本讀我檔案中的資訊與 ZENworks 2017 版本相關。
如需安裝指示，請參閱《ZENworks 2017 伺服器安裝指南》；如需系統要求詳細資料，請參閱《ZENworks 2017 系統要求》。
使用以下指導方針在您的管理區域中規劃升級至 ZENworks 2017：
必須先升級主要伺服器，然後依次將輔助伺服器和受管理裝置更新至 ZENworks 2017。在將區域中的所有主要伺服器升級至 ZENworks 2017 之前，請不要升級受管理裝置和輔助伺服器 (也不要在區域中新增新的 2017 代理程式)。
附註：在升級所有主要伺服器之前，代理程式可能會從區域中接收不一致的資料。因此，升級程序的這一部分應在儘量短的時間內進行 - 最好在升級第一部主要伺服器之後立即進行。
如果受管理裝置已更新至 ZENworks 11.x 或更新版本，您可以直接將區域中的受管理裝置更新至 ZENworks 2017。
升級至 ZENworks 2017 之後，系統將重新開機一次。但是，在以下情況時，需要重新開機兩次：
表 1 重新開機兩次的情況
|
案例 |
ZENworks Endpoint Security |
全磁碟加密 |
位置服務 |
用戶端自我防禦 |
|---|---|---|---|---|
|
從 11.4.x 升級至 2017 並進行 ZENworks 2017 全新安裝 |
已停用 |
已停用 |
Lite |
已啟用 |
|
進行 ZENworks 2017 全新安裝 |
已停用 |
已停用 |
Full |
已啟用 |
重要：所有執行 ZENworks 11.3.x 或更低版本的主要伺服器都應先升級至 ZENworks 11.4，然後再升級至 ZENworks 2017。輔助伺服器和受管理裝置應先更新至 ZENworks 11.x，然後再更新至 ZENworks 2017。ZENworks 代理程式版本 10.3.4 在 ZENworks 2017 管理區域中受支援，但低於 10.3.4 的版本不受支援。
表 2 將 ZENworks 累計代理程式更新至 2017︰支援的路徑
|
裝置類型 |
作業系統 |
支援的版本 |
不支援的版本 |
|---|---|---|---|
|
主要伺服器 |
Windows/Linux |
v11.4 和更高版本 |
低於 11.4 的任何版本 |
|
輔助伺服器 |
Windows/Linux/Mac |
v11.0 和更高版本 |
低於 11.0 的任何版本 |
|
受管理裝置 |
Windows |
v11.0 和更高版本 |
低於 11.0 的任何版本 |
|
Linux |
v11.0 和更高版本 |
NA |
|
|
Mac |
v11.2 和更高版本 |
NA |
如需將主要伺服器、輔助伺服器和受管理裝置升級至 ZENworks 的必要條件和相關指示的詳細資訊，請參閱《ZENworks 升級指南》。
若要為 ZAPP 設定不受支援的語言︰
為 %ZENWORKS_HOME%/zapp/i18n 中存在的所有檔案提供新的地區設定檔案
轉至 %ZENWORKS_HOME%/zapp/conf
開啟 locales.json 檔案，並在 SupportedLocales 區段下新增所需語言的項目。
例如，如果語言為英語，請新增以下項目︰
{"name": "English", "value": "en", "helpFolder":"en", "aliases": "[\"en-US\", \"en-UK\"]"}
其中，"value" 代表地區設定，且該值地區設定對所提供的所有 "aliases" 都將有效。您需要確認「help」一律以受支援的語言提供。
結束所有 ZAPP 程序，然後重新啟動 ZAPP。
重要：ZAPP 可以支援以下位置中包含「.pak」檔案的所有語言︰%ZENWORKS_HOME%/zapp/locales
