Fichier lisezmoi de la mise à jour système (11.4.2) pour ZENworks 11 SP4

1.0 Pourquoi effectuer la mise à jour vers ZENworks 11.4.2 ?

Parmi les problèmes importants observés dans les versions précédentes et résolus dans cette version, citons les suivants :

  • Résolution des retards de connexion aux périphériques gérés lors de l'expiration de la licence FDE.

  • Résolution des problèmes liés à JRE en raison desquels le service ZEUS ne se lance pas sur les périphériques Windows.

  • Résolution des vulnérabilités de sécurité d'injection XPath sur les serveurs ZENworks primaires et serveurs satellites d'authentification.

  • Résolution de l'échec de création d'abonnement SUSE via un service Web sur certains serveurs primaires Linux.

  • Résolution de l'incapacité de serveurs satellites d'authentification à ajouter des certificats à l'aide de la commande zac iac après la mise à niveau vers la version 11.4.1, lorsque l'autorité de certification de zone est définie sur la subordonnée.

  • Résolution du problème lié au fait que les informations de l'utilisateur connecté n'étaient pas supprimées de ZCC après déconnexion de l'utilisateur.

  • Cinq nouveaux rapports sont désormais disponibles pour la gestion des correctifs : état DAU, état du périphérique, pourcentage de correctifs global, pourcentage de correctifs par dossier et correctifs non appliqués par périphérique.

  • Résolution du problème lié à un volume élevé de correctifs dans les stratégies de correctifs, entraînant une détérioration des temps de réponse du serveur.

  • Résolution du problème de longueur du temps de réponse de la détection des correctifs de vulnérabilité à partir de clients.

  • Résolution du problème lié à la consommation excessive d'espace disque par les anciens ensembles de correctifs.

Pour plus d'informations sur les plates-formes récemment prises en charge et les autres améliorations, reportez-vous à la section Nouveautés de ZENworks 11.4.2 du manuel Nouveautés de ZENworks 11 SP4.

2.0 Planification du déploiement de la version 11.4.2

Suivez les recommandations ci-dessous pour planifier le déploiement de ZENworks 11.4.2 dans votre zone de gestion :

  • Appliquez la mise à jour prérequise « Post 11SP4 Update Prereq » sur les serveurs ZENworks 11 SP4 avant la mise à niveau vers ZENworks 11.4.2. Toutefois, si le serveur est déjà mis à niveau vers ZENworks 11.4.1, cette mise à jour n'est pas nécessaire.

  • Si vous utilisez Full Disk Encryption sur des unités OPAL en mode de chiffrement matériel natif (pas de chiffrement logiciel), vous DEVEZ supprimer la stratégie de chiffrement de disque de ces périphériques gérés avant de les mettre à jour vers ZENworks 11.4.2.

    Si vous utilisez le chiffrement logiciel sur les unités OPAL (via le paramètre Activer le chiffrement logiciel des unités à chiffrement automatique compatibles avec OPAL de la stratégie), vous ne DEVEZ PAS supprimer la stratégie avant de mettre à jour les périphériques gérés.

  • Le système redémarre après la mise à niveau vers ZENworks 11.4.2. Ce redémarrage s'applique uniquement aux périphériques Windows. Deux redémarrages sont toutefois nécessaires dans les cas suivants :

    Tableau 1 Scénarios nécessitant deux redémarrages

    Scénario 

    ZENworks Endpoint Security

    Full Disk Encryption

    Services de géolocalisation

    Auto-défense du client

    Mise à niveau depuis la version 10.3.4 ou supérieure vers 11.4.2

    Désactivé

    Désactivé

    Faible

    Activé

    Nouvelle installation de la version 11.4.2

    Désactivé

    Désactivé

    Faible/Complète

    Activé

    IMPORTANT :tout périphérique géré exécutant une version antérieure à 10.3.4 doit tout d'abord être mis à niveau vers ZENworks 10.3.4 ou une version ultérieure. Le système redémarre après la mise à niveau vers ZENworks 10.3.4, puis redémarre à nouveau une fois la mise à jour 11.4.2 déployée.

