Bản cập nhật Tổng hợp 3 cho System Center 2022 Orchestrator

Giới thiệu 

Bài viết này mô tả các sự cố đã được khắc phục trong Bản tổng hợp Cập nhật 3 cho Microsoft System Center Orchestrator 2022. Bài viết này cũng chứa các hướng dẫn cài đặt cho bản cập nhật này.  

Các sự cố đã được khắc phục 

• Đọc Hoạt động dòng trả về cùng một đầu vào cho các dòng có chứa ít hơn 12 ký tự trái ngược với chuỗi ký tự tĩnh.

• Đọc hoạt động dòng không thay thế các ký tự đặc biệt bằng các ký tự XML tương đương an toàn.

• Thông tin xác thực Tài khoản Dịch vụ được duy trì trong tab Bảo mật của các hoạt động.

• Giám sát hoạt động Nhật ký Sự kiện chạy thành công mà không gặp sự cố.

• Hoạt động sẽ duy trì dấu phân cách tùy chỉnh trong khi đặt cấu hình Chạy hành vi cho hoạt động.

• GET api/ActivityInstances trả về giá trị dự kiến trái ngược với kết quả trống.

• Gửi hoạt động sự kiện nền tảng được duy trì đến cơ sở dữ liệu và hiển thị trong tab Sự kiện của sổ tay Designer.

• Tên hoạt động được hiển thị chính xác trên bức vẽ Runbook Tester và khu vực xem nhật ký thay vì mã định danh.

• Chạy SSH Command sẽ không hoạt động với phiên bản mới nhất của máy Linux, có yêu cầu mật mã mới hơn. Để chạy lệnh SSH, hãy tải xuống nhị phân mới nhất của plink.exe từ trang web chính thức (phiên bản x64 có thể được sử dụng). Nhị phân nên được đổi tên thành SshClient.exe và đặt tại đường dẫn C:\Program Files\Common Files\Microsoft System Center 2012\Orchestrator\Extensions\Support\SSH 

• Các công việc đang hoạt động được hiển thị trong công việc hiện hoạt trong Bảng điều khiển Web.

• Lỗi hoạt động cơ sở dữ liệu truy vấn Không thể tải phần mở rộng đã được khắc phục.

• Tạo lại các phím Orchestrator bằng cách làm theo các bước được đề cập ở đây bằng cách sử dụng tập lệnh SQL. Tải xuống tập lệnh SQL, mở SQL Server Management Studio, kết nối với cơ sở dữ liệu Orchestrator của bạn và thực thi tập lệnh. Tập lệnh cũng giải quyết các vấn đề về quyền phát sinh khi cài đặt vai trò hoặc dịch vụ Máy chủ Quản lý bằng cách sử dụng tài khoản dịch vụ khác từ vai trò hoặc dịch vụ Runbook Server. Trình điều khiển cũng khắc phục sự cố thiếu quyền liên quan đến vai trò Toán tử, điều này có thể khiến WebAPI trả về kết quả không đầy đủ cho một số yêu cầu nhất định (http://localhost:81/api/Folders, http://localhost:81/api/Runbooks). Hơn nữa, nó khắc phục các vấn đề về khả năng hiển thị trong đó Runbooks không xuất hiện trong bảng điều khiển web.

Các cải tiến và tính năng khác 

• Để có hiệu suất bảng điều khiển web tốt hơn, Tải xuống tập lệnh SQL, mở SQL Server Management Studio, kết nối với cơ sở dữ liệu Orchestrator của bạn và thực thi kịch bản.

• Orchestrator 2022 hỗ trợ mới nhất và an toàn nhất. NET8 (LTSC). 
  Do phá vỡ các thay đổi trong .NET 8, kết nối với SQL server sử dụng Encrypt=true theo mặc định.
  
  Sau đây là ba cách để tiếp tục khi API Web cung cấp 500 như là lỗi:
  
  - (Khuyến cáo) Cài đặt một chứng chỉ hợp lệ trên máy chủ. Lưu ý rằng đây là một quy trình liên quan và yêu cầu phải có được chứng chỉ và đảm bảo rằng nó được ký bởi một cơ quan đáng tin cậy của khách hàng. 
  
  - Nếu máy chủ có chứng chỉ, nhưng nó không được tin cậy bởi máy khách, sau đó TrustServerCertificate=True để cho phép bỏ qua cơ chế tin cậy bình thường.
  Dẫn hướng đến web.config trình bày C:\Program Files\Microsoft System Center\Orchestrator\WebApi thêm thông tin sau:
  <environmentVariable name="Database__TrustServerCertificate" value="true"/>
  
  - Một cách rõ ràng thêm Encrypt=False vào chuỗi kết nối:
  Dẫn hướng đến web.config trình bày tại C:\Program Files\Microsoft System Center\Orchestrator\WebApi thêm nội dung sau:
  <environmentVariable name="Database__Encrypt" value="false"/>

• Orchestrator hỗ trợ nhóm quản lý dịch vụ tài khoản (gMSA) cho các dịch vụ Orchestrator.

• Orchestrator 2022 hỗ trợ giao thức TLS 1.3.

Sự cố đã biết 

• Sổ tay không nằm trong bất kỳ thư mục nào (sách chạy gốc) không được hiển thị trên ngăn dẫn hướng.
  Giải pháp thay thế: Di chuyển sổ tay gốc đến một thư mục.

• Biểu mẫu công việc cũng yêu cầu tham số đầu ra.
  Giải pháp thay thế: Sử dụng bất kỳ chuỗi nào làm giá trị, chuỗi đó sẽ bị ghi đè bởi quá trình thực thi runbook với đầu ra.

• Orchestrator Remoting Service và Runbook Server Monitor Service không thoát sạch.

• Sự miêu tả: Không thể ngừng dịch vụ oremoting và omonitor bằng cách sử dụng Service kill.
  Giải pháp thay thế: Giết quy trình dịch vụ theo cách thủ công bằng Cách sử dụng Trình quản lý Tác vụ hoặc bằng cách sử dụng lệnh sau:
  
  Windows Command Prompt
  taskkill /f /pid {pid of the service}​​​​​​​

Cách nhận Bản cập nhật Tổng hợp 3 cho System Center Orchestrator 2022 

Quan trọng: Trước khi cài đặt bản cập nhật này, hãy đảm bảo . NET8 được cài đặt.

Các gói cập nhật cho Orchestrator có sẵn từ Microsoft Update hoặc bằng cách tải xuống thủ công.

Hướng dẫn cài đặt cho Bản tổng hợp Cập nhật Orchestrator 

Tải xuống các gói cập nhật mà Microsoft Update cung cấp cho từng máy tính. Microsoft Update cung cấp các bản cập nhật thích hợp theo các cấu phần được cài đặt trên từng máy tính. Hoặc tải xuống theo cách thủ công từ Danh mục Microsoft Update.  

Để cài đặt các gói cập nhật theo cách thủ công, hãy chạy lệnh sau từ lời nhắc chỉ lệnh mức cao: 

msiexec.exe /p <packagename> 

Ví dụ: để cài đặt gói System Center 2022 UR3 cho Orchestrator Management Server (KB 5059072), hãy chạy lệnh sau: 

msiexec.exe /l*v  "sco-mgmt-server-update-log.txt" /p KB5059072_Microsoft.SystemCenter.Orchestrator.ManagementServer_x64.msp 

Sau khi cài đặt bản cập nhật Orchestrator, hãy đặt cấu hình lại cơ sở dữ liệu Orchestrator bằng cách sử dụng cơ sở dữ liệu hiện có theo các hướng dẫn này. 

Gỡ cài đặt UR2 

• Bạn có thể gỡ cài đặt các gói Runbook Server, Runbook Designer và Management Server UR2 bằng cách sử dụng Panel điều khiển > Thêm hoặc Xóa Chương trình> Xem đã Cập nhật

• Không thể gỡ cài đặt gói UR API Web. Chúng tôi khuyên bạn nên gỡ cài đặt WEB API và cài đặt lại nó với trình cài đặt SCO 2022 RTM.

• Có thể gỡ cài đặt gói Bảng điều khiển Web bằng cách gọi ra lệnh sau đây từ PowerShell Người quản trị:

msiexec /l*v <uninstall-logfile.txt> /package '{C6E4AF6F-8EB1-462B-96A2-47929D6E8DD5}' /uninstall '{<patch_code>}' MSSCORCH_SERVICES_ACCOUNT='1' MSSCORCH_SERVICES_PASSWORD='1' MSSCORCH_WEBAPI_URL=<webapi_url> 

Tên webapi_url phải là URL đầy đủ (bao gồm cổng) của điểm cuối API Web.