摘要
Microsoft 終結點組態管理員當前分支的發佈版本 1910 包含修補程式和功能改進。
"已修復的問題"清單不包括所有更改。相反,它強調了產品開發團隊認為與組態管理員的廣泛客戶群最相關的更改。其中許多更改是回應客戶對產品問題和產品改進的回饋而做出的。
注意事項
-
版本 1910 可作為主控台內更新提供,可安裝在層次結構中的頂級網站。
-
有關安裝資訊,請參閱系統中心組態管理員的安裝更新 1910的檢查表。
-
有關版本 1910 中包含的更改的詳細資訊,請參閱組態管理員 當前分支 版本 1910 中的新增功能。
-
自動升級用戶端。如果網站使用自動用戶端升級,當您將網站更新為版本 1910 時,所有用戶端在網站成功更新後立即升級。唯一的隨機化是用戶端收到策略時,預設情況下的策略是每小時一次。對於具有許多用戶端的大型網站,此行為可能會消耗大量網路流量和壓力分佈點。
要解決此問題,請暫時禁用自動用戶端升級。使用其他用戶端升級方法。Microsoft 將很快發佈此問題的修補程式,以允許您繼續使用自動用戶端升級。
已修復的問題
現場系統
-
將獨立主網站擴展為層次結構後,管理中心網站 (CAS) 和其他網站之間的複製可能會失敗。這是由於擴展後添加的複製組中的衝突引起的。
-
在網站更新過程中,perquisite 檢查器錯誤地報告有關活動目錄許可權的警告。即使網站伺服器電腦帳戶具有正確的許可權,也會記錄類似于以下內容的消息。
警告;網站伺服器可能無法發佈到活動目錄。網站伺服器的電腦帳戶必須具有對"活動目錄 domai n "中的系統管理容器的完全控制許可權。
-
可以在不配置備份檔案的路徑的情況下啟用網站備份維護任務;因此,可以啟用網站備份維護任務。這將導致任務失敗,直到添加路徑。
-
由於 SMSWriter 服務中的超時條件,虛擬化組態管理員網站伺服器的 Hyper-V 生產檢查點可能會失敗。
-
輔助網站伺服器上的 SMS_MESSAGE_PROCESSING_ENGINE.log 可能大約每五分鐘記錄一次以下錯誤。請注意,這是日誌條目並不表示網站伺服器上存在真正的問題狀態。
錯誤: 無法初始化消息處理器。System.無效操作異常:創建消息進程運行時不支援鍵入"即時"
-
資料複製服務 (DRS) 的提取過程在大型環境中可能會失敗。對於發生故障的配置組,將記錄類似下面的錯誤。
SQL Server 報告錯誤:NET Framework 執行因 sqllang 記憶體不足而被升級策略中止!CClrError::檢查Clr系統錯誤
-
在具有許多發佈點的環境中,元件狀態匯總器日誌 - compsumm.log - 可能會快速填充類似于下面的條目。請注意,這些消息並不表示問題狀態,但可能會導致日誌檔中覆蓋其他相關資料。
警告>: 補救伺服器角色從SCF:未知角色名稱:短信SITE系統
-
添加新的資料庫索引以減少資料複製服務 (DRS) 積壓工作的可能性。
作業系統部署和任務序列
-
任務序列中用於等待 SMS 代理主機服務 (ccmexec) 完全啟動的超時期間現在可作為變數進行配置。SMSTSWaitCcmexec 操作超時任務序列變數可以在幾秒鐘內配置一個值。如果未指定任何值,則預設值為 30 分鐘。
-
在任務序列期間修改後,SetupComplete.cmd 檔可能包含意外的 Null 字元。這可以阻止其他應用程式(如系統中心虛擬機器管理器)以後更新該檔。
-
由於計時條件,Windows 10 升級任務序列可能會失敗,並出現錯誤 80041010。類似下面的錯誤記錄在用戶端上的 smsts.log 中。
Updating settings in \\.\root\ccm\policy\machine\actualconfigFailed to initate policy evaluation for namespace 'root\ccm\policy\machine', hr=0x80041010Error compiling client config policies. code 80041010Task Sequence Manager could not initialize Task Sequence Environment. code 80041010
-
如果存在使用 BitLocker 加密的任何現有卷,則啟用 BitLocker 任務序列步驟將失敗。即使"當前操作系統磁碟機"是唯一選擇加密的磁碟機,也會發生這種情況。
-
網站恢復後,分發管理器元件可能會在 distmgr.log 檔中記錄類似于以下的錯誤。
無法獲取伺服器 [發佈點] 的網站系統證書無法檢查網站系統安裝狀態是否為 ["顯示][發佈點]"[MSWNET:]"SMS_SITE[網站代碼]"[發佈點], 錯誤 - 0x80004005安裝 DPSiteSystemCert 未能安裝網站系統證書["顯示\發佈點\"\MSWNET:\"SMS_SITE[網站代碼]"[發佈點],錯誤 - 0x80004005
此外,CertMgr.log 包含類似于以下內容的條目。
