Die Informationen in dieser Readme-Datei betreffen die Systemaktualisierung 11.4.2 für ZENworks 11 SP4.
In dieser Version wurden die folgenden wichtigen Probleme behoben, die in früheren Versionen festgestellt wurden:
Die Verzögerungen beim Anmelden bei verwalteten Geräten, wenn die FDE-Lizenz abgelaufen ist, wurden beseitigt.
Auf Windows-Geräten wurden Probleme mit JRE behoben, die den Start des ZEUS-Dienstes verhinderten.
XPath Injection-Sicherheitsschwachstellen auf ZENworks-Primärservern und Authentifizierungs-Satellitenserver wurden behoben.
Der Fehler beim Erstellen eines SUSE-Abonnements über einen Webdienst auf bestimmten Linux-Primärservern wurde behoben.
Die fehlende Möglichkeit bei bestimmten Authentifizierungs-Satellitenservern nach dem Aufrüsten auf Version 11.4.1, Zertifikate mit dem Befehl zac iac hinzuzufügen, wenn eine untergeordnete Zertifizierungsstelle als Zonenzertifizierungsstelle festgelegt ist, wurde behoben.
Das Problem mit den Benutzerinformationen, die auch nach dem Abmelden des Benutzers nicht aus ZCC gelöscht wurden, wurde behoben.
Für Patch Management sind nunmehr fünf zusätzliche Berichte verfügbar: DAU-Status, Gerätestatus, Patch-Prozentsatz (gesamt), Patch-Prozentsatz (nach Ordner) sowie nicht angewendete Patches nach Gerät.
Das Problem des hohen PET-Volumens bei Patch-Richtlinien, durch die die Serverreaktionszeit verlängert wurde, wurde behoben.
Die langsame Reaktion bei der Erkennung der Patch-Verletzbarkeit auf Clients wurde behoben.
Das Problem alter Patch-Bundles, die übermäßig Festplattenspeicher belegten, wurde behoben.
Weitere Informationen zu den neu unterstützten Plattformen und weiteren Verbesserungen finden Sie unter Neuerungen in Version 11.4.2 im Referenzhandbuch zu den Neuerungen in ZENworks 11 SP4.
Beachten Sie die folgenden Richtlinien, wenn Sie die Bereitstellung von ZENworks 11.4.2 in Ihrer Verwaltungszone planen:
Wenden Sie die vorausgesetzte Aktualisierung „Voraussetzungen für die Aktualisierung nach Version 11 SP4“ auf die ZENworks 11 SP4-Server an, bevor Sie die Aufrüstung auf ZENworks 11.4.2 vornehmen. Falls der Server jedoch bereits auf die Version ZENworks 11.4.1 aktualisiert wurde, muss diese vorausgesetzte Aktualisierung nicht angewendet werden.
Wenn Sie die vollständige Festplattenverschlüsselung auf OPAL-Laufwerken im nativen Hardware-Verschlüsselungsmodus nutzen (keine Software-Verschlüsselung), MÜSSEN Sie die Festplattenverschlüsselungsrichtlinie von diesen verwalteten Geräten entfernen, bevor Sie sie auf ZENworks 11.4.2 aktualisieren.
Wenn Sie die Software-Verschlüsselung für OPAL-Laufwerke aktiviert haben (mit der Option Software-Verschlüsselung für OPAL-kompatible selbstverschlüsselnde Laufwerke aktivieren in der Richtlinie), müssen Sie die Richtlinie vor dem Aktualisieren der verwalteten Geräte NICHT entfernen.
Das System wird nach dem Upgrade auf ZENworks 11.4.2 einmal neu gestartet (dies gilt nur für Windows-Geräte). In den folgenden Szenarien ist jedoch ein zweimaliger Neustart erforderlich:
Tabelle 1 Szenarien mit zweimaligem Neustart
|
Szenario |
ZENworks Endpoint Security |
Vollständige Festplattenver-schlüsselung |
Standortdienste |
Client Self Defense |
|---|---|---|---|---|
|
Upgrade von 10.3.4 oder höher auf 11.4.2 |
Deaktiviert |
Deaktiviert |
Lite |
Aktiviert |
|
Neuinstallation von 11.4.2 |
Deaktiviert |
Deaktiviert |
Lite / Vollständig |
Aktiviert |
WICHTIG:Alle verwalteten Geräte, auf denen Versionen vor 10.3.4 ausgeführt werden, müssen zunächst auf ZENworks 10.3.4 (oder höher) aufgerüstet werden. Das System wird nach der Aufrüstung auf ZENworks 10.3.4 sowie nach der Aktualisierung auf Version 11.4.2 neu gestartet.
