La información incluida en este archivo Readme (Léame) pertenece a la actualización del sistema 11.4.2 para ZENworks 11 SP4.
Algunos de los problemas importantes que se observaban en versiones anteriores y que se han solucionado en esta versión son estos:
Se han solucionado los retrasos al entrar en dispositivos gestionados con la licencia FDE caducada.
En dispositivos Windows, los problemas con JRE debido a que no se lanza el servicio ZEUS se han solucionado.
Las vulnerabilidades de seguridad de inyección de XPath en servidores primarios ZENworks y servidores satélite de autenticación se han solucionado.
El error al crear la suscripción de SUSE mediante un servicio Web en algunos servidores primarios Linux se ha solucionado.
La incapacidad de los servidores satélite de autenticación para añadir certificados mediante el comando zac iac después de actualizar a la versión 11.4.1 cuando la autoridad certificadora de zona estaba definida como CA subordinada se ha solucionado.
El error por el que la información del usuario que entraba a la sesión no se borraba del Centro de control de ZENworks incluso después de que saliera se ha solucionado.
Ahora hay disponibles cinco informes nuevos para Patch Management: estado de DAU, estado de dispositivo, porcentaje de parches global, porcentaje de parches por carpeta y parches sin aplicar por dispositivo.
Se ha solucionado el problema por el que si había un elevado volumen de parches en las directivas de parches, el tiempo de respuesta del servidor se ralentizaba.
Se ha solucionado el problema por el que el tiempo de respuesta en la detección de vulnerabilidades del parche de los clientes se ralentizaba.
Se han solucionado el problema de los lotes de parches antiguos que usaban excesivo espacio en el disco.
Para obtener información sobre las nuevas plataformas admitidas y otras mejoras, consulte Novedades de la versión 11.4.2 en la guía de referencia sobre las novedades de ZENworks 11 SP4.
Use las directrices siguientes para planificar la distribución de ZENworks 11.4.2 en la zona de gestión:
Aplique la actualización de "requisitos previos de actualización posteriores a la versión 11 SP4" a los servidores de ZENworks 11 SP4 antes de actualizar a ZENworks 11.4.2. Sin embargo, si el servidor ya está actualizado a ZENworks 11.4.1, no es necesario aplicar esta actualización de requisito previo.
Si está utilizando Full Disk Encryption en unidades OPAL en el modo de cifrado de hardware nativo (sin que haya cifrado de software aplicado), DEBE eliminar la directiva de cifrado de disco de los dispositivos gestionados antes de actualizarlos a ZENworks 11.4.2.
Si utiliza cifrado de software con las unidades OPAL (mediante la opción Habilitar cifrado de software de unidades de cifrado automático compatibles con OPAL de la directiva), NO será necesario eliminar la directiva antes de actualizar los dispositivos gestionados.
El sistema se reinicia después de actualizar a ZENworks 11.4.2. El reinicio solo se aplica en dispositivos Windows. Sin embargo, es necesario reiniciar dos veces en los siguientes escenarios:
Tabla 1 Escenarios con doble reinicio
|
Escenario |
ZENworks Endpoint Security |
Full Disk Encryption |
Servicios de ubicación |
Autodefensa del cliente |
|---|---|---|---|---|
|
Actualización de 10.3.4 o versión superior a 11.4.2 |
Inhabilitado |
Inhabilitado |
Reducidos |
Habilitado |
|
Nueva instalación de 11.4.2 |
Inhabilitado |
Inhabilitado |
Reducidos/Completos |
Habilitado |
IMPORTANTE:Cualquier dispositivo gestionado en el que se ejecute una versión anterior a la 10.3.4 debe actualizarse primero a ZENworks 10.3.4 o una versión posterior. El sistema se reinicia después de actualizar a ZENworks 10.3.4 y vuelve a arrancar cuando se distribuye la actualización a la versión 11.4.2.
