Samenvatting
Releaseversie 1606 van System Center Configuration Manager Current Branch bevat veel wijzigingen die bedoeld zijn om problemen te voorkomen en functies te verbeteren. De lijst 'Problemen die zijn opgelost' is niet inclusief alle wijzigingen, maar legt in plaats daarvan vast wat ons productontwikkelingsteam denkt dat het meest relevant is voor ons brede klantenbestand. Veel van deze wijzigingen zijn het resultaat van feedback van klanten over productproblemen en ideeën voor productverbetering. Versie 1606 is beschikbaar als een update in de console die moet worden geïnstalleerd op de bovenste site in een hiërarchie. Zie Checklist voor het installeren van update 1606 voor System Center Configuration Manager voor meer informatie.
Problemen die zijn opgelost
Administrator-console
-
De beheerconsole kan onverwacht worden afgesloten wanneer u de optie Groeperen op gebruikt om de volgorde van kolommen te wijzigen en vervolgens de huidige weergave te vernieuwen.
-
Gebruikers aan wie de rol ConfigMgr-rapportgebruikers is toegewezen, ontvangen het volgende foutbericht wanneer ze op de koppeling Abonneren op een SQL Reporting Services-rapportpagina klikken:
U bent niet gemachtigd om toegang te krijgen tot deze pagina
-
Windows 10 wordt na de upgrade naar Configuration Manager huidige vertakking gedeselecteerd als clientplatform in pakket- en takenreeksvereisten. Deze update voorkomt dit probleem wanneer u een upgrade uitvoert naar versie 1606, maar Windows 10 niet opnieuw selecteert als platform voor eerder getroffen pakketten of takenreeksen.
-
De informatie die wordt gerapporteerd in de waarden voor de nalevingsstatus, clientversie en laatste detailbericht van de weergave apparaatnaleving in de beheerconsole zijn inconsistent. Een client kan bijvoorbeeld nog steeds als compatibel worden gemarkeerd bij het rapporteren van verschillende versies, één waarde in clientversie en een andere waarde in het laatste detailbericht.
-
Een onjuiste waarde voor het clientinstallatieproces wordt vastgelegd in de kolom Laatste fout naleving van apparaatrapportage voor activa en naleving. In een statusbericht met de melding dat het downloaden van een bestand is mislukt, wordt bijvoorbeeld de waarde Laatste fout naleving 'Geslaagd' weergegeven. Dit leidt tot onjuiste nalevingsstatusrapportage.
-
De implementatieknooppunten productie- en preproductieclient van de beheerconsole genereren een fout die lijkt op het volgende wanneer deze wordt bekeken door een gebruiker met beheerdersrechten die machtigingen heeft die zijn gericht op een ingebouwde beveiligingsrol.
De Sms-provider heeft een fout gerapporteerd.
Microsoft.ConfigurationManagement.ManagementProvider.SmsException Er is een fout opgetreden in de WQL-queryDit gebeurt niet wanneer een gebruiker met onbeperkte beheerdersrechten dezelfde informatie bekijkt.
-
In de kolom Frequentielimiet wordt ten onrechte Ja weergegeven voor distributiepunten wanneer deze worden weergegeven in de beheerconsole, zelfs wanneer er geen frequentielimiet is geconfigureerd.
-
Als u de optie selecteert om een Windows of Android mobiele apparaat uit Configuration Manager te wissen en buiten gebruik te stellen, resulteert dit in een onjuist dialoogvenster voor Apple Activation Lock dat wordt weergegeven in de administratorconsole.
-
De beheerconsole kan onverwacht worden afgesloten wanneer u tussen verschillende regels wisselt wanneer u een nalevingsbeleid maakt of bewerkt. Het volgende foutbericht wordt weergegeven in de console:
Dit besturingselement is al toegevoegd aan de validatie
Softwaredistributie en inhoudsbeheer
-
Nadat u een upgrade hebt uitgevoerd naar Configuration Manager huidige vertakking, wordt het controlestatusbericht 30152 niet gegenereerd zoals verwacht wanneer u een toepassing maakt, verwijdert of wijzigt.