Tabelle 2 Kumulierte Aktualisierung der ZENworks-Agenten auf ZENworks 11.4.2: Unterstützte Pfade
|
Typ des verwalteten Geräts |
Betriebssystem |
Unterstützte Versionen |
Nicht unterstützte Versionen |
|---|---|---|---|
|
Primärserver |
Windows/Linux |
Version 11.4.x |
Alle Versionen vor 11.4.x |
|
Satellitenserver |
Windows/Linux/Mac |
10.3.4 (und höher) |
Alle Versionen vor 10.3.4 |
|
Verwaltete Geräte |
Windows |
10.3.4 (und höher) |
Alle Versionen vor 10.3.4 |
|
Linux |
11.0 (und höher) |
NZ |
|
|
Mac |
11.2 (und höher) |
NZ |
Stellen Sie vor der Installation der Systemaktualisierung sicher, dass für folgende Ordner ausreichend Festplattenspeicher verfügbar ist:
|
Standort |
Beschreibung |
Festplattenspeicher |
|---|---|---|
|
Windows: %zenworks_home%\install\downloads Linux: opt/novell/zenworks/install/downloads |
Zum Beibehalten der Agentenpakete. |
4 GB |
|
Windows: %zenworks_home%\work\content-repo Linux: /var/opt/novell/zenworks/content-repo |
Zum Importieren der ZIP-Datei in das Inhaltssystem. |
4 GB |
|
Agentencache |
Zum Herunterladen des Inhalts der zutreffenden Systemaktualisierung für den ZENworks-Server. |
1,5 GB |
|
Ordner, in den die Datei mit der Systemaktualisierung kopiert wird. Betrifft nur den ZENworks-Server, auf den die ZIP-Datei mit der Systemaktualisierung importiert wird |
Zum Speichern der heruntergeladenen ZIP-Datei mit der Systemaktualisierung. |
4 GB |
Version 11.4.2 muss zuerst auf den Primärservern, dann auf den Satellitenservern und erst danach auf den verwalteten Geräten bereitgestellt werden. Diese Aktualisierung darf erst dann auf den verwalteten Geräten und Satellitenservern bereitgestellt werden (und es dürfen erst dann neue ZENworks 11.4.2-Agenten in der Zone installiert werden), wenn alle Primärserver der Zone auf ZENworks 11.4.2 aktualisiert wurden.
HINWEIS:Wenn die Agenten die Kommunikation mit den ZENworks-Servern beginnen, bevor die Primärserver aktualisiert sind, erhalten die Agenten inkonsistente Daten, die die Zone beeinträchtigen können. Daher sollten möglichst alle Primärserver kurz aufeinander, idealerweise innerhalb eines Zeitraums von wenigen Minuten, aktualisiert werden.
Die Aktualisierung von ZENworks 11 SP4 (11.4.2) überschreibt ZENworks 11.4.1.
Sie können ZENworks 11.4.2 direkt auf Satellitenservern und verwalteten Geräten bereitstellen, auf denen ZENworks 10.3.4 (oder höher) installiert ist.
Anweisungen zum Herunterladen und Bereitstellen der Version 11.4.2 als Aktualisierung finden Sie in der ZENworks 11 SP4 – Referenz für Systemaktualisierungen.
Wenn Ihre Verwaltungszone Primärserver mit einer Version vor ZENworks 11 SP4 enthält, können Sie ZENworks 11.4.2 auf diesen Primärservern nur bereitstellen, nachdem alle diese Server auf ZENworks 11 SP4 aktualisiert und auf diesen Servern die Voraussetzungen nach der Aktualisierung auf 11 SP4 (Post 11SP4 Update Prereq) angewendet wurden. Anweisungen finden Sie im ZENworks 11 SP4-Aufrüstungshandbuch.
