Features in Konfigurations-Manager Technical Preview, Version 2002.2

Gilt für: Konfigurations-Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Konfigurations-Manager, Version 2002.2, verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Site zu aktualisieren und um neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Microsoft Intune Mandantenanfügung: Gerätesynchronisierung und Geräteaktionen

Microsoft Intune Produktfamilie ist eine integrierte Lösung für die Verwaltung all Ihrer Geräte. Microsoft vereint Konfigurations-Manager und Intune in einer einzigen Konsole namens Microsoft Intune Admin Center. Ab dieser Version können Sie Ihre Konfigurations-Manager-Geräte in den Clouddienst hochladen und im Admin Center auf dem Blatt "Geräte" Aktionen ausführen.

Voraussetzungen

• Ein Konto, das ein globaler Microsoft Entra-Administrator ist, um sich beim Anwenden dieser Änderung anzumelden.

  • Durch das Onboarding werden eine Drittanbieter-App und ein Erstanbieterdienstprinzipal in Ihrem Microsoft Entra-Mandanten erstellt.

  Wichtig

  Die Rolle Microsoft Entra Globaler Administrator ist eine Rolle mit hohen Berechtigungen und sollte nur verwendet werden, wenn keine andere Rolle verwendet werden kann. Für dieses Feature ist die Rolle "Globaler Administrator" erforderlich. Für andere Features empfiehlt Microsoft die Verwendung von Rollen mit den geringsten Berechtigungen. Weitere Informationen finden Sie unter Grundlagen der rollenbasierten Verwaltung für Konfigurations-Manager.

• Eine öffentliche Azure-Cloudumgebung.

• Für das Benutzerkonto, das Geräteaktionen auslöst, gelten die folgenden Voraussetzungen:

  • Wurde mit der Benutzerermittlung von Microsoft Entra ermittelt
  • Wurde mit der Active Directory-Benutzerermittlung ermittelt
  • Die Berechtigung "Ressource benachrichtigen" unter der Objektklasse "Sammlungen" im Konfigurations-Manager.

• Aktivieren Sie dieses Vorabversionsfeature über Administration>Overview>(phrasefix)Updates and Servicing>Features.

Internetendpunkte

• https://aka.ms/configmgrgateway
• https://*.manage.microsoft.com

Protokolldateien

Verwenden Sie die folgenden Protokolle, die sich am Dienstverbindungspunkt befinden:

• CMGatewaySyncUploadWorker.log
• CMGatewayNotificationWorker.log

Bekannte Probleme

Nach dem Onboarding ist ein Neustart des SMS_EXECUTIVE-Diensts erforderlich. Der Neustart des Dienstes ist eine einmalige Aktion und gilt nur für diese technische Vorschau.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Aktivieren des Geräteuploads

• Wenn die gemeinsame Verwaltung derzeit aktiviert ist, bearbeiten Sie die Eigenschaften der gemeinsamen Verwaltung , um den Geräteupload zu aktivieren.
• Wenn Sie die gemeinsame Verwaltung nicht aktiviert haben, verwenden Sie den Assistenten zum Konfigurieren der gemeinsamen Verwaltung, um den Geräteupload zu aktivieren.
  • Sie können Ihre Geräte hochladen, ohne die automatische Registrierung für die gemeinsame Verwaltung oder den Wechsel von Arbeitslasten zu Intune zu aktivieren.
• Alle in Konfigurations-Manager verwalteten Geräte mit Ja in der Spalte Client werden hochgeladen. Falls benötigt, können Sie das Hochladen auf eine einzelne Gerätesammlung beschränken.

Bearbeiten der Co-Verwaltungseigenschaften, um den Geräteupload zu ermöglichen

Wenn Sie derzeit die gemeinsame Verwaltung aktiviert haben, bearbeiten Sie die Eigenschaften für die gemeinsame Verwaltung, um den Geräteupload mithilfe der folgenden Anweisungen zu aktivieren:

1. Wechseln Sie in der Konfigurations-Manager Admin-Konsole zuAdministrationsübersicht>>Cloud Services> Co-Management.

2. Klicken Sie mit der rechten Maustaste auf Ihre Co-Verwaltungseinstellungen, und wählen Sie Eigenschaften aus.

3. Klicken Sie in der Registerkarte Upload konfigurieren auf Upload ins Microsoft Endpoint Manager Admin Center. Klicken Sie auf Anwenden.

   • Die Standardeinstellung für den Geräteupload ist Alle meine Geräte, die von Microsoft Endpoint Configuration Manager verwaltet werden. Falls benötigt, können Sie das Hochladen auf eine einzelne Gerätesammlung beschränken.

   

4. Melden Sie sich mit Ihrem globalen Administratorkonto an, wenn Sie dazu aufgefordert werden.

5. Klicken Sie auf "Ja", um die Benachrichtigung "Microsoft Entra-Anwendung erstellen" zu akzeptieren. Mit dieser Aktion wird ein Dienstprinzipal bereitgestellt und eine Microsoft Entra Anwendungsregistrierung erstellt, um die Synchronisierung zu erleichtern.

6. Klicken Sie auf OK , um die Eigenschaften für die gemeinsame Verwaltung zu verlassen, sobald Sie die Änderungen vorgenommen haben.

Verwenden Sie den Assistenten zum Konfigurieren der gemeinsamen Verwaltung, um den Geräteupload zu aktivieren

Wenn Sie die gemeinsame Verwaltung nicht aktiviert haben, verwenden Sie den Assistenten zum Konfigurieren der gemeinsamen Verwaltung , um den Geräteupload zu aktivieren. Sie können Ihre Geräte hochladen, ohne die automatische Registrierung für die gemeinsame Verwaltung oder den Wechsel von Arbeitslasten zu Intune zu aktivieren. Aktivieren Sie den Geräteupload mithilfe der folgenden Anweisungen:

1. Wechseln Sie in der Konfigurations-Manager Admin-Konsole zuAdministrationsübersicht>>Cloud Services> Co-Management.

2. Klicken Sie im Menüband auf "Co-Verwaltung konfigurieren ", um den Assistenten zu öffnen.

3. Wählen Sie auf der Seite MandantenonboardingAzurePublicCloud für Ihre Umgebung aus. Azure Government Cloud wird nicht unterstützt.

4. Klicken Sie auf Anmelden. Melden Sie sich mit Ihrem Global Administrator-Konto an.

5. Achten Sie darauf, dass die Option Upload zum Microsoft Endpoint Manager Admin Center auf der Seite Mandantenonboarding ausgewählt ist.

   • Wenn Sie die Co-Verwaltung gerade nicht aktivieren wollen, stellen Sie sicher, dass die Option Automatische Clientregistrierung für Co-Verwaltung aktivieren nicht aktiviert ist. Wenn Sie die Co-Verwaltung allerdings aktivieren wollen, aktivieren Sie diese Option.
   • Wenn Sie die Co-Verwaltung zusammen mit dem Upload von Geräten aktivieren, werden im Assistenten weitere Seiten zum Ausfüllen angezeigt. Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.

   

6. Klicken Sie auf "Weiter" und dann auf "Ja", um die Benachrichtigung "Microsoft Entra-Anwendung erstellen" zu akzeptieren. Mit dieser Aktion wird ein Dienstprinzipal bereitgestellt und eine Microsoft Entra Anwendungsregistrierung erstellt, um die Synchronisierung zu erleichtern.

7. Wählen Sie auf der Seite Upload konfigurieren die empfohlene Einstellung für den Geräteupload für Alle meine Geräte, die von Microsoft Endpoint Configuration Manager verwaltet werden aus. Falls benötigt, können Sie das Hochladen auf eine einzelne Gerätesammlung beschränken.

8. Klicken Sie auf Zusammenfassung , um Ihre Auswahl zu überprüfen, und klicken Sie dann auf Weiter.

9. Wenn der Assistent abgeschlossen ist, klicken Sie auf Schließen.

Überprüfen des Uploads und Ausführen von Geräteaktionen

Protokolle überprüfen

1. Öffnen Sie CMGatewaySyncUploadWorker.log aus <ConfigMgr Installationsverzeichnis>\Logs.
2. Der Zeitpunkt für die nächste Synchronisierung ist in Protokolleinträgen wie Next run time will be at approximately: 02/28/2020 16:35:31 enthalten.
3. Suchen Sie für Uploads von Geräten nach ähnlichen Protokolleinträgen wie Batching N records. N ist die Anzahl der Geräte, die in die Cloud hochgeladen werden.
4. Alle 15 Minuten werden eventuelle Änderungen hochgeladen. Nachdem Änderungen hochgeladen wurden, kann es weitere 5 bis 10 Minuten dauern, bis Clientänderungen im Microsoft Intune Admin Center angezeigt werden.

Durchführen von Geräteaktionen

1. Navigieren Sie in einem Browser zu https://intune.microsoft.com.

2. Klicken Sie auf Geräte und dann auf Alle Geräte, um die hochgeladenen Geräte anzuzeigen. Sie werden sehen, dass in der Spalte Verwaltet von für die hochgeladenen Geräte ConfigMgr angegeben ist.

3. Klicken Sie auf ein Gerät, um die Übersichtsseite zu laden.

4. Klicken Sie auf eine der folgenden Aktionen:

   • Computerrichtlinie synchronisieren
   • Benutzerrichtlinie synchronisieren
   • App-Evaluierungszyklus

   

Management Insight-Regeln für die ordnungsgemäße HTTPS-Konfiguration

Diese Version enthält weitere Regeln zu Verwaltungserkenntnissen , mit denen Sie Ihre Website für das Hinzufügen einer sicheren HTTPS-Kommunikation konfigurieren können:

• Websites ohne ordnungsgemäße HTTPS-Konfiguration: Diese Regel listet Websites in Ihrer Hierarchie auf, die nicht ordnungsgemäß für HTTPS konfiguriert sind. Durch diese Konfiguration wird verhindert, dass die Website die Ergebnisse der Sammlungsmitgliedschaft mit Microsoft Entra-Gruppen synchronisiert. Dies kann dazu führen, dass Azure AD Sync nicht alle Geräte hochladen. Die Verwaltung dieser Clients funktioniert möglicherweise nicht ordnungsgemäß.

• Geräte, die nicht in Microsoft Entra ID hochgeladen wurden: Diese Regel listet Geräte auf, die nicht in Microsoft Entra ID hochgeladen werden, da die Website nicht ordnungsgemäß für HTTPS konfiguriert ist.

Konfigurieren Sie für beide Regeln Erweitertes HTTP, oder aktivieren Sie mindestens einen Verwaltungspunkt für HTTPS. Diese Regeln werden nicht angezeigt, wenn Sie die Website zuvor für die HTTPS-Kommunikation konfiguriert haben.

Verbesserungen an der BitLocker-Verwaltung

In Konfigurations-Manager Current Branch, Version 1910, mussten Sie zur Integration des BitLocker-Wiederherstellungsdiensts einen Verwaltungspunkt HTTPS-aktivieren. Die HTTPS-Verbindung ist erforderlich, um die Wiederherstellungsschlüssel über das Netzwerk vom Konfigurations-Manager-Client zum Verwaltungspunkt zu verschlüsseln. Das Konfigurieren des Verwaltungspunkts und aller Clients für HTTPS kann für viele Kunden eine Herausforderung darstellen.

Ab dieser Version gilt die HTTPS-Anforderung für die IIS-Website, die den Wiederherstellungsdienst hostet, nicht für die gesamte Verwaltungspunktrolle. Durch diese Änderung werden die Zertifikatanforderungen gelockert, während die Wiederherstellungsschlüssel während der Übertragung weiterhin verschlüsselt werden.

Jetzt kann die Eigenschaft Client connections des Verwaltungspunkts HTTP oder HTTPS sein. Wenn der Verwaltungspunkt für HTTP konfiguriert ist, um den BitLocker-Wiederherstellungsdienst zu unterstützen:

1. Rufen Sie ein Serverauthentifizierungszertifikat ab. Binden Sie das Zertifikat an die IIS-Website auf dem Verwaltungspunkt, der den BitLocker-Wiederherstellungsdienst hostet.

2. Konfigurieren Sie die Clients so, dass sie dem Serverauthentifizierungszertifikat vertrauen. Es gibt zwei Methoden, um diese Vertrauensstellung zu erreichen:

   • Verwenden Sie ein Zertifikat von einem öffentlichen und global vertrauenswürdigen Zertifikatanbieter. Windows-Clients enthalten vertrauenswürdige Stammzertifizierungsstellen (CAs) dieser Anbieter. Durch die Verwendung eines Serverauthentifizierungszertifikats, das von einem dieser Anbieter ausgestellt wurde, sollten Ihre Clients diesem automatisch vertrauen.

   • Verwenden Sie ein Zertifikat, das von einer Zertifizierungsstelle aus der Public Key-Infrastruktur (PKI) Ihrer Organization ausgestellt wurde. Die meisten PKI-Implementierungen fügen die vertrauenswürdigen Stammzertifizierungsstellen zu Windows-Clients hinzu. Beispielsweise die Verwendung der Active Directory-Zertifikatdienste mit Gruppenrichtlinien. Wenn Sie das Serverauthentifizierungszertifikat von einer Zertifizierungsstelle ausstellen, der Ihre Clients nicht automatisch vertrauen, fügen Sie das vertrauenswürdige Stammzertifikat der Zertifizierungsstelle den Clients hinzu.

Verwenden Sie auf dem Client die BitLockerManagementHandler.log , um diese Verbindung zu beheben. Für die Konnektivität mit dem Wiederherstellungsdienst zeigt das Protokoll die URL an, die der Client verwendet. Suchen Sie einen Eintrag, der mit Checking for Recovery Service atbeginnt.

Verbesserungen bei der Unterstützung von ARM64-Geräten

Diese Version verbessert die Unterstützung für Geräte mit dem ARM64-Prozessor. Die Plattform für alle Windows 10 (ARM64) ist jetzt in der Liste der unterstützten Betriebssystemversionen für die folgenden Objekte verfügbar:

• Unterstützte Plattformen für Konfigurationselement
• Anforderungen an den Anwendungsbereitstellungstyp
• Anforderungen an Paketprogramme
• Erweiterte Eigenschaften der Tasksequenz

Weitere Informationen zur Unterstützung von ARM64-Geräten durch Konfigurations-Manager finden Sie unter Windows 10 auf ARM64.

Alle Unterordner nach Konfigurationselementen und Konfigurationsbaselines durchsuchen

Ähnlich wie bei Verbesserungen in früheren Versionen können Sie jetzt die Suchoption "Alle Unterordner" in den Knoten "Konfigurationselemente" und "Konfigurationsbaselines" verwenden.

Unterstützung für 64-Bit-Versionen von macOS Catalina

Konfigurations-Manager unterstützt jetzt die 64-Bit-Version von macOS Catalina Version 10.15. Weitere Informationen finden Sie unter Unterstützte Betriebssystemversionen für Clients und Geräte.

Sie können auch Microsoft Intune zum Verwalten von macOS-Geräten verwenden. Weitere Informationen finden Sie im Bereitstellungshandbuch: Verwalten von macOS-Geräten in Microsoft Intune.

Verbesserungen beim Erweitern und Migrieren lokaler Websites zu Microsoft Azure

Erweitern und Migrieren von lokalen Standorten zu Microsoft Azure unterstützt jetzt die Bereitstellung mehrerer Standortsystemrollen auf einem einzelnen virtuellen Azure Computer. Sie können Standortsystemrollen hinzufügen, nachdem die erstmalige Bereitstellung des virtuellen Azure-Computers abgeschlossen ist. Führen Sie die folgenden Schritte aus, um einem vorhandenen virtuellen Computer eine neue Rolle hinzuzufügen:

1. Klicken Sie auf der Registerkarte Bereitstellungen in Azure auf eine Bereitstellung einer virtuellen Maschine mit dem Status Abgeschlossen.
2. Klicken Sie auf die Schaltfläche Neu erstellen , um dem virtuellen Computer eine zusätzliche Rolle hinzuzufügen.

Cloudfeatures in Microsoft Configuration Manager

Wenn neue cloudbasierte Features im Microsoft Intune Admin Center oder anderen angefügten Clouddiensten für Ihre lokale Konfigurations-Manager-Installation verfügbar sind, können Sie sich jetzt in der Konfigurations-Manager-Konsole für diese neuen Features entscheiden. Weitere Informationen zum Aktivieren von Features in der Konfigurations-Manager-Konsole finden Sie unter Aktivieren optionaler Features aus Updates.

Nächste Schritte

Weitere Informationen zum Installieren oder Aktualisieren des Technical Preview-Zweigs finden Sie unter Technical Preview.

Weitere Informationen zu den verschiedenen Branches von Konfigurations-Manager finden Sie unter Welcher Branch von Konfigurations-Manager sollte verwendet werden?.