Fichier lisezmoi de ZENworks 2020 Update 1

1.0 Nouveautés de ZENworks 2020 Update 1

Pour plus d'informations sur les nouvelles fonctionnalités incluses dans cette version, voir Nouveautés de ZENworks 2020 Update 1.

2.0 Planification du déploiement de ZENworks 2020 Update 1

Suivez les recommandations ci-dessous pour planifier le déploiement de ZENworks 2020 Update 1 dans votre zone de gestion :

  • Si vous utilisez le codage de disque sur des agents Full Disk Encryption ZENworks 2017 ou antérieurs, et que vous souhaitez mettre à jour ces derniers vers ZENworks 2020 Update 1, vous DEVEZ réaliser des étapes supplémentaires avant d'effectuer la mise à jour de l'agent ZENworks sur ces périphériques gérés vers ZENworks 2020 Update 1. Ces étapes comprennent le déchiffrement des périphériques applicables, le retrait, puis la suppression de la stratégie Codage du disque antérieure à la version 17.1, et le déploiement d'une nouvelle stratégie Codage du disque après la mise à jour de l'agent ZENworks.

    Pour obtenir des instructions complètes sur la mise à jour des agents Full Disk Encryption à partir de versions 17.0 ou antérieures, reportez-vous au manuel ZENworks 2020 Update 1 - Full Disk Encryption Update Reference (ZENworks 2020 Update 1 - Référence de la mise à jour de Full Disk Encryption).

  • Commencez par mettre à niveau les serveurs primaires, puis mettez à jour les serveurs satellites et enfin les périphériques gérés vers ZENworks 2020 Update 1. Ne procédez pas à la mise à niveau des périphériques gérés ni des serveurs satellites (ou n'ajoutez aucun nouvel agent ZENworks 2020 Update 1 dans la zone) avant d'avoir mis à niveau tous les serveurs primaires vers la version ZENworks 2020 Update 1.

    REMARQUE :tant que tous les serveurs primaires n'ont pas été mis à niveau, les agents risquent de recevoir des données incohérentes de la zone. Cette partie du processus doit donc être effectuée aussi rapidement que possible, idéalement juste après la mise à niveau du premier serveur primaire.

  • Vous pouvez déployer directement la version 2020 Update 1 sur les périphériques suivants :

    Type de périphérique

    Système d'exploitation

    Version minimale de ZENworks

    Serveurs primaires

    Windows et Linux

    ZENworks 2020 et versions ultérieures

    Serveurs satellites

    Windows, Linux et Mac

    ZENworks 11.3.x et versions ultérieures

    Périphériques gérés

    Windows

    ZENworks 11.3.x et versions ultérieures

    Linux

    ZENworks 11.3.x et versions ultérieures

    Mac

    ZENworks 11.3.x et versions ultérieures

  • Le système redémarre après la mise à niveau vers ZENworks 2020 Update 1. Deux redémarrages seront toutefois nécessaires dans les cas suivants :

    • Si vous effectuez une mise à jour de la version 11.3.x vers ZENworks 2020 ou une version ultérieure (2020 Update 1) avec Endpoint Security activé, vous devez effectuer un deuxième redémarrage pour charger le pilote ZESNETAccess.

    • Si un périphérique géré utilise Windows 10 avec l'auto-défense du client activée et que vous effectuez une mise à niveau de la version 11.4.x vers ZENworks 2020 ou une version ultérieure (2020 Update 1), vous devez désactiver l'auto-défense du client dans le centre de contrôle ZENworks, redémarrer le périphérique géré, puis exécuter la mise à jour, ce qui nécessite un deuxième redémarrage sur le périphérique.

    IMPORTANT :les périphériques gérés exécutant des versions antérieures à 11.3.x doivent tout d'abord être mis à niveau vers 11.3.x. Le système redémarre après la mise à niveau vers 11.3.x, puis à nouveau lorsque la mise à jour système ZENworks 2020 Update 1 est déployée.

  • Avant d'installer la mise à jour système, assurez-vous de disposer de suffisamment d'espace libre aux emplacements suivants :

    Emplacement

    Description

    Espace disque

    Windows : %zenworks_home%\install\downloads

    Linux : opt/novell/zenworks/install/downloads

    Pour mettre à jour les paquetages d'agent.

    6.2 Go

    Windows : %zenworks_home%\work\content-repo

    Linux : /var/opt/novell/zenworks/content-repo

    Pour importer le fichier ZIP dans le système de contenu.