如需 ZENworks 2017 中新功能的資訊，請參閱《ZENworks 2017 What’s New Reference》(ZENworks 2017 新功能參考)。
安全開機是一項 Windows 功能，裝有 UEFI 韌體的 Windows 裝置中可啟用該功能。ZENworks 2017 中對安全開機的支援具有如下限制︰
端點安全性管理和位置知悉︰ 如果您的區域中啟用了端點安全性管理或位置知悉，則在執行 ZENworks 代理程式的全新安裝前，務必先在裝置上停用安全開機。如果是在裝置上更新現有的 ZENworks 代理程式，則無需執行此操作。
全磁碟加密︰ UEFI 韌體在全磁碟加密中不受支援，Windows 安全開機亦如此。
本節包含使用 ZENworks 2017 時可能發生的問題的資訊︰
本節包含您在安裝期間可能會遇到的問題的資訊︰
如果使用 YaST 附加產品在 SLES 11 SP4 或 SLES 12 裝置上安裝 ZENworks 代理程式，則會顯示未知的 GnuPG 金鑰訊息。
解決方式︰手動新增 GnuPG 金鑰。
導覽到 zenworks-agent-addon 頁面。
例如︰<ZENworks 伺服器 IP>/zenworks-agent-addon/
按一下所需的 SLES 連結。
以右鍵按一下 content.key 並選取將連結儲存為... 以下載 GnuPG 金鑰。
在已設定的軟體儲存庫視窗中，按一下 GPG 金鑰... 按鈕。
按一下新增，瀏覽到 content.key 的下載位置，然後按一下確定。
在 Windows 2012 或 2016 伺服器上安裝 ZENworks 2017 時，安裝會結束，並顯示 Java 當機錯誤。
解決方式：
在 Windows 伺服器上停用 Microsoft DEP (資料執行防止)
若要停用 Windows 伺服器上的 DEP，請使用管理員特權在命令提示字元處執行以下指令︰
bcdedit /set nx AlwaysOff
如需詳細資訊，請參閱「Boot Parameters to Configure DEP and PAE」(用於設定 DEP 和 PAE 的開機參數)。
將 sfrhook.dll 檔案重新命名為 sfrhook64.dll。此檔案位於以下位置︰%program files%\citrix\system32\
復原後重新安裝 ZENworks 時，安裝失敗或停止。
解決方式： 復原 ZENworks 後，在「環境變數」視窗中執行以下變更，然後重新安裝 ZENworks。
移除 ZENWORKS_HOME 系統變數。
在 Path 變數中移除 ZENworks 安裝路徑。
本節包含您在升級期間可能會遇到的問題的資訊︰
在升級 ZENworks SLES 12 主要伺服器時，對 pxemenu.txt 中的 Novell Preboot Services Menu 所做的所有組態變更都將被預設的組態設定取代。
pxemenu.txt 檔案的位置如下︰
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
解決方式︰在升級 ZENworks 之前，請先備份 pxemenu.txt 檔案。
在 VMware 工作站或 vSphere Client 5.x 上設定 ZENworks Appliance 時，YaST 組態完成後會顯示黑屏。此問題只有在首次安裝時才會出現。
解決方式： 完成裝置組態後，重新啟動裝置。
在 Macintosh 裝置上升級作業系統後，ZENworks 代理程式頁面會顯示為空白。
解決方式： 升級作業系統後，執行以下步驟︰
透過執行 launchctl unload /Library/LaunchDaemons/com.novell.zenworks.agent.plist 指令停止 Macintosh 裝置上的代理程式服務。
