Features in Konfigurations-Manager Technical Preview, Version 1905

Gilt für: Konfigurations-Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Konfigurations-Manager, Version 1905, verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Site zu aktualisieren und um neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Verbesserte Kontrolle über die WSUS-Wartung

Sie haben jetzt eine präzisere Kontrolle über die WSUS-Wartungsaufgaben, die der Konfigurations-Manager ausführt, um fehlerfreie Softwareupdatepunkte zu erhalten. Zusätzlich zur Ablehnung abgelaufener Updates in WSUS kann Konfigurations-Manager jetzt veraltete Updates aus der WSUS-Datenbank entfernen. Die WSUS-Wartung erfolgt nach jeder Synchronisierung.

Berechtigungen

Wenn sich die WSUS-Datenbank auf einem Remote-SQL Server befindet, benötigt das Computerkonto des Standortservers die folgenden SQL Server-Berechtigungen:

• Die db_datareader und db_datawriter festen Datenbankrollen. Weitere Informationen finden Sie unter Rollen auf Datenbankebene.
• Die CONNECT SQL Serverberechtigung muss dem Computerkonto des Standortservers erteilt werden. Weitere Informationen finden Sie unter GRANT Server Permissions (Transact-SQL).

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Navigieren Sie in der Konfigurations-Manager Konsole zu "Administration>Overview>Site Configuration>Sites".

2. Wählen Sie den Standort an der Spitze Ihrer Konfigurations-Manager-Hierarchie aus.

3. Klicken Sie in der Gruppe Einstellungen auf Websitekomponenten konfigurieren , und klicken Sie dann auf Softwareupdatepunkt , um die Eigenschaften der Softwareupdatepunktkomponente zu öffnen.

4. Wählen Sie auf der Registerkarte WSUS-Wartungdie Option Veraltete Updates aus der WSUS-Datenbank entfernen aus.

Das Entfernen des veralteten Updates kann maximal 30 Minuten lang ausgeführt werden, bevor es beendet wird. Sie wird nach der nächsten Synchronisierung erneut gestartet.

Verbesserungen an der Konfigurations-Manager-Konsole

Basierend auf Kundenfeedback auf dem Midwest Management Summit (MMS) 2019 enthält dieses Release die folgenden Verbesserungen für die Konfigurations-Manager Konsole:

Registerkarte "Sammlungen" im Knoten "Geräte"

Wechseln Sie im Arbeitsbereich "Assets und Compliance " zum Knoten "Geräte ", und wählen Sie ein Gerät aus. Wechseln Sie im Detailbereich zur neuen Registerkarte "Sammlungen ". Auf dieser Registerkarte werden die Sammlungen aufgelistet, die dieses Gerät enthalten.

Registerkarte "Tasksequenzen" im Anwendungsknoten

Erweitern Sie im Arbeitsbereich Softwarebibliothekdie Anwendungsverwaltung, wechseln Sie zum Knoten Anwendungen , und wählen Sie eine Anwendung aus. Wechseln Sie im Detailbereich zur neuen Registerkarte Tasksequenzen . Auf dieser Registerkarte werden die Tasksequenzen aufgelistet, die auf diese Anwendung verweisen.

Sammlungsnamen für Skripts anzeigen

Wählen Sie im Arbeitsbereich Überwachung den Knoten Skriptstatus aus. Es listet jetzt zusätzlich zur ID den Sammlungsnamen auf.

Echtzeitaktionen aus Gerätelisten

Es gibt verschiedene Möglichkeiten, eine Liste von Geräten unter dem Knoten "Geräte" im Arbeitsbereich "Assets und Kompatibilität" anzuzeigen.

• Wählen Sie im Arbeitsbereich "Bestand und Kompatibilität " den Knoten "Gerätesammlungen " aus. Wählen Sie eine Gerätesammlung und dann die Aktion " Mitglieder anzeigen" aus. Mit dieser Aktion wird ein Unterknoten des Geräteknotens mit einer Geräteliste für diese Sammlung geöffnet.

  • Wenn Sie den Sammlungsunterknoten auswählen, können Sie CMPivot nun über die Gruppe Sammlung des Menübands starten.

• Wählen Sie im Arbeitsbereich Überwachung den Knoten Bereitstellungen aus. Wählen Sie eine Bereitstellung und dann im Menüband die Aktion Status anzeigen aus. Doppelklicken Sie im Bereich "Status der Bereitstellung" auf die Gesamtressourcen, um einen Drillthrough zu einer Geräteliste auszuführen.

  • Wenn Sie ein Gerät in dieser Liste auswählen, können Sie jetzt CMPivot starten und Skripts über die Gruppe "Geräte" des Menübands ausführen.

Mehrfachauswahl und Löschen von Paketen

Erweitern Sie im Arbeitsbereich Softwarebibliothekdie Anwendungsverwaltung und wählen Sie den Knoten Pakete . Wählen Sie mehrere Pakete aus. In der Gruppe "Paket" des Menübands können Sie jetzt mehrere Pakete gleichzeitig löschen.

