ZENworks 11 SP4

1.0 Instalación

Para obtener los requisitos y las instrucciones de instalación, consulte la Guía de instalación del servidor de ZENworks 11 SP4.

IMPORTANTE:

  • Inhabilite IPv6 en el dispositivo antes de instalar ZENworks 11 SP4. ZENworks 11 SP4 no es compatible con las direcciones IPv6.

  • Se necesita el archivo libXtst6-32bit-1.2.2-3.60.x86_64.rpm si se usa SUSE Linux Enterprise Server 12 para instalar ZENworks 11 SP4.

  • No se admite la instalación del agente de ZENworks mediante el complemento de Yast para SUSE Linux Enterprise Server 12.

2.0 Planificación para actualizar a ZENworks 11 SP4

Use las directrices siguientes para planificar la actualización a ZENworks 11 SP4 en la zona de gestión:

  • Primero debe actualizar los servidores primarios, a continuación los servidores satélite y, por último, los dispositivos gestionados a ZENworks 11 SP4. No actualice los dispositivos gestionados ni los servidores satélite (ni añada nuevos agentes de la versión 11 SP4 en la zona) hasta que se hayan actualizado todos los servidores primarios de la zona a la versión 11 SP4.

    NOTA:los agentes podrían recibir datos incoherentes de la zona hasta que se hayan actualizado todos los servidores primarios. Por lo tanto, esta parte del proceso debe realizarse en el menor tiempo posible, preferiblemente de inmediato después de que se actualice el primer servidor primario.

  • Si los dispositivos gestionados se han actualizado a ZENworks 10.3.4 o posterior, puede actualizar directamente los dispositivos gestionados de la zona a ZENworks 11 SP4.

    El sistema se reinicia una vez después de actualizar a ZENworks 11 SP4. Sin embargo, será necesario reiniciar dos veces en los siguientes escenarios:

    Tabla 1 Escenarios con doble reinicio

    Escenario

    ZENworks Endpoint Security

    Full Disk Encryption

    Servicios de ubicación

    Autodefensa del cliente

    Actualización de 10.3.4 a 11 SP4

    Inhabilitado

    Inhabilitado

    Reducidos

    Habilitado

    Nueva instalación de 11 SP4

    Inhabilitado

    Inhabilitado

    Reducidos

    Habilitado

    Nueva instalación de 11 SP4

    Inhabilitado

    Inhabilitado

    Completa

    Habilitado

    IMPORTANTE:todos los servidores primarios con ZENworks 11.2 o una versión anterior deben actualizarse a ZENworks 11.3.0 o posterior antes de actualizarlos a ZENworks 11.4. Los servidores satélite y los dispositivos gestionados se deben actualizar a 10.3.4 antes de actualizarlos a ZENworks 11 SP4.

Tabla 2 Actualización acumulativa del agente de ZENworks a 11 SP4: vías admitidas

Tipo de dispositivo

Sistema operativo

Versiones compatibles

Versiones incompatibles

servidor primario

Windows/Linux

11.3 y versiones posteriores

Cualquier versión anterior a la 11.3

Servidor satélite

Windows/Linux/Mac

10.3.4 y versiones posteriores

Cualquier versión anterior a la 10.3.4

Dispositivo gestionado

Windows

10.3.4 y versiones posteriores

Cualquier versión anterior a la 10.3.4

Linux

11.0 y versiones posteriores

N/D

Mac

11.2 y versiones posteriores

N/D

3.0 Actualización

Para obtener información detallada sobre los requisitos previos y las instrucciones para actualizar los servidores primarios, los satélites y los dispositivos gestionados, consulte la Guía de actualización de ZENworks 11 SP4.

4.0 Novedades

Para obtener información sobre las nuevas características de ZENworks 11 SP4, consulte Novedades de ZENworks 11 SP4.

5.0 ZENworks Reporting

La versión más reciente de ZENworks Reporting 5 no se incluye con ZENworks 11 SP4 y se publicará más adelante. Mientras tanto, la versión anterior de ZENworks Reporting 5 seguirá funcionando con ZENworks 11 SP4.

6.0 Problemas conocidos

Esta sección contiene información acerca de los problemas de que se pueden producir al trabajar con ZENworks 11 SP 4.

