Neuigkeiten in Version 1806 des Current Branch von Konfigurations-Manager

Gilt für: Konfigurations-Manager (Current Branch)

Update 1806 für Konfigurations-Manager Current Branch ist als konsoleninternes Update verfügbar. Wenden Sie dieses Update auf Websites an, auf denen Version 1706, 1710 oder 1802 ausgeführt wird.

Überprüfen Sie immer die neueste Checkliste für die Installation dieses Updates. Weitere Informationen finden Sie unter Checkliste für die Installation von Update 1806. Nachdem Sie eine Website aktualisiert haben, überprüfen Sie auch die Checkliste nach dem Update.

In den folgenden Abschnitten finden Sie Einzelheiten zu den Änderungen und neuen Features in Version 1806 von Konfigurations-Manager Current Branch.

Veraltete Features und Betriebssysteme

Erfahren Sie mehr über Supportänderungen, bevor sie in entfernte und veraltete Elemente implementiert werden.

Seit dem 14. August 2018 ist das Verwaltungsfeature für hybride Mobilgeräte veraltet. Weitere Informationen finden Sie unter Was ist mit Hybrid-MDM passiert?

Infrastruktur des Standorts

CMPivot

Konfigurations-Manager bietet seit jeher einen großen zentralen Speicher für Gerätedaten, den Kunden für Berichtszwecke verwenden. Die Website sammelt diese Daten in der Regel wöchentlich. CMPivot ist ein neues In-Konsolen-Dienstprogramm, das jetzt Zugriff auf den Echtzeitstatus von Geräten in Ihrer Umgebung bietet. Es führt sofort eine Abfrage auf allen derzeit verbundenen Geräten in der Zielsammlung aus und gibt die Ergebnisse zurück. Sie können diese Daten dann im Tool filtern und gruppieren. Durch die Bereitstellung von Echtzeitdaten von Onlineclients können Sie Geschäftsfragen schneller beantworten, Probleme beheben und auf Sicherheitsvorfälle reagieren.

Weitere Informationen finden Sie unter CMPivot.

Hochverfügbarkeit des Siteservers

Die Hochverfügbarkeit für eine eigenständige Rolle als primärer Standortserver ist eine auf dem Konfigurations-Manager basierende Lösung zum Installieren eines zusätzlichen Standortservers im passiven Modus. Der Standortserver im passiven Modus ergänzt Ihren vorhandenen Standortserver, der sich im aktiven Modus befindet. Ein Standortserver im passiven Modus steht bei Bedarf sofort zur Verfügung.

Weitere Informationen finden Sie in den folgenden Artikeln:

• Hochverfügbarkeit des Siteservers
• Flussdiagramm – Einrichten eines Standortservers im passiven Modus
• Flussdiagramm – Höherstufen des Siteservers (geplant)
• Flussdiagramm – Höherstufen des Siteservers (ungeplant)

Verbesserungen bei Management Insights

Diese Version enthält die folgenden Verbesserungen für Management Insights:

• Einige Managementerkenntnisse haben jetzt die Option, eine Maßnahme zu ergreifen. Diese Aktion navigiert entweder zum zugeordneten Knoten in der Konsole oder zeigt eine gefilterte, abfragebasierte Ansicht an.

• Eine neue Gruppe für die proaktive Wartung ist mit sechs neuen Regeln verfügbar, die dazu beitragen, potenzielle Konfigurationsprobleme hervorzuheben, die durch regelmäßige Wartung vermieden werden sollen.

Weitere Informationen finden Sie unter Management Insights.

Konfigurations-Manager-Tools

Der Konfigurations-Manager-Server und die Clienttools sind jetzt auf dem Server enthalten. Sie finden sie im CD.Latest\SMSSETUP\Tools Ordner auf dem Standortserver. Keine weitere Installation erforderlich.

Weitere Informationen finden Sie unter Konfigurations-Manager-Tools.

Ausschließen von Active Directory-Containern von der Ermittlung

Um die Anzahl der ermittelten Objekte zu verringern, schließen Sie bestimmte Container von der Active Directory-Systemerkennung aus.

Weitere Informationen finden Sie unter Konfigurieren der Active Directory-Systemermittlung.

Inhaltsverwaltung

Konfigurieren einer Remoteinhaltsbibliothek für den Standortserver

Um die hohe Verfügbarkeit des Standortservers zu konfigurieren oder Festplattenspeicher auf den Servern der Zentraladministration oder des primären Standorts freizugeben, verschieben Sie die Inhaltsbibliothek an einen anderen Speicherort. Verschieben Sie die Inhaltsbibliothek auf ein anderes Laufwerk auf dem Standortserver, auf einen separaten Server oder auf fehlertolerante Datenträger in einem SAN (Storage Area Network).

