Зведення змін у System Center Configuration Manager поточній гілці версії 1606

Консоль адміністратора

• Консоль адміністратора може несподівано вийти, якщо ви використовуєте параметр Групувати за, щоб перевпорядкувати стовпці, а потім оновити поточне подання.
  

• Користувачі, яким призначено роль ConfigMgr звіт користувачів, отримають таке повідомлення про помилку, коли вони клацають посилання Підписатися на сторінці звіту SQL служб звітування:
  

  У вас немає дозволу на доступ до цієї сторінки

• Windows 10 після оновлення до Configuration Manager поточної гілки як клієнтську платформу в пакетних і послідовних вимогах до послідовності завдань буде скасовано. Це оновлення запобігає цій проблемі під час оновлення до версії 1606, але не повторно вибрати Windows 10 як платформу для будь-яких раніше постраждалих пакетів або послідовності завдань.
  

• Відомості, що містяться у значеннях "Стан відповідності", "Версія клієнта" та "Останнє повідомлення з докладними відомостями" в поданні відповідності пристрою в консолі адміністратора, несумісні. Наприклад, клієнт усе ще може бути позначений як сумісний під час звітування про різні версії, одне значення у версії клієнта та інше значення в останньому детальному повідомленні.
  

• Неправильне значення процесу інсталяції клієнта записується в стовпці "Остання помилка відповідності" звітування про пристрої для активів і відповідності. Наприклад, у повідомленні про стан, у якому зазначено, що не вдалося завантажити файл, відображається значення "Успіх" останньої помилки відповідності. Це призводить до неточного звітування про стан відповідності.
  

• Вузли розгортання клієнта виробництва та попереднього виробництва консолі адміністратора створюють помилку, приблизно такого вигляду, під час перегляду адміністратором, який має дозволи, пов'язані з вбудованою роллю безпеки.
  

  Постачальник SMS повідомив про помилку.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  У запиті WQL сталася помилка

  Ця проблема не виникає, якщо користувач без обмежень переглядає ті самі відомості.
  

• У стовпці Обмеження ставки неправильно відображається так для точок розподілу, якщо вони відображаються в консолі адміністратора, навіть якщо не налаштовано обмеження ставки.
  

• Вибір параметра очищення та списання Windows або мобільних пристроїв з Android з Configuration Manager призводить до неправильного діалогового вікна для Apple Activation Lock, що відображається в консолі адміністратора.
  

• Консоль адміністратора може несподівано вийти, якщо ви переключитеся між різними правилами під час створення або редагування політики відповідності. На консолі відображається таке повідомлення про помилку:
  

  Цей елемент керування вже додано до перевірки

  
  

Керування розповсюдженням програмного забезпечення та вмістом

• Після оновлення до Configuration Manager поточної гілки повідомлення про стан аудиту 30152 не створюється належним чином під час створення, видалення або змінення застосунку.
  

• В області Відомості про програму в центрі програмного забезпечення неправильно відображається стан "Інсталяція" замість умови помилки. Ця проблема виникає, коли користувач вручну ініціює інсталяцію програми, поки триває інша інсталяція.
  

• Дані деталізації з кількості всіх екземплярів програмного забезпечення, зареєстрованих за допомогою параметра "Додати або видалити програми", неправильно перелічують продукти разом незалежно від версії.
  

• Увесь розподіл вмісту може зависнути, якщо одна точка розповсюдження перебуває в проблемному стані. Наприклад, якщо служба Admin IIS (inetinfo.exe) нависла в одній точці розподілу, усі інші точки розподілу чекатимуть, доки проблематична точка розподілу повернеться в онлайн. У файл distmgr.log на сервері сайту реєструється шаблон повідомлення, схожий на наведений нижче. Він повторюється приблизно кожні дві хвилини:
  

  Є ще 1 DP потоки активні для пакета ABC00139, очікування їх завершення. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  Є ще 1 DP потоки активні для пакета PRI00290, очікування їх завершення. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Є ще 1 DP потоки активні для пакета ABC0013B, очікування їх завершення. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  Є ще 2 потоки DP активні для пакета ABC000C4, які чекають на їх завершення.