-
In het deelvenster Toepassingsdetails in softwarecentrum wordt ten onrechte de status 'Installeren' weergegeven in plaats van een foutvoorwaarde. Dit probleem treedt op wanneer een gebruiker handmatig de installatie van de toepassing start terwijl er een andere installatie wordt uitgevoerd.
-
De inzoomgegevens van het aantal van alle software-exemplaren die zijn geregistreerd bij de optie Programma's toevoegen of verwijderen, bevatten een onjuiste lijst met producten, ongeacht de versie.
-
Alle inhoudsdistributie kan worden geblokkeerd als één distributiepunt een probleemstatus heeft. Als de IIS-Beheer-service (inetinfo.exe) bijvoorbeeld aan één distributiepunt hangt, wachten alle andere distributiepunten totdat het problematische distributiepunt weer online is. Een berichtpatroon dat lijkt op het volgende, wordt geregistreerd in het bestand distmgr.log op de siteserver en wordt ongeveer elke twee minuten herhaald:
Er zijn nog steeds 1 DP-threads actief voor pakket ABC00139, wachtend tot ze zijn voltooid. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
Er zijn nog steeds 1 DP-threads actief voor pakket PRI00290, wachtend tot ze zijn voltooid. SMS_DISTRIBUTION_MANAGER 14128 (0x3730) Er zijn nog steeds 1 DP-threads actief voor pakket ABC0013B, wachtend tot ze zijn voltooid. SMS_DISTRIBUTION_MANAGER 8348 (0x209C) Er zijn nog steeds 2 DP-threads actief voor pakket ABC000C4, wachtend tot ze zijn voltooid. -
Als de Configuration Manager Content Library (SCCMContentLib) meerdere stations omvat en een van deze stations vol is, kan de inhoudsdistributie mislukken. In dit geval worden fouten die lijken op het volgende vastgelegd in het bestand distmgr.log:
~Gebruik station D voor het opslaan van het gecomprimeerde pakket.
CContentBundle::AddContentDefinitionItems is mislukt; 0x80070003 CDistributionManager::AddContentToBundle is mislukt; 0x80070003 CDistributionManager::CreatePackageBundle is mislukt; 0x80070003 ~Fout bij het maken van een pakketbundel voor het verzenden van een kopie van pakket ABC000A2 naar site-PRI. STATMSG: ID=2333 SEV=I LEV=M SOURCE="Sms Server" COMP="SMS_DISTRIBUTION_MANAGER"Als u de pakketfout wilt oplossen voor inhoud die vóór deze update is gemaakt, zoekt u naar fouten die er ongeveer als volgt uitzien in het bestand distmgr.log:
MoveFileW is mislukt voor Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI naar Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile is mislukt; 0x80070002CFileLibrary::AddFile is mislukt; 0x80070002CContentDefinition::AddFile is mislukt; 0x80070002
Verwijder het betreffende pakket en maak het opnieuw.
Noteer het eerste pad in de moveFileW-logboekvermelding en verwijder het metagegevensbestand dat als ontbrekend wordt gerapporteerd. In het voorgaande voorbeeld is het 'Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI'. Gebruik indien nodig het hulpprogramma voor het overdragen van inhoudsbibliotheek om de inhoudsbibliotheek op één station samen te voegen. Deze stappen zijn niet vereist voor inhoud die is gemaakt nadat deze update is geïnstalleerd. -
Het opnieuw distribueren van een software-updatepakket met een groot (600+) aantal updates zorgt ervoor dat de Sms agenthostservice (ccmexec.exe) op een pull-distributiepunt niet meer reageert.
