As informações deste Readme referem-se à versão do Novell ZENworks 11 Support Pack 4.
Para obter os requisitos do sistema e as instruções de instalação, consulte a Guia de Instalação do ZENworks 11 SP4 Server.
IMPORTANTE:
Desabilite o IPv6 no dispositivo antes de instalar o ZENworks 11 SP4. O IPv6 não é suportado no ZENworks 11 SP4.
O libXtst6-32bit-1.2.2-3.60.x86_64.rpm será necessário se você usar o SUSE Linux Enterprise Server 12 para instalar o ZENworks 11 SP4.
A instalação do Agente do ZENworks usando o Complemento do Yast não é suportada no SUSE Linux Enterprise Server 12.
Use as seguintes diretrizes para planejar o upgrade para o ZENworks 11 SP4 na Zona de Gerenciamento:
Primeiramente, você deve fazer upgrade dos Servidores Principais, em seguida, atualizar os Servidores Satélites e, por fim, os dispositivos gerenciados para o ZENworks 11 SP4. Não faça upgrade dos dispositivos gerenciados e Servidores Satélites (nem adicione novos Agentes do 11 SP4 à zona) antes do upgrade de todos os Servidores Principais na zona para o 11SP4.
NOTA:Os Agentes podem receber dados inconsistentes da zona antes do upgrade de todos os Servidores Principais. Portanto, essa parte do processo deve ser realizada no menor tempo possível. O ideal é logo após o upgrade do primeiro Servidor Principal.
Se os dispositivos gerenciados foram atualizados para o ZENworks 10.3.4 ou posterior, você poderá atualizá-los para o ZENworks 11 SP4 diretamente na zona.
O sistema será reinicializado assim que você fizer o upgrade para o ZENworks 11 SP4. Entretanto, uma reinicialização dupla será necessária nos seguintes cenários:
Tabela 1 Cenários de reinicialização dupla
Cenário |
ZENworks Endpoint Security |
Criptografia de Disco Cheio |
Serviços de Localização |
Autodefesa do cliente |
---|---|---|---|---|
Upgrade do 10.3.4 para o 11 SP4 |
Desabilitado |
Desabilitado |
Lite |
Habilitado |
Instalação recente do 11 SP4 |
Desabilitado |
Desabilitado |
Lite |
Habilitado |
Instalação recente do 11 SP4 |
Desabilitado |
Desabilitado |
Todas |
Habilitado |
IMPORTANTE:É preciso fazer primeiro o upgrade de todos os Servidores Principais com o ZENworks 11.2 ou anterior para o ZENworks 11.3.0 ou posterior antes de fazer o upgrade deles para o ZENworks 11.4. Os Servidores Satélites e os dispositivos gerenciados devem ser atualizados para o 10.3.4 antes de atualizá-los para o ZENworks 11 SP4.
Tabela 2 Atualização de agente cumulativa do ZENworks para o 11 SP4: caminhos suportados
Tipo de Dispositivo |
Sistema Operacional |
Versões Suportadas |
Versões Não Suportadas |
---|---|---|---|
Servidor Principal |
Windows/Linux |
v11.3 e versões posteriores |
Qualquer versão anterior a 11.3 |
Servidor Satellite |
Windows/Linux/Mac |
v10.3.4 e versões posteriores |
Qualquer versão anterior a 10.3.4 |
Dispositivo gerenciado |
Windows |
v10.3.4 e versões posteriores |
Qualquer versão anterior a 10.3.4 |
Linux |
v11.0 e versões posteriores |
N/A |
|
Mac |
v11.2 e versões posteriores |
N/A |
Para obter informações detalhadas sobre os pré-requisitos e as instruções para o upgrade de Servidores Principais, Satélites e dispositivos gerenciados, consulte a Guia de Upgrade do ZENworks 11 SP4.
Para obter informações sobre os novos recursos no ZENworks 11 SP4, consulte What’s New in ZENworks 11 SP4 (O que há de novo no ZENworks 11 SP4).
A versão mais recente do Gerador de Relatórios do ZENworks 5 não será lançada com o ZENworks 11 SP4, mas sim posteriormente. Enquanto isso, o Gerador de Relatórios do ZENworks 5 lançado anteriormente continuará funcionando com o ZENworks 11 SP4.
Esta seção contém informações sobre os problemas que podem ocorrer durante a utilização do SP4.
