Tóm tắt các thay đổi trong Trung tâm Hệ Configuration Manager nhánh hiện tại, phiên bản 1606

Bảng điều khiển Người quản trị

• Bảng điều khiển Người quản trị có thể thoát bất ngờ khi bạn sử dụng tùy chọn Nhóm Theo để sắp xếp lại các cột và sau đó làm mới dạng xem hiện tại.
  

• Người dùng có vai trò Người dùng Báo cáo Cấu hình được gán sẽ nhận được thông báo lỗi sau khi họ bấm vào liên kết Đăng ký trên trang báo cáo Dịch vụ Báo SQL Báo cáo:
  

  Bạn không có quyền truy nhập trang này

• Windows 10 được bỏ chọn như một nền tảng máy khách trong các yêu cầu về chuỗi tác vụ và gói sau khi nâng cấp lên Configuration Manager nhánh hiện tại. Bản cập nhật này ngăn chặn sự cố này khi bạn nâng cấp lên phiên bản 1606 nhưng không chọn lại phiên bản Windows 10 làm nền tảng cho bất kỳ gói hoặc chuỗi tác vụ bị ảnh hưởng trước đó.
  

• Thông tin được báo cáo trong giá trị Trạng thái Tuân thủ, Phiên bản Máy khách và Thông báo Chi tiết Cuối cùng của chế độ xem tuân thủ thiết bị trong Bảng điều khiển Người quản trị là không nhất quán. Ví dụ: một máy khách có thể vẫn được đánh dấu là đã tuân thủ khi báo cáo các phiên bản khác nhau, một giá trị trong Phiên bản Máy khách và một giá trị khác trong Thư Chi tiết Cuối cùng.
  

• Giá trị không chính xác cho quá trình cài đặt máy khách được ghi lại trong cột Lỗi Cuối cùng tuân thủ của báo cáo thiết bị cho Tài nguyên và Tuân thủ. Ví dụ: thông báo trạng thái cho biết không thể tải xuống tệp hiển thị giá trị Lỗi Cuối cùng tuân thủ "Thành công". Điều này dẫn đến việc báo cáo tình trạng tuân thủ không chính xác.
  

• Các nút triển khai khách hàng sản xuất và trước khi sản xuất của bảng điều khiển quản trị tạo ra một lỗi tương tự như sau khi xem bởi một người dùng quản trị người có quyền phạm vi một vai trò bảo mật được xây dựng trong.
  

  Nhà cung SMS đã báo cáo lỗi.
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  Có lỗi trong truy vấn WQL

  Điều này không xảy ra khi người dùng quản trị không bị hạn chế xem thông tin tương tự.
  

• Cột Giới hạn Tốc độ hiển thị không chính xác Có cho các điểm phân phối khi chúng được hiển thị trong Bảng điều khiển Người quản trị, ngay cả khi không có giới hạn tốc độ được đặt cấu hình.
  

• Việc chọn tùy chọn xóa và xóa một thiết bị di động Windows hoặc Android khỏi Configuration Manager dẫn đến một hộp thoại không chính xác cho Khóa Kích hoạt Apple được hiển thị trong Bảng điều khiển Người quản trị.
  

• Bảng điều khiển Người quản trị có thể thoát bất ngờ khi bạn chuyển đổi giữa các quy tắc khác nhau khi bạn tạo hoặc chỉnh sửa chính sách tuân thủ. Thông báo lỗi sau đây được hiển thị trong bảng điều khiển:
  

  Điều khiển này đã được thêm vào trình xác thực

  
  

Quản lý nội dung và phân phối phần mềm

• Sau khi bạn nâng cấp lên Configuration Manager nhánh hiện tại, thư trạng thái kiểm tra 30152 không được tạo như mong đợi khi bạn tạo, xóa hoặc sửa đổi một ứng dụng.
  

• Ngăn Chi tiết Ứng dụng trong trung tâm phần mềm hiển thị không chính xác trạng thái "Đang cài đặt" thay vì điều kiện lỗi. Sự cố này xảy ra khi người dùng khởi tạo cài đặt ứng dụng theo cách thủ công trong khi tiến trình cài đặt khác đang diễn ra.
  