Weitere Informationen finden Sie in den folgenden Artikeln:

• Die Inhaltsbibliothek
• Flussdiagramm – Inhaltsbibliothek verwalten

Unterstützung von Cloudverteilungspunkten für Azure Resource Manager

Beim Erstellen eines Cloudverteilungspunkts bietet der Assistent jetzt die Möglichkeit, eine Azure Resource Manager Bereitstellung zu erstellen. Azure Resource Manager ist eine moderne Plattform für die Verwaltung aller Lösungsressourcen als eine einzige Entität, die als Ressourcengruppe bezeichnet wird. Beim Bereitstellen eines Cloudverteilungspunkts mit Azure Resource Manager verwendet der Standort Azure Active Directory, um die erforderlichen Cloudressourcen zu authentifizieren und zu erstellen. Für diese modernisierte Bereitstellung ist das klassische Azure-Verwaltungszertifikat nicht erforderlich.

Die Featuredokumentation für den Cloudverteilungspunkt wird ebenfalls überarbeitet und verbessert. Weitere Informationen finden Sie in den folgenden Artikeln:

• Verwenden eines Cloudverteilungspunkts
• Installieren eines Cloudverteilungspunkts

Pull-Verteilungspunkte unterstützen Cloud-Verteilungspunkte als Quelle

Viele Kunden verwenden Pull-Verteilungspunkte in Remote- oder Zweigstellen, die Inhalte von einem Quellverteilungspunkt über das WAN herunterladen. Wenn Ihre Remote-Niederlassungen über eine bessere Verbindung zum Internet verfügen oder die Last Ihrer WAN-Verbindungen verringern möchten, können Sie jetzt einen Cloudverteilungspunkt in Microsoft Azure als Quelle verwenden. Wenn Sie eine Quelle auf der Registerkarte Pull-Verteilungspunkt der Verteilungspunkteigenschaften hinzufügen, wird jetzt jeder Cloud-Verteilungspunkt auf der Site als verfügbarer Verteilungspunkt aufgeführt. Ansonsten bleibt das Verhalten beider Standortsystemrollen gleich.

Weitere Informationen finden Sie unter Verwenden von Pull-Verteilungspunkten.

Aktivieren von Verteilungspunkten zur Verwendung der Netzwerküberlastungssteuerung

Windows Low Extra Delay Background Transport (LEDBAT) ist ein Feature von Windows Server zur Verwaltung von Netzwerkübertragungen im Hintergrund. Aktivieren Sie für Verteilungspunkte, die unter unterstützten Versionen von Windows Server ausgeführt werden, eine Option zum Anpassen des Netzwerkdatenverkehrs. Clients verwenden Netzwerkbandbreite nur, wenn sie verfügbar ist.

Weitere Informationen finden Sie unter Windows LEDBAT.

Partielle Download-Unterstützung im Client-Peercache zur Reduzierung der WAN-Auslastung

Client-Peercachequellen können Inhalte nun in Teile unterteilen. Diese Teile minimieren die Netzwerkübertragung, um die WAN-Auslastung zu reduzieren. Der Verwaltungspunkt bietet eine detailliertere Nachverfolgung der Inhaltsbestandteile. Es wird versucht, mehr als einen Download desselben Inhalts pro Begrenzungsgruppe zu verhindern.

Weitere Informationen finden Sie unter Teilweise Downloadunterstützung.

Optionen für Begrenzungsgruppen für Peerdownloads

Begrenzungsgruppen umfassen jetzt zusätzliche Einstellungen, um Ihnen eine bessere Kontrolle über die Inhaltsverteilung in Ihrer Umgebung zu geben. Diese Version fügt die folgenden Optionen hinzu:

• Peerdownloads in dieser Begrenzungsgruppe zulassen: Der Verwaltungspunkt stellt Clients eine Liste von Inhaltsspeicherorten bereit, die Peerquellen enthält. Diese Einstellung wirkt sich auch auf die Anwendung von Gruppen-IDs für die Übermittlungsoptimierung aus.

• Verwenden Sie bei Peerdownloads nur Peers innerhalb desselben Subnetzes: Der Verwaltungspunkt schließt in die Inhaltsverzeichnisliste nur Peerquellen ein, die sich im selben Subnetz wie der Client befinden.

Weitere Informationen finden Sie unter Optionen für Begrenzungsgruppen für Peerdownloads.

Verbesserung des Status der Peercachequelle

Der Konfigurations-Manager ist effizienter bei der Ermittlung, ob eine Peercachequelle an einen anderen Speicherort übertragen wurde. Durch dieses Verhalten wird sichergestellt, dass der Verwaltungspunkt sie als Inhaltsquelle für Clients am neuen Speicherort und nicht am alten Speicherort anbietet. Wenn Sie das Peercachefeature mit servergespeicherten Peercachequellen verwenden, aktualisieren Sie nach dem Update der Website auf Version 1806 auch alle Peercachequellen auf die neueste Clientversion. Der Verwaltungspunkt nimmt diese Peercachequellen erst dann in die Liste der Inhaltsspeicherorte auf, wenn sie auf mindestens Version 1806 aktualisiert wurden.

Weitere Informationen finden Sie unter Anforderungen für Peercache.

Kundenverwaltung

Verbesserung der Clientpushsicherheit

Bei Verwendung der Clientpushmethode zur Installation des Konfigurations-Manager-Clients kann der Standort jetzt die gegenseitige Kerberos-Authentifizierung verlangen. Diese Erweiterung trägt dazu bei, die Kommunikation zwischen dem Server und dem Client zu sichern.

Weitere Informationen finden Sie unter Installieren von Clients mit Clientpush.