    Tableau 2 Mise à jour cumulative des agents ZENworks vers la version 11.4.2 : chemins pris en charge

    Type de périphérique géré

    Système d'exploitation

    Versions prises en charge

    Versions non prises en charge

    Serveur primaire

    Windows/Linux

    11.4.x

    Toute version antérieure à 11.4.x

    Serveur satellite

    Windows/Linux/Mac

    10.3.4 et versions ultérieures

    Toute version antérieure à 10.3.4

    Périphérique géré

    Windows

    10.3.4 et versions ultérieures

    Toute version antérieure à 10.3.4

    Linux

    11.0 et versions ultérieures

    NA

    Mac

    11.2 et versions ultérieures

    NA

  • Avant d'installer la mise à jour système, assurez-vous de disposer de suffisamment d'espace libre aux emplacements suivants :

    l'emplacement ;

    Description

    Espace disque

    Windows : %zenworks_home%\install\downloads

    Linux : opt/novell/zenworks/install/downloads

    Pour mettre à jour les paquetages d'agent.

    4 Go

    Windows : %zenworks_home%\work\content-repo

    Linux : /var/opt/novell/zenworks/content-repo

    Pour importer le fichier ZIP dans le système de contenu.

    4 Go

    Cache de l'agent

    Pour télécharger le contenu de la mise à jour système nécessaire à la mise à jour du serveur ZENworks.

    1,5 Go

    Emplacement de copie du fichier de mise à jour système. cela s'applique uniquement au serveur ZENworks utilisé pour importer le fichier ZIP de mise à jour système

    Pour stocker le fichier ZIP de mise à jour système qui a été téléchargé.

    4 Go

  • Vous devez déployer la version 11.4.2 sur les serveurs primaires, puis sur les serveurs satellites et enfin sur les périphériques gérés. Ne déployez pas cette mise à jour sur des périphériques gérés et des serveurs satellites (et ne déployez aucun nouvel agent 11.4.2 dans la zone) avant d'avoir mis à niveau tous les serveurs primaires de la zone vers la version 11.4.2.

    REMARQUE :si les agents commencent à communiquer avec les serveurs ZENworks avant la mise à niveau des serveurs primaires, ils reçoivent des données incohérentes qui peuvent avoir une incidence sur la zone. Les différents serveurs primaires doivent donc être mis à niveau rapidement, idéalement à quelques minutes d'intervalle.

  • La mise à jour pour ZENworks 11 SP4 (11.4.2) remplace ZENworks 11.4.1.

  • Vous pouvez déployer directement ZENworks 11.4.2 sur les serveurs satellites et les périphériques gérés sur lesquels ZENworks 10.3.4 ou une version ultérieure est installée.

3.0 Téléchargement et déploiement de la version 11.4.2

Pour plus d'informations sur le téléchargement et le déploiement de la version 11.4.2 en tant que mise à jour, consultez le document Référence des mises à jour système de ZENworks 11 SP4.

Si votre zone de gestion se compose de serveurs primaires équipés d'une version antérieure à ZENworks 11 SP4, vous ne pourrez déployer ZENworks 11.4.2 sur ces serveurs qu'après les avoir tous mis à niveau vers ZENworks 11 SP4 et avoir appliqué les « conditions préalables après la mise à jour 11 SP4 » à chacun d'eux. Pour plus d'informations, reportez-vous au Guide de mise à niveau de ZENworks 11 SP4.

REMARQUE :si ZENworks 11.4.1 est déjà déployé sur les serveurs primaires, il n'est pas nécessaire de mettre à jour les conditions préalables pour y déployer ZENworks 11.4.2.

Pour plus d'informations sur la mise à jour « Post 11SP4 Update Prereq », reportez-vous à la section Post ZENworks 11 SP4 Update Prerequisites (Conditions préalables après la mise à jour 11 SP4).

Pour plus d'informations sur les tâches d'administration, reportez-vous au site Web de documentation de Novell ZENworks.

IMPORTANT :ne mettez pas à jour la visionneuse de gestion à distance (RM) tant que tous les serveurs satellites de proxy de jointure n'ont pas été mis à jour dans la zone. Pour exécuter la gestion à distance via le proxy de jointure, vous devez vous assurer que la version de la visionneuse RM et celle du proxy de jointure sont identiques.

