ZENworks 11 SP4
本自述文件中的信息与 Novell ZENworks 11 Support Pack 4 版本相关。
6.0 已知问题
本节包含有关使用 ZENworks 11 SP4 时可能发生的问题的信息。
6.1 安装
本节包含有关您在安装 ZENworks 11 SP4 时可能会遇到的问题的信息。
6.1.1 完成 ZENworks 回滚后，linux-ioa-update.xml 文件保留在 Windows 服务器上
如果您在 Windows 服务器上回滚 ZENworks，linux-ioa-update.xml 文件将保留在该服务器上。
解决方案：完成 ZENworks 回滚后，手动删除 linux-ioa-update.xml 文件：
-
转到 %ZENWORKS_HOME%\install\downloads\rpm。
-
删除 linux-ioa-update.xml 文件。
6.1.2 回滚后安装 ZENworks 时，安装失败或挂起
回滚后安装 ZENworks 时，安装失败或挂起。
解决方案：回滚 ZENworks 后，删除 %ZENWORKS_HOME% 环境变量，然后重新安装 ZENworks。
6.1.3 卸装 ZENworks 后显示失败讯息
卸装 ZENworks 后，系统显示失败讯息而不是成功讯息。
解决方案：忽略失败讯息。
6.1.4 使用不同的鉴定模式在 Microsoft SQL 数据库上安装失败
在 Microsoft SQL 数据库上，如果您对数据库管理员和访问用户使用不同的鉴定模式，则安装将会失败。
建议：对数据库管理员和访问用户使用相同的鉴定模式（或 ）。
6.2 升级
本节包含有关您在升级到 ZENworks 11 SP4 时可能会遇到的问题的信息。
6.2.1 从 ZENworks 11.3.x 升级到包含 MS SQL 数据库的 ZENworks 11 SP4 可能需要花费几分钟到几小时
在从 ZENworks 11.3.x 升级到包含 Microsoft SQL 数据库的 ZENworks 11 SP4 时，升级可能需要花费几分钟到几小时才能替换某些大型表中已弃用的数据类型。
升级过程看上去像是已停止。但是，它会继续在后台运行。在此过程中，请不要关闭升级向导。
解决方案：无。
注：您可以通过在 ZENworks 数据库中执行以下查询来监视升级过程：
SELECT * FROM DeprecatedDataTypesLog ORDER BY ENDTIME DESC
6.2.2 全盘加密无法在自加密 (OPAL) 驱动器上升级
在配备自加密 (OPAL) 驱动器的设备上，全盘加密无法升级。这种失败不影响当前磁盘加密策略的实施。磁盘加密策略仍然有效并会正常实施。但是，在执行解决方案之前，新的 ZENworks 11 SP4 Full Disk Encryption 选项在设备上不可用。
解决方案：要成功升级全盘加密组件，请执行以下操作：
-
确保设备正在运行 ZENworks 11.3.2 FRU1 版本的 ZENworks Adaptive Agent。
如果使用低于此版本的代理版本，则在从设备中去除策略时会出现问题。要解决此问题，设备的版本必须是 11.3.2 FRU1。
-
从设备中去除磁盘加密策略。按以下步骤执行：
-
在 ZENworks 控制中心中去除策略指派。
-
刷新设备。
-
在系统提示时重引导。
-
选中 ZENworks Full Disk Encryption 对话框（Z 图标 > > ）以确认未应用任何策略。
-
-
从设备中去除全盘加密代理。按以下步骤执行：
-
登录到 ZENworks 控制中心。
-
要从单个设备中卸装代理，请单击，单击该设备以显示其细节，然后依次单击选项卡、、。
或者
要从设备文件夹中的所有设备上卸装代理，请单击，选中该设备文件夹旁的复选框，单击显示文件夹细节，然后依次单击选项卡、、。
或者
要从区域中的所有设备上卸装代理，请依次单击、（在“管理区域设置”下）、。
-
（视情况而定）如果要从单个设备或设备文件夹中卸装，请单击以启用要修改的设置。
-
在“代理功能”下，取消选中全盘加密对应的复选框。
-
单击保存更改。
-
在一个或多个目标设备上执行代理刷新。
由于全盘加密代理已去除，刷新所需的时间比平时要长。刷新完成后，您可以查看 ZENworks Adaptive Agent 的属性页（双击通知区域中的 Z 图标），以确认不再列出。此外，全盘加密代理不会再显示在菜单中。
-
-
如果尚未执行此操作，请升级 ZENworks 主服务器，并升级设备上的 ZENworks Adaptive Agent。
