As informações neste Readme referem-se à versão do ZENworks 2017.
Para obter instruções de instalação, consulte o Guia de Instalação do Servidor ZENworks 2017 e para obter detalhes dos requisitos do sistema, consulte os Requisitos do Sistema ZENworks 2017.
Use as seguintes diretrizes para planejar o upgrade para o ZENworks 2017 na Zona de Gerenciamento:
Primeiramente, você deve fazer upgrade dos Servidores Principais, em seguida, atualizar os Servidores Satélites e, por fim, os dispositivos gerenciados para o ZENworks 2017. Não faça upgrade dos dispositivos gerenciados e Servidores Satélites (nem adicione novos Agentes do 2017 à zona) antes do upgrade de todos os Servidores Principais na zona para o ZENworks 2017.
NOTA:Os Agentes podem receber dados inconsistentes da zona antes do upgrade de todos os Servidores Principais. Portanto, essa parte do processo deve ser realizada o quanto antes. O ideal é logo após o upgrade do primeiro Servidor Principal.
Se os dispositivos gerenciados foram atualizados para o ZENworks 11.x ou posterior, você poderá atualizá-los para o ZENworks 2017 diretamente na zona.
O sistema será reinicializado assim que você fizer o upgrade para o ZENworks 2017. Entretanto, uma reinicialização dupla será necessária nos seguintes cenários:
Tabela 1 Cenários de Reinicialização Dupla
|
Cenário |
ZENworks Endpoint Security |
Criptografia de Disco Cheio |
Serviços de Localização |
Autodefesa do cliente |
|---|---|---|---|---|
|
Upgrade do 11.4.x para 2017 e nova Instalação do ZENworks 2017 |
Desabilitado |
Desabilitado |
Lite |
Habilitado |
|
Nova Instalação do ZENworks 2017 |
Desabilitado |
Desabilitado |
Completo |
Habilitado |
IMPORTANTE:É necessário primeiro fazer o upgrade de todos os Servidores Principais que executam o ZENworks 11.3.x ou versões anteriores para o ZENworks 11.4 antes de fazer o upgrade deles para o ZENworks 2017. Os Servidores Satélites e os dispositivos gerenciados devem ser atualizados para o ZENworks 11.x antes de atualizá-los para o ZENworks 2017. O Agente do ZENworks versão 10.3.4 é suportado em uma zona de gerenciamento do ZENworks 2017. No entanto, versões anteriores a 10.3.4 não são suportadas.
Tabela 2 Atualização de Agente Cumulativa do ZENworks para o 2017: Caminhos Suportados
|
Tipo de Dispositivo |
Sistema Operacional |
Versões Suportadas |
Versões Não Suportadas |
|---|---|---|---|
|
Servidor Principal |
Windows/Linux |
v11.4 e versões posteriores |
Qualquer versão anterior a 11.4 |
|
Servidor Satélite |
Windows/Linux/Mac |
v11.0 e versões posteriores |
Qualquer versão anterior a 11.0 |
|
Dispositivo Gerenciado |
Windows |
v11.0 e versões posteriores |
Qualquer versão anterior a 11.0 |
|
Linux |
v11.0 e versões posteriores |
N/A |
|
|
Mac |
v11.2 e versões posteriores |
N/A |
Para obter informações detalhadas sobre os pré-requisitos e as instruções para o upgrade de Servidores Principais, Satélites e Dispositivos Gerenciados para o ZENworks, consulte o Guia de Upgrade do ZENworks.
Para configurar o ZAPP com um idioma não suportado:
Forneça os novos arquivos de idioma para todos os arquivos presentes em %ZENWORKS_HOME%/zapp/i18n
Vá para %ZENWORKS_HOME%/zapp/conf
Abra o arquivo locales.json e adicione uma entrada para o idioma necessário na seção SupportedLocales.
Por exemplo, se o idioma for inglês, adicione a seguinte entrada:
{"name": "English", "value": "en", "helpFolder":"en", "aliases": "[\"en-US\", \"en-UK\"]"}
Neste caso, "value" representa o idioma, e para todos os "aliases" fornecidos, o idioma do valor será efetivado. Você precisa garantir que a "Ajuda" sempre seja fornecida em um idioma suportado.
Encerre todos os processos do ZAPP e reinicie o ZAPP.
IMPORTANTE:O ZAPP suporta todos os idiomas que têm arquivos “.pak” disponíveis no seguinte local: %ZENWORKS_HOME%/zapp/locales
Para obter informações sobre os novos recursos no ZENworks 2017, consulte a ZENworks 2017 What’s New Reference (Referência O Que Há de Novo do ZENworks 2017).
