Aggiornamento cumulativo 3 per l'agente di orchestrazione di System Center 2022

Introduzione 

Questo articolo descrive i problemi risolti nell'aggiornamento cumulativo 3 per Microsoft System Center Orchestrator 2022. Questo articolo contiene anche le istruzioni di installazione per questo aggiornamento.  

Problemi risolti 

• L'attività Riga di lettura restituisce lo stesso input per le righe contenenti meno di 12 caratteri anziché una stringa letterale statica.

• L'attività di lettura della riga non sostituisce i caratteri speciali con equivalenti sicuri XML.

• Le credenziali dell'account di servizio vengono mantenute nella scheda Sicurezza delle attività.

• Monitorare l'attività del registro eventi viene eseguita correttamente senza arresti anomali.

• Le attività persistono separatori personalizzati durante la configurazione del comportamento Di esecuzione per l'attività.

• L'api GET/ActivityInstances restituisce il valore previsto anziché un risultato vuoto.

• L'attività degli eventi della piattaforma viene salvata in modo permanente nel database ed è visibile nella scheda Eventi del runbook Designer.

• I nomi delle attività vengono visualizzati correttamente nell'area di disegno di Runbook Tester e nell'area di visualizzazione del log invece degli identificatori.

• Esegui il comando SSH non funziona con la versione più recente dei computer Linux, che hanno requisiti di crittografia più recenti. Per eseguire il comando SSH, scaricare il file binario più recente di plink.exe dal sito Web ufficiale (è possibile utilizzare la versione x64). Il binario deve essere rinominato in SshClient.exe e posizionato nel percorso C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• I processi in stato attivo sono visibili in Processi attivi in Console Web.

• Errore relativo all'attività del database di query Il caricamento dell'estensione non è stato risolto.

• Ricreare le chiavi dell'agente di orchestrazione seguendo i passaggi descritti qui usando lo script SQL. Scaricare lo script SQL, aprire SQL Server Management Studio, connettersi al database di orchestrazione ed eseguire lo script. Lo script risolve anche i problemi di autorizzazione che si verificano durante l'installazione del ruolo o del servizio management server utilizzando un account di servizio diverso dal ruolo o servizio Runbook Server. Risolve inoltre le autorizzazioni mancanti relative al ruolo Operator, che possono causare la restituzione di risultati incompleti da parte di WebAPI per determinate richieste (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Inoltre, risolve i problemi di visibilità in cui Runbooks non viene visualizzato nella console Web.

Altri miglioramenti e funzionalità 

• Orchestrator 2022 supporta la versione più recente e sicura. NET8 (LTSC). 
  A causa delle modifiche più importanti apportate in .NET 8, la connessione a SQL Server usa Encrypt=true per impostazione predefinita.
  
  Ecco i tre modi per procedere quando l'API Web restituisce 500 come errore:
  
  - (Scelta consigliata) Installa un certificato valido sul server. Si noti che si tratta di un processo coinvolto e richiede di ottenere un certificato e di assicurarsi che sia firmato da un'autorità attendibile dal client. 
  
  - Se il server ha un certificato, ma non è considerato attendibile dal client, trustserverCertificate=true per consentire il bypass del normale meccanismo di attendibilità.
  Passare a web.config presenta al C:\Program Files\Microsoft System Center\Orchestrator\WebApi aggiungere quanto segue:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Aggiungere esplicitamente Encrypt=False al stringa di connessione:
  Passare a web.config presentazione in C:\Program Files\Microsoft System Center\Orchestrator\WebApi aggiungere quanto segue:
  <environmentVariable name="Database__Encrypt" value="false"/>

• L'agente di orchestrazione supporta gli account del servizio gestito del gruppo (gMSA) per i servizi di orchestrazione.

• Orchestrator 2022 supporta il protocollo TLS 1.3.

Problemi noti 

• I Runbook non presenti in alcuna cartella (runbook radice) non vengono visualizzati nel riquadro di spostamento.
  Soluzione alternativa: Spostare i runbook radice in una cartella.

• La maschera di processo richiede anche il parametro di output.
  Soluzione alternativa: Utilizza qualsiasi stringa come valore, verrà sovrascritta dall'esecuzione del runbook con l'output.

• Il servizio di orchestrazione remota e il servizio di monitoraggio server di Runbook non escono in modo pulito.
  Descrizione: I servizi remoti e omonitor non possono essere interrotti utilizzando l'interruzione del servizio.
  Soluzione alternativa: Uccidi manualmente il processo di assistenza utilizzando Gestione attività o usando il comando seguente:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Come ottenere aggiornamento cumulativo 3 per System Center Orchestrator 2022 

Importante: Prima di installare questo aggiornamento, assicurati che . NET8 è installato.

I pacchetti di aggiornamento per l'agente di orchestrazione sono disponibili da Microsoft Update o tramite download manuale.

Istruzioni di installazione per l'aggiornamento cumulativo dell'agente di orchestrazione 

Scarica i pacchetti di aggiornamento forniti da Microsoft Update per ogni computer. Microsoft Update fornisce gli aggiornamenti appropriati in base ai componenti installati in ogni computer. In alternativa, puoi scaricarli manualmente da Microsoft Update Catalog.  

Per installare manualmente i pacchetti di aggiornamento, eseguire il comando seguente da un prompt dei comandi con privilegi elevati: 

msiexec.exe /p <packagename> 

Ad esempio, per installare il pacchetto UR3 System Center 2022 per Orchestrator Management Server (KB 5059072), eseguire il comando seguente: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Dopo aver installato gli aggiornamenti dell'agente di orchestrazione, riconfigurare il database di orchestrazione usando il database esistente in base a queste linee guida. 

Disinstallazione di UR2 

• I pacchetti UR2 Runbook Server, Runbook Designer e Management Server possono essere disinstallati usando Pannello di controllo > Installazione applicazioni > Visualizzazione installata Aggiornamenti

• Il pacchetto URL dell'API Web non può essere disinstallato. È consigliabile disinstallare l'API Web e reinstallarla con il programma di installazione DI SCO 2022 RTM.

• Il pacchetto della console Web può essere disinstallato richiamando il comando seguente da una PowerShell dell'amministratore:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Il webapi_url deve essere l'URL completo (inclusa la porta) dell'endpoint dell'API Web.