Обновление для System Center Configuration Manager версии 1702, первая волна

Установки, загруженные с 22 по 24 марта 2017 г.

Следующие проблемы устранены для установки или скачивания версии 1702, выполняемой в период с 22 по 24 марта 2017 г.

• При попытке создать подписку Microsoft Intune вы получаете исключение в консоли Configuration Manager. Часть "Сведения" исключения похожа на следующую:

  System.InvalidCastException
  Не удалось привести COM-объект типа System.__ComObject к типу интерфейса CERTENROLLLib.CX509PrivateKey. Не удалось выполнить эту операцию, так как не удалось выполнить вызов QueryInterface для com-компонента интерфейса с идентификатором "{IID}" из-за следующей ошибки: такой интерфейс не поддерживается (исключение из HRESULT: 0x80004002 (E_NOINTERFACE)).

• Процесс автоматического обновления клиента для клиентов может завершиться сбоем. В файле ccmsetup.log на целевых клиентах регистрируются следующие ошибки:

  Не удалось удалить службу ccmsetup (0x80070430)

• Ошибки, похожие на следующие, записываются в файл UpdateDeployment.log на компьютерах с установленной ролью точки управления:

  Ошибка задания (0x8007007f) получена для действия назначения ({guid})
  Обновления не будут доступны в UpdatesDeploymentAgent
  Ошибка задания (0x8007007f) получена для действия назначения ({guid})
  Обновления не будут доступны

  Эти ошибки возникают во время цикла оценки обновлений программного обеспечения.

• Данные о готовности к обновлению (прежнее название — Upgrade Analytics) недоступны для клиентов, у которых отсутствуют данные инвентаризации оборудования.

• В диалоговом окне "Необходимые обновления программного обеспечения" в центре программного обеспечения неправильно отображается сообщение "Необходимые изменения программного обеспечения были внесены на этом компьютере" до применения изменений.

• Клиенты с выходом в Интернет не могут проверять соответствие политикам соответствия устройств, даже если доступна точка управления с выходом в Интернет или шлюз управления облачными клиентами. В файле ComplRelayAgent.log записываются следующие ошибки:

  Не удалось получить маркер AAD. Сведения об ошибке: при получении маркера возникло исключение ADAL
  Ошибка: Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: federated service at https://{url} returned error: See inner exception for detail. ---> System.Net.WebException: удаленный сервер вернул ошибку: (401) Не авторизовано. ---> System.ComponentModel.Win32Exception: система не может связаться с контроллером домена для обслуживания запроса на проверку подлинности. Повторите попытку позже.

Установки, загруженные с 25 марта по 4 апреля 2017 г.

Следующие проблемы устранены при установке или загрузке версии 1702, выполняемой в период с 25 марта по 4 апреля 2017 г.

• Администраторы не могут изменить свойство приложения последовательности задач. Разрешить установку этого приложения из действия "Установка последовательности задач приложения" без развертывания, если тип развертывания может потребовать взаимодействия с пользователем.

• Последовательности задач с возможностью локальной загрузки всего содержимого перед запуском последовательности задач могут не выполняться в операционных системах, отличных от английского.

• Вкладка "Уведомления пользователей" свойства "Последовательность задач" может не отображаться, если установлены расширения консоли администратора сторонних разработчиков.

• Изменение правила соответствия для политики конфигурации мобильных устройств приводит к модификации дополнительных элементов политики. Например, изменение параметра "Число сохраненных паролей" также приводит к непреднамеренному изменению значения параметра "Число сложных наборов символов, необходимых для пароля".

• Служба SMS агента (ccmexec) может быть остановлена на компьютерах после обновления операционной системы на месте. Эта проблема может возникнуть, если папка %windir%\system32\tasks\Microsoft отсутствует после обновления.

• Зарегистрированные Android, кроме устройств Samsung Knox, не отображаются в консоли администрирования.

• Правила соответствия паролей, добавленные для поддержки Android for Work, доступны на других платформах, но предоставляются только в том случае, если в свойствах правила выбран Android for Work.

• Служба служба SMS Executive (smsexec.exe) потребляет слишком много памяти при загрузке данных о готовности к обновлению.