Erweitertes HTTP-Standortsystem

Die Verwendung der HTTPS-Kommunikation wird für alle Konfigurations-Manager Kommunikationspfade empfohlen, kann jedoch aufgrund des Mehraufwands für die Verwaltung von PKI-Zertifikaten für einige Kunden eine Herausforderung darstellen.

Diese Version enthält Verbesserungen für die Kommunikation von Clients mit Standortsystemen. Wählen Sie auf der Registerkarte "Clientcomputerkommunikation" in den Standorteigenschaften die Option für HTTPS oder HTTP aus, und aktivieren Sie dann die neue Option "Von Konfigurations-Manager generierte Zertifikate für HTTP-Standortsysteme verwenden". Dieses Feature ist ein Pre-Release-Feature.

Weitere Informationen finden Sie unter Erweitertes HTTP.

Azure AD-Geräteidentität

Ein in Azure AD eingebundenes oder hybrides Azure AD-Gerät ohne angemeldeten Azure AD-Benutzer kann sicher mit der zugewiesenen Website kommunizieren. Die cloudbasierte Geräteidentität reicht nun aus, um sich bei der CMG und dem Verwaltungspunkt zu authentifizieren.

Weitere Informationen finden Sie unter Erweitertes HTTP.

CMTrace mit Client installiert

Das CMTrace-Protokollanzeigetool wird jetzt automatisch zusammen mit dem Konfigurations-Manager-Client installiert. Es wird dem Clientinstallationsverzeichnis hinzugefügt, das standardmäßig %WinDir%\ccm\cmtrace.exeist.

Weitere Informationen finden Sie unter CMTrace.

Cloudverwaltungs-Dashboard

Das neue Cloudverwaltungs-Dashboard bietet eine zentralisierte Ansicht für die Nutzung des Cloud Management Gateways (CMG). Wenn die Website mit Azure AD integriert wird, werden auch Daten zu Cloudbenutzern und -geräten angezeigt.

Dieses Feature enthält auch den CMG-Verbindungsanalysator für die Echtzeitüberprüfung zur Unterstützung der Problembehandlung. Das konsoleninterne Hilfsprogramm überprüft den aktuellen Status des Diensts und des Kommunikationskanals über den CMG-Verbindungspunkt zu allen Verwaltungspunkten, die CMG-Datenverkehr zulassen.

Weitere Informationen finden Sie in den folgenden Abschnitten des Artikels Überwachen von CMG :

• Cloudverwaltungs-Dashboard
• Verbindungsanalyse

Verbesserungen am Cloudverwaltungsgateway

Version 1806 enthält die folgenden Verbesserungen für das Cloud Management Gateway (CMG):

Vereinfachte Befehlszeile für Client-Bootstrap

Bei der Installation des Konfigurations-Manager-Clients im Internet über ein CMG werden für die Befehlszeile jetzt weniger Eigenschaften benötigt. Diese Verbesserung reduziert die Größe der Befehlszeile, die in Microsoft Intune bei der Vorbereitung der gemeinsamen Verwaltung verwendet wird.

Weitere Informationen finden Sie unter Vorbereiten internetbasierter Geräte für die gemeinsame Verwaltung.

Herunterladen von Inhalten aus einem CMG

Bisher mussten Sie einen Cloudverteilungspunkt und CMG als separate Rollen bereitstellen. Ein CMG kann jetzt auch Kunden Inhalte bereitstellen. Diese Funktionalität reduziert die erforderlichen Zertifikate und Kosten von Azure-VMs.

Weitere Informationen finden Sie unter Ändern einer CMG.

Vertrauenswürdiges Stammzertifikat ist bei Azure AD nicht erforderlich

Wenn Sie eine CMG erstellen, müssen Sie auf der Seite "Einstellungen" kein vertrauenswürdiges Stammzertifikat mehr angeben. Dieses Zertifikat ist bei Verwendung von Azure Active Directory (Azure AD) für die Clientauthentifizierung nicht erforderlich, war jedoch im Assistenten erforderlich. Wenn Sie PKI-Clientauthentifizierungszertifikate verwenden, müssen Sie der CMG dennoch ein vertrauenswürdiges Stammzertifikat hinzufügen.

Co-Management

Synchronisieren der MDM-Richtlinie von Microsoft Intune für ein gemeinsam verwaltetes Gerät

Wenn Sie eine Co-Verwaltungsworkload wechseln, synchronisieren die gemeinsam verwalteten Geräte automatisch die MDM-Richtlinie von Microsoft Intune. Diese Synchronisierung erfolgt auch, wenn Sie die Aktion "Computerrichtlinie herunterladen" über Clientbenachrichtigungen in der Konfigurations-Manager-Konsole initiieren.

Weitere Informationen finden Sie unter So stellen Sie Konfigurations-Manager-Workloads auf Intune um.

Übergang neuer Workloads zu Intune mithilfe der gemeinsamen Verwaltung

Die folgenden Workloads können jetzt vom Konfigurations-Manager zu Intune wechseln, nachdem die gemeinsame Verwaltung aktiviert wurde:

• Gerätekonfiguration: Mit dieser Workload können Sie Intune zum Bereitstellen von MDM-Richtlinien verwenden, während Sie weiterhin den Konfigurations-Manager für die Bereitstellung von Anwendungen verwenden.