    6.2 Go

    Cache de l'agent

    Pour télécharger le contenu de la mise à jour système nécessaire à la mise à jour du serveur ZENworks.

    1,5 Go

    Emplacement de copie du fichier de mise à jour système. cela s'applique uniquement au serveur ZENworks utilisé pour importer le fichier ZIP de mise à jour système

    Pour stocker le fichier ZIP de mise à jour système qui a été téléchargé.

    6.2 Go

3.0 Téléchargement et déploiement de ZENworks 2020 Update 1

Pour obtenir des instructions sur le téléchargement et le déploiement de ZENworks 2020 Update 1, consultez le document ZENworks System Updates Reference (Référence des mises à jour système ZENworks).

Pour utiliser l'opération Vérifier les mises à jour dans ZCC, afin d'afficher la liste des mises à jour disponibles, vous devez d'abord réenregistrer le droit de mise à jour système en effectuant les étapes décrites dans la section suivante :

Réenregistrement du droit de mise à jour système pour activer la licence ZENworks

  1. Connectez-vous au centre de contrôle ZENworks (ZCC).

  2. Accédez à Configuration > Gestion d'infrastructure > Paramètres de mise à jour système.

  3. Dans la section Droit de mise à jour système, cliquez sur le lien Configurer en regard du champ État du droit.

  4. Spécifiez l'Adresse électronique et le Code d'activation.

    Le code d'activation est disponible dans Micro Focus Customer Center sous Droit de mise à jour système ou ZENworks Configuration Management Activation Code (Code d'activation de ZENworks Configuration Management).

  5. Cliquez sur Activer. Une fois la licence activée, vous pouvez afficher les mises à jour système disponibles sur la page Mises à jour système en cliquant sur Opérations > Vérifier les mises à jour.

    Pour plus d'informations, reportez-vous au document TID 7024521.

Si votre zone de gestion se compose de serveurs primaires comportant une version antérieure à ZENworks 2020, vous pouvez déployer ZENworks 2020 Update 1 sur ces serveurs uniquement après les avoir tous mis à niveau vers ZENworks 2020. Pour plus d'informations, reportez-vous au Guide de mise à niveau de ZENworks.

Pour les tâches d'administration, consultez la documentation relative à ZENworks 2020 Update 1.

IMPORTANT :ne mettez pas à jour la visionneuse de gestion à distance (RM) tant que tous les serveurs satellites de proxy de jointure n'ont pas été mis à jour dans la zone. Pour exécuter la gestion à distance via le proxy de jointure, vous devez vous assurer que la version de la visionneuse RM et celle du proxy de jointure sont identiques.

Veuillez lire la Planification du déploiement de ZENworks 2020 Update 1 avant de télécharger et de déployer la mise à jour ZENworks 2017 Update 1.

Ne déployez pas ZENworks 2020 Update 1 tant que tous les serveurs primaires de la zone n'ont pas été mis à niveau vers ZENworks 2020.

Cette mise à jour nécessite des modifications du schéma de la base de données. Au cours de l'installation initiale du correctif, les services s'exécutent uniquement sur le serveur primaire dédié ou maître. De cette façon, les autres serveurs primaires n'essaient pas d'accéder aux tables en cours de modification dans la base de données.

Une fois le serveur primaire maître ou dédié mis à jour, les services se relancent sur les serveurs restants et la mise à jour est appliquée simultanément si elle est assignée à tous les serveurs.

REMARQUE :vous n'avez pas besoin d'arrêter ou de démarrer manuellement les services sur les serveurs au cours de la mise à jour. Les services sont arrêtés et démarrés automatiquement.

Lorsque vous reportez une mise à jour système et que vous vous déconnectez du périphérique géré, la mise à jour système est appliquée sur le périphérique sur la base de la planification de déploiement.

Pour la liste des versions prises en charge des périphériques gérés et serveurs satellites dans une zone de gestion avec ZENworks 2017 Update 1, reportez-vous au document Supported Managed Devices and Satellite Server Versions (Versions prises en charge des périphériques gérés et serveurs satellites).

4.0 Problèmes résolus dans ZENworks 2020 Update 1

Certains des problèmes identifiés dans les versions précédentes ont été résolus dans cette version. Pour obtenir la liste des problèmes résolus, reportez-vous à l'article TID 7024523 de la Base de connaissances du support technique.

