Podsumowanie zmian w System Center Configuration Manager bieżącej gałęzi, wersja 1606

Konsola administratora

• Konsola administratora może nieoczekiwanie zakończyć działanie, gdy użyjesz opcji Grupuj według, aby zmienić kolejność kolumn, a następnie odświeżyć bieżący widok.
  

• Użytkownicy z przypisaną rolą Użytkownicy raportów programu ConfigMgr otrzymają następujący komunikat o błędzie po kliknięciu linku Subskrybuj na stronie raportu usług SQL Reporting Services:
  

  Nie masz uprawnień dostępu do tej strony

• Windows 10 jest deselected jako platforma klienta w pakiet i wymagania sekwencji zadań po uaktualnieniu do Configuration Manager bieżącej gałęzi. Ta aktualizacja zapobiega temu problemowi podczas uaktualniania do wersji 1606, ale nie wybiera ponownie Windows 10 jako platformy dla żadnych wcześniej dotkniętych pakietów lub sekwencji zadań.
  

• Informacje zgłaszane w wartościach Stan zgodności, Wersja klienta i Komunikat ostatniego szczegółu widoku zgodności urządzenia w konsoli administratora są niespójne. Na przykład klient może być nadal oznaczony jako zgodny podczas raportowania różnych wersji, jedna wartość w wersji klienta i inna wartość w wiadomości ostatniej szczegółów.
  

• Nieprawidłowa wartość procesu instalacji klienta jest rejestrowana w kolumnie Ostatni błąd zgodności raportowania urządzeń dla składników majątku i zgodności. Na przykład w komunikacie o stanie z informacją o niepowodzeniu pobrania pliku jest wyświetlana wartość ostatniego błędu zgodności "Sukces". Prowadzi to do nieprawidłowego raportowania stanu zgodności.
  

• Węzły wdrażania klienta produkcyjnego i przedprodukcyjnego konsoli administratora generują błąd podobny do następującego wyświetlany przez użytkownika administracyjnego, który ma uprawnienia ograniczone do wbudowanej roli zabezpieczeń.
  

  Dostawca SMS zgłosił błąd.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  Występuje błąd w zapytaniu WQL

  Nie dzieje się tak, gdy użytkownik administracyjny bez ograniczeń wyświetla te same informacje.
  

• Kolumna Limit stawek niepoprawnie wyświetla wartość Tak dla punktów dystrybucji, gdy są wyświetlane w konsoli administratora, nawet jeśli nie skonfigurowano żadnego limitu stawek.
  

• Wybranie opcji wyczyszczenia i wycofania Windows lub Android urządzenia przenośnego z Configuration Manager powoduje wyświetlenie nieprawidłowego okna dialogowego blokady aktywacji apple w konsoli administratora.
  

• Konsola administratora może nieoczekiwanie wyjść po przełączeniu między różnymi regułami podczas tworzenia lub edytowania zasad zgodności. W konsoli zostanie wyświetlony następujący komunikat o błędzie:
  

  Ta kontrolka została już dodana do modułu sprawdzania poprawności

  
  

Rozpowszechnianie oprogramowania i zarządzanie zawartością

• Po uaktualnieniu do Configuration Manager bieżącej gałęzi komunikat o stanie inspekcji 30152 nie jest generowany zgodnie z oczekiwaniami podczas tworzenia, usuwania lub modyfikowania aplikacji.
  

• W okienku Szczegóły aplikacji w centrum oprogramowania nieprawidłowo jest wyświetlany stan "Instalowanie" zamiast stanu błędu. Ten problem występuje, gdy użytkownik ręcznie inicjuje instalację aplikacji, gdy trwa inna instalacja.
  

• Dane wyszczególnione w polu Liczba wszystkich wystąpień oprogramowania zarejestrowanego przy użyciu opcji Dodaj lub Usuń programy niepoprawnie wyświetlają razem produkty niezależnie od wersji.
  