• Office 365: Auf den Geräten werden Microsoft 365-Bereitstellungen nicht über den Konfigurations-Manager installiert.

• Mobile Apps: Alle verfügbaren Apps, die über Intune bereitgestellt werden, sind im Unternehmensportal verfügbar. Apps, die Sie über den Konfigurationsmanager bereitstellen, sind im Software Center verfügbar. Dieses Feature ist ein Pre-Release-Feature.

Um diese Workloads zu überführen, wechseln Sie zur Eigenschaftenseite für die Co-Verwaltung, und verschieben Sie den Workload-Schieberegler von Konfigurations-Manager zu Pilot oder Alle.

Weitere Informationen finden Sie unter Co-Management für Windows 10-Geräte.

Unterstützung für mehrere Hierarchien in einem Intune-Mandanten

Einige Kunden verfügen über mehrere Konfigurations-Manager-Hierarchien und möchten in Zukunft zu einem einzigen Mandanten für Azure Active Directory und Microsoft Intune konsolidieren. Die gemeinsame Verwaltung unterstützt jetzt das Verbinden von mehr als einer Konfigurations-Manager-Umgebung mit demselben Intune-Mandanten.

Weitere Informationen finden Sie unter Voraussetzungen für die gemeinsame Verwaltung.

Complianceeinstellungen

Konfigurieren der Windows Defender SmartScreen-Einstellungen für Microsoft Edge

Die Richtlinie für die Microsoft Edge-Browserkompatibilitätseinstellungen fügt die folgenden drei Einstellungen für Windows Defender SmartScreen hinzu:

• SmartScreen zulassen
• Benutzer können die SmartScreen-Aufforderung für Websites außer Kraft setzen
• Benutzer können die SmartScreen-Aufforderung für Dateien außer Kraft setzen

Weitere Informationen finden Sie unter Konfigurieren von Microsoft Edge-Einstellungen.

SCAP-Erweiterungen

Konvertieren Sie SCAP-Inhalte (Security Content Automation Protocol) in Compliance-Einstellungsbaselines und generieren Sie SCAP-Berichte mithilfe einer Konsolenerweiterung. Diese Funktion enthält auch ein neues Dashboard zur Visualisierung der Client-Compliance sowie der XCCDF-Regel-Compliance.

Anwendungsverwaltung

Gestaffelte Bereitstellung von Anwendungen

Erstellen Sie eine gestaffelte Bereitstellung für eine Anwendung. Stufenweise Bereitstellungen ermöglichen es Ihnen, eine koordinierte, sequenzierte Einführung von Software basierend auf anpassbaren Kriterien und Gruppen zu orchestrieren. Stellen Sie die Anwendung z. B. für eine Pilotsammlung bereit, und setzen Sie dann das Rollout basierend auf Erfolgskriterien automatisch fort.

Weitere Informationen finden Sie in den folgenden Artikeln:

• Erstellen eines stufenweisen Bereitstellung

• Verwalten und Überwachen von stufenweisen Bereitstellungen

Bereitstellen von Windows-App-Paketen für alle Benutzer auf einem Gerät

Bereitstellen einer Anwendung mit einem Windows-App-Paket für alle Benutzer auf dem Gerät. Ein gängiges Beispiel für dieses Szenario ist die Bereitstellung einer App aus dem Microsoft Store für Unternehmen und Bildungseinrichtungen, z. B. Minecraft: Education Edition, auf allen Geräten, die von Schülern in einer Schule verwendet werden. Bisher unterstützte Konfigurations-Manager nur die Installation dieser Anwendungen pro Benutzer. Nach der Anmeldung bei einem neuen Gerät musste ein Schüler/Student warten, bis er auf eine App zugreifen konnte. Wenn die App nun für alle Benutzer auf dem Gerät bereitgestellt wird, können diese schneller produktiv sein.

Weitere Informationen finden Sie unter Erstellen von Windows-Anwendungen.

Integration des Office-Anpassungstools in das Office 365-Installationsprogramm

Das Office-Anpassungstool ist nun in das Office 365-Installationsprogramm in der Konfigurations-Manager-Konsole integriert. Konfigurieren Sie beim Erstellen einer Bereitstellung für Microsoft 365 dynamisch die neuesten Office-Verwaltbarkeitseinstellungen. Microsoft aktualisiert das Office-Anpassungstool, wenn neue Builds von Microsoft 365 veröffentlicht werden. Mit dieser Integration können Sie die neuen Verwaltbarkeitseinstellungen in Microsoft 365 nutzen, sobald sie verfügbar sind.

Weitere Informationen finden Sie unter Bereitstellen von Microsoft 365-Apps.

Unterstützung für neue Windows App-Paketformate

Konfigurations-Manager unterstützt jetzt die Bereitstellung neuer Windows 10-App-Paketformate (.msix) und App-Bundles (.msixbundle).

Weitere Informationen finden Sie unter Erstellen von Windows-Anwendungen.