-
Softwaredistributie-inhoud wordt niet geëxtraheerd naar een secundair station wanneer het primaire station van een distributiepunt onvoldoende vrije ruimte heeft. Fouten die er ongeveer als volgt uitzien, worden vastgelegd in de despooler.log op de siteserver:
Inhoud extraheren ABC00001.1
::D eleteFileW is mislukt voor H:\SCCMContentLib\FileLib\... RemoveFile is mislukt; 0x80070002 CFileLibrary::AddFile is mislukt; 0x80070002 CContentBundle::ExtractContentBundle is mislukt; 0x80070002 ~Kan inhoud niet extraheren naar de inhoudsbibliotheek. 0x80070002 ~Kan pakketinhoud niet extraheren uit E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Fout = 2
Assetbeheer
-
Een computer of gebruiker die lid is van zowel een bovenliggende als een onderliggende Active Directory-groep, wordt alleen weergegeven als lid van de onderliggende groep na een detectiecyclus van een Delta Active Directory-groep.
-
De criteria Apparaat onlinestatus retourneren geen resultaten wanneer deze worden gebruikt om de leden van een verzameling te filteren.
Sitesystemen
-
Er wordt geen back-up gemaakt van de preproductieclientmap (\Microsoft Configuration Manager\StagingClient) als de clientversie voor een site niet is verplaatst naar productiegebruik. Daarom zullen latere siteherstelbewerkingen ertoe leiden dat het onderdeel Hierarchy Manager die map niet kan bijwerken. De clientinstallatie mislukt vervolgens totdat zowel de mappen \Client als \StagingClient de juiste clientversies bevatten. Deze update corrigeert het back-upproces om de juiste bestanden op te nemen, maar verandert geen eerdere siteback-ups.
-
Aangepaste machtigingen die worden toegepast op de v_R_System weergave, worden verwijderd nadat de Sms Executive-service opnieuw is gestart.
-
Het onderdeel Samenvatting van sitesysteemstatus controleert niet meer op de registersleutel beschikbaarheidsstatus op distributiepunten. Dit voorkomt dat de pollingcyclus van de summarizer een time-out krijgt in omgevingen met veel (duizenden) distributiepunten.
-
Rapporten over replicatieverkeer bevatten mogelijk onvolledige gegevens nadat de taak Verouderde replicatiesamenvatting verwijderen is uitgevoerd op de centrale beheersite (CAS) in een Configuration Manager hiërarchie. Eén koppeling bevat bijvoorbeeld 7 dagen aan gegevens, een of twee andere koppelingen geven één dag aan gegevens weer en de rest geeft geen gegevens weer.
-
Statusbericht 3353 dat aangeeft dat de SQL Server poorten niet actief zijn in een firewall-uitzondering, onjuist wordt gegenereerd wanneer de firewall is uitgeschakeld op de SQL server.
Client
-
Gebruikers met een lage rechten kunnen de installatie van vereiste software handmatig starten op Windows 10 apparaten waarop het Unified Write Filter (UWF) is ingeschakeld. De installaties mislukken wanneer deze door de gebruiker worden gestart, maar slagen nog steeds tijdens de geautomatiseerde installatie wanneer de deadline is bereikt.
-
Het Sms Agent Host-proces (ccmexec.exe) vraagt soms onnodig om de process_terminate machtiging. Dit kan resulteren in fout-positieve berichten van antivirus-/antimalwaretoepassingen.
-
De informatie voor een internetgericht terugvalservicepunt (FSP) wordt onjuist overschreven met die van een intranetgerichte FSP wanneer een client verbinding maakt met een bedrijfsnetwerk. Dit verstoort de toekomstige communicatie met het internetgerichte GBVB wanneer de klant zich niet meer in het bedrijfsnetwerk bevindt.
-
De grootte van de cache op schijf (CCMCache) voor een Configuration Manager-client kan groter zijn dan wat is gedefinieerd in de beheerconsole als pakketten van 4 GB of groter worden gedistribueerd. Als de clientcache bijvoorbeeld de standaardwaarde van 5 GB heeft, kan een client 6 GB aan gegevens bevatten die op de schijf zijn opgeslagen.