• Cały rozkład zawartości może się zatrzymać, jeśli jeden punkt dystrybucji znajduje się w stanie problemu. Jeśli na przykład usługa Administracja usług IIS (inetinfo.exe) wisi na jednym punkcie dystrybucji, wszystkie pozostałe punkty dystrybucji będą czekać na powrót problematycznego punktu dystrybucji do trybu online. W pliku distmgr.log na serwerze witryny jest rejestrowany wzorzec komunikatu przypominający ten, który powtarza się w przybliżeniu co dwie minuty:
  

  Dla pakietu ABC00139 jest jeszcze aktywnych 1 wątek DP, czekając na ich ukończenie. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Dla pakietu PRI00290 nadal jest aktywnych 1 wątek DP, czekając na ich ukończenie. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Dla pakietu ABC0013B nadal jest aktywnych wątek 1 DP, czekając na ich ukończenie. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Dla pakietu ABC000C4 nadal są aktywne wątki 2 DP, czekając na ich ukończenie.

  
  

• Jeśli biblioteka zawartości Configuration Manager (SCCMContentLib) obejmuje wiele dysków, a jeden z tych dysków jest pełny, rozpowszechnianie zawartości może zakończyć się niepowodzeniem. W tym przypadku w pliku distmgr.log są rejestrowane błędy podobne do poniższych:
  

  ~Użyj dysku D do przechowywania skompresowanej paczki.
  CContentBundle::AddContentDefinitionItems failed;
  0x80070003 CDistributionManager::AddContentToBundle failed; 0x80070003
  CDistributionManager::CreatePackageBundle failed; 0x80070003
  ~Error creating package bundle to send copy of package ABC000A2 to site PRI.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Aby rozwiązać błąd pakietu dla zawartości utworzonej przed tą aktualizacją, poszukaj błędów, które przypominają następujące błędy w pliku distmgr.log:
  

  MoveFileW nie powiodło się dla Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI do Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile nie powiodło się; 0x80070002CFileLibrary::AddFile nie powiodło się; 0x80070002CContentDefinition::AddFile nie powiodło się; 0x80070002

  Usuń i ponownie utwórz dany pakiet.
  
  Zwróć uwagę na pierwszą ścieżkę we wpisie dziennika MoveFileW i usuń plik metadanych, który został zgłoszony jako brakujący. W powyższym przykładzie jest to "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI". W razie potrzeby za pomocą narzędzia do transferu biblioteki zawartości skonsoliduj bibliotekę zawartości na jednym dysku.
  
  Te kroki nie są wymagane dla żadnej zawartości utworzonej po zainstalowaniu tej aktualizacji.
  

• Redystrybucja pakietu aktualizacji oprogramowania z dużą liczbą aktualizacji (600+) spowoduje, że usługa hosta SMS agenta (ccmexec.exe) w punkcie dystrybucji ciągnięcia przestanie odpowiadać.
  

• Zawartość dystrybucji oprogramowania nie jest wyodrębniany na dysku pomocniczym, gdy podstawowy dysk punktu dystrybucji ma za mało wolnego miejsca. Błędy podobne do poniższych są rejestrowane w pliku despooler.log na serwerze witryny:
  

  Wyodrębnianie zawartości ABC00001.1
  ::D eleteFileW nie powiodło się dla H:\SCCMContentLib\FileLib\...
  RemoveFile nie powiodło się;
  0x80070002 CFileLibrary::AddFile nie powiodło się; 0x80070002
  CContentBundle::ExtractContentBundle nie powiodło się; 0x80070002
  ~Nie można wyodrębnić zawartości do biblioteki zawartości.
  0x80070002 ~Failed to extract package contents from E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Błąd = 2

  
  

Zarządzanie zasobami

• Komputer lub użytkownik, który jest członkiem zarówno grupy nadrzędnej, jak i podrzędnej grupy usługi Active Directory, zostanie wymieniony na liście jako członek grupy podrzędnej tylko po różnicowym cyklu odnajdowania grupy usługi Active Directory.
  

