Les informations contenues dans ce fichier lisezmoi concernent la mise à jour système 11.4.2 pour ZENworks 11 SP.4.
Parmi les problèmes importants observés dans les versions précédentes et résolus dans cette version, citons les suivants :
Résolution des retards de connexion aux périphériques gérés lors de l'expiration de la licence FDE.
Résolution des problèmes liés à JRE en raison desquels le service ZEUS ne se lance pas sur les périphériques Windows.
Résolution des vulnérabilités de sécurité d'injection XPath sur les serveurs ZENworks primaires et serveurs satellites d'authentification.
Résolution de l'échec de création d'abonnement SUSE via un service Web sur certains serveurs primaires Linux.
Résolution de l'incapacité de serveurs satellites d'authentification à ajouter des certificats à l'aide de la commande zac iac après la mise à niveau vers la version 11.4.1, lorsque l'autorité de certification de zone est définie sur la subordonnée.
Résolution du problème lié au fait que les informations de l'utilisateur connecté n'étaient pas supprimées de ZCC après déconnexion de l'utilisateur.
Cinq nouveaux rapports sont désormais disponibles pour la gestion des correctifs : état DAU, état du périphérique, pourcentage de correctifs global, pourcentage de correctifs par dossier et correctifs non appliqués par périphérique.
Résolution du problème lié à un volume élevé de correctifs dans les stratégies de correctifs, entraînant une détérioration des temps de réponse du serveur.
Résolution du problème de longueur du temps de réponse de la détection des correctifs de vulnérabilité à partir de clients.
Résolution du problème lié à la consommation excessive d'espace disque par les anciens ensembles de correctifs.
Pour plus d'informations sur les plates-formes récemment prises en charge et les autres améliorations, reportez-vous à la section Nouveautés de ZENworks 11.4.2 du manuel Nouveautés de ZENworks 11 SP4.
Suivez les recommandations ci-dessous pour planifier le déploiement de ZENworks 11.4.2 dans votre zone de gestion :
Appliquez la mise à jour prérequise « Post 11SP4 Update Prereq » sur les serveurs ZENworks 11 SP4 avant la mise à niveau vers ZENworks 11.4.2. Toutefois, si le serveur est déjà mis à niveau vers ZENworks 11.4.1, cette mise à jour n'est pas nécessaire.
Si vous utilisez Full Disk Encryption sur des unités OPAL en mode de chiffrement matériel natif (pas de chiffrement logiciel), vous DEVEZ supprimer la stratégie de chiffrement de disque de ces périphériques gérés avant de les mettre à jour vers ZENworks 11.4.2.
Si vous utilisez le chiffrement logiciel sur les unités OPAL (via le paramètre Activer le chiffrement logiciel des unités à chiffrement automatique compatibles avec OPAL de la stratégie), vous ne DEVEZ PAS supprimer la stratégie avant de mettre à jour les périphériques gérés.
Le système redémarre après la mise à niveau vers ZENworks 11.4.2. Ce redémarrage s'applique uniquement aux périphériques Windows. Deux redémarrages sont toutefois nécessaires dans les cas suivants :
Tableau 1 Scénarios nécessitant deux redémarrages
Scénario |
ZENworks Endpoint Security |
Full Disk Encryption |
Services de géolocalisation |
Auto-défense du client |
---|---|---|---|---|
Mise à niveau depuis la version 10.3.4 ou supérieure vers 11.4.2 |
Désactivé |
Désactivé |
Faible |
Activé |
Nouvelle installation de la version 11.4.2 |
Désactivé |
Désactivé |
Faible/Complète |
Activé |
IMPORTANT :tout périphérique géré exécutant une version antérieure à 10.3.4 doit tout d'abord être mis à niveau vers ZENworks 10.3.4 ou une version ultérieure. Le système redémarre après la mise à niveau vers ZENworks 10.3.4, puis redémarre à nouveau une fois la mise à jour 11.4.2 déployée.