5.0 Problèmes encore non résolus dans ZENworks 2020 Update 1

Certains des problèmes identifiés dans les versions précédentes de ZENworks 2020 Update 1 n'ont pas encore été résolus. Pour plus d'informations, consultez les fichiers lisezmoi suivants :

6.0 Problèmes connus dans ZENworks 2020 Update 1

Cette section contient des informations relatives aux problèmes que vous pourriez rencontrer lors de l'utilisation de ZENworks 2020 Update 1 :

6.1 ZENworks Patch Management

Après la mise à niveau vers ZENworks 2020 Update 1, les détails Ensemble de déploiement des correctifs personnalisés créés dans les versions antérieures à Update 1 ne s'affichent pas sous l'onglet Relations des correctifs

Après avoir procédé à la mise à niveau vers ZENworks 2020 Update 1, les détails Ensemble de déploiement ne s'affichent pas sous l'onglet Relations s'il s'agit de correctifs personnalisés créés dans une version antérieure de ZENworks.

Solution : aucune

L'installation d'autres ensembles peut être retardée si une analyse des correctifs (détection des vulnérabilités) est effectuée lors du rafraîchissement

L'exécution d'une analyse des correctifs (détection des vulnérabilités) lors du rafraîchissement peut nécessiter un certain temps et dès lors retarder l'installation d'autres ensembles.

Solution : il est recommandé de ne pas lancer d'analyse des correctifs lors du rafraîchissement.

Lors de la mise à jour d'un abonnement, les correctifs en attente de téléchargement risquent d'être bloqués à l'état Mis en file d'attente s'ils sont désactivés dans le flux de correctifs

Lors de la mise à jour d'un abonnement, les correctifs qui ne sont pas encore téléchargés risquent d'être bloqués à l'état Mis en file d'attente s'ils sont désactivés dans le flux de correctifs en raison du remplacement.

Solution : connectez-vous à ZCC, accédez à Sécurité > Détails de téléchargement des correctifs et dans le volet État du cache, cliquez sur Opération > Annuler les téléchargements en attente.

6.2 Agent ZENworks

Problème d'affichage de l'icône ZENworks sur les périphériques RHEL 8.0

L'icône ZENworks ne s'affiche pas dans la barre de menus du bureau sur les périphériques RHEL 8.0.

Solution : aucune.

Dans les zones contenant des certificats avec des caractères joker, les serveurs Linux primaires ne comportent aucune CSR

Dans une zone incluant des certificats avec des caractères joker, l'agent sur le serveur Linux primaire ne répertorie aucune requête de signature de certificat (Certificate Signing Request, CSR).

Solution : sur l'agent, exécutez la commande zac cache-clear et redémarrez le service de l'agent. Pour plus d'informations sur les commandes ZAC, reportez-vous au manuel Référence des utilitaires de ligne de commande de ZENworks.

Les détails Proxy de jointure ne sont pas mis à jour dans la base de données

Lors du contrôle à distance d'un périphérique géré, même si le périphérique géré est connecté par l'intermédiaire d'un proxy de jointure, les détails Proxy de jointure ne s'affichent pas dans ZCC. Le message No Primary Server is available to update Joinproxy information into database (Aucun serveur primaire n'est disponible pour mettre à jour les informations Proxy de jointure dans la base de données) est consigné dans le fichier journal zen-join proxy et, dans l'application du technicien, l'état Serveur indique Closest Server not available (Serveur le plus proche non disponible).

Solution : sur l'agent, exécutez la commande zac cache-clear et redémarrez le service de l'agent. Pour plus d'informations sur les commandes ZAC, reportez-vous au manuel Référence des utilitaires de ligne de commande de ZENworks.

6.3 Service YUM

Problèmes liés à l'hébergement du service YUM sur les serveurs ZENworks primaires

Les problèmes suivants peuvent survenir lors de l'hébergement du service YUM :

  • Si vous hébergez le service YUM sur ZENworks 2017 Appliance, il se peut qu'il ne soit plus utilisable après sa migration vers ZENworks 2020. Les détails de tous les espaces de stockage YUM existants sont supprimés et doivent être recréés après la migration.

  • Si vous hébergez le service YUM sur un serveur ZENworks 2017 Linux primaire autonome, il se peut qu'il ne soit plus utilisable une fois mis à niveau directement (sans effectuer la mise à jour via ZENworks 2017.x) vers ZENworks 2020. Les détails des espaces de stockage YUM ne sont pas supprimés, mais le service YUM doit être reconfiguré manuellement.

Solution : si le service YUM est inutilisable après la mise à niveau, contactez le Service clients Micro Focus pour plus d'informations sur la procédure à suivre pour le reconfigurer correctement.