HINWEIS:Wenn die Version ZENworks 11.4.1 bereits auf dem Primärserver bereitgestellt ist, dann muss die vorausgesetzte Aktualisierung für die Bereitstellung von ZENworks 11.4.2 auf dem Primärserver nicht angewendet werden.
Weitere Informationen zu den Voraussetzungen für die Aktualisierung nach Version 11 SP4 finden Sie unter Voraussetzungen für die Aktualisierung nach Version 11 SP4.
Informationen zu Verwaltungsaufgaben erhalten Sie auf der Dokumentations-Website zu Novell ZENworks.
WICHTIG:Den Fernverwaltungs-Viewer (RM-Viewer, Remote Management) dürfen Sie erst aktualisieren, nachdem alle Join Proxy-Satellitenserver der Zone aktualisiert wurden. Die Fernverwaltung über Join Proxy ist nur möglich, wenn die Version des RM-Viewers und die Join Proxy-Version identisch sind.
Lesen Sie vor dem Herunterladen und Bereitstellen der Aktualisierung auf ZENworks 11.4.2 unbedingt den Abschnitt Abschnitt 2.0, Planen der Bereitstellung der Version 11.4.2.
Für diese Aktualisierung muss das Datenbankschema geändert werden. Während der anfänglichen Patchinstallation sollten die Dienste nur auf einem Primärserver aktiv sein. Dadurch stellen Sie sicher, dass die anderen Primärserver nicht versuchen, auf die Datenbanktabellen zuzugreifen, während sie geändert werden.
Nach der Aktualisierung des dedizierten Master-Primärservers können die Dienste auch auf den verbleibenden Primärservern gestartet und die Aktualisierung gleichzeitig auf diesen Servern angewendet werden.
Eine Liste der unterstützten Versionen der verwalteten Geräte und Satellitenserver in einer Verwaltungszone mit Version 11.4.2 finden Sie in der Matrix der unterstützten Versionen der verwalteten Geräte und Satellitenserver.
Einige der in der ersten Version von ZENworks 11 SP4 festgestellten Probleme wurden in dieser Version behoben. Eine Liste der behobenen Probleme finden Sie unter TID 7017469 in der Novell Support-Knowledgebase.
Einige der in früheren Versionen von ZENworks 11 SP4 festgestellten Probleme wurden noch nicht behoben. Weitere Informationen hierzu finden Sie in folgenden Readme-Dokumenten:
Beim ersten Versuch, ZENworks 11.4.x einem Primärserver zuzuweisen, der der Zone neu hinzugefügt wurde, wird eine Fehlermeldung angezeigt.
Behelfslösung: Stellen Sie die Aktualisierung erneut bereit.
Wenn Sie den ZENworks Adaptive Agent mit dem Skript novell-zenworks-xplat-uninstall von einem Linux-Gerät deinstallieren, wird der Inhalt des Ordners /var/opt/novell/zenworks nicht gelöscht.
Behelfslösung: Löschen Sie den Ordner /var/opt/novell/zenworks manuell, und installieren Sie dann erst den ZENworks Adaptive Agent auf dem betreffenden Linux-Gerät neu.
Wenn eine Zone in die Grundeinstellungen der 11.4-Voraussetzungen und der 11.4.x-Systemaktualisierungen eingeschlossen ist und Sie einen 11.4-Primärserver in dieser Zone installieren, werden diese Aktualisierungen automatisch dem 11.4-Primärserver zugewiesen und parallel installiert. Da die vorausgesetzte 11.4-Aktualisierung noch nicht vollständig abgeschlossen wurde, tritt bei der 11.4.x-Systemaktualisierung u. U. der folgende Fehler auf: Aktualisierung fehlgeschlagen, da vorausgesetzte Aktualisierung (Voraussetzungen für die Aktualisierung nach Version 11 SP4) nicht zutraf. Weitere Informationen finden Sie im Status dieser Aktualisierung.
