第一波System Center Configuration Manager版本 1702 的更新

2017 年 3 月 22 日至 3 月 24 日之间下载的安装

以下问题已针对 2017 年 3 月 22 日至 3 月 24 日之间执行的版本 1702 的安装或下载问题得到解决。

• 尝试创建Microsoft Intune订阅时，会在Configuration Manager控制台中收到异常。 异常的“详细信息”部分如下所示：

  System.InvalidCastException
  无法将“System.__ComObject”类型的 COM 对象强制转换为接口类型“CERTENROLLLib.CX509PrivateKey”。 此操作失败，因为对具有 IID“{IID}”的接口的 COM 组件的 QueryInterface 调用失败，原因如下：HRESULT 不支持此类接口 (异常：0x80004002 (E_NOINTERFACE) ) 。

• 客户端的自动客户端升级过程可能会失败。 类似于以下错误记录在目标客户端上的 ccmsetup.log 中：

  未能删除 ccmsetup 服务 (0x80070430)

• 在安装了管理点角色的计算机上的 UpdateDeployment.log 中记录如下所示的错误：

  作业 (0x8007007f) ({guid}) 操作
  收到作业错误 更新将不可用 UpdatesDeploymentAgent
  作业 ({guid}) 操作
  收到作业错误 (0x8007007f) 更新将不可用

  这些错误发生在软件更新评估周期中。

• 对于缺少硬件清单数据的客户端，升级就绪 (以前升级分析) 数据不可用。

• 软件中心中所需的软件更新对话框在应用更改之前错误地指出“已在此计算机上进行了所需的软件更改”。

• 面向 Internet 的客户端无法检查设备符合性策略的符合性，即使面向 Internet 的管理点或云管理网关可用。 类似以下错误记录在 ComplRelayAgent.log 文件中：

  未能检索 AAD 令牌。 错误详细信息：获取令牌
  时发生 ADAL 异常 错误：Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException：https://{url} 处的联合服务返回错误：有关详细信息，请参阅内部异常。 ---> System.Net.WebException：远程服务器返回错误： (401) 未经授权。 ---> System.ComponentModel.Win32Exception：系统无法联系域控制器来为身份验证请求提供服务。 请稍后重试。

2017 年 3 月 25 日至 4 月 4 日之间下载的安装

以下问题已针对 2017 年 3 月 25 日至 4 月 4 日之间执行的版本 1702 的安装或下载问题得到解决。

• 当部署类型可能需要用户交互时，管理员无法编辑“任务序列”应用程序属性“ 允许从”安装应用程序任务序列“操作安装此应用程序，而无需进行部署 。

• 在启用 启动任务序列之前，可以选择在本地下载所有内容的任务序列 可能不会在非英语操作系统上运行。

• 如果安装了第三方管理员控制台扩展，则可能不会显示任务序列属性的“用户通知”选项卡。

• 编辑移动设备配置策略的符合性规则会导致对其他策略元素进行修改。 例如，调整“记住的密码数”设置也会意外更改为“密码中所需的复杂字符集数”设置。

• 本地升级操作系统后，短信代理主机服务 (ccmexec) 可能会停止在计算机上。 如果升级后缺少文件夹 %windir%\system32\tasks\Microsoft，则可能会出现此问题。

• 注册Android设备（Samsung Knox 设备除外）不会显示在管理员控制台中。

• 添加为支持工作Android的密码符合性规则在其他平台上可用，但仅在规则属性中选择Android时才公开。

• 短信执行服务 (smsexec.exe) 在下载升级就绪情况数据时消耗过多的内存。

• 站点服务器上可能无法处理升级就绪情况数据。 类似于以下错误记录在站点服务器上的 hman.log 文件中。
  

  exec dbo.spOMSUpgradeAnalytics...
  [42000][9420][Microsoft][SQL Server Native Client 11.0][SQL Server]XML 分析：LineNumber，字符 10，非法 xml 字符： spOMSUpgradeAnalytics
  无法执行 [C：\Program Files\Microsoft Configuration Manager\inboxes\hman.box\CFD\ConfigMgr.OMSUpgradeAnalytics_{datecode}。OMS]

• 批量注册设备以Microsoft Intune失败。

• 升级到版本 1702 后，客户端上的应用程序安装可能会失败。 类似以下错误记录在 AppEnforce.log 文件中。 这表示客户端在错误的位置查找安装可执行文件。 对于升级到版本 1702 之前创建的应用程序，会发生这种情况。
  

  应用强制环境：内容：MachineCommand 行：“安装TestApp.exe”...
  准备的工作目录：C：\windows\system32
  无效的可执行文件“安装TestApp.exe”

• Configuration Manager客户端可能会反复尝试下载已删除策略的数据。
  

  清除代理，因为尚未设置
  代理地址 错误：TaskManager：任务 [CreateDeployment for service {guid}] 已失败。 异常 Microsoft.ConfigurationManager.AzureManagement.FailedToCommunicateToServiceException，无法联系 Azure 服务。

• 尝试安装云分发点时，未按预期使用定义的代理服务器。 类似于以下错误记录在 CloudMgr.log 文件中：

• 升级到 Configuration Manager current Branch 版本 1702 可能会失败，并出现类似于 ConfigMgrSetup.log 文件中的以下错误：
  

  INFO：插入默认 ConfigurationItem (GLOBAL/Windows_Update_Settings)
  声明 @rc int、@errxml xml、@errmsg nvarchar (最大) ;EXEC @rc=sp_SetupCI 16889846、默认、@errxml输出、@errmsg输出;选择@rc、@errxml、@errmsg
  [42000][50000][Microsoft][SQL Server Native Client 11.0][SQL Server]ERROR 547， Level 16， State 0， procedure sp_SetupSettingsAndRules， LineNumber， Message：
  MERGE 语句与 REFERENCE 约束“CI_CurrentRuleDetail_SettingID_FK”冲突。 冲突发生在数据库“CM_V01”表“dbo 中。CI_CurrentRuleDetail“，列”SettingID”。 ： spRethrowError
  错误：无法执行SQL Server命令;CCISource：：InsertObject 返回 -1

重启信息

应用此更新后不必重启计算机。

更新替换信息

此更新不会替换任何以前发布的更新。

其他安装信息

在主站点上安装此更新后，必须手动更新预先存在的辅助站点。 若要更新Configuration Manager控制台中的辅助站点，请单击“管理”，单击“站点配置”，单击“站点”，单击“恢复辅助站点”，然后选择辅助站点。 然后，主站点使用更新的文件重新安装该辅助站点。 此重新安装不会影响辅助站点的配置和设置。 该主站点下的新站点、升级站点和重新安装的辅助站点会自动接收此更新。

在站点数据库上运行以下SQL Server命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

如果返回值 1 ，则站点是最新的，其父主站点上应用了所有修补程序。

如果返回值 0 ，则站点尚未安装应用于主站点的所有修补程序，应使用 “恢复辅助站点 ”选项更新辅助站点。

文件信息