Tabla 2 Actualización acumulativa del agente de ZENworks a 11.4.2: vías admitidas
|
Tipo de dispositivo gestionado |
Sistema operativo |
Versiones compatibles |
Versiones incompatibles |
|---|---|---|---|
|
Servidor primario |
Windows/Linux |
11.4.x |
Cualquier versión anterior a la 11.4.x |
|
Servidor satélite |
Windows/Linux/Mac |
10.3.4 y versiones posteriores |
Cualquier versión anterior a la 10.3.4 |
|
Dispositivo gestionado |
Windows |
10.3.4 y versiones posteriores |
Cualquier versión anterior a la 10.3.4 |
|
Linux |
11.0 y versiones posteriores |
N/D |
|
|
Mac |
11.2 y versiones posteriores |
N/D |
Antes de instalar la actualización del sistema, asegúrese de que dispone de espacio libre suficiente en el disco en las ubicaciones siguientes:
|
Ubicación |
Descripción |
Espacio de disco |
|---|---|---|
|
Windows: %zenworks_home%\install\downloads Linux: opt/novell/zenworks/install/downloads |
Para mantener los paquetes del agente. |
4 GB |
|
Windows: %zenworks_home%\work\content-repo Linux: /var/opt/novell/zenworks/content-repo |
Para importar el archivo zip en el sistema de contenido. |
4 GB |
|
Caché del agente |
Para descargar el contenido de la actualización del sistema aplicable necesario para actualizar el servidor ZENworks. |
1.5 GB |
|
La ubicación donde se copia el archivo de actualización del sistema. esto solo se aplica para el servidor ZENworks que se usa para importar el archivo zip de la actualización del sistema |
Para guardar el archivo zip de actualización del sistema descargado. |
4 GB |
Debe distribuir la versión 11.4.2 primero a los servidores primarios, luego a los servidores satélites y, por último, a los dispositivos gestionados. No distribuya esta actualización a dispositivos gestionados ni a servidores satélites (ni distribuya nuevos agentes de la versión 11.4.2 en la zona) hasta que se hayan actualizado todos los servidores primarios de la zona a la versión 11.4.2.
NOTA:si los agentes empiezan a comunicarse con los servidores ZENworks antes de que se hayan actualizado los servidores primarios, los agentes recibirán datos incoherentes que podrían afectar a la zona. Por lo tanto, los servidores primarios deben actualizarse en muy poco tiempo; idealmente solo deben transcurrir unos minutos entre uno y otro.
La actualización de ZENworks 11 SP4 (11.4.2) reemplaza a ZENworks 11.4.1.
Puede distribuir directamente ZENworks 11.4.2 a servidores satélite y dispositivos gestionados que tengan ZENworks 10.3.4 o una versión posterior instalada.
Para obtener instrucciones sobre cómo descargar y distribuir la versión 11.4.2 como actualización, consulte la Referencia sobre las actualizaciones del sistema ZENworks 11 SP4.
Si la zona de gestión está formada por servidores primarios con una versión anterior a ZENworks 11 SP4, puede distribuir ZENworks 11.4.2 a esos servidores primarios solo después de actualizarlos todos a ZENworks 11 SP4 y de aplicarles a todos los “requisitos previos de actualización posteriores a la versión 11 SP4”. Para obtener instrucciones, consulte la Guía de actualización de ZENworks 11 SP4.
NOTA:Si ya se ha distribuido ZENworks 11.4.1 a los servidores primarios, no es necesario aplicar la actualización de requisito previo para distribuir ZENworks 11.4.2 en el servidor primario.
Para obtener información acerca de los requisitos previos de actualización para las versiones posteriores a la 11 SP4, consulte Requisitos previos de actualización a versiones posteriores a ZENworks 11 SP4.
Para las tareas administrativas, consulte el sitio Web de documentación de Novell ZENworks.
IMPORTANTE:no actualice el visor de gestión remota hasta que se hayan actualizado todos los servidores satélites proxy de unión de la zona. Para realizar la gestión remota mediante un proxy de unión, debe asegurarse de que se usa la misma versión en el visor y en el proxy de unión.
Asegúrese de leer la Sección 2.0, Planificación para distribuir la versión 11.4.2 antes de descargar y distribuir la actualización 11.4.2.
Esta actualización requiere realizar cambios de esquema a la base de datos. Durante la instalación del parche inicial, solo un servidor primario puede tener en ejecución sus servicios para que los demás servidores primarios no intenten acceder a las tablas que se están cambiando en la base de datos.
Después de actualizar el servidor primario principal o dedicado, los demás servidores pueden iniciar sus servicios y aplicar la actualización de forma simultánea.
Para obtener la lista de las versiones compatibles del dispositivo gestionado y el servidor satélite en una zona de gestión con la versión 11.4.2, consulte la matriz de compatibilidad de versiones de los dispositivos gestionados y satélite.
Algunos de los problemas identificados en la versión inicial de ZENworks 11 SP4 se han resuelto en esta revisión. Para obtener una lista de los problemas resueltos, consulte el documento de información técnica TID 7017469 en la base de datos de conocimiento de asistencia técnica de Novell.
Algunos de los problemas descubiertos en versiones anteriores de ZENworks 11 SP4 aún no se han resuelto. Consulte los documentos Readme (Léame) siguientes para obtener más información:
La primera vez que se asigna ZENworks 11.4.x al servidor primario que se acaba de añadir a la zona, se muestra un mensaje de error.
Solución: vuelva a distribuir la actualización.
Si se usa el guion novell-zenworks-xplat-uninstall para desinstalar ZENworks Adaptive Agent en un dispositivo Linux, no se suprime el contenido de la carpeta /var/opt/novell/zenworks.
Solución: suprima manualmente la carpeta /var/opt/novell/zenworks antes de volver a instalar ZENworks Adaptive Agent en el dispositivo Linux determinado.
Si una zona está preparada con los requisitos previos para la versión 11.4 y las actualizaciones del sistema de la versión 11.4.x y, a continuación, instala un servidor primario con la versión 11.4 en la zona, estas actualizaciones se asignarán automáticamente al servidor primario con la versión 11.4 y se instalarán en paralelo. Como la actualización de los requisitos previos a la versión 11.4 aún no se ha completado, la actualización del sistema a la versión 11.4.x puede fallar con el siguiente error: La actualización ha fallado porque el requisito previo de la actualización, (requisito previo de actualización a versiones posteriores a la 11SP4), no se ha aplicado correctamente. Compruebe el estado de la actualización para obtener más información.
Solución: espere a que los requisitos previos de la versión 11.4 se completen y, a continuación, vuelva a asignar la actualización del sistema a la versión 11.4.x en el servidor primario recién añadido.
Cuando se actualiza ZENworks a la versión 11.4.2 y se carga el controlador Tuxera, aparece el mensaje de error siguiente:
La suma de comprobación del archivo de controlador NTFS Tuxera cargado no coincide con la suma esperada en el archivo NTFSDriver.conf.
Solución: cierre la sesión, entre en el Centro de control de ZENworks y vuelva a cargar el controlador Tuxera.
Cuando se actualiza el sistema operativo a SUSE 12 SP1, la página de ZENworks Adaptive Agent aparece en blanco.
Solución:
Después de actualizar el sistema operativo, lleve a cabo las siguientes acciones:
Para detener el servicio del agente, ejecute el comando systemctl stop novell-zenworks-xplatzmd.service.
Acceda al directorio /opt/novell/zenworks/zmd/java/lib/configuration y suprima manualmente las siguientes carpetas:
org.eclipse.core.runtime
org.eclipse.osgi
Para iniciar el servicio del agente, ejecute el comando systemctl start novell-zenworks-xplatzmd.service.
Si el servidor primario es un dispositivo SLES 12, las modificaciones realizadas en el archivo pxemenu.txt se pierden durante la actualización a los requisitos previos de ZENworks 11.4 u 11.4.x.
El archivo pxemenu.txt está ubicado en:
\srv\tftp\pxemenu.txt
\srv\tftp\efi\x86_64\pxemenu.txt
\srv\tftp\efi\ia32\pxemenu.txt
Solución: antes de actualizar ZENworks, realice una copia del archivo pxemenu.txt.
Después de realizar una actualización del sistema en un dispositivo Macintosh, puede que el icono de ZEN no se muestre en la bandeja del sistema.
Solución: salga de la sesión y entre de nuevo en el dispositivo.
Cuando se actualiza el servidor primario a ZENworks 11.4.2 y se realiza una renovación (manual o programada), o se ejecuta el comando zac su en los dispositivos Linux y Mac IOA, los dispositivos IOA no se actualizan a la versión 11.4.2.
Solución: ninguna. Para obtener más información, consulte el documento de información técnica TID 7017601 en la base de conocimiento Novell Support Knowledgebase.
Al ejecutar una actualización del sistema a la versión 11.4.2 en un servidor primario Windows, las acciones preglobales podrían no ejecutarse y, por lo tanto, la actualización del sistema no se completa.
Solución: para obtener más información, consulte el documento de información técnica TID 7017603 en la base de conocimiento Novell Support Knowledgebase.
Si hay un lote padre y uno lote hijo con variables del sistema en la zona principal y comparte o replica solo el lote padre, el estado de réplica de la zona principal muestra un problema no resuelto, que forma parte del lote hijo.
Solución:
Lleve a cabo una de estas acciones:
Vuelva a crear la suscripción.
Realice los cambios oportunos en el lote padre en la zona principal y vuelva a ejecutar el proceso de suscripción.
Seleccione el lote hijo junto con el lote padre y vuelva a ejecutar el proceso de suscripción.
Cuando se añade un repositorio de contenido compartido para dos o más servidores primarios en una zona y, a continuación, se ejecuta manualmente la acción de configuración CheckContentSystem para sincronizar la base de datos con el repositorio de contenido, el contenido podría no estar disponible para los servidores.
Solución: ninguna. Los servidores primarios obtendrán acceso al contenido en el repositorio de contenido compartido cuando el módulo del cargador sincronice los datos durante la siguiente actualización.
Las credenciales de entrada al Centro de control de ZENworks distinguen mayúsculas de minúsculas cuando se utiliza una base de datos Oracle. Por ejemplo, en el campo de nombre de usuario, en lugar de introducir Administrador, si escribe administrador, la entrada falla.
Solución: en el archivo searchconfig.xml, cambie el valor del parámetro CaseInsensitiveAdminSearch de falso a verdadero. Puede acceder a este archivo desde las ubicaciones siguientes:
Windows: %ZENWORKS_HOME%\conf\datamodel\search
Linux: /etc/opt/novell/zenworks/datamodel/search/
Cuando se ejecuta el conjunto de acciones de desinstalación para un lote con la acción de rearranque incluida, después de completar el reinicio se le pedirá de nuevo que confirme si desea desinstalar el lote.
Solución: ninguna. Haga clic en Sí para confirmar que desea desinstalar el lote.
No es posible editar una directiva de grupo en el navegador Web Firefox 40 o versiones posteriores.
Solución: cierre la instancia de Firefox y edite la directiva mediante el Explorador de Internet.
Al instalar la extensión de ayudante de la directiva de grupo en Firefox 43 y versiones posteriores, esta extensión se encuentra en un estado inhabilitado.
Solución:
Para habilitar la extensión de ayudante de la directiva de grupo:
Escriba about:config en la barra de dirección.
Aparecerá el siguiente mensaje:
Cambiar estos ajustes avanzados puede ser perjudicial para la estabilidad, la seguridad y el rendimiento de esta aplicación. Solo debe continuar si está seguro de lo que está haciendo.
Haga clic en Tendré cuidado, lo prometo!
En el campo de búsqueda, escriba xpinstall.signatures.required y haga doble clic en Nombre de preferencia para definir el valor falso.
Reinicie el navegador.
Al asignar un lote a un dispositivo SLES 12 o SLED 12, aunque el icono de Zicon está visible en el dispositivo, el mensaje de sugerencia se queda en blanco. Este problema está relacionado con el paquete de Eclipse SWT de otros fabricantes.
Solución: ninguna.
Al subir de nivel un agente a servidor satélite de autenticación, el estado puede mostrarse de forma incorrecta en Zicon. Por ejemplo, el estado pude mostrarse como Inhabilitado a pesar de que esté habilitado.
Solución: actualice al agente.
Como parte de la mejora de las directivas de parches, estas se calculan previamente y los resultados se comprimen y se almacenan en la base de datos. Si existe una versión de zona protegida de una directiva de parches antes de actualizar el sistema a la versión 11.4.2, tras la actualización la directiva se calcula y sus resultados se comprimen y se almacenan en la base de datos solo para la versión de zona protegida, pero no para la versión publicada.
Solución: en el servidor primario de la versión 11.4.2, ejecute el comando zman bac con la versión publicada del GUID del lote de la directiva de parches, a fin de permitir el cálculo. El GUID del lote de la directiva de parches puede obtenerse en el Centro de control de ZENworks. No es necesario repetir este paso si la directiva de parches se publica más adelante.
Cuando se realiza una operación de gestión remota en dispositivos gestionados de la versión 11.3. x, puede mostrarse el siguiente error: Error de comunicación: hay otras aplicaciones ejecutándose en el puerto específico. Este error se produce cuando se realiza la operación de cambio de usuario en una sesión de control remoto y el proceso nzrWinVNC.exe está inactivo o bien se están ejecutando varios procesos con el mismo nombre.
Solución: reinicie el servicio Novell ZENworks Remote Management en el dispositivo gestionado.
NOTA:al actualizar el agente a la versión 11.4 o superior, se soluciona el problema.
El ajuste para suprimir el papel tapiz del escritorio para las operaciones de gestión remota no funciona en Windows 8 o plataformas posteriores cuando se asigna al dispositivo una directiva de grupo con el ajuste de tapiz de escritorio configurado.
Solución: ninguna (se trata de una limitación de Microsoft Windows).
Los complementos de carga de archivos de ZENworks y de visor de gestión remota no están disponibles en la página Complementos de la versión de 64 bits de los navegadores Firefox 43 y versiones posteriores (incluidas las versiones ESR), incluso si están instalados en los navegadores.
Solución: ninguna. Se recomienda utilizar un navegador de 32 bits en lugar del de 64 bits.
Al configurar un objeto de directiva de grupos (GPO) de ZENworks con el papel tapiz de escritorio habilitado y asignado a un dispositivo gestionado Windows 7, el papel tapiz no se aplica.
Solución: anule la opción Suprimir papel tapiz:
En el Centro de control de ZENworks, diríjase a Configuración > Gestión de dispositivos > Gestión remota > Valores de rendimiento durante la sesión remota y deseleccione el recuadro de verificación Suprimir papel tapiz.
La versión por defecto de OpenSSL en servidores SLES 10 SP3 o SP4 interrumpe la comunicación con los servidores primarios de la versión 11.4.2.
Solución: ninguna. Para obtener más información, consulte el documento de información técnica TID 7017532 en la base de conocimiento Novell Support Knowledgebase.
En dispositivos con Windows 10 (sin el agente ZENworks) en los que no se realice una operación de Sysprep, si se restaura una imagen y se rearranca el dispositivo, el menú Inicio de Windows y algunas otras funciones como Cortana y las aplicaciones Metro podrían no funcionar.
NOTA: Si va a realizar una imagen sin Sysprep, consulte la sección Prerequisites for taking an Image on Windows 10 without Sysprep (Requisitos previos para realizar una imagen en Windows 10 sin Sysprep) en la ZENworks 11 SP4 Preboot Services and Imaging Reference (Referencia de los servicios de prearranque y la generación de imágenes de ZENworks 11 SP4).
Solución: ninguna.
Al subir de nivel un dispositivo a servidor satélite con varias funciones, incluida la función de generación de imágenes, la subida de nivel puede fallar. Esto se debe a que la instalación de los paquetes de la función de generación de imágenes no se sincroniza con los de la función de proxy de unión o de autenticación.
Solución: suba de nivel la función de generación de imágenes por separado. No la combine con la subida de nivel de otras funciones.
Para obtener información acerca de la información legal, las marcas comerciales, las renuncias de responsabilidad, las garantías, la exportación y otras restricciones de uso, los derechos del gobierno estadounidense, la directiva de patentes y el cumplimiento de la norma FIPS, consulte el sitio https://www.novell.com/company/legal/.
Copyright © 2016 Novell, Inc. Reservados todos los derechos.