Зведене оновлення 3 для System Center 2022 Orchestrator

Вступ  

У цій статті описано проблеми, які усуваються за допомогою зведеного оновлення 3 для Microsoft System Center Orchestrator 2022. Ця стаття також містить інструкції з інсталяції цього оновлення.  

Проблеми, які усунуто 

• Дія "Читання рядка" повертає однаковий ввід для рядків, які містять менше 12 символів, а не статичний рядок.

• Дії в рядку читання не замінюють спеціальні символи на безпечні еквіваленти XML.

• Облікові дані облікового запису служби зберігаються на вкладці "Безпека" дій.

• Моніторинг дій у журналі подій успішно виконується без аварійного завершення роботи.

• Дії зберігають настроювані роздільники під час настроювання поведінки виконання дії.

• Функція GET api/ActivityInstances повертає очікуване значення, а не пустий результат.

• Надсилати дії подій платформи, збережені в базі даних, і вони відображаються на вкладці Події Designer Runbook.

• Імена дій відображаються правильно на полотні Runbook Tester та області перегляду журналу, а не на ідентифікаторах.

• Команда SSH не працюватиме з найновішою версією комп'ютерів Linux, які мають новіші вимоги до шифру. Щоб виконати команду SSH, завантажте останню двійкову версію plink.exe з офіційного веб-сайту (може використовуватися версія x64). Двійковий файл слід перейменувати на SshClient.exe і розташувати за шляхом C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Завдання в активному стані відображаються в розділі "Активні завдання" на веб-консолі.

• Вирішено проблему з дією бази даних запитів . Не вдалося завантажити розширення.

• Повторно створіть клавіші Orchestrator, виконавши описані тут кроки за допомогою сценарію SQL. Завантажте сценарій SQL, відкрийте SQL Server Management Studio, підключіться до бази даних Orchestrator і виконайте сценарій. Сценарій також вирішує проблеми з дозволами, які виникають під час інсталяції ролі або служби сервера керування за допомогою іншого облікового запису служби з ролі або служби Runbook Server. У ньому також усунуто відсутні дозволи, пов'язані з роллю оператора, що може призвести до повернення WebAPI неповних результатів для певних запитів (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Крім того, він вирішує проблеми видимості, коли runbooks не відображаються на веб-консолі.

Інші вдосконалення та функції 

• Orchestrator 2022 підтримує найновішу та найбезпечнішу версію . NET8 (LTSC). 
  Через порушення змін у .NET 8 підключення до СЕРВЕРА SQL за замовчуванням використовує функцію Encrypt=true .
  
  Нижче наведено три способи продовжити роботу, якщо веб-інтерфейс API надає 500 як помилку:
  
  - (Рекомендовано) Інсталяція дійсного сертифіката на сервері. Зверніть увагу, що це процес, який потребує отримання сертифіката та забезпечення його підписання довіреним клієнтом центром сертифікації. 
  
  - Якщо сервер має сертифікат, але він не є надійним клієнтом, тоді TrustServerCertificate=True, щоб дозволити обхід нормального механізму довіри.
  Перейдіть до web.config презентації на C:\Program Files\Microsoft System Center\Orchestrator\WebApi додайте таке:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Явно додайте до рядок підключення encrypt=False:
  Перейдіть до web.config презентації на C:\Program Files\Microsoft System Center\Orchestrator\WebApi додайте таке:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator підтримує облікові записи групових керованих служб (gMSA) для служб Orchestrator.

• Orchestrator 2022 підтримує протокол TLS 1.3.

Відомі проблеми 

• В області переходів не відображаються книги запуску, яких немає в жодній папці (кореневих книгах виконання).
  Спосіб вирішення: Переміщення кореневих runbooks до папки.

• Для форми завдання також потрібен параметр виводу.
  Спосіб вирішення: Використовуйте будь-який рядок як значення, його буде перезаписано виконанням runbook з результатами.

• Служба orchestrator Remoting Service і runbook Server Monitor Service не виходять чисто.
  Опис: Служби oremoting і omonitor не можуть бути зупинені за допомогою служби вбити.
  Спосіб вирішення: Убийте процес служби вручну за допомогою диспетчера завдань або за допомогою такої команди:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Отримання зведеного оновлення 3 для System Center Orchestrator 2022 

Увага! Перш ніж інсталювати це оновлення, переконайтеся, що . Net8 інстальовано.

Пакети оновлень для Orchestrator доступні в Microsoft Update або вручну.

Інструкції з інсталяції для зведеного оновлення Orchestrator 

Завантажте пакети оновлень, які надає служба Microsoft Update для кожного комп'ютера. Служба Microsoft Update надає відповідні оновлення відповідно до компонентів, інстальованих на кожному комп'ютері. Або вручну завантажте з каталогу Microsoft Update.  

Щоб вручну інсталювати пакети оновлень, виконайте таку команду в командному рядку в режимі адміністратора: 

msiexec.exe /p <packagename> 

Наприклад, щоб інсталювати пакет System Center 2022 UR3 для Orchestrator Management Server (KB 5059072), виконайте таку команду: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Після інсталяції оновлень Orchestrator повторно настройте базу даних Orchestrator, використовуючи наявну базу даних відповідно до цих рекомендацій. 

Видалення UR2 

• Пакети Runbook Server, Runbook Designer та Management Server UR2 можна видалити за допомогою інстальованого  Оновлення Панель керування> "Інсталяція та видалення програм" > View

• Не вдалося видалити пакет UR веб-інтерфейсу API. Радимо видалити веб-інтерфейс API та повторно інсталювати його за допомогою інсталятора RTM SCO 2022.

• Пакет веб-консолі можна видалити, викликавши таку команду від адміністратора PowerShell:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Webapi_url має бути повною URL-адресою (включно з портом) кінцевої точки веб-інтерфейсу API.