บทนำ
บทความนี้อธิบายปัญหาที่ได้รับการแก้ไขใน 4 ยกเลิกโปรแกรมปรับปรุงสำหรับ Windows Azure Pack นอกจากนี้ บทความนี้ประกอบด้วยคำแนะนำการติดตั้งสำหรับ 4 ยกเลิกโปรแกรมปรับปรุงสำหรับ Windows Azure Pack
การตัดสินค้าจากคลังที่คงที่ในการยกเลิกโปรแกรมปรับปรุงนี้
Windows Azure Pack
-
ถ้าผู้เช่ามีฐานข้อมูลที่ใช้การพิสูจน์ตัวจริงของ Windows ผู้ดูแลระบบไม่สามารถหยุดชั่วคราวของการบอกรับเป็นสมาชิก
อาการ
ปัญหานี้ช่วยให้ผู้เช่าต่อไป sue ทรัพยากรฐานข้อมูล SQL ทั้งหมด นอกจากนี้ มีการเปลี่ยนแปลงสถานะการบอกรับเป็นสมาชิก ณจุดนี้ เมื่อผู้ดูแลพยายามที่จะระงับการสมัครใช้งาน สถานะเปลี่ยนจาก "ที่ใช้งานอยู่" เป็น "ระงับ (เข้ากันไม่ได้)" ชั่วคราวแบบเลือกบอกรับเป็นสมาชิกการดำเนินการจะล้มเหลว ด้วยข้อผิดพลาดต่อไปนี้:อย่าง น้อยหนึ่งข้อผิดพลาดเกิดขึ้นขณะกำลังติดต่อผู้ให้บริการทรัพยากรที่อยู่ภายใต้ การดำเนินการอาจเป็นบางส่วนเสร็จสมบูรณ์ รายละเอียด: ไม่สามารถเปลี่ยนการเข้าสู่ระบบ 'userlogin', เนื่องจากไม่มีอยู่ หรือคุณไม่มีสิทธิ์
การแก้ปัญหา
ด้วยการอัพเดทนี้ ผู้ดูแลระบบสามารถระงับการบอกรับเป็นสมาชิกที่ประกอบด้วยฐานข้อมูลที่ใช้การรับรองความถูกต้องของ Windows -
ผู้เช่าไม่สามารถเชื่อมต่อไปยังฐานข้อมูลถ้ามีตั้งค่าเซิร์ฟเวอร์ที่เป็นโฮสต์สำหรับตลอดเวลาแต่ SQL Server ประกอบด้วยฐานข้อมูลคุณลักษณะถูกปิด
อาการ
ผู้เช่าได้รับข้อผิดพลาดเสมอเมื่อพยายามเชื่อมต่อไปยังฐานข้อมูลเมื่อเงื่อนไขเหล่านี้ไม่มีอยู่
การแก้ปัญหา
ผู้เช่าจะได้รับข้อผิดพลาดเมื่อสร้างฐานข้อมูลติดต่อนี้มีอยู่ ข้อความแสดงข้อผิดพลาดบอกผู้ใช้ว่า ติดต่อผู้ใดที่มีอยู่อินสแตนซ์ของ SQL Server ไม่สามารถประกอบด้วยฐานข้อมูลสนับสนุนการเปิดใช้งาน ต้องเปิดใช้งานเมื่อสร้างฐานข้อมูลตลอดเวลา 'ชื่อ' พร้อมใช้งานสูง - สนับสนุนฐานข้อมูลที่มีอยู่
นอกจากนี้ เมื่อผู้ดูแลพยายามที่จะเพิ่มเซิร์ฟเวอร์ที่โฮสต์ที่ใช้การตั้งค่าคอนฟิกไม่ถูกต้อง จะได้รับข้อความต่อไปนี้:ตัวฟังตลอดเวลาที่ 'AlwaysOnListener' ไม่มีอยู่รับรองความถูกต้องเปิดใช้งาน โปรดเปิดใช้งานอยู่รับรองความถูกต้อง ก่อนที่จะเพิ่มตัวฟังนี้
-
สำหรับแม่แบบเครื่องเสมือน (VM) ที่ประกอบด้วยหลาย Nic และไม่ทั้งหมดที่เชื่อมต่อกับเครือข่าย การสร้าง VM UI จะไม่ให้ผู้ใช้เลือกใด ๆ ของเครือข่ายพร้อมใช้งาน แทน อะแดปเตอร์เครือข่ายแต่ละดูเหมือนจะเชื่อมโยงกับเครือข่ายระบุ