Tableau 2 Mise à jour cumulative des agents ZENworks vers la version 11.4.2 : chemins pris en charge
Type de périphérique géré |
Système d'exploitation |
Versions prises en charge |
Versions non prises en charge |
---|---|---|---|
Serveur primaire |
Windows/Linux |
11.4.x |
Toute version antérieure à 11.4.x |
Serveur satellite |
Windows/Linux/Mac |
10.3.4 et versions ultérieures |
Toute version antérieure à 10.3.4 |
Périphérique géré |
Windows |
10.3.4 et versions ultérieures |
Toute version antérieure à 10.3.4 |
Linux |
11.0 et versions ultérieures |
NA |
|
Mac |
11.2 et versions ultérieures |
NA |
Avant d'installer la mise à jour système, assurez-vous de disposer de suffisamment d'espace libre aux emplacements suivants :
l'emplacement ; |
Description |
Espace disque |
---|---|---|
Windows : %zenworks_home%\install\downloads Linux : opt/novell/zenworks/install/downloads |
Pour mettre à jour les paquetages d'agent. |
4 Go |
Windows : %zenworks_home%\work\content-repo Linux : /var/opt/novell/zenworks/content-repo |
Pour importer le fichier ZIP dans le système de contenu. |
4 Go |
Cache de l'agent |
Pour télécharger le contenu de la mise à jour système nécessaire à la mise à jour du serveur ZENworks. |
1,5 Go |
Emplacement de copie du fichier de mise à jour système. cela s'applique uniquement au serveur ZENworks utilisé pour importer le fichier ZIP de mise à jour système |
Pour stocker le fichier ZIP de mise à jour système qui a été téléchargé. |
4 Go |
Vous devez déployer la version 11.4.2 sur les serveurs primaires, puis sur les serveurs satellites et enfin sur les périphériques gérés. Ne déployez pas cette mise à jour sur des périphériques gérés et des serveurs satellites (et ne déployez aucun nouvel agent 11.4.2 dans la zone) avant d'avoir mis à niveau tous les serveurs primaires de la zone vers la version 11.4.2.
REMARQUE :si les agents commencent à communiquer avec les serveurs ZENworks avant la mise à niveau des serveurs primaires, ils reçoivent des données incohérentes qui peuvent avoir une incidence sur la zone. Les différents serveurs primaires doivent donc être mis à niveau rapidement, idéalement à quelques minutes d'intervalle.
La mise à jour pour ZENworks 11 SP4 (11.4.2) remplace ZENworks 11.4.1.
Vous pouvez déployer directement ZENworks 11.4.2 sur les serveurs satellites et les périphériques gérés sur lesquels ZENworks 10.3.4 ou une version ultérieure est installée.
Pour plus d'informations sur le téléchargement et le déploiement de la version 11.4.2 en tant que mise à jour, consultez le document Référence des mises à jour système de ZENworks 11 SP4.
Si votre zone de gestion se compose de serveurs primaires équipés d'une version antérieure à ZENworks 11 SP4, vous ne pourrez déployer ZENworks 11.4.2 sur ces serveurs qu'après les avoir tous mis à niveau vers ZENworks 11 SP4 et avoir appliqué les « conditions préalables après la mise à jour 11 SP4 » à chacun d'eux. Pour plus d'informations, reportez-vous au Guide de mise à niveau de ZENworks 11 SP4.
REMARQUE :si ZENworks 11.4.1 est déjà déployé sur les serveurs primaires, il n'est pas nécessaire de mettre à jour les conditions préalables pour y déployer ZENworks 11.4.2.
Pour plus d'informations sur la mise à jour « Post 11SP4 Update Prereq », reportez-vous à la section Post ZENworks 11 SP4 Update Prerequisites (Conditions préalables après la mise à jour 11 SP4).
Pour plus d'informations sur les tâches d'administration, reportez-vous au site Web de documentation de Novell ZENworks.
IMPORTANT :ne mettez pas à jour la visionneuse de gestion à distance (RM) tant que tous les serveurs satellites de proxy de jointure n'ont pas été mis à jour dans la zone. Pour exécuter la gestion à distance via le proxy de jointure, vous devez vous assurer que la version de la visionneuse RM et celle du proxy de jointure sont identiques.
Veuillez lire la Section 2.0, Planification du déploiement de la version 11.4.2 avant de télécharger et de déployer la mise à jour 11.4.2.
Cette mise à jour nécessite des modifications du schéma de la base de données. Les services d'un seul serveur primaire doivent être en cours d'exécution lors de l'installation initiale du correctif, de sorte que les autres serveurs primaires n'essaient pas d'accéder aux tables en cours de modification dans la base de données.