• Kryteria "Stan online urządzenia" nie zwracają żadnych wyników, gdy są używane do filtrowania członków kolekcji.
  

Systemy witryn

• Nie jest kopia zapasowa folderu klienta przedprodukcyjnego (\Microsoft Configuration Manager\StagingClient), jeśli wersja klienta witryny nie została przeniesiona do użytku produkcyjnego. W związku z tym późniejsze przywrócenie witryny spowoduje, że składnik Menedżer hierarchii nie zaktualizuje tego folderu. Instalacja klienta zakończy się niepowodzeniem, dopóki foldery \Client i \StagingClient nie będą zawierały właściwych wersji klienta. Ta aktualizacja poprawia proces tworzenia kopii zapasowej, aby uwzględnić odpowiednie pliki, ale nie zmieni żadnych wcześniejszych kopii zapasowych witryny.
  

• Uprawnienia niestandardowe zastosowane do widoku v_R_System są usuwane po ponownym uruchomieniu usługi SMS Executive.
  

• Składnik Podsumowanie stanu systemu witryny nie sprawdza już klucza rejestru Stan dostępności w punktach dystrybucji. Zapobiega to cyklu wyborczemu podsumowującego w środowiskach, które mają wiele (tysięcy) punktów dystrybucji.
  

• Raporty ruchu replikacji mogą zawierać niepełne dane po uruchomieniu zadania Sumaryczne usuwanie starszych replikacji w witrynie administracji centralnej (CAS) w hierarchii Configuration Manager. Na przykład jeden link będzie zawierać dane z 7 dni, jeden lub dwa inne linki pokażą jeden dzień danych, a pozostałe nie będą zawierać żadnych danych.
  

• Komunikat o stanie 3353 wskazujący, że porty SQL Server nie są aktywne w wyjątku zapory jest generowany nieprawidłowo, gdy zapora jest wyłączona na serwerze SQL.
  

Klient

• Użytkownicy o niskich prawach mogą ręcznie zainicjować instalację wymaganego oprogramowania na Windows 10 urządzeniach z włączonym ujednoliconym filtrem zapisu (UWF). Instalacja kończy się niepowodzeniem po zainicjowaniu przez użytkownika, ale nadal kończy się powodzeniem podczas automatycznej instalacji po osiągnięciu terminu ostatecznego.
  

• Proces hosta agenta SMS (ccmexec.exe) niepotrzebnie żąda uprawnień process_terminate w niektórych przypadkach. Może to spowodować fałszywie dodatnie wiadomości z aplikacji antywirusowych/chroniących przed złośliwym oprogramowaniem.
  

• Informacje dotyczące internetowego punktu usługi rezerwowej (FSP) są nieprawidłowo zastępowane informacjami o intranetowym programie FSP, gdy klient łączy się z siecią firmową. Zakłóca to przyszłą komunikację z internetowymi programami FSP, gdy klient nie jest już w sieci firmowej.
  

• Rozmiar pamięci podręcznej na dysku (CCMCache) dla klienta menedżera konfiguracji może przekraczać to, co jest zdefiniowane w konsoli administratora, jeśli pakiety o rozmiarze co najmniej 4 GB są rozproszone. Jeśli na przykład pamięć podręczna klienta ma wartość domyślną 5 GB, klient może mieć 6 GB danych przechowywanych na dysku.
  

Endpoint Protection

• Windows Defender wykluczenia plików są zapisywane w rejestrze przez Configuration Manager Endpoint Protection jako wartości DWord zamiast ciągu (REG_SZ). Próba wygenerowania wynikowego zestawu zasad (RSOP) dla zasady grupy danych zakończy się niepowodzeniem, ponieważ zasady grupy zapisuje te dane w formacie ciągu.
  