6.4 ZENworks Full Disk Encryption

Problèmes liés à la fonction Single Sign-on avec PBA sur les périphériques gérés exécutant le système d'exploitation Windows 7

Pour des raisons de sécurité, la fonction Single Sign-on avec l'authentification de pré-lancement (Pre-Boot Authentication, PBA) risque de ne pas authentifier la connexion Windows sur certains périphériques gérés équipés d'un système d'exploitation Windows 7.

Solution : il se peut que l'utilisateur doive appuyer sur les touches Ctrl + Alt + Suppr dans la minute qui suit l'authentification avec PBA afin que l'option Single Sign-on fonctionne. L'utilisateur peut toujours se connecter à l'aide de ses informations d'identification Windows si l'option Single Sign-on est ignorée.

Partitions supplémentaires non chiffrées sur les machines virtuelles (VM)

La stratégie de codage de disque est conçue pour chiffrer des « disques fixes » uniquement. Pour des raisons de sécurité, des partitions supplémentaires sur des machines virtuelles peuvent être interprétées comme des unités de « stockage amovible » si vous sélectionnez l'option pour chiffrer toutes les unités lors de l'assignation de la stratégie de codage de disque à ces périphériques.

Solution : assignez aux machines virtuelles comportant plusieurs volumes une lettre d'unité dans la configuration Stratégie de codage de disque à l'aide de l'option Coder certains volumes fixes locaux au lieu d'utiliser l'option Coder tous les volumes fixes locaux.

6.5 ZENworks Endpoint Security

La réinstallation de l'agent ZENworks sans redémarrage peut empêcher l'installation du pilote zeswifi

Un redémarrage est requis chaque fois que vous installez ou désinstallez l'agent ZENworks sur un périphérique géré. Lors de l'installation d'un agent ZENworks sur un périphérique pour la deuxième fois sans redémarrage entre les deux opérations, il peut être nécessaire d'effectuer un double redémarrage après la réinstallation afin d'installer le pilote zeswifi. Dans le cas contraire, vous risquez de rencontrer des problèmes au niveau de l'application de la stratégie Wi-Fi de la sécurité des noeuds d'extrémité.

6.6 Vertica

Des données incohérentes s'affichent dans les dashlets lorsque l'opération de configuration verticaDBMigrate échoue pendant une mise à jour système dans un environnement de grappe Vertica à plusieurs noeuds.

Lors d'une mise à jour système vers la version ZENworks 2020 Update 1, l'opération de configuration verticaDBmigrate est exécutée par un serveur d'applicatif sur lequel Vertica est activé. Cette opération est effectuée afin de migrer les nouvelles tables du SGBDR vers la base de données Vertica qui est ajoutée à la dernière version. S'il existe plusieurs noeuds dans la grappe Vertica, l'un d'eux exécute cette opération de configuration, tandis que les autres noeuds et les serveurs qui ne sont pas des serveurs d'applicatif, terminent la mise à jour système. Toutefois, si pour une raison quelconque, l'opération de configuration ne s'est pas achevée sur le serveur sur lequel elle est exécutée, lorsque vous accéderez aux données de dashlet à partir des autres serveurs sur lesquels la mise à jour système s'est terminée correctement, vous risquez de constater des incohérences dans les données pour les nouvelles tables des dashlets. En effet, ces tables obtiennent alors les données à partir du SGBDR au lieu de la base de données Vertica.

Solution : exécutez manuellement l'opération de configuration verticaDBmigrate sur n'importe lequel des serveurs d'applicatif sur lesquels Vertica est activé. Pour plus d'informations sur cette opération de configuration, reportez-vous à la section Migrating Data to Vertica (Migration de données vers Vertica) du manuel Vertica Reference Guide (Guide de référence de Vertica).

7.0 Documentation supplémentaire

Ce fichier lisezmoi répertorie les problèmes spécifiques à ZENworks 2020 Update 1. Pour consulter l'ensemble de la documentation de ZENworks 2020 Update 1, reportez-vous au site Web de documentation de ZENworks 2020.

8.0 Mentions légales

Pour plus d'informations sur les mentions légales, les marques, les exclusions de garantie, les garanties, les limitations en matière d'exportation et d'utilisation, les droits du gouvernement américain, la politique relative aux brevets et la compatibilité avec la norme FIPS, consultez le site https://www.novell.com/company/legal/.

Copyright © 2008 - 2020 Micro Focus Software Inc. Tous droits réservés.