ZENworks 11 SP4

ZENworks 11 SP4 2015 年 7 月 本 自 述 文 件 中 的 信 息 与 Novell ZENworks 11 Support Pack 4 版 本 相 关 第 1 节 安 装 ( 第 1 页 ) 第 2 节 计 划 升 级 到 ZENworks 11 SP4 ( 第 1 页 ) 第 3 节 升 级 ( 第 2 页 ) 第 4 节 新 功 能 ( 第 2 页 ) 第 5 节 ZENworks 报 告 ( 第 2 页 ) 第 6 节 已 知 问 题 ( 第 2 页 ) 第 7 节 其 他 文 档 ( 第 12 页 ) 第 8 节 法 律 声 明 ( 第 13 页 ) 1 安 装 有 关 系 统 要 求 和 安 装 指 导, 请 参 见 ZENworks 11 SP4 服 务 器 安 装 指 南 重 要 : 安 装 ZENworks 11 SP4 之 前, 请 在 设 备 上 禁 用 IPv6 ZENworks 11 SP4 不 支 持 IPv6 如 果 您 要 使 用 SUSE Linux Enterprise Server 12 来 安 装 ZENworks 11 SP4, 则 需 要 安 装 libxtst6-32bit-1.2.2-3.60.x86_64.rpm SUSE Linux Enterprise Server 12 不 支 持 使 用 Yast 附 加 产 品 安 装 ZENworks 代 理 2 计 划 升 级 到 ZENworks 11 SP4 请 使 用 以 下 指 导 原 则 在 您 的 管 理 区 域 中 计 划 升 级 到 ZENworks 11 SP4: 您 必 须 先 升 级 主 服 务 器, 然 后 依 次 将 从 属 服 务 器 和 受 管 设 备 更 新 到 ZENworks 11 SP4 在 将 区 域 中 的 所 有 主 服 务 器 升 级 到 11SP4 之 前, 请 不 要 升 级 受 管 设 备 和 从 属 服 务 器 ( 也 不 要 在 区 域 中 添 加 新 的 11 SP4 代 理 ) 说 明 : 在 升 级 所 有 主 服 务 器 之 前, 代 理 可 能 会 从 区 域 中 接 收 不 一 致 的 数 据 因 此, 此 部 分 的 过 程 应 在 尽 量 短 的 时 间 内 进 行 - 最 好 是 在 升 级 第 一 个 主 服 务 器 之 后 立 即 进 行 如 果 将 受 管 设 备 升 级 到 了 ZENworks 10.3.4 或 更 高 版 本, 您 可 以 直 接 将 区 域 中 的 受 管 设 备 更 新 到 ZENworks 11 SP4 升 级 到 ZENworks 11 SP4 之 后, 系 统 将 重 引 导 一 次 但 是, 在 以 下 情 况 下, 需 要 重 引 导 两 次 : ZENworks 11 SP4 1

表 1 重 引 导 两 次 的 情 况 方 案 ZENworks Endpoint Security 全 盘 加 密 位 置 服 务 客 户 端 自 我 防 御 从 10.3.4 升 级 到 11 SP4 已 禁 用 已 禁 用 Lite 启 用 全 新 安 装 11 SP4 已 禁 用 已 禁 用 Lite 启 用 全 新 安 装 11 SP4 已 禁 用 已 禁 用 Full 启 用 重 要 : 应 该 将 运 行 ZENworks 11.2 或 更 低 版 本 的 所 有 主 服 务 器 先 升 级 到 ZENworks 11.3.0 或 更 高 版 本, 然 后 再 将 其 升 级 到 ZENworks 11.4 应 该 先 将 从 属 服 务 器 和 受 管 设 备 更 新 到 10.3.4, 然 后 再 将 其 更 新 到 ZENworks 11 SP4 表 2 将 ZENworks Cumulative Agent 更 新 到 11 SP4: 支 持 的 路 径 设 备 类 型 操 作 系 统 支 持 的 版 本 不 支 持 的 版 本 主 服 务 器 Windows/Linux v11.3 和 更 高 版 本 低 于 11.3 的 任 何 版 本 从 属 服 务 器 Windows/Linux/Mac v10.3.4 和 更 高 版 本 低 于 10.3.4 的 任 何 版 本 受 管 设 备 Windows v10.3.4 和 更 高 版 本 低 于 10.3.4 的 任 何 版 本 Linux v11.0 和 更 高 版 本 NA Mac v11.2 和 更 高 版 本 NA 3 升 级 有 关 升 级 主 服 务 器 从 属 设 备 和 受 管 设 备 的 先 决 条 件 和 相 关 指 导 的 详 细 信 息, 请 参 见 ZENworks 11 SP4 升 级 指 南 4 新 功 能 有 关 ZENworks 11 SP4 中 的 新 功 能 的 信 息, 请 参 见 ZENworks 11 SP4 中 的 新 功 能 5 ZENworks 报 告 新 版 ZENworks Reporting 5 未 随 ZENworks 11 SP4 一 起 发 行, 它 将 在 以 后 发 行 同 时, 以 前 发 行 的 ZENworks Reporting 5 可 继 续 与 ZENworks 11 SP4 配 合 使 用 6 已 知 问 题 本 节 包 含 有 关 使 用 ZENworks 11 SP4 时 可 能 发 生 的 问 题 的 信 息 第 6.1 节 安 装 ( 第 3 页 ) 第 6.2 节 升 级 ( 第 4 页 ) 第 6.3 节 设 备 ( 第 5 页 ) 2 ZENworks 11 SP4