Veuillez lire la Section 2.0, Planification du déploiement de la version 11.4.2 avant de télécharger et de déployer la mise à jour 11.4.2.

Ne déployez pas ZENworks 11.4.2 tant que tous les serveurs primaires de la zone n'ont pas été mis à niveau vers ZENworks 11 SP4.

Cette mise à jour nécessite des modifications du schéma de la base de données. Les services d'un seul serveur primaire doivent être en cours d'exécution lors de l'installation initiale du correctif, de sorte que les autres serveurs primaires n'essaient pas d'accéder aux tables en cours de modification dans la base de données.

Une fois le serveur maître ou le serveur primaire dédié mis à jour, les serveurs restants peuvent démarrer leurs services et appliquer simultanément la mise à jour.

Pour connaître la liste des versions de serveurs satellites et de périphériques gérés prises en charge dans une zone de gestion avec 11.4.2, reportez-vous à la matrice de prise en charge des versions de périphériques gérés et de satellites.

4.0 Problèmes résolus dans la version 11.4.2

Certains des problèmes identifiés dans la version initiale de ZENworks 11 SP4 ont été résolus dans cette version. Pour obtenir la liste des problèmes résolus, reportez-vous à l'article TID 7017469 de la Base de connaissances du support technique de Novell.

5.0 Problèmes encore non résolus dans ZENworks 11.4.2

Certains des problèmes identifiés dans les versions précédentes de ZENworks 11 SP4 n'ont pas encore été résolus. Pour plus d'informations, consultez les fichiers lisezmoi suivants :

6.0 Problèmes connus de la version 11.4.2

6.1 Installation et désinstallation

La première fois que vous assignez ZENworks 11.4.x au serveur primaire qui vient d'être ajouté à la zone, un message d'erreur s'affiche

La première fois que vous assignez ZENworks 11.4.x à un serveur primaire qui vient d'être ajouté à la zone, un message d'erreur s'affiche.

Solution : redéployez la mise à jour.

Le contenu du dossier n'est pas supprimé lors de la désinstallation de l'agent adaptatif de ZENworks sur un périphérique Linux

Lorsque le script novell-zenworks-xplat-uninstall est utilisé pour désinstaller l'agent adaptatif de ZENworks sur un périphérique Linux, il ne supprime pas le contenu du dossier /var/opt/novell/zenworks.

Solution : supprimez manuellement le dossier /var/opt/novell/zenworks avant de réinstaller l'agent adaptatif de ZENworks sur le périphérique Linux donné.

6.2 Mise à niveau

Lorsque la zone est établie comme référence avec la mise à jour ZENworks Prereq et les mises à jour système de ZENworks 11.4.x, la mise à jour système ZENworks 11.4.x peut échouer sur un serveur ZENworks 11 SP4 primaire qui vient d'être ajouté

Lorsqu'une zone est établie comme référence avec la mise à jour ZENworks Prereq et les mises à jour système 11.4.x et que vous installez un serveur primaire 11.4 dans la zone, ces mises à jour sont automatiquement assignées au serveur primaire 11.4 et elles sont installées en parallèle. Comme la mise à jour Post 11SP4 Update Prereq n'a pas encore été effectuée, la mise à jour système 11.4.x risque d'échouer avec l'erreur suivante : La mise à jour a échoué car la mise à jour prérequise (Post 11SP4 Update Prereq) n'a pas pu être appliquée. Vérifiez l'état de cette mise à jour pour en connaître les détails.

Solution : attendez que la mise à jour Post 11SP4 Update Prereq soit terminée, puis réassignez la mise à jour système 11.4.x au serveur primaire qui vient d'être ajouté.

Après la mise à jour de ZENworks vers 11.4.2, le téléchargement du pilote Tuxera risque d'échouer

Lorsque vous mettez à jour ZENWorks vers 11.4.2 et que vous téléchargez le pilote Tuxera, le message d'erreur suivant s'affiche :

La somme de contrôle du fichier de pilote NTFS Tuxera téléchargé ne correspond pas à la somme de contrôle prévue dans le fichier NTFSDriver.conf.

Solution : déconnectez-vous, puis reconnectez-vous au centre de contrôle ZENworks et retéléchargez le pilote Tuxera.