อาการ
รายการแบบหล่นลงของ UI จะทำงานเพื่อให้แต่ละอะแดปเตอร์เครือข่ายเป็นแบบเอกสิทธิ์เฉพาะบุคคลที่เกี่ยวข้องกับเครือข่ายระบุ
การแก้ปัญหา
ผู้ใช้ได้อย่างอิสระสามารถเลือกเครือข่ายที่พร้อมสำหรับ Nic ที่ระบุในแม่แบบ VM -
ผู้ดูแลระบบไม่สามารถควบคุมแบบแผนการตั้งชื่อสำหรับ "ชื่อคอมพิวเตอร์" ของ VMs ที่เตรียมใช้งานผ่านทางแม่แบบ VM ของพวกเขา
อาการ
เมื่อผู้เช่าสร้าง VM ชื่อที่ถูกส่งผ่านสำหรับ VM ที่ใช้ในการสืบทอดมา "ชื่อคอมพิวเตอร์" ของ VM และชื่อผู้ดูแลระบบจัดเตรียมไว้ในแม่แบบ VM จะถูกละเว้น
การแก้ปัญหา
ผู้ดูแลสามารถควบคุมว่า ชื่อผู้เช่าจัดหาควรบันทึกทับชื่อที่ให้ไว้ในแม่แบบ VM พวกเขาสามารถทำเช่นนี้ผ่านทางการตั้งค่าคอนฟิกค่าสถานะแผนสำหรับตัวให้บริการทรัพยากรบริการตัวให้บริการพื้นฐาน (SPF) -
ใน Azure Pack เว็บไซต์ ผู้เช่าไม่สามารถใช้ไดเรกทอรีเสมือนได้เนื่องจากรายการนี้ไม่ได้รับการสนับสนุน โดย Azure Pack UI
อาการ
ผู้เช่าไม่มีการเข้าถึงคุณลักษณะที่ช่วยให้ใช้ไดเรกทอรีเสมือนสำหรับเว็บไซต์ของตน Windows Azure Pack (WAP)
การแก้ปัญหา
การสนับสนุนสำหรับคุณลักษณะนี้จะพร้อมใช้งานกับโปรแกรมปรับปรุงนี้ ผู้เช่ายังสามารถใช้หน้าการตั้งค่าเว็บไซต์เพื่อเพิ่มไดเรกทอรีตามความจำเป็น -
เครื่องเสมือนที่เตรียมใช้งานผ่าน WAP ไม่ได้รับการป้องกันการกู้คืนความเสียหาย (DR) หรือไม่สามารถเปิดใช้ DR
อาการ
ผู้ดูแลไม่สามารถระบุได้ว่า VMS ที่เตรียมใช้งานโดยใช้แผนของพวกเขาสามารถได้รับการป้องกันจากเหตุการณ์ disastrous ผู้เช่าไม่มีตัวเลือกในการสมัครสมาชิกกับผู้ให้บริการแผนที่สนับสนุน DR
การแก้ปัญหา
การสนับสนุนสำหรับคุณลักษณะนี้จะพร้อมใช้งานกับโปรแกรมปรับปรุงนี้ ผู้ดูแลสามารถเปิดใช้งาน DR ที่ได้รับการสนับสนุนผ่านการกู้คืนไซต์ Azure สำหรับแผนใด ๆ ตราบเท่าที่มีการปรับใช้โครงสร้างพื้นฐานของ Azure ไซต์ Recovery (ASR) คำแนะนำเฉพาะจะเชื่อมโยงกับป้ายชื่อกล่องกาเครื่องหมายที่ใช้เพื่อเปิดใช้งานคุณลักษณะนี้ -
ความปลอดภัย: อัปเดทนี้เน้นการแก้ปัญหาด้านความปลอดภัยต่าง ๆ ระหว่างสิ่งเหล่านี้คือปัญหาของการแบ่งโมดูล Azure Pack PowerShell ของMicrosoft ASP.NET MVC ความปลอดภัยปรับปรุง MS14-059 (KB2990942)
อาการ
