, berulang kira-kira setiap dua menit:
  

  Masih ada 1 utas DP yang aktif untuk paket ABC00139, menunggu mereka selesai. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Masih ada 1 utas DP aktif untuk paket PRI00290, menunggu mereka selesai. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Masih ada 1 utas DP aktif untuk paket ABC0013B, menunggunya selesai. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Masih ada 2 utas DP yang aktif untuk paket ABC000C4, menunggunya selesai.

  
  

• Jika Pustaka Konten Configuration Manager (SCCMContentLib) mencakup beberapa drive, dan salah satu drive tersebut penuh, distribusi konten mungkin gagal. Dalam hal ini, kesalahan yang menyerupai berikut ini direkam dalam file distmgr.log:
  

  ~Gunakan drive D untuk menyimpan paket terkompresi.
  CContentBundle::AddContentDefinitionItems gagal;
  0x80070003 CDistributionManager::AddContentToBundle gagal; 0x80070003
  CDistributionManager::CreatePackageBundle gagal; 0x80070003
  ~Kesalahan membuat bundel paket untuk mengirim salinan paket ABC000A2 ke PRI situs.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Untuk mengatasi kesalahan paket untuk konten yang dibuat sebelum pembaruan ini, cari kesalahan yang menyerupai berikut ini dalam file distmgr.log:
  

  MoveFileW gagal untuk Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI ke Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile gagal; 0x80070002CFileLibrary::AddFile gagal; 0x80070002CContentDefinition::AddFile gagal; 0x80070002

  Hapus dan buat ulang paket yang dimaksud.
  
  Perhatikan jalur pertama dalam entri log MoveFileW, dan hapus file metadata yang dilaporkan hilang. Dalam contoh sebelumnya, ini adalah "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI." Jika diperlukan, gunakan Alat Transfer Pustaka Konten untuk menggabungkan pustaka konten ke satu drive.
  
  Langkah-langkah ini tidak diperlukan untuk konten apa pun yang dibuat setelah pembaruan ini diinstal.
  

• Mendistribusikan ulang paket pembaruan perangkat lunak dengan sejumlah besar (600+) pembaruan akan menyebabkan layanan SMS Agent Host (ccmexec.exe) pada titik distribusi tarik berhenti merespons.
  

• Konten distribusi perangkat lunak tidak diekstrak ke drive sekunder ketika drive utama titik distribusi tidak memiliki cukup ruang kosong. Kesalahan yang menyerupai berikut ini direkam dalam despooler.log di server situs:
  

  Mengekstrak konten ABC00001.1
  ::D eleteFileW gagal untuk H:\SCCMContentLib\FileLib\...
  RemoveFile gagal;
  0x80070002 CFileLibrary::AddFile gagal; 0x80070002
  CContentBundle::ExtractContentBundle gagal; 0x80070002
  ~Gagal mengekstrak konten ke pustaka konten.
  0x80070002 ~Gagal mengekstrak konten paket dari E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Kesalahan = 2

  
  

Manajemen aset

• Komputer atau pengguna yang merupakan anggota grup Direktori Aktif induk dan anak hanya akan tercantum sebagai anggota grup turunan setelah siklus penemuan grup Direktori Aktif delta.
  

• Kriteria "Status Online Perangkat" tidak mengembalikan hasil saat digunakan untuk memfilter anggota koleksi.
  

Sistem Situs

• Folder Klien praproduksi (\Microsoft Configuration Manager\StagingClient) tidak dicadangkan jika versi klien untuk situs belum dipindahkan ke penggunaan produksi. Oleh karena itu, pemulihan situs yang lebih baru akan mengakibatkan komponen Manajer Hierarki gagal memperbarui folder tersebut. Penginstalan klien kemudian akan gagal hingga folder \Client dan \StagingClient berisi versi klien yang benar. Pembaruan ini memperbaiki proses pencadangan untuk menyertakan file yang sesuai tetapi tidak akan mengubah cadangan situs sebelumnya.
  

• Izin kustom yang diterapkan ke tampilan v_R_System dihapus setelah layanan SMS Eksekutif dimulai ulang.
  

• Komponen Ringkasan Status Sistem Situs tidak lagi memeriksa kunci registri Status Ketersediaan pada Titik Distribusi. Ini mencegah siklus penjajakan ringkasan dari pengaturan waktu di lingkungan yang memiliki banyak (ribuan) titik distribusi.
  

• Laporan Lalu Lintas Replikasi mungkin berisi data yang tidak lengkap setelah tugas Hapus Ringkasan Replikasi Berumur telah berjalan di Situs Administrasi Pusat (CAS) dalam hierarki Configuration Manager. Misalnya, satu link akan memperlihatkan 7 hari data, satu atau dua link lainnya akan memperlihatkan data 1 hari, dan sisanya tidak akan memperlihatkan data.
  