Behelfslösung: Warten Sie ab, bis die 11.4-Voraussetzung abgeschlossen ist, und weisen Sie dem soeben hinzugefügten Primärserver dann die 11.4.x-Systemaktualisierung zu.
Wenn Sie ZENWorks auf Version 11.4.2 aktualisieren und den Tuxera-Treiber hochladen, wird die folgende Fehlermeldung angezeigt:
Prüfsumme der hochgeladenen Tuxera NTFS-Treiberdatei stimmt nicht mit der erwarteten Prüfsumme in der NTFSDriver.conf-Datei überein.
Behelfslösung: Melden Sie sich bei ZCC ab und wieder an und laden Sie den Tuxera-Treiber erneut hoch.
Wenn Sie das Betriebssystem auf SUSE 12 aufrüsten, ist die Seite des ZENworks Adaptive Agent leer.
Behelfslösung:
Führen Sie nach dem Aufrüsten des Betriebssystems die folgenden Schritte aus:
Halten Sie den Agentendienst mit dem Befehl systemctl stop novell-zenworks-xplatzmd.service an.
Navigieren Sie zum Verzeichnis /opt/novell/zenworks/zmd/java/lib/configuration und löschen Sie die folgenden Ordner manuell:
org.eclipse.core.runtime
org.eclipse.osgi
Starten Sie den Agentendienst mit dem Befehl systemctl start novell-zenworks-xplatzmd.service.
Ist der Primärserver ein SLES 12-Gerät, gehen alle Änderungen an der Datei pxemenu.txt verloren, wenn Sie den Server auf die ZENworks 11.4-Voraussetzung oder auf 11.4.x aktualisieren.
Die Datei pxemenu.txt befindet sich im folgenden Verzeichnis:
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
Behelfslösung: Bevor Sie auf ZENworks aufrüsten, sichern Sie die Datei pxemenu.txt.
Nach einer Systemaktualisierung auf einem Macintosh-Gerät wird das ZEN-Symbol nicht in der Taskleiste angezeigt.
Behelfslösung: Melden Sie sich beim Gerät ab und wieder an.
Wenn Sie den Primärserver auf ZENworks 11.4.2 aufrüsten und dann eine (manuelle oder geplante) Aktualisierung ausführen oder den Befehl zac su auf den Linux-und Mac-IOA-Geräten ausführen, werden die IOA-Geräte nicht auf Version 11.4.2 aktualisiert.
Behelfslösung: Keine. Weitere Informationen dazu finden Sie im Artikel TID 7017601 in der Novell Support-Knowledgebase.
Wenn Sie eine 11.4.2-Systemaktualisierung auf einem Windows-Primärserver ausführen, werden bestimmte präglobale Aktionen ggf. nicht ausgeführt, sodass die Systemaktualisierung nicht abgeschlossen wird.
Behelfslösung: Weitere Informationen dazu finden Sie im Artikel TID 7017603 in der Novell Support-Knowledgebase.
Wenn ein übergeordnetes und ein untergeordnetes Bundle mit Systemvariablen in der Masterzone vorliegen und Sie lediglich das übergeordnete Bundle freigeben oder reproduzieren, zeigt der Reproduktionsstatus in der Masterzone ein nicht behobenes Problem, das Teil des untergeordneten Bundles ist.
Behelfslösung:
Führen Sie eine der folgenden Aktionen durch:
Erstellen Sie das Abonnement neu.
Nehmen Sie die gewünschten Änderungen am übergeordneten Bundle in der Masterzone vor und führen Sie den Abonnementsprozess erneut aus.
Wählen Sie das untergeordnete Bundle zusammen mit dem übergeordneten Bundle aus und führen Sie den Abonnementsprozess erneut aus.
Wenn Sie eine freigegebene Inhaltsreproduktion für mindestens zwei Primärserver in einer Zone hinzufügen und dann die Datenbank mithilfe der Konfigurationsaktion CheckContentSystem manuell mit der Inhaltsreproduktion synchronisieren, steht der Inhalt für die Server nicht zur Verfügung.
