微軟終結點組態管理員當前分支版本 1910 中的更改摘要

現場系統

• 將獨立主網站擴展為層次結構後，管理中心網站 （CAS） 和其他網站之間的複製可能會失敗。這是由於擴展後添加的複製組中的衝突引起的。

• 在網站更新過程中，perquisite 檢查器錯誤地報告有關活動目錄許可權的警告。即使網站伺服器電腦帳戶具有正確的許可權，也會記錄類似于以下內容的消息。

  警告;網站伺服器可能無法發佈到活動目錄。網站伺服器的電腦帳戶必須具有對"活動目錄 domai n "中的系統管理容器的完全控制許可權。

• 可以在不配置備份檔案的路徑的情況下啟用網站備份維護任務;因此，可以啟用網站備份維護任務。這將導致任務失敗，直到添加路徑。

• 由於 SMSWriter 服務中的超時條件，虛擬化組態管理員網站伺服器的 Hyper-V 生產檢查點可能會失敗。

• 輔助網站伺服器上的 SMS_MESSAGE_PROCESSING_ENGINE.log 可能大約每五分鐘記錄一次以下錯誤。請注意，這是日誌條目並不表示網站伺服器上存在真正的問題狀態。

  錯誤： 無法初始化消息處理器。System.無效操作異常：創建消息進程運行時不支援鍵入"即時"

• 資料複製服務 （DRS） 的提取過程在大型環境中可能會失敗。對於發生故障的配置組，將記錄類似下面的錯誤。

  SQL Server 報告錯誤：NET Framework 執行因 sqllang 記憶體不足而被升級策略中止！CClrError：：檢查Clr系統錯誤

• 在具有許多發佈點的環境中，元件狀態匯總器日誌 - compsumm.log - 可能會快速填充類似于下面的條目。請注意，這些消息並不表示問題狀態，但可能會導致日誌檔中覆蓋其他相關資料。

  警告>： 補救伺服器角色從SCF：未知角色名稱：短信SITE系統

• 添加新的資料庫索引以減少資料複製服務 （DRS） 積壓工作的可能性。

作業系統部署和任務序列

• 任務序列中用於等待 SMS 代理主機服務 （ccmexec） 完全啟動的超時期間現在可作為變數進行配置。SMSTSWaitCcmexec 操作超時任務序列變數可以在幾秒鐘內配置一個值。如果未指定任何值，則預設值為 30 分鐘。

• 在任務序列期間修改後，SetupComplete.cmd 檔可能包含意外的 Null 字元。這可以阻止其他應用程式（如系統中心虛擬機器管理器）以後更新該檔。

• 由於計時條件，Windows 10 升級任務序列可能會失敗，並出現錯誤 80041010。類似下面的錯誤記錄在用戶端上的 smsts.log 中。

  Updating settings in \\.\root\ccm\policy\machine\actualconfigFailed to initate policy evaluation for namespace 'root\ccm\policy\machine', hr=0x80041010Error compiling client config policies. code 80041010Task Sequence Manager could not initialize Task Sequence Environment. code 80041010

• 如果存在使用 BitLocker 加密的任何現有卷，則啟用 BitLocker 任務序列步驟將失敗。即使"當前操作系統磁碟機"是唯一選擇加密的磁碟機，也會發生這種情況。

• 網站恢復後，分發管理器元件可能會在 distmgr.log 檔中記錄類似于以下的錯誤。

  無法獲取伺服器 [發佈點] 的網站系統證書無法檢查網站系統安裝狀態是否為 ["顯示][發佈點]"[MSWNET：]"SMS_SITE[網站代碼]"[發佈點]， 錯誤 - 0x80004005安裝 DPSiteSystemCert 未能安裝網站系統證書["顯示\發佈點\"\MSWNET：\"SMS_SITE[網站代碼]"[發佈點]，錯誤 - 0x80004005

  此外，CertMgr.log 包含類似于以下內容的條目。

  ProcessRoleSSLCert（） - 檢測活動頒發證書所需的重新加密。可能的原因：網站金鑰已更改。跳過以處理此週期中的角色 SSL 憑證

  這些錯誤不會影響典型的內容分發方案，但可能導致啟用了增強 HTTP 的網站中的錯誤。

• 如果為 PXE 或媒體 （USB 或 DVD） 部署任務序列，則用戶端不會收到關聯的策略。用戶端上的 smsts.log 檔中記錄有類似下面的錯誤。

  此電腦沒有可用的任務序列。

• 安裝組態管理員用戶端後，當用戶端電腦重新開機時，作業系統部署任務序列可能不會恢復。類似下面的錯誤記錄在 smsts.log 檔中。

  無法在註冊表中設置 DP 身份驗證權杖無法恢復任務序列 （0x800703E6）。恢復任務功能的錯誤。退出時返回代碼 0x800703E6完成，結束代碼 2147943398任務序列完成 0x800703E6