-
在设备上安装全盘加密代理。按以下步骤执行：
-
遵循步骤 2 中的过程，不过请选中全盘加密对应的复选框。
-
在一个或多个目标设备上执行代理刷新。
-
-
将磁盘加密策略指派到设备，然后刷新设备以实施该策略。
6.2.3 资源管理器进程装载 ImageDataBridge.dll 时，ZENworks 11 SP4 升级可能会失败
在从 ZENworks 11.3.x 升级到 ZENworks 11 SP4 的过程中，当资源管理器进程装载 ImageDataBridge.dll 文件时，升级可能会失败，或者 ImageDataBridge.dll 文件不会更新到最新版本。
解决方案：再次部署系统更新，或者手动确认 ImageDataBridge.dll 文件已更新到最新版本。
6.3 设备
本节包含有关您在使用 ZENworks 11 SP4 Appliance 时可能会遇到的问题的信息。
6.3.1 ZENworks Appliance 迁移实用程序不会从装入的文件夹复制数据
如果 ZENworks 11 SP3 Appliance 装入了外部内容储存库，ZENworks Appliance 迁移实用程序将不会从装入的文件夹复制数据。在此情况下，可能会出现找不到文件或文件夹异常。
解决方案：可以忽略 ZENworks Appliance 迁移实用程序显示的任何错误。将外部内容储存库装入 ZENworks 11 SP4 Appliance，然后继续执行迁移过程。
6.3.2 配置 ZENworks Appliance 后，可能会显示 RemoteConnectFailureException 错误
配置 ZENworks Appliance 后，可能会显示 RemoteConnectFailureException 错误。
解决方案：打开终端并执行 rcvabase-datamodel status 命令。如果状态指示 rcvabase-datamodel 服务未运行，请执行 rcvabase-datamodel start 命令启动该服务，然后执行 rcvabase-jetty restart 命令重启动 rcvabase-jetty 服务。
或
重启动 ZENworks Appliance。
6.3.3 重启动 ZENworks Appliance 时显示错误讯息
重启动 ZENworks Appliance 时，可能会显示以下错误讯息：
错误：传输错误 202：绑定失败：地址已被使用
解决方案：请忽略该错误讯息。
6.3.4 在 ZENworks Appliance 中无法使用 setup.sh -c --zcminstall 命令创建数据库
在 ZENworks Appliance 中，当您起动 ZENworks 安装程序 (usr/share/ZCMInstaller) 时，使用 setup.sh-c --zcminstall 命令创建数据库的方法不起作用。
解决方案：无
6.3.5 在 Citrix XENServer 上部署 ZENworks Appliance .ova 文件可能需要几个小时
在 Citrix XENServer 上部署 ZENworks Appliance .ova 文件可能需要几个小时
解决方案：无
6.3.6 使用多个 IP 地址时，无法从 ZENworks Appliance 的“摘要”页起动 ZENworks 控制中心
如果服务器中有多个 IP 地址，并且您尝试从 ZENworks Appliance 的“摘要”页起动 ZENworks 控制中心，则系统可能会选择非活动的 IP 地址，并且无法访问 ZENworks 控制中心。
解决方案：使用主机名或活动的 IP 地址手动起动 ZENworks 控制中心。
6.3.7 配置 ZENworks 时，您可能会遇到 NullPointer 异常
配置 ZENworks 时，您可能会遇到 NullPointer 异常。
解决方案：刷新 Web 浏览器并配置 ZENworks。
6.4 配置管理
本节包含有关您在使用 ZENworks 11 SP4 Configuration Management 时可能会遇到的问题的信息。
6.4.1 其他主服务器与另一个主服务器使用相同的端口
在安装主服务器期间，其他主服务器使用与现有主服务器相同的端口。当父主服务器使用的端口已在其他主服务器上释放时，就会发生这种情况。如果该端口繁忙，系统会提示您使用另一个端口。
6.4.2 远程登录到 SLES 12 或 SLED 12 设备期间显示空白屏幕