Esta seção inclui informações sobre os problemas que podem ocorrer durante a instalação do ZENworks 11 SP4.
Se você fizer rollback do ZENworks em um servidor Windows, o arquivo linux-ioa-update.xml permanecerá no servidor.
Correção alternativa: Após a conclusão do rollback do ZENworks, apague o arquivo linux-ioa-update.xml manualmente:
Vá para %ZENWORKS_HOME%\install\downloads\rpm.
Apague o arquivo linux-ioa-update.xml.
Quando você reinstala o ZENworks após um rollback, a instalação falha ou trava.
Correção alternativa: Após fazer rollback do ZENworks, apague a variável de ambiente %ZENWORKS_HOME% e, em seguida, reinstale o ZENworks.
Depois que você desinstala o ZENworks, é exibida uma mensagem de falha no lugar da mensagem de êxito.
Correção alternativa: Ignore a mensagem de falha.
Haverá uma falha na instalação no banco de dados Microsoft SQL se você usar modos de autenticação diferentes de administrador de banco de dados e usuário de acesso.
Recomendação: Use o mesmo modo de autenticação (Autenticação do Windows ou Autenticação do SQL) tanto para o administrador do banco de dados quanto para o usuário de acesso.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o upgrade do ZENworks 11 SP4.
Ao fazer upgrade do ZENworks 11.3.x para o ZENworks 11 SP4 com o banco de dados Microsoft SQL, o upgrade pode levar de muitos minutos a muitas horas para substituir os tipos de dados descontinuados em algumas tabelas grandes.
Talvez pareça que o processo de upgrade tenha parado. No entanto, ele continua sendo executado em segundo plano. Não feche o Assistente de Upgrade durante o processo.
Solução do problema: Nenhuma.
NOTA:É possível monitorar o processo de upgrade executando a seguinte consulta no banco de dados do ZENworks:
SELECT * FROM DeprecatedDataTypesLog ORDER BY ENDTIME DESC
A Criptografia de Disco Cheio não faz upgrade em dispositivos com unidades de autocriptografia (OPAL). Essa falha não afeta a imposição da política de Criptografia de Disco atual. A política de Criptografia de Disco ainda estará efetiva e será imposta apropriadamente. Entretanto, as novas opções do ZENworks 11 SP4 Full Disk Encryption não estarão disponíveis no dispositivo até a realização da correção alternativa.
Correção alternativa: Para fazer o upgrade bem-sucedido dos componentes da Criptografia de Disco Cheio:
Verifique se o dispositivo está executando a versão do ZENworks 11.3.2 FRU1 do ZENworks Adaptive Agent.
As versões do agente anteriores a essa versão apresentam um problema na remoção de políticas do dispositivo. O dispositivo deve ser da versão 11.3.2 FRU1 para essa correção alternativa.
Remova a política de Criptografia de Disco do dispositivo. Para fazer isso:
Remova a atribuição de política no ZENworks Control Center.
Atualize o dispositivo.
Reinicialize quando for solicitado.
Marque a caixa de diálogo ZENworks Full Disk Encryption (ícone Z > Criptografia de Disco Cheio > Sobre) para verificar se nenhuma política foi aplicada.
Remova o Agente de Criptografia de Disco Cheio do dispositivo. Para fazer isso:
Efetue login no ZENworks Control Center.
Para desinstalar o agente de um único dispositivo, clique em Dispositivos, clique no dispositivo para exibir seus detalhes, clique na guia Configurações, clique em Gerenciamento de Dispositivo e depois em Agente do ZENworks.
ou
Para desinstalar o agente de todos os dispositivos em uma pasta de dispositivo, clique em Dispositivos, marque a caixa de seleção ao lado da pasta de dispositivo e clique em Detalhes para exibir os detalhes da pasta, clique na guia Configurações, clique em Gerenciamento de Dispositivo e depois em Agente do ZENworks.
ou
Para desinstalar o agente de todos os dispositivos na zona, clique em Configuração, clique em Gerenciamento de Dispositivo (em Configurações da Zona de Gerenciamento), depois clique em Agente do ZENworks.
(Condicional) Se você estiver desinstalando de um único dispositivo ou de uma pasta de dispositivo, clique em Anular para habilitar as configurações a serem modificadas.
Em Recursos do Agente, desmarque a caixa de seleção Instalado de Criptografia de Disco Cheio.
Clique em OK para gravar a mudança.
