Die Informationen in dieser Readme-Datei beziehen sich auf ZENworks 2017 Update 2.
Lesen Sie vor der Installation der Aktualisierung die folgenden Informationen:
Wenn Sie ZENworks 2017 Update 2 heruntergeladen, jedoch noch nicht in Ihrer Zone bereitgestellt haben, dann stellen Sie diese Aktualisierung NICHT bereit. LÖSCHEN Sie ZENworks 2017 Update 2 und stellen Sie ausschließlich ZENworks 2017 Update 2a bereit, damit das im Artikel TID 7022612 beschriebene Problem nicht auftritt.
Falls Sie ZENworks 2017 Update 2 bereits bereitgestellt haben oder gerade die Bereitstellung ausführen, wenden Sie sich an den Kundendienst oder beachten Sie den Artikel TID 7022612. Sobald Sie die erforderlichen Maßnahmen ergriffen haben, können Sie die Bereitstellung von ZENworks 2017 Update 2 fortsetzen und ZENworks 2017 Update 2a ignorieren.
Weitere Informationen zu den neuen Funktionen in dieser Version finden Sie unter What’s in ZENworks 2017 Update 2.
Beachten Sie die folgenden Richtlinien, wenn Sie die Bereitstellung von ZENworks 2017 Update 2 in Ihrer Verwaltungszone planen:
Wenn Sie die Festplattenverschlüsselung nutzen und der Agent zur vollständigen Festplattenverschlüsselung von einer Version vor ZENworks 2017 Update 1 aktualisiert werden soll, MÜSSEN Sie die Datenverschlüsselungsrichtlinie auf den verwalteten Geräten entfernen, bevor Sie sie auf ZENworks 2017 Update 2 aktualisieren können.
Wenn Sie den Agenten zur vollständigen Festplattenverschlüsselung von ZENworks 2017 Update 1 auf Update 2 aktualisieren, behalten Sie die Festplattenverschlüsselungsrichtlinie bei. Vor der Systemaktualisierung ist keine Änderung erforderlich.
Weitere Informationen zum Aktualisieren der vollständigen Festplattenverschlüsselung in ZENworks 2017 Update 2 von einer Version vor ZENworks 2017 Update 1 finden Sie unter ZENworks 2017 Update 1 – Full Disk Encryption Update Reference (ZENworks 2017 Update 1 – Referenz zur Aktualisierung der vollständigen Festplattenverschlüsselung).
Sie müssen zuerst die Primärserver, dann die Satellitenserver und schließlich die verwalteten Geräte auf ZENworks 2017 Update 2 aufrüsten. Die verwalteten Geräte und die Satellitenserver dürfen erst dann aufgerüstet werden (und es dürfen erst dann neue ZENworks 2017 Update 2-Agenten in die Zone aufgenommen werden), wenn alle Primärserver in der Zone auf ZENworks 2017 Update 2 aufgerüstet wurden.
HINWEIS:Die Agenten erhalten unter Umständen inkonsistente Daten aus der Zone, bis alle Primärserver aufgerüstet sind. Dieser Schritt muss daher so rasch wie möglich erledigt werden – im Idealfall unmittelbar nach dem Aufrüsten des ersten Primärservers.
Wenn die verwalteten Geräte auf ZENworks 11.x oder höher aktualisiert wurden, können Sie sie direkt in der Zone auf ZENworks 2017 Update 2 aktualisieren.
Nach dem Aufrüsten auf ZENworks 2017 Update 2 wird das System neu gebootet. In den folgenden Szenarien ist jedoch ein zweimaliger Neustart erforderlich:
Wenn Sie von 11.x auf ZENworks 2017 oder 2017 Update 2 mit aktivierter Endpoint Security aktualisieren, muss das Gerät ein zweites Mal neu gestartet werden, damit der ZESNETAccess-Treiber geladen wird.
Wenn ein verwaltetes Gerät mit Windows 10 und aktivierter Client-Selbstverteidigung von 11.4.x auf ZENworks 2017, 2017 Update 1 oder 2017 Update 2 aktualisiert werden soll, müssen Sie die Client-Selbstverteidigung in ZENworks Control Center deaktivieren, das verwaltete Gerät neu starten und dann die Aktualisierung ausführen, wobei ein zweiter Neustart erforderlich ist.
Wenn eine Datenverschlüsselungsrichtlinie auf einem verwalteten Gerät gilt und der Agent zur vollständigen Festplattenverschlüsselung von einer Version vor ZENworks 2017 Update 1 auf ZENworks 2017 Update 2 aktualisiert werden soll, müssen Sie zunächst die Richtlinie entfernen, das Gerät entschlüsseln und dann neu starten. Anschließend können Sie das Gerät auf 2017 Update 2 aktualisieren, wobei ein zweiter Neustart erforderlich ist.