当管理员尝试从 ZENworks 控制中心远程登录到装有 SLES 12 或 SLED 12 操作系统的设备时，如果用户已登录到远程设备，则会显示空白屏幕。
解决方案：要成功登录到该设备，请在执行远程登录之前，确保远程设备上的用户已注销。
6.4.3 重新部署系统更新后无法提取更新
如果系统更新失败并进入 FINISHED_WITH_ERROR 状态，或者在重新部署系统更新后紧接着执行 zac zeus-refresh 命令，则系统更新不会再次启动。更新将保持 ERROR 状态。
当 ZENUpdater 更新主服务器的 FINISHED_WTH_ERROR 状态时，ZeUS 可能未刷新。ZeUS 服务应已启动，但刷新将在启动服务后大约 10 到 15 分钟内发生。因此，如果您在报告失败后立即重新部署更新，则在 ZeUS 刷新时会提取指派，但同时会假定更新当前正在进行，因此将状态报告为 FINISHED_WITH_ERROR。
解决方案：当系统更新完成但报告错误时，如果您需要立即重新部署更新而不想等待 10 到 15 分钟，请在报告错误之后、重新部署之前，运行 zac zeus-refresh 命令。
6.4.4 证书重建工具可能无法在所有主服务器上使用
在执行更改证书颁发机构 (CA)、重建 CA 或服务器重建过程中，证书重建工具 (CRT) 可能无法在所有主服务器上使用。
解决方案：根据具体情况执行相关的步骤：
-
如果您要执行重建 CA，则可以在当前 CA 服务器上使用 CRT。
-
如果您要将 CA 更改为内部 CA，则可以在选作新 CA 服务器的服务器上使用 CRT。
-
如果您要将 CA 更改为外部 CA，则可以在执行操作的 ZENworks 控制中心服务器上使用 CRT。
-
如果您要执行服务器重建，并且 CA 是内部的，则可以在当前 CA 服务器上使用 CRT。
-
如果您要执行服务器重建，并且 CA 是外部的，则可以在起动操作的服务器上使用 CRT。
6.4.5 可以将工作站类型的设备添加为服务器组的成员，反之亦然
在将一个设备（源设备）中的关系复制到另一个设备（目标设备）时，向导允许您将目标设备设置为源设备所属的静态设备组的成员。
由于存在这种行为，您可以将服务器类型的设备添加到静态工作站组，将工作站类型的设备添加到静态服务器组。因此，对静态服务器组所做的所有指派将向下继承工作站类型的设备（反之亦然），而这种继承可能是不相关的。
您需要确保只在相同设备类型之间复制指派。例如，从服务器复制到服务器，从工作站复制到工作站。不要将指派从服务器文件夹、服务器组或服务器分别复制到工作站文件夹、工作站组或工作站，反之亦然。
解决方案：从静态设备组中手动删除设备。
6.4.6 映像从属服务器（11.3.1 或更低版本）无法与第一个主服务器通讯
由于修复了 POODLE 漏洞，旧的映像从属服务器（11.3.1 或更低版本）无法与 ZENworks 11 SP4 主服务器通讯。
解决方案：执行以下操作之一：
-
将此 POODLE 增补程序应用到无法通讯的映像从属服务器。即使在将第一个主服务器升级到 11.4 之后，也可以应用此增补程序，因为只有映像环境中的通讯才受影响。
或
-
将所有映像从属服务器升级到 ZENworks 11 SP4。
6.4.7 即使服务器证书已失效，也会出现选项
功能不支持已失效的服务器证书。但是，即使服务器证书失效，也会显示选项。当您单击此选项时，无法继续重建。
解决方案：无。服务器证书失效时，请忽略选项。
6.4.8 主服务器控制台会话上的 ZENNotify 图标中未出现选项
如果控制台会话是使用 /console 选项远程建立的，则 ZENNotify 图标中不会显示选项。
解决方案：要实现相同的功能，需要运行 zac zeus-refresh 命令。
6.4.9 将重建系统更新指派给激活区域 CA 后添加的主服务器或受管设备
在重建区域 CA 期间激活 CA 后，如果将新的主服务器或受管设备添加到区域，则会自动将重建系统更新指派给该设备。对于主服务器，即使主服务器的证书是由新 CA 颁发的，也会发生这种情况。
解决方案：无。让系统更新完成。
6.4.10 受管设备无法与其鉴定从属服务器通讯
如果在受管设备上应用了 Microsoft KB3061518 安全更新，这些设备将无法与其鉴定从属服务器通讯。此问题出现在使用 DSA 证书的内部 CA 区域和外部 CA 区域中。