La page de l'agent adaptatif de ZENworks est vide sous SUSE 12 SP1

Lorsque vous mettez à niveau le système d'exploitation vers SUSE 12 SP1, la page de l'agent adaptatif de ZENworks est vide.

Solution :

Après la mise à niveau du système d'exploitation, effectuez les opérations suivantes :

  1. Arrêtez le service de l'agent en exécutant la commande systemctl stop novell-zenworks-xplatzmd.service.

  2. Accédez au répertoire /opt/novell/zenworks/zmd/java/lib/configuration et supprimez manuellement les dossiers suivants :

    • org.eclipse.core.runtime

    • org.eclipse.osgi

  3. Démarrez le service de l'agent en exécutant la commande systemctl start novell-zenworks-xplatzmd.service.

Lors de la mise à niveau de ZENworks sur le serveur primaire SLES 12, les modifications apportées à pxemenu.txt sont perdues

Si votre serveur primaire est un périphérique SLES 12, toutes les modifications apportées au fichier pxemenu.txt sont perdues lors de la mise à niveau Post 11SP4 Update Prereq ou 11.4.x.

Le fichier pxemenu.txt se trouve à l'emplacement suivant :

  • \srv\tftp\pxemenu.txt

  • \srv\tftp\efi\x86_64\pxemenu.txt

  • \srv\tftp\efi\ia32\pxemenu.txt

Solution : avant de mettre à niveau ZENworks, sauvegardez le fichier pxemenu.txt.

Sur les périphériques Macintosh, après l'installation d'une mise à jour, l'icône ZEN risque de ne pas s'afficher

Après l'installation d'une mise à jour système sur un périphérique Macintosh, l'icône ZEN risque de ne pas s'afficher dans la barre système.

Solution : déconnectez-vous et reconnectez-vous au périphérique.

Après la mise à niveau du serveur primaire vers ZENworks 11.4.2, les périphériques Linux et Mac IOA ne sont pas mis à jour

Lorsque vous mettez à niveau le serveur primaire vers ZENworks 11.4.2 et que vous effectuez un rafraîchissement (manuel ou planifié) ou que vous exécutez la commande zac su sur les périphériques Linux et Mac IOA, les périphériques IOA ne sont pas mis à jour vers 11.4.2.

Solution : aucune. Pour plus d'informations, reportez-vous à l'article TID 7017601 de la Base de connaissances du support technique de Novell.

Sur un serveur primaire Windows, une mise à jour système risque d'échouer en cas d'échec des opérations préglobales

Lors de l'exécution d'une mise à jour système 11.4.2 sur un serveur primaire Windows, les opérations préglobales peuvent échouer et empêcher la mise à jour système.

Solution : pour plus d'informations, reportez-vous à l'article TID 7017603 de la Base de connaissances du support technique de Novell.

6.3 Opérationnel

Configuration Management

La réplication de l'abonnement ne peut pas traiter les ensembles enfants

Lorsque vous avez un ensemble parent et un ensemble enfant avec des variables système dans la zone maître, si vous partagez ou répliquez uniquement l'ensemble parent, l'état de réplication dans la zone maître affiche un problème non résolu, qui fait partie de l'ensemble enfant.

Solution :

Effectuez l'une des opérations suivantes :

  • Recréez l'abonnement.

  • Apportez vos modifications à l'ensemble parent dans la zone maître et relancez le processus d'abonnement.

  • Sélectionnez l'ensemble enfant, ainsi que l'ensemble parent et relancez le processus d'abonnement.

L'opération CheckContentSystem peut ne pas fonctionner pour l'espace de stockage partagé

Lorsque vous ajoutez un espace de stockage partagé pour deux serveurs primaires ou plus dans une zone et que vous exécutez manuellement l'opération de configuration CheckContentSystem pour synchroniser la base de données avec l'espace de stockage, le contenu risque de ne pas être disponible pour les serveurs.

Solution : aucune. Les serveurs primaires ont accès au contenu de l'espace de stockage partagé lorsque le module de chargeur synchronise les données au cours du prochain rafraîchissement.

