Сводка изменений в System Center Configuration Manager Current Branch версии 1606

Консоль администрирования

• Консоль администрирования может неожиданно завершить работу при использовании параметра "Группировать по" для изменения порядка столбцов и обновления текущего представления.
  

• Пользователи, которым назначена роль "Пользователи отчетов ConfigMgr", получат следующее сообщение об ошибке при нажатии ссылки "Подписаться" на странице отчета SQL Reporting Services:
  

  У вас нет разрешения на доступ к этой странице

• Windows 10 в качестве клиентской платформы в требованиях к пакету и последовательности задач после обновления до Configuration Manager Current Branch. Это обновление предотвращает эту проблему при обновлении до версии 1606, но не Windows 10 в качестве платформы для всех ранее затронутых пакетов или последовательностей задач.
  

• Сведения, указанные в значениях "Состояние соответствия", "Версия клиента" и "Последнее подробное сообщение" представления соответствия устройств в консоли администрирования, не согласованы. Например, клиент может по-прежнему помечаться как соответствующий требованиям при отправке отчетов о различных версиях, одно значение в версии клиента и другое значение в последнем подробном сообщении.
  

• Неправильное значение процесса установки клиента записывается в столбец "Последняя ошибка соответствия" отчета об активах и соответствии устройств. Например, в сообщении о состоянии с сообщением о сбое загрузки файла отображается значение последней ошибки соответствия "Успешно". Это приводит к неточному отчету о состоянии соответствия.
  

• Узлы рабочего и предварительного развертывания клиента консоли администрирования создают ошибку, которая выглядит примерно так, как показано ниже при просмотре пользователем с правами администратора, у которого есть разрешения на встроенную роль безопасности.
  

  Поставщик SMS сообщил об ошибке.
  В запросе WQL возникает ошибка Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  

  Это не происходит, когда пользователь с ограниченным доступом просматривает те же сведения.
  

• В столбце "Ограничение скорости" неправильно отображается значение "Да" для точек распространения при их отображении в консоли администрирования, даже если ограничение скорости не настроено.
  

• Выбор параметра очистки и снятия с учета Windows или Android из Configuration Manager приведет к неправильному диалоговом окне блокировки активации Apple, отображаемой в консоли администрирования.
  

• Консоль администрирования может неожиданно выйти при переключение между разными правилами при создании или изменении политики соответствия. В консоли отображается следующее сообщение об ошибке:
  

  Этот элемент управления уже добавлен в проверяющий элемент управления

  
  

Распространение программного обеспечения и управление содержимым

• После обновления до Configuration Manager Current Branch сообщение о состоянии аудита 30152 не создается должным образом при создании, удалении или изменении приложения.
  

• На панели сведений о приложении в центре программного обеспечения неправильно отображается состояние "Установка" вместо условия ошибки. Эта проблема возникает, когда пользователь вручную инициирует установку приложения во время другой установки.
  

• Детализированные данные из числа всех экземпляров программного обеспечения, зарегистрированного с помощью параметра "Добавить или удалить программы", неправильно перечисляют продукты вместе независимо от версии.
  

• Все распространение содержимого может застопорять, если одна точка распространения находится в состоянии проблемы. Например, если служба iiS Администратор (inetinfo.exe) зависает на одной точке распространения, все остальные точки распространения будут ожидать, пока проблемная точка распространения не будет подключена к сети. Шаблон сообщения, который содержит следующее, регистрируется в файле distmgr.log на сервере сайта и повторяется примерно каждые две минуты:
  

  Для пакета ABC00139 по-прежнему активен 1 поток DP, ожидающих их завершения. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Для пакета PRI00290 все еще активен один поток DP, ожидающих их завершения. SMS_DISTRIBUTION_MANAGER версии 14128 (0x3730)
  для пакета ABC0013B по-прежнему активен один поток DP, ожидающих их завершения. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Существует два активных потока DP для пакета ABC000C4, ожидающих их завершения.

  
  

• Если библиотека Configuration Manager (SCCMContentLib) охватывает несколько дисков и один из этих дисков заполнен, распространение содержимого может завершиться ошибкой. В этом случае ошибки, похожие на следующие, записываются в файл distmgr.log:
  

  ~Используйте диск D для хранения сжатого пакета.
  Ошибка CContentBundle::AddContentDefinitionItems;
  0x80070003 CDistributionManager::AddContentToBundle; 0x80070003
  CDistributionManager::CreatePackageBundle failed; 0x80070003
  ~Error creating package bundle to send copy of package ABC000A2 to site PRI.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Чтобы устранить ошибку пакета для содержимого, созданного до этого обновления, найдите ошибки, похожие на следующие в файле distmgr.log:
  

  Ошибка MoveFileW для Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI в Y:\SCCMContentLib\FileLib\5CE9\{GUID}. Сбой INICFileLibrary::AddFile; Ошибка 0x80070002CFileLibrary::AddFile; Ошибка 0x80070002CContentDefinition::AddFile; 0x80070002

  Удалите и повторно создайте пакет.
  