6.1 安 装 第 6.4 节 配 置 管 理 ( 第 7 页 ) 第 6.5 节 端 点 安 全 性 管 理 ( 第 11 页 ) 第 6.6 节 全 盘 加 密 ( 第 11 页 ) 第 6.7 节 增 补 程 序 管 理 ( 第 12 页 ) 本 节 包 含 有 关 您 在 安 装 ZENworks 11 SP4 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.1.1 节 完 成 ZENworks 回 滚 后,linux-ioa-update.xml 文 件 保 留 在 Windows 服 务 器 上 ( 第 3 页 ) 第 6.1.2 节 回 滚 后 安 装 ZENworks 时, 安 装 失 败 或 挂 起 ( 第 3 页 ) 第 6.1.3 节 卸 装 ZENworks 后 显 示 失 败 讯 息 ( 第 3 页 ) 第 6.1.4 节 使 用 不 同 的 鉴 定 模 式 在 Microsoft SQL 数 据 库 上 安 装 失 败 ( 第 3 页 ) 6.1.1 完 成 ZENworks 回 滚 后, linux-ioa-update.xml 文 件 保 留 在 Windows 服 务 器 上 如 果 您 在 Windows 服 务 器 上 回 滚 ZENworks, linux-ioa-update.xml 文 件 将 保 留 在 该 服 务 器 上 解 决 方 案 : 完 成 ZENworks 回 滚 后, 手 动 删 除 linux-ioa-update.xml 文 件 : 1 转 到 %ZENWORKS_HOME%\install\downloads\rpm 2 删 除 linux-ioa-update.xml 文 件 6.1.2 回 滚 后 安 装 ZENworks 时, 安 装 失 败 或 挂 起 回 滚 后 安 装 ZENworks 时, 安 装 失 败 或 挂 起 解 决 方 案 : 回 滚 ZENworks 后, 删 除 %ZENWORKS_HOME% 环 境 变 量, 然 后 重 新 安 装 ZENworks 6.1.3 卸 装 ZENworks 后 显 示 失 败 讯 息 卸 装 ZENworks 后, 系 统 显 示 失 败 讯 息 而 不 是 成 功 讯 息 解 决 方 案 : 忽 略 失 败 讯 息 6.1.4 使 用 不 同 的 鉴 定 模 式 在 Microsoft SQL 数 据 库 上 安 装 失 败 在 Microsoft SQL 数 据 库 上, 如 果 您 对 数 据 库 管 理 员 和 访 问 用 户 使 用 不 同 的 鉴 定 模 式, 则 安 装 将 会 失 败 建 议 : 对 数 据 库 管 理 员 和 访 问 用 户 使 用 相 同 的 鉴 定 模 式 (Windows 鉴 定 或 SQL 鉴 定 ) ZENworks 11 SP4 3

6.2 升 级 本 节 包 含 有 关 您 在 升 级 到 ZENworks 11 SP4 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.2.1 节 从 ZENworks 11.3.x 升 级 到 包 含 MS SQL 数 据 库 的 ZENworks 11 SP4 可 能 需 要 花 费 几 分 钟 到 几 小 时 ( 第 4 页 ) 第 6.2.2 节 全 盘 加 密 无 法 在 自 加 密 (OPAL) 驱 动 器 上 升 级 ( 第 4 页 ) 第 6.2.3 节 资 源 管 理 器 进 程 装 载 ImageDataBridge.dll 时,ZENworks 11 SP4 升 级 可 能 会 失 败 ( 第 5 页 ) 6.2.1 从 ZENworks 11.3.x 升 级 到 包 含 MS SQL 数 据 库 的 ZENworks 11 SP4 可 能 需 要 花 费 几 分 钟 到 几 小 时 在 从 ZENworks 11.3.x 升 级 到 包 含 Microsoft SQL 数 据 库 的 ZENworks 11 SP4 时, 升 级 可 能 需 要 花 费 几 分 钟 到 几 小 时 才 能 替 换 某 些 大 型 表 中 已 弃 用 的 数 据 类 型 升 级 过 程 看 上 去 像 是 已 停 止 但 是, 它 会 继 续 在 后 台 运 行 在 此 过 程 中, 请 不 要 关 闭 升 级 向 导 解 决 方 案 : 无 说 明 : 您 可 以 通 过 在 ZENworks 数 据 库 中 执 行 以 下 查 询 来 监 视 升 级 过 程 : SELECT * FROM DeprecatedDataTypesLog ORDER BY ENDTIME DESC 6.2.2 全 盘 加 密 无 法 在 自 加 密 (OPAL) 驱 动 器 上 升 级 在 配 备 自 加 密 (OPAL) 驱 动 器 的 设 备 上, 全 盘 加 密 无 法 升 级 这 种 失 败 不 影 响 当 前 磁 盘 加 密 策 略 的 实 施 磁 盘 加 密 策 略 仍 然 有 效 并 会 正 常 实 施 但 是, 在 执 行 解 决 方 案 之 前, 新 的 ZENworks 11 SP4 Full Disk Encryption 选 项 在 设 备 上 不 可 用 解 决 方 案 : 要 成 功 升 级 全 盘 加 密 组 件, 请 执 行 以 下 操 作 : 1 确 保 设 备 正 在 运 行 ZENworks 11.3.2 FRU1 版 本 的 ZENworks Adaptive Agent 如 果 使 用 低 于 此 版 本 的 代 理 版 本, 则 在 从 设 备 中 去 除 策 略 时 会 出 现 问 题 要 解 决 此 问 题, 设 备 的 版 本 必 须 是 11.3.2 FRU1 2 从 设 备 中 去 除 磁 盘 加 密 策 略 按 以 下 步 骤 执 行 : 2a 在 ZENworks 控 制 中 心 中 去 除 策 略 指 派 2b 刷 新 设 备 2c 在 系 统 提 示 时 重 引 导 2d 选 中 ZENworks Full Disk Encryption 对 话 框 (Z 图 标 > 全 盘 加 密 > 关 于 ) 以 确 认 未 应 用 任 何 策 略 3 从 设 备 中 去 除 全 盘 加 密 代 理 按 以 下 步 骤 执 行 : 3a 登 录 到 ZENworks 控 制 中 心 3b 要 从 单 个 设 备 中 卸 装 代 理, 请 单 击 设 备, 单 击 该 设 备 以 显 示 其 细 节, 然 后 依 次 单 击 设 置 选 项 卡 设 备 管 理 ZENworks 代 理 或 者 4 ZENworks 11 SP4