• Dữ liệu truy sâu xuống từ Đếm tất cả các phiên bản của phần mềm đã đăng ký với tùy chọn Thêm hoặc Loại bỏ chương trình liệt kê không chính xác các sản phẩm cùng nhau bất kể phiên bản.
  

• Tất cả phân phối nội dung có thể đình trệ nếu một điểm phân phối ở trạng thái vấn đề. Ví dụ, nếu IIS Quản trị dịch vụ (inetinfo.exe) treo trên một điểm phân phối, tất cả các điểm phân phối khác sẽ chờ cho điểm phân phối có vấn đề trở lại trực tuyến. Một mẫu thư tương tự như sau đây được ghi vào tệp distmgr.log trên máy chủ site, lặp lại khoảng hai phút một lần:
  

  Vẫn còn 1 chủ đề DP hiện hoạt cho gói ABC00139, chờ đợi cho họ để hoàn thành. SMS_DISTRIBUTION_MANAGER 12608 (0x3140)Vẫn
  còn 1 chuỗi hội thoại DP đang hoạt động cho gói PRI00290, chờ đợi cho chúng hoàn tất. SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  Vẫn còn 1 chuỗi hội thoại DP hiện hoạt cho gói ABC0013B, chờ cho chúng hoàn tất. SMS_DISTRIBUTION_MANAGER 8348 (0x209C)Vẫn
  còn 2 chủ đề DP hoạt động cho gói ABC000C4, chờ đợi cho họ để hoàn thành.

  
  

• Nếu Thư viện Nội Configuration Manager (SCCMContentLib) kéo dài nhiều ổ đĩa và một trong những ổ đĩa đó đầy thì có thể không phân phối được nội dung. Trong trường hợp này, các lỗi tương tự như sau được ghi lại trong tệp distmgr.log:
  

  ~ Sử dụng ổ D để lưu trữ gói nén.
  CContentBundle::AddContentDefinitionItems không thành công;
  0x80070003 CDistributionManager::AddContentToBundle thất bại; 0x80070003
  CDistributionManager::CreatePackageBundle không thành công; 0x80070003
  ~Lỗi khi tạo gói gói để gửi bản sao của gói ABC000A2 đến site PRI.
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_DISTRIBUTION_MANAGER"

  Để giải quyết lỗi gói cho nội dung được tạo trước khi cập nhật này, hãy tìm kiếm các lỗi tương tự như sau trong tệp distmgr.log:
  

  MoveFileW không thành công cho Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI thành Y:\SCCMContentLib\FileLib\5CE9\{GUID}. INICFileLibrary::AddFile thất bại; 0x80070002CFileLibrary::AddFile không thành công; 0x80070002CContentDefinition::AddFile không thành công; 0x80070002

  Xóa và tạo lại gói được đề cập.
  
  Lưu ý đường dẫn đầu tiên trong mục nhật ký MoveFileW và xóa tệp siêu dữ liệu được báo cáo là thiếu. Trong ví dụ trước, đó là "Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI". Nếu cần, hãy dùng Công cụ Truyền Thư viện Nội dung để hợp nhất thư viện nội dung vào một ổ đĩa.
  
  Các bước này không bắt buộc đối với bất kỳ nội dung nào được tạo sau khi cài đặt bản cập nhật này.
  

• Việc phân phối lại gói cập nhật phần mềm với số lượng bản cập nhật lớn (trên 600) sẽ khiến dịch vụ SMS Agent Host (ccmexec.exe) ở điểm phân phối kéo ngừng phản hồi.
  

• Nội dung phân phối phần mềm không được trích xuất vào ổ đĩa phụ khi ổ đĩa chính của điểm phân phối không đủ dung lượng trống. Lỗi tương tự như sau đây được ghi lại trong despooler.log trên máy chủ site:
  

  Trích xuất nội dung ABC00001.1
  ::D eleteFileW không thành công cho H:\SCCMContentLib\FileLib\...
  RemoveFile thất bại;
  0x80070002 CFileLibrary::AddFile không thành công; 0x80070002
  CContentBundle::ExtractContentBundle thất bại; 0x80070002
  ~Không thể trích xuất nội dung vào thư viện nội dung.
  0x80070002 ~Không thể trích xuất nội dung gói từ E:\SCCM\INBOXES\DESPOOLR. BOX\RECEIVE\{PKG_File}. Lỗi = 2

  
  

Quản lý tài nguyên

• Máy tính hoặc người dùng là thành viên của cả cha mẹ và con nhóm Active Directory sẽ chỉ được liệt kê là thành viên của nhóm con sau chu kỳ khám phá nhóm Active Directory delta.
  