6.1 Instalación

Esta sección contiene información acerca de los problemas que pueden surgir al instalar ZENworks 11 SP4.

6.1.1 El archivo linux-ioa-update.xml permanece en un servidor Windows después de que se complete la reversión de ZENworks

Si revierte ZENworks a una versión anterior en un servidor Windows, el archivo linux-ioa-update.xml permanece en el servidor.

Solución: después de completar la reversión de ZENworks, suprima el archivo linux-ioa-update.xml manualmente:

  1. Diríjase a %ZENWORKS_HOME%\install\downloads\rpm.

  2. Suprima el archivo linux-ioa-update.xml.

6.1.2 Al reinstalar ZENworks después de una reversión, la instalación falla o se bloquea

Al reinstalar ZENworks después de una reversión, la instalación falla o se bloquea.

Solución: después de revertir ZENworks, suprima la variable de entorno %ZENWORKS_HOME% y vuelva a instalar ZENworks.

6.1.3 Después de desinstalar ZENworks, se muestra un mensaje de error

Después de desinstalar ZENworks, se muestra un mensaje de error en lugar de un mensaje de operación correcta.

Solución: haga caso omiso del mensaje de error.

6.1.4 La instalación falla en la base de datos Microsoft SQL con modos de autenticación distintos

La instalación falla en la base de datos Microsoft SQL si usa modos de autenticación distintos para el administrador de la base de datos y el usuario de acceso.

Recomendación: use el mismo modo de autenticación (Autenticación de Windows o Autenticación de SQL) tanto para el administrador de la base de datos como para el usuario de acceso.

6.2 Actualización

Esta sección contiene información acerca de los problemas que pueden surgir al actualizar a ZENworks 11 SP4.

6.2.1 La actualización de ZENworks 11.3.x a ZENworks 11 SP4 con la base de datos MS SQL puede tardar entre varios minutos y varias horas

Al actualizar de ZENworks 11.3.x a ZENworks 11 SP4 con la base de datos Microsoft SQL, el proceso puede tardar entre varios minutos y varias horas en sustituir los tipos de datos obsoletos en algunas de las tablas grandes.

Puede parecer que el proceso de actualización se ha detenido. Sin embargo, sigue ejecutándose en segundo plano. No cierre el asistente de actualización durante el proceso.

Solución: ninguna.

NOTA:puede supervisar el proceso de actualización ejecutando la consulta siguiente en la base de datos de ZENworks:

SELECT * FROM DeprecatedDataTypesLog ORDER BY ENDTIME DESC

6.2.2 Full Disk Encryption no se puede actualizar en unidades de cifrado automático (OPAL)

Full Disk Encryption no se actualiza en dispositivos con unidades de cifrado automático (OPAL). Este fallo no afecta a la aplicación de la directiva de cifrado de disco actual. La directiva de cifrado de disco sigue en vigor y se aplica correctamente. Sin embargo, las nuevas opciones de ZENworks 11 SP4 Full Disk Encryption no estarán disponibles en el dispositivo hasta que se aplique la solución.

Solución: para actualizar correctamente los componentes de Full Disk Encryption:

  1. Asegúrese de que el dispositivo se está ejecutando con la versión ZENworks 11.3.2 FRU1 de ZENworks Adaptive Agent.

    Las versiones del agente anteriores a esta presentan un problema al eliminar directivas del dispositivo. Para esta solución, el dispositivo debe tener la versión 11.3.2 FRU1.

  2. Elimine la directiva de cifrado de disco del dispositivo. Para ello:

    1. Actualice la asignación de la directiva en el Centro de control de ZENworks.

    2. Actualice el dispositivo.

    3. Reinicie cuando se le pida.

    4. Compruebe el recuadro de diálogo de ZENworks Full Disk Encryption (icono Z > Full Disk Encryption > Acerca de) para verificar que no hay ninguna directiva aplicada.

  3. Elimine el agente de Full Disk Encryption del dispositivo. Para ello:

    1. Entre en el Centro de control de ZENworks.

    2. Para desinstalar el agente de un solo dispositivo, haga clic en Dispositivos, haga clic en el dispositivo para mostrar sus detalles, en la pestaña Valores, en Gestión de dispositivos y, por último, en Agente de ZENworks.

      o bien

      Para desinstalar el agente de todos los dispositivos de una carpeta de dispositivos, haga clic en Dispositivos, seleccione la casilla de verificación situada junto a la carpeta del dispositivo y haga clic en Detalles para mostrar los detalles de la carpeta, después en la pestaña Valores, en Gestión de dispositivos y, por último, en Agente de ZENworks.

      o bien

      Para desinstalar el agente de todos los dispositivos de la zona, haga clic en Configuración, en Gestión de dispositivos (en la configuración de la zona de gestión) y, por último, en Agente de ZENworks.