要 从 设 备 文 件 夹 中 的 所 有 设 备 上 卸 装 代 理, 请 单 击 设 备, 选 中 该 设 备 文 件 夹 旁 的 复 选 框, 单 击 细 节 显 示 文 件 夹 细 节, 然 后 依 次 单 击 设 置 选 项 卡 设 备 管 理 ZENworks 代 理 或 者 要 从 区 域 中 的 所 有 设 备 上 卸 装 代 理, 请 依 次 单 击 配 置 设 备 管 理 ( 在 管 理 区 域 设 置 下 ) ZENworks 代 理 3c ( 视 情 况 而 定 ) 如 果 要 从 单 个 设 备 或 设 备 文 件 夹 中 卸 装, 请 单 击 覆 盖 以 启 用 要 修 改 的 设 置 3d 在 代 理 功 能 下, 取 消 选 中 全 盘 加 密 对 应 的 已 安 装 复 选 框 3e 单 击 确 定 保 存 更 改 3f 在 一 个 或 多 个 目 标 设 备 上 执 行 代 理 刷 新 由 于 全 盘 加 密 代 理 已 去 除, 刷 新 所 需 的 时 间 比 平 时 要 长 刷 新 完 成 后, 您 可 以 查 看 ZENworks Adaptive Agent 的 属 性 页 ( 双 击 通 知 区 域 中 的 Z 图 标 ), 以 确 认 全 盘 加 密 不 再 列 出 此 外, 全 盘 加 密 代 理 不 会 再 显 示 在 开 始 菜 单 中 4 如 果 尚 未 执 行 此 操 作, 请 升 级 ZENworks 主 服 务 器, 并 升 级 设 备 上 的 ZENworks Adaptive Agent 5 在 设 备 上 安 装 全 盘 加 密 代 理 按 以 下 步 骤 执 行 : 5a 遵 循 步 骤 2 中 的 过 程, 不 过 请 选 中 全 盘 加 密 对 应 的 已 安 装 复 选 框 5b 在 一 个 或 多 个 目 标 设 备 上 执 行 代 理 刷 新 6 将 磁 盘 加 密 策 略 指 派 到 设 备, 然 后 刷 新 设 备 以 实 施 该 策 略 6.2.3 资 源 管 理 器 进 程 装 载 ImageDataBridge.dll 时, ZENworks 11 SP4 升 级 可 能 会 失 败 在 从 ZENworks 11.3.x 升 级 到 ZENworks 11 SP4 的 过 程 中, 当 资 源 管 理 器 进 程 装 载 ImageDataBridge.dll 文 件 时, 升 级 可 能 会 失 败, 或 者 ImageDataBridge.dll 文 件 不 会 更 新 到 最 新 版 本 解 决 方 案 : 再 次 部 署 系 统 更 新, 或 者 手 动 确 认 ImageDataBridge.dll 文 件 已 更 新 到 最 新 版 本 6.3 设 备 本 节 包 含 有 关 您 在 使 用 ZENworks 11 SP4 Appliance 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.3.1 节 ZENworks Appliance 迁 移 实 用 程 序 不 会 从 装 入 的 文 件 夹 复 制 数 据 ( 第 6 页 ) 第 6.3.2 节 配 置 ZENworks Appliance 后, 可 能 会 显 示 RemoteConnectFailureException 错 误 ( 第 6 页 ) 第 6.3.3 节 重 启 动 ZENworks Appliance 时 显 示 错 误 讯 息 ( 第 6 页 ) 第 6.3.4 节 在 ZENworks Appliance 中 无 法 使 用 setup.sh -c --zcminstall 命 令 创 建 数 据 库 ( 第 6 页 ) 第 6.3.5 节 在 Citrix XENServer 上 部 署 ZENworks Appliance.ova 文 件 可 能 需 要 几 个 小 时 ( 第 6 页 ) 第 6.3.6 节 使 用 多 个 IP 地 址 时, 无 法 从 ZENworks Appliance 的 摘 要 页 起 动 ZENworks 控 制 中 心 ( 第 6 页 ) 第 6.3.7 节 配 置 ZENworks 时, 您 可 能 会 遇 到 NullPointer 异 常 ( 第 7 页 ) ZENworks 11 SP4 5

6.3.1 ZENworks Appliance 迁 移 实 用 程 序 不 会 从 装 入 的 文 件 夹 复 制 数 据 如 果 ZENworks 11 SP3 Appliance 装 入 了 外 部 内 容 储 存 库, ZENworks Appliance 迁 移 实 用 程 序 将 不 会 从 装 入 的 文 件 夹 复 制 数 据 在 此 情 况 下, 可 能 会 出 现 找 不 到 文 件 或 文 件 夹 异 常 解 决 方 案 : 可 以 忽 略 ZENworks Appliance 迁 移 实 用 程 序 显 示 的 任 何 错 误 将 外 部 内 容 储 存 库 装 入 ZENworks 11 SP4 Appliance, 然 后 继 续 执 行 迁 移 过 程 6.3.2 配 置 ZENworks Appliance 后, 可 能 会 显 示 RemoteConnectFailureException 错 误 配 置 ZENworks Appliance 后, 可 能 会 显 示 RemoteConnectFailureException 错 误 解 决 方 案 : 打 开 终 端 并 执 行 rcvabase-datamodel status 命 令 如 果 状 态 指 示 rcvabase-datamodel 服 务 未 运 行, 请 执 行 rcvabase-datamodel start 命 令 启 动 该 服 务, 然 后 执 行 rcvabase-jetty restart 命 令 重 启 动 rcvabase-jetty 服 务 或 重 启 动 ZENworks Appliance 6.3.3 重 启 动 ZENworks Appliance 时 显 示 错 误 讯 息 重 启 动 ZENworks Appliance 时, 可 能 会 显 示 以 下 错 误 讯 息 : 错 误 : 传 输 错 误 202: 绑 定 失 败 : 地 址 已 被 使 用 解 决 方 案 : 请 忽 略 该 错 误 讯 息 6.3.4 在 ZENworks Appliance 中 无 法 使 用 setup.sh -c --zcminstall 命 令 创 建 数 据 库 在 ZENworks