As informações neste Readme pertencem à atualização de sistema 11.4.2 do ZENworks 11 SP4.
Estes são alguns dos problemas importantes que foram observados nas versões anteriores e foram corrigidos nesta versão:
Os atrasos para efetuar login em dispositivos gerenciados quando a licença FDE expirou foram resolvidos.
Nos dispositivos Windows, os problemas com JRE porque o serviço ZEUS não era iniciado foram resolvidos.
As vulnerabilidades de segurança de Injeção de XPath em Servidores Principais do ZENworks e Servidores Satélites de Autenticação foram resolvidas.
A falha ao criar a inscrição do SUSE por meio de um serviço Web em alguns Servidores Principais do Linux foi resolvida.
A incapacidade de os Servidores Satélites de Autenticação adicionar certificados usando o comando zac iac após o upgrade para a versão 11.4.1, quando a autoridade de certificação da zona era definida como CA subordinada, foi resolvida.
O problema com as informações do usuário que efetuou login que não eram limpas do ZCC mesmo depois que o usuário efetuava logout foi resolvido.
Cinco novos relatórios agora estão disponíveis no Patch Management: Status da DAU, Status do Dispositivo, Porcentagem Geral de Patch, Porcentagem de Patch por Pasta e Patches Não Aplicados por Dispositivo.
O alto volume de patch nas políticas de patch que afetava o tempo de resposta do servidor foi resolvido.
A demora no tempo de resposta da detecção de vulnerabilidade de patch dos clientes foi resolvida.
Os bundles de patch antigos que ocupavam espaço em disco excessivo foram resolvidos.
Para obter informações sobre as plataformas suportadas recentemente e outras melhorias, consulte What’s New in 11.4.2 (O que há de novo na versão 11.4.2) no guia ZENworks 11 SP4 What’s New Reference.
Use as seguintes diretrizes para planejar a implantação do ZENworks 11.4.2 na Zona de Gerenciamento:
Aplique a atualização de pré-requisito “Post 11SP4 Update Prereq” aos servidores ZENworks 11 SP4 antes de fazer upgrade para o ZENworks 11.4.2. No entanto, se já foi feito o upgrade para a versão ZENworks 11.4.1, essa atualização de pré-requisito não precisa ser aplicada.
Se você estiver usando a Criptografia de Disco Cheio nas unidades OPAL no modo de criptografia de hardware nativo (sem aplicação de criptografia de software), DEVERÁ remover a política de Criptografia de Disco dos dispositivos gerenciados antes de atualizá-los para o ZENworks 11.4.2.
Se você estiver usando a criptografia de software com unidades OPAL (por meio da configuração Habilitar criptografia de software de unidades de autocriptografia compatíveis com OPAL na política), NÃO precisará remover a política antes de atualizar os dispositivos gerenciados.
O sistema será reinicializado assim que você fizer o upgrade para o ZENworks 11.4.2. A reinicialização é aplicável apenas a dispositivos Windows. Entretanto, uma reinicialização dupla é necessária nos seguintes cenários:
Tabela 1 Cenários de Reinicialização Dupla
|
Cenário |
ZENworks Endpoint Security |
Criptografia de Disco Cheio |
Serviços de Localização |
Autodefesa do cliente |
|---|---|---|---|---|
|
Upgrade de 10.3.4 ou superior para 11.4.2 |
Desabilitado |
Desabilitado |
Lite |
Habilitado |
|
Instalação Recente do 11.4.2 |
Desabilitado |
Desabilitado |
Lite/Completa |
Habilitado |
IMPORTANTE:Qualquer dispositivo gerenciado com versões anteriores à 10.3.4 deve primeiro fazer o upgrade para o ZENworks 10.3.4 ou uma versão posterior. O sistema será reinicializado após o upgrade para o ZENworks 10.3.4 e, em seguida, reinicializado novamente quando a atualização para a versão 11.4.2 for implantada.