Endpoint Protection
-
Windows Defender bestandsuitsluitingen worden door Configuration Manager Endpoint Protection naar het register geschreven als DWord-waarden in plaats van Tekenreeks (REG_SZ). Het genereren van de resulterende set beleidsregels (RSOP) voor groepsbeleid gegevens mislukt omdat groepsbeleid deze gegevens in een tekenreeksindeling schrijft.
beheer van Microsoft Intune en mobiele apparaten
-
Exchange Server connectorsynchronisatie mislukt in een omgeving waarin dezelfde gebruikersnaam bestaat in twee domeinen in hetzelfde forest, bijvoorbeeld user1@contoso.com en user1@domain2.contoso.com. Fouten die er ongeveer als volgt uitzien, worden vastgelegd in het bestand EasDisc.log:
FOUT: [MANAGED] Uitzondering: er is al een item met dezelfde sleutel toegevoegd.
FOUT: Kan de status van de detectiethread van beheerde COM niet controleren. fout = De parameter is onjuist. INFO: Totaal aantal gedetecteerde apparaten 0 -
Nadat u een Microsoft Intune-abonnement hebt gewijzigd, wordt het SC_Online_Issuing certificaat niet bijgewerkt met het nieuwe abonnement. Dit interfereert met toekomstige inschrijvingsinspanningen. Fouten die er ongeveer als volgt uitzien, worden vastgelegd in de bestanden Dmpdownloader.log en Dmpuploader.log:
Dmpdownloader.log
ERROR: FastDownload Exception: [Microsoft.Management.Services.Common.SecurityTokenValidationException: Er is een fout opgetreden - Bewerkings-id (voor klantondersteuning): Certmgr heeft certificaat nog niet geïnstalleerd, slaapstand gedurende 1 minuten. Controleer of de site Intune abonnement heeft. Dmpuploader.log WAARSCHUWING: Kan geen geschikt certificaat vinden. FOUT: Er is een uitzondering opgetreden tijdens het aanroepen van de REST UserAuth Location-service. De Dmp-connector kan het connectorcertificaat niet lezen. FOUT: StartUpload-uitzondering: [Kan connectorcertificaat niet lezen]
Implementatie van besturingssysteem
-
Het verplaatsen van meer dan 100 stuurprogramma's van de ene map naar de andere in de administratorconsole resulteert in een Sms providerfout.
-
De details van de laatste PXE-aankondiging worden verwijderd voor een apparaat als het is geïmporteerd in een CAS in plaats van een onderliggende primaire site. Dit kan ertoe leiden dat de takenreeksen voor de implementatie van het besturingssysteem opnieuw worden uitgevoerd.
-
Windows apparaten, zoals de Surface Pro 3, kunnen tijdens een besturingssysteemimplementatie onjuist de status Verbonden stand-by inschakelen. Dit resulteert in een onvolledige implementatie.
-
De takenreeksstap Toepassing installeren mislukt als er een tijdswijziging wordt aangebracht op de client terwijl de takenreeks wordt uitgevoerd.
-
De opdrachtregel die wordt gebruikt voor het upgraden van stuurprogramma's in een Windows 10 Upgradepakket-takenreeks bevat een onjuiste afsluitende backslash in de parameter /installdrivers.
Instellingen-beheer
-
De gecodeerde gegevenssectie van herstelscripts die in de administratorconsole zijn gemaakt, ontbreekt. Dit resulteert in een fout van het ondertekende script dat moet worden uitgevoerd.
Software-updates
-
Software Update Compliance-rapporten bevatten informatie over updates voor apparaten die geen gegevens hebben opgegeven als 'Niet vereist' in plaats van 'Onbekend'. Dit veroorzaakt onjuiste nalevingsresultaten.
-
Software-updates zijn onjuist verlopen op basis van de aanmaakdatum in plaats van de vervangingsdatum.
-
Telkens wanneer de bijbehorende implementatieregel wordt geëvalueerd, wordt er een dubbele implementatie gemaakt voor elk Windows 10 onderhoudsplan.
Aanvullende wijzigingen die zijn opgenomen in versie 1606
Ondersteunde besturingssystemen
De volgende besturingssystemen kunnen nu worden gericht op toepassings- en instellingenbeheer:
-
Solaris 10
-
CentOS 7
-
Ubuntu 14.04
Evaluatie van beveiligingsproblemen
-
Het rapport Evaluatie van beveiligingsproblemen wordt toegevoegd aan de nieuwe map Evaluatie van beveiligingsproblemen in de beheerconsole.configuratiepakket voor System Center Configuration Manager evaluatie van beveiligingsproblemen is nog steeds vereist.