Execute uma atualização do agente no dispositivo de destino (ou dispositivos).
A atualização levará mais tempo do que o normal, já que o Agente de Criptografia de Disco Cheio será removido. Quando a atualização for concluída, você poderá ver as páginas de propriedades do ZENworks Adaptive Agent (clique duas vezes no ícone Z na área de notificação) para verificar se a Criptografia de Disco Cheio não está mais listada. Além disso, o Agente de Criptografia de Disco Cheio não estará mais disponível no menu Iniciar.
Caso ainda não tenha feito, faça upgrade dos Servidores Principais do ZENworks e do ZENworks Adaptive Agent no dispositivo.
Instale o Agente de Criptografia de Disco Cheio no dispositivo. Para fazer isso:
Siga o processo na Etapa 2, porém marque a caixa de seleção Instalado de Criptografia de Disco Cheio.
Execute uma atualização do agente no dispositivo de destino (ou dispositivos).
Atribua a política de Criptografia de Disco ao dispositivo e atualize-o para assegurar o uso obrigatório da política.
Quando o arquivo ImageDataBridge.dll é carregado pelo processo do Explorer durante o upgrade do ZENworks 11.3.x para o ZENworks 11 SP4, o upgrade pode falhar ou o arquivo ImageDataBridge.dll pode não ser atualizado para a versão mais recente.
Correção alternativa: Implante a atualização de sistema novamente ou verifique manualmente se o arquivo ImageDataBridge.dll foi atualizado para a última versão.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso do ZENworks 11 SP4 Appliance.
Se o ZENworks 11 SP3 Appliance tiver montado um repositório de conteúdo externo, o utilitário de Migração do ZENworks Appliance não copiará os dados das pastas montadas. Nesse cenário, talvez apareça a exceção File or Folder not found (Arquivo ou Pasta Não Encontrado).
Correção alternativa: É possível ignorar qualquer erro exibido pelo utilitário de Migração do ZENworks Appliance. Monte o repositório de conteúdo externo no ZENworks 11 SP4 Appliance e continue com o processo de migração.
Após a configuração do ZENworks Appliance, poderá aparecer o erro RemoteConnectFailureException.
Correção alternativa: Abra o terminal e execute o comando rcvabase-datamodel status. Se o status indicar que o serviço rcvabase-datamodel não está em execução, inicie o serviço executando o comando rcvabase-datamodel start e, em seguida, execute o comando rcvabase-jetty restart para reiniciar o serviço rcvabase-jetty.
Ou
Reinicie o ZENworks Appliance.
Ao reiniciar o ZENworks Appliance, a seguinte mensagem de erro pode aparecer:
ERROR: transport error 202: bind failed: Address already in use (ERRO: erro de transporte 202: falha na vinculação: Endereço já em uso)
Solução do problema: Ignore a mensagem de erro.
No ZENworks Appliance, a criação de banco de dados usando o comando setup.sh-c --zcminstall não funciona quando você inicia o instalador do ZENworks (usr/share/ZCMInstaller).
Solução do problema: Nenhuma
A implantação do arquivo .ova do ZENworks Appliance no Citrix XENServer pode levar muitas horas
Solução do problema: Nenhuma
Se você tiver vários endereços IP em um servidor e tentar iniciar o ZENworks Control Center da página Resumo do ZENworks Appliance, ele poderá escolher o endereço IP inativo e não poderá acessar o ZENworks Control Center.
Correção alternativa: Inicie o ZENworks Control Center manualmente com nome de host ou endereço IP ativo.
Ao configurar o ZENworks, você pode obter a exceção NullPointer.
Correção alternativa: Atualize o browser da Web e configure o ZENworks.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso do ZENworks 11 SP4 Configuration Management.
Seção 6.4.1, O servidor principal adicional usa a mesma porta que outro servidor principal
Seção 6.4.2, Uma tela em branco é exibida durante o login remoto nos dispositivos SLES 12 ou SLED 12
Seção 6.4.3, Impossível extrair atualizações após a reimplantação da atualização de sistema
Seção 6.4.12, A página de propriedades do ZENworks aparece em branco na plataforma Mac OS X 10.7.x
Seção 6.4.16, Problemas com a operação Tela em Branco do Gerenciamento Remoto do ZENworks
Durante a instalação de um Servidor Principal, ele usa a mesma porta que um Servidor Principal existente. Isso acontece quando a porta, usada pelo Servidor Principal pai, está livre no Servidor Principal adicional. Se a porta estiver ocupada, ele pedirá para usar outra.