    3. (Condicional) Si va a realizar la desinstalación desde un único dispositivo o desde una carpeta de dispositivo, haga clic en Anular para habilitar la configuración que se van a modificar.

    4. En Funciones del agente, deseleccione la casilla de verificación Instalado para Full Disk Encryption.

    5. Haga clic en Aceptar para guardar el cambio.

    6. Realice una actualización del agente en el dispositivo (o en los dispositivos) de destino.

      La actualización tarda más de lo normal cuando el agente de Full Disk Encryption se elimina. Cuando se completa la actualización, puede consultar las páginas de propiedades de ZENworks Adaptive Agent (haga doble clic en el icono Z en el área de notificación) para verificar que Full Disk Encryption ya no aparezca. Asimismo, el agente de Full Disk Encryption ya no está disponible en el menú Inicio.

  4. Si aún no lo ha hecho, actualice los servidores primarios de ZENworks y actualice ZENworks Adaptive Agent en el dispositivo.

  5. Instale el agente de Full Disk Encryption en el dispositivo. Para ello:

    1. Siga el procedimiento descrito en el Paso 2, pero seleccione la casilla de verificación Instalado para Full Disk Encryption.

    2. Realice una actualización del agente en el dispositivo (o en los dispositivos) de destino.

  6. Asigne la directiva de cifrado de disco al dispositivo y actualice el dispositivo para aplicarla.

6.2.3 La actualización de ZENworks 11 SP4 puede fallar si el proceso del explorador carga la biblioteca ImageDataBridge.dll

Cuando el proceso del explorador carga el archivo ImageDataBridge.dll al actualizar desde ZENworks 11.3.x a ZENworks 11 SP4, la actualización podría fallar o el archivo ImageDataBridge.dll podría no actualizarse a la versión más reciente.

Solución: vuelva a distribuir la actualización del sistema o verifique manualmente que el archivo ImageDataBridge.dll se ha actualizado a la versión más reciente.

6.3 Dispositivo

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar el dispositivo ZENworks 11 SP4.

6.3.1 La utilidad de migración del dispositivo ZENworks no copia datos desde carpetas montadas

Si el dispositivo ZENworks 11 SP3 tiene montado un repositorio de contenido externo, la utilidad de migración del dispositivo ZENworks no copiará los datos desde las carpetas montadas. En este escenario, podría aparecer la excepción Archivo o carpeta no encontrado.

Solución: se puede hacer caso omiso de los errores mostrados en la utilidad de migración del dispositivo ZENworks. Monte el repositorio de contenido externo al dispositivo ZENworks 11 SP4 y continúe con el proceso de migración.

6.3.2 Después de la configuración del dispositivo ZENworks, puede aparecer el error RemoteConnectFailureException

Después de la configuración del dispositivo ZENworks, puede aparecer el error RemoteConnectFailureException.

Solución: abra el terminal y ejecute el comando rcvabase-datamodel status. Si el estado indica que el servicio rcvabase-datamodel no se está ejecutando, inicie el servicio ejecutando el comando rcvabase-datamodel start y, a continuación, ejecute el comando rcvabase-jetty restart para reiniciar el servicio rcvabase-jetty.

O bien

Reinicie el dispositivo ZENworks.

6.3.3 Al reiniciar el dispositivo ZENworks, se muestra un mensaje de error

Al reiniciar el dispositivo ZENworks, podría mostrarse el mensaje de error siguiente:

ERROR: error de transporte 202: error de enlace: la dirección ya está en uso

Solución: haga caso omiso del mensaje de error.

6.3.4 La creación de la base de datos mediante el comando setup.sh -c --zcminstall no funciona en el dispositivo ZENworks

En el dispositivo ZENworks, la creación de la base de datos mediante el comando setup.sh-c --zcminstall no funciona al lanzar el instalador de ZENworks (usr/share/ZCMInstaller).