หลังจากที่ผู้ดูแลระบบติดตั้ง 2990942 การปรับปรุงความปลอดภัย MVC คำสั่ง Azure Pack PowerShell ทั้งหมดส่งคืนการยกเว้นต่อไปนี้:ไม่พบเมธอด: ' Newtonsoft.Json.Serialization.DefaultContractResolver.set_IgnoreSerializableAttribute(Boolean) โมฆะ
การแก้ปัญหา
หลังจากที่มีการติดตั้ง Azure Pack ปรับปรุงค่าสะสม 4 (KB2992027) ผู้ดูแลระบบสามารถติดตั้ง MVC 2990942 การปรับปรุงความปลอดภัย โดยไม่มีปัญหา
สิ่งสำคัญ ความละเอียดของการแก้ไขปัญหาความปลอดภัยจำเป็นต้องมีการเรียกใช้สคริปต์หรือการเปลี่ยนแปลงฐานข้อมูล ดูขั้นตอนที่ 5 ของวิธีการติดตั้ง
วิธีการขอรับ และติดตั้งการปรับปรุงสะสม 4 สำหรับ Windows Azure Pack
ข้อมูลการดาวน์โหลด
แพคเกจการปรับปรุงสำหรับ Windows Azure Pack จะพร้อมใช้งาน จาก Microsoft Update หรือ โดยการดาวน์โหลดด้วยตนเอง
Microsoft Update
เมื่อต้องการขอรับ และติดตั้งแพ็คเกจการปรับปรุงจาก Microsoft Update ให้ทำตามขั้นตอนเหล่านี้บนคอมพิวเตอร์ที่มีการใช้ Windows Azure Pack ติดตั้งส่วนประกอบ:
-
คลิก เริ่ม แล้วคลิก แผงควบคุม
-
ในแผงควบคุม คลิกสองครั้งที่การปรับปรุง Windows
-
ในหน้าต่างการปรับปรุงของ Windows คลิกตรวจสอบแบบออนไลน์สำหรับโปรแกรมปรับปรุงจาก Microsoft Update
-
คลิกการปรับปรุงที่สำคัญพร้อมใช้งาน
-
เลือกแพคเกจโปรแกรมปรับปรุงและจากนั้น คลิกตกลง
-
คลิกการปรับปรุงการติดตั้งเพื่อติดตั้งแพ็คเกจการปรับปรุง
ดาวน์โหลดแพคเกจการปรับปรุงด้วยตนเอง
แฟ้มต่อไปนี้จะพร้อมใช้งานสำหรับการดาวน์โหลดด้วยตนเองจากแคตาล็อก Microsoft Update:
วิธีการติดตั้งเหล่านี้มีไว้สำหรับคอมโพเนนต์ของ Windows Azure Pack ดังต่อไปนี้:
-
ไซต์ผู้เช่า
-
ผู้เช่า API
-
API สาธารณะของผู้เช่า
-
ไซต์การดูแล
-
จัดการ API
-
รับรองความถูกต้องของผู้เช่า
-
จัดการการรับรองความถูกต้อง
-
ส่วนขยายการใช้งาน
-
ตรวจสอบนามสกุล
-
ส่วนขยายของเซิร์ฟเวอร์ SQL
-
ส่วนขยายของ MySQL
-
ส่วนขยายที่เก็บ web App
-
ตั้งค่าคอนฟิกไซต์
-
ตัววิเคราะห์วิธีปฏิบัติที่ดีที่สุด
-
PowerShell API
เมื่อต้องการติดตั้งการปรับปรุงแฟ้ม.msi แต่ละคอมโพเนนต์ของ Windows Azure Pack ให้ทำตามขั้นตอนเหล่านี้:
-
ถ้าระบบไม่มีตารางเวลาในการดำเนินงานอยู่ในขณะนี้ (การจัดการปริมาณการใช้งานของลูกค้า), เสียก่อนสำหรับเซิร์ฟเวอร์ Azure Windows Azure Pack ในขณะนี้สนับสนุนการนำการปรับรุ่น
-
หยุด หรือเปลี่ยนเส้นทางปริมาณการใช้งานของลูกค้าไปยังไซต์ที่คุณพิจารณาว่าน่าพอใจ
-