Como administrador, quando você tentar executar um login remoto no ZENworks Control Center em um dispositivo que tenha o sistema operacional SLES 12 ou SLED 12, se o usuário já tiver efetuado login no dispositivo remoto, uma tela em branco será exibida.
Correção alternativa: Para efetuar login com êxito no dispositivo, verifique se o usuário no dispositivo remoto efetuou logout antes de efetuar o login remoto.
Se houver falha na atualização de sistema e ela entrar no estado FINISHED_WITH_ERROR, e se a reimplantação da atualização de sistema seguida do comando zac zeus-refresh for realizada imediatamente, ela não será iniciada novamente. A atualização permanecerá no estado de ERRO.
Quando o status FINISHED_WTH_ERROR foi atualizado no Servidor Principal pelo ZENUpdater, o ZeUS talvez não tenha sido atualizado. O serviço ZeUS seria iniciado, mas a atualização ocorre aproximadamente de 10 a 15 minutos após a inicialização do serviço. Portanto, se você reimplantar a atualização logo após a falha ser relatada, quando o ZeUS for atualizado, ele buscará a atribuição, mas considerará que a atualização está em andamento e, dessa forma, relatará o status como FINISHED_WITH_ERROR.
Correção alternativa: Quando a atualização de sistema for concluída com erros, se você precisar reimplantá-la imediatamente sem aguardar de 10 a 15 minutos, execute o comando zac zeus-refresh após o erro ser relatado, antes de reimplantá-la.
Durante uma Mudança de Autoridade de Certificação (CA), uma Recriação de CA ou um processo de Recriação de Servidor, a Ferramenta de Recriação de Certificado (CRT – Certificate Remint Tool) pode não estar disponível em todos os Servidores Principais.
Correção alternativa: Com base no cenário, execute as etapas relevantes:
Se você estiver executando uma Recriação de CA, a CRT estará disponível no servidor da CA atual.
Se você estiver mudando a CA para Interna, a CRT estará disponível no servidor que for selecionado como o servidor da nova CA.
Se você estiver mudando a CA para Externa, a CRT estará disponível no servidor do ZENworks Control Center em que estiver executando a operação.
Se você estiver executando uma Recriação de Servidor, e se a CA for Interna, a CRT estará disponível no servidor da CA atual.
Se você estiver executando uma Recriação de Servidor, e a CA for Externa, a CRT estará disponível no servidor em que você iniciou a operação.
Ao copiar relacionamentos de um dispositivo (dispositivo de origem) para outro (dispositivo de destino), o assistente permite tornar o dispositivo de destino um membro do grupo de Dispositivos Estáticos, ao qual o dispositivo de origem pertence.
Por causa desse comportamento, é possível adicionar um dispositivo do tipo servidor a um grupo de Estações de Trabalho Estáticas, e um dispositivo do tipo estação de trabalho a um grupo de Servidores Estáticos. Portanto, todas as atribuições feitas a um grupo de Servidores Estáticos serão repassadas para o dispositivo do tipo estação de trabalho, e vice-versa, o que pode não ser relevante.
Você precisa assegurar de copiar as atribuições apenas entre os mesmos tipos de dispositivo. Por exemplo, de servidores para servidores e de estações de trabalho para estações de trabalho. Não copie atribuições de pastas de servidor, grupos de servidores ou servidores para pastas de estação de trabalho, grupos de estações de trabalho ou estações de trabalho respectivamente, e vice-versa
Correção alternativa: Apague manualmente o dispositivo do grupo de dispositivos estáticos.
Devido à correção de vulnerabilidade POODLE, os Servidores Satélites de Criação de Imagens (11.3.1 ou anterior) não podem se comunicar com o Servidor Principal do ZENworks 11 SP4.
Correção alternativa: Execute uma das seguintes ações:
Aplique este patch POODLE aos Servidores Satélites de Criação de Imagens que não conseguem se comunicar. Ele poderá ser aplicado mesmo após o upgrade do primeiro Servidor Principal para o 11.4, já que apenas a comunicação no contexto de Criação de Imagens é afetada.
OU
Faça upgrade de todos os Servidores Satélites de Criação de Imagens para o ZENworks 11 SP4.