  Запишите первый путь в записи журнала MoveFileW и удалите файл метаданных, который был обнаружен как отсутствующий. В предыдущем примере это "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI". При необходимости используйте средство передачи библиотеки содержимого для консолидации библиотеки содержимого на одном диске.
  
  Эти действия не требуются для содержимого, созданного после установки этого обновления.
  

• Повторное распространение пакета обновления программного обеспечения с большим (600 и более) количеством обновлений приведет к тому, что служба узла агента SMS (ccmexec.exe) в точке распространения по запросу перестает отвечать.
  

• Содержимое распространения программного обеспечения не извлекается на дополнительный диск, если у основного диска точки распространения недостаточно свободного места. Ошибки, похожие на следующие, записываются в despooler.log на сервере сайта:
  

  Не удалось извлечь содержимое ABC00001.1
  ::D eleteFileW для H:\SCCMContentLib\FileLib\...
  Сбой RemoveFile;
  0x80070002 CFileLibrary::AddFile failed; 0x80070002
  CContentBundle::ExtractContentBundle failed; 0x80070002
  ~Failed to extract contents to the content library.
  0x80070002 ~Failed to extract package contents from E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Ошибка = 2

  
  

Управление активами

• Компьютер или пользователь, который является членом родительской и дочерней группы Active Directory, будет указан как член дочерней группы только после цикла обнаружения разностной группы Active Directory.
  

• Критерий "Состояние устройства в сети" не возвращает результатов, если он используется для фильтрации элементов коллекции.
  

Системы сайта

• Предварительная папка клиента (\Microsoft Configuration Manager\StagingClient) не создается, если версия клиента для сайта не была перемещена в рабочую среду. Таким образом, в последующих восстановлениях сайта компоненту Hierarchy Manager не удается обновить эту папку. Установка клиента завершится ошибкой, пока папки \Client и \StagingClient не будут содержать правильные версии клиента. Это обновление исправит процесс резервного копирования, включив соответствующие файлы, но не изменит предыдущие резервные копии сайта.
  

• Пользовательские разрешения, применяемые к v_R_System представления, удаляются после служба SMS Executive службы.
  

• Компонент обобщителя состояния системы сайта больше не проверяет наличие раздела реестра состояния доступности в точках распространения. Это предотвращает время ожидания цикла опроса средства формирования сводных данных в средах с несколькими (тысячами) точек распространения.
  

• Отчеты о трафике репликации могут содержать неполные данные после выполнения задачи "Удаление устаревшей сводки репликации" на сайте центра администрирования (CAS) Configuration Manager иерархии. Например, одна ссылка будет отображать данные за 7 дней, одна или две другие ссылки будут отображать данные за 1 день, а остальные не будут отображать данные.
  

• Сообщение о состоянии 3353, указывающее, что порты SQL Server не активны в исключении брандмауэра, создается неправильно, если брандмауэр отключен на SQL сервере.
  

Клиента

• Пользователи с низким уровнем прав могут вручную инициировать установку необходимого программного обеспечения на Windows 10 с включенным единым фильтром записи (UWF). Установка завершается сбоем при инициировании пользователем, но по-прежнему завершается успешно во время автоматической установки по достижении крайнего срока.
  

• Процесс SMS агента (ccmexec.exe) в некоторых случаях без необходимости запрашивает process_terminate разрешения. Это может привести к ложным срабатываниям сообщений от антивирусных и антивредоносных приложений.
  

• При подключении клиента к корпоративной сети сведения для резервной точки обслуживания с выходом в Интернет неправильно перезаписываются с помощью FSP с выходом в интрасети. Это нарушает обмен данными с FSP с выходом в Интернет, когда клиент больше не подключен к корпоративной сети.
  

• Размер кэша на диске (CCMCache) для клиента Configuration Manager может превышать то, что определено в консоли администрирования, если распределены пакеты размером 4 ГБ или больше. Например, если кэш клиента остается со значением по умолчанию 5 ГБ, у клиента может быть 6 ГБ данных, хранящихся на диске.
  

Endpoint Protection

• Защитник Windows файлов записываются в реестр по Configuration Manager Endpoint Protection как значения DWord вместо String (REG_SZ). Попытка создать результирующий набор политик (RSOP) для групповая политика данных завершится ошибкой, так как групповая политика записывает эти данные в строковом формате.
  

Microsoft Intune и управление мобильными устройствами

• коннектор Exchange Server синхронизация завершается сбоем в среде, где одно и то же имя пользователя существует в двух доменах в одном лесу, например user1@contoso.com и user1@domain2.contoso.com. Ошибки, похожие на следующие, записываются в файл EasDisc.log:
  

  ОШИБКА. Исключение [MANAGED]: элемент с тем же ключом уже добавлен.
  ОШИБКА. Не удалось проверить состояние потока обнаружения управляемого COM. error = неправильный параметр.
  INFO: Total number of devices discovered 0

  
  

• После изменения Microsoft Intune подписки сертификат SC_Online_Issuing не обновляется в соответствии с новой подпиской. Это влияет на дальнейшие действия по регистрации. Ошибки, похожие на следующие, записываются в файлы Dmpdownloader.log и Dmpuploader.log:
  

  Dmpdownloader.log
  ERROR: FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: An error has occurred - Operation ID (for customer support):
  Certmgr has not installed certificate yet, sleep for 1 minutes. Проверьте, есть ли у сайта Intune подписка.
  