Appliance 中, 当 您 起 动 ZENworks 安 装 程 序 (usr/share/zcminstaller) 时, 使 用 setup.shc --zcminstall 命 令 创 建 数 据 库 的 方 法 不 起 作 用 解 决 方 案 : 无 6.3.5 在 Citrix XENServer 上 部 署 ZENworks Appliance.ova 文 件 可 能 需 要 几 个 小 时 在 Citrix XENServer 上 部 署 ZENworks Appliance.ova 文 件 可 能 需 要 几 个 小 时 解 决 方 案 : 无 6.3.6 使 用 多 个 IP 地 址 时, 无 法 从 ZENworks Appliance 的 摘 要 页 起 动 ZENworks 控 制 中 心 如 果 服 务 器 中 有 多 个 IP 地 址, 并 且 您 尝 试 从 ZENworks Appliance 的 摘 要 页 起 动 ZENworks 控 制 中 心, 则 系 统 可 能 会 选 择 非 活 动 的 IP 地 址, 并 且 无 法 访 问 ZENworks 控 制 中 心 解 决 方 案 : 使 用 主 机 名 或 活 动 的 IP 地 址 手 动 起 动 ZENworks 控 制 中 心 6 ZENworks 11 SP4

6.3.7 配 置 ZENworks 时, 您 可 能 会 遇 到 NullPointer 异 常 配 置 ZENworks 时, 您 可 能 会 遇 到 NullPointer 异 常 解 决 方 案 : 刷 新 Web 浏 览 器 并 配 置 ZENworks 6.4 配 置 管 理 本 节 包 含 有 关 您 在 使 用 ZENworks 11 SP4 Configuration Management 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.4.1 节 其 他 主 服 务 器 与 另 一 个 主 服 务 器 使 用 相 同 的 端 口 ( 第 7 页 ) 第 6.4.2 节 远 程 登 录 到 SLES 12 或 SLED 12 设 备 期 间 显 示 空 白 屏 幕 ( 第 7 页 ) 第 6.4.3 节 重 新 部 署 系 统 更 新 后 无 法 提 取 更 新 ( 第 8 页 ) 第 6.4.4 节 证 书 重 建 工 具 可 能 无 法 在 所 有 主 服 务 器 上 使 用 ( 第 8 页 ) 第 6.4.5 节 可 以 将 工 作 站 类 型 的 设 备 添 加 为 服 务 器 组 的 成 员, 反 之 亦 然 ( 第 8 页 ) 第 6.4.6 节 映 像 从 属 服 务 器 (11.3.1 或 更 低 版 本 ) 无 法 与 第 一 个 主 服 务 器 通 讯 ( 第 8 页 ) 第 6.4.7 节 即 使 服 务 器 证 书 已 失 效, 也 会 出 现 重 建 服 务 器 证 书 选 项 ( 第 9 页 ) 第 6.4.8 节 主 服 务 器 控 制 台 会 话 上 的 ZENNotify 图 标 中 未 出 现 检 查 更 新 选 项 ( 第 9 页 ) 第 6.4.9 节 将 重 建 系 统 更 新 指 派 给 激 活 区 域 CA 后 添 加 的 主 服 务 器 或 受 管 设 备 ( 第 9 页 ) 第 6.4.10 节 受 管 设 备 无 法 与 其 鉴 定 从 属 服 务 器 通 讯 ( 第 9 页 ) 第 6.4.11 节 在 安 装 代 理 后, 装 有 Windows 8 或 Windows 8.1 操 作 系 统 的 Lenovo 和 HP 平 板 电 脑 可 能 会 崩 溃 或 显 示 错 误 的 序 列 号 ( 第 9 页 ) 第 6.4.12 节 Mac OS X 10.7.x 平 台 上 的 ZENworks 属 性 页 为 空 白 ( 第 10 页 ) 第 6.4.13 节 Sybase 数 据 库 中 的 启 动 位 置 审 计 失 败 ( 限 制 违 例 异 常 ) ( 第 10 页 ) 第 6.4.14 节 RHEL 映 像 服 务 器 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 ( 第 10 页 ) 第 6.4.15 节 SLES 12 映 像 服 务 器 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 ( 第 10 页 ) 第 6.4.16 节 ZENworks 远 程 管 理 空 白 屏 幕 操 作 问 题 ( 第 10 页 ) 第 6.4.17 节 无 法 从 ZENworks 11 SP4 服 务 器 远 程 控 制 11.3.x 或 更 低 版 本 的 受 管 设 备 ( 第 11 页 ) 第 6.4.18 节 当 您 使 用 显 示 讯 息 起 动 操 作 起 动 分 发 包 时, 讯 息 显 示 不 正 常 ( 第 11 页 ) 6.4.1 其 他 主 服 务 器 与 另 一 个 主 服 务 器 使 用 相 同 的 端 口 在 安 装 主 服 务 器 期 间, 其 他 主 服 务 器 使 用 与 现 有 主 服 务 器 相 同 的 端 口 当 父 主 服 务 器 使 用 的 端 口 已 在 其 他 主 服 务 器 上 释 放 时, 就 会 发 生 这 种 情 况 如 果 该 端 口 繁 忙, 系 统 会 提 示 您 使 用 另 一 个 端 口 6.4.2 远 程 登 录 到 SLES 12 或 SLED 12 设 备 期 间 显 示 空 白 屏 幕 当 管 理 员 尝 试 从 ZENworks 控 制 中 心 远 程 登 录 到 装 有 SLES 12 或 SLED 12 操 作 系 统 的 设 备 时, 如 果 用 户 已 登 录 到 远 程 设 备, 则 会 显 示 空 白 屏 幕 解 决 方 案 : 要 成 功 登 录 到 该 设 备, 请 在 执 行 远 程 登 录 之 前, 确 保 远 程 设 备 上 的 用 户 已 注 销 ZENworks 11 SP4 7