สร้างสำเนาสำรองของฐานข้อมูลและคอมพิวเตอร์ เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
โปรแกรมปรับปรุงนี้ประกอบด้วยการเปลี่ยนแปลงฐานข้อมูล (ดูที่ขั้นตอนที่ 5) เราขอแนะนำให้ คุณเก็บสำเนาสำรองของฐานข้อมูลของคุณก่อนที่คุณติดตั้งปัจจุบัน
-
ถ้าคุณใช้เครื่องเสมือน คุณควรทำ snapshot ของสถานะปัจจุบันของตนเอง มิฉะนั้น ไปขั้นตอนถัดไป
-
ถ้าคุณไม่ได้ใช้ VMs ทำสำเนาสำรองของคอมพิวเตอร์ที่จะใช้สำหรับการกู้คืนข้อมูลได้ถ้าคุณจำเป็นต้องย้อนกลับการติดตั้งการปรับปรุง
ถ้าคุณใช้ชุดรูปแบบของคุณเองสำหรับไซต์ผู้เช่า Pack ของ Windows Azureให้ทำตามขั้นตอนเหล่านี้เพื่อรักษาของชุดรูปแบบเปลี่ยนแปลงก่อนที่จะทำการปรับปรุง -
-
ทำการปรับปรุง โดยใช้ Microsoft Update บนโหนดแต่ละโหนโดยตรง หรือ ผ่านเซิร์ฟเวอร์ Windows Server Update Services (WSUS)
สำหรับแต่ละโหนภายใต้การปรับสมดุลการโหลด เรียกใช้โปรแกรมปรับปรุงสำหรับคอมโพเนนต์ในลำดับต่อไปนี้:-
ถ้าคุณใช้ใบรับรองถูกลงชื่อเองเดิมที่ติดตั้ง โดย WAP การดำเนินการปรับปรุงจะแทนเหล่านั้น คุณต้องส่งออกใบรับรองใหม่ และนำเข้าไปยังโหนดอื่น ๆ ภายใต้การปรับสมดุลการโหลด ใบรับรองเหล่านี้มีการ CN = MgmtSvc- * (ถูกลงชื่อเอง) รูปแบบการตั้งชื่อ
-
ปรับปรุงการบริการของผู้ให้บริการทรัพยากร (RP) (SQL Server, SQL ของฉัน SPF/VMM เว็บไซต์) ตามความจำเป็น และตรวจสอบให้แน่ใจว่า จุดคืนค่าไซต์ที่กำลังเรียกใช้
-
ปรับปรุง ไซต์ผู้เช่า API และนอกจากนี้ไซต์ผู้เช่าสาธารณะ API โหน API ผู้ดูแลระบบ และไซต์ผู้ดูแลระบบและการรับรองความถูกต้องของผู้เช่า
-
ปรับปรุงไซต์ผู้ดูแลและผู้เช่า
-
-
เมื่อต้องการแก้ไขปัญหาเกี่ยวกับการปรับปรุงการรักษาความปลอดภัย ให้ทำตามขั้นตอนเหล่านี้:
-
ดาวน์โหลดสคริปต์นี้จากศูนย์ดาวน์โหลดของไมโครซอฟท์ สคริปต์ทำการเปลี่ยนแปลงไปยังฐานข้อมูล Windows Azure Pack
-
เปิดสคริปต์ในตัวแก้ไขข้อความเช่น Windows PowerShell ISE
-
เปลี่ยนสายสายอักขระการเชื่อมต่อต่อไปนี้ให้ตรงกับอินสแตนซ์ของ Microsoft SQL Server ที่คุณใช้สำหรับ Windows Azure Pack:
$wapConnectionString = "server=your_server_name;uid=sa;pwd=your_password;database=master;"
-
เรียกใช้สคริปต์นี้ในฐานะผู้ดูแลบนเซิร์ฟเวอร์ที่ประกอบด้วยโมดูลการจัดการพยาบาล PowerShellAPI เซิร์ฟเวอร์เหล่านี้เป็นของที่ทำงานต่อไปนี้:
-
ส่วนขยายการใช้งาน