導覽到 /opt/novell/zenworks/zmd/java/lib/configuration 目錄，手動刪除以下資料夾︰
org.eclipse.core.runtime
org.eclipse.osgi
透過執行 launchctl load /Library/LaunchDaemons/com.novell.zenworks.agent.plist 指令啟動 Macintosh 裝置上的代理程式服務。
在將 ZENworks 2017 更新部署到區域中的所有受管理裝置時，套件更新會失敗。
解決方式： 在開始套件更新之前，先檢查 zman 服務是否正在執行。如果 zman 服務正在執行，請執行 zman sss 指令以停止該服務。
當透過媒體升級手動將 Windows 伺服器從 ZENworks 11.4.x 升級至 ZENworks 2017 時，或當借助 Standalone Updater 進行此升級時，Windows 檔案總管會在「正在升級套件」階段停止運作。此問題會導致您無法檢視檔案總管。
解決方式： 完成升級後，重新啟動裝置。
附註：若要在不將裝置重新開機的情況下繼續，您需要手動停止檔案總管，然後再將其啟動。不過，如果未將裝置重新開機便繼續，ZENworks 代理程式在運作時將僅提供有限功能。
在將 ZENworks 11.4.x 升級至 ZENworks 2017 的過程中，安裝伺服器後重新啟動裝置時，會發生未預期的錯誤。
解決方式： 手動重新啟動 ZeUS 服務。
當有效指定計算處於啟用狀態時，在計算間隔間將新裝置新增至區域中後，系統不會為新增的裝置計算有效指定。
解決方式： 執行以下任一操作︰
將裝置新增至區域後，手動執行 zac ref bypasscache 指令。
在裝置上以右鍵按一下 Z 圖示，然後按一下「重新整理」以獲取最新的有效指定。
在執行線上更新後移轉 11.4.x 裝置時，已安裝的修補程式可能不會顯示在裝置主控台的「線上更新」索引標籤中。
解決方式： 如果已安裝所需的所有修補程式，則請忽略此問題並繼續裝置移轉。
本節包含您在使用影像功能時可能會遇到的問題的資訊︰
SLES 10 SP3 或 SP4 裝置上安裝的預設版本的 OpenSSL 會阻止與 2017 主要伺服器的通訊。
解決方式︰無。如需詳細資訊，請參閱 Micro Focus 支援知識庫中的 TID 7017532。
在檔案傳輸工作階段中，當從遠端裝置上刪除 system32 資料夾中的檔案時，檔案傳輸視窗會變為無回應狀態，且檔案不會從資料夾中刪除。
解決方式： 在遠端控制工作階段中刪除檔案，不要從「檔案傳輸」對話方塊中刪除。
從 SLES/SLED 裝置遠端控制 Windows 裝置時，無法在 Windows 裝置上執行登出或切換使用者操作。
解決方式： 無
在 Macintosh 10.11 或 10.12 裝置上安裝 ZENworks 代理程式時，如果使用 ZCC 對裝置執行遠端 SSH，Macintosh 裝置上的遠端 SSH 會失敗，並顯示演算法協議失敗錯誤。
解決方式：
在 Macintosh 代理程式裝置上的 sshd_config 檔案中新增以下幾行︰
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-ripemd160-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-ripemd160,umac-128@openssh.com,hmac-md5,hmac-sha1,hmac-sha1-96,hmac-md5-96
重新啟動 SSH 服務。
本節包含您在使用行動裝置管理功能時可能會遇到的問題的資訊︰
對於註冊為僅 ActiveSync 裝置的裝置，一旦使用取消註冊快速任務將其完全抹除並刪除後，便無法再重新註冊到 ZENworks 管理區域中。