Une fois le serveur maître ou le serveur primaire dédié mis à jour, les serveurs restants peuvent démarrer leurs services et appliquer simultanément la mise à jour.
Pour connaître la liste des versions de serveurs satellites et de périphériques gérés prises en charge dans une zone de gestion avec 11.4.2, reportez-vous à la matrice de prise en charge des versions de périphériques gérés et de satellites.
Certains des problèmes identifiés dans la version initiale de ZENworks 11 SP4 ont été résolus dans cette version. Pour obtenir la liste des problèmes résolus, reportez-vous à l'article TID 7017469 de la Base de connaissances du support technique de Novell.
Certains des problèmes identifiés dans les versions précédentes de ZENworks 11 SP4 n'ont pas encore été résolus. Pour plus d'informations, consultez les fichiers lisezmoi suivants :
La première fois que vous assignez ZENworks 11.4.x à un serveur primaire qui vient d'être ajouté à la zone, un message d'erreur s'affiche.
Solution : redéployez la mise à jour.
Lorsque le script novell-zenworks-xplat-uninstall est utilisé pour désinstaller l'agent adaptatif de ZENworks sur un périphérique Linux, il ne supprime pas le contenu du dossier /var/opt/novell/zenworks.
Solution : supprimez manuellement le dossier /var/opt/novell/zenworks avant de réinstaller l'agent adaptatif de ZENworks sur le périphérique Linux donné.
Lorsqu'une zone est établie comme référence avec la mise à jour ZENworks Prereq et les mises à jour système 11.4.x et que vous installez un serveur primaire 11.4 dans la zone, ces mises à jour sont automatiquement assignées au serveur primaire 11.4 et elles sont installées en parallèle. Comme la mise à jour Post 11SP4 Update Prereq n'a pas encore été effectuée, la mise à jour système 11.4.x risque d'échouer avec l'erreur suivante : La mise à jour a échoué car la mise à jour prérequise (Post 11SP4 Update Prereq) n'a pas pu être appliquée. Vérifiez l'état de cette mise à jour pour en connaître les détails.
Solution : attendez que la mise à jour Post 11SP4 Update Prereq soit terminée, puis réassignez la mise à jour système 11.4.x au serveur primaire qui vient d'être ajouté.
Lorsque vous mettez à jour ZENWorks vers 11.4.2 et que vous téléchargez le pilote Tuxera, le message d'erreur suivant s'affiche :
La somme de contrôle du fichier de pilote NTFS Tuxera téléchargé ne correspond pas à la somme de contrôle prévue dans le fichier NTFSDriver.conf.
Solution : déconnectez-vous, puis reconnectez-vous au centre de contrôle ZENworks et retéléchargez le pilote Tuxera.
Lorsque vous mettez à niveau le système d'exploitation vers SUSE 12 SP1, la page de l'agent adaptatif de ZENworks est vide.
Solution :
Après la mise à niveau du système d'exploitation, effectuez les opérations suivantes :
Arrêtez le service de l'agent en exécutant la commande systemctl stop novell-zenworks-xplatzmd.service.
Accédez au répertoire /opt/novell/zenworks/zmd/java/lib/configuration et supprimez manuellement les dossiers suivants :
org.eclipse.core.runtime
org.eclipse.osgi
Démarrez le service de l'agent en exécutant la commande systemctl start novell-zenworks-xplatzmd.service.
Si votre serveur primaire est un périphérique SLES 12, toutes les modifications apportées au fichier pxemenu.txt sont perdues lors de la mise à niveau Post 11SP4 Update Prereq ou 11.4.x.
Le fichier pxemenu.txt se trouve à l'emplacement suivant :
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
Solution : avant de mettre à niveau ZENworks, sauvegardez le fichier pxemenu.txt.
Après l'installation d'une mise à jour système sur un périphérique Macintosh, l'icône ZEN risque de ne pas s'afficher dans la barre système.
Solution : déconnectez-vous et reconnectez-vous au périphérique.
Lorsque vous mettez à niveau le serveur primaire vers ZENworks 11.4.2 et que vous effectuez un rafraîchissement (manuel ou planifié) ou que vous exécutez la commande zac su sur les périphériques Linux et Mac IOA, les périphériques IOA ne sont pas mis à jour vers 11.4.2.