WICHTIG:Verwaltete Geräte mit einer Version vor 11.x müssen zunächst auf 11.x aktualisiert werden. Das System wird nach erfolgter Aktualisierung auf 11.x und dann ein zweites Mal beim Bereitstellen der Systemaktualisierung auf ZENworks 2017 Update 2 neu gestartet.
Tabelle 1 Kumulierte Aktualisierung der ZENworks-Agenten auf ZENworks 2017 Update 2: Unterstützte Pfade
|
Typ des verwalteten Geräts |
Betriebssystem |
Unterstützte Versionen |
Nicht unterstützte Versionen |
|---|---|---|---|
|
Primärserver |
Windows/Linux |
2017-Updates |
Alle Versionen vor 2017 |
|
Satellitenserver |
Windows/Linux/Mac |
11.0 (und höher) |
Alle Versionen vor 11.x |
|
Verwaltete Geräte |
Windows |
11.0 (und höher) |
Alle Versionen vor 11.0 |
|
Linux |
11.0 (und höher) |
NZ |
|
|
Mac |
11.2 (und höher) |
NZ |
Stellen Sie vor der Installation der Systemaktualisierung sicher, dass für folgende Ordner ausreichend Festplattenspeicher verfügbar ist:
|
Standort |
Beschreibung |
Festplattenspeicher |
|---|---|---|
|
Windows: %zenworks_home%\install\downloads Linux: opt/novell/zenworks/install/downloads |
Zum Beibehalten der Agentenpakete. |
5.5 GB |
|
Windows: %zenworks_home%\work\content-repo Linux: /var/opt/novell/zenworks/content-repo |
Zum Importieren der ZIP-Datei in das Inhaltssystem. |
5.5 GB |
|
Agentencache |
Zum Herunterladen des Inhalts der zutreffenden Systemaktualisierung für den ZENworks-Server. |
1,5 GB |
|
Ordner, in den die Datei mit der Systemaktualisierung kopiert wird. Betrifft nur den ZENworks-Server, auf den die ZIP-Datei mit der Systemaktualisierung importiert wird |
Zum Speichern der heruntergeladenen ZIP-Datei mit der Systemaktualisierung. |
5.5 GB |
Anweisungen zum Herunterladen und Bereitstellen von ZENworks 2 finden Sie im Handbuch ZENworks 2017 Update System Updates Reference (ZENworks 2017 Update 1 – Referenz zu Systemaktualisierungen).
Wenn sich Primärserver mit einer Version vor ZENworks 2017 in Ihrer Verwaltungszone befinden, können Sie ZENworks 2017 Update 2 erst dann auf diesen Primärservern bereitstellen, wenn alle Primärserver auf ZENworks 2017 aktualisiert wurden. Anweisungen finden Sie im ZENworks -Aufrüstungshandbuch.
Weitere Informationen zu den Verwaltungsaufgaben finden Sie auf der Dokumentations-Site zu ZENworks 2017 Update 2.
WICHTIG:Den Fernverwaltungs-Viewer (RM-Viewer, Remote Management) dürfen Sie erst aktualisieren, nachdem alle Join Proxy-Satellitenserver der Zone aktualisiert wurden. Die Fernverwaltung über Join Proxy ist nur möglich, wenn die Version des RM-Viewers und die Join Proxy-Version identisch sind.
Lesen Sie vor dem Herunterladen und Bereitstellen der Aktualisierung auf ZENworks 2017 Update 2 unbedingt den Abschnitt Abschnitt 3.0, Planen der Bereitstellung von ZENworks 2017 Update 2.
Für diese Aktualisierung muss das Datenbankschema geändert werden. Bei der ursprünglichen Patch-Installation werden diese Dienste nur auf dem Master-Server oder auf einem dedizierten Primärserver ausgeführt. So ist gewährleistet, dass andere Primärserver nicht auf die Tabellen zugreifen, die in der Datenbank geändert werden.
Sobald der Master-Server oder der dedizierte Primärserver aktualisiert wurde, werden die Dienste auf den verbleibenden Servern wieder aufgenommen und die Aktualisierung wird auf allen Servern gleichzeitig angewendet.
HINWEIS:Sie müssen die Dienste während der Aktualisierung nicht manuell auf den Servern anhalten oder starten. Die Dienste werden automatisch angehalten und gestartet.
Wenn Sie eine Systemaktualisierung zurückstellen, wird die Systemaktualisierung auf das Gerät angewendet, sobald Sie sich beim verwalteten Gerät abmelden.
Eine Liste der unterstützten Versionen der verwalteten Geräte und Satellitenserver in einer Verwaltungszone mit ZENworks 2017 Update 2 finden Sie unter Unterstützte Versionen der verwalteten Geräte und Satellitenserver.