Opmerking: het
Toepassingsbeheer
-
De installatie van toepassingen die in het Software Center zijn gepubliceerd, kan nu opnieuw worden geprobeerd voor een eerdere fout. Als de installatie bijvoorbeeld is mislukt vanwege onvoldoende schijfruimte, is de knop Installeren beschikbaar zodra aan de vereisten wordt voldaan.
Clientinstellingen
-
De optie Hardware Inventory Max Random Delay Minutes is nu beschikbaar in de instellingen van de clientagent.
Implementatie van besturingssysteem
-
Wanneer u een USMT-offlinestatusopname uitvoert met hardlinking met behulp van de modus Vastleggen in de offlinemodus (alleen Windows PE) en Lokaal vastleggen door koppelingen te gebruiken in plaats van bestandsopties te kopiëren in de taak Gebruikersstatus vastleggen, wordt het station waar de offline-Windows zich bevindt, niet opgeslagen in een takenreeksvariabele. Dit maakt het moeilijk om te bepalen op welk station de nieuwe Windows later in de installatiekopieën van het besturingssysteem toepassen.
-
De takenreeksvariabele SMSTSSoftwareUpdateScanTimeout is nu beschikbaar. Hierdoor kan de time-outwaarde voor de takenreeksstap Software-update installeren worden beheerd. De waarde moet in seconden worden ingevoerd. De standaardwaarde voor time-out, als er niets is opgegeven, is 1800 seconden (30 minuten).
-
De TFTP-venstergrootte die tijdens de implementatie van het besturingssysteem wordt gebruikt, kan nu worden aangepast aan verschillende netwerkvereisten. Het configureren van RamDiskTFTPWindowSize op distributiepunten met PXE-functionaliteit kan de downloadsnelheid van installatiekopieën van het besturingssysteem verhogen. De standaardwaarde is 4. Maar het kan worden gewijzigd met behulp van de volgende Registersubsleutel RamDiskTFTPBlockSize op het distributiepunt met PXE-functionaliteit:
Locatie:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
DWORD-naam: RamDiskTFTPWindowSize-waarde :<de gewenste venstergrootte> (standaardwaarde is 4.) -
Wanneer op een computer in de verzamelingen Onbekende computers zowel 32-bits als 64-bits installatiekopieën van het besturingssysteem zijn geïmplementeerd met behulp van PXE, wordt de installatiekopieën geselecteerd die overeenkomen met de CPU-architectuur van de client.
Inhoudsbeheer
-
In grote omgevingen beginnen distributiepunten en pull-distributiepunten niet langer te upgraden op hetzelfde moment dat een site-update of -upgrade wordt geïnstalleerd. In plaats daarvan passen slechts enkele distributiepunten een update toe. Hiermee voorkomt u grootschalige onderbrekingen in inhoudsdistributie. Zie DPUpgradeThreadLimit in het volgende artikel in de Microsoft Knowledge Base voor meer informatie:
3025353 Installaties of upgrades van distributiepunten kunnen in System Center 2012 langer duren dan verwacht Configuration Manager
Updates en onderhoud
-
Met het hulpprogramma voor serviceverbindingen kunt u nu gebruiksgegevens van meerdere sites tegelijk uploaden.
Hotfixes die zijn opgenomen in deze update
De volgende hotfixes die zijn uitgebracht voor versie 1602, zijn opgenomen in System Center Configuration Manager versie 1606:
-
3155482 Updatepakket voor System Center Configuration Manager huidige vertakking, versie 1602
-
3174008 Installatie van software-updates loopt vast op System Center Configuration Manager-clients
-
3180992 Update voor System Center Configuration Manager versie 1606, early wave
-
3145401 Serviceverbindingspunt maakt geen verbinding in System Center Configuration Manager