Solución: ninguna

6.3.5 La distribución del archivo .ova del dispositivo ZENworks en Citrix XENServer puede tardar varias horas

La distribución del archivo .ova del dispositivo ZENworks en Citrix XENServer puede tardar varias horas.

Solución: ninguna

6.3.6 No es posible lanzar el Centro de control de ZENworks desde la página Resumen del dispositivo ZENworks si se usan varias direcciones IP

Si dispone de varias direcciones IP en un servidor e intenta lanzar el Centro de control de ZENworks desde la página de resumen del dispositivo ZENworks, se podrá seleccionar la dirección IP inactiva y no se podría acceder al Centro de control de ZENworks.

Solución: lance el Centro de control de ZENworks manualmente con el nombre de host o la dirección activa.

6.3.7 Al configurar ZENworks, se puede producir la excepción NullPointer

Al configurar ZENworks, se puede producir la excepción NullPointer.

Solución: actualice el navegador Web y configure ZENworks.

6.4 Configuration Management

Esta sección contiene información acerca de los problemas que pueden surgir al usar ZENworks 11 SP4 Configuration Management.

6.4.1 El servidor primario adicional usa el mismo puerto que otro servidor primario

Durante la instalación de un servidor primario, este usa el mismo puerto que un servidor primario existente. Esto ocurre cuando el puerto usado por el servidor primario padre está libre en el servidor primario adicional. Si el puerto está ocupado, se le pide que use otro puerto.

6.4.2 Se muestra una pantalla en blanco durante una entrada remota en dispositivos SLES 12 o SLED 12

Como administrador, cuando intenta realizar una entrada remota desde el Centro de control de ZENworks en un dispositivo que tenga un sistema operativo SLES 12 o SLED 12, si el usuario ya ha entrado en el dispositivo remoto, se muestra una pantalla en blanco.

Solución: para entrar correctamente al dispositivo, asegúrese de que el usuario del dispositivo remoto ha salido de la sesión antes de realizar una entrada remota.

6.4.3 No es posible transferir actualizaciones después de la redistribución de la actualización del sistema

Si un sistema falla y pasa al estado FINISHED_WITH_ERROR, y si se realiza inmediatamente después la redistribución de la actualización del sistema con el comando zac zeus-refresh, la actualización del sistema no se vuelve a iniciar. La actualización permanece con el estado de ERROR.

Cuando el estado FINISHED_WTH_ERROR se actualiza en el servidor primario mediante ZENUpdater, ZeUS podría no haberse actualizado. El servicio ZeUS puede haberse iniciado, pero la actualización se produce unos 10 o 15 minutos después de iniciar el servicio. Por lo tanto, si vuelve a distribuir la actualización inmediatamente después de recibir el fallo, cuando ZeUS se actualiza recoge la asignación, pero da por supuesto que la actualización está en curso y, por lo tanto, informa de que el estado es FINISHED_WITH_ERROR.

Solución: cuando la actualización del sistema se completa con errores, si necesita volver a distribuir de inmediato la actualización sin esperar entre 10 y 15 minutos, después de que se informe sobre el error, ejecute el comando zac zeus-refresh antes de volver a distribuir.

6.4.4 La herramienta de reacuñación de certificado podría no estar disponible en todos los servidores primarios

Durante un proceso de cambio de la autoridad certificadora (CA), reacuñación de la CA o reacuñación del servidor, la herramienta de reacuñación de certificado (CRT) podría no estar disponible en todos los servidores primarios.

Solución: según el escenario, lleve a cabo los pasos oportunos:

  • Si va a realizar una reacuñación de la CA, la CRT estará disponible en el servidor de CA actual.

  • Si se dispone a cambiar la CA a interna, la CRT estará disponible en el servidor seleccionado como nuevo servidor de CA.

  • Si va a cambiar la CA a externa, la CRT estará disponible en el servidor del Centro de control de ZENworks en que esté realizando la operación.

  • Si va a realizar una reacuñación del servidor y la CA es interna, la CRT estará disponible en el servidor de CA actual.

  • Si va a realizar una reacuñación del servidor y la CA es externa, la CRT estará disponible en el servidor en el que se lanzó la operación.

