补丁编排应用程序 (POA) 未在 gMSA 安全集群中安装更新

Patch Orchestration Application (POA) does not install updates in gMSA security cluster

我在具有 gMSA 安全性的 Windows Server 2019 上有独立集群 6.5.664.9590。

已成功部署补丁编排应用程序 (POA) v1.4.1。

在 GPO 中设置 "Notify to download updates"。

POA 成功找到并下载更新,但没有安装更新。

Node Agent NTService 不会创建用于在节点上安装更新的修复任务。 Get-ServiceFabricRepairTask 为空。

系统日志中每隔 ~3 分钟记录一次以下行:

The Windows Modules Installer service entered the running state.

几秒钟后,显示:

The Windows Modules Installer service entered the stopped state.

Link 问题:https://github.com/microsoft/Service-Fabric-POA/issues/34

在您的集群清单中添加以下部分。

"ClientIdentities": [
{
"Identity": "NT AUTHORITY\SYSTEM",
"IsAdmin": true
}
]