Les références de connexion ZCC respectent la casse sur une base de données Oracle

Les références de connexion au centre de contrôle ZENworks (ZCC) respectent la casse lorsque vous utilisez une base de données Oracle. Par exemple, dans le champ de nom d'utilisateur, au lieu d'entrer Administrateur, si vous saisissez administrateur, la connexion échoue.

Solution : dans le fichier searchconfig.Xml, remplacez la valeur du paramètre CaseInsensitiveAdminSearch false (faux) par true (vrai). Ce fichier est accessible à l'emplacement suivant :

Windows : %ZENWORKS_HOME%\conf\datamodel\search

Linux : /etc/opt/novell/zenworks/datamodel/search/

L'ensemble d'opérations de désinstallation d'ensemble qui comprend un redémarrage invite à nouveau à autoriser la désinstallation après le redémarrage

Lorsque vous exécutez l'ensemble d'opérations de désinstallation pour un ensemble qui comprend le redémarrage, et une fois le redémarrage terminé, vous êtes à nouveau invité à confirmer si vous souhaitez désinstaller l'ensemble.

Solution : aucune. Cliquez sur Oui pour confirmer la désinstallation de l'ensemble.

Les stratégies de groupe ne peuvent pas être modifiées dans Firefox 40 et versions ultérieures

Vous ne pouvez pas modifier de stratégie de groupe dans Firefox 40 ou version ultérieure de ce navigateur Web.

Solution : fermez l'instance de Firefox, puis modifiez la stratégie à l'aide d'Internet Explorer.

L'extension d'aide de stratégie de groupe est désactivée sous Firefox 43 et les versions ultérieures

Lorsque vous installez l'extension d'aide de stratégie de groupe sous Firefox 43 ou une version ultérieure, l'extension est désactivée.

Solution :

Pour activer l'extension d'aide de stratégie de groupe :

  1. Entrez about:config dans la barre d'adresse.

    Le message suivant s'affiche :

    La modification de ces préférences avancées peut être dommageable pour la stabilité, la sécurité et les performances de cette application. Ne continuez que si vous savez ce que vous faites.
    
  2. Cliquez sur Je ferai attention, promis !

  3. Dans le champ de recherche, entrez xpinstall.signatures.required et double-cliquez sur le Nom de préférence pour définir la valeur false (faux).

  4. Redémarrez le navigateur.

Le message d'info-bulle de ZIcon est occulté

Lorsque vous assignez un ensemble à un périphérique SLES 12 ou SLED 12, bien que ZIcon soit visible sur le périphérique, le message d'info-bulle est occulté. Ce problème est lié à l'ensemble tiers SWT d'Eclipse.

Solution : aucune.

Lorsqu'un agent est promu en tant que serveur satellite d'authentification, l'état peut s'afficher de manière incorrecte dans ZIcon

Au cours de la promotion d'un agent en tant que serveur satellite d'authentification, l'état peut s'afficher de manière incorrecte dans ZIcon. Par exemple, l'état peut afficher Désactivé même s'il est activé.

Solution : rafraîchissez l'agent.

Patch Management

Si une version en sandbox existe pour une stratégie de correctif avant une mise à jour système, après cette dernière, l'amélioration des performances de la stratégie de correctif n'est effective que pour la version en sandbox et pas la version publiée

Dans le cadre de l'amélioration de stratégie de correctif, les stratégies de correctif sont précalculées et leurs résultats sont compressés et stockés dans la base de données. S'il existe une version en sandbox d'une stratégie de correctif avant la mise à jour système 11.4.2, après cette dernière, la stratégie de correctif est calculée et ses résultats sont compressés et stockés dans la base de données uniquement pour la version en sandbox et pas pour la version publiée.

Solution : sur un serveur primaire 11.4.2, exécutez la commande zman bac avec la version publiée du GUID de l'ensemble de stratégies de correctif pour permettre le calcul. Le GUID d'ensemble de stratégies de correctif est disponible dans le centre de contrôle ZENworks. Vous ne devez pas répéter cette étape si la stratégie de correctif est publiée par la suite.

Gestion à distance

Lorsque vous effectuez l'opération de gestion distante sur des périphériques gérés 11.3.x, une erreur de communication s'affiche

Lorsque vous effectuez une opération de gestion distante sur un périphérique géré 11.3.x, l'erreur suivante peut s'afficher :Erreur de communication : d'autres applications sont en cours d'exécution sur le port spécifique. Cette erreur se produit lorsque vous effectuez l'opération Changer d'utilisateur dans une session de contrôle distant et que le processus nzrWinVNC.exe est arrêté ou que plusieurs processus portant le même nom sont en cours d'exécution.