6.4.3 重 新 部 署 系 统 更 新 后 无 法 提 取 更 新 如 果 系 统 更 新 失 败 并 进 入 FINISHED_WITH_ERROR 状 态, 或 者 在 重 新 部 署 系 统 更 新 后 紧 接 着 执 行 zac zeus-refresh 命 令, 则 系 统 更 新 不 会 再 次 启 动 更 新 将 保 持 ERROR 状 态 当 ZENUpdater 更 新 主 服 务 器 的 FINISHED_WTH_ERROR 状 态 时, ZeUS 可 能 未 刷 新 ZeUS 服 务 应 已 启 动, 但 刷 新 将 在 启 动 服 务 后 大 约 10 到 15 分 钟 内 发 生 因 此, 如 果 您 在 报 告 失 败 后 立 即 重 新 部 署 更 新, 则 在 ZeUS 刷 新 时 会 提 取 指 派, 但 同 时 会 假 定 更 新 当 前 正 在 进 行, 因 此 将 状 态 报 告 为 FINISHED_WITH_ERROR 解 决 方 案 : 当 系 统 更 新 完 成 但 报 告 错 误 时, 如 果 您 需 要 立 即 重 新 部 署 更 新 而 不 想 等 待 10 到 15 分 钟, 请 在 报 告 错 误 之 后 重 新 部 署 之 前, 运 行 zac zeus-refresh 命 令 6.4.4 证 书 重 建 工 具 可 能 无 法 在 所 有 主 服 务 器 上 使 用 在 执 行 更 改 证 书 颁 发 机 构 (CA) 重 建 CA 或 服 务 器 重 建 过 程 中, 证 书 重 建 工 具 (CRT) 可 能 无 法 在 所 有 主 服 务 器 上 使 用 解 决 方 案 : 根 据 具 体 情 况 执 行 相 关 的 步 骤 : 如 果 您 要 执 行 重 建 CA, 则 可 以 在 当 前 CA 服 务 器 上 使 用 CRT 如 果 您 要 将 CA 更 改 为 内 部 CA, 则 可 以 在 选 作 新 CA 服 务 器 的 服 务 器 上 使 用 CRT 如 果 您 要 将 CA 更 改 为 外 部 CA, 则 可 以 在 执 行 操 作 的 ZENworks 控 制 中 心 服 务 器 上 使 用 CRT 如 果 您 要 执 行 服 务 器 重 建, 并 且 CA 是 内 部 的, 则 可 以 在 当 前 CA 服 务 器 上 使 用 CRT 如 果 您 要 执 行 服 务 器 重 建, 并 且 CA 是 外 部 的, 则 可 以 在 起 动 操 作 的 服 务 器 上 使 用 CRT 6.4.5 可 以 将 工 作 站 类 型 的 设 备 添 加 为 服 务 器 组 的 成 员, 反 之 亦 然 在 将 一 个 设 备 ( 源 设 备 ) 中 的 关 系 复 制 到 另 一 个 设 备 ( 目 标 设 备 ) 时, 向 导 允 许 您 将 目 标 设 备 设 置 为 源 设 备 所 属 的 静 态 设 备 组 的 成 员 由 于 存 在 这 种 行 为, 您 可 以 将 服 务 器 类 型 的 设 备 添 加 到 静 态 工 作 站 组, 将 工 作 站 类 型 的 设 备 添 加 到 静 态 服 务 器 组 因 此, 对 静 态 服 务 器 组 所 做 的 所 有 指 派 将 向 下 继 承 工 作 站 类 型 的 设 备 ( 反 之 亦 然 ), 而 这 种 继 承 可 能 是 不 相 关 的 您 需 要 确 保 只 在 相 同 设 备 类 型 之 间 复 制 指 派 例 如, 从 服 务 器 复 制 到 服 务 器, 从 工 作 站 复 制 到 工 作 站 不 要 将 指 派 从 服 务 器 文 件 夹 服 务 器 组 或 服 务 器 分 别 复 制 到 工 作 站 文 件 夹 工 作 站 组 或 工 作 站, 反 之 亦 然 解 决 方 案 : 从 静 态 设 备 组 中 手 动 删 除 设 备 6.4.6 映 像 从 属 服 务 器 (11.3.1 或 更 低 版 本 ) 无 法 与 第 一 个 主 服 务 器 通 讯 由 于 修 复 了 POODLE 漏 洞, 旧 的 映 像 从 属 服 务 器 (11.3.1 或 更 低 版 本 ) 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 解 决 方 案 : 执 行 以 下 操 作 之 一 : 将 此 POODLE 增 补 程 序 应 用 到 无 法 通 讯 的 映 像 从 属 服 务 器 即 使 在 将 第 一 个 主 服 务 器 升 级 到 11.4 之 后, 也 可 以 应 用 此 增 补 程 序, 因 为 只 有 映 像 环 境 中 的 通 讯 才 受 影 响 或 将 所 有 映 像 从 属 服 务 器 升 级 到 ZENworks 11 SP4 8 ZENworks 11 SP4

6.4.7 即 使 服 务 器 证 书 已 失 效, 也 会 出 现 重 建 服 务 器 证 书 选 项 重 建 服 务 器 证 书 功 能 不 支 持 已 失 效 的 服 务 器 证 书 但 是, 即 使 服 务 器 证 书 失 效, 也 会 显 示 重 建 服 务 器 证 书 选 项 当 您 单 击 此 选 项 时, 无 法 继 续 重 建 解 决 方 案 : 无 服 务 器 证 书 失 效 时, 请 忽 略 重 建 服 务 器 证 书 选 项 6.4.8 主 服 务 器 控 制 台 会 话 上 的 ZENNotify 图 标 中 未 出 现 检 查 更 新 选 项 如 果 控 制 台 会 话 是 使 用 /console 选 项 远 程 建 立 的, 则 ZENNotify 图 标 中 不 会 显 示 检 查 更 新 选 项 解 决 方 案 : 要 实 现 相 同 的 功 能, 需 要 运 行 zac zeus-refresh 命 令 6.4.9 将 重 建 系 统 更 新 指 派 给 激 活 区 域 CA 后 添 加 的 主 服 务 器 或 受 管 设 备 在 重 建 区 域 CA 期 间 激 活 CA 后, 如 果 将 新 的 主 服 务 器 或 受 管 设 备 添 加 到 区 域, 则 会 自 动 将 重 建 系 统 更 新 指 派 给 该 设 备 对 于 主 服 务 器, 即 使 主 服 务 器 的 证 书 是 由 新 CA 颁 发 的, 也 会 发 生 这 种 情 况 解 决 方 案 : 无 让 系 统 更 新 完 成 6.4.10 受 管 设 备 无 法 与 其 鉴 定 从 属 服 务 器 通 讯 如 