Tabela 2 Atualização de Agente Cumulativa do ZENworks para o 11.4.2: Caminhos Suportados
|
Tipo de Dispositivo Gerenciado |
Sistema Operacional |
Versões Suportadas |
Versões Não Suportadas |
|---|---|---|---|
|
Servidor Principal |
Windows/Linux |
v11.4.x |
Qualquer versão anterior à v11.4.x |
|
Servidor Satélite |
Windows/Linux/Mac |
v10.3.4 e versões posteriores |
Qualquer versão anterior à v10.3.4 |
|
Dispositivo Gerenciado |
Windows |
v10.3.4 e versões posteriores |
Qualquer versão anterior à v10.3.4 |
|
Linux |
v11.0 e versões posteriores |
N/A |
|
|
Mac |
v11.2 e versões posteriores |
N/A |
Antes de instalar a Atualização de Sistema, verifique se você tem espaço em disco livre adequado nos seguintes locais:
|
Local |
Descrição |
Espaço em Disco |
|---|---|---|
|
Windows: %zenworks_home%\install\downloads Linux: opt/novell/zenworks/install/downloads |
Para manter os pacotes de agente. |
4 GB |
|
Windows: %zenworks_home%\work\content-repo Linux: /var/opt/novell/zenworks/content-repo |
Para importar o arquivo zip para o sistema de conteúdo. |
4 GB |
|
Cache do Agente |
Para fazer download do conteúdo da Atualização de Sistema que é necessário para atualizar o servidor ZENworks. |
1.5 GB |
|
Local onde o arquivo da Atualização de Sistema é copiado. Ele é aplicável apenas ao Servidor ZENworks que é usado para importar o arquivo zip da Atualização de Sistema |
Para armazenar o arquivo zip da Atualização de Sistema do qual foi feito o download. |
4 GB |
É necessário implantar primeiro a versão 11.4.2 nos Servidores Principais, em seguida, nos Servidores Satélites e, por fim, nos dispositivos gerenciados. Não implante essa atualização nos dispositivos gerenciados e Servidores Satélites (nem implante novos Agentes do 11.4.2 na zona) antes do upgrade de todos os Servidores Principais na zona para o 11.4.2.
NOTA:Quando os agentes começam a comunicação com os servidores ZENworks antes do upgrade dos Servidores Principais, os agentes recebem dados inconsistentes que podem afetar a zona. Portanto, é necessário fazer o upgrade dos Servidores Principais durante um curto período, idealmente, dentro de poucos minutos entre um e outro.
A Atualização do ZENworks 11 SP4 (11.4.2) prevalece sobre o ZENworks 11.4.1.
É possível implantar diretamente o ZENworks 11.4.2 em Servidores Satélites e dispositivos gerenciados que têm o ZENworks 10.3.4 ou uma versão posterior instalada.
Para obter instruções sobre como fazer download e implantar a versão 11.4.2 como uma atualização, consulte a ZENworks 11 SP4 System Updates Reference (Referência de Atualizações do Sistema do ZENworks 11 SP4).
Se a Zona de Gerenciamento consistir em Servidores Principais com uma versão anterior ao ZENworks 11 SP4, você poderá implantar o ZENworks 11.4.2 nesses Servidores Principais apenas depois que for feito o upgrade de todos eles para o ZENworks 11 SP4, e depois que o “Pré-req. de Atualização Pós-11SP4” tiver sido aplicado a todos esses servidores. Para obter instruções, consulte o Guia de Upgrade do ZENworks 11 SP4.
NOTA:Se a versão ZENworks 11.4.1 já foi implantada nos servidores principais, a atualização de pré-requisito não precisa ser aplicada para implantar o ZENworks 11.4.2 no servidor principal.
Para obter informações sobre a atualização Post 11SP4 Update Prereq, consulte Post ZENworks 11 SP4 Update Prerequisites (Publicar os pré-requisitos de atualização do ZENworks 11 SP4).
Para ver as tarefas administrativas, consulte o site de documentação do Novell ZENworks na Web.
IMPORTANTE:Não atualize o viewer de Gerenciamento Remoto (RM – Remote Management) antes da atualização de todos os Servidores Satélites Proxy de Junção na zona. Para executar o Gerenciamento Remoto pelo Proxy de Junção, você precisa garantir que a versão do viewer de RM e a versão do Proxy de Junção sejam as mesmas.
Leia a Seção 2.0, Planejando a implantação da versão 11.4.2 antes de fazer download e implantar a atualização 11.4.2.