Einige der in früheren Versionen festgestellten Probleme wurden in dieser Version behoben. Eine Liste der behobenen Probleme finden Sie unter TID 7022513 in der Support-Knowledgebase.
Einige der in Versionen vor ZENworks 2017 Update 2 festgestellten Probleme wurden noch nicht behoben. Weitere Informationen hierzu finden Sie in folgenden Readme-Dokumenten:
Dieser Abschnitt enthält Informationen zu Problemen, die während des Programmbetriebs von ZENworks 2017 Update 2 auftreten können:
Wenn die Gmail-App im Fernverfahren mit der Funktion für verwaltete Konfigurationen auf einem Gerät konfiguriert wird, das im Arbeitsprofilmodus registriert ist, können die folgenden Probleme auftreten:
Die App kann nicht ausgeblendet werden, wenn das Gerät nicht mehr konform ist
Änderungen an der verwalteten Konfiguration der Gmail-App treten auf einem registrierten Gerät nicht in Kraft
Die App wird nicht automatisch deinstalliert, wenn die Zuweisung des zugehörigen Bundles aufgehoben wird
Behelfslösung: Keine. Dies ist eine Beschränkung von Google.
ZENworks holt eine App-Lizenz nicht automatisch zurück, wenn die Zuweisung des zugehörigen Bundles wie folgt aufgehoben wird:
Über ein Gerät, das nicht mit dem ZENworks-Server synchronisiert wird
Durch einen Benutzer, wobei eines der mit dem Benutzer verknüpften Geräte nicht mit dem Server synchronisiert wird. In diesem Fall wird die Lizenz erst dann zurückgeholt, wenn alle mit diesem Benutzer verknüpften Geräte mit dem ZENworks-Server synchronisiert wurden
Behelfslösung: Heben Sie die Registrierung des Geräts bei ZENworks auf, sodass die Lizenz zurückgeholt wird.
Im Rahmen der Bereitstellung einer Systemaktualisierung werden gesperrte Geräte mit Windows 10 nach der Systemaktualisierung eventuell selbst dann neu gestartet, wenn die Option Gerät neu booten, wenn es gesperrt ist deaktiviert ist. Dieses Problem hängt mit den nativen APIs (OpenInputDesktop /SwitchDesktop) in Windows 10 zusammen, die Zufallswerte zurückgeben, wenn das Gerät gesperrt ist.
Behelfslösung: Keine
Microsoft arbeitet nicht mehr mit SNMP. Wenn Sie also die SNMP-Ermittlung aus ZENworks heraus starten, wird das aktuelle Windows-Betriebssystem eventuell selbst dann als Windows 8.1 erkannt, wenn tatsächlich eine höhere Version vorliegt.
Behelfslösung: Keine
Wenn Sie ein Image eines Windows-Geräts mit den Windows 10-Aktualisierungen über den Legacy-NTFS-Treiber wiederherstellen, kann das Betriebssystem auf dem wiederhergestellten Gerät eventuell nicht gestartet werden.
Behelfslösung: Führen Sie eine der folgenden Aktionen durch:
Erstellen Sie ein Image des Geräts mit dem Tuxera-Treiber und stellen Sie das Image damit auch wieder her.
Erstellen Sie ein Image des Geräts im .zmg-Format mit WinPE und stellen Sie das Image damit auch wieder her.
Wenn Sie ein Scientific Linux 7.x-Gerät mit ZENworks 2017 Update 2 aktualisieren, tritt beim Überprüfen der Voraussetzungen ein Fehler auf.
Behelfslösung: Deaktivieren Sie den Fernverwaltungs-Spoke und stellen Sie dann das Update bereit.
Wenn der sichere Start auf dem Gerät aktiviert ist und Sie im ZEN-Partitionsmenü die Option für den Windows-Start-Manager zum Starten des Betriebssystems wählen, wird die folgende Fehlermeldung angezeigt: ZENworks is unable to load Windows through ZENPartition. You need to either disable Secure Boot or select Windows Boot Manager from the Boot Menu (ZENworks kann Windows nicht über ZENPartition laden. Deaktivieren Sie den sicheren Start oder wählen Sie im Startmenü die Option für den Windows-Start-Manager).
Behelfslösung: Führen Sie eine der folgenden Aktionen durch:
Starten Sie das Gerät neu und wählen Sie im Startmenü die Option für den Windows-Start-Manager
Deaktivieren Sie den sicheren Start
Wenn die Wake-on-LAN-Schnellaufgabe über einen Proxy an ein verwaltetes Gerät gesendet wird, zeigt das Dialogfeld „Schnellaufgabenstatus“ selbst dann eine Fehlermeldung an, wenn die Schnellaufgabe erfolgreich abgeschlossen wurde.