  
  

• Якщо бібліотека вмісту Configuration Manager (SCCMContentLib) охоплює кілька дисків і один із цих дисків заповнено, розповсюдження вмісту може призвести до помилки. У цьому випадку помилки, подібні до наведених нижче, записуються у файл distmgr.log:
  

  ~Для збереження стиснутого пакета використовуйте диск D.
  Помилка CContentBundle::AddContentDefinitionItems;
  0x80070003 помилка CDistributionManager::AddContentToBundle; 0x80070003
  CDistributionManager::CreatePackageBundle не вдалося; 0x80070003
  ~Помилка створення пакета пакета для надсилання копії пакета ABC000A2 на сайт PRI.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Щоб усунути помилку пакета для вмісту, створеного до цього оновлення, знайдіть помилки, подібні до наведених нижче у файлі distmgr.log:
  

  Помилка MoveFileW для Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI до Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile failed; 0x80070002CFileLibrary::AddFile failed; 0x80070002CContentDefinition::AddFile failed; 0x80070002

  Видаліть і повторно створіть пакет, про який йде мова.
  
  Зверніть увагу на перший шлях у записі журналу MoveFileW і видаліть файл метаданих, який, як повідомляється, відсутній. У попередньому прикладі це "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI"." За потреби скористайтеся засобом передавання бібліотеки вмісту, щоб об'єднати бібліотеку вмісту на одному диску.
  
  Ці дії не потрібні для вмісту, створеного після інсталяції цього оновлення.
  

• Розповсюдження пакета оновлення програмного забезпечення з великою кількістю оновлень (600+) призведе до припинення реагування служби хоста агента SMS (ccmexec.exe) на точці розподілу витягування.
  

• Вміст розповсюдження програмного забезпечення не видобувається на додатковий диск, якщо на головному диску точки розповсюдження бракує вільного місця. Помилки, подібні до наведених нижче, записуються в despooler.log на сервері сайту:
  

  Не вдалося видобути вміст ABC00001.1
  ::D eleteFileW для H:\SCCMContentLib\FileLib\...
  Помилка removeFile;
  0x80070002 CFileLibrary::AddFile failed; 0x80070002
  CContentBundle::ExtractContentBundle не вдалося; 0x80070002
  ~Не вдалося видобути вміст до бібліотеки вмісту.
  0x80070002 ~Не вдалося видобути вміст пакета з E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Помилка = 2

  
  

Керування активами

• Комп'ютер або користувач, який входить як до батьківської, так і дочірньої групи Active Directory, відображатиметься лише як учасник дочірньої групи після циклу виявлення групи Delta Active Directory.
  

• Умови "Стан пристрою в Інтернеті" не повертають результатів, якщо вони використовуються для фільтрування учасників колекції.
  

Системи сайтів

• Попередня клієнтська папка (\Microsoft Configuration Manager\StagingClient) не створює резервну копію, якщо клієнтську версію сайту не переміщено до робочого використання. Таким чином, пізніше відновлення сайту призведе до того, що компоненту диспетчера ієрархій не вдасться оновити цю папку. Після цього клієнтська інсталяція завершиться помилкою, доки папки \Client і \StagingClient не містять правильні клієнтські версії. Це оновлення виправляє процес резервного копіювання з відповідними файлами, але не змінюватиме попередні резервні копії сайтів.
  

• Настроювані дозволи, застосовані до подання v_R_System, видаляються після перезапуску SMS executive service.
  

• Компонент Зведення стану системи сайту більше не перевіряє наявність розділу реєстру стану доступності в точках розподілу. Це запобігає перебігу виборчого циклу summarizer в середовищах, які мають багато (тисяч) точок розподілу.
  

• Звіти про трафік реплікації можуть містити неповні дані після виконання завдання видалення у віці реплікації зведення на сайті центру адміністрування (CAS) в ієрархії Configuration Manager. Наприклад, одне посилання відображатиме дані за 7 днів, в одному або двох інших посиланнях відображатиметься 1 день даних, а в решті – дані.
  

• Повідомлення про стан 3353, яке вказує на те, що SQL Server порти не активні в винятку брандмауера створюється неправильно, коли брандмауер вимкнуто на сервері SQL.
  

Клієнт

• Користувачі з низькими правами можуть ініціювати інсталяцію необхідного програмного забезпечення вручну на Windows 10 пристроях із увімкнутим фільтром уніфікованого запису (UWF). Інсталяція завершується помилкою під час ініціювання користувачем, але все одно успішна під час автоматичної інсталяції після досягнення крайнього терміну.
  

• Процес хоста агента SMS (ccmexec.exe) у деяких випадках без необхідності запитує дозвіл на process_terminate. Це може призвести до помилкових позитивних повідомлень від антивірусних або зловмисних програм.
  

• Відомості для точки резервного доступу до Інтернету (FSP) перезаписується неправильно з інтрамережі FSP, коли клієнт підключається до корпоративної мережі. Це порушує майбутній зв'язок з інтернет-FSP, коли клієнт більше не в корпоративній мережі.
  

• Розмір кеша на диску (CCMCache) для клієнта диспетчера конфігурацій може перевищувати значення, визначене в консолі адміністратора, якщо розподілено пакети розміром 4 ГБ або більше. Наприклад, якщо кеш клієнта залишається зі значенням за промовчанням 5 ГБ, клієнт може мати 6 ГБ даних, які зберігаються на диску.
  

Захист кінцевої точки

• Захисник Windows винятки файлів записуються до реєстру за допомогою Configuration Manager Endpoint Protection як значення DWord замість String (REG_SZ). Спроба створити результуючий набір політики (RSOP) для Групова політика даних не вдасться, оскільки Групова політика записує ці дані в текстовому форматі.
  

керування Microsoft Intune та мобільними пристроями

• Exchange Server не вдається виконати синхронізацію з'єднувача в середовищі, де в одному лісі існує те саме ім'я користувача, наприклад user1@contoso.com та user1@domain2.contoso.com. У файлі EasDisc.log записуються помилки, подібні до наведених нижче.
  

  ПОМИЛКА: [MANAGED] Виняток: елемент із таким самим ключем уже додано.
  ПОМИЛКА: Не вдалося перевірити стан потоку виявлення керованого COM. error = Неправильний параметр.
  ІНФОРМАЦІЯ: Загальна кількість пристроїв, виявлених 0

  
  

• Після змінення Microsoft Intune передплати сертифікат SC_Online_Issuing не оновлюється відповідно до нової передплати. Це втручається в майбутні зусилля з зарахування. Помилки, подібні до наведених нижче, записуються у файли Dmpdownloader.log і Dmpuploader.log:
  

  ПОМИЛКА Dmpdownloader.log
  : FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: сталася помилка – ідентифікатор операції (для служби підтримки клієнтів):
  Сертифікат ще не інстальовано, режим сну протягом 1 хвилини. Перевірте, чи має сайт Intune передплату.
  
  ПОПЕРЕДЖЕННЯ Dmpuploader.log
  : не вдалося знайти відповідний сертифікат.
  ПОМИЛКА: Під час виклику служби визначення розташування REST UserAuth сталася виняткова ситуація. Не вдалося прочитати сертифікат з'єднувача.
  ПОМИЛКА: Виняток startUpload: [Не вдалося прочитати будь-який сертифікат з'єднувача]

  
  

Розгортання операційної системи

• Спроба перемістити більше 100 драйверів з однієї папки до іншої в консолі адміністратора призводить до помилки постачальника SMS.
  

• Відомості про останню рекламу PXE видаляються для пристрою, якщо його імпортовано в CAS, а не на дочірній основний сайт. Це може призвести до повторного запуску послідовностей завдань розгортання ОС.
  

• Windows пристрої, наприклад Surface Pro 3, можуть неправильно вводити стан живлення в режимі очікування з підключенням під час розгортання ОС. Це призводить до неповного розгортання.
  

• Якщо під час виконання послідовності завдань у клієнті внесено зміну часу, крок послідовності завдань інсталяції застосунку завершиться помилкою.
  

• Командний рядок, який використовується для оновлення драйверів у послідовності завдань пакета оновлення Windows 10 містить неправильну зворотну зворотну скісну риску в параметрі /installdrivers.
  

керування Налаштування

• Відсутній розділ закодованих даних сценаріїв виправлення, створених у консолі адміністратора. Це призводить до помилки виконання підписаного сценарію.
  

Оновлення програмного забезпечення

• Звіти про відповідність вимогам до оновлення програмного забезпечення містять відомості про оновлення для пристроїв, які не надали жодних даних як "Не обов'язкові", а не "Невідомо". Це призводить до неправильних результатів відповідності.
  

• Термін дії оновлень програмного забезпечення завершується неправильно залежно від дати створення, а не дати замінення.
  

• Повторюване розгортання створюється для будь-якого плану обслуговування Windows 10 щоразу, коли перевіряється пов'язане правило розгортання.
  

Підтримувані операційні системи

Тепер для керування програмами та настройками можна налаштувати такі операційні системи:

• Сонячний 10

• CentOS 7

• Ubuntu 14.04

Оцінювання вразливостей

• Загальний звіт про оцінку вразливості додається до нової папки вразливості оцінки в консолі адміністратора.
  
  Примітка System Center Configuration Manager вразливості оцінки конфігурації пакет все ще потрібно.
  

Керування програмами

• Інсталяцію програм, опублікованих у Центрі програмного забезпечення, тепер можна повторити через попередню помилку. Наприклад, якщо сталася помилка інсталяції через брак дискового простору, кнопка Інсталювати стане доступною, щойно буде виконано вимоги.
  

Параметри клієнта

• Параметр "Максимальна кількість хвилин випадкової затримки обладнання" доступний у параметрах агента клієнта.
  

Розгортання операційної системи

• Під час виконання USMT в автономному режимі записування з жорстким зв'язуванням за допомогою записування в автономному режимі (тільки Windows PE) і Записування локально за допомогою посилань замість копіювання файлів параметри в запис стану користувача завдання, диск, де розташовано автономний Windows не зберігається в змінну послідовності завдань. Це ускладнює визначення того, на якому диску інсталювати новий Windows пізніше на етапі Apply Operating System Image .
  

• Тепер доступна змінна послідовності завдань SMSTSSoftwareUpdateScanTimeout. Це дає змогу керувати значенням послідовності завдань Інсталювати оновлення програмного забезпечення. Значення слід вводити за сек. Значення часу завершення часу завершення за промовчанням, якщо нічого не вказано, становить 1800 секунд (30 хвилин).
  

• Розмір вікна TFTP, який використовується під час розгортання операційної системи, тепер можна настроїти для обробки різних вимог до мережі. Настроювання RamDiskTFTPWindowSize у точках розподілу з підтримкою PXE може збільшити швидкість завантаження файлів образу операційної системи. Стандартне значення – 4. Але його можна змінити за допомогою наведеного нижче підрозділу реєстру RamDiskTFTPBlockSize у точці розподілу з підтримкою PXE:
  

  Розташування: ім'яHKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD: RamDiskTFTPWindowSize
  :<потрібний розмір вікна> (значення за промовчанням – 4).)
  

• Якщо на комп'ютері в колекціях "Невідомі комп'ютери" є 32-розрядні та 64-розрядні зображення операційної системи, розгорнуті на ньому за допомогою PXE, вибирається зображення, яке відповідає архітектурі ЦП клієнта.
  

Керування вмістом

• У великих середовищах точки розподілу та точки розподілу тяги більше не почнуть оновлюватися одночасно під час інсталяції оновлення сайту або оновлення. Натомість оновлення застосовуватимуться лише до деяких точок розподілу. Це запобігає масштабним перериванням розповсюдження вмісту. Докладні відомості див. в статті DPUpgradeThreadLimit у базі знань Microsoft:
  

  3025353 Інсталяція або оновлення точок розповсюдження може тривати довше, ніж очікувалося, у System Center 2012 Configuration Manager
  

Оновлення та обслуговування

• Засіб підключення до служби тепер дає змогу передавати дані про використання з кількох сайтів одночасно.