Nach Programmname in Tasksequenz sortieren

Erweitern Sie im Arbeitsbereich Softwarebibliothek die Option Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus. Bearbeiten Sie eine Tasksequenz, und wählen Sie den Schritt "Paket installieren " aus, oder fügen Sie ihn hinzu. Wenn ein Paket mehr als ein Programm enthält, sortiert die Dropdown-Liste die Programme nun alphabetisch.

Richtige Namen für Clientvorgänge

Wählen Sie im Arbeitsbereich Überwachung die Option Clientvorgänge aus. Der Vorgang zum Wechseln zum nächsten Softwareupdatepunkt wird jetzt ordnungsgemäß benannt.

Konfigurieren der standardmäßigen maximalen Laufzeit für Softwareupdates

Sie können jetzt die maximale Zeitspanne festlegen, die eine Softwareupdateinstallation abschließen muss. Sie können die maximale Laufzeit für Folgendes festlegen:

• Featureupdates – Ein Update, das in eine der folgenden drei Klassifizierungen fällt:

  • Upgrades
  • Updaterollups
  • Service Packs

• Nicht-Featureupdates – Ein Update, das kein Featureupgrade darstellt und dessen Produkt als eines der folgenden aufgeführt ist:

  • Windows 10 (alle Versionen)
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Microsoft 365

Alle anderen Produkte und Klassifizierungen können mit dieser Einstellung nicht konfiguriert werden. Wenn Sie die maximale Laufzeit eines dieser Updates ändern müssen, konfigurieren Sie die Einstellungen für Softwareupdates

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Erweitern Sie im Arbeitsbereich "Verwaltung " die Option "Standortkonfiguration ", und klicken Sie auf "Standorte".
2. Klicken Sie mit der rechten Maustaste auf Ihre Website auf oberster Ebene und wählen Sie Standortkomponenten konfigurieren und dann Softwareupdatepunkt aus.
3. Ändern Sie auf der Registerkarte Maximale Laufzeit die Werte für die folgenden Einstellungen:
   • Maximale Laufzeit für Featureupdates (Minuten)
   • Maximale Laufzeit für Nicht-Featureupdates (Minuten)

Bekanntes Problem

Dieses Feature wird im Arbeitsbereich "Neuigkeiten " dieser Technical Preview-Version aufgeführt, ist aber noch nicht verfügbar.

Kriterien für die Dateivertrauensstellung in Windows Defender Application Guard

Es gibt eine neue Richtlinieneinstellung, die es Benutzern ermöglicht, Dateien zu vertrauen, die normalerweise in Windows Defender Application Guard (WDAG) geöffnet werden. Nach erfolgreichem Abschluss werden die Dateien auf dem Hostgerät statt in WDAG geöffnet. Weitere Informationen zu den WDAG-Richtlinien finden Sie unter Konfigurieren von Windows Defender Application Guard-Richtlinieneinstellungen.

Voraussetzungen

• Clients unter Windows 10 Version 1809 oder höher

Berechtigungen

• "Richtlinie erstellen", "Bericht lesen", "Bericht ausführen" und "Bericht ändern" unter "Einstellungen" für Windows Defender Application Guard

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Erstellen einer neuen WDAG-Richtlinie

1. Erweitern Sie im Arbeitsbereich " Assets and Compliance " die Option "Endpunktschutz", und wählen Sie dann den Knoten Windows Defender Application Guard aus.
2. Wählen Sie im Menüband die Option "Windows Defender Application Guard-Richtlinie erstellen " aus.
3. Geben Sie im Assistenten den Namen für die Richtlinie und alle anderen WDAG-Richtlinien an, die Sie benötigen.
4. Wählen Sie auf der Seite "Dateiverwaltung " die Option "Benutzern das Vertrauen von Dateien, die in Windows Defender Application Guard geöffnet werden, erlauben" aus.
   • Nicht zulässig: Benutzern nicht erlauben, Dateien als vertrauenswürdig zu markieren (Standard).
   • Datei von Antivirus überprüft: Benutzern das Markieren von Dateien als vertrauenswürdig nach einer Antivirenprüfung gestatten.
   • Alle Dateien: Ermöglichen Sie Benutzern, jede Datei als vertrauenswürdig zu markieren.
5. Schließen Sie den Assistenten für zusätzliche Richtlinien ab, und wählen Sie dann Schließen aus, um den Assistenten zu beenden, sobald Sie fertig sind.
6. Stellen Sie die Richtlinie bereit, indem Sie im Menüband "Bereitstellen" auswählen.