Inicialização Segura é um recurso do Windows que pode ser habilitado em dispositivos Windows com firmware UEFI. O suporte à Inicialização Segura no ZENworks 2017 tem as limitações descritas abaixo:
Gerenciamento de Segurança de Endpoint e Reconhecimento de Local: Se o Gerenciamento de Segurança de Endpoint ou o Reconhecimento de Local estiver habilitado em sua zona, verifique se a Inicialização Segura está desabilitada nos dispositivos antes de executar uma nova instalação do Agente do ZENworks. Não é necessário fazer isso ao atualizar um Agente do ZENworks existente em um dispositivo.
ZENworks Full Disk Encryption: O firmware UEFI e, por extensão, a Inicialização Segura do Windows não são suportados no ZENworks Full Disk Encryption.
Esta seção apresenta informações sobre os problemas que podem ocorrer durante o uso do ZENworks 2017:
Esta seção apresenta informações sobre os problemas que podem ocorrer durante a instalação:
Quando você instala o agente do ZENworks em um dispositivo SLES 11 SP4 ou SLES 12 usando o complemento do YaST, uma mensagem de Chave GnuPG Desconhecida é exibida.
Solução Alternativa: Adicione manualmente a chave GnuPG.
Navegue até a página zenworks-agent-addon.
Por exemplo: <IPservidor_ZENworks>/zenworks-agent-addon/
Clique no link do SLES necessário.
Clique o botão direito do mouse em content.key e selecione Gravar Link como... para fazer download da chave GnuPG.
Na janela Repositórios de Software Configurados, clique no botão Chaves GPG...
Clique em Adicionar, navegue até o local onde foi feito o download de content.key e clique em OK.
Ao instalar o ZENworks 2017 em um servidor Windows 2012 ou 2016, a instalação será encerrada com um erro de falha de Java.
Solução Alternativa:
Desabilite o Microsoft DEP (Data Execution Prevention) no servidor Windows.
Para desabilitar o DEP no servidor Windows, execute o seguinte comando no prompt de comando com privilégios de administrador:
bcdedit /set nx AlwaysOff
Para obter mais informações, consulte Boot Parameters to Configure DEP and PAE (Parâmetros de boot para configurar DEP e PAE).
Renomeie o arquivo sfrhook.dll para sfrhook64.dll. Esse arquivo pode ser acessado do seguinte local: %program files%\citrix\system32\
Quando você reinstala o ZENworks após um rollback, a instalação falha ou trava.
Solução Alternativa: Após você voltar o ZENworks, na janela Variável de Ambiente, execute as seguintes mudanças e reinstale o ZENworks.
Remova a variável de sistema ZENWORKS_HOME.
Na variável Path, remova o caminho de instalação do ZENworks.
Esta seção apresenta informações sobre os problemas que podem ocorrer durante o upgrade:
Quando você faz upgrade de um Servidor Principal do ZENworks SLES 12, quaisquer mudanças de configuração feitas no Menu Preboot Services da Novell no arquivo pxemenu.txt são substituídas pelas configurações padrão.
O arquivo pxemenu.txt está localizado:
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
Solução Alternativa: Antes de fazer o upgrade do ZENworks, faça backup do arquivo pxemenu.txt.
Ao configurar o ZENworks Appliance em uma estação de trabalho VMware ou cliente vSphere 5.x, uma tela preta é exibida ao concluir a configuração do YaST. Esse problema ocorre apenas durante a primeira instalação.
Solução Alternativa: Reinicie a Aplicação após a configuração.
Após o upgrade do sistema operacional em um dispositivo Macintosh, a página do Agente do ZENworks aparecerá em branco.
Solução Alternativa: Após o upgrade do sistema operacional, execute as seguintes etapas:
Pare o serviço do agente no dispositivo Macintosh executando o comando launchctl unload /Library/LaunchDaemons/com.novell.zenworks.agent.plist.
Navegue até o diretório /opt/novell/zenworks/zmd/java/lib/configuration e apague manualmente as seguintes pastas:
org.eclipse.core.runtime
org.eclipse.osgi
Inicie o serviço do agente no dispositivo Macintosh executando o comando launchctl load /Library/LaunchDaemons/com.novell.zenworks.agent.plist.
Ao implantar a atualização do ZENworks 2017 em todos os dispositivos gerenciados na zona, há falha na atualização do pacote.
Solução Alternativa: Verifique se o serviço zman está em execução antes de iniciar a atualização do pacote. Se o serviço zman estiver em execução, pare-o executando o comando zman sss.
Quando você faz upgrade de um servidor Windows manualmente do ZENworks 11.4.x para o ZENworks 2017 por upgrade de mídia ou pelo Atualizador Independente, o Windows Explorer para de funcionar durante a fase de Upgrade de Pacotes. Devido a esse problema, você não pode ver o Explorador de Arquivos.
Solução Alternativa: Após concluir o upgrade, reinicie o dispositivo.
NOTA:Para continuar sem reinicializar o dispositivo, você precisa parar e iniciar o Explorador de Arquivos manualmente. No entanto, se você continuar sem reinicializar o dispositivo, o Agente do ZENworks funcionará com recursos limitados.
Ao fazer upgrade do ZENworks 11.4.x para o ZENworks 2017, um erro inesperado ocorre quando você reinicia o dispositivo após a instalação do servidor.
Solução Alternativa: Reinicie o serviço ZeUS manualmente.
Se o cálculo de Atribuição Efetiva estiver habilitado e um novo dispositivo for adicionado à zona no período que abrange o intervalo do cálculo, a atribuição efetiva não será calculada para o dispositivo recém-adicionado.
Solução Alternativa: Faça qualquer um destes procedimentos:
Após adicionar o dispositivo à zona, execute manualmente o comando zac ref bypasscache.
No dispositivo, clique o botão direito do mouse no ícone Z e, em seguida, clique em Atualizar para obter a atribuição efetiva mais recente.
Quando você migra uma aplicação 11.4.x após executar uma atualização online, os patches instalados talvez não sejam exibidos na guia Atualização Online do console da aplicação.
Solução Alternativa: Se todos os patches necessários foram instalados, ignore e continue a migração da aplicação.
Esta seção apresenta informações sobre os problemas que podem ocorrer durante o uso do recurso de Criação de Imagens:
A versão padrão do OpenSSL que está instalada nos dispositivos SLES 10 SP3 ou SP4 interrompe a comunicação com os Servidores Principais do 2017.
Solução Alternativa: Nenhuma. Para obter mais informações, consulte o TID 7017532 no Micro Focus Support Knowledgebase.
Durante uma sessão de transferência de arquivo, ao apagar um arquivo da pasta system32 em um dispositivo remoto, a janela de transferência de arquivo para de responder, e o arquivo não é apagado da pasta.
Solução Alternativa: Apague os arquivos da sessão Controle Remoto, em vez de apagá-los da caixa de diálogo Transferência de Arquivos.
Ao controlar remotamente um dispositivo Windows de um dispositivo SLES/SLED, não é possível executar uma operação Logoff ou Alternar Usuário no dispositivo Windows.
Solução Alternativa: Nenhuma
Ao instalar o Agente do ZENworks em um dispositivo Macintosh 10.11 ou 10.12, quando você executa um SSH remoto do dispositivo usando o ZCC, há uma falha no SSH remoto no dispositivo Macintosh com o erro Algorithm Negotiation Fail (Falha de Negociação de Algoritmo).
Solução Alternativa:
No dispositivo do agente do Macintosh, adicione as seguintes linhas ao arquivo sshd_config:
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-ripemd160-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-ripemd160,umac-128@openssh.com,hmac-md5,hmac-sha1,hmac-sha1-96,hmac-md5-96
Reinicie o serviço SSH.
Esta seção apresenta informações sobre os problemas que podem ocorrer durante o uso do recurso de Gerenciamento Móvel:
Se um dispositivo que foi registrado como Somente ActiveSync for totalmente limpo e apagado usando a tarefa rápida Cancelar Registro, não será possível registrar novamente o mesmo dispositivo na Zona de Gerenciamento do ZENworks.
Solução Alternativa: No banco de dados, o valor TobeDeleted para o objeto Dispositivo na tabela zZENObject deve ser atualizado para 1.
Como melhor prática, é aconselhável limpar e desativar completamente o dispositivo. Em seguida, clique em Apagar para remover o dispositivo da zona.
Se uma política for atribuída e aplicada com êxito a um dispositivo, mas com algumas exceções, o status dela será exibido como Desconhecido no ZENworks Control Center (ZCC). Isso poderá ocorrer se determinadas configurações definidas na política não forem aplicáveis a alguns dispositivos móveis registrados. Por exemplo, se uma Política de Segurança Móvel que tiver configurações de senha e de criptografia habilitadas for atribuída a um dispositivo, e o dispositivo não suportar criptografia, a política será aplicada com êxito; no entanto, com exceções. O status no ZCC é exibido como Desconhecido.
Solução Alternativa: Nenhuma.
Se um dispositivo já foi registrado na Zona de Gerenciamento do ZENworks e um servidor ActiveSync foi configurado posteriormente, as contas de e-mail em alguns desses dispositivos podem não receber e-mails.
Solução Alternativa:
Para dispositivos Android:
Você talvez seja solicitado a digitar novamente a senha da sua conta. Se isso não funcionar, inicie uma ação Atualizar na conta de e-mail configurada no dispositivo ou inicie essa mesma ação do menu Configurações no dispositivo.
Para dispositivos Windows:
Apague e recrie a conta de e-mail no dispositivo.
NOTA:Para dispositivos iOS, o cliente de e-mail pode exibir uma mensagem de erro algumas vezes e, depois disso, você começará a receber e-mails no dispositivo.
Como melhor prática, é aconselhável configurar um servidor ActiveSync antes do registro de um dispositivo na Zona de Gerenciamento do ZENworks.
Se uma limpeza remota for iniciada diretamente do Servidor ActiveSync, a conta de e-mail configurada no dispositivo vai parar de receber e-mails. No entanto, o objeto Dispositivo será mantido no ZENworks Control Center. Sempre que o usuário tentar recriar a conta de e-mail, os dados no dispositivo serão limpos.
Solução Alternativa: Para recriar a conta de e-mail no dispositivo, ele deve ser apagado do Servidor ActiveSync e do Servidor ZENworks e, em seguida, registrado novamente na Zona de Gerenciamento do ZENworks.
NOTA:Como melhor prática, sempre inicie uma limpeza remota do Servidor ZENworks, e não do Servidor ActiveSync.
Quando um bundle do iOS é atribuído a dispositivos executados em uma versão do iOS anterior à 9.2.1, os dispositivos talvez não recebam uma notificação para instalar o bundle, mesmo que várias solicitações de sincronização sejam enviadas desses dispositivos.
Solução Alternativa: Faça upgrade do sistema operacional iOS para a versão 9.2.1 ou posterior.
Quando uma tarefa rápida Cancelar Registro é iniciada para limpar totalmente os dispositivos que já estão registrados na Zona de Gerenciamento do ZENworks, para alguns dispositivos móveis, o status da tarefa rápida no ZCC não muda para Concluído e permanece como Atribuído, mesmo que os dados nesses dispositivos sejam limpos com êxito. Sempre que os usuários tentam registrar novamente esses dispositivos na Zona de Gerenciamento do ZENworks, os dados nos dispositivos são limpos por causa dessa tarefa rápida pendente.
Solução Alternativa: Apague o objeto Dispositivo do ZCC e registre o dispositivo novamente.
Se o nome comum incluir um caractere curinga com o nome de host no FQDN, haverá falha no registro do dispositivo iOS. Por exemplo, se o FQDN for nomedehost.exemplo.com e o nome comum no certificado for nomedehost*.exemplo.com ou *nomedehost.exemplo.com, haverá falha no registro do dispositivo.
Solução Alternativa: Use o nome completo do host no nome comum, sem nenhum caractere curinga (nomedehost.exemplo.com), ou use um caractere curinga no lugar do nome de host (*.exemplo.com).
Um bundle de um aplicativo específico é atribuído a um dispositivo, no entanto, há falha no aplicativo ao ser instalado no dispositivo, e um erro de "ID do iTunes não pode ser validado" é exibido, mesmo que não haja problemas com o ID do iTunes.
Solução Alternativa: Nenhuma. Esta é uma limitação do iOS. Nas sincronizações seguintes, o aplicativo poderá ser instalado com êxito no dispositivo.
A revogação ou o consumo de licenças de um aplicativo atribuído a um dispositivo ou usuário pode falhar e as seguintes mensagens de erro são exibidas:
Licença já atribuída: Essa mensagem de erro poderá ser exibida mesmo que a licença não tenha sido atribuída ao dispositivo ou usuário.
Nenhuma licença para desassociar: Essa mensagem de erro poderá ser exibida mesmo que a licença tenha sido atribuída ao dispositivo ou usuário.
Solução Alternativa: Nenhuma. Esta é uma limitação do iOS.
O registro de um dispositivo iOS na Zona de Gerenciamento do ZENworks não é concluído, e o objeto Dispositivo permanece na pasta Dispositivos com Registro Pendente no ZCC por um período de tempo considerável.
Solução Alternativa: Apague o objeto Dispositivo da pasta Dispositivos com Registro Pendente no ZCC. Aguarde um momento e, em seguida, reinicie o processo de registro do dispositivo iOS.