果 在 受 管 设 备 上 应 用 了 Microsoft KB3061518 (https://support.microsoft.com/en-us/kb/3061518) 安 全 更 新, 这 些 设 备 将 无 法 与 其 鉴 定 从 属 服 务 器 通 讯 此 问 题 出 现 在 使 用 DSA 证 书 的 内 部 CA 区 域 和 外 部 CA 区 域 中 为 了 解 决 Logjam (https://weakdh.org/) 漏 洞, 我 们 已 在 11 SP4 鉴 定 从 属 服 务 器 中 整 合 了 一 个 修 复 程 序 但 是, 此 修 复 程 序 要 求 在 升 级 到 11 SP4 之 后 重 建 鉴 定 从 属 服 务 器 的 SSL 服 务 器 证 书 如 果 服 务 器 证 书 重 建 未 完 成, 并 且 最 近 的 服 务 器 规 则 (CSR) 包 含 任 何 较 低 版 本 的 鉴 定 从 属 服 务 器 ( 低 于 11 SP4) 或 11 SP4 主 服 务 器, 则 会 继 续 对 受 管 设 备 进 行 鉴 定 解 决 方 案 : 执 行 以 下 任 一 操 作 : 将 主 服 务 器 升 级 到 11 SP4, 并 重 建 鉴 定 从 属 服 务 器 的 证 书 有 关 重 建 证 书 的 详 细 信 息, 请 参 见 ZENworks 11 SP4 SSL Management Reference ( ZENworks 11 SP4 SSL 管 理 参 考 手 册 ) 中 的 Reminting Server Certificates ( 重 建 服 务 器 证 书 ) 或 运 行 以 下 zac 命 令 : 在 Windows 鉴 定 从 属 服 务 器 上, 运 行 :zac asr -t all 在 Linux 鉴 定 从 属 服 务 器 上, 运 行 :zac rsc 6.4.11 在 安 装 代 理 后, 装 有 Windows 8 或 Windows 8.1 操 作 系 统 的 Lenovo 和 HP 平 板 电 脑 可 能 会 崩 溃 或 显 示 错 误 的 序 列 号 安 装 ZENworks Adaptive Agent 后, 配 备 旧 版 Intel Atom 处 理 器 并 装 有 Windows 8 或 Windows 8.1 操 作 系 统 的 Lenovo 和 HP 平 板 电 脑 在 尝 试 注 册 到 管 理 区 域 时 可 能 会 崩 溃 如 果 在 安 装 后 代 理 未 成 功 注 册 到 管 理 区 域, 系 统 组 件 中 可 能 会 显 示 错 误 的 序 列 号 重 要 :Novell 建 议 在 部 署 到 任 何 生 产 设 备 之 前, 在 所 有 目 标 设 备 模 型 上 测 试 部 署 解 决 方 案 : 无 ZENworks 11 SP4 9

6.4.12 Mac OS X 10.7.x 平 台 上 的 ZENworks 属 性 页 为 空 白 当 您 在 Macintosh OS X 10.7.x 设 备 上 双 击 图 标 时, ZENworks 属 性 页 是 空 白 的 解 决 方 案 : 将 Macintosh OS X 10.7.x 升 级 到 10.8 或 更 高 版 本 6.4.13 Sybase 数 据 库 中 的 启 动 位 置 审 计 失 败 ( 限 制 违 例 异 常 ) 在 Sybase 数 据 库 中 处 理 启 动 位 置 审 计 事 件 时, 审 计 过 程 失 败 并 出 现 以 下 错 误 讯 息 : com.novell.zenworks.datamodel.audit.auditdatamodelexception: org.hibernate.exception.constraintviolationexception: ((Sybase()((JDBC Driver()((SQL Anywhere()Column 'FK_ZSTARTUP_LOC_TARGET_ENVT' in table 'CA_STARTUP_LOC' cannot be NULL 解 决 方 案 : 要 审 计 Sybase 数 据 库 中 的 启 动 位 置, 请 执 行 以 下 操 作 : 1 登 录 到 审 计 数 据 库 2 运 行 以 下 查 询 : if exists (select * from sysconstraint where constraint_name='fk_zstartup_loc_target_envt') alter table CA_STARTUP_LOC drop constraint FK_ZSTARTUP_LOC_TARGET_ENVT GO IF NOT EXISTS ( SELECT * FROM sysconstraint WHERE constraint_name = 'FK_ZSTARTUP_LOC_TARGET_ENVT' ) ALTER TABLE CA_STARTUP_LOC ADD CONSTRAINT FK_ZSTARTUP_LOC_TARGET_ENVT FOREIGN KEY (TARGETGUID1) REFERENCES ZNWENV_REF ON DELETE CASCADE 6.4.14 RHEL 映 像 服 务 器 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 由 于 RHEL 服 务 器 中 使 用 了 旧 版 openssl, RHEL 主 服 务 器 或 从 属 服 务 器 上 的 ZENworks 11.3.x 或 11.4 可 能 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 解 决 方 案 : 在 RHEL 映 像 服 务 器 上 安 装 openssl-1.0.1e-30.e16_6.11.x86_64.rpm 文 件 6.4.15 SLES 12 映 像 服 务 器 无 法 与 ZENworks 11 SP4 主 服 务 器 通 讯 SLES 12 服 务 器 中 默 认 版 本 的 openssl 会 阻 止 与 11 SP4 主 服 务 器 的 通 讯 解 决 方 案 : 使 用 libopenssl1_0_0-1.0.1k-2.24.1.x86_64.rpm 文 件 更 新 默 认 版 本 的 openssl 6.4.16 ZENworks 远 程 管 理 空 白 屏 幕 操 作 问 题 在 远 程 计 算 机 上 执 行 远 程 管 理 空 白 屏 幕 操 作 时, 您 可 能 会 发 现 屏 幕 闪 烁 并 且 性 能 下 降 远 程 管 理 空 白 屏 幕 操 作 在 Windows 8.1 和 更 高 版 本 的 操 作 系 统 上 不 可 用, 并 且 该 操 作 在 执 行 远 程 诊 断 操 作 期 间 也 会 被 禁 用 10 ZENworks 11 SP4