Essa atualização requer que sejam feitas mudanças no esquema do banco de dados. Apenas um Servidor Principal deve ter seus serviços em execução durante a instalação de patch inicial para que os outros Servidores Principais não tentem acessar as tabelas que estão sendo mudadas no banco de dados.
Após a atualização do Servidor Principal Master ou dedicado, os servidores restantes poderão iniciar seus serviços e aplicar a atualização simultaneamente.
Para ver a lista de versões suportadas de Dispositivo Gerenciado e Servidor Satélite em uma Zona de Gerenciamento com a versão 11.4.2, consulte a Managed Device and Satellite Version Support Matrix (Matriz de suporte a versões de dispositivo gerenciado e servidor satélite).
Alguns dos problemas identificados na versão inicial do ZENworks 11 SP4 foram resolvidos com esta versão. Para obter uma lista dos problemas resolvidos, consulte o TID 7017469 no Novell Support Knowledgebase.
Alguns dos problemas descobertos nas versões anteriores do ZENworks 11 SP4 ainda não foram resolvidos. Consulte o seguinte documento de Readme para obter mais informações:
Na primeira vez que você atribui o ZENworks 11.4.x ao Servidor Principal recém-adicionado à zona, uma mensagem de erro é exibida.
Correção alternativa: Reimplante a atualização.
Quando o script novell-zenworks-xplat-uninstall é usado para desinstalar o ZENworks Adaptive Agent em um dispositivo Linux, ele não apaga o conteúdo da pasta /var/opt/novell/zenworks.
Correção alternativa: Apague manualmente a pasta /var/opt/novell/zenworks antes de reinstalar o ZENworks Adaptive Agent em determinado dispositivo Linux.
Quando uma zona está em linha de base com o pré-requisito do 11.4 e as atualizações de sistema do 11.4.x e, em seguida, você instala um Servidor Principal do 11.4 na zona, essas atualizações são atribuídas automaticamente ao Servidor Principal do 11.4 e instaladas em paralelo. Como a atualização de pré-requisito do 11.4 ainda não foi concluída, a atualização de sistema do 11.4.x pode falhar com o seguinte erro: A atualização falhou porque a atualização do pré-requisito (Post 11SP4 Update Prereq) não pôde ser aplicada. Verifique o status dessa atualização para obter mais informações.
Correção alternativa: Aguarde a conclusão do pré-requisito do 11.4 e, em seguida, reatribua a atualização de sistema do 11.4.x ao Servidor Principal recém-adicionado.
Quando você atualiza o ZENWorks para o 11.4.2 e faz upload do driver Tuxera, a seguinte mensagem de erro é exibida:
O checksum do arquivo de driver NTFS Tuxera carregado não corresponde ao checksum esperado no arquivo NTFSDriver.conf.
Correção alternativa: Efetue logout e login no ZCC e faça upload do driver Tuxera novamente.
Quando você faz upgrade do sistema operacional para o SUSE 12 SP1, a página do ZENworks Adaptive Agent aparece em branco.
Solução temporária:
Após o upgrade do sistema operacional, execute as seguintes ações:
Pare o serviço de agente executando o comando systemctl stop novell-zenworks-xplatzmd.service.
Navegue até o diretório /opt/novell/zenworks/zmd/java/lib/configuration e apague manualmente as seguintes pastas:
org.eclipse.core.runtime
org.eclipse.osgi
Inicie o serviço de agente executando o comando systemctl start novell-zenworks-xplatzmd.service.
Se o Servidor Principal é um dispositivo SLES 12, as modificações feitas no arquivo pxemenu.txt são perdidas durante o upgrade para o pré-requisito do ZENworks 11.4 ou 11.4.x.
O arquivo pxemenu.txt está localizado em:
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
Correção alternativa: Antes de fazer o upgrade do ZENworks, faça backup do arquivo pxemenu.txt.
Depois que você executa uma atualização de sistema em um dispositivo Macintosh, o ícone do ZEN pode não ser exibido na bandeja do sistema.
Correção alternativa: Efetue logout e login no dispositivo.
Quando você faz upgrade do Servidor Principal para o ZENworks 11.4.2 e executa uma atualização (manual ou programada), ou executa o comando zac su nos dispositivos Linux e Mac IOA, os dispositivos IOA não são atualizados para o 11.4.2.
Solução alternativa: Nenhuma. Para obter mais informações, consulte o TID 7017601 no Novell Support Knowledgebase.
Durante a execução de uma atualização de sistema do 11.4.2 em um Servidor Principal do Windows, poderá haver falha na execução das ações pré-globais impedindo a realização de uma atualização de sistema.
Correção alternativa: Para obter mais informações, consulte o TID 7017603 no Novell Support Knowledgebase.
A ação CheckContentSystem pode não funcionar no repositório de conteúdo compartilhado
As credenciais de login do ZCC diferenciam maiúsculas de minúsculas em um banco de dados Oracle
As políticas de grupo não podem ser editadas no Firefox versão 40 e posterior
A extensão de ajudante de Política de Grupo está desativada no Firefox 43 e superior
A mensagem de dica de ferramenta do Zicon aparece escurecida
Quando você tem um bundle pai e um bundle filho com variáveis de sistema na Zona Master, se você compartilhar ou replicar apenas o bundle pai, o status da replicação na Zona Master exibirá um problema não resolvido, que faz parte do bundle filho.
Solução temporária:
Proceda de uma das seguintes maneiras:
Recrie a inscrição.
Faça as mudanças no bundle pai na Zona Master e execute novamente o processo de inscrição.
Selecione o bundle filho juntamente com o bundle pai e execute novamente o processo de inscrição.
Quando você adiciona um repositório de conteúdo compartilhado para dois ou mais Servidores Principais em uma zona e, em seguida, executa manualmente a ação de configuração CheckContentSystem para sincronizar o banco de dados com o repositório de conteúdo, o conteúdo pode não ficar disponível para os servidores.
Solução alternativa: Nenhuma. Os Servidores Principais receberão acesso ao conteúdo no repositório de conteúdo compartilhado quando o módulo de carregador sincronizar os dados durante a próxima atualização.
As credenciais de login do ZENworks Control Center (ZCC) diferenciam maiúsculas de minúsculas ao usar um banco de dados Oracle. Por exemplo, no campo do nome de usuário, se você digitar "administrador" em vez de digitar "Administrador", haverá falha no login.
Correção alternativa: No arquivo searchconfig.xml, mude o valor do parâmetro CaseInsensitiveAdminSearch de false para true. É possível acessar esse arquivo no seguinte local:
Windows: %ZENWORKS_HOME%\conf\datamodel\search
Linux: /etc/opt/novell/zenworks/datamodel/search/
Quando você executa um conjunto de ações de desinstalação para um bundle com a ação de reinicialização incluída, após o término da reinicialização, será solicitado para você confirmar novamente se deseja desinstalar o bundle.
Solução alternativa: Nenhuma. Clique em Sim para confirmar que você deseja desinstalar o bundle.
Não é possível editar uma política de grupo no browser da Web Firefox versão 40 ou posterior.
Correção alternativa: Feche a instância do Firefox e, em seguida, edite a política usando o Internet Explorer.
Quando você instala a extensão de ajudante de Política de Grupo no Firefox 43 ou superior, seu estado aparece como desabilitado.
Solução temporária:
Para habilitá-la:
Digite about:config na barra de endereço.
A seguinte mensagem é exibida:
A mudança dessas configurações avançadas pode afetar a estabilidade, a segurança e o desempenho do aplicativo. Você apenas deverá continuar se tiver certeza do que está fazendo.
Clique em I’ll be careful, I promise! (Prometo que terei cuidado!)
No campo de pesquisa, digite xpinstall.signatures.required e clique duas vezes no Nome de Preferência para definir o valor como falso.
Reinicie o browser.
Quando você atribui um bundle a um dispositivo SLES 12 ou SLED 12, embora o Zicon esteja visível no dispositivo, a mensagem de dica de ferramenta aparece escurecida. Esse problema está relacionado ao pacote Eclipse SWT de terceiros.
Solução do problema: Nenhuma.
Durante a promoção de um agente a Servidor Satélite de Autenticação, o status pode aparecer incorretamente no Zicon. Por exemplo, o status pode aparecer como Desabilitado mesmo que ele esteja habilitado.
Correção alternativa: Atualize o agente.