-
ส่วนขยายที่เก็บ web App
-
ส่วนขยายของเซิร์ฟเวอร์ SQL
-
ส่วนขยายของ MySQL
-
-
-
ถ้าคอมโพเนนต์ทั้งหมดที่มีการปรับปรุง และทำงานตามที่คาดไว้ คุณสามารถเริ่มต้นการเปิดปริมาณการใช้งานกับโหนดที่ปรับปรุงแล้วของคุณ มิฉะนั้น ดูส่วน "ขั้นตอนการย้อนกลับ"
หากเกิดปัญหา และตรวจสอบว่า การย้อนกลับเป็นสิ่งจำเป็น ให้ทำตามขั้นตอนเหล่านี้:
-
ถ้าสแนปช็อตพร้อมใช้งานจาก 3B ขั้นตอนในส่วน "วิธีการติดตั้ง" สแนปช็อตนำไปใช้ ถ้ามีสแนปช็อตไม่มี ไปขั้นตอนถัดไป
-
ใช้การสำรองข้อมูลที่เกิดขึ้น ในขั้นตอน 3A และ C ที่ 3 ในส่วน "วิธีการติดตั้ง" เพื่อคืนค่าฐานข้อมูลและคอมพิวเตอร์ของคุณ
ปล่อยให้ระบบในสถานะปรับปรุงแล้วบางส่วน ดำเนินการย้อนกลับบนคอมพิวเตอร์ทั้งหมดที่ Windows Azure Pack ถูกติดตั้งไว้ ถึงแม้ว่าการปรับปรุงล้มเหลวบนโหนหนึ่ง
เราขอแนะนำให้ คุณเรียกใช้ตัว Windows Azure Pack สุดแบบฝึกหัดวิเคราะห์บนโหนดแต่ละโหน Pack Azure ของ Windows เพื่อให้แน่ใจว่า สินค้าที่ตั้งค่าคอนฟิกไม่ถูกต้อง เปิดแล้ว ปริมาณการใช้งานกับโหนกู้คืนข้อมูลของคุณ
ชื่อแฟ้ม |
ขนาดของแฟ้ม |
รุ่น |
---|---|---|
MgmtSvc-AdminAPI.msi |
4180 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-AdminSite.msi |
16460 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-AuthSite.msi |
12196 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-ConfigSite.msi |
7512 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-Monitoring.msi |
4360 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-MySQL.msi |
3644 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-PowerShellAPI.msi |
3724 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-SQLServer.msi |
3704 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-TenantAPI.msi |
4168 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-TenantPublicAPI.msi |
4216 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-TenantSite.msi |
17780 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-Usage.msi |
4308 กิโลไบต์ |
3.19.8196.21 |
MgmtSvc-WebAppGallery.msi |
3904 KB |
3.19.8196.21 |
MgmtSvc-Bpa.msi |
888 KB |
3.19.8196.21 |
MgmtSvc-WindowsAuthSite.msi |
4136 กิโลไบต์ |
3.19.8196.21 |