Behelfslösung: Keine
Wenn Sie die vollständige Inventarabsuche auf einem Windows 10-Gerät ausführen, wird beim Erfassen der Software die folgende Ausnahme in das ZMD-Meldungsprotokoll eingetragen:
The specified path, file name, or both are too long. The fully qualified file name must be less than 260 characters, and the directory name must be less than 248 characters. (Der angegebene Pfad und/oder Dateiname ist zu lang. Der vollständig qualifizierte Name darf höchstens 260 Zeichen und der Verzeichnisname höchstens 248 Zeichen umfassen.)
Behelfslösung: Aktivieren Sie in Windows 10 im lokalen Gruppenrichtlinieneditor die Option „Lange Win32-Pfade aktivieren“.
So aktivieren Sie die Option „Lange Win32-Pfade aktivieren“ auf einem verwalteten Gerät:
Klicken Sie auf das Startmenü und geben Sie gpedit.msc in das Suchfeld ein.
Wählen Sie im Fenster „Lokaler Gruppenrichtlinieneditor“ die Option Computerkonfiguration > Administrative Vorlagen > System > Dateisystem.
Doppelklicken Sie rechts auf Lange Win32-Pfade aktivieren.
Wählen Sie im Fenster Lange Win32-Pfade aktivieren die Option „Aktiviert“ und klicken Sie auf OK.
Starten Sie das Gerät neu.
HINWEIS:Soll die Option Lange Win32-Pfade aktivieren auf allen verwalteten Geräten in der Zone aktiviert werden, erstellen Sie im ZENworks-Kontrollzentrum eine Windows-Gruppenrichtlinie, aktivieren Sie dort die Option „win32longpaths“ und weisen Sie sie allen verwalteten Geräten in der Zone zu.
Weitere Informationen finden Sie unter Windows Group Policy (Windows-Gruppenrichtlinie) im Referenzhandbuch zu ZENworks-Konfigurationsrichtlinien.
Wenn Sie eine Domäne bearbeiten, die mit der Microsoft SQL Server-Datenbank und einer Ressourcendatei konfiguriert ist, wird auch dann eine Meldung angezeigt, dass Sie einen gültigen Port angeben sollen, wenn der Instanzname angegeben ist.
Behelfslösung: Löschen Sie den Instanznamen und geben Sie den Instanznamen neu ein.
Auf verwalteten Windows 10-Geräten mit dem Fall Creators-Update (Build 1709) werden Sie nach dem Neubooten oder nach dem Herunterfahren und Neustarten des Geräts nicht passiv angemeldet, weil die Winlogon-ARSO (Automatic Restart Sign-On) als Standardeinstellung für den Benutzerstart festgelegt ist.
Behelfslösung: Deaktivieren Sie die ARSO mit einer Registrierungs- oder Gruppenrichtlinie. Wenn Sie nicht mit einer Richtlinie arbeiten, können Sie ein Registrierungs-Bundle erstellen und damit die Registrierung festlegen, bevor Sie sie den Geräten zuweisen. Weitere Informationen finden Sie im Artikel TID 7022379 in der Support-Knowledgebase.
Der Benutzer hat Windows 10 von einer früheren Version auf Version 1709 aktualisiert und schaltet das Gerät mit der Ein-/Aus-Taste aus. Beim nächsten Einschalten des Geräts wird ein blauer Bildschirm angezeigt. Dieses Szenario tritt nur dann auf, wenn kumulative Windows 10-Updates in den Windows 10-Versionen 1607 und 1703 vor dem Aktualisieren auf Windows 10 Version 1709 nicht auf dem neuesten Stand gehalten wurden, jedoch nur auf Geräten mit Festplattenverschlüsselung. Beim Ausschalten über das Windows-Menü tritt dieses Problem nicht auf.
Behelfslösung: Patchen Sie Windows 10-Geräte, auf denen die vollständige Festplattenverschlüsselung in Kraft ist, mit sämtlichen Windows-Updates, bevor Sie sie auf Windows 10 Version 1709 aktualisieren.
In dieser Readme-Datei werden Probleme in Verbindung mit ZENworks 2017 Update 2 angesprochen. Eine Liste weiterer Dokumentation zu ZENworks 2017 finden Sie auf der Dokumentations-Website zu ZENworks 2017.
Informationen zu rechtlichen Hinweisen, Marken, Haftungsausschlüssen, Gewährleistungen, Ausfuhrbeschränkungen und sonstigen Nutzungseinschränkungen, Rechten der US-Regierung, Patentrichtlinien und Erfüllung von FIPS finden Sie unter http://www.novell.com/company/legal/.
Copyright © 2018 Micro Focus Software Inc. Alle Rechte vorbehalten.