• Tiêu chí "Trạng thái Trực tuyến của Thiết bị" không trả về kết quả khi được sử dụng để lọc các thành viên của tuyển tập.
  

Hệ thống Site

• Thư mục máy khách Tiền sản xuất (\Microsoft Configuration Manager\StagingClient) không được sao lưu nếu phiên bản máy khách cho một trang web chưa được chuyển sang sử dụng sản xuất. Do đó, việc khôi phục site sau này sẽ dẫn đến cấu phần Trình quản lý Cấu trúc phân cấp không cập nhật thư mục đó. Sau đó, quá trình cài đặt máy khách sẽ không thành công cho đến khi cả thư mục \Client và \StagingClient đều chứa các phiên bản máy khách chính xác. Bản cập nhật này sửa đổi quá trình sao lưu để bao gồm các tập tin thích hợp, nhưng sẽ không thay đổi bất kỳ sao lưu trang web trước.
  

• Quyền tùy chỉnh được áp dụng cho dạng xem v_R_System sẽ bị loại bỏ sau khi dịch SMS Executive được khởi động lại.
  

• Cấu phần Tóm tắt Trạng thái Hệ thống Site không còn kiểm tra khóa đăng ký Trạng thái Sẵn sàng trên Các Điểm Phân phối. Điều này ngăn chặn chu kỳ thăm dò ý kiến của tóm tắt từ thời gian ra trong môi trường có nhiều (hàng ngàn) điểm phân phối.
  

• Báo cáo Lưu lượng sao nhân bản có thể chứa dữ liệu không đầy đủ sau khi tác vụ Xóa Tóm tắt Bản sao Nhân bản Có tuổi đã chạy trên Site Quản trị Trung tâm (CAS) trong cấu trúc phân cấp Configuration Manager người dùng. Ví dụ: một liên kết sẽ hiển thị dữ liệu trong 7 ngày, một hoặc hai liên kết khác sẽ hiển thị dữ liệu 1 ngày và phần còn lại sẽ không hiển thị dữ liệu.
  

• Thông báo trạng thái 3353 cho biết rằng cổng SQL Server không hoạt động trong ngoại lệ tường lửa được tạo ra không chính xác khi tường lửa bị vô hiệu hóa trên máy chủ SQL.
  

Client

• Người dùng có quyền thấp có thể bắt đầu cài đặt phần mềm bắt buộc theo cách thủ công trên Windows 10 bị có bật Unified Write Filter (UWF). Quá trình cài đặt không thành công khi người dùng khởi tạo nhưng vẫn thành công trong quá trình cài đặt tự động khi đạt đến hạn chót.
  

• Quy trình SMS Lý Máy chủ (ccmexec.exe) một cách không cần thiết yêu process_terminate nhiều lần. Điều này có thể dẫn đến tin nhắn dương tính giả từ các ứng dụng chống vi rút/chống phần mềm độc hại.
  

• Thông tin cho Một Internet-phải đối mặt với dự phòng dịch vụ điểm (FSP) được ghi đè không chính xác với một mạng nội bộ phải đối mặt với FSP khi một khách hàng kết nối với một mạng công ty. Điều này làm gián đoạn giao tiếp trong tương lai với FSP trên Internet khi khách hàng không còn trên mạng công ty.
  

• Kích thước của bộ đệm ẩn trên đĩa (CCMCache) cho máy khách quản lý cấu hình có thể vượt quá kích thước được xác định trong Bảng điều khiển Quản trị viên nếu các gói 4 GB trở lên được phân phối. Ví dụ: nếu bộ đệm ẩn máy khách được để ở giá trị mặc định là 5 GB, máy khách có thể có 6 GB dữ liệu được lưu trữ trên đĩa.
  