6.4.5 Es posible añadir dispositivos de tipo estación de trabajo como miembros de grupos de servidores y viceversa

Al copiar relaciones de un dispositivo (origen) a otro (destino), el asistente permite convertir el dispositivo de destino en miembro del grupo de dispositivos estáticos, al que pertenece el dispositivo de origen.

Debido a este comportamiento, es posible añadir un dispositivo de tipo servidor a un grupo de estaciones de trabajo estáticas, y un dispositivo de tipo estación de trabajo a un grupo de servidores estáticos. Por lo tanto, todas las asignaciones realizadas a un grupo de servidores estáticos fluirán hacia abajo al dispositivo de tipo estación de trabajo y viceversa, lo que podría no ser relevante.

Debe asegurarse de copiar las asignaciones solo entre dispositivos del mismo tipo. Por ejemplo, de servidores a servidores y de estaciones de trabajo a estaciones de trabajo. No copie asignaciones desde carpetas de servidores, grupos de servidores ni servidores a carpetas de estaciones de trabajos, grupos de estaciones de trabajo ni estaciones de trabajo respectivamente, y viceversa.

Solución: suprima manualmente el dispositivo del grupo de dispositivos estático.

6.4.6 Los servidores satélite de generación de imágenes (versión 11.3.1 o anterior) no pueden comunicarse con el primer servidor primario

Debido a la corrección de la vulnerabilidad POODLE, los servidores satélite de generación de imágenes antiguos (de la versión 11.3.1 o anterior) no pueden comunicarse con el servidor primario ZENworks 11 SP4.

Solución: realice una de las siguientes acciones:

  • Aplique este parche para POODLE a los servidores satélite de generación de imágenes que no pueden establecer la comunicación. Se puede aplicar incluso después de actualizar el primer servidor primario a la versión 11.4, ya que solo afecta a la comunicación en el contexto de la generación de imágenes.

    O bien

  • Actualice todos los servidores satélite de generación de imágenes a ZENworks 11 SP4.

6.4.7 La opción Reacuñar certificado de servidor está disponible aunque el certificado del servidor haya caducado

La función Reacuñar certificado de servidor no se admite para los certificados de servidor caducados. Sin embargo, aunque un certificado de servidor caduque, la opción Reacuñar certificado de servidor se muestra. Al hacer clic en esta opción, no se continúa con la reacuñación.

Solución: ninguna. Haga caso omiso de la opción Reacuñar certificado de servidor cuando caduque un certificado de servidor.

6.4.8 La opción Comprobar si hay actualizaciones no está disponible en el icono de ZENNotify en la sesión de la consola de un servidor primario

La opción Comprobar si hay actualizaciones no se muestra en el icono de ZENNotify si la sesión de la consola se establece de forma remota mediante la opción /console.

Solución: para lograr las mismas funciones, es necesario ejecutar el comando zac zeus-refresh.

6.4.9 La actualización del sistema de reacuñación se asigna a servidores primarios o a dispositivos gestionados que se añaden después de activar la CA de la zona

Después de que la CA se active durante una reacuñación de la CA de zona, si se añade un nuevo servidor primario o un dispositivo gestionado a la zona, la actualización del sistema de reacuñación se asigna automáticamente al dispositivo. En el caso de los servidores primarios esto se produce aunque el certificado del servidor primario lo haya emitido la nueva CA.

Solución: ninguna. Permita que se complete la actualización del sistema.

6.4.10 Los dispositivos gestionados no pueden comunicarse con sus servidores satélite de autenticación

Si se aplica la actualización de seguridad KB3061518 de Microsoft en los dispositivos gestionados, estos no podrán comunicarse con sus servidores satélite de autenticación. Este problema se produce en las zonas de CA internas y externas que usen certificados DSA.

Para solventar la vulnerabilidad Logjam, en la versión 11 SP4 de los servidores satélite de autenticación se ha incorporado una solución. Sin embargo, esta solución requiere que los certificados del servidor SSL de los servidores satélite de autenticación se vuelvan a acuñar después de actualizar a 11 SP4. Si la reacuñación del certificado del servidor no se completa, los dispositivos gestionados seguirán autenticándose si las reglas de servidor más próximo (CSR) contienen cualquiera de las versiones anteriores de los servidores satélite de autenticación (anteriores a la 11 SP4) o la versión 11 SP4 de los servidores primarios.