Deinstallieren der Anwendung bei Genehmigungswiderruf

Das Verhalten wurde geändert, wenn Sie die Genehmigung für eine Anwendung widerrufen. Wenn Sie nun die Anforderung für die Anwendung ablehnen, deinstalliert der Client die Anwendung vom Gerät des Benutzers. Dieses Verhalten erfordert, dass Sie das optionale Feature"Anwendungsanforderungen für Benutzer pro Gerät genehmigen" aktivieren.

Weitere Informationen finden Sie unter Bereitstellen von Anwendungen.

Paketkonvertierungsmanager

Der Paketkonvertierungs-Manager ist jetzt ein integriertes Tool, mit dem Sie ältere Pakete in Konfigurations-Manager Current Branch-Anwendungen konvertieren können. Anschließend können Sie Features von Anwendungen wie Abhängigkeiten, Anforderungsregeln und Benutzer-Gerät-Affinität verwenden.

Weitere Informationen finden Sie unter Paketkonvertierungs-Manager.

BS-Bereitstellung

Verbesserungen bei gestaffelten Bereitstellungen

Dieses Release enthält die folgenden Verbesserungen für gestaffelte Bereitstellungen:

Erstellen einer phasenweisen Bereitstellung mit manuell konfigurierten Phasen

Konfigurieren Sie für eine Tasksequenz jetzt die Phasen manuell, wenn Sie eine phasenweise Bereitstellung erstellen. Fügen Sie auf der Registerkarte "Phasen " des Assistenten "Phasenweise Bereitstellung" bis zu 10 zusätzliche Phasen hinzu. Sie können weiterhin automatisch eine zweiphasige Standardbereitstellung erstellen.

Weitere Informationen finden Sie unter Erstellen einer phasenweisen Bereitstellung mit manuell konfigurierten Phasen.

Phasenweiser Bereitstellungs-Status

Stufenweise Bereitstellungen verfügen jetzt über eine native Überwachungserfahrung. Wählen Sie im Arbeitsbereich "Überwachung" im Knoten Bereitstellungen eine phasenweise Bereitstellung aus, und klicken Sie dann im Menüband auf Status der phasenweisen Bereitstellung.

Weitere Informationen finden Sie unter Verwalten und Überwachen von phasenweisen Bereitstellungen.

Stufenweises Rollout bei phasenweisen Bereitstellungen

Während einer phasenweisen Bereitstellung kann das Rollout in jeder Phase nun schrittweise erfolgen. Dieses Verhalten trägt dazu bei, das Risiko von Bereitstellungsproblemen zu verringern, und verringert die Netzwerklast durch die Verteilung von Inhalten an Clients. Der Standort kann die Software je nach Konfiguration für jede Phase schrittweise zur Verfügung stellen. Jeder Kunde in einer Phase hat eine Frist in Bezug auf den Zeitpunkt, zu dem die Software zur Verfügung gestellt wird. Das Zeitfenster zwischen der verfügbaren Zeit und dem Stichtag ist für alle Kunden in einer Phase gleich.

Weitere Informationen finden Sie unter Phaseneinstellungen.

Verbesserungen an der Tasksequenz des direkten Upgrades von Windows 10

Die Standard-Tasksequenzvorlage für das direkte Upgrade von Windows 10 enthält jetzt eine weitere neue Gruppe mit empfohlenen Maßnahmen, die hinzugefügt werden können, falls der Upgradeprozess fehlschlägt. Diese Aktionen erleichtern die Problembehandlung. Eines dieser Tools ist Windows SetupDiag. Es ist ein eigenständiges Diagnosetool, um Details dazu zu erhalten, warum ein Windows 10-Upgrade nicht erfolgreich war.

Weitere Informationen finden Sie unter Empfehlungen für direkte Upgrades.

Verbesserungen an PXE-fähigen Verteilungspunkten

Aktivieren Sie auf der Registerkarte PXE in den Eigenschaften des Verteilungspunkts die Option PXE-Responder ohne Windows-Bereitstellungsdienst aktivieren. Diese neue Option aktiviert einen PXE-Responder auf dem Verteilungspunkt, für den keine Windows-Bereitstellungsdienste (WDS) erforderlich sind. Da WDS nicht erforderlich ist, kann der PXE-fähige Verteilungspunkt ein Client- oder Serverbetriebssystem sein, einschließlich Windows Server Core. Dieser neue PXE-Responderdienst unterstützt IPv6 und verbessert zudem die Flexibilität von PXE-fähigen Verteilungspunkten in Remotebüros.

Weitere Informationen finden Sie unter Aktivieren von PXE auf dem Verteilungspunkt.

Netzwerkzugriffskonto für einige Szenarien nicht erforderlich

Das erweiterte HTTP-Standortsystemfeature entfernt auch einige Abhängigkeiten vom Netzwerkzugriffskonto. Wenn Sie die neue Standortoption "Von Konfigurations-Manager generierte Zertifikate für HTTP-Standortsysteme verwenden" aktivieren, ist für die folgenden Szenarien kein Netzwerkzugriffskonto erforderlich, um Inhalte von einem Verteilungspunkt herunterzuladen:

• Tasksequenzen, die von Startmedien oder PXE ausgeführt werden
• Tasksequenzen, die vom Softwarecenter ausgeführt werden

Diese Tasksequenzen können für die Betriebssystembereitstellung oder benutzerdefiniert sein. Es wird auch für Arbeitsgruppencomputer unterstützt.