Bearbeiten einer vorhandenen WDAG-Richtlinie

1. Erweitern Sie im Arbeitsbereich " Assets and Compliance " die Option "Endpunktschutz", und wählen Sie dann den Knoten Windows Defender Application Guard aus.
2. Klicken Sie mit der rechten Maustaste auf die Richtlinie, die Sie bearbeiten möchten, und wählen Sie dann Eigenschaften aus.
3. Wechseln Sie zur Registerkarte "Dateiverwaltung ", und wählen Sie die Option "Benutzern erlauben, Dateien zu vertrauen, die in Windows Defender Application Guard geöffnet werden" aus.
   • Nicht zulässig: Benutzern nicht erlauben, Dateien als vertrauenswürdig zu markieren (Standard).
   • Datei von Antivirus überprüft: Benutzern das Markieren von Dateien als vertrauenswürdig nach einer Antivirenprüfung gestatten.
   • Alle Dateien: Ermöglichen Sie Benutzern, jede Datei als vertrauenswürdig zu markieren.
4. Wählen Sie OK aus, um Ihre Auswahl zu speichern und die Richtlinieneigenschaften zu schließen.
5. Stellen Sie die Richtlinie bereit, indem Sie im Menüband "Bereitstellen" auswählen.

Bekannte Probleme

• Im DCMReporting.log des Clients werden möglicherweise Fehler protokolliert, die sich in der Regel nicht auf die Funktionalität auswirken:

  • Auf kompatiblen Geräten:
    • FileTrustCriteria_condition nicht gefunden
  • Auf nicht kompatiblen Geräten:
    • FileTrustCriteria_condition nicht gefunden
    • FileTrustCriteria_could befinden sich nicht auf der Karte
    • FileTrustCriteria_condition nicht im Digest gefunden

Anwendungsgruppen

Erstellen Sie eine Gruppe von Anwendungen, die Sie als einzelne Bereitstellung an eine Benutzer- oder Gerätesammlung senden können. Die Metadaten, die Sie zur App-Gruppe angeben, werden im Softwarecenter als eine einzelne Entität betrachtet. Sie können die Apps in der Gruppe so sortieren, dass der Client sie in einer bestimmten Reihenfolge installiert.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie Anwendungsverwaltung und wählen Sie den Knoten Anwendungsgruppe aus.

2. Geben Sie auf der Seite Allgemeine Informationen Informationen zur App-Gruppe an.

3. Fügen Sie auf der Seite "Softwarecenter " Informationen ein, die im Softwarecenter angezeigt werden.

4. Wählen Sie auf der Seite "Anwendungsgruppe " die Option "Hinzufügen" aus. Wählen Sie eine oder mehrere Apps für diese Gruppe aus. Ordnen Sie sie mit den Aktionen "Nach oben" und "Nach unten" neu an.

5. Schließen Sie den Assistenten ab.

Stellen Sie die App-Gruppe mit demselben Verfahren wie für eine Anwendung bereit. Weitere Informationen finden Sie unter Bereitstellen von Anwendungen.

Verwenden Sie für die Problembehandlung bei der Bereitstellung einer App-Gruppe die Dateien "AppGroupHandler.log " und "AppEnforce.log " auf dem Client.

Bekannte Probleme

• Stellen Sie die App-Gruppe nach Bedarf, ohne Benutzerinteraktion und in einer Gerätesammlung bereit.
• Die App-Gruppe wird derzeit nicht im Softwarecenter angezeigt.
• Die Bereitstellung einer App-Gruppe wird nicht im Knoten Bereitstellungendes Überwachungsarbeitsbereichs angezeigt.

Tasksequenz als App-Modell-Bereitstellungstyp

Sie können jetzt komplexe Anwendungen mit Tasksequenzen über das Anwendungsmodell installieren. Fügen Sie einer App, bei der es sich um eine Tasksequenz handelt, einen Bereitstellungstyp hinzu, um die App zu installieren oder zu deinstallieren. Dieses Feature bietet die folgenden Verhaltensweisen:

• Bereitstellen einer App-Tasksequenz für eine Benutzersammlung

• Zeigen Sie die App-Tasksequenz mit einem Symbol im Softwarecenter an. Ein Symbol erleichtert Benutzern das Auffinden und Identifizieren der App-Tasksequenz.

• Definieren zusätzlicher Metadaten für die App-Tasksequenz, einschließlich lokalisierter Informationen

Sie können eine nicht zum Betriebssystem gehörende Bereitstellungstasksequenz nur als Bereitstellungstyp für eine App hinzufügen. Tasksequenzen mit hoher Auswirkung, Betriebssystembereitstellung oder Betriebssystemupgrade werden nicht unterstützt. Eine benutzerorientierte Bereitstellung wird weiterhin im Benutzerkontext des lokalen Systemkontos ausgeführt.

Voraussetzungen

Erstellen Sie eine benutzerdefinierte Tasksequenz:

• Verwenden Sie nur nicht betriebssystembezogene Bereitstellungsschritte, z. B.: Anwendung installieren, Befehlszeile ausführen oder PowerShell-Skript ausführen. Weitere Informationen, einschließlich der vollständigen Liste der unterstützten Schritte, finden Sie unter Erstellen einer Tasksequenz für Bereitstellungen außerhalb des Betriebssystems.