Solution : aucune. Pour plus d'informations, reportez-vous à l'article TID 7017601 de la Base de connaissances du support technique de Novell.
Lors de l'exécution d'une mise à jour système 11.4.2 sur un serveur primaire Windows, les opérations préglobales peuvent échouer et empêcher la mise à jour système.
Solution : pour plus d'informations, reportez-vous à l'article TID 7017603 de la Base de connaissances du support technique de Novell.
La réplication de l'abonnement ne peut pas traiter les ensembles enfants
L'opération CheckContentSystem peut ne pas fonctionner pour l'espace de stockage partagé
Les références de connexion ZCC respectent la casse sur une base de données Oracle
Les stratégies de groupe ne peuvent pas être modifiées dans Firefox 40 et versions ultérieures
L'extension d'aide de stratégie de groupe est désactivée sous Firefox 43 et les versions ultérieures
Lorsque vous avez un ensemble parent et un ensemble enfant avec des variables système dans la zone maître, si vous partagez ou répliquez uniquement l'ensemble parent, l'état de réplication dans la zone maître affiche un problème non résolu, qui fait partie de l'ensemble enfant.
Solution :
Effectuez l'une des opérations suivantes :
Recréez l'abonnement.
Apportez vos modifications à l'ensemble parent dans la zone maître et relancez le processus d'abonnement.
Sélectionnez l'ensemble enfant, ainsi que l'ensemble parent et relancez le processus d'abonnement.
Lorsque vous ajoutez un espace de stockage partagé pour deux serveurs primaires ou plus dans une zone et que vous exécutez manuellement l'opération de configuration CheckContentSystem pour synchroniser la base de données avec l'espace de stockage, le contenu risque de ne pas être disponible pour les serveurs.
Solution : aucune. Les serveurs primaires ont accès au contenu de l'espace de stockage partagé lorsque le module de chargeur synchronise les données au cours du prochain rafraîchissement.
Les références de connexion au centre de contrôle ZENworks (ZCC) respectent la casse lorsque vous utilisez une base de données Oracle. Par exemple, dans le champ de nom d'utilisateur, au lieu d'entrer Administrateur, si vous saisissez administrateur, la connexion échoue.
Solution : dans le fichier searchconfig.Xml, remplacez la valeur du paramètre CaseInsensitiveAdminSearch false (faux) par true (vrai). Ce fichier est accessible à l'emplacement suivant :
Windows : %ZENWORKS_HOME%\conf\datamodel\search
Linux : /etc/opt/novell/zenworks/datamodel/search/
Lorsque vous exécutez l'ensemble d'opérations de désinstallation pour un ensemble qui comprend le redémarrage, et une fois le redémarrage terminé, vous êtes à nouveau invité à confirmer si vous souhaitez désinstaller l'ensemble.
Solution : aucune. Cliquez sur Oui pour confirmer la désinstallation de l'ensemble.
Vous ne pouvez pas modifier de stratégie de groupe dans Firefox 40 ou version ultérieure de ce navigateur Web.
Solution : fermez l'instance de Firefox, puis modifiez la stratégie à l'aide d'Internet Explorer.
Lorsque vous installez l'extension d'aide de stratégie de groupe sous Firefox 43 ou une version ultérieure, l'extension est désactivée.
Solution :
Pour activer l'extension d'aide de stratégie de groupe :
Entrez about:config dans la barre d'adresse.
Le message suivant s'affiche :
La modification de ces préférences avancées peut être dommageable pour la stabilité, la sécurité et les performances de cette application. Ne continuez que si vous savez ce que vous faites.
Cliquez sur Je ferai attention, promis !
Dans le champ de recherche, entrez xpinstall.signatures.required et double-cliquez sur le Nom de préférence pour définir la valeur false (faux).
Redémarrez le navigateur.
Lorsque vous assignez un ensemble à un périphérique SLES 12 ou SLED 12, bien que ZIcon soit visible sur le périphérique, le message d'info-bulle est occulté. Ce problème est lié à l'ensemble tiers SWT d'Eclipse.
Solution : aucune.
Au cours de la promotion d'un agent en tant que serveur satellite d'authentification, l'état peut s'afficher de manière incorrecte dans ZIcon. Par exemple, l'état peut afficher Désactivé même s'il est activé.
