Pakiet zbiorczy aktualizacji 3 dla programu System Center 2022 Orchestrator

Wprowadzenie 

W tym artykule opisano problemy, które zostały rozwiązane w pakiecie zbiorczym aktualizacji 3 dla programu Microsoft System Center Orchestrator 2022. Ten artykuł zawiera również instrukcje instalacji dla tej aktualizacji.  

Problemy, które zostały rozwiązane 

• Działanie wiersza odczytu zwraca te same dane wejściowe dla wierszy zawierających mniej niż 12 znaków, w przeciwieństwie do statycznego ciągu literału.

• Działanie wiersza odczytu nie zastępuje znaków specjalnych bezpiecznymi odpowiednikami XML.

• Poświadczenia konta usługi pozostają na karcie Zabezpieczenia działań.

• Monitorowanie aktywności dziennika zdarzeń przebiega pomyślnie bez awarii.

• Działania pozostają separatorami niestandardowymi podczas konfigurowania działania Uruchom.

• Funkcja WEŹ interfejs api/ActivityInstances zwraca oczekiwaną wartość, a nie pusty wynik.

• Aktywność wysyłania zdarzeń platformy była zachowywana w bazie danych i jest widoczna na karcie Zdarzenia w Designer Runbook.

• Nazwy działań są poprawnie wyświetlane na kanwie testera runbooków i w obszarze widoku dziennika zamiast identyfikatorów.

• Uruchom polecenie SSH Command nie będzie działać z najnowszą wersją komputerów z systemem Linux, które mają nowsze wymagania dotyczące szyfrowania. Aby uruchomić polecenie SSH, pobierz najnowszy plik binarny plink.exe z oficjalnej witryny internetowej (może być używana wersja x64). Nazwa pliku binarnego powinna zostać zmieniona na SshClient.exe i umieszczona w ścieżce C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Zadania w stanie aktywnym są widoczne w aktywnych zadaniach w konsoli sieci Web.

• Naprawiono błąd działania bazy danych kwerendy Nie można załadować rozszerzenia.

• Ponownie utwórz klucze aranżacji, wykonując opisane tutaj czynności przy użyciu skryptu SQL. Pobierz skrypt SQL, otwórz SQL Server Management Studio, nawiąż połączenie z bazą danych aranżacji lub wykonaj skrypt. Skrypt rozwiązuje również problemy z uprawnieniami występujące podczas instalowania roli lub usługi serwera zarządzania przy użyciu innego konta usługi niż rola lub usługa Runbook Server. Usuwa również brakujące uprawnienia związane z rolą operatora, co może spowodować, że interfejs WebAPI zwróci niepełne wyniki dla niektórych żądań (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Ponadto rozwiązano problemy z widocznością polegające na tym, że nie można wyświetlić skoroszytów runbook w konsoli sieci Web.

Inne ulepszenia i funkcje 

• Aby poprawić wydajność konsoli sieci Web, pobierz skrypt SQL, otwórz SQL Server Management Studio, nawiąż połączenie z bazą danych aranżacji i wykonaj skrypt.

• Orchestrator 2022 obsługuje najnowsze i najbezpieczniejsze . NET8 (LTSC). 
  Z powodu przełomowych zmian w programie .NET 8 połączenie z serwerem SQL domyślnie używa funkcji Encrypt=true .
  
  Poniżej przedstawiono trzy sposoby postępowania, gdy interfejs API sieci Web zwraca wartość 500 jako błąd:
  
  - (Zalecane) Zainstaluj prawidłowy certyfikat na serwerze. Należy pamiętać, że jest to proces zaangażowany i wymaga uzyskania certyfikatu i upewnienia się, że jest podpisany przez zaufany przez klienta urząd. 
  
  - Jeśli serwer ma certyfikat, ale nie jest zaufany przez klienta, to TrustServerCertificate=True, aby zezwolić na pomijanie normalnego mechanizmu zaufania.
  Przejdź do web.config obecnych w witrynie C:\Program Files\Microsoft System Center\Orchestrator\WebApi dodaj następujące elementy:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Jawnie dodaj encrypt=false do parametry połączenia:
  Przejdź do web.config obecnych w C:\Program Files\Microsoft System Center\Orchestrator\WebApi dodaj następujące elementy:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Aranżator obsługuje konta usług zarządzanych przez grupę (gMSA) dla usług aranżacji.

• Program Orchestrator 2022 obsługuje protokół TLS 1.3.

Znane problemy 

• Runbooks that aren not inside any folder (root runbooks) aren not shown on the navigation pane.
  Obejście problemu: Przenoszenie głównych runbooków do folderu.

• Formularz zadania wymaga również parametru wyjściowego.
  Obejście problemu: Użyj dowolnego ciągu jako wartości, zostanie on zastąpiony przez wykonanie skoroszytu runbook z danymi wyjściowymi.

• Orchestrator Remoting Service and Runbook Server Monitor Service don't exit cleanly.

• Opis: Usług oremotingu i omonitora nie można zatrzymać za pomocą usługi zabijania.
  Obejście problemu: Ręcznie zabij proces usługi przy użyciu Menedżera zadań lub za pomocą następującego polecenia:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Jak uzyskać pakiet zbiorczy aktualizacji 3 dla programu System Center Orchestrator 2022 

Ważne Przed zainstalowaniem tej aktualizacji upewnij się, że . Zainstalowano platformę NET8.

Pakiety aktualizacji dla programu Orchestrator są dostępne w usłudze Microsoft Update lub do pobrania ręcznie.

Instrukcje instalacji dla pakietu zbiorczego aktualizacji programu Orchestrator 

Pobierz pakiety aktualizacji dostępne w usłudze Microsoft Update dla każdego komputera. Usługa Microsoft Update udostępnia odpowiednie aktualizacje zgodnie ze składnikami zainstalowanymi na każdym komputerze. Możesz też ręcznie pobrać plik z wykazu usługi Microsoft Update.  

Aby ręcznie zainstalować pakiety aktualizacji, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień: 

msiexec.exe /p <packagename> 

Aby na przykład zainstalować pakiet System Center 2022 UR3 dla programu Orchestrator Management Server (KB 5059072), uruchom następujące polecenie: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Po zainstalowaniu aktualizacji aranżacji ponownie skonfiguruj bazę danych aranżacji przy użyciu istniejącej bazy danych zgodnie z tymi wytycznymi. 

Odinstalowywanie ur2 

• Pakiety UR2 serwerów Runbook Server, Runbook Designer i Management Server można odinstalować za pomocą Panel sterowania > zainstalowane Aktualizacje Dodaj lub Usuń programy > View

• Nie można odinstalować pakietu adresów URL interfejsu API sieci Web. Zalecamy odinstalowanie interfejsu API sieci Web i ponowne zainstalowanie go za pomocą instalatora SCO 2022 RTM.

• Pakiet konsoli sieci Web można odinstalować, wywołując następujące polecenie programu PowerShell administratora:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Webapi_url powinien być pełnym adresem URL (łącznie z portem) punktu końcowego interfejsu API sieci Web.