Solución: realice uno de los siguientes procedimientos:

  • Actualice los servidores primarios a la versión 11 SP4 y vuelva a acuñar los certificados de los servidores satélite de autenticación. Para obtener más información sobre cómo reacuñar certificados, consulte Reminting Server Certificates (Reacuñación del certificados del servidor) en la ZENworks 11 SP4 SSL Management Reference (Referencia de gestión SSL de ZENworks 11 SP4).

    O bien

  • Ejecute el siguiente comando de zac:

    • En servidores satélite de autenticación Windows: zac asr -t all

    • En servidores satélite de autenticación Linux: zac rsc

6.4.11 Los equipos Lenovo y HP Tablet con el sistema operativo Windows 8 o Windows 8.1 podrían detenerse o mostrar un número de serie incorrecto después de la instalación del agente

Después de la instalación de ZENworks Adaptive Agent, los equipos Lenovo y HP Tablet con versiones antiguas de procesadores Intel Atom que tengan el sistema operativo Windows 8 o Windows 8.1 podrían detenerse al intentar registrarse en la zona de gestión. Si el agente no se registra correctamente en la zona de gestión después de la instalación, podría mostrarse un número de serie incorrecto en el componente del sistema.

IMPORTANTE:Novell recomienda probar la distribución en todos los modelos de dispositivos de destino antes de distribuir en dispositivos de producción.

Solución: ninguna.

6.4.12 La página de propiedades de ZENworks está en blanco en una plataforma Mac OS X 10.7.x

Al hacer doble clic en el icono en un dispositivo Macintosh OS X 10.7.x, la página de propiedades de ZENworks se muestra en blanco.

Solución: actualice Macintosh OS X 10.7.x a 10.8 o una versión posterior.

6.4.13 La auditoría de la ubicación de inicio falla en la base de datos Sybase (excepción de infracción de restricción)

en la base de datos Sybase, al procesar los eventos de auditoría de la ubicación de inicio, el proceso de auditoría falla y se muestra el siguiente mensaje de error:

com.novell.zenworks.datamodel.audit.AuditDataModelException: org.hibernate.exception.ConstraintViolationException: ((Sybase()((JDBC Driver()((SQL Anywhere()Column 'FK_ZSTARTUP_LOC_TARGET_ENVT' in table 'CA_STARTUP_LOC' cannot be NULL

Solución: para auditar la ubicación de inicio en la base de datos Sybase, haga lo siguiente:

  1. Entre en la base de datos de auditoría.

  2. Ejecute las consultas siguientes:

    if exists (select * from sysconstraint where constraint_name='FK_ZSTARTUP_LOC_TARGET_ENVT') alter table CA_STARTUP_LOC drop constraint FK_ZSTARTUP_LOC_TARGET_ENVTGOIF NOT EXISTS ( SELECT * FROM sysconstraint WHERE constraint_name = 'FK_ZSTARTUP_LOC_TARGET_ENVT' ) ALTER TABLE CA_STARTUP_LOC ADD CONSTRAINT FK_ZSTARTUP_LOC_TARGET_ENVT FOREIGN KEY (TARGETGUID1) REFERENCES ZNWENV_REF ON DELETE CASCADE

6.4.14 Los servidores de generación de imágenes RHEL no pueden comunicarse con los servidores primarios ZENworks 11 SP4

Debido a la versión anterior de openssl que se usa en los servidores RHEL, la versión ZENworks 11.3.x o 11.4 en servidores RHEL primarios o satélite de generación de imágenes podría no comunicarse con los servidores primarios ZENworks 11 SP4.

Solución: instale el archivo openssl-1.0.1e-30.e16_6.11.x86_64.rpm en los servidores RHEL de generación de imágenes.

6.4.15 Los servidores de generación de imágenes SLES 12 no pueden comunicarse con los servidores primarios ZENworks 11 SP4

La versión por defecto de openssl en servidores SLES 12 interrumpe la comunicación con los servidores primarios de la versión 11 SP4.

Solución: actualice la versión por defecto de openssl con el archivo libopenssl1_0_0-1.0.1k-2.24.1.x86_64.rpm.

6.4.16 Problemas con la operación de pantalla en blanco de ZENworks Remote Management

  • La pantalla podría parpadear o se podría producir una degradación del rendimiento al realizar la operación de pantalla en blanco de Remote Management en un equipo remoto.