• Wählen Sie in den Tasksequenzeigenschaften auf der Registerkarte Benutzerbenachrichtigung nicht die Option für eine Tasksequenz mit hoher Auswirkung aus.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Erstellen Sie in der Konfigurations-Manager-Konsole eine Anwendung. Verwenden Sie die Option zum manuellen Angeben der Anwendungsinformationen.

   Tipp

   Sie können diesen Bereitstellungstyp auch zu einer vorhandenen App hinzufügen.

2. Wenn Sie einen Bereitstellungstyp hinzufügen, wählen Sie Tasksequenz aus der Liste der Typen aus.

3. Wählen Sie auf der Seite Tasksequenz des Assistenten zum Erstellen von Bereitstellungstypen eine Installationstasksequenz aus. Wählen Sie optional eine Deinstallations-Tasksequenz aus.

   Hinweis

   Wenn Ihre Tasksequenz nicht in der Liste angezeigt wird, vergewissern Sie sich, dass sie keine Schritte zur Betriebssystembereitstellung oder zum Betriebssystemupgrade enthält. Vergewissern Sie sich außerdem, dass sie nicht als Tasksequenz mit hoher Auswirkung markiert ist. Weitere Informationen finden Sie unter Voraussetzungen.

4. Konfigurieren Sie die App und den Bereitstellungstyp nach Bedarf weiter. Passen Sie beispielsweise das Symbol auf der Registerkarte "Softwarecenter" der App an.

5. Stellen Sie die App wie gewohnt bereit.

Bekanntes Problem

Die clientseitige Funktionalität ist noch nicht abgeschlossen, daher wird die Bereitstellung im Softwarecenter nicht angezeigt.

BitLocker-Verwaltung

Sie können jetzt den Konfigurations-Manager verwenden, um den Microsoft BitLocker Administration and Monitoring (MBAM)-Client zu installieren und zu verwalten.

Weitere Informationen finden Sie unter Microsoft erweitert die BitLocker-Verwaltungsfunktionen für das Unternehmen.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Bestand und Compliance, erweitern Sie Endpunktschutz und wählen Sie den Knoten BitLocker-Verwaltung (MBAM) aus.

2. Wählen Sie im Menüband die Aktion zum Erstellen einer Richtlinie aus.

3. Geben Sie auf der Seite "Allgemein" einen Namen und optional eine Beschreibung an. Wählen Sie die Komponenten aus, die auf Clients mit dieser Richtlinie aktiviert werden sollen:

   • Clientverwaltung: Verwalten der Schlüsselwiederherstellungsdienstsicherung von Wiederherstellungsinformationen der BitLocker-Laufwerkverschlüsselung

   • Betriebssystemlaufwerk: Verwalten, ob das Betriebssystemlaufwerk verschlüsselt ist

4. Legen Sie auf der Seite Clientverwaltung die folgenden Einstellungen fest:

   • Konfigurieren von MBAM-Diensten: Wenn Sie diese Einstellung aktivieren, werden die Informationen zur Schlüsselwiederherstellung automatisch und im Hintergrund am Standort des Konfigurations-Manager gesichert.

   • Zu speichernde BitLocker-Wiederherstellungsinformationen auswählen: Konfigurieren Sie die Option so, dass ein Wiederherstellungskennwort und ein Schlüsselpaket oder nur ein Wiederherstellungskennwort verwendet wird.

   • Geben Sie die Häufigkeit der Clientüberprüfung status in (Minuten) ein: Dieser Wert ist das Intervall, in dem der MBAM-Client mit dem Standort nach aktualisierten Richtlinien sucht.

5. Legen Sie auf der Seite "Betriebssystemlaufwerk " die folgenden Einstellungen fest:

   • Einstellungen für Betriebssystem-Laufwerkverschlüsselung: Wenn Sie diese Einstellung aktivieren, muss der Benutzer das Betriebssystemlaufwerk schützen, und BitLocker verschlüsselt das Laufwerk. Wenn Sie sie deaktivieren, kann der Benutzer das Laufwerk nicht schützen.

     Hinweis

     Wenn das Laufwerk bereits verschlüsselt ist und Sie diese Einstellung deaktivieren, entschlüsselt BitLocker das Laufwerk.

   • BitLocker ohne kompatibles TPM zulassen (Kennwort erforderlich)

   • Schutzvorrichtung für Betriebssystemlaufwerk auswählen: Konfigurieren Sie es so, dass ein TPM und eine PIN oder nur das TPM verwendet werden.

   • Minimale PIN-Länge für Start konfigurieren: Wenn Sie eine PIN benötigen, ist dieser Wert die kürzeste Länge, die der Benutzer angeben kann. Der Benutzer gibt diese PIN beim Hochfahren des Computers ein, um das Laufwerk zu entsperren.