Microsoft Intune i zarządzanie urządzeniami przenośnymi

• Exchange Server synchronizacja łączników kończy się niepowodzeniem w środowisku, w którym ta sama nazwa użytkownika istnieje w dwóch domenach w tym samym lesie, na przykład user1@contoso.com i user1@domain2.contoso.com. W pliku EasDisc.log są rejestrowane błędy podobne do poniższych:
  

  BŁĄD: [ZARZĄDZANE] Wyjątek: element o tym samym kluczu został już dodany.
  BŁĄD: Nie można sprawdzić stanu wątku odnajdowania zarządzanej com. = Parametr jest nieprawidłowy.
  INFORMACJE: Całkowita liczba odnalezionych urządzeń: 0

  
  

• Po zmianie subskrypcji Microsoft Intune certyfikat SC_Online_Issuing nie zostanie zaktualizowany w celu odzwierciedlenia nowej subskrypcji. Zakłóca to przyszłe działania dotyczące rejestracji. Błędy podobne do poniższych są rejestrowane w plikach Dmpdownloader.log i Dmpuploader.log:
  

  BŁĄD Dmpdownloader.log
  : FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: Wystąpił błąd — identyfikator operacji (dla obsługi klienta):
  Certyfikattmgr nie zainstalował jeszcze certyfikatu, uśpienie przez 1 minutę. Sprawdź, czy witryna ma subskrypcję Intune.
  
  Dmpuploader.log
  WARNING: Nie można znaleźć odpowiedniego certyfikatu.
  BŁĄD: Wystąpił wyjątek podczas wywoływania usługi lokalizacji użytkownika REST Łącznik Dmp nie odczytał certyfikatu łącznika.
  BŁĄD: Wyjątek StartUpload: [Nie można odczytać certyfikatu łącznika]

  
  

Wdrożenie systemu operacyjnego

• Próba przeniesienia ponad 100 sterowników z jednego folderu do drugiego w konsoli administratora powoduje błąd dostawcy SMS.
  

• Szczegóły anonsu ostatniego środowiska PXE są usuwane dla urządzenia, jeśli zostało zaimportowane w obudowie, a nie w podstawowej witrynie podrzędnej. Może to spowodować ponowne uruchomienie sekwencji zadań wdrażania systemu operacyjnego.
  

• Windows urządzenia, takie jak Surface Pro 3, mogą niepoprawnie wprowadzać stan zasilania wstrzymania przy zachowaniu połączenia podczas wdrażania systemu operacyjnego. Skutkuje to niekompletnym wdrożeniem.
  

• Krok sekwencji zadań Instalowanie aplikacji nie powiedzie się, jeśli w kliencie zostanie wprowadzona zmiana czasu podczas uruchamiania sekwencji zadań.
  

• Wiersz polecenia używany do uaktualniania sterowników w Windows 10 sekwencja zadań Pakiet uaktualnienia zawiera nieprawidłowy końcowy ukośnik odwrotny w parametrze /installdrivers.
  

zarządzanie Ustawienia

• Brakuje sekcji danych zakodowanych skryptów korygujących utworzonych w konsoli administratora. Skutkuje to niepowodzeniem uruchomienia podpisanego skryptu.
  

Aktualizacje oprogramowania

• Raporty zgodności aktualizacji oprogramowania zawierają informacje o aktualizacjach dla urządzeń, które nie dostarczyły żadnych danych jako "Niezamagane" zamiast "Nieznane". Powoduje to niepoprawne wyniki zgodności.
  

• Aktualizacje oprogramowania wygasły nieprawidłowo na podstawie daty ich utworzenia zamiast daty ich przesądów.
  

• Dla każdego planu obsługi Windows 10 jest tworzone zduplikowane wdrożenie za każdym razem, gdy jest sprawdzana skojarzona reguła wdrażania.
  