O recurso Recriar Certificação do Servidor não é suportado para certificações do Servidor vencidas. Entretanto, mesmo quando uma certificação do servidor vence, a opção Recriar Certificação do Servidor é exibida. Ao clicar nessa opção, você não pode continuar com a recriação.
Solução alternativa: Nenhuma. Ignore a opção Recriar Certificação do Servidor quando uma certificação do servidor vencer.
A opção Verificar atualizações não será exibida no ícone ZENNotify se a sessão de console for estabelecida remotamente usando a opção /console.
Correção alternativa: Para obter a mesma funcionalidade, é necessário executar o comando zac zeus-refresh.
Após a ativação da CA durante a recriação de uma CA da zona, se um novo Servidor Principal ou dispositivo gerenciado for adicionado à zona, a atualização de sistema de recriação será automaticamente atribuída ao dispositivo. Para os Servidores Principais, isso acontecerá mesmo que a certificação do Servidor Principal for emitida pela nova CA.
Solução alternativa: Nenhuma. Deixe a atualização de sistema ser concluída.
Se a atualização de segurança da Microsoft KB3061518 for aplicada aos dispositivos gerenciados, eles não poderão se comunicar com seus Servidores Satélites de Autenticação. Esse problema ocorre nas zonas da CA interna e nas zonas da CA externa ao usar certificados DSA.
Para resolver a vulnerabilidade Logjam, uma correção foi incorporada aos Servidores Satélites de Autenticação do 11 SP4. Entretanto, essa correção requer a recriação das certificações do servidor SSL dos Servidores Satélites de Autenticação após o upgrade para o 11 SP4. Se a recriação da certificação do servidor não for realizada, os dispositivos gerenciados continuarão sendo autenticados se as regras de servidor mais próximo (CSR) incluírem qualquer versão anterior dos Servidores Satélites de Autenticação (anterior ao 11 SP4) ou dos Servidores Principais do 11 SP4.
Correção alternativa: Execute um dos seguintes procedimentos:
Faça upgrade dos Servidores Principais para o 11 SP4 e recrie os certificados dos Servidores Satélites de Autenticação. Para obter mais informações sobre a recriação de certificados, consulte Reminting Server Certificates (Recriando certificações do servidor) na ZENworks 11 SP4 SSL Management Reference (Referência de Gerenciamento de SSL do ZENworks 11 SP4).
OU
Execute o seguinte comando zac:
Nos Servidores Satélites de Autenticação do Windows: zac asr -t all
Nos Servidores Satélites de Autenticação do Linux: zac rsc
Após a instalação do ZENworks Adaptive Agent, os PCs Tablet Lenovo e HP com versões mais antigas dos processadores Intel Atom que têm o sistema operacional Windows 8 ou Windows 8.1 poderão falhar durante a tentativa de registro na Zona de Gerenciamento. Se o agente for registrado com êxito na Zona de Gerenciamento após a instalação, um número de série incorreto poderá ser exibido no componente do sistema.
IMPORTANTE:A Novell recomenda testar a implantação em todos os modelos de dispositivos de destino antes de implantar em dispositivos de produção.
Solução do problema: Nenhuma.
Quando você clica duas vezes no ícone em um dispositivo Macintosh OS X 10.7.x, a página de propriedades do ZENworks aparece em branco.
Correção alternativa: Faça upgrade do Macintosh OS X 10.7.x para o 10.8 ou uma versão posterior.
No banco de dados Sybase, ao processar os eventos de auditoria do local de inicialização, há falha no processo de auditoria com a seguinte mensagem de erro:
com.novell.zenworks.datamodel.audit.AuditDataModelException: org.hibernate.exception.ConstraintViolationException: ((Sybase()((JDBC Driver()((SQL Anywhere()Column 'FK_ZSTARTUP_LOC_TARGET_ENVT' in table 'CA_STARTUP_LOC' cannot be NULL
Correção alternativa: Para realizar a auditoria do local de inicialização no banco de dados Sybase, faça o seguinte:
Efetue login no banco de dados de auditoria.