Weitere Informationen finden Sie unter Tasksequenzen und das Netzwerkzugriffskonto.

Weitere Verbesserungen bei der Betriebssystembereitstellung

Maskieren vertraulicher Daten, die in Tasksequenzvariablen gespeichert sind

Wählen Sie im Schritt Tasksequenzvariable festlegen die neue Option Diesen Wert nicht anzeigen.

Weitere Informationen finden Sie unter Festlegen der Tasksequenzvariablen.

Programmname beim Ausführen des Befehlsschritts einer Tasksequenz maskieren

Um zu verhindern, dass potenziell vertrauliche Daten angezeigt oder protokolliert werden, konfigurieren Sie die Tasksequenzvariable OSDDoNotLogCommand.

Weitere Informationen finden Sie unter Tasksequenzvariablen.

Tasksequenzvariable für DISM-Parameter beim Installieren von Treibern

Verwenden Sie die neue Tasksequenzvariable "OSDInstallDriversAdditionalOptions", um zusätzliche Befehlszeilenparameter für DISM anzugeben.

Weitere Informationen finden Sie unter Tasksequenzvariablen.

Option zur Verwendung der vollständigen Datenträgerverschlüsselung

Sowohl die Schritte zum Aktivieren von BitLocker als auch zum Vorabbereitstellen von BitLocker enthalten jetzt eine Option zur Verwendung der vollständigen Datenträgerverschlüsselung. Standardmäßig verschlüsseln diese Schritte den verwendeten Speicherplatz auf dem Laufwerk. Dieses Standardverhalten wird empfohlen, da es schneller und effizienter ist.

Weitere Informationen finden Sie unter Aktivieren von BitLocker und Vorabbereitstellung von BitLocker.

Der Clientbereitstellungsmodus ist für die Kompatibilitätsüberprüfung des Windows 10-Upgrades nicht aktiviert

Wenn Sie nun die Option zum Durchführen einer Windows Setup-Kompatibilitätsüberprüfung aktivieren, ohne das Upgrade zu starten, wird der Konfigurations-Manager-Client im Tasksequenzschritt "Betriebssystem aktualisieren" nicht in den Bereitstellungsmodus versetzt.

Weitere Informationen finden Sie unter Upgrade des Betriebssystems.

Überarbeitete Dokumentation für Tasksequenzvariablen

Zwei neue Artikel zum Verständnis von Tasksequenzvariablen sind jetzt verfügbar:

• Verwenden von Tasksequenzvariablen ist ein neuer Artikel, in dem die verschiedenen Variablentypen, Methoden zum Festlegen der Variablen und der Zugriff auf sie beschrieben werden.

• Tasksequenzvariablen ist ein Verweis auf alle verfügbaren Tasksequenzvariablen. Dieser Artikel kombiniert die vorherigen Artikel, in denen integrierte Variablen von Aktionsvariablen getrennt wurden.

Softwarecenter

Verbesserungen der Softwarecenter-Infrastruktur

Anwendungskatalogrollen sind nicht mehr erforderlich, um im Softwarecenter verfügbare Anwendungen anzuzeigen. Diese Änderung hilft Ihnen, die Serverinfrastruktur zu reduzieren, die für die Bereitstellung von Anwendungen für Benutzer erforderlich ist. Das Softwarecenter stützt sich nun auf den Verwaltungspunkt, um diese Informationen zu erhalten, wodurch größere Umgebungen besser skaliert werden können, indem sie Begrenzungsgruppen zugewiesen werden.

Weitere Informationen finden Sie unter Konfigurieren des Softwarecenters

Angeben der Sichtbarkeit des Links zur Anwendungskatalogwebsite im Softwarecenter

Steuern Sie über die Clienteinstellungen, ob der Link zum Öffnen der Anwendungskatalog-Website im Knoten "Installation status" des Softwarecenters angezeigt wird.

Weitere Informationen finden Sie unter Softwarecenter-Clienteinstellungen.

Benutzerdefinierte Registerkarte für Webseite im Softwarecenter

Verwenden Sie die Clienteinstellungen, um eine benutzerdefinierte Registerkarte zum Öffnen einer Webseite im Softwarecenter zu erstellen. Mit diesem Feature können Sie Ihren Endbenutzern Inhalte auf konsistente und zuverlässige Weise anzeigen. Die folgende Liste enthält einige Beispiele:

• Kontakt zur IT: Informationen zur Kontaktaufnahme mit der IT-Abteilung Ihrer Organization

• IT-Supportcenter: IT-Self-Service-Aktionen wie das Durchsuchen einer Wissensdatenbank oder das Öffnen eines Supporttickets.

• Endbenutzerdokumentation: Artikel für Benutzer in Ihrer organization zu verschiedenen IT-Themen wie die Verwendung von Anwendungen oder das Upgrade auf Windows 10.

Weitere Informationen finden Sie unter Softwarecenter-Clienteinstellungen und im Software Center-Benutzerhandbuch.