  • La operación de pantalla en blanco de Remote Management no está disponible en el sistema operativo Windows 8.1 ni en sistemas posteriores, y la operación también está inhabilitada durante el diagnóstico remoto.

6.4.17 No es posible controlar de forma remota dispositivos gestionados de las versiones 11.3.x o anteriores desde un servidor ZENworks 11 SP4

ZENworks 11 SP4 usa el algoritmo SHA-256 para generar un certificado autofirmado, que no se admite en dispositivos gestionados de la versión 11.3.x y anteriores. Por lo tanto, el método de acuerdo SSL falla y el servidor ZENworks 11 SP4 no puede realizar una operación remota en estos dispositivos antiguos.

Solución: lleve a cabo los pasos siguientes en el dispositivo desde el que se inicie la sesión remota:

  1. En la sección Seguridad de la sesión de la directiva de gestión remota, habilite la opción Permitir conexión si la consola de gestión remota no tiene un certificado SSL.

  2. Cree la clave de registro SkipOperatorCert en la vía HKEY_CURRENT_USER\Software\Novell\ZCM\Remote Management\Viewer\Settings con el tipo DWORD y cualquier valor distinto de cero.

6.4.18 Cuando se lanza un lote con una acción de apertura de mensaje de pantalla, el mensaje no se muestra correctamente

En un dispositivo SLES 12, cuando se lanza un lote con una acción de apertura de mensaje de pantalla, zicon no muestra el mensaje correctamente en la bandeja del sistema.

Solución: ninguna

6.5 Endpoint Security Management

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar ZENworks 11 SP4 Endpoint Security Management.

6.5.1 El cifrado de dispositivos USB 1.x ya no es compatible

La directiva de cifrado de datos ya no admite el cifrado de dispositivos USB 1.x.

6.5.2 Supresión de archivos desde dispositivos de solo lectura con la directiva de control de dispositivos de almacenamiento

La directiva de control de dispositivos de almacenamiento permite designar dispositivos de almacenamiento extraíbles (unidades USB, etc.) de solo lectura. Si un usuario suprime un archivo en un dispositivo de solo lectura, el archivo desaparece del Explorador de Windows aunque no se haya suprimido. La única forma de volver a ver el archivo es extraer y volver a insertar el dispositivo.

6.6 Full Disk Encryption

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar ZENworks 11 SP4 Full Disk Encryption.

6.6.1 Los entornos virtual y de cliente ligero no se admiten

Full Disk Encryption no es compatible con los entornos virtuales. Al instalar ZENworks Adaptive Agent en máquinas virtuales o en máquinas a las que se acceda mediante clientes ligeros, no habilite Full Disk Encryption.

6.6.2 Al cambiar de modo de cifrado en las unidades de cifrado automático se produce el error Estado de KEK desconocido. Se ha detenido el sistema

En un dispositivo con una unidad de cifrado automático, si aplica una directiva de cifrado de disco que sustituya al valor Habilitar cifrado de software de unidades de cifrado automático compatible con Opal actual del dispositivo (ya sea habilitándolo o inhabilitándolo), la pantalla del dispositivo se pone en negro y se muestra el error Estado de KEK desconocido. Se ha detenido el sistema.

Full Disk Encryption no admite el cambio del valor de cifrado de software en las unidades de cifrado automático sin que se elimine por completo la primera directiva y se aplique la segunda (con el valor de cifrado de software cambiado). Para evitar este problema, la directiva de cifrado de disco no permite cambiar este valor (la opción Habilitar cifrado de software de unidades de cifrado automático compatible con Opal) después de crear la directiva. Sin embargo, es posible crear una segunda directiva con un valor distinto en esta opción y convertirla en la directiva en vigor del dispositivo (asignada directamente al dispositivo, en lugar de mediante una carpeta de dispositivos, y colocada en una posición superior en la lista de directivas del dispositivo respecto a la primera directiva, etc.). En este caso, la pantalla del dispositivo se pone en negro.

Solución: elimine todas las asignaciones de directivas de cifrado de disco del dispositivo y asegúrese de que la eliminación se completa (disco sin cifrar y PBA eliminado). Asigne la directiva de cifrado de disco (con el valor de cifrado de software correcto) al dispositivo.

