Readme do ZENworks 2020 Update 2

1.0 O que há de novo

Para obter informações sobre os novos recursos do ZENworks 2020 Update 2, consulte O que há de novo no ZENworks 2020 Update 2.

2.0 Planejando a implantação do ZENworks 2020 Update 2

Use as seguintes diretrizes para planejar a implantação do ZENworks 2020 Update 2 na Zona de Gerenciamento:

  • Se você a usa a Criptografia de Disco no ZENworks 2017 ou em versões anteriores dos agentes de Criptografia de Disco Cheio e deseja atualizar esses agentes para o ZENworks 2020 Update 2, há algumas etapas extras que você DEVE realizar antes de atualizar o Agente do ZENworks nestes dispositivos gerenciados para o ZENworks 2020 Update 2. Essas etapas incluem a decodificação dos dispositivos aplicáveis, a remoção seguida da exclusão da política de Criptografia de Disco anterior à versão 17.1 e a implantação de uma nova política de Criptografia de Disco após a atualização do Agente do ZENworks.

    Para ver as instruções completas de atualização dos agentes de Criptografia de Disco Cheio da versão 17.0 ou anterior, consulte a ZENworks 2020 Update 2 - Full Disk Encryption Update Reference (ZENworks 2020 Update 1 – Referência de Atualização de Criptografia de Disco Cheio).

  • Primeiramente, você deve fazer upgrade dos Servidores Principais, em seguida, atualizar os Servidores Satélites e, por fim, os dispositivos gerenciados para o ZENworks 2020 Update 2. Não faça upgrade dos dispositivos gerenciados e Servidores Satélites (nem adicione novos Agentes da versão 2020 Update 2 à zona) antes do upgrade de todos os Servidores Principais na zona para o ZENworks 2020 Update 2.

    NOTA:Os Agentes podem receber dados inconsistentes da zona antes do upgrade de todos os Servidores Principais. Portanto, essa parte do processo deve ser realizada o quanto antes. O ideal é logo após o upgrade do primeiro Servidor Principal.

  • Você pode implantar diretamente a versão 2020 Update 2 nos seguintes dispositivos:

    Tabela 1 Atualização Cumulativa do ZENworks para a versão 2020 Update 2: Caminhos Suportados

    Tipo de Dispositivo

    Sistema Operacional

    Versões Suportadas

    Versões Não Suportadas

    Servidor Principal

    Windows/Linux

    V2020 e 2020 Update 1

    Qualquer versão anterior à 2017 e 2017 Update x

    Servidor Satélite

    Windows/Linux/Mac

    v11.3.x e versões posteriores

    Qualquer versão anterior à 11.3.x

    Dispositivo Gerenciado

    Windows

    v11.3.x e versões posteriores

    Qualquer versão anterior à 11.3.x

    Linux

    v11.3.x e versões posteriores

    N/A

    Mac

    v11.3.x e versões posteriores

    N/A

  • O sistema será reinicializado assim que você fizer o upgrade para o ZENworks 2020 Update 2. Entretanto, uma reinicialização dupla será necessária nos seguintes cenários:

    • Se você atualizar da versão 11.3.x para o ZENworks 2020 ou uma versão seguinte (2020 Update 1 ou 2020 Update 2) com a Segurança de Endpoint habilitada, será necessária uma segunda reinicialização para carregar o driver ZESNETAccess.

    • Se um dispositivo gerenciado usa o Windows 10 com a Autodefesa de Cliente habilitada, e você está fazendo upgrade da versão 11.4.x para o ZENworks 2020 ou uma versão seguinte (2020 Update 1 ou 2020 Update 2), é necessário desabilitar a Autodefesa de Cliente no ZENworks Control Center, reinicializar o dispositivo gerenciado e, em seguida, executar a atualização, o que exige uma segunda reinicialização no dispositivo.

    IMPORTANTE:É necessário primeiro fazer upgrade dos Dispositivos Gerenciados que executam versões anteriores à 11.3.x para a 11.3.x. O sistema será reinicializado após o upgrade para a versão 11.3.x e, em seguida, reinicializado novamente quando a atualização do sistema do ZENworks 2020 Update 2 for implantada.

  • Antes de instalar a Atualização de Sistema, verifique se você tem espaço em disco livre adequado nos seguintes locais:

    Localização

    Descrição

    Espaço em Disco

    Windows: %zenworks_home%\install\downloads

    Linux: opt/novell/zenworks/install/downloads

    Para manter os pacotes de agente.

    6,2 GB

    Windows: %zenworks_home%\work\content-repo

    Linux: /var/opt/novell/zenworks/content-repo

    Para importar o arquivo zip para o sistema de conteúdo.