6.4.17 无 法 从 ZENworks 11 SP4 服 务 器 远 程 控 制 11.3.x 或 更 低 版 本 的 受 管 设 备 ZENworks 11 SP4 使 用 SHA-256 算 法 来 生 成 自 我 签 名 的 证 书, 而 11.3.x 和 更 低 版 本 的 受 管 设 备 不 支 持 这 种 证 书 因 此,SSL 握 手 将 会 失 败,ZENworks 11 SP4 服 务 器 无 法 在 这 些 旧 版 设 备 上 执 行 远 程 操 作 解 决 方 案 : 在 发 起 远 程 会 话 的 设 备 上 执 行 以 下 步 骤 : 1 在 远 程 管 理 策 略 的 会 话 安 全 性 部 分 中, 启 用 当 远 程 管 理 控 制 台 没 有 SSL 证 书 时 允 许 连 接 选 项 2 在 HKEY_CURRENT_USER\Software\Novell\ZCM\Remote Management\Viewer\Settings 路 径 中 创 建 类 型 为 DWORD 且 值 非 零 的 SkipOperatorCert 注 册 表 项 6.4.18 当 您 使 用 显 示 讯 息 起 动 操 作 起 动 分 发 包 时, 讯 息 显 示 不 正 常 在 SLES 12 设 备 上, 当 您 使 用 显 示 讯 息 起 动 操 作 起 动 分 发 包 时,zicon 不 会 在 系 统 盘 中 正 常 显 示 讯 息 解 决 方 案 : 无 6.5 端 点 安 全 性 管 理 本 节 包 含 有 关 您 在 使 用 ZENworks 11 SP4 Endpoint Security Management 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.5.1 节 已 停 止 对 USB 1.x 设 备 的 加 密 支 持 ( 第 11 页 ) 第 6.5.2 节 从 使 用 储 存 设 备 控 制 策 略 的 只 读 设 备 中 删 除 文 件 ( 第 11 页 ) 6.5.1 已 停 止 对 USB 1.x 设 备 的 加 密 支 持 数 据 加 密 策 略 不 再 支 持 加 密 USB 1.x 设 备 6.5.2 从 使 用 储 存 设 备 控 制 策 略 的 只 读 设 备 中 删 除 文 件 储 存 设 备 控 制 策 略 允 许 您 将 可 卸 储 存 设 备 (USB 驱 动 器 等 ) 指 定 为 只 读 如 果 用 户 从 只 读 设 备 中 删 除 某 个 文 件, 该 文 件 将 从 Windows 资 源 管 理 器 中 消 失, 尽 管 它 其 实 并 未 删 除 再 次 查 看 该 文 件 的 唯 一 方 法 是 移 除 然 后 重 新 插 入 设 备 6.6 全 盘 加 密 本 节 包 含 有 关 您 在 使 用 ZENworks 11 SP4 Full Disk Encryption 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.6.1 节 不 支 持 虚 拟 环 境 和 瘦 客 户 端 环 境 ( 第 11 页 ) 第 6.6.2 节 在 自 加 密 驱 动 器 上 切 换 加 密 模 式 会 导 致 KEK 状 态 未 知! 系 统 已 停 止 错 误 ( 第 12 页 ) 第 6.6.3 节 全 盘 加 密 无 法 在 自 加 密 (OPAL) 驱 动 器 上 升 级 ( 第 12 页 ) 第 6.6.4 节 升 级 期 间 未 更 新 现 有 策 略 的 DMI 设 置 ( 第 12 页 ) 6.6.1 不 支 持 虚 拟 环 境 和 瘦 客 户 端 环 境 虚 拟 环 境 不 支 持 全 盘 加 密 在 虚 拟 机 或 者 通 过 瘦 客 户 端 访 问 的 计 算 机 上 安 装 ZENworks Adaptive Agent 时, 请 不 要 启 用 全 盘 加 密 ZENworks 11 SP4 11

6.6.2 在 自 加 密 驱 动 器 上 切 换 加 密 模 式 会 导 致 KEK 状 态 未 知! 系 统 已 停 止 错 误 在 配 备 自 加 密 驱 动 器 的 设 备 上, 如 果 您 应 用 一 个 会 覆 盖 设 备 当 前 启 用 Opal 兼 容 自 加 密 驱 动 器 的 软 件 加 密 设 置 的 磁 盘 加 密 策 略 ( 启 用 或 禁 用 该 设 置 ), 则 设 备 将 会 黑 屏, 并 显 示 KEK 状 态 未 知! 系 统 已 停 止 错 误 在 没 有 完 全 去 除 第 一 个 策 略, 然 后 应 用 第 二 个 策 略 ( 包 含 更 改 后 的 软 件 加 密 设 置 ) 的 情 况 下, 全 盘 加 密 不 支 持 更 改 自 加 密 驱 动 器 上 的 软 件 加 密 设 置 为 避 免 出 现 这 种 情 况, 磁 盘 加 密 策 略 不 允 许 在 创 建 策 略 后 更 改 此 设 置 ( 启 用 Opal 兼 容 自 加 密 驱 动 器 的 软 件 加 密 选 项 ) 但 是, 您 可 以 创 建 另 一 个 采 用 不 同 选 项 设 置 的 策 略, 并 使 该 策 略 成 为 设 备 的 有 效 策 略 ( 直 接 指 派 到 设 备 而 不 是 通 过 设 备 文 件 夹 指 派 使 该 策 略 的 优 先 级 在 策 略 列 表 中 比 第 一 个 策 略 更 高, 等 等 ) 如 果 出 现 此 情 况, 则 设 备 将 会 黑 屏 解 决 方 案 : 从 设 备 中 去 除 所 有 