Aktualizácia súhrnu 3 pre System Center 2022 Orchestrator

Úvod  

Tento článok popisuje problémy, ktoré sú opravené v súhrnnej aktualizácii 3 pre Microsoft System Center Orchestrator 2022. Tento článok obsahuje aj pokyny na inštaláciu tejto aktualizácie.  

Opravené problémy 

• Aktivita čítania riadka vráti rovnaký vstup pre riadky obsahujúce menej ako 12 znakov na rozdiel od statického literálového reťazca.

• Aktivita čítania riadka nenahrádňuje špeciálne znaky ekvivalentmi bezpečnými pre XML.

• Poverenia konta služby sa zachovajú na karte Zabezpečenie aktivít.

• Monitorovanie aktivity denníka udalostí sa úspešne spustí bez zlyhania.

• Aktivity zachovajú vlastné oddeľovače počas konfigurácie správania spúšťania aktivity.

• Funkcie GET api/ActivityInstance vrátia očakávanú hodnotu na rozdiel od prázdneho výsledku.

• Aktivita udalosti platformy sa odosiela do databázy a zobrazuje sa na karte Udalosti v Designer Runbooku.

• Názvy aktivít sa správne zobrazujú na plátne Testovač runbooku a v oblasti zobrazenia denníka namiesto identifikátorov.

• Príkaz Spustiť SSH nebude fungovať s najnovšou verziou počítačov s Linuxom, ktoré majú novšie požiadavky na šifrovanie. Ak chcete spustiť príkaz SSH, stiahnite si najnovšiu binárnu verziu plink.exe z oficiálnej webovej lokality (môže sa použiť verzia x64). Binárny súbor by sa mal premenovať na SshClient.exe a umiestniť na cestu C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Úlohy v aktívnom stave sa zobrazujú v aktívnych úlohách vo webovej konzole.

• Chyba aktivity databázy dotazu Nepodarilo sa načítať rozšírenie bolo opravené.

• Znova vytvorte kľúče Orchestrator pomocou nižšie uvedených krokov pomocou SQL skriptu. Stiahnite si SKRIPT SQL, otvorte aplikáciu SQL Server Management Studio, pripojte sa k databáze Orchestrator a spustite skript. Skript tiež rieši problémy s povoleniami, ktoré vznikajú pri inštalácii roly servera správy servera alebo služby pomocou iného konta služby z roly alebo služby Runbook Servera. Zaoberá sa aj chýbajúcimi povoleniami súvisiacimi s rolou Operátor, čo môže spôsobiť, že rozhranie WebAPI vráti neúplné výsledky pre určité požiadavky (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Okrem toho opravuje problémy s viditeľnosťou, pri ktorých sa runbooky vo webovej konzole nezobrazia.

Ďalšie vylepšenia a funkcie 

• Na dosiahnutie lepšieho výkonu webovej konzoly si stiahnite skript SQL, otvorte SQL Server Management Studio, pripojte sa k databáze Orchestrator a spustite skript.

• Orchestrator 2022 podporuje najnovšie a najbezpečnejšie . NET8 (LTSC). 
  V dôsledku prelomových zmien v rozhraní .NET 8 pripojenie k serveru SQL predvolene používa hodnotu Encrypt=true .
  
  Nižšie sú uvedené tri spôsoby, ako pokračovať, keď webové rozhranie API dáva 500 ako chybu:
  
  - (Odporúča sa) Nainštalujte platný certifikát na server. Všimnite si, že ide o zapojený proces a vyžaduje si získanie certifikátu a zabezpečenie jeho podpísania autoritou dôveryhodnou klientom. 
  
  - Ak server má certifikát, ale nie je dôveryhodný klientom, potom TrustServerCertificate = True umožní obísť normálny mechanizmus dôveryhodnosti.
  Prejdite na web.config prítomné v C:\Program Files\Microsoft System Center\Orchestrator\WebApi pridajte nasledovné:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  – Explicitne pridajte hodnotu Encrypt=False do reťazec pripojenia:
  Prejdite na web.config prítomné v C:\Program Files\Microsoft System Center\Orchestrator\WebApi pridajte nasledovné:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator podporuje kontá spravovaných služieb skupiny (gMSA) pre služby Orchestrator.

• Orchestrator 2022 podporuje protokol TLS 1.3.

Známe problémy 

• Runbooky, ktoré nie sú v žiadnom priečinku (koreňové adresáre), sa na navigačnej table nezobrazujú.
  Alternatívne riešenie: Premiestni koreňové adresáre do priečinka.

• Formulár úlohy vyžaduje aj výstupný parameter.
  Alternatívne riešenie: Použite ľubovoľný reťazec ako hodnotu, prepíše sa spustením súboru s výstupom.

• Orchestrator Remoting Service a Runbook Server Monitor Service neopúšťajú čisto.

• Popis: Oremoting a omonitor služby nemôžu byť zastavené pomocou služby zabiť.
  Alternatívne riešenie: Manuálne ukončite servisný proces pomocou Správcu úloh alebo pomocou nasledujúceho príkazu:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Ako získať Update Rollup 3 pre System Center Orchestrator 2022 

Dôležitý: Pred inštaláciou tejto aktualizácie sa uistite, že . Program NET8 je nainštalovaný.

Balíky aktualizácií pre Orchestrator sú k dispozícii prostredníctvom služby Microsoft Update alebo manuálneho sťahovania.

Pokyny na inštaláciu pre súhrnnú aktualizáciu orchestratoru 

Stiahnite si balíky aktualizácií, ktoré služba Microsoft Update poskytuje pre každý počítač. Služba Microsoft Update poskytuje príslušné aktualizácie podľa súčastí, ktoré sú nainštalované v každom počítači. Alebo manuálne stiahnite z katalógu služby Microsoft Update.  

Ak chcete manuálne nainštalovať balíky aktualizácií, spustite nasledujúci príkaz z príkazového riadka bez oprávnení: 

msiexec.exe /p <packagename> 

Ak chcete napríklad nainštalovať balík System Center 2022 UR3 pre Orchestrator Management Server (KB 5059072), spustite nasledujúci príkaz: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Po nainštalovaní aktualizácií Orchestratoru znova nakonfigurujte databázu Orchestrator pomocou existujúcej databázy podľa týchto pokynov. 

Odinštalovanie UR2 

• Balíky Runbook Server, Runbook Designer a Management Server UR2 je možné odinštalovať pomocou nainštalovaného ovládací panel > pridať alebo odstrániť programy > Aktualizácie zobrazenie

• Balík UR webového rozhrania API sa nedá odinštalovať. Odporúčame odinštalovať webové rozhranie API a preinštalovať ho pomocou inštalátora SCO 2022 RTM.

• Balík Webová konzola je možné odinštalovať vyvolaním nasledujúceho príkazu z prostredia PowerShell správcu:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Webapi_url by mala byť úplná URL adresa (vrátane portu) koncového bodu webového rozhrania API.