  Dmpuploader.log
  WARNING: не удается найти подходящий сертификат.
  ОШИБКА. Возникло исключение при вызове службы расположения REST UserAuth. Соединителю Dmp не удалось прочитать сертификат соединителя.
  ОШИБКА. Исключение StartUpload: [Не удалось прочитать сертификат соединителя]

  
  

Развертывание операционной системы

• Попытка переместить более 100 драйверов из одной папки в другую в консоли администрирования приводит к ошибке SMS поставщика.
  

• Сведения о последнем объявлении PXE удаляются для устройства, если оно было импортировано в cas вместо дочернего первичного сайта. Это может привести к повторному запуску последовательностей задач развертывания ОС.
  

• Windows устройства, такие как Surface Pro 3, могут неправильно ввести состояние подключенного режима ожидания во время развертывания ОС. Это приводит к неполному развертыванию.
  

• Шаг "Установка последовательности задач приложения" завершится ошибкой, если на клиенте во время выполнения последовательности задач внесено изменение времени.
  

• Командная строка, используемая для обновления драйверов в последовательности задач Windows 10 обновления пакета, содержит неправильную обратную косую черту в параметре /installdrivers.
  

Параметры управления

• Отсутствует раздел закодированных данных скриптов исправления, созданных в консоли администрирования. Это приводит к сбою выполнения подписанного скрипта.
  

Обновления программного обеспечения

• Отчеты о соответствии обновлений программного обеспечения содержат сведения об обновлениях для устройств, которые не предоставили данных как "Не требуется" вместо "Неизвестно". Это приводит к неправильным результатам соответствия.
  

• Срок действия обновлений программного обеспечения истекает неправильно в зависимости от даты их создания вместо даты замены.
  

• Дублирующее развертывание создается для любого Windows 10 обслуживания при каждой оценке соответствующего правила развертывания.
  

Поддерживаемые операционные системы

Теперь для управления приложениями и параметрами можно использовать следующие операционные системы:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Оценка уязвимостей

• Общий отчет об оценке уязвимостей добавляется в новую папку оценки уязвимостей в консоли администрирования.
  
  Обратите внимание System Center Configuration Manager что пакет конфигурации оценки уязвимостей по-прежнему требуется.
  

Управление приложениями

• Теперь можно повторить установку приложений, опубликованных в центре программного обеспечения, в случае предыдущего сбоя. Например, если установка завершилася сбоем из-за нехватки места на диске, кнопка "Установить" будет доступна сразу после выполнения требований.
  

Параметры клиента

• Параметр "Максимальное количество случайных минут задержки инвентаризации оборудования" теперь доступен в параметрах агента клиента.
  

Развертывание операционной системы

• При выполнении отслеживания состояния в автономном режиме USMT с жесткой связью с помощью функции записи в автономном режиме (только Windows PE) и записи локально с помощью ссылок вместо копирования параметров файлов в задаче «Запись пользовательского состояния» диск, на котором находится автономный Windows, не сохраняется в переменной последовательности задач. Это усложняет определение того, на каком диске установить новый Windows позднее на этапе применения образа операционной системы.
  

• Теперь доступна переменная последовательности задач SMSTSSoftwareUpdateScanTimeout. Это позволяет управлять значением времени ожидания для шага последовательности задач "Установка обновления программного обеспечения". Значение должно быть введено в секундах. Значение времени ожидания по умолчанию, если ничего не указано, равно 1800 секунд (30 минут).
  

• Размер окна TFTP, используемый во время развертывания операционной системы, теперь можно настроить для обработки различных требований к сети. Настройка RamDiskTFTPWindowSize в точках распространения с поддержкой PXE может увеличить скорость скачивания файлов образов операционной системы. Значение по умолчанию — 4. Но его можно изменить с помощью следующего подраздела реестра RamDiskTFTPBlockSize в точке распространения с поддержкой PXE:
  

  Расположение:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD: RamDiskTFTPWindowSize
  Value:<требуемый размер окна> (значение по умолчанию — 4.)
  

• Если на компьютере в коллекциях Unknown Computers развернуты 32-разрядные и 64-разрядные образы операционной системы с помощью PXE, выбирается образ, соответствующий архитектуре ЦП клиента.
  

Управление содержимым

• В больших средах точки распространения и точки распространения по запросу больше не будут обновляться одновременно с установкой обновления или обновления сайта. Вместо этого обновление будет применяться только для некоторых точек распространения. Это предотвращает крупномасштабные прерывания распространения содержимого. Дополнительные сведения см. в разделе DPUpgradeThreadLimit в следующей статье базы знаний Майкрософт:
  

  3025353 Установка или обновление точек распространения может занять больше времени, чем ожидалось в System Center 2012 Configuration Manager
  

Обновления и обслуживание

• Средство подключения службы теперь позволяет одновременно отправлять данные об использовании с нескольких сайтов.