Endpoint Protection

• Bộ bảo vệ Windows loại trừ tệp được ghi vào sổ đăng ký bằng cách Configuration Manager Endpoint Protection dưới dạng giá trị DWord thay vì String (REG_SZ). Sẽ không thể tạo tập hợp chính sách kết quả (RSOP) cho dữ chính sách nhóm, vì chính sách nhóm sẽ viết dữ liệu này ở định dạng chuỗi.
  

Microsoft Intune và quản lý thiết bị di động

• Exchange Server đồng bộ bộ nối không thành công trong môi trường tồn tại cùng một tên người dùng trong hai miền trong cùng một rừng, ví dụ: user1@contoso.com và user1@domain2.contoso.com. Các lỗi giống như sau được ghi lại trong tệp EasDisc.log:
  

  LỖI: [ĐƯỢC QUẢN LÝ] Ngoại lệ: Một mục có khóa tương tự đã được thêm vào.
  LỖI: Không thể kiểm tra trạng thái chuỗi khám phá của COM được quản lý. = Tham số không chính xác.
  THÔNG TIN: Tổng số thiết bị được phát hiện 0

  
  

• Sau khi bạn thay đổi đăng Microsoft Intune, chứng chỉ SC_Online_Issuing sẽ không được cập nhật để phản ánh đăng ký mới. Điều này ảnh hưởng đến các nỗ lực đăng ký trong tương lai. Lỗi tương tự như sau được ghi lại trong tệp Dmpdownloader.log và Dmpuploader.log:
  

  LỖI Dmpdownloader.log
  : FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: Đã xảy ra lỗi - ID hoạt động (đối với bộ phận hỗ trợ khách hàng):
  Certmgr chưa cài đặt chứng chỉ, chế độ ngủ trong 1 phút. Kiểm tra xem site có đăng ký Intune không.
  
  Dmpuploader.log CẢNH
  BÁO: Không thể tìm thấy một chứng chỉ thích hợp.
  LỖI: Đã xảy ra ngoại lệ trong khi gọi dịch vụ Vị trí Người dùng REST Trình kết nối Dmp không thể đọc chứng chỉ bộ kết nối.
  LỖI: Ngoại lệ StartUpload: [Không thể đọc bất kỳ chứng chỉ bộ nối nào]

  
  

Triển khai hệ điều hành

• Việc cố gắng di chuyển hơn 100 trình điều khiển từ thư mục này sang thư mục khác trong Bảng điều khiển Quản trị viên dẫn đến lỗi nhà SMS cấp dịch vụ.
  

• Chi tiết Quảng cáo PXE cuối cùng sẽ bị xóa đối với thiết bị nếu thông tin này được nhập tại CAS thay vì trang web chính của trẻ. Điều này có thể khiến Trình tự Tác vụ Triển khai HĐH chạy lại.
  

• Windows bị khác, chẳng hạn như Surface Pro 3, có thể nhập sai trạng thái nguồn Kết nối ở Chế độ chờ trong quá trình Triển khai HĐH. Điều này dẫn đến triển khai không hoàn chỉnh.
  

• Bước chuỗi tác vụ Cài đặt Ứng dụng sẽ không thành công nếu thực hiện thay đổi thời gian trên máy khách trong khi chuỗi tác vụ đang chạy.
  

• Dòng lệnh được dùng để nâng cấp trình điều khiển trong chuỗi tác vụ Windows 10 Upgrade Package chứa dấu xuyệt ngược ở sau không chính xác trong tham số /installdrivers.
  

Cài đặt lý

• Phần dữ liệu được mã hóa của tập lệnh khắc phục được tạo trong Bảng điều khiển Quản trị viên bị thiếu. Điều này dẫn đến việc tập lệnh đã ký không chạy được.
  

Cập nhật phần mềm

• Báo cáo Tuân thủ Cập nhật Phần mềm bao gồm thông tin về các bản cập nhật cho các thiết bị không cung cấp dữ liệu nào dưới dạng "Không Bắt buộc" thay vì "Không xác định". Điều này dẫn đến kết quả tuân thủ không chính xác.
  

• Các bản cập nhật phần mềm đã hết hạn không chính xác dựa trên ngày tạo thay vì ngày thay thế của chúng.
  

• Triển khai trùng lặp được tạo ra cho bất Windows 10 gói Dịch vụ nào mỗi lần đánh giá quy tắc triển khai liên kết.
  