6. Schließen Sie den Assistenten ab.

7. Bereitstellen der Richtlinie für eine Gerätesammlung.

Überwachen

Verwenden Sie zur Überwachung und Problembehandlung die folgenden Protokolle:

Client

• MBAM-Ereignisprotokoll: Navigieren Sie in der Windows-Ereignisanzeige zu "Anwendungen und Dienste>" Microsoft > Windows > MBAM
• BitlockerManagementHandler.log im Pfad der Clientprotokolle, %WINDIR%\CCM\Logs standardmäßig

Verwaltungspunkt

• Ereignisprotokoll für den MBAM-Wiederherstellungsdienst
• MBAM-Wiederherstellungsdienst-Ablaufprotokolle: <Default IIS Web Root>\Microsoft BitLocker Management Solution\Logs\Recovery And Hardware Service\trace*.etl

Tasksequenzdebugger

Der Tasksequenzdebugger ist ein neues Tool zur Problembehandlung. Sie stellen eine Tasksequenz im Debugmodus für eine Sammlung von einem Gerät bereit. Sie ermöglicht Ihnen, die Tasksequenz auf kontrollierte Weise zu durchlaufen, um die Problembehandlung und Untersuchung zu unterstützen.

Voraussetzungen

• Aktualisieren des Konfigurations-Manager-Clients auf dem Zielgerät

• Aktualisieren Sie das mit der Tasksequenz verknüpfte Startimage, um sicherzustellen, dass es die neueste Clientversion aufweist

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Betriebssysteme, und wählen Sie Tasksequenzen aus.

2. Wählen Sie eine Tasksequenz aus. Wählen Sie im Menüband in der Gruppe "Bereitstellung" die Option "Debuggen" aus.

   Tipp

   Alternativ können Sie die Variable TSDebugModeTRUE auf eine Sammlung festlegen, in der die Tasksequenz bereitgestellt wird. Diese Variable ändert das Verhalten jeder Tasksequenz auf jedem Gerät in dieser Sammlung.

Wenn die Tasksequenz auf dem Gerät in Windows PE ausgeführt wird, wird das Fenster Tasksequenzdebugger geöffnet, ähnlich wie im folgenden Screenshot:

Der Debugger enthält die folgenden Steuerelemente:

• Schritt: Führen Sie von der aktuellen Position aus nur den nächsten Schritt in der Tasksequenz aus.

• Ausführen: Führen Sie die Tasksequenz von der aktuellen Position aus normal bis zum Ende oder zum nächsten Haltepunkt aus.

• Als "Aktuelles festlegen": Wählen Sie einen Schritt im Debugger und dann " Als aktuelles festlegen" aus. Diese Aktion verschiebt den aktuellen Mauszeiger auf diesen Schritt. Mit dieser Aktion können Sie Schritte überspringen oder rückwärts gehen.

  Warnung

  Der Debugger berücksichtigt den Schritttyp nicht, wenn Sie die aktuelle Position in der Sequenz ändern. Einige Schritte können fehlschlagen oder erhebliche Schäden an einem Gerät verursachen, wenn sie nicht in der richtigen Reihenfolge ausgeführt werden. Verwenden Sie diese Option auf eigene Gefahr.

• Pause festlegen: Wählen Sie einen Schritt im Debugger und dann Pause festlegen aus. Diese Aktion fügt einen Haltepunkt im Debugger hinzu. Wenn Sie die Tasksequenz ausführen , wird sie an einer Pause angehalten.

• Beenden: Beenden Sie den Debugger, und beenden Sie die Tasksequenz.

Bekannte Probleme

Der Debugger funktioniert derzeit nur in Windows PE.

Übermittlungsoptimierung in Clientdatenquellen Dashboard

Das Dashboard "Clientdatenquellen" enthält jetzt Daten zur Übermittlungsoptimierung. Dieses Dashboard hilft Ihnen zu verstehen, von wo Clients Inhalte in Ihrer Umgebung abrufen.

Auf der Kachel "Client-Inhaltsquellen" wird beispielsweise die Quelle angezeigt, aus der die Clients Inhalte erhalten haben:

Führen Sie die folgenden Aktionen aus, um die Übermittlungsoptimierung in dieses Dashboard einzuschließen:

• Konfigurieren Sie die Clienteinstellung, Installieren von Express-Updates auf Clients in der Gruppe "Software-Updates" aktivieren

• Bereitstellen von Windows 10 Express-Updates

Weitere Informationen finden Sie unter Verwalten von Expressinstallationsdateien für Windows 10-Updates.

Das Dashboard enthält auch die Microsoft Update-Quelle. Geräte melden diese Quelle, wenn der Konfigurations-Manager-Client Softwareupdates von Microsoft-Clouddiensten herunterlädt. Zu diesen Diensten gehören Microsoft Update und Microsoft 365.