为了解决 Logjam 漏洞，我们已在 11 SP4 鉴定从属服务器中整合了一个修复程序。但是，此修复程序要求在升级到 11 SP4 之后重建鉴定从属服务器的 SSL 服务器证书。如果服务器证书重建未完成，并且最近的服务器规则 (CSR) 包含任何较低版本的鉴定从属服务器（低于 11 SP4）或 11 SP4 主服务器，则会继续对受管设备进行鉴定。
解决方案：执行以下任一操作：
-
将主服务器升级到 11 SP4，并重建鉴定从属服务器的证书。有关重建证书的详细信息，请参见《ZENworks 11 SP4 SSL Management Reference》（ZENworks 11 SP4 SSL 管理参考手册）中的“Reminting Server Certificates”（重建服务器证书）。
或
-
运行以下 zac 命令：
-
在 Windows 鉴定从属服务器上，运行：zac asr -t all
-
在 Linux 鉴定从属服务器上，运行：zac rsc
-
6.4.11 在安装代理后，装有 Windows 8 或 Windows 8.1 操作系统的 Lenovo 和 HP 平板电脑可能会崩溃或显示错误的序列号。
安装 ZENworks Adaptive Agent 后，配备旧版 Intel Atom 处理器并装有 Windows 8 或 Windows 8.1 操作系统的 Lenovo 和 HP 平板电脑在尝试注册到管理区域时可能会崩溃。如果在安装后代理未成功注册到管理区域，系统组件中可能会显示错误的序列号。
重要说明：Novell 建议在部署到任何生产设备之前，在所有目标设备模型上测试部署。
解决方案：无。
6.4.12 Mac OS X 10.7.x 平台上的 ZENworks 属性页为空白
当您在 Macintosh OS X 10.7.x 设备上双击 
图标时，ZENworks 属性页是空白的。
解决方案：将 Macintosh OS X 10.7.x 升级到 10.8 或更高版本。
6.4.13 Sybase 数据库中的启动位置审计失败（限制违例异常）
在 Sybase 数据库中处理启动位置审计事件时，审计过程失败并出现以下错误讯息：
com.novell.zenworks.datamodel.audit.AuditDataModelException: org.hibernate.exception.ConstraintViolationException: ((Sybase()((JDBC Driver()((SQL Anywhere()Column 'FK_ZSTARTUP_LOC_TARGET_ENVT' in table 'CA_STARTUP_LOC' cannot be NULL
解决方案：要审计 Sybase 数据库中的启动位置，请执行以下操作：
-
登录到审计数据库。
-
运行以下查询：
if exists (select * from sysconstraint where constraint_name='FK_ZSTARTUP_LOC_TARGET_ENVT') alter table CA_STARTUP_LOC drop constraint FK_ZSTARTUP_LOC_TARGET_ENVT GO IF NOT EXISTS ( SELECT * FROM sysconstraint WHERE constraint_name = 'FK_ZSTARTUP_LOC_TARGET_ENVT' ) ALTER TABLE CA_STARTUP_LOC ADD CONSTRAINT FK_ZSTARTUP_LOC_TARGET_ENVT FOREIGN KEY (TARGETGUID1) REFERENCES ZNWENV_REF ON DELETE CASCADE
6.4.14 RHEL 映像服务器无法与 ZENworks 11 SP4 主服务器通讯
由于 RHEL 服务器中使用了旧版 openssl，RHEL 主服务器或从属服务器上的 ZENworks 11.3.x 或 11.4 可能无法与 ZENworks 11 SP4 主服务器通讯。
解决方案：在 RHEL 映像服务器上安装 openssl-1.0.1e-30.e16_6.11.x86_64.rpm 文件。
6.4.15 SLES 12 映像服务器无法与 ZENworks 11 SP4 主服务器通讯
SLES 12 服务器中默认版本的 openssl 会阻止与 11 SP4 主服务器的通讯。
解决方案：使用 libopenssl1_0_0-1.0.1k-2.24.1.x86_64.rpm 文件更新默认版本的 openssl。
6.4.16 ZENworks 远程管理空白屏幕操作问题
-