ProcessRoleSSLCert() - 檢測活動頒發證書所需的重新加密。可能的原因:網站金鑰已更改。跳過以處理此週期中的角色 SSL 憑證
這些錯誤不會影響典型的內容分發方案,但可能導致啟用了增強 HTTP 的網站中的錯誤。
-
如果為 PXE 或媒體 (USB 或 DVD) 部署任務序列,則用戶端不會收到關聯的策略。用戶端上的 smsts.log 檔中記錄有類似下面的錯誤。
此電腦沒有可用的任務序列。
-
安裝組態管理員用戶端後,當用戶端電腦重新開機時,作業系統部署任務序列可能不會恢復。類似下面的錯誤記錄在 smsts.log 檔中。
無法在註冊表中設置 DP 身份驗證權杖無法恢復任務序列 (0x800703E6)。恢復任務功能的錯誤。退出時返回代碼 0x800703E6完成,結束代碼 2147943398任務序列完成 0x800703E6
產品回饋
-
上傳離線回饋實用程式現在支援使用代理伺服器。以下其他命令列參數可用於啟用代理伺服器支援。
-x,代理:指定代理伺服器以連接 Internet-o,埠:指定代理伺服器連接 Internet 的埠。-u, 使用者:指定代理伺服器連接 Internet 的使用者名。-w,密碼:指定代理伺服器連接 Internet 的密碼。鍵入星號 (*) 以生成密碼提示。在密碼提示符中鍵入密碼時,不會顯示密碼。我們強烈建議使用星號 (*) 來生成密碼輸入的提示,因為命令列上的純文字不太安全。-i,跳過連接檢查:跳過網路連接檢查,只需上傳具有指定設置的回饋。
硬體清單
-
使用Win32_Process類的核心模式屬性的硬體清單資料不會在資源資源管理器中顯示。
電源外殼
-
已更新 Set-CMSoftwareUpdate 部署電源外殼 Cmdlet 以解決多個參數的問題。
-
Get-CMDevice Cmdlet 不會返回設備條目,除非集合也指定為參數。
-
使用 Set-CMTSStep 下載包內容 Cmdlet 添加驅動程式包後,以後嘗試編輯任務序列後,在 組態管理員 主控台中返回類似于下面的錯誤。
找不到任務序列中引用的物件。驗證物件是否存在,以及任務序列是否引用正確的物件名稱和位置。
-
如果 -Path 參數中指定的源位置包含 txtsetup.oem 檔,則導入 CMDriver Cmdlet 失敗。
-
萬用字元在 Get-CMScript PowerShell Cmdlet 的腳本名稱參數中無法按預期工作。
-
新 CMSoftwareUpdate 自動部署規則 PowerShell Cmdlet 不支援"創建自動部署規則嚮導"中看到的"無部署包"選項。
-
使用具有相關代理參數的 Set-CMSiteSystemServer Cmdlet 時,軟體更新點代理設置不受影響。
報告和資料倉儲
-
SCCM 報告.日誌檔的大小可能會超過最大日誌檔案大小。根據檔中記錄的活動,它可能會佔用主機磁碟機上的所有可用空間。
-
資料倉儲中未按預期方式報告已升級或重新安裝的應用程式的資料。
組態管理員主控台
-
組態管理員 管理員在未對目標集合具有許可權時,可以查看和刪除自動部署規則的部署設置。
-
任務序列編輯器已更新,以允許更高效的記憶體使用,從而減少在保存大型任務序列時出現"記憶體不足"錯誤的可能性。
軟體分發和內容管理
-
如果以下任一條件為 true,則通過獨立媒體運行的安裝包或安裝應用程式任務將失敗。
-
使用同一域中的媒體時,活動目錄架構不會擴展。
-
獨立媒體在創建它的不同域中運行。
-
-
在具有許多活動拉取發佈點 (拉取 DP) 的環境中,一個拉取 DP 上的鎖死或掛起條件可能會停止內容傳輸到所有其他內容。
用戶端
-
如果啟用了自訂選項卡,則在打開軟體中心時,系統會提示使用者進行身份驗證,而不是在訪問自訂選項卡時。如果自訂選項卡上顯示的網頁需要通用訪問卡身份驗證,則會發生這種情況。
-
使用 ccmrepair.exe 實用程式修復組態管理員用戶端後,將刪除用戶端語言包檔。
-
當針對運行 2019 年 5 月 Windows 10 更新(版本 1903)或更高版本的用戶端電腦時,WUfBHandler.log 檔中的錯誤 0x8004100c 將失敗。
-
當用戶端位於 Intranet 網路上,並且"始終面向 Internet "(CCMALWAYSINF) 參數設置為 1 時,內容不適用於任務序列。
共同管理
-
更新到組態管理員當前分支版本 1910 後,啟用共同管理的選項不可用。如果以前啟用了聯合管理,為 Pilot 配置了自動用戶端註冊和/或用戶端工作負荷,並且在更新到版本 1910 之前刪除了共同管理原則,則會發生這種情況。
軟體更新管理
-
即使安裝了相應的每月品質匯總,單個作業系統安全更新仍可能在組態管理員 主控台中顯示為"必需"。這是更新狀態匯總器預存程序錯誤的結果,如果軟體更新點和 Windows 伺服器更新服務 (WSUS) 之間的同步計畫按月間隔配置,則會發生此錯誤。
此更新中包含的修補程式
-
KB 4517869: 系統中心組態管理員當前分支的更新彙總套件,版本 1906
參考
瞭解 Microsoft 用於描述軟體更新的術語。