Verbesserungen am Community Hub

Neben der vorhandenen Unterstützung für Skripts und Berichte unterstützt der Community Hub jetzt die folgenden Objekte:

• Tasksequenzen
• Anwendungen
• Konfigurationselemente

Der Hub gibt keine Paketquellinhalte frei, die diesen Objekten zugeordnet sind. Beispielsweise Startimages, Betriebssystemupgradepakete oder Treiberpakete, auf die von einer Tasksequenz verwiesen wird.

Der Hub unterstützt derzeit keine Objektabhängigkeiten. Wenn Sie beispielsweise App A freigeben, die von App B abhängig ist, wird nur App A für die Community freigegeben. Wenn eine Tasksequenz den Schritt "Anwendung installieren" enthält, werden die Apps, auf die verwiesen wird, ebenfalls nicht freigegeben.

Es entfernt alle Kennwörter oder anderen geheimen Schlüssel aus einer Tasksequenz, bevor die Freigabe vorgenommen wird.

Weitere Informationen zum Community Hub, einschließlich der Voraussetzungen für die Einrichtung und der erforderlichen Berechtigungen, finden Sie unter Community Hub und GitHub.

Anzeigen der SMBIOS-GUID in Gerätelisten

In den Knoten "Geräte" und "Gerätesammlungen" können Sie jetzt eine neue Spalte für die SMBIOS-GUID hinzufügen. Dieser Wert ist identisch mit der BIOS-GUID-Eigenschaft der Systemressourcenklasse. Dies ist ein eindeutiger Bezeichner für die Gerätehardware.

OneTrace-Protokollanzeige

OneTrace ist ein neuer Protokoll-Viewer mit Support Center. Es funktioniert ähnlich wie CMTrace, mit den folgenden Verbesserungen:

• Ansicht im Registerkartenformat
• Andockbare Fenster
• Verbesserte Suchfunktionen
• Möglichkeit zum Aktivieren von Filtern, ohne die Protokollansicht zu verlassen
• Bildlaufleistenhinweise zum schnellen Erkennen von Fehlerclustern
• Schnelles Öffnen des Protokolls für große Dateien

OneTrace arbeitet mit vielen Arten von Protokolldateien, z. B.:

• Konfigurations-Manager Clientprotokolle
• Konfigurations-Manager-Serverprotokolle
• Statusmeldungen
• Windows Update ETW-Protokolldatei unter Windows 10
• Windows Update Protokolldatei unter Windows 7 & Windows 8.1

Voraussetzungen

• .NET Framework, Version 4.6 oder höher

Installieren

Sie finden das Support Center-Installationsprogramm auf dem Standortserver unter dem folgenden Pfad: cd.latest\SMSSETUP\Tools\SupportCenter\SupportCenterInstaller.msi.

Verbesserungen der Softwarecenter-Infrastruktur

Das Softwarezentrum kommuniziert mit einem Verwaltungspunkt für Apps, die auf Benutzer ausgerichtet sind, sofern verfügbar. Der Anwendungskatalog wird nicht mehr verwendet. Diese Änderung erleichtert Ihnen das Entfernen des Anwendungskatalogs von der Website.

In dieser Version überprüft der Verwaltungspunkt jetzt alle fünf Minuten die Integrität seines Benutzerdiensts. Es meldet alle Probleme über status Nachrichten für die SMS_MP_CONTROL_MANAGER Websitekomponente.

Verbesserungen an den Anpassungen der Softwarecenter-Registerkarte

Sie können jetzt bis zu fünf benutzerdefinierte Registerkarten im Softwarecenter hinzufügen. Sie können auch die Reihenfolge bearbeiten, in der diese Registerkarten im Softwarecenter angezeigt werden.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Hinzufügen benutzerdefinierter Registerkarten

1. Wechseln Sie im Arbeitsbereich "Verwaltung " zum Modus "Clienteinstellungen ".
2. Klicken Sie mit der rechten Maustaste auf die Standardclienteinstellungen oder eine Ihrer benutzerdefinierten Einstellungen und wählen Sie dann Eigenschaften aus.
3. Wechseln Sie zur Gruppe Softwarecenter , und klicken Sie auf Anpassen , um das Fenster Softwarecenter-Anpassung zu öffnen.
   • Die Schaltfläche "Anpassen " ist aktiviert, sobald Ja für Wählen Sie diese neuen Einstellungen aus, um Unternehmensinformationen anzugeben.
4. Wählen Sie Registerkarten aus dem Registerkartensteuerelement oben aus, und klicken Sie dann auf Registerkarte hinzufügen.
5. Geben Sie den Namen Ihrer Registerkarte (maximal 20 Zeichen), die Inhalts-URL unddann OK ein, wenn Sie fertig sind.
6. Klicken Sie auf Benutzerdefinierte Registerkarte hinzufügen , und fügen Sie eine zweite benutzerdefinierte Registerkarte hinzu.
7. Klicken Sie im Fenster "Software Center-Anpassung" auf "OK" und dann im Fenster "Einstellungen" auf "OK".
8. Beachten Sie die Änderungen im Softwarecenter.