Execute as seguintes consultas:
if exists (select * from sysconstraint where constraint_name='FK_ZSTARTUP_LOC_TARGET_ENVT') alter table CA_STARTUP_LOC drop constraint FK_ZSTARTUP_LOC_TARGET_ENVTGOIF NOT EXISTS ( SELECT * FROM sysconstraint WHERE constraint_name = 'FK_ZSTARTUP_LOC_TARGET_ENVT' ) ALTER TABLE CA_STARTUP_LOC ADD CONSTRAINT FK_ZSTARTUP_LOC_TARGET_ENVT FOREIGN KEY (TARGETGUID1) REFERENCES ZNWENV_REF ON DELETE CASCADE
Por causa da versão anterior do openssl nos servidores RHEL, o ZENworks 11.3.x ou 11.4 nos Imaging Servers Principais ou Satélites RHEL podem não conseguir se comunicar com os Servidores Principais do ZENworks 11 SP4.
Correção alternativa: Instale o arquivo openssl-1.0.1e-30.e16_6.11.x86_64.rpm nos Imaging Servers RHEL.
A versão padrão do openssl nos servidores SLES 12 interrompe a comunicação com os Servidores Principais do 11 SP4.
Correção alternativa: Atualize a versão padrão do openssl com o arquivo libopenssl1_0_0-1.0.1k-2.24.1.x86_64.rpm.
Talvez você perceba cintilação de tela e redução no desempenho durante a execução da operação Tela em Branco do Gerenciamento Remoto em uma máquina remota.
A operação Tela em Branco do Gerenciamento Remoto não está disponível no sistema operacional Windows 8.1 e posterior, e essa operação também será desabilitada durante a operação Diagnóstico Remoto.
O ZENworks 11 SP4 usa o algoritmo SHA-256 para gerar um certificado autoassinado, que não é suportado pelos dispositivos gerenciados 11.3.x e mais antigos. Portanto, há falha no estabelecimento de comunicação SSL, e o servidor ZENworks 11 SP4 não pode executar uma operação remota nesses dispositivos mais antigos.
Correção alternativa: Execute as seguintes etapas no dispositivo no qual a sessão remota foi iniciada:
Na seção Segurança da Sessão da política de Gerenciamento Remoto, habilite a opção Permitir conexão quando o Console de Gerenciamento Remoto não tiver certificado SSL.
Crie a chave de registro SkipOperatorCert no caminho HKEY_CURRENT_USER\Software\Novell\ZCM\Remote Management\Viewer\Settings, com o tipo DWORD e qualquer valor diferente de zero.
Em um dispositivo SLES 12, quando você inicia um bundle com a ação de inicialização de mensagem de exibição, o ícone Z não exibe a mensagem apropriadamente na bandeja do sistema.
Solução do problema: Nenhuma
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso do ZENworks 11 SP4 Endpoint Security Management.
A política de Criptografia de Dados não oferece mais suporte à criptografia de dispositivos USB 1.x.
A política de Controle de Dispositivo de Armazenamento permite designar os dispositivos de armazenamento removível (unidades USB, etc.) como apenas leitura. Se um usuário apagar um arquivo de um dispositivo apenas leitura, o arquivo desaparecerá do Windows Explorer mesmo que ele não seja apagado. A única forma de ver o arquivo novamente é remover e reinserir o dispositivo.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso do ZENworks 11 SP4 Full Disk Encryption.
A Criptografia de Disco Cheio não é suportada em ambientes virtuais. Ao instalar o ZENworks Adaptive Agent em máquinas virtuais ou em máquinas acessadas por meio de thin clients, não habilite a Criptografia de Disco Cheio.
Em um dispositivo com unidade de autocriptografia, se você aplicar uma política de Criptografia de Disco que anule a configuração Habilitar criptografia de software de unidades de autocriptografia compatíveis com Opal atual do dispositivo (seja habilitando-a ou desabilitando-a), o dispositivo mostrará uma tela preta com o erro KEK status unknown ! System Halted.
A Criptografia de Disco Cheio não suporta mudança de configuração de criptografia de software em unidades de autocriptografia sem remover a primeira política completamente e, em seguida, aplicar a segunda política (com a configuração de criptografia de software modificada). Para que isso não aconteça, a política de Criptografia de Disco não permite mudar essa configuração (a opção Habilitar criptografia de software de unidades de autocriptografia compatíveis com Opal) após a criação da política. No entanto, você pode criar uma segunda política com a opção definida de outra forma e torná-la a política efetiva do dispositivo (atribuída diretamente ao dispositivo, e não por meio de uma pasta de dispositivo posicionada na lista de políticas do dispositivo acima da primeira política, etc.). Se isso acontecer, a tela do dispositivo ficará preta.