• Pesan status 3353 yang menunjukkan bahwa port SQL Server tidak aktif dalam pengecualian firewall dihasilkan secara tidak benar ketika firewall dinonaktifkan di server SQL.
  

Klien

• Pengguna dengan hak rendah dapat memulai penginstalan perangkat lunak yang diperlukan secara manual di perangkat Windows 10 dengan Filter Tulis Terpadu (UWF, Unified Write Filter) diaktifkan. Penginstalan gagal ketika dimulai oleh pengguna tetapi masih berhasil selama penginstalan otomatis ketika tenggat waktu tercapai.
  

• Proses SMS Agent Host (ccmexec.exe) tidak perlu meminta izin process_terminate pada beberapa kesempatan. Hal ini dapat mengakibatkan pesan positif palsu dari aplikasi antivirus/antimalware.
  

• Informasi untuk Fallback Service Point (FSP) yang menghadap internet salah ditimpa dengan FSP yang menghadap ke intranet ketika klien tersambung ke jaringan perusahaan. Ini mengganggu komunikasi masa depan ke FSP yang menghadap ke internet ketika klien tidak lagi berada di jaringan perusahaan.
  

• Ukuran cache pada disk (CCMCache) untuk klien manajer konfigurasi mungkin melebihi apa yang ditentukan di Konsol Administrator jika paket 4 GB atau yang lebih besar didistribusikan. Misalnya, jika cache klien dibiarkan pada nilai default 5 GB, klien dapat memiliki data sebesar 6 GB yang disimpan di disk.
  

Proteksi Titik Akhir

• Pertahanan Windows pengecualian file ditulis ke registri oleh Configuration Manager Endpoint Protection sebagai nilai DWord dan bukan String (REG_SZ). Mencoba menghasilkan rangkaian kebijakan (RSOP) yang dihasilkan untuk data Kebijakan Grup akan gagal, karena Kebijakan Grup menulis data ini dalam format string.
  

Microsoft Intune dan manajemen perangkat seluler

• Server Exchange sinkronisasi konektor gagal dalam lingkungan di mana nama pengguna yang sama ada di dua domain di hutan yang sama, misalnya, user1@contoso.com dan user1@domain2.contoso.com. Kesalahan yang menyerupai berikut ini direkam dalam file EasDisc.log:
  

  KESALAHAN: [MANAGED] Pengecualian: Item dengan kunci yang sama telah ditambahkan.
  KESALAHAN: Gagal memeriksa status utas penemuan COM yang dikelola. error = Parameter tidak benar.
  INFO: Total jumlah perangkat yang ditemukan 0

  
  

• Setelah Anda mengubah langganan Microsoft Intune, sertifikat SC_Online_Issuing tidak diperbarui untuk mencerminkan langganan baru. Hal ini mengganggu upaya pendaftaran di masa mendatang. Kesalahan yang menyerupai berikut ini direkam dalam file Dmpdownloader.log dan Dmpuploader.log:
  

  KESALAHAN Dmpdownloader.log
  : FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: Kesalahan telah terjadi - ID Operasi (untuk dukungan pelanggan):
  Certmgr belum menginstal sertifikat, tidur selama 1 menit. Periksa apakah situs tersebut memiliki langganan Intune.
  
  PERINGATAN Dmpuploader.log
  : Tidak dapat menemukan sertifikat yang sesuai.
  KESALAHAN: Pengecualian terjadi saat memanggil REST UserAuth Location service The Dmp Connector failed to read the connector certificate.
  KESALAHAN: Pengecualian StartUpload: [Gagal membaca sertifikat konektor apa pun]

  
  

Penyebaran sistem operasi

• Mencoba memindahkan lebih dari 100 driver dari satu folder ke folder lain di Konsol Administrator menghasilkan kesalahan Penyedia SMS.
  

• Detail Iklan PXE Terakhir dihapus untuk perangkat jika diimpor di CAS, bukan situs utama anak. Hal ini dapat mengakibatkan Urutan Tugas Penyebaran OS berjalan kembali.
  

• Windows perangkat, seperti Surface Pro 3, mungkin salah memasukkan status daya Siaga Tersambung selama Penyebaran OS. Ini menghasilkan penyebaran yang tidak lengkap.
  

• Langkah urutan tugas Instal Aplikasi akan gagal jika perubahan waktu dilakukan pada klien saat urutan tugas berjalan.
  