Solution : redémarrez le service de gestion à distance Novell ZENworks sur le périphérique géré.

REMARQUE :la mise à niveau de l'agent vers la version 11.4 ou une version supérieure résout le problème.

Sous Windows 8, la fonction de suppression du papier peint du bureau peut ne pas fonctionner lors de la gestion à distance

Le paramètre de suppression du papier peint du bureau pour les opérations de gestion à distance ne fonctionne pas sous Windows 8 et les plates-formes ultérieures lorsqu'une stratégie de groupe dont le paramètre de papier peint du bureau est configuré est assignée au périphérique.

Solution : aucune (il s'agit d'une restriction de Microsoft Windows).

Les navigateurs Firefox 43 64 bits et les versions ultérieures (y compris ESR) ne prennent pas en charge les plug-ins ZENworks File Upload et la visionneuse de gestion à distance

Les plug-ins ZENworks File Upload et la visionneuse de gestion à distance ne sont pas disponibles sur la page Modules complémentaires sous Firefox 43 64 bits et les versions ultérieures (y compris ESR), même s'ils sont installés sur les navigateurs.

Solution : aucune. Nous vous recommandons d'utiliser un navigateur 32 bits plutôt qu'une version 64 bits.

Le papier peint du bureau configuré pour un objet de stratégie de groupe ZENworks n'est pas appliqué aux périphériques gérés Windows 7

Lorsque vous configurez un objet de stratégie de groupe (GPO) ZENworks en activant le papier peint du bureau et que vous l'assignez à un périphérique géré Windows 7, le papier peint n'est pas appliqué.

Solution : désactivez l'option Supprimer le papier peint. Procédez comme suit :

  • Dans le centre de contrôle ZENworks, accédez à Configuration > Gestion des périphériques > Gestion à distance > Paramètres de performances au cours de la session distante et décochez la case Supprimer le papier peint.

Création d'image

Les serveurs satellites de création d'image sous SLES 10 SP3 et SP4 ne parviennent pas à communiquer avec les serveurs ZENworks 11.4.2 primaires

La version par défaut d'OpenSSL sur les serveurs SLES 10 SP3 ou SP4 interrompt la communication avec les serveurs 11.4.2 primaires.

Solution : aucune. Pour plus d'informations, reportez-vous à l'article TID 7017532 de la Base de connaissances du support technique de Novell.

Sur les périphériques Windows 10, si vous effectuez une restauration de l'image, suivie d'un redémarrage du périphérique, il se peut que certaines fonctionnalités Windows ne soient pas opérationnelles

Sur les périphériques Windows 10 (sans l'agent ZENworks), si l'utilitaire Sysrep n'est pas exécuté lors de la restauration d'une image suivie du redémarrage du périphérique, il se peut que le menu Démarrer de Windows, ainsi que d'autres fonctionnalités de Windows, telles que les applications Cortana et Métro, ne fonctionnent pas.

REMARQUE : Si vous créez une image sans l'utilitaire Sysprep, reportez-vous à la section relative aux conditions préalables pour la prise d'une image sous Windows 10 sans Sysprep dans le manuel Référence de la création d'image et des services de pré-lancement de ZENworks 11 SP4.

Solution : aucune.

Lorsque vous essayez de promouvoir un périphérique au rang de serveur satellite avec plusieurs rôles, dont le rôle de création d'image, la promotion peut échouer

Lorsque vous promouvez un périphérique au rang de serveur satellite avec plusieurs rôles, dont le rôle de création d'image, la promotion peut échouer. Cela signifie que l'installation des paquetages de rôle de création d'image n'est pas synchronisée avec celle des paquetages de rôle Proxy de jointure ou Authentification.

Solution : promouvez le rôle de création d'image séparément. Ne le combinez pas avec la promotion d'autres rôles.

7.0 Mentions légales

Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.novell.com/company/legal/.

Copyright © 2016 Novell, Inc. Tous droits réservés.