在远程计算机上执行远程管理空白屏幕操作时，您可能会发现屏幕闪烁并且性能下降。
-
远程管理空白屏幕操作在 Windows 8.1 和更高版本的操作系统上不可用，并且该操作在执行远程诊断操作期间也会被禁用。
6.4.17 无法从 ZENworks 11 SP4 服务器远程控制 11.3.x 或更低版本的受管设备
ZENworks 11 SP4 使用 SHA-256 算法来生成自我签名的证书，而 11.3.x 和更低版本的受管设备不支持这种证书。因此，SSL 握手将会失败，ZENworks 11 SP4 服务器无法在这些旧版设备上执行远程操作。
解决方案：在发起远程会话的设备上执行以下步骤：
-
在远程管理策略的会话安全性部分中，启用选项。
-
在 HKEY_CURRENT_USER\Software\Novell\ZCM\Remote Management\Viewer\Settings 路径中创建类型为 DWORD 且值非零的 SkipOperatorCert 注册表项。
6.4.18 当您使用“显示讯息”起动操作起动分发包时，讯息显示不正常
在·SLES·12·设备上，当您使用“显示讯息”起动操作起动分发包时，zicon 不会在系统盘中正常显示讯息。
解决方案：无
6.5 端点安全性管理
本节包含有关您在使用 ZENworks 11 SP4 Endpoint Security Management 时可能会遇到的问题的信息。
6.5.1 已停止对 USB 1.x 设备的加密支持
数据加密策略不再支持加密 USB 1.x 设备。
6.5.2 从使用储存设备控制策略的只读设备中删除文件
储存设备控制策略允许您将可卸储存设备（USB 驱动器等）指定为只读。如果用户从只读设备中删除某个文件，该文件将从 Windows 资源管理器中消失，尽管它其实并未删除。再次查看该文件的唯一方法是移除然后重新插入设备。
6.6 全盘加密
本节包含有关您在使用 ZENworks 11 SP4 Full Disk Encryption 时可能会遇到的问题的信息。
6.6.1 不支持虚拟环境和瘦客户端环境
虚拟环境不支持全盘加密。在虚拟机或者通过瘦客户端访问的计算机上安装 ZENworks Adaptive Agent 时，请不要启用全盘加密。
6.6.2 在自加密驱动器上切换加密模式会导致 错误
在配备自加密驱动器的设备上，如果您应用一个会覆盖设备当前设置的磁盘加密策略（启用或禁用该设置），则设备将会黑屏，并显示 错误。
在没有完全去除第一个策略，然后应用第二个策略（包含更改后的软件加密设置）的情况下，全盘加密不支持更改自加密驱动器上的软件加密设置。为避免出现这种情况，磁盘加密策略不允许在创建策略后更改此设置（选项）。但是，您可以创建另一个采用不同选项设置的策略，并使该策略成为设备的有效策略（直接指派到设备而不是通过设备文件夹指派、使该策略的优先级在策略列表中比第一个策略更高，等等）。如果出现此情况，则设备将会黑屏。
解决方案：从设备中去除所有磁盘加密策略指派，并确保完全去除（磁盘未加密，已去除 PBA）。将磁盘加密策略（具有正确的软件加密设置）指派到设备。
6.6.3 全盘加密无法在自加密 (OPAL) 驱动器上升级
有关细节，请参见“升级”已知问题中的部分 6.2.2, 全盘加密无法在自加密 (OPAL) 驱动器上升级。
6.6.4 升级期间未更新现有策略的 DMI 设置
此版本中添加了新的 DMI 设置，用于支持更多设备。创建新的全盘加密策略时，将自动包含新的 DMI 设置。但是，在升级期间，现有策略中的 DMI 设置不会与新设置一起更新。这是设计使然，目的是保留当前策略的状态，并确保当前策略可以继续在指派的设备上正常工作。
如果您要将新的 DMI 设置添加到现有策略，必须手动添加这些设置。为此，请从 etc/opt/novell/zenworks/fde/dmi.ini 文件（在 Linux 主服务器上）或 novell/zenworks/conf/fde/dmi.ini 文件（在 Windows 主服务器上）剪切并粘贴新建策略中的设置。
6.7 增补程序管理
本节包含有关您在使用 ZENworks 11 SP4 Patch Management 时可能会遇到的问题的信息。
6.7.1 针对仪表板和趋势的内容相关帮助并未充分描述“保存增补程序状态历史”选项
针对的内容相关帮助并未充分描述选项。
解决方案：此选项将在数据库中保存增补程序状态历史的每日记录（“增补程序管理仪表板增补程序合规性”图形也使用此选项）。具有 1 万个以上节点的企业不应使用此选项，因为在保存所有节点和增补程序的数据时，可能很快就会消耗掉大量的数据库空间。