Neuanordnen benutzerdefinierter Registerkarten

1. Wechseln Sie in den Clienteinstellungen zur Gruppe *Softwarecenter , und klicken Sie auf Anpassen.
2. Wählen Sie eine Registerkarte aus der Liste der sichtbaren Registerkarten aus, und klicken Sie dann entweder auf "Nach oben " oder " Nach unten".
3. Klicken Sie auf OK.
4. Beachten Sie die Änderungen im Softwarecenter.

Verbesserungen an App-Genehmigungen

Diese Version enthält die folgenden Verbesserungen für App-Genehmigungen:

• Wenn Sie eine App-Anforderung in der Konsole genehmigen und dann ablehnen, können Sie sie jetzt erneut genehmigen. Die App wird nach der Genehmigung auf dem Client neu installiert.

• Es gibt eine neue WMI-Methode, DeleteInstance , um eine App-Genehmigungsanforderung zu entfernen. Durch diese Aktion wird die App auf dem Gerät nicht deinstalliert. Wenn sie noch nicht installiert ist, kann der Benutzer die App nicht über das Softwarecenter installieren. Der folgende Blogbeitrag zur Version 1810 enthält ein PowerShell-Skriptbeispiel, das Sie für die Verwendung mit dieser API anpassen können.

• Rufen Sie die CreateApprovedRequest-API auf, um eine vorab genehmigte Anforderung für eine App auf einem Gerät zu erstellen. Um die automatische Installation der App auf dem Client zu verhindern, legen Sie den Parameter AutoInstall auf FALSEfest. Der Benutzer sieht die App im Softwarecenter, sie wird aber nicht automatisch installiert.

Andere Ressourcen für die App-Genehmigung

• Anwendungen genehmigen
• Verbesserungen bei der Anwendungsgenehmigung in ConfigMgr 1810
• Updates für den Anwendungsgenehmigungsprozess in Konfigurations-Manager

Wiederholen der Installation vorab genehmigter Anwendungen

Sie können jetzt die Installation einer App wiederholen, die Sie zuvor für einen Benutzer oder ein Gerät genehmigt haben. Die Genehmigungsoption gilt nur für verfügbare Bereitstellungen. Wenn der Benutzer die App deinstalliert oder wenn der Erstinstallationsvorgang fehlschlägt, bewertet Konfigurations-Manager den Status nicht neu und installiert sie erneut. Diese Funktion ermöglicht es einem Supporttechniker, die App-Installation für einen Benutzer, der Hilfe anfordert, schnell erneut zu versuchen.

Voraussetzungen

• Aktivieren Sie das optionale Feature: Anwendungsanforderungen für Benutzer pro Gerät genehmigen.

• Stellen Sie eine App bereit, die genehmigungspflichtig ist, und genehmigen Sie sie. Weitere Informationen finden Sie im Artikel zum Genehmigen von Anwendungen.

  Tipp

  Alternativ können Sie das andere neue Feature in dieser Technical Preview-Version verwenden, um Anwendungen für ein Gerät zu installieren. Es erstellt eine genehmigte Anforderung für die App auf dem Gerät.

• Ihr Benutzerkonto benötigt die Berechtigung "Genehmigen " für das Objekt "Anwendung". Beispielsweise verfügen die integrierten Rollen " Anwendungsadministrator " oder " Anwendungsautor" über diese Berechtigung.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Um dieses Feature zu testen, deinstallieren Sie die App manuell auf dem Gerät.

2. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Anwendungsverwaltung, und wählen Sie den Knoten Genehmigungsanforderungen aus.

3. Wählen Sie die zuvor genehmigte App aus. Wählen Sie im Menüband in der Gruppe "Genehmigungsanforderung" die Option "Installation wiederholen" aus.

Anwendungen für ein Gerät installieren

Über die Konfigurations-Manager-Konsole können Sie jetzt Anwendungen in Echtzeit auf einem Gerät installieren. Dieses Feature kann dazu beitragen, den Bedarf an separaten Sammlungen für jede Anwendung zu reduzieren.

Voraussetzungen

• Aktivieren Sie das optionale Feature: Anwendungsanforderungen für Benutzer pro Gerät genehmigen.

• Stellen Sie die Anwendung wie verfügbar für die Sammlung "Alle Systeme " bereit.

  • Wählen Sie auf der Seite "Bereitstellungseinstellungen " des Bereitstellungs-Assistenten die folgende Option aus: Ein Administrator muss eine Anforderung für diese Anwendung auf dem Gerät genehmigen.

    Hinweis

    Mit diesen Bereitstellungseinstellungen wird die App nicht als im Softwarecenter verfügbar angezeigt. Ein Benutzer kann die App mit dieser Bereitstellung nicht installieren. Nachdem Sie diese Aktion zum Installieren der App verwendet haben, kann der Benutzer sie ausführen und den Installationsstatus im Softwarecenter anzeigen.