    6,2 GB

    Cache do Agente

    Para fazer download do conteúdo da Atualização de Sistema que é necessário para atualizar o servidor ZENworks.

    1,5 GB

    Local onde o arquivo da Atualização de Sistema é copiado. Ele é aplicável apenas ao Servidor ZENworks que é usado para importar o arquivo zip da Atualização de Sistema

    Para armazenar o arquivo zip da Atualização de Sistema do qual foi feito o download.

    6,2 GB

3.0 Fazendo download e implantando o ZENworks 2020 Update 2

Para obter instruções sobre como fazer download e implantar o ZENworks 2020 Update 2, consulte a ZENworks System Updates Reference (Referência de Atualizações do Sistema do ZENworks).

Para usar a ação Verificar Atualizações no ZCC para ver a lista de atualizações disponíveis, você precisa primeiro registrar novamente os Direitos de Atualização do Sistema executando as etapas detalhadas na seguinte seção:

Se a Zona de Gerenciamento consistir em Servidores Principais com uma versão anterior ao ZENworks 2020, você poderá implantar o ZENworks 2020 Update 2 nesses Servidores Principais somente após o upgrade de todos eles para o ZENworks 2020. Para obter instruções, consulte o Guia de Upgrade do ZENworks.

Para ver as tarefas administrativas, consulte o site de documentação do ZENworks 2020 Update 2.

IMPORTANTE:Não atualize o viewer de RM (Remote Management – Gerenciamento Remoto) antes da atualização de todos os Servidores Satélites Proxy de Junção na zona. Para executar o Gerenciamento Remoto pelo Proxy de Junção, você precisa garantir que a versão do viewer de RM e a versão do Proxy de Junção sejam as mesmas.

Leia Planejando a implantação do ZENworks 2020 Update 2 antes de fazer download e implantar a atualização do ZENworks 2017 Update 1.

Não implante o ZENworks 2020 Update 2 antes do upgrade de todos os Servidores Principais na zona para o ZENworks 2020

Essa atualização requer que sejam feitas mudanças no esquema do banco de dados. Durante a instalação do patch inicial, os serviços são executados apenas no Servidor Principal Master ou dedicado. Isso serve para garantir que outros Servidores Principais não tentem acessar as tabelas que estão sendo modificadas no banco de dados.

Após a atualização do Servidor Principal Master ou dedicado, os serviços continuarão nos demais servidores, e a atualização será aplicada simultaneamente se ela for atribuída a todos os servidores.

NOTA:Você não precisa parar ou iniciar manualmente os serviços nos servidores durante a atualização. Os serviços serão interrompidos e iniciados automaticamente.

Quando você adia uma atualização de sistema e efetua logout do dispositivo gerenciado, a atualização de sistema é aplicada ao dispositivo de acordo com a programação de implantação.

Para ver a lista das versões suportadas de Dispositivo Gerenciado e Servidor Satélite em uma Zona de Gerenciamento com o ZENworks 2017 Update 1, consulte Supported Managed Devices and Satellite Server Versions (Versões suportadas de dispositivos gerenciados e servidores satélites).

NOTA:Se você implantou o build ZENworks 2020 Update 2 Lighthouse Appliance no Microsoft Hyper-V, XEN on SLES ou Citrix XenServer e deseja atualizar para o build ZENworks 2020 Update 2 FCS, contate o Suporte da Micro Focus e siga as etapas descritas em Updating the ZENworks 2020 Update 2 Lighthouse build to ZENworks 2020 Update 2 FCS (Atualizando o build ZENworks 2020 Update 2 Lighthouse para o ZENworks 2020 Update 2 FCS).

4.0 Problemas que continuam no ZENworks 2020 Update 2

Alguns dos problemas descobertos nas versões anteriores ao ZENworks 2020 Update 2 ainda não foram resolvidos. Consulte o seguinte documento de Readme para obter mais informações:

5.0 Problemas conhecidos no ZENworks 2020 Update 2

Esta seção contém informações sobre os problemas que podem ocorrer durante o uso do ZENworks 2020 Update 2:

5.1 A anulação do registro de um objeto Dispositivo que foi registrado pelo ZENAgent e MDM não apagará o objeto Dispositivo do ZCC

Quando você tenta anular o registro de um objeto Dispositivo que foi registrado por meio do ZENAgent e do MDM usando o comando zac unr -f, o registro do objeto Dispositivo é anulado localmente, mas não é apagado do ZCC, e o dispositivo MDM permanece inalterado.

Solução alternativa: Nenhuma

5.2 Falha durante a reinicialização do xenstored.service

Após a implantação de uma aplicação no Citrix XenCenter (usando o arquivo xva.tar.gz), haverá falha ao iniciar o xenstored.service durante o processo de boot. No entanto, o xenstored.service acabará sendo iniciado e executado com todos os serviços.

