Novell Doc: ZENworks 10 Patch Management 参考手册

由于从 CDN 转换到适用于 ZENworks Patch Management 的 Akamai，所以增补程序不可用

源： ZENworks 10 Configuration Management；增补程序管理。

解释： ZENworks 10 Patch Management 所使用的增补程序内容网站的托管基础结构已于 2008 年 2 月 18 日这一周迁移到了新的托管服务提供商 Akamai* 处。此转换通过全局 DNS 更改完成。

操作：按照以下步骤执行操作：

开放对以下网站的访问权限：
关闭“配置”页中的 SSL 下载（参见配置订阅下载细节）。
从当前运行增补程序管理功能的 ZENworks 主服务器测试新的宿主提供商的连接性：
- PING 测试：
  
  登录服务器控制台，然后起动命令提示符或外壳窗口：
  
  ping novell.cdn.lumension.com
  
  如果服务器可无故障地连接到 Akamai 宿主网络，您就会看到如下的响应：
```
Pinging a1533.g.akamai.net [12.37.74.25] with 32 bytes of data:                                  Replyfrom 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                       Reply from 12.37.74.25: bytes=32 time=14ms TTL=55                                        Reply from 12.37.74.25: bytes=32 time=13ms TTL=55                                          Ping statistics for 12.37.74.25:                 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                             Approximate round trip times in milli-seconds: Minimum = 13ms, Maximum = 14ms, Average = 13ms
```
  Ping 命令会显示离您当前位置最近的 AKAMAI 服务器的地址。
  
  如果收到以下讯息：
```
Ping request could not find host novell.cdn.lumension.com. Please check the name and try again.
```
  防火墙管理员需要开放对 Akamai 网络的访问权限以进行 Ping 和 HTTP（TCP 端口为 80）通讯。
- 浏览器测试：
  
  使用 Web 浏览器，输入以下 URL：
```
http://novell.cdn.lumension.com/novell/pulsar.xml
```
  浏览器应显示该网站的格式化输出，如下图所示：
  
  如果浏览器无法访问 XML 文件，则会发生浏览器超时，并且您将收到一些错误讯息。如果 ping 测试成功，但浏览器测试失败，这表明防火墙管理员对 Akamai 网络具有受限的访问权限，HTTP（TCP 端口为 80）被阻止。
  
  许可证服务器仍使用与 ZENworks Patch Management 6.4 相同的地址。如果要输入序列号以注册 Patch Management，则需要在防火墙规则中保留旧服务器的 IP 地址。
- ZENworks 10 Configuration Management 的防火墙信息：
  
  ZENworks 10 Patch Management 许可证被复制到以下服务器：
  - 206.16.247.2
  - 206.16.45.34
  - 端口 443
  ZENworks 10 Patch Management 内容复制转到以下 DNS 名称：
```
http://novell.cdn.lumension.com/novell
```
  要找到您的特定服务器使用的 IP，请从多个计算机 PING novell.cdn.lumension.com 并在防火墙规则中输入合适的地址范围。

“增补程序”选项卡中未显示任何增补程序

源： ZENworks 10 Configuration Management；增补程序管理。

可能的原因：已安装服务器。

操作：您需要启动增补程序订阅下载，然后等待 20 分钟左右，就会从 novell.patchlink.com 自动下载增补程序。

似乎未在目标设备上部署增补程序

源： ZENworks 10 Configuration Management；增补程序管理。

可能的原因： ZENworks 管理员尚未将增补程序部署到 ZENworks 服务器中的适用设备，或已在服务器中部署增补程序但尚未在 ZENworks Adaptive Agent 中触发设备刷新日程安排。

操作：查看“配置”选项卡中的设备刷新日程安排选项设置为手动刷新还是定时刷新，然后等待指定间隔的时间。

“需要重引导”对话框中未显示“取消”按钮

源： ZENworks 10 Configuration Management；增补程序管理。

解释：当部署两个或两个以上增补程序时，如果服务器的“预安装通知选项”页和“通知和重引导选项”页上的允许用户取消选项设置为“否”，则代理的所有增补程序对应的“需要重引导”对话框中都不会显示取消按钮。

操作：不需要。

被取代的增补程序显示为“不适用”

源： ZENworks 10 Configuration Management；增补程序管理。

解释：旧版 Patch Management 中，无论增补程序是全新的还是过时的，其状态均可显示为“已增补”或“未增补”。这通常会导致显示为“未增补”的增补程序比实际需要部署到指定目标设备的增补程序数量多很多。在随 ZENworks 10 Configuration Management SP3 提供的许多新的高级内容增补程序中，此问题已得到解决：

当增补程序被取代时，会将其自动禁用。
如果重新启用并检测到该增补程序，由于其已被更新的增补程序替换，因此大多数情况下该增补程序将显示为“不适用”。

尽管这与旧版 Patch Management 的行为不一致，此更改仍可算是一项改进，因为如此只会报告或分析每个设备上当前需要安装的增补程序。

操作：不需要。

增补程序部署可能不会按照日程安排开始

源： ZENworks 10 Configuration Management；增补程序管理。

可能的原因：如果部署日程安排类型同时包括重复和如果设备无法执行，则立即处理选项，则当设备处于活动状态时，增补程序的部署不会在为其安排好的第一个重复日期开始。而会在下一个重复日期开始部署。

操作：不要选择重复日程安排，而是选择特定日期日程安排，这样才能在设备处于活动状态时应用增补程序。

对于某些增补程序，可能需要更新 Microsoft 系统安装程序 (MSI)

源： ZENworks 10 Configuration Management；增补程序管理。

解释：某些 .NET 增补程序的部署可能要求安装最新的 MSI。否则，您可能会在部署这些增补程序时收到错误讯息。

操作：部署 .NET 增补程序之前，请先校验 MSI 版本是否为先决条件。必要时，可以创建分发包，将最新的 MSI（3.1 或更新版本）部署到系统。Microsoft 上会提供可用的 MSI。

A.1 增补程序管理问题