• Baris perintah yang digunakan untuk memutakhirkan driver dalam urutan tugas Paket Pemutakhiran Windows 10 berisi garis miring terbalik di belakang yang salah dalam parameter /installdriver.
  

manajemen Pengaturan

• Bagian data yang dikodekan dari skrip perbaikan yang dibuat di Konsol Administrator tidak ditemukan. Hal ini mengakibatkan kegagalan skrip yang ditandatangani untuk dijalankan.
  

Pembaruan perangkat lunak

• Laporan Kepatuhan Pembaruan Perangkat Lunak menyertakan informasi tentang pembaruan untuk perangkat yang tidak menyediakan data sebagai "Tidak Diperlukan" bukan "Tidak Diketahui." Hal ini menyebabkan hasil kepatuhan yang salah.
  

• Pembaruan perangkat lunak kedaluwarsa secara tidak benar berdasarkan tanggal pembuatannya, bukan tanggal penggantinya.
  

• Penyebaran duplikat dibuat untuk paket layanan Windows 10 apa pun setiap kali aturan penyebaran terkait dievaluasi.
  

Sistem operasi yang didukung

Sistem operasi berikut ini sekarang dapat ditargetkan untuk manajemen aplikasi dan pengaturan:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Penilaian kerentanan

• Laporan Keseluruhan Penilaian Kerentanan ditambahkan ke folder Penilaian Kerentanan baru di Konsol Administrator.
  
  Perhatikan Bahwa System Center Configuration Manager Vulnerability Assessment Configuration Pack masih diperlukan.
  

Manajemen aplikasi

• Penginstalan aplikasi yang diterbitkan di Pusat Perangkat Lunak sekarang dapat diambil untuk kegagalan sebelumnya. Misalnya, jika penginstalan gagal karena ruang disk yang tidak mencukupi, tombol Instal akan tersedia segera setelah persyaratan terpenuhi.
  

Pengaturan klien

• Opsi Max Random Delay Minutes Inventory Hardware kini tersedia di pengaturan agen klien.
  

Penyebaran sistem operasi

• Saat Anda melakukan perekaman status offline USMT dengan hardlinking menggunakan mode Tangkap dalam off-line (hanya Windows PE) dan Tangkap secara lokal dengan menggunakan tautan dan bukan menyalin opsi file dalam tugas Ambil Status Pengguna, drive tempat Windows offline berada tidak disimpan dalam variabel Urutan Tugas. Ini menyulitkan untuk menentukan drive mana yang akan menginstal Windows baru nanti pada tahap Terapkan Gambar Sistem Operasi.
  

• Variabel urutan tugas SMSTSSoftwareUpdateScanTimeout kini tersedia. Ini memungkinkan nilai waktu habis untuk langkah urutan tugas Instal Pembaruan Perangkat Lunak untuk dikontrol. Nilai harus dimasukkan dalam detik. Nilai waktu habis default, jika tidak ada yang ditentukan, adalah 1800 detik (30 menit).
  

• Ukuran Jendela TFTP yang digunakan selama penyebaran sistem operasi kini dapat dikustomisasi untuk menangani persyaratan jaringan yang berbeda. Mengonfigurasi RamDiskTFTPWindowSize pada titik distribusi yang diaktifkan PXE dapat meningkatkan kecepatan unduhan file gambar sistem operasi. Nilai defaultnya adalah 4. Tetapi dapat diubah dengan menggunakan subkey registri RamDiskTFTPBlockSize berikut ini pada titik distribusi yang diaktifkan PXE:
  

  Lokasi:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  nama DWORD: RamDiskTFTPWindowSize
  Value:<ukuran jendela yang diinginkan> (Nilai default adalah 4.)
  

• Ketika komputer dalam kumpulan Komputer Tidak Diketahui memiliki gambar sistem operasi 32-bit dan 64-bit yang digunakan untuknya menggunakan PXE, gambar yang cocok dengan arsitektur CPU klien dipilih.
  

Manajemen konten

• Dalam lingkungan yang besar, titik distribusi dan titik distribusi tarik tidak akan lagi mulai memutakhirkan pada saat yang sama ketika pembaruan atau pemutakhiran situs diinstal. Sebagai gantinya, hanya beberapa titik distribusi yang akan menerapkan pembaruan. Ini mencegah gangguan skala besar dalam distribusi konten. Untuk informasi selengkapnya, lihat DPUpgradeThreadLimit dalam artikel berikut ini di Pangkalan Pengetahuan Microsoft:
  

  3025353 Penginstalan atau pemutakhiran titik distribusi mungkin memakan waktu lebih lama dari yang diharapkan di System Center 2012 Configuration Manager
  

Pembaruan dan pelayanan

• Alat Koneksi Layanan sekarang memungkinkan untuk mengunggah data penggunaan dari beberapa situs pada saat yang sama.