Hệ điều hành được hỗ trợ

Các hệ điều hành sau hiện có thể được nhắm mục tiêu cho quản lý ứng dụng và cài đặt:

• Solaris 10

• CentOS 7

• Ubuntu 14.04

Đánh giá lỗ hổng bảo mật

• Báo cáo Đánh giá Tổng thể Lỗ hổng được thêm vào thư mục Đánh giá Lỗ hổng mới trong Bảng điều khiển Quản trị viên.
  
  Lưu ý Trung tâm Hệ thống Configuration Manager cấu hình đánh giá lỗ hổng vẫn còn cần thiết.
  

Quản lý ứng dụng

• Việc cài đặt các ứng dụng được phát hành trong Trung tâm Phần mềm hiện có thể được thử lại cho một lỗi trước đó. Ví dụ: nếu quá trình cài đặt không thành công do không đủ dung lượng đĩa, nút Cài đặt sẽ sẵn dùng ngay khi các yêu cầu được đáp ứng.
  

Cài đặt máy khách

• Hàng tồn kho phần cứng Tối đa độ trễ ngẫu nhiên phút bây giờ có sẵn trong cài đặt đại lý khách hàng.
  

Triển khai hệ điều hành

• Khi bạn thực hiện chụp trạng thái ngoại tuyến USMT bằng cách liên kết cứng bằng cách sử dụng tính năng Chụp ở chế độ ngoài dòng (chỉ Windows PE) và Chụp cục bộ bằng cách sử dụng liên kết thay vì sao chép các tùy chọn tệp trong tác vụ Chụp Trạng thái Người dùng, ổ đĩa chứa Windows ngoại tuyến không được lưu trữ trong biến Chuỗi Tác vụ. Điều này làm cho khó xác định ổ đĩa nào để đặt ổ đĩa mới Windows cài đặt sau ở giai đoạn Áp dụng Hình ảnh Hệ Điều hành.
  

• Biến chuỗi tác vụ SMSTSSoftwareUpdateScanTimeout hiện có sẵn. Điều này cho phép kiểm soát giá trị hết thời gian chờ cho bước chuỗi tác vụ Cài đặt Cập nhật Phần mềm. Giá trị sẽ được nhập trong vài giây. Giá trị hết thời gian chờ mặc định, nếu không có giá trị nào được chỉ định, là 1800 giây (30 phút).
  

• Kích cỡ Cửa sổ TFTP được sử dụng trong quá trình triển khai hệ điều hành giờ đây có thể được tùy chỉnh để xử lý các yêu cầu mạng khác nhau. Configuring RamDiskTFTPWindowSize on PXE-enabled distribution points can increase the download speed of operating system image files. Giá trị mặc định là 4. Nhưng nó có thể được thay đổi bằng cách sử dụng các khóa đăng ký con RamDiskTFTPBlockSize sau đây trên điểm phân phối cho phép PXE:
  

  Vị trí:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD: RamDiskTFTPWindowSize
  Value:<kích thước cửa sổ mong> (Giá trị mặc định là 4.)
  

• Khi một máy tính trong tuyển tập Máy tính Không xác định có cả ảnh hệ điều hành 32 bit và 64 bit được triển khai cho máy tính đó bằng cách sử dụng PXE, hình ảnh phù hợp với cấu trúc CPU của máy khách sẽ được chọn.
  

Quản lý nội dung

• Trong môi trường lớn, các điểm phân phối và điểm phân phối kéo sẽ không còn bắt đầu nâng cấp cùng lúc khi cài đặt bản cập nhật site hoặc nâng cấp. Thay vào đó, chỉ một số điểm phân phối sẽ áp dụng bản cập nhật. Điều này ngăn chặn sự gián đoạn quy mô lớn trong việc phân phối nội dung. Để biết thêm thông tin, hãy xem DPUpgradeThreadLimit trong bài viết sau đây trong Cơ sở Kiến thức Microsoft:
  

  3025353 Quá trình cài đặt hoặc nâng cấp điểm phân phối có thể mất nhiều thời gian hơn dự kiến trong System Center 2012 Configuration Manager
  

Cập nhật và cung cấp dịch vụ

• Công cụ Kết nối Dịch vụ hiện cho phép tải lên dữ liệu sử dụng từ nhiều trang web cùng một lúc.