解決方式︰在資料庫中，應將 zZENObject 表中該裝置物件所對應的 TobeDeleted 值更新為 1。
建議的最佳實務是完全抹除並淘汰該裝置。隨後，您可以按一下刪除以從區域中移除該裝置。
如果已將規則指定並成功套用到裝置上，但是發生例外，則該規則在 ZENworks 控制中心 (ZCC) 中顯示為未知狀態。如果規則中設定的某些設定不適用於某些已註冊的行動裝置，則可能會出現此情況。例如，將已啟用密碼設定和加密設定的行動裝置安全性規則指定給不支援加密的裝置，可以成功套用該規則，但會發生例外。該規則在 ZCC 中的狀態便會顯示為未知。
解決方式︰無。
如果裝置已註冊到 ZENworks 管理區域中後再設定 ActiveSync 伺服器，則有些裝置上的電子郵件帳戶可能會收不到電子郵件。
解決方式：
對於 Android 裝置︰
系統可能會提示您重新輸入帳戶密碼。如果此方法不奏效，請對裝置上設定的電子郵件帳戶啟動重新整理操作，或透過裝置上的「設定」功能表啟動重新整理操作。
對於 Windows 裝置︰
在裝置上刪除並重新建立電子郵件帳戶。
附註：對於 iOS 裝置，電子郵件用戶端有時可能會顯示錯誤訊息，但之後您便開始能在裝置上收到電子郵件。
建議的最佳實務是先設定 ActiveSync 伺服器，然後再將裝置註冊到 ZENworks 管理區域。
如果直接從 ActiveSync 伺服器啟動遠端抹除，則裝置上設定的電子郵件帳戶便會停止接收電子郵件。但是，裝置物件仍會保留在 ZENworks 控制中心中。當使用者嘗試重新建立電子郵件帳戶時，裝置上的資料便會被抹除。
解決方式︰若要在裝置上重新建立電子郵件帳戶，必須先將裝置從 ActiveSync 伺服器和 ZENworks 伺服器中刪除，然後再將其重新註冊到 ZENworks 管理區域。
附註：最佳實務是永遠透過 ZENworks 伺服器而非 ActiveSync 伺服器來啟動遠端抹除。
將 iOS 套裝軟體指定給執行低於 9.2.1 的 iOS 版本的裝置後，這些裝置可能會收不到安裝該套裝軟體的通知，即使它們已傳送多個同步申請時也是如此。
解決方式︰將 iOS 作業系統升級至 9.2.1 或更高版本。
在啟動取消註冊快速任務以完全抹除已註冊到 ZENworks 管理區域中的裝置後，對於有些行動裝置，該快速任務在 ZCC 中的狀態不會變更為完成，而是仍保持為已指定，即使已成功抹除這些裝置上的資料也是如此。當使用者嘗試將這些裝置重新註冊到 ZENworks 管理區域時，裝置上的資料將會因這個等待中的快速任務而被抹除。
解決方式︰將裝置物件從 ZCC 中刪除，然後重新註冊裝置。
如果通用名稱包含萬用字元以及 FQDN 中的主機名稱，則 iOS 裝置註冊將會失敗。例如，如果 FQDN 為 hostname.example.com，而證書中的通用名稱為 hostname*.example.com 或 *hostname.example.com，則裝置註冊將會失敗。
解決方式︰對於通用名稱，務必使用不含任何萬用字元的完整主機名稱 (hostname.example.com)，或使用萬用字元取代主機名稱 (*.example.com)。
將特定 APP 的套裝軟體指定給裝置後，無法在裝置上安裝該 APP，並會顯示「無法驗證 iTunes ID」錯誤，即使 iTunes ID 並無任何問題時也是如此。
解決方式︰無。這是 iOS 限制導致的。在後續同步中，可能便可以在裝置上成功安裝該 APP。
撤銷或使用指定給裝置或使用者的 APP 授權時可能會失敗，並且顯示以下錯誤訊息︰
授權已指定︰即使該授權未指定給裝置或使用者，可能也會顯示此錯誤訊息。
沒有可解除關聯的授權︰即使已將授權指定給裝置或使用者，可能也會顯示此錯誤訊息。
解決方式︰無。
將 iOS 裝置註冊到 ZENworks 管理區域的程序無法完成，且很長一段時間內裝置物件都保留在 ZCC 的等待註冊裝置資料夾中。
