Update Rollup 3 para o System Center 2022 Orchestrator

Introdução 

Este artigo descreve os problemas corrigidos na Atualização Rollup 3 para o Microsoft System Center Orchestrator 2022. Este artigo também contém as instruções de instalação para esta atualização.  

Problemas corrigidos 

• A atividade De linha de leitura retorna a mesma entrada para linhas que contêm menos de 12 caracteres em oposição à cadeia de caracteres literal estática.

• A atividade de linha de leitura não substitui caracteres especiais por equivalentes seguros XML.

• As credenciais da Conta de Serviço persistem na guia Segurança das atividades.

• Monitorar a atividade do Log de Eventos é executada com êxito sem falhas.

• As atividades persistem separadores personalizados ao configurar o comportamento De execução para a atividade.

• GET api/ActivityInstances retorna o valor esperado em vez de resultado vazio.

• A atividade de evento de plataforma de envio persistiu para o banco de dados e está visível na guia Eventos do Runbook Designer.

• Os nomes de atividade são exibidos corretamente na tela do Runbook Tester e na área de exibição de log em vez de identificadores.

• Executar o Comando SSH não funcionará com a versão mais recente dos computadores Linux, que têm requisitos de criptografia mais recentes. Para executar o comando SSH, baixe o binário mais recente de plink.exe do site oficial (a versão x64 pode ser usada). O binário deve ser renomeado para SshClient.exe e colocado no caminho C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Trabalhos em estado ativo são visíveis em Trabalhos Ativos no Console Web.

• Erro de atividade do banco de dados de consulta Falha ao carregar a extensão foi corrigido.

• Crie novamente as chaves do Orchestrator seguindo as etapas mencionadas aqui usando o script SQL. Baixe o script SQL, abra SQL Server Management Studio, conecte-se ao banco de dados do Orchestrator e execute o script. O script também resolve problemas de permissão que surgem ao instalar a função ou serviço do Servidor de Gerenciamento usando uma conta de serviço diferente da função ou serviço do Runbook Server. Ele também aborda permissões ausentes relacionadas à função Operador, o que pode fazer com que o WebAPI retorne resultados incompletos para determinadas solicitações (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Além disso, ele corrige problemas de visibilidade em que runbooks não aparecem no console web.

Outros aprimoramentos e recursos 

• Para melhor desempenho do console Web, baixe o script SQL, abra SQL Server Management Studio, conecte-se ao banco de dados do Orchestrator e execute o script.

• O Orchestrator 2022 dá suporte ao mais recente e mais seguro . NET8 (LTSC). 
  Devido a alterações de interrupção no .NET 8, a conexão com o SQL Server usa Encrypt=true por padrão.
  
  A seguir estão as três maneiras de prosseguir quando a API Web fornece 500 como erro:
  
  – (Recomendado) Instalar um certificado válido no servidor. Observe que esse é um processo envolvido e requer a obtenção de um certificado e a garantia de que ele seja assinado por uma autoridade confiável pelo cliente. 
  
  - Se o servidor tiver um certificado, mas não for confiável pelo cliente, trustServerCertificate=True permitirá ignorar o mecanismo de confiança normal.
  Navegue até web.config presente no C:\Program Files\Microsoft System Center\Orchestrator\WebApi adicione o seguinte:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Adicione explicitamente Encrypt=False ao cadeia de conexão:
  Navegue até web.config presente no C:\Program Files\Microsoft System Center\Orchestrator\WebApi adicione o seguinte:
  <environmentVariable name="Database__Encrypt" value="false"/>

• O Orquestrador dá suporte a gMSA (Contas de Serviço Gerenciado de Grupo) para os serviços do Orchestrator.

• O Orchestrator 2022 dá suporte ao protocolo TLS 1.3.

Problemas conhecidos 

• Runbooks que não estão dentro de nenhuma pasta (runbooks raiz) não são mostrados no painel de navegação.
  Solução alternativa: Mover runbooks raiz para uma pasta.

• O formulário de trabalho também requer o parâmetro de saída.
  Solução alternativa: Use qualquer cadeia de caracteres como valor, ela será substituída pela execução do runbook com a saída.

• O Serviço de Remoção do Orquestrador e o Serviço de Monitor do Servidor de Runbook não saem de maneira limpa.

• Descrição: Os serviços de oremoting e omonitor não podem ser interrompidos usando o serviço kill.
  Solução alternativa: Mate o processo de serviço manualmente usando o Gerenciador de Tarefas ou usando o seguinte comando:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Como obter a Atualização Rollup 3 para o System Center Orchestrator 2022 

Importante: Antes de instalar essa atualização, certifique-se de . O NET8 está instalado.

Os pacotes de atualização do Orchestrator estão disponíveis no Microsoft Update ou por download manual.

Instruções de instalação do Orchestrator Update Rollup 

Baixe os pacotes de atualização que o Microsoft Update fornece para cada computador. O Microsoft Update fornece as atualizações apropriadas de acordo com os componentes instalados em cada computador. Ou baixe manualmente do Catálogo de Atualizações da Microsoft.  

Para instalar manualmente os pacotes de atualização, execute o seguinte comando de um prompt de comando elevado: 

msiexec.exe /p <packagename> 

Por exemplo, para instalar o pacote UR3 do System Center 2022 para o Servidor de Gerenciamento de Orquestradores (KB 5059072), execute o seguinte comando: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Depois que as atualizações do Orchestrator forem instaladas, reconfigure o banco de dados Orchestrator usando o banco de dados existente de acordo com essas diretrizes. 

Desinstalando UR2 

• Os pacotes Runbook Server, Runbook Designer e Management Server UR2 podem ser desinstalados usando Painel de Controle > Adicionar ou Remover Programas > Exibir instalado Atualizações

• O pacote de UR da API Web não pode ser desinstalado. Recomendamos desinstalar a API Web e reinstalá-la com o instalador RTM sco 2022.

• O pacote do Console Web pode ser desinstalado invocando o seguinte comando de um Administrador do PowerShell:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

O webapi_url deve ser a URL completa (incluindo a porta) do ponto de extremidade da API Web.