• Данные о готовности к обновлению могут не обрабатываться на сервере сайта. Ошибки, которые перечислены ниже, записываются в файл hman.log на сервере сайта.
  

  exec dbo.spOMSUpgradeAnalytics...
  [42000][9420][Microsoft][SQL Server Native Client 11.0][SQL Server]Синтаксический анализ XML: LineNumber, символ 10, недопустимый символ XML: spOMSUpgradeAnalytics
  Не удалось выполнить [C:\Program Files\Microsoft Configuration Manager\inboxes\hman.box\CFD\ConfigMgr.OMSUpgradeAnalytics_{datecode}. OMS]

• Массовая регистрация устройств для Microsoft Intune завершается сбоем.

• После обновления до версии 1702 установка приложения на клиентах может завершиться сбоем. Ошибки, аналогичные приведенным ниже, записываются в файл AppEnforce.log. Это означает, что клиент ищет исполняемый файл установки в неправильном расположении. Это происходит для приложений, созданных до обновления до версии 1702.
  

  Среда принудительного применения приложений: Содержимое: строка MachineCommand: "Установить TestApp.exe"...
  Подготовленный рабочий каталог: C:\windows\system32
  Недопустимый исполняемый файл Install TestApp.exe

• Configuration Manager клиенты могут многократно пытаться скачать данные для удаленных политик.
  

  Очистка прокси-сервера, так как адрес прокси-сервера не задан
  ОШИБКА: TaskManager: задача [CreateDeployment для службы {guid}] завершилось сбоем. Исключение Microsoft.ConfigurationManager.AzureManagement.FailedToCommunicateToServiceException, не удалось связаться со службой Azure.

• При попытке установить облачную точку распространения определенный прокси-сервер не используется должным образом. Ошибки, похожие на следующие, записываются в файл CloudMgr.log:

• Обновление до Configuration Manager Current Branch версии 1702 может завершиться ошибкой, которая приводит к следующим ошибкам в файле ConfigMgrSetup.log:
  

  INFO: Inserting default ConfigurationItem(GLOBAL/Windows_Update_Settings)
  declare @rc int, @errxml xml, @errmsg nvarchar(max); EXEC @rc=sp_SetupCI 16889846, default, @errxml выходных данных, @errmsg выходных данных; выберите @rc, @errxml, @errmsg
  [42000][50000][Microsoft][SQL Server Native Client 11.0][SQL Server]ERROR 547, Level 16, State 0, Procedure sp_SetupSettingsAndRules, LineNumber, Message:
  Инструкция MERGE конфликтует с ограничением REFERENCE "CI_CurrentRuleDetail_SettingID_FK". Конфликт произошел в базе данных "CM_V01", таблице "dbo". CI_CurrentRuleDetail", столбец SettingID. : spRethrowError
  ОШИБКА: не удалось выполнить SQL Server; CCISource::InsertObject returned -1

Необходимость перезагрузки

После применения этого обновления не нужно перезапускать компьютер.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенное обновление.

Дополнительные сведения об установке

После установки этого обновления на первичном сайте существующие вторичные сайты необходимо обновить вручную. Чтобы обновить вторичный сайт в консоли Configuration Manager, щелкните "Администрирование", выберите "Конфигурация сайта", "Сайты", "Восстановить вторичный сайт", а затем выберите вторичный сайт. Затем первичный сайт переустановит этот вторичный сайт с помощью обновленных файлов. Эта повторная установка не влияет на конфигурации и параметры вторичного сайта. Новые, обновленные и переустановленные вторичные сайты на этом первичном сайте автоматически получают это обновление.

Выполните следующую SQL Server в базе данных сайта, чтобы проверить, совпадает ли версия обновления вторичного сайта с версией родительского первичного сайта:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Если возвращается значение 1 , сайт находится в актуальном состоянии со всеми исправлениями, примененными на родительском первичном сайте.

Если возвращается значение 0 , сайт не установил все исправления, примененные к первичному сайту, и для обновления вторичного сайта следует использовать параметр " Восстановить вторичный сайт".

Сведения о файлах