Solução alternativa: Nenhuma

5.3 A guia Antimalware não exibe dados para dispositivos MDM

Como o agente de Antimalware é instalado apenas no Agente do ZENworks, os dispositivos MDM registrados não exibem os dados na guia Antimalware.

Solução Alternativa: Nenhuma

5.4 A instalação ou o upgrade em um servidor principal Linux é concluído com um aviso e o ZCC não fica acessível

Ao instalar ou fazer upgrade para o ZENworks 2020 Update 2 em um Servidor Principal Linux, você pode ver um aviso de que alguns dos serviços não estão em execução. Além disso, talvez você não consiga acessar o ZCC. Isso pode ocorrer porque o serviço do Servidor ZENworks leva um tempo para ser iniciado após a instalação ou o upgrade.

Solução Alternativa: Tente acessar o ZCC novamente após alguns minutos. Se o problema persistir após uma hora da instalação ou do upgrade do servidor principal, contate o Atendimento ao Cliente da Micro Focus.

5.5 Não é possível implantar uma aplicação no VMware vSphere

A implantação do ZENworks Appliance no VMware vSphere 6.7 falha com o erro "TypeError: Cannot read property 'keyValue' of undefined".

Solução Alternativa: Siga estas etapas:

  1. Faça download do cliente de host incorporado pelo seguinte link:

    https://flings.vmware.com/esxi-embedded-host-client

  2. Faça upload do arquivo VIB do qual você fez download no armazenamento de dados e instale o arquivo usando o seguinte comando:

    [root@ESXI~] esxcli software vib install -v /vmfs/volumes/<seu_armazenamento_de_dados>/esxui-signed-12086396.vib

  3. Após a instalação bem-sucedida do VIB, reinicie a implantação da aplicação.

5.6 Após a migração da aplicação, um erro é registrado no arquivo de status sshd.service

Após reiniciar o sshd.services na aplicação migrada, o status do sshd.service registrará o seguinte erro:

Could not load host key: /etc/ssh/ssh_host_dsa_keypam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=<IP_do_servidor_da_aplicação> user=root

Solução Alternativa: Para reiniciar o sshd.service sem erros, faça backup do /etc/ssh/sshd_config e copie o arquivo sshd_config do build para o local /etc/ssh.

O arquivo sshd_config anexado habilitará as chaves de host rsa, ecdsa e ed22519, manterá as chaves dsa desabilitadas como estão e aumentará o tamanho de KexDHMin e ServerKeyBits de 1024 para 2048.

5.7 O download do conteúdo sob demanda não é feito do servidor de nuvem do Antimalware para os servidores principais OCM do ZENworks com IPv6

Os servidores principais do ZENworks que usam IPv6 e que foram configurados como Masters de Conteúdo Sob Demanda (OCM, Ondemand Content Masters) não têm o download do conteúdo feito do Servidor de Nuvem do Antimalware. Esse conteúdo é necessário para manter as definições de malware e o Agente de Antimalware atualizados nos dispositivos que têm o uso obrigatório do Antimalware do ZENworks assegurado.

Solução Alternativa: O Antimalware do ZENworks deve ser implantado em uma rede que usa comunicações IPv4.

5.8 A verificação da rede com credenciais inválidas exibe incorretamente uma verificação bem-sucedida no agente de Antimalware

Se a Política de Verificação de Rede de Antimalware for criada usando credenciais de rede inválidas, o Agente de Antimalware mostrará uma verificação bem-sucedida no momento da verificação programada no Console de Status do Agente nos dispositivos que têm a política atribuída, mesmo que a verificação não ocorra de fato.

Solução Alternativa: Verifique se você criou a política com credenciais de rede válidas para que os destinos da política possam ser verificados.

6.0 Documentação adicional

Este Readme lista os problemas específicos do ZENworks 2020 Update 2. Para acessar todas as outras documentações do ZENworks 2020 Update 2, visite o site da documentação do ZENworks 2020 Update 2.

7.0 Informações legais

Para saber mais sobre informações legais, marcas registradas, isenções de responsabilidade, garantias, exportação e outras restrições de uso, direitos restritos do Governo dos EUA, política de patente e conformidade com FIPS, consulte https://www.novell.com/company/legal/.

© Copyright 2008 – 2021 Micro Focus ou uma de suas afiliadas.

As garantias exclusivas para os produtos e serviços da Micro Focus e de suas afiliadas e licenciantes (“Micro Focus”) estão descritas nas declarações de garantia que acompanham esses produtos e serviços. Nenhuma informação nos termos deste documento deve ser interpretada como garantia adicional. A Micro Focus não será responsável por erros técnicos ou editoriais contidos neste documento. As informações constantes neste documento estão sujeitas à mudança sem aviso prévio.