6.6.3 Full Disk Encryption no se puede actualizar en unidades de cifrado automático (OPAL)

Para obtener más detalles, consulte la Sección 6.2.2, Full Disk Encryption no se puede actualizar en unidades de cifrado automático (OPAL) en los problemas conocidos de actualización.

6.6.4 La configuración de DMI para las directivas existentes no se actualiza

En esta versión, se ha añadido nueva configuración de DMI para admitir dispositivos adicionales. La nueva configuración de DMI se incluye automáticamente cuando se crea una directiva de Full Disk Encryption nueva. Sin embargo, durante la actualización la configuración de DMI de las directivas existentes no se actualiza con los valores nuevos. Esto funciona tal y como está previsto a fin de conservar el estado de las directivas actuales y de garantizar que siguen funcionando en los dispositivos asignados.

Si desea que la nueva configuración de DMI se añada a las directivas existentes, debe añadirlas manualmente. Para ello, corte y pegue la configuración desde una directiva recién creada del archivo etc/opt/novell/zenworks/fde/dmi.ini en un servidor primario Linux, o del archivo novell/zenworks/conf/fde/dmi.ini en un servidor primario Windows.

6.7 Patch Management

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar ZENworks 11 SP4 Patch Management.

6.7.1 En la ayuda contextual de Dashboarding and Trending no se describe de forma adecuada la opción Save Patch Status History (Guardar historial de estado de parches)

En la ayuda contextual de Configuración > Patch Management > Dashboarding and Trending no se describe de forma adecuada la opción Save Patch Status History (Guardar historial de estado de parches).

Solución: esta opción guarda un registro diario del historial de estado del parche en la base de datos (también se usa en el gráfico de cumplimiento de parches de la consola de Patch Management). Las empresas con más de 10 000 nodos no deben usar esta opción, ya que si se guardan los datos de todos los nodos y parches, se podría consumir una gran cantidad de espacio de la base de datos de forma muy rápida.

7.0 Documentación adicional

En este archivo Readme (Léame) se muestran los problemas específicos de ZENworks 11 SP4. Para toda la documentación restante de ZENworks 11 SP4, consulte el sitio Web de documentación de Novell ZENworks 11 SP4.

8.0 Información legal

Novell, Inc. no otorga ninguna garantía respecto al contenido y el uso de esta documentación y, específicamente, renuncia a cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Asimismo, Novell, Inc. se reserva el derecho de revisar esta publicación y realizar cambios en su contenido en cualquier momento, sin obligación de notificar tales cambios a ninguna persona o entidad.

Además, Novell, Inc. no ofrece ninguna garantía con respecto a ningún software, y rechaza específicamente cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Por otra parte, Novell, Inc. se reserva el derecho a realizar cambios en cualquiera de las partes o en la totalidad del software de Novell en cualquier momento, sin obligación de notificar tales cambios a ninguna persona ni entidad.

Los productos o la información técnica que se proporcionan bajo este Acuerdo pueden están sujetos a los controles de exportación de Estados Unidos o a la legislación sobre comercio de otros países. Usted se compromete a cumplir todas las regulaciones de control de las exportaciones, así como a obtener las licencias o clasificaciones oportunas para exportar, reexportar o importar mercancías. De la misma forma, acepta no realizar exportaciones ni reexportaciones a las entidades que se incluyan en las listas actuales de exclusión de exportaciones de EE. UU., así como a ningún país terrorista o sometido a embargo, tal y como queda recogido en las leyes de exportación de EE. UU. Asimismo, se compromete a no usar el producto para fines prohibidos, como la creación de misiles o armas nucleares, químicas o biológicas. Consulte la página Web de International Trade Services de Novell para obtener más información sobre la exportación del software de Novell. Novell no se responsabiliza de la posibilidad de que usted no pueda obtener los permisos de exportación necesarios.

Copyright © 2015 Novell, Inc. Reservados todos los derechos. Ninguna parte de esta publicación puede ser reproducida, fotocopiada, almacenada en un sistema de recuperación o transmitida sin la expresa autorización por escrito del editor.

Para obtener información sobre las marcas comerciales de Novell, consulte la lista de marcas registradas y marcas de servicio de Novell.

Todas las marcas comerciales de otros fabricantes son propiedad de sus propietarios respectivos.