Se uma origem de usuário que foi inicialmente apagada for adicionada novamente à zona, e um dispositivo que estiver associado ao usuário que faz parte dessa origem de usuário for registrado novamente na zona, haverá falha no novo registro, pois o dispositivo não pode ser reconciliado com o objeto Dispositivo existente no ZCC.
Solução Alternativa: Apague manualmente o objeto Dispositivo do ZCC e registre o dispositivo novamente.
Se houver vários Servidores MDM na zona e uma ação for atribuída automaticamente a um Servidor MDM que está offline, essa ação não será delegada a outro Servidor MDM que está conectado à rede, e a execução da ação atribuída permanecerá incompleta.
Solução Alternativa: Nenhuma. Remova a função MDM atribuída a um servidor que não está conectado à rede e, em seguida, execute a ação novamente.
O certificado APNs existente é substituído por outro e reconfigurado na zona do ZENworks. Quando os usuários tentam registrar os dispositivos, esses dispositivos permanecem no estado de registro pendente.
Solução Alternativa: Reinicie todos os Servidores MDM na zona e, em seguida, registre os dispositivos.
Esta seção apresenta informações sobre os problemas que podem ocorrer durante o uso do ZAPP:
No ZAPP, os arquivos de substituição <nomedeusuário>.zapp.log serão criados após o tamanho máximo ser atingido. No entanto, os arquivos .gz zip não são criados para esses arquivos de substituição devido a problemas de criação de zip.
O arquivo mais recente é denominado <nomedeusuário>.zapp.log e o nome do arquivo mais antigo é anexado com o número maior.
Solução Alternativa: Nenhuma. Não mude o valor da propriedade "zippedArchive" para "true" no arquivo logger.json (localizado em %zenworks_home%/zapp/conf).
Não é possível iniciar o ZAPP na inicialização para executar em primeiro plano, pois ele já está em execução na bandeja do sistema.
Solução: Para iniciar o ZAPP na inicialização em primeiro plano no próximo login:
Vá para %zenworks_home%/zapp.
Abra o arquivo package.json.
Procure a propriedade "show" e mude o valor de false para true.
Grave o arquivo.
Se o proxy da Internet for definido, o ZAPP não poderá se comunicar com o Agente do ZENworks, e as mensagens de erro com código 503 serão exibidas nos arquivos de registro.
Solução: Habilite Não usar servidor proxy para endereços locais:
No dispositivo Windows, clique em Iniciar e selecione Painel de Controle.
Selecione Opções da Internet.
Na janela Propriedades da Internet, selecione a guia Conexões e clique em Configurações da LAN.
Na janela Configurações da Rede Local (LAN), em Servidor Proxy, selecione a opção Não usar servidor proxy para endereços locais.
Clique em OK.
Encerre todos os processos do ZAPP e reinicie o ZAPP.
Ao clicar no link de e-mail na página Propriedades de um bundle, o cliente de e-mail não é aberto.
Solução: Verifique se o cliente de e-mail está configurado para usar o protocolo mailto.
Esta seção inclui informações sobre os problemas que podem ocorrer durante o uso da Criptografia de Disco Cheio:
A Captura de Usuário da PBA (Pre-Boot Authentication – Autenticação Pré-inicialização) não funciona na Atualização de Aniversário do Windows 10 versão 1607 nas seguintes condições:
Instalar o Agente do ZENworks com a Criptografia de Disco Cheio ativada em uma versão de Atualização Pré-aniversário do dispositivo Windows 10 e NÃO aplicar uma política de Criptografia de Disco.
Atualizar o dispositivo para a Atualização de Aniversário do Windows 10 versão 1607.
Atribuir uma política de Criptografia de Disco ao dispositivo com a PBA e a Captura de Usuário de conta PBA habilitadas (sem usuários PBA especificados).
Deixar a tela de prompt da PBA "esgotar o tempo de espera" e inicializar para a tela de login do Windows.
Solução Alternativa: Clique em OK quando o prompt da PBA for exibido (não deixe esgotar o tempo de espera da tela de prompt da PBA).
Este Readme lista os problemas específicos do ZENworks 2017. Para acessar todas as outras documentações do ZENworks 2017, consulte o site de documentação do ZENworks 2017 na Web.
Para saber mais sobre informações legais, marcas registradas, isenções de responsabilidades, garantias, exportação e outras restrições de uso, direitos restritos do Governo dos EUA, política de patente e conformidade de FIPS, consulte https://www.novell.com/company/legal/.
Copyright © 2016 Micro Focus Software Inc. Todos os Direitos Reservados.