   

產品回饋

• 上傳離線回饋實用程式現在支援使用代理伺服器。以下其他命令列參數可用於啟用代理伺服器支援。

  -x，代理：指定代理伺服器以連接 Internet-o，埠：指定代理伺服器連接 Internet 的埠。-u， 使用者：指定代理伺服器連接 Internet 的使用者名。-w，密碼：指定代理伺服器連接 Internet 的密碼。鍵入星號 （*） 以生成密碼提示。在密碼提示符中鍵入密碼時，不會顯示密碼。我們強烈建議使用星號 （*） 來生成密碼輸入的提示，因為命令列上的純文字不太安全。-i，跳過連接檢查：跳過網路連接檢查，只需上傳具有指定設置的回饋。

   

硬體清單

• 使用Win32_Process類的核心模式屬性的硬體清單資料不會在資源資源管理器中顯示。

   

電源外殼

• 已更新 Set-CMSoftwareUpdate 部署電源外殼 Cmdlet 以解決多個參數的問題。

   

• Get-CMDevice Cmdlet 不會返回設備條目，除非集合也指定為參數。

• 使用 Set-CMTSStep 下載包內容 Cmdlet 添加驅動程式包後，以後嘗試編輯任務序列後，在 組態管理員 主控台中返回類似于下面的錯誤。

  找不到任務序列中引用的物件。驗證物件是否存在，以及任務序列是否引用正確的物件名稱和位置。

• 如果 -Path 參數中指定的源位置包含 txtsetup.oem 檔，則導入 CMDriver Cmdlet 失敗。

• 萬用字元在 Get-CMScript PowerShell Cmdlet 的腳本名稱參數中無法按預期工作。

• 新 CMSoftwareUpdate 自動部署規則 PowerShell Cmdlet 不支援"創建自動部署規則嚮導"中看到的"無部署包"選項。

• 使用具有相關代理參數的 Set-CMSiteSystemServer Cmdlet 時，軟體更新點代理設置不受影響。

   

報告和資料倉儲

• SCCM 報告.日誌檔的大小可能會超過最大日誌檔案大小。根據檔中記錄的活動，它可能會佔用主機磁碟機上的所有可用空間。

• 資料倉儲中未按預期方式報告已升級或重新安裝的應用程式的資料。

組態管理員主控台

• 組態管理員 管理員在未對目標集合具有許可權時，可以查看和刪除自動部署規則的部署設置。

• 任務序列編輯器已更新，以允許更高效的記憶體使用，從而減少在保存大型任務序列時出現"記憶體不足"錯誤的可能性。

軟體分發和內容管理

• 如果以下任一條件為 true，則通過獨立媒體運行的安裝包或安裝應用程式任務將失敗。

  • 使用同一域中的媒體時，活動目錄架構不會擴展。

  • 獨立媒體在創建它的不同域中運行。

• 在具有許多活動拉取發佈點 （拉取 DP） 的環境中，一個拉取 DP 上的鎖死或掛起條件可能會停止內容傳輸到所有其他內容。

   

用戶端

• 如果啟用了自訂選項卡，則在打開軟體中心時，系統會提示使用者進行身份驗證，而不是在訪問自訂選項卡時。如果自訂選項卡上顯示的網頁需要通用訪問卡身份驗證，則會發生這種情況。

• 使用 ccmrepair.exe 實用程式修復組態管理員用戶端後，將刪除用戶端語言包檔。

• 當針對運行 2019 年 5 月 Windows 10 更新（版本 1903）或更高版本的用戶端電腦時，WUfBHandler.log 檔中的錯誤 0x8004100c 將失敗。

• 當用戶端位於 Intranet 網路上，並且"始終面向 Internet "（CCMALWAYSINF） 參數設置為 1 時，內容不適用於任務序列。

共同管理

• 更新到組態管理員當前分支版本 1910 後，啟用共同管理的選項不可用。如果以前啟用了聯合管理，為 Pilot 配置了自動用戶端註冊和/或用戶端工作負荷，並且在更新到版本 1910 之前刪除了共同管理原則，則會發生這種情況。

軟體更新管理

• 即使安裝了相應的每月品質匯總，單個作業系統安全更新仍可能在組態管理員 主控台中顯示為"必需"。這是更新狀態匯總器預存程序錯誤的結果，如果軟體更新點和 Windows 伺服器更新服務 （WSUS） 之間的同步計畫按月間隔配置，則會發生此錯誤。