Solution : rafraîchissez l'agent.
Dans le cadre de l'amélioration de stratégie de correctif, les stratégies de correctif sont précalculées et leurs résultats sont compressés et stockés dans la base de données. S'il existe une version en sandbox d'une stratégie de correctif avant la mise à jour système 11.4.2, après cette dernière, la stratégie de correctif est calculée et ses résultats sont compressés et stockés dans la base de données uniquement pour la version en sandbox et pas pour la version publiée.
Solution : sur un serveur primaire 11.4.2, exécutez la commande zman bac avec la version publiée du GUID de l'ensemble de stratégies de correctif pour permettre le calcul. Le GUID d'ensemble de stratégies de correctif est disponible dans le centre de contrôle ZENworks. Vous ne devez pas répéter cette étape si la stratégie de correctif est publiée par la suite.
Lorsque vous effectuez une opération de gestion distante sur un périphérique géré 11.3.x, l'erreur suivante peut s'afficher :Erreur de communication : d'autres applications sont en cours d'exécution sur le port spécifique. Cette erreur se produit lorsque vous effectuez l'opération Changer d'utilisateur dans une session de contrôle distant et que le processus nzrWinVNC.exe est arrêté ou que plusieurs processus portant le même nom sont en cours d'exécution.
Solution : redémarrez le service de gestion à distance Novell ZENworks sur le périphérique géré.
REMARQUE :la mise à niveau de l'agent vers la version 11.4 ou une version supérieure résout le problème.
Le paramètre de suppression du papier peint du bureau pour les opérations de gestion à distance ne fonctionne pas sous Windows 8 et les plates-formes ultérieures lorsqu'une stratégie de groupe dont le paramètre de papier peint du bureau est configuré est assignée au périphérique.
Solution : aucune (il s'agit d'une restriction de Microsoft Windows).
Les plug-ins ZENworks File Upload et la visionneuse de gestion à distance ne sont pas disponibles sur la page Modules complémentaires sous Firefox 43 64 bits et les versions ultérieures (y compris ESR), même s'ils sont installés sur les navigateurs.
Solution : aucune. Nous vous recommandons d'utiliser un navigateur 32 bits plutôt qu'une version 64 bits.
Lorsque vous configurez un objet de stratégie de groupe (GPO) ZENworks en activant le papier peint du bureau et que vous l'assignez à un périphérique géré Windows 7, le papier peint n'est pas appliqué.
Solution : désactivez l'option Supprimer le papier peint. Procédez comme suit :
Dans le centre de contrôle ZENworks, accédez à Configuration > Gestion des périphériques > Gestion à distance > Paramètres de performances au cours de la session distante et décochez la case Supprimer le papier peint.
La version par défaut d'OpenSSL sur les serveurs SLES 10 SP3 ou SP4 interrompt la communication avec les serveurs 11.4.2 primaires.
Solution : aucune. Pour plus d'informations, reportez-vous à l'article TID 7017532 de la Base de connaissances du support technique de Novell.
Sur les périphériques Windows 10 (sans l'agent ZENworks), si l'utilitaire Sysrep n'est pas exécuté lors de la restauration d'une image suivie du redémarrage du périphérique, il se peut que le menu Démarrer de Windows, ainsi que d'autres fonctionnalités de Windows, telles que les applications Cortana et Métro, ne fonctionnent pas.
REMARQUE : Si vous créez une image sans l'utilitaire Sysprep, reportez-vous à la section relative aux conditions préalables pour la prise d'une image sous Windows 10 sans Sysprep dans le manuel Référence de la création d'image et des services de pré-lancement de ZENworks 11 SP4.
Solution : aucune.
Lorsque vous promouvez un périphérique au rang de serveur satellite avec plusieurs rôles, dont le rôle de création d'image, la promotion peut échouer. Cela signifie que l'installation des paquetages de rôle de création d'image n'est pas synchronisée avec celle des paquetages de rôle Proxy de jointure ou Authentification.
Solution : promouvez le rôle de création d'image séparément. Ne le combinez pas avec la promotion d'autres rôles.
Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.novell.com/company/legal/.
Copyright © 2016 Novell, Inc. Tous droits réservés.