Obsługiwane systemy operacyjne

Następujące systemy operacyjne mogą być teraz kierowane do zarządzania aplikacjami i ustawieniami:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Ocena luki w zabezpieczeniach

• Ogólny raport dotyczący oceny luki w zabezpieczeniach zostanie dodany do nowego folderu Ocena luk w zabezpieczeniach w konsoli administratora.
  
  Uwaga Pakiet konfiguracji System Center Configuration Manager Vulnerability Assessment Jest nadal wymagany.
  

Zarządzanie aplikacjami

• Teraz można ponowić próbę zainstalowania aplikacji opublikowanych w Centrum oprogramowania z powodu wcześniejszego błędu. Jeśli na przykład instalacja nie powiodła się z powodu braku miejsca na dysku, przycisk Zainstaluj będzie dostępny zaraz po spełnieniu wymagań.
  

Ustawienia klienta

• Opcja Zapasy sprzętowe — maksymalne czasy opóźnienia losowego jest teraz dostępna w ustawieniach agenta klienta.
  

Wdrożenie systemu operacyjnego

• Po wykonaniu przechwytywania stanu offline USMT za pomocą połączenia twardego przy użyciu trybu przechwytywania w trybie pozawierszowym (tylko Windows PE) i Przechwytywanie lokalnie za pomocą linków zamiast kopiowania opcji plików w zadaniu Przechwytywanie stanu użytkownika dysk, na którym znajduje się Windows offline, nie jest przechowywany w zmiennej sekwencji zadań. To utrudnia ustalenie, na którym dysku umieścić nową Windows zainstalować później na etapie Zastosuj obraz systemu operacyjnego.
  

• Zmienna sekwencji zadań SMSTSSoftwareUpdateScanTimeout jest teraz dostępna. Pozwala to kontrolować wartość limitu czasu dla kroku sekwencji zadań Instalowanie aktualizacji oprogramowania. Wartość powinna zostać wprowadzona w ciągu kilku sekund. Domyślna wartość limitu czasu, jeśli nic nie jest określone, to 1800 sekund (30 minut).
  

• Rozmiar okna TFTP używany podczas wdrażania systemu operacyjnego można teraz dostosować do różnych wymagań sieciowych. Konfigurowanie ramDiskTFTPWindowSize w punktach dystrybucji z obsługą PXE może zwiększyć szybkość pobierania plików obrazów systemu operacyjnego. Wartość domyślna to 4. Można to jednak zmienić przy użyciu następującego podklucza rejestru RamDiskTFTPBlockSize w punkcie dystrybucji z obsługą środowiska PXE:
  

  Lokalizacja:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  nazwa DWORD: RamDiskTFTPWindowSize
  Wartość:<żądany rozmiar okna> (wartość domyślna to 4).
  

• Jeśli komputer w kolekcjach Nieznane komputery ma zarówno 32-bitowe, jak i 64-bitowe obrazy systemu operacyjnego wdrożone przy użyciu środowiska PXE, jest wybrany obraz zgodny z architekturą procesora klienta.
  

Zarządzanie zawartością

• W dużych środowiskach punkty dystrybucji i punkty dystrybucji wysunięcia nie zaczną być uaktualniane w tym samym czasie po zainstalowaniu aktualizacji lub uaktualnienia witryny. Zamiast tego tylko niektóre punkty dystrybucji zastosują aktualizację. Zapobiega to przerwom w dystrybucji zawartości na dużą skalę. Aby uzyskać więcej informacji, zobacz DPUpgradeThreadLimit w następującym artykule w bazie wiedzy Microsoft Knowledge Base:
  

  3025353 Instalacje lub uaktualnienia punktów dystrybucji mogą trwać dłużej niż oczekiwano w System Center 2012 Configuration Manager
  

Aktualizacje i serwisowanie

• Narzędzie połączenie usługi umożliwia teraz przekazywanie danych użycia z wielu witryn jednocześnie.