Behelfslösung: Keine. Die Primärserver erhalten Zugriff auf den Inhalt in der freigegebenen Industrieproduktion, sobald das Ladermodul die Daten bei der nächsten Aktualisierung synchronisiert.
Bei der Anmeldeberechtigung für das ZENworks-Kontrollzentrum wird zwischen Groß- und Kleinschreibung unterschieden, wenn eine Oracle-Datenbank verwendet wird. Wenn Sie im Feld „Benutzername“ beispielsweise nicht Administrator, sondern administrator eingeben, tritt ein Fehler bei der Anmeldung auf.
Behelfslösung: Ändern Sie in der Datei searchconfig.xml den Wert für den Parameter CaseInsensitiveAdminSearch von false in true. Die Datei befindet sich im folgenden Verzeichnis:
Windows: %ZENWORKS_HOME%\conf\datamodel\search
Linux: /etc/opt/novell/zenworks/datamodel/search/
Wenn Sie den Deinstallation-Aktionssatz für ein Bundle ausführen, der einen Neustartaktion umfasst, werden Sie nach dem erfolgten Neustart erneut zur Bestätigung aufgefordert, ob das Bundle deinstalliert werden soll.
Behelfslösung: Keine. Klicken Sie auf Ja, um zu bestätigen, dass das Bundle deinstalliert werden soll.
Sie können eine Gruppenrichtlinie nicht in Firefox Version 40 (oder höher) bearbeiten.
Behelfslösung: Schließen Sie die Firefox-Instanz und bearbeiten Sie die Richtlinie mit Internet Explorer.
Wenn Sie die Gruppenrichtlinien-Helper-Erweiterung in Firefox 43 (und höher) installieren, ist diese Helper-Erweiterung deaktiviert.
Behelfslösung:
So aktivieren Sie die Gruppenrichtlinien-Helper-Erweiterung:
Geben Sie about:config in die Adressleiste ein.
Die folgende Meldung wird angezeigt:
Änderungen der Standardwerte dieser erweiterten Einstellungen können gefährlich für die Stabilität, Sicherheit und Geschwindigkeit dieser Anwendung sein. Sie sollten nur fortfahren, wenn Sie genau wissen, was Sie tun.
Klicken Sie auf Ich werde vorsichtig sein, versprochen!.
Geben Sie xpinstall.signatures.required in das Suchfeld ein, doppelklicken Sie auf den Einstellungsnamen und stellen Sie den Wert false ein.
Starten Sie den Browser neu.
Wenn Sie einem SLES 12- oder SLED 12-Gerät ein Bundle zuweisen, ist die QuickInfo nicht sichtbar. Dieses Problem hängt mit dem externen Eclipse-SWT-Paket zusammen.
Behelfslösung: Keine.
Während der Hochstufung eines Agenten als Authentifizierungs-Satellitenserver wird der Status in Zicon nicht fehlerfrei angezeigt. Beispielsweise wird der Status Deaktiviert angezeigt, obwohl der Agent aktiviert ist.
Behelfslösung: Aktualisieren Sie den Agenten.
Im Rahmen der Patch-Richtlinienoptimierung werden die Patch-Richtlinien vorab berechnet und die Ergebnisse werden komprimiert und in der Datenbank gespeichert. Wenn vor der 11.4.2-Systemaktualisierung eine Sandbox-Version einer Patch-Richtlinie vorliegt, wird die Patch-Richtlinie nach der Systemaktualisierung berechnet und die Ergebnisse werden nur für die Sandbox-Version komprimiert und in der Datenbank gespeichert, nicht jedoch für die veröffentlichte Version.
Behelfslösung: Starten Sie die Berechnung auf dem 11.4.2-Primärserver mit dem Befehl zman bac für die veröffentlichte Version der GUID des Patch-Richtlinien-Bundles. Die GUID des Patch-Richtlinien-Bundles ist im ZCC erhältlich. Sie müssen diesen Schritt nicht wiederholen, wenn die Patch-Richtlinie später veröffentlicht wird.