Wartungsfenster im Softwarecenter

Im Softwarecenter wird nun das nächste Fenster für die geplante Wartung angezeigt. Wechseln Sie auf der Registerkarte "Installationsstatus" die Ansicht von "Alle" zu "Bevorstehend". Es zeigt den Zeitraum und die Liste der geplanten Bereitstellungen an. Wenn keine zukünftigen Wartungsfenster vorhanden sind, ist die Liste leer.

Weitere Informationen finden Sie unter Verwenden von Wartungsfenstern und im Software Center-Benutzerhandbuch.

Softwareupdates

Drittanbieter-Softwareupdates

Softwareupdates von Drittanbietern ermöglichen es Ihnen, Partnerkataloge in der Konfigurations-Manager-Konsole zu abonnieren und die Updates in WSUS zu veröffentlichen. Sie können diese Updates dann mithilfe des vorhandenen Softwareupdateverwaltungsprozesses bereitstellen.

Weitere Informationen finden Sie unter Aktivieren von Updates von Drittanbietern.

Bereitstellen von Softwareupdates ohne Inhalt

Bereitstellen von Softwareupdates auf Geräten, ohne zuerst Inhalte herunterladen und an Verteilungspunkte verteilen zu müssen Dieses Feature ist vorteilhaft, wenn Sie mit extrem umfangreichen Updateinhalten zu tun haben oder wenn Sie immer möchten, dass Clients Inhalte vom Microsoft Update-Clouddienst abrufen. Clients in diesem Szenario können auch Inhalte von Peers herunterladen, die bereits über den erforderlichen Inhalt verfügen. Der Konfigurations-Manager-Client verwaltet weiterhin den Inhaltsdownload und kann daher die Konfigurations-Manager-Peercachefunktion oder andere Technologien wie die Übermittlungsoptimierung verwenden. Dieses Feature unterstützt alle Updatetypen, die von der Verwaltung von Konfigurations-Manager-Softwareupdates unterstützt werden, einschließlich Windows- und Office-Updates.

Weitere Informationen finden Sie unter der Option Kein Bereitstellungspaket, wenn Sie Softwareupdates manuell bereitstellen oder Softwareupdates automatisch bereitstellen.

Automatische Bereitstellungsregeln nach Softwareupdatearchitektur filtern

Sie können jetzt die Regeln für die automatische Bereitstellung (ADR) filtern, um Architekturen wie Itanium und ARM64 auszuschließen. Auf der Seite "Software-Updates" des Assistenten zum Erstellen von Regeln für die automatische Bereitstellung ist jetzt der Filter "Architektur-Eigenschaft" verfügbar.

Weitere Informationen finden Sie unter Automatisches Bereitstellen von Softwareupdates.

Verbesserte WSUS-Wartung

Der WSUS-Bereinigungsassistent lehnt jetzt Updates ab, die gemäß den in den Eigenschaften der Softwareupdatepunkt-Komponente definierten Ersetzungsregeln abgelaufen sind.

Weitere Informationen finden Sie unter Softwareupdatewartung

Reporting

Neuer Compliancebericht für Softwareupdates

Das Anzeigen von Berichten für Softwareupdates Compliance umfasst traditionell Daten von Clients, die die Website kürzlich nicht kontaktiert haben. Mit dem neuen Bericht "Compliance 9 – Gesamtintegrität und Compliance" können Sie die Übereinstimmungsergebnisse für eine bestimmte Softwareupdategruppe nach "fehlerfreien" Clients filtern. Dieser Bericht zeigt den realistischeren Konformitätsstatus der aktiven Clients in Ihrer Umgebung.

Weitere Informationen finden Sie unter Softwareupdateberichte.

Inventar

Verbesserung der Hardwareinventur für große Integerwerte

Für den Hardwarebestand galt bisher ein Grenzwert für ganze Zahlen größer als 4.294.967.296 (2^32). Dieser Grenzwert kann für Attribute wie Festplattengrößen in Bytes erreicht werden. Der Verwaltungspunkt verarbeitete keine ganzzahligen Werte, die über diesem Grenzwert lagen, sodass kein Wert in der Datenbank gespeichert wurde. In dieser Version wird der Grenzwert nun auf 18.446.744.073.709.551.616 (2^64) erhöht.

Weitere Informationen finden Sie unter Verwendung großer ganzzahliger Werte.

Standardeinheitsrevision des Hardwareinventars

In Konfigurations-Manager, Version 1710, wurde die in vielen Berichtsansichten verwendete Standardeinheit von Megabyte (MB) auf Gigabyte (GB) geändert. Aufgrund von Verbesserungen der Hardwareinventur für große ganzzahlige Werte und basierend auf Kundenfeedback ist diese Standardeinheit jetzt wieder MB.

Konfigurations-Manager-Konsole

Produktlebenszyklus-Dashboard

Das Produktlebenszyklus-Dashboard zeigt den Status der Microsoft Lifecycle-Richtlinie für Microsoft-Produkte an, die auf Geräten installiert sind, die mit Konfigurations-Manager verwaltet werden. Außerdem erhalten Sie Informationen zu Microsoft-Produkten in Ihrer Umgebung, zum Unterstützungsstatus und zum Enddatum des Supports. Verwenden Sie das Dashboard, um die Verfügbarkeit des Supports für jedes Produkt zu ermitteln. Diese Informationen helfen Ihnen bei der Planung, wann die von Ihnen verwendeten Microsoft-Produkte aktualisiert werden sollten, bevor das aktuelle Ende des Supports erreicht ist.

Weitere Informationen finden Sie unter Produktlebenszyklus-Dashboard.

Kopieren von Asset-Details aus Überwachungsansichten

Die folgenden Bereiche des Arbeitsbereichs Überwachung unterstützen jetzt das Kopieren von Text:

• Wählen Sie im Knoten Bereitstellungen eine Bereitstellung aus, und klicken Sie auf Status anzeigen. Wählen Sie im Bereich "Ressourcendetails " der Ansicht "Bereitstellungsstatus" mindestens ein Gerät aus.

• Erweitern Sie den Knoten Verteilungsstatus , und wählen Sie Inhaltsstatus aus. Wählen Sie eine Softwarekomponente, und klicken Sie auf "Status anzeigen". Wählen Sie im Bereich "Objektdetails " der Ansicht "Inhaltsstatus" mindestens einen Verteilungspunkt aus.

Klicken Sie mit der rechten Maustaste auf das Medienobjekt und wählen Sie Kopieren aus. Bei dieser Aktion werden die ausgewählten Objekte als durch Trennzeichen getrennte Liste kopiert, die alle Details enthält. Die Tastenkombination STRG + C funktioniert auch in diesen Ansichten.

Weitere Informationen finden Sie unter Konsolenverbesserungen in Version 1806.

Verbesserungen am Surface-Dashboard

Diese Version enthält die folgenden Verbesserungen für das Surface-Dashboard:

• Das Surface-Dashboard zeigt jetzt eine Liste der relevanten Geräte an, wenn Sie bestimmte Diagrammabschnitte auswählen:

  • Wenn Sie auf die Kachel "Prozentsatz der Surface-Geräte " klicken, wird eine Liste der Surface-Geräte geöffnet.

  • Ein Klick auf eine Leiste in der Kachel "Top 5 Firmwareversionen" öffnet eine Liste der Surface-Geräte mit dieser bestimmten Firmwareversion.

• Wenn Sie diese Gerätelisten im Surface-Dashboard anzeigen, klicken Sie mit der rechten Maustaste auf ein Gerät, um häufige Aktionen auszuführen.

Weitere Informationen finden Sie unter Surface-Dashboard.

Den aktuell angemeldeten Benutzer für ein Gerät anzeigen

Jetzt wird standardmäßig im Knoten "Geräte" des Arbeitsbereichs "Assets und Compliance " eine Spalte für den aktuell angemeldeten Benutzer angezeigt. Außerdem wird er für sammlungsspezifische Gerätelisten angezeigt. Dieser Wert ist so aktuell wie der Status des Clients. Wenn sich der Benutzer abmeldet, löscht der Client diesen Wert. Wenn kein Benutzer angemeldet ist, ist der Wert leer.

Weitere Informationen finden Sie unter Konsolenverbesserungen in Version 1806.

Senden von Feedback aus der Konfigurations-Manager-Konsole

Senden Sie ein Lächeln! Sie können jetzt direkt dem Konfigurations-Manager-Team über Ihre Erfahrungen berichten. Das Senden von Feedback ist einfach über die Konfigurations-Manager-Konsole. Wir freuen uns über Ihr gesamtes Feedback: Lob, Probleme und Anregungen. Klicken Sie in der Konfigurations-Manager-Konsole auf die Schaltfläche "Lächeln" in der oberen rechten Ecke über dem Menüband. Dieses Feedback geht direkt an das Microsoft-Produktteam für Konfigurations-Manager. Die Verwendung des Windows 10-Feedback-Hubs wird zwar weiterhin unterstützt, aber Sie sollten den konsoleninternen Feedbackmechanismus verwenden.

Weitere Informationen finden Sie unter Konsolenverbesserungen in Version 1806 und Produktfeedback.

Weitere Updates

Neben neuen Funktionen enthält dieses Release auch zusätzliche Änderungen wie z. B. Fehlerbehebungen. Weitere Informationen finden Sie unter Zusammenfassung der Änderungen in Konfigurations-Manager Current Branch, Version 1806.

Weitere Informationen zu Änderungen an den Windows PowerShell-Cmdlets für Konfigurations-Manager finden Sie in den Anmerkungen zu dieser Version von PowerShell 1806.

Das folgende Updaterollup (4462978) ist ab dem 24. Oktober 2018 in der Konsole verfügbar: Updaterollup für Konfigurations-Manager Current Branch, Version 1806.

Hotfixes

Die folgenden zusätzlichen Hotfixes sind verfügbar, um bestimmte Probleme zu beheben:

Nächste Schritte

Wenn Sie bereit sind, diese Version zu installieren, lesen Sie Installieren von Updates für Konfigurations-Manager und Checkliste für die Installation von Update 1806.

Informationen zu bekannten, erheblichen Problemen finden Sie in den Versionshinweisen.

Nachdem Sie eine Website aktualisiert haben, überprüfen Sie auch die Checkliste nach dem Update.