Correção alternativa: Remova todas as atribuições da política de Criptografia de Disco do dispositivo e aguarde a conclusão da remoção (disco não criptografado, PBA removida). Atribua a política de Criptografia de Disco com a configuração de criptografia de software correta) ao dispositivo.
Para obter os detalhes, consulte a Seção 6.2.2, Falha na Criptografia de Disco Cheio ao fazer upgrade nas unidades de autocriptografia (OPAL) nos problemas conhecidos de Upgrade.
Nesta versão, novas configurações de DMI foram adicionadas para suportar os dispositivos adicionais. As novas configurações de DMI são automaticamente incluídas quando uma nova política de Criptografia de Disco Cheio é criada. Durante o upgrade, no entanto, as configurações de DMI nas políticas existentes não são atualizadas com as novas configurações. Esse comportamento é o esperado a fim de preservar o estado das políticas atuais e garantir que elas continuem funcionando nos dispositivos atribuídos.
Para adicionar as novas configurações de DMI às políticas existentes, você deve fazer isso manualmente. Para isso, recorte e cole as configurações de uma política recém-criada do arquivo etc/opt/novell/zenworks/fde/dmi.ini em um Servidor Principal Linux, ou do arquivo novell/zenworks/conf/fde/dmi.ini em um Servidor Principal Windows.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso do ZENworks 11 SP4 Patch Management.
A Ajuda sensível ao contexto para Configuração > Gerenciamento de Patches > Painel e Tendência não descreve de maneira adequada a opção Save Patch Status History (Gravar Histórico de Status do Patch).
Correção alternativa: Essa opção grava um registro diário do histórico de status do patch no banco de dados (ela também é usada pelo gráfico de conformidade de patch do painel de gerenciamento de patch). Empresas com mais do que 10 mil nós não devem usar essa opção, porque quando os dados de todos os nós e patches são gravados, podem consumir uma enorme quantidade de espaço no banco de dados muito rapidamente.
Este Readme lista os problemas específicos do ZENworks 11 SP4. Para todas as outras documentações do ZENworks 11 SP4, consulte o site de documentação do Novell ZENworks 11 SP4 na Web.
A Novell, Inc. não faz representações ou garantias com relação ao conteúdo ou uso desta documentação e, particularmente, não se responsabiliza por quaisquer garantias expressas ou implícitas de comerciabilidade ou adequação a qualquer finalidade específica. Além disso, a Novell, Inc. reserva-se o direito de revisar esta publicação e fazer mudanças em seu conteúdo, a qualquer momento, sem a obrigação de notificar qualquer pessoa ou entidade de tais revisões ou mudanças.
Ainda, a Novell, Inc. não faz declarações nem garantias com relação a qualquer software e, particularmente, não se responsabiliza por quaisquer garantias expressas ou implícitas de adequação comercial ou adequação a qualquer finalidade específica. Por fim, a Novell, Inc. reserva-se o direito de fazer mudanças em qualquer uma ou todas as partes do software da Novell, a qualquer momento, sem a obrigação de notificar qualquer pessoa ou entidade de tais mudanças.
Qualquer produto ou informação técnica fornecida sob este Contrato pode estar sujeita aos controles de exportação dos Estados Unidos e leis de comércio de outros países. Você concorda em obedecer a todos os regulamentos de controle de exportação e em adquirir quaisquer licenças ou classificações necessárias para exportar, reexportar ou importar produtos. Você concorda em não exportar nem reexportar para entidades que constam nas listas de exclusão de exportação atual dos EUA ou para qualquer país embargado ou terrorista conforme especificado nas leis de exportação dos EUA. Você concorda em não usar produtos para fins proibidos relacionados a armas nucleares, biológicas e químicas ou mísseis. Consulte a página da Web Novell International Trade Services para obter mais informações sobre a exportação de software da Novell. A Novell não se responsabiliza pela falha em obter as aprovações necessárias para exportação.
Copyright © 2015 Novell, Inc. Todos os direitos reservados. Nenhuma parte desta publicação poderá ser reproduzida, fotocopiada, armazenada em um sistema de recuperação ou transmitida sem o consentimento expresso por escrito do editor.
Para as marcas registradas da Novel, consulte a lista de marcas registradas e marcas de serviço da Novell.
Todas as marcas registradas de terceiros pertencem aos seus respectivos proprietários.