Wenn Sie einen Fernverwaltungsvorgang auf einem verwalteten 11.3.x-Gerät ausführen, wird der folgende Fehler angezeigt: Kommunikationsfehler: Auf dem angegebenen Port werden andere Anwendungen ausgeführt. Dieser Fehler tritt auf, wenn Sie die Aktion zum Wechsel des Benutzers in einer Fernsteuerungssitzung ausführen und der Prozess nzrWinVNC.exe nicht aktiv ist oder mehrere Prozesse mit demselben Namen ausgeführt werden.
Behelfslösung: Starten Sie den Novell ZENworks-Fernverwaltungsdienst auf dem verwalteten Gerät neu.
HINWEIS:Durch die Aufrüstung des Agenten auf Version 11.4 (oder höher) wird dieses Problem behoben.
Die Funktion zum Unterdrücken des Desktophintergrunds bei Fernverwaltungsvorgängen ist unter Windows 8 (oder höher) wirkungslos, wenn dem Gerät eine Gruppenrichtlinie mit konfigurierter Einstellung für den Desktophintergrund zugewiesen ist.
Behelfslösung: Keine. (Dies ist eine Beschränkung in Microsoft Windows.)
Die ZENworks-Plugins „Dateien heraufladen“ und „Fernverwaltungs-Viewer“ sind auf der Seite Add-ons in der 64-Bit-Version von Firefox 43 (und höher; auch Firefox ESR) nicht verfügbar, obwohl sie im Browser installiert sind.
Behelfslösung: Keine. Es wird empfohlen, einen 32-Bit-Browser statt eines 64-Bit-Browsers zu verwenden.
Wenn Sie ein ZENworks-Gruppenrichtlinienobjekt (GPO) mit aktiviertem Desktophintergrund konfigurieren und einem verwalteten Gerät mit Windows 7 zuweisen, wird das Hintergrundbild nicht angewendet.
Behelfslösung: Deaktivieren Sie die Option Bildschirmhintergrund unterdrücken:
Navigieren Sie im ZENworks-Kontrollzentrum zu Konfiguration > Geräteverwaltung > Fernverwaltung > Leistungseinstellungen bei Fernsitzung und deaktivieren Sie das Kontrollkästchen Bildschirmhintergrund unterdrücken.
Die Standardversion von OpenSSL auf SLES 10 SP3- oder SP4-Servern unterbricht die Kommunikation mit den ZENworks 11.4.2-Primärservern.
Behelfslösung: Keine. Weitere Informationen dazu finden Sie im Artikel TID 7017532 in der Novell Support-Knowledgebase.
Wenn Sie auf Windows 10-Geräten (ohne ZENwork-Agent) ohne ein Sysprep ein Image wiederherstellen und das Gerät anschließend neu starten, funktionieren das Windows-Startmenü und einige andere Windows-Funktionen wie die Anwendungen Cortana und Metro möglicherweise nicht mehr.
HINWEIS: Wenn Sie ein Image ohne Ausführung eines Sysprep erstellen, sollten Sie den Abschnitt Prerequisites for taking an Image on Windows 10 without Sysprep (möglicherweise in englischer Sprache) in der ZENworks 11 SP4 – Referenz für Preboot Services und Imaging lesen.
Behelfslösung: Keine.
Wenn Sie versuchen, ein Gerät zum Satellitenserver mit mehreren Rollen hochzustufen (unter anderem mit der Imaging-Rolle), tritt ein Fehler beim Hochstufen auf. Dieser Fehler tritt auf, weil die Installation der Imaging-Rollenpakete nicht mit der Installation der Beitritts-Proxy- oder Authentifizierungs-Rollenpakete synchronisiert ist.
Behelfslösung: Stufen Sie die Imaging-Rolle separat hoch. Kombinieren Sie sie nicht mit dem Hochstufen anderer Rollen.
Informationen zu rechtlichen Hinweisen, Marken, Haftungsausschlüssen, Gewährleistungen, Ausfuhrbeschränkungen und sonstigen Nutzungseinschränkungen, Rechten der US-Regierung, Patentrichtlinien und Erfüllung von FIPS finden Sie unter http://www.novell.com/company/legal/.
Copyright © 2016 Novell, Inc. Alle Rechte vorbehalten.