磁 盘 加 密 策 略 指 派, 并 确 保 完 全 去 除 ( 磁 盘 未 加 密, 已 去 除 PBA) 将 磁 盘 加 密 策 略 ( 具 有 正 确 的 软 件 加 密 设 置 ) 指 派 到 设 备 6.6.3 全 盘 加 密 无 法 在 自 加 密 (OPAL) 驱 动 器 上 升 级 有 关 细 节, 请 参 见 升 级 已 知 问 题 中 的 第 6.2.2 节 全 盘 加 密 无 法 在 自 加 密 (OPAL) 驱 动 器 上 升 级 ( 第 4 页 ) 6.6.4 升 级 期 间 未 更 新 现 有 策 略 的 DMI 设 置 此 版 本 中 添 加 了 新 的 DMI 设 置, 用 于 支 持 更 多 设 备 创 建 新 的 全 盘 加 密 策 略 时, 将 自 动 包 含 新 的 DMI 设 置 但 是, 在 升 级 期 间, 现 有 策 略 中 的 DMI 设 置 不 会 与 新 设 置 一 起 更 新 这 是 设 计 使 然, 目 的 是 保 留 当 前 策 略 的 状 态, 并 确 保 当 前 策 略 可 以 继 续 在 指 派 的 设 备 上 正 常 工 作 如 果 您 要 将 新 的 DMI 设 置 添 加 到 现 有 策 略, 必 须 手 动 添 加 这 些 设 置 为 此, 请 从 etc/opt/novell/ zenworks/fde/dmi.ini 文 件 ( 在 Linux 主 服 务 器 上 ) 或 novell/zenworks/conf/fde/dmi.ini 文 件 ( 在 Windows 主 服 务 器 上 ) 剪 切 并 粘 贴 新 建 策 略 中 的 设 置 6.7 增 补 程 序 管 理 本 节 包 含 有 关 您 在 使 用 ZENworks 11 SP4 Patch Management 时 可 能 会 遇 到 的 问 题 的 信 息 第 6.7.1 节 针 对 仪 表 板 和 趋 势 的 内 容 相 关 帮 助 并 未 充 分 描 述 保 存 增 补 程 序 状 态 历 史 选 项 ( 第 12 页 ) 6.7.1 针 对 仪 表 板 和 趋 势 的 内 容 相 关 帮 助 并 未 充 分 描 述 保 存 增 补 程 序 状 态 历 史 选 项 针 对 配 置 > 增 补 程 序 管 理 > 仪 表 板 和 趋 势 的 内 容 相 关 帮 助 并 未 充 分 描 述 保 存 增 补 程 序 状 态 历 史 选 项 解 决 方 案 : 此 选 项 将 在 数 据 库 中 保 存 增 补 程 序 状 态 历 史 的 每 日 记 录 ( 增 补 程 序 管 理 仪 表 板 增 补 程 序 合 规 性 图 形 也 使 用 此 选 项 ) 具 有 1 万 个 以 上 节 点 的 企 业 不 应 使 用 此 选 项, 因 为 在 保 存 所 有 节 点 和 增 补 程 序 的 数 据 时, 可 能 很 快 就 会 消 耗 掉 大 量 的 数 据 库 空 间 7 其 他 文 档 本 自 述 文 件 列 出 了 ZENworks 11 SP4 特 有 的 问 题 有 关 所 有 其 他 ZENworks 11 SP4 文 档, 请 访 问 Novell ZENworks 11 SP4 文 档 网 站 (http://www.novell.com/documentation/zenworks114/) 12 ZENworks 11 SP4

8 法 律 声 明 Novell, Inc. 对 于 本 文 档 的 内 容 或 使 用 不 做 任 何 陈 述 或 保 证, 特 别 是 对 用 于 任 何 特 定 目 的 的 适 销 性 或 适 用 性 不 做 任 何 明 示 或 暗 示 的 保 证 另 外, Novell, Inc. 保 留 随 时 修 订 本 出 版 物 和 更 改 其 内 容 的 权 利, 并 且 没 有 义 务 将 这 些 修 订 或 更 改 通 知 任 何 个 人 或 实 体 另 外, Novell, Inc. 对 任 何 软 件 不 做 任 何 声 明 或 保 证, 特 别 是 对 用 于 任 何 特 定 目 的 的 适 销 性 或 适 用 性 不 做 任 何 明 示 或 暗 示 的 保 证 另 外,Novell, Inc. 保 留 随 时 更 改 Novell 软 件 全 部 或 部 分 内 容 的 权 利, 并 且 没 有 义 务 将 这 些 更 改 通 知 任 何 个 人 或 实 体 依 据 本 协 议 提 供 的 任 何 产 品 或 技 术 信 息 都 将 受 到 美 国 出 口 控 制 和 其 他 国 家 / 地 区 的 贸 易 法 律 的 约 束 您 已 经 同 意 遵 守 所 有 的 出 口 控 制 法 规, 并 同 意 在 出 口 再 出 口 或 进 口 可 交 付 产 品 之 前 取 得 任 何 必 要 的 许 可 证 或 分 类 证 书 您 同 意 不 出 口 或 再 出 口 至 当 前 美 国 出 口 排 除 列 表 上 所 列 的 实 体, 或 者 美 国 出 口 法 律 中 规 定 的 任 何 被 禁 运 的 国 家 / 地 区 或 支 持 恐 怖 主 义 的 国 家 / 地 区 您 同 意 不 将 可 交 付 产 品 用 于 禁 止 的 核 武 器 导 弹 或 生 物 化 学 武 器 的 最 终 用 途 有 关 出 口 Novell 软 件 的 详 细 信 息, 请 参 见 Novell 国 际 贸 易 服 务 网 页 (http://www.novell.com/info/exports/) 如 果 您 未 能 获 得 任 何 必 要 的 出 口 许 可, Novell 对 此 不 负 任 何 责 任 Copyright 2015 Novell, Inc. 版 权 所 有 未 经 出 版 商 的 明 确 书 面 许 可, 不 得 复 制 影 印 传 送 此 出 版 物 的 任 何 部 分 或 将 其 储 存 在 检 索 系 统 上 有 关 Novell 商 标, 请 参 见 Novell 商 标 和 服 务 标 记 列 表 (http://www.novell.com/company/legal/ trademarks/tmlist.html) 所 有 第 三 方 商 标 均 是 其 各 自 所 有 者 的 财 产 ZENworks 11 SP4 13