解決方式︰將裝置物件從 ZCC 的等待註冊裝置資料夾中刪除。稍等一會再重新啟動該程序來註冊 iOS 裝置。
在將某個起初被刪除的使用者來源重新新增至區域後，如果將與屬於該使用者來源一部分的使用者相關的裝置重新註冊到區域中，則重新註冊將會失敗，因為該裝置無法重整到 ZCC 中的現有裝置物件。
解決方式︰手動刪除 ZCC 中的裝置物件，然後重新註冊裝置。
在區域中包含多個 MDM 伺服器的情況下，如果某個動作自動指定給離線 MDM 伺服器，則此動作不會再委託給連接到網路的其他 MDM 伺服器，並且所指定動作的執行一直處於未完成狀態。
解決方式︰無。請務必先移除指定給未連接到網路的伺服器的 MDM 角色，然後再重新執行該動作。
在將 ZENworks 區域中的現有 APNs 證書取代為其他 APNs 證書並進行重新設定後，如果使用者嘗試註冊其裝置，則裝置將會維持等待註冊狀態。
解決方式︰重新啟動區域中的所有 MDM 伺服器，然後註冊裝置。
本節包含您在使用 ZAPP 時可能會遇到的問題的資訊︰
在 ZAPP 中，一旦達到最大大小，便會建立 <使用者名稱>.zapp.log 換用檔案。但是，由於壓縮檔建立問題，系統並不會為這些換用檔案建立 .gz zip 檔案。
最新的檔案會命名為 <使用者名稱>.zapp.log，最舊的檔案的名稱會附加最大的數字。
解決方式︰無。切勿將 logger.json 檔案 (位於 %zenworks_home%/zapp/conf) 中的 "zippedArchive" 內容值變更為 true。
系統啟動時無法啟動 ZAPP 以在前台執行，因為其已在系統匣中執行。
解決方案︰若要自下次登入起可在系統啟動時在前台啟動 ZAPP︰
轉至 %zenworks_home%/zapp。
開啟 package.json 檔案。
搜尋 "show" 內容，並將值從 false 變更為 true。
儲存檔案。
一旦設定網際網路代理，ZAPP 將無法與 ZENworks 代理程式通訊，並且記錄檔案中會顯示代碼為 503 的錯誤訊息。
解決方案︰啟用近端網址不使用 Proxy 伺服器︰
在 Windows 裝置上，按一下開始，然後選取主控台。
選取網際網路選項。
在「網際網路內容」視窗中，選取連線索引標籤，並按一下區域網路設定。
在「區域網路 (LAN) 設定」視窗中的 Proxy 伺服器下，選取近端網址不使用 Proxy 伺服器選項。
按一下確定。
結束所有 ZAPP 程序，然後重新啟動 ZAPP。
在套裝軟體的「內容」頁中按一下電子郵件連結後，不會開啟電子郵件用戶端。
解決方案︰確認已將電子郵件用戶端設定為使用 mailto 通訊協定。
本節包含您在使用全磁碟加密時可能會遇到的問題的資訊︰
在以下情況下，開機前驗證 (PBA) 使用者擷取在 Windows 10 周年更新版本 1607 中不運作︰
在早於周年更新版本的 Windows 10 裝置上安裝已啟用全磁碟加密的 ZENworks 代理程式，而未套用磁碟加密規則。
將裝置更新至 Windows 10 周年更新版本 1607。
將磁碟加密規則指定給已啟用 PBA 和 PBA 帳戶使用者擷取 (未指定 PBA 使用者) 的裝置。
讓 PBA 提示螢幕「逾時」並開機到 Windows 登入螢幕。
解決方式︰在出現 PBA 提示時按確定 (不要讓 PBA 提示螢幕逾時)。
此讀我檔案列出了 ZENworks 2017 特有的問題。如需所有其他 ZENworks 2017 文件，請造訪 ZENworks 2017 文件網站。
如需法律聲明、商標、免責聲明、擔保聲明、出口與其他使用限制、美國政府限制的權利、專利政策與 FIPS 法規遵循的相關資訊，請參閱 https://www.novell.com/company/legal/。
Copyright © 2016 Micro Focus Software Inc. 版權所有。