• Ihr Benutzerkonto benötigt die folgenden Berechtigungen:

  • Anwendung: Genehmigen

  • Sammlung: Gesammelte Datei anzeigen

  Beispielsweise verfügt die integrierte Rolle " Anwendungsadministrator " über diese Berechtigungen.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Bestand und Kompatibilität, und wählen Sie den Knoten Geräte aus. Wählen Sie das Zielgerät und dann im Menüband die Aktion Anwendung installieren aus.

2. Wählen Sie eine oder mehrere Anwendungen aus der Liste aus. In der Liste werden nur Anwendungen angezeigt, die Sie bereits bereitgestellt haben.

Durch diese Aktion wird die Installation der ausgewählten vorab bereitgestellten Anwendungen auf dem Gerät ausgelöst.

Um den Status der Genehmigungsanforderung anzuzeigen, erweitern Sie im Arbeitsbereich Softwarebibliothekdie Anwendungsverwaltung und wählen Sie den Knoten Genehmigungsanforderungen aus. Überwachen Sie die App-Installation wie gewohnt im Knoten Bereitstellungen des Arbeitsbereichs Überwachung .

Häufigere Countdown-Benachrichtigungen für Neustarts

Endbenutzer werden nun häufiger mit zeitweiligen Countdown-Benachrichtigungen an einen ausstehenden Neustart erinnert. Der Endbenutzer wird alle 4 Stunden daran erinnert, sein Gerät neu zu starten, bis die letzte Countdown-Benachrichtigung erfolgt.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

1. Wechseln Sie zum Knoten Clienteinstellungen im Arbeitsbereich Verwaltung .
2. Klicken Sie mit der rechten Maustaste auf die Einstellungen des Clientgeräts, um Eigenschaften zu ändern und auszuwählen oder neue benutzerdefinierte Einstellungen zu erstellen.
3. Legen Sie auf der Seite Computerneustart die folgenden Werte fest:
   • Temporäre Benachrichtigung für den Benutzer anzeigen, die das Intervall angibt, bevor der Benutzer abgemeldet wird oder der Computer neu gestartet wird (Minuten) – Gibt die Gesamtzeit an, die den Benutzern nach der Softwareerzwingung zum Neustarten des Geräts zur Verfügung steht. Der Wert sollte größer als 240 Minuten (4 Stunden) und mindestens 4 Stunden höher sein als die Einstellung für das Dialogfeld, das der Benutzer nicht schließen kann.
     • Wenn der Benutzer die Neustartbenachrichtigung im Dialogfenster schließt oder darauf klickt, beträgt das Stummschaltintervall 4 Stunden, bis die nächste temporäre Benachrichtigung erfolgt.
     • Wenn Popupbenachrichtigungen verwendet werden und der Benutzer nicht darauf geklickt oder es nicht bemerkt hat, wird dieselbe Popupbenachrichtigung nach 4 Stunden erneut angezeigt.
     • Weitere Informationen dazu, was eine Popupbenachrichtigung ist, finden Sie unter Benutzerbenachrichtigungen
   • Dialogfeld anzeigen, das der Benutzer nicht schließen kann, wodurch das Countdownintervall angezeigt wird, bevor der Benutzer abgemeldet wird oder der Computer neu gestartet wird (Minuten): Gibt das Zeitintervall für die letzte Countdownbenachrichtigung an, die der Benutzer nicht schließen kann.
     • Wenn der Wert beispielsweise 60 ist, wird dem Benutzer eine Stunde vor der Erzwingung des Neustarts eine Benachrichtigung angezeigt, die er nicht schließen kann.
     • Die letzte Countdown-Benachrichtigung ist immer ein Dialogfenster mit deaktivierter Stummer-Taste.
   • Wenn eine Bereitstellung einen Neustart erfordert, zeigen Sie dem Benutzer ein Dialogfenster anstelle einer Popupbenachrichtigung an
     • Nein – Popupbenachrichtigungen werden verwendet, um Benutzer an die verbleibende Zeit bis zum Neustart zu erinnern.
     • Ja – Ein aufdringlicheres Dialogfenster wird verwendet, um den Benutzer an einen ausstehenden Neustart zu erinnern.
4. Beobachten Sie das Verhalten der Neustartbenachrichtigung auf einem Client nach der Softwareerzwingung. Die oben genannten Einstellungen gelten nur, wenn die Software zum Stichtag installiert wurde und einen Neustart erfordert. Wenn ein Benutzer die Software proaktiv vor Ablauf des Stichtags installiert hat, werden andere Popupbenachrichtigungen und ein anderes Dialogfeld für den Neustart angezeigt.

Synchronisieren von Ergebnissen einer Sammlungsmitgliedschaft mit Microsoft Entra-Gruppen

Sie können jetzt die Synchronisierung von Sammlungsmitgliedschaften mit einer Microsoft Entra-Gruppