Оновлення для System Center Configuration Manager версії 1702 першої хвилі

Інсталяції, завантажені в період з 22 по 24 березня 2017 року

Наведені нижче проблеми вирішено для інсталяцій або завантажень версії 1702, що виконуються в період з 22 по 24 березня 2017 року.

• Під час спроби створити Microsoft Intune передплату ви отримаєте виняток у консолі Configuration Manager. Частина винятку Details приблизно такого вигляду:

  System.InvalidCastException
  Не вдалося привести COM-об'єкт типу "System.__ComObject" до типу інтерфейсу "CERTENROLLLib.CX509PrivateKey". Не вдалося виконати операцію, оскільки не вдалося виконати виклик QueryInterface компонента COM для інтерфейсу з ідентифікатором IID "{IID}" через таку помилку: Такий інтерфейс не підтримується (виняток з HRESULT: 0x80004002 (E_NOINTERFACE)).

• Може виникнути помилка процесу автоматичного оновлення клієнта для клієнтів. Помилки, що нагадують такі, записуються в ccmsetup.log цільових клієнтів:

  Не вдалося видалити службу ccmsetup (0x80070430)

• Помилки, подібні до наведених нижче, записуються в UpdateDeployment.log на комп'ютерах, на яких інстальовано роль точки керування:

  Помилка завдання (0x8007007f) для дії
  призначення ({guid}) Оновлення не будуть доступні UpdateDeploymentAgent
  Помилка завдання (0x8007007f) для дії
  призначення ({guid}) Оновлення будуть недоступні

  Ці помилки виникають під час циклу оцінювання оновлень програмного забезпечення.

• Дані про готовність до оновлення (колишня назва – Upgrade Analytics) недоступні для клієнтів, у яких відсутні дані про запаси обладнання.

• У діалоговому вікні необхідних оновлень програмного забезпечення в Центрі програмного забезпечення неправильно зазначено "На цьому комп'ютері внесено необхідні зміни програмного забезпечення" перед застосуванням змін.

• Інтернет-клієнти не можуть перевіряти відповідність вимогам політик відповідності пристрою, навіть якщо доступна точка керування в Інтернеті або хмарний шлюз керування. У файл ComplRelayAgent.log записуються помилки, що нагадують такі:

  Не вдалося отримати маркер AAD. Відомості про помилку: під час отримання маркера
  стався виняток ADAL Помилка: Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: федеративна служба за адресою https://{url} повернула помилку: докладні відомості див. у внутрішньому винятку. ---> System.Net.WebException: віддалений сервер повернув помилку: (401) Неавторизовано. ---> System.ComponentModel.Win32Exception: системі не вдалося підключитися до контролера домену для обслуговування запиту автентифікації. Спробуйте знову пізніше.

Інсталяції, завантажені в період з 25 березня по 4 квітня 2017 року

Наведені нижче проблеми вирішено для інсталяцій або завантажень версії 1702, що виконуються в період з 25 березня по 4 квітня 2017 року.

• Адміністратори не можуть редагувати властивість застосунку послідовності завдань Дозволити інсталяцію цього застосунку з дії "Інсталювати послідовність завдань застосунку", не розгортаючи його , коли тип розгортання може потребувати взаємодії з користувачем.

• Послідовності завдань із параметром Завантажувати весь вміст локально перед початком послідовності завдань можуть не працювати в операційних системах, відмінних від англійської.

• Вкладка "Сповіщення користувача " властивості "Послідовність завдань" може не відображатися, якщо інстальовано розширення консолі стороннього адміністратора.

• Редагування правила відповідності для політики конфігурації мобільних пристроїв призводить до змінення додаткових елементів політики. Наприклад, настроювання параметра "Кількість запам'ятовованих паролів" також призводить до ненавмисної зміни параметра "Кількість складних наборів символів, необхідних у паролі".

• Служба хоста агента SMS (ccmexec) може припинитися на комп'ютерах після оновлення операційної системи на місці. Ця проблема може виникнути, якщо після оновлення відсутня папка %windir%\system32\tasks\Microsoft.

• Зареєстровані пристрої Android, крім пристроїв Samsung Knox, не відображаються в консолі адміністратора.

• Правила відповідності пароля, додані для підтримки Android для роботи, доступні на інших платформах, але доступні лише тоді, коли в властивостях правила вибрано Android for Work .

• Виконавча служба SMS (smsexec.exe) споживає надмірну пам'ять під час завантаження даних про готовність до оновлення.

• Дані готовності до оновлення можуть не оброблятися на сервері сайту. Помилки, що нагадують наведені нижче, записуються у файл hman.log на сервері сайту.
  

  exec dbo.spOMSUpgradeAnalytics...
  [42000][9420][Microsoft][SQL Server Native Client 11.0][SQL Server]Аналіз XML: LineNumber, символ 10, неприпустимий символ XML: spOMSUpgradeAnalytics
  Не вдалося виконати [C:\Program Files\Microsoft Configuration Manager\inboxes\hman.box\CFD\ConfigMgr.OMSUpgradeAnalytics_{datecode}. OMS]

• Не вдається виконати групову реєстрацію пристроїв для Microsoft Intune.

• Після оновлення до версії 1702, інсталяція програми може не вдатися на клієнтах. Помилки, подібні до наведених нижче, записуються у файл AppEnforce.log. Це означає, що клієнт шукає виконуваний файл інсталяції в неправильному розташуванні. Це відбувається для програм, створених до оновлення до версії 1702.
  

  Середовище примусового застосування програм: вміст: рядок MachineCommand: "Install TestApp.exe"...
  Підготовлений робочий каталог: C:\windows\system32
  Неприпустимий виконуваний файл "Інсталювати TestApp.exe"

• Configuration Manager клієнти можуть кілька разів спробувати завантажити дані для видалених політик.
  

  Очищення проксі-сервера як адреси проксі-сервера не встановлено
  ПОМИЛКА: Помилка завдання [CreateDeployment для служби {guid}]. Виняток: Microsoft.ConfigurationManager.AzureManagement.FailedToCommunicateToServiceException, не вдалося підключитися до служби Azure.

• Під час спроби інсталювати точку розповсюдження хмари визначений проксі-сервер не використовується належним чином. Помилки, подібні до наведених нижче, записуються у файл CloudMgr.log:

• Оновлення до Configuration Manager поточної гілки версії 1702 може не вдатися з помилками, схожими на наведене нижче у файлі ConfigMgrSetup.log:
  

  ВІДОМОСТІ: Вставлення елемента конфігурації за промовчанням(GLOBAL/Windows_Update_Settings)
  оголосити @rc int, @errxml xml, @errmsg nvarchar(max); EXEC @rc=sp_SetupCI 16889846, за замовчуванням, @errxml вивід, @errmsg вивід; виберіть @rc, @errxml, @errmsg
  [42000][50000][Microsoft][SQL Server Native Client 11.0][SQL Server]ПОМИЛКА 547, рівень 16, стан 0, процедура sp_SetupSettingsAndRules, номер рядка, повідомлення:
  Оператор MERGE конфліктував із обмеженням REFERENCE "CI_CurrentRuleDetail_SettingID_FK". Конфлікт стався в базі даних "CM_V01", таблиці "dbo. CI_CurrentRuleDetail", стовпець "SettingID". : spRethrowError
  ПОМИЛКА: Не вдалося виконати команду SQL Server; CCISource::InsertObject returned -1

Необхідність перезавантаження

Після застосування цього оновлення перезавантажувати комп'ютер не потрібно.

Відомості про заміну оновлення

Це оновлення не замінює жодного раніше випущеного оновлення.

Додаткові відомості про інсталяцію

Після інсталяції цього оновлення на основному сайті попередньо наявні додаткові сайти потрібно оновити вручну. Щоб оновити додатковий сайт у консолі Configuration Manager, натисніть кнопку Адміністрування, виберіть пункт Настроювання сайту, натисніть кнопку Сайти, виберіть пункт Відновити додатковий сайт, а потім виберіть додатковий сайт. Після цього основний сайт повторно інсталює цей додатковий сайт за допомогою оновлених файлів. Ця повторна інсталяція не впливає на конфігурації та параметри додаткового сайту. Нові, оновлені та повторно інсталюються додаткові сайти на цьому основному сайті автоматично отримують це оновлення.

Виконайте таку команду SQL Server в базі даних сайту, щоб перевірити, чи відповідає версія оновлення додаткового сайту батьківському основному сайту:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Якщо повертається значення 1 , сайт оновлено, з усіма виправленнями, застосованими на батьківському основному сайті.

Якщо повертається значення 0 , на сайті не інстальовано всі виправлення, застосовані до основного сайту, і для оновлення додаткового сайту слід скористатися параметром Відновлення додаткового сайту .

Відомості про файл