Como parte do aprimoramento da Política de Patch, as Políticas de Patch são pré-calculadas, e seus resultados são compactados e armazenados no banco de dados. Se existir uma versão de Área de Segurança de uma Política de Patch antes da atualização de sistema do 11.4.2, após a atualização de sistema, a Política de Patch será calculada, e seus resultados serão compactados e armazenados no banco de dados apenas para a versão de Área de Segurança, e não para a versão publicada.
Correção alternativa: No Servidor Principal do 11.4.2, execute o comando zman bac com a versão publicada da GUID do bundle da Política de Patch para permitir o cálculo. A GUID do bundle da Política de Patch pode ser obtida do ZCC. Se a Política de Patch for publicada posteriormente, você não precisará repetir esta etapa.
Quando você executa uma operação de gerenciamento remoto em um dispositivo gerenciado do 11.3.x, o seguinte erro pode ser exibido: Erro de comunicação. É provável que algum outro aplicativo esteja sendo executado na porta especificada. Esse erro ocorre quando você executa a operação de usuário do switch em uma sessão de controle remoto e o processo nzrWinVNC.exe está desativado ou vários processos estão em execução com o mesmo nome.
Correção alternativa: Reinicie o Serviço de Gerenciamento Remoto do Novell ZENworks no dispositivo gerenciado.
NOTA:O upgrade da versão do agente para o 11.4 ou superior resolve o problema.
A configuração para suprimir o papel de parede da área de trabalho em operações de gerenciamento remoto não funciona no Windows 8, nem em plataformas subsequentes, quando uma política de grupo com a configuração Papel de parede da Área de Trabalho definida é atribuída ao dispositivo.
Correção alternativa: Nenhuma (Essa é uma limitação do Microsoft Windows).
Os plug-ins Upload de Arquivo do ZENworks e Viewer de Gerenciamento Remoto não estão disponíveis na página Complementos dos browsers Firefox 43 de 64 bits e posteriores (incluindo ESR), mesmo que eles estejam instalados nos browsers.
Solução alternativa: Nenhuma. Recomendamos que você use um browser de 32 bits, e não de 64 bits.
Quando você configura um Objeto Política de Grupo (GPO – Group Policy Object) do ZENworks com o papel de parede da área de trabalho habilitado e o atribui a um dispositivo gerenciado Windows 7, o papel de parede não é aplicado.
Correção alternativa: Desmarque a opção Suprimir Papel de Parede:
No ZENworks Control Center, navegue até Configuração > Gerenciamento de Dispositivo > Gerenciamento Remoto > Configurações de Desempenho Durante Sessão Remota e desmarque a caixa de seleção Suprimir Papel de Parede.
A versão padrão do OpenSSL nos servidores SLES 10 SP3 ou SP4 interrompe a comunicação com os Servidores Principais do 11.4.2.
Solução alternativa: Nenhuma. Para obter mais informações, consulte o TID 7017532 no Novell Support Knowledgebase.
Nos dispositivos Windows 10 (sem agente do ZENworks), sem executar uma Sysprep, quando você restaura uma imagem e, em seguida, reinicializa o dispositivo, o menu Iniciar e alguns outros recursos do Windows, como os aplicativos Cortana e Metro, podem não funcionar.
NOTA: Se você for capturar uma imagem sem Sysprep, consulte a seção Prerequisites for taking an Image on Windows 10 without Sysprep (Pré-requisitos para capturar uma imagem no Windows 10 sem Sysprep) na ZENworks 11 SP4 Preboot Services and Imaging Reference (Referência para Preboot Services e Criação de Imagens do ZENworks 11 SP4).
Solução do problema: Nenhuma.
Quando você promove um dispositivo a Servidor Satélite com diversas funções, incluindo a função de Criação de Imagens, a promoção pode falhar. Isso ocorre porque a instalação dos pacotes de função de Criação de Imagens não é sincronizada com a dos pacotes de função de Proxy de Junção e Autenticação.
Correção alternativa: Promova a função de Criação de Imagens separadamente. Não a combine com a promoção de outras funções.
Para saber sobre informações legais, marcas registradas, isenções de responsabilidade, garantias, exportações e outras restrições de uso, direitos do Governo dos EUA, política de patente e conformidade com FIPS, consulte https://www.novell.com/company/legal/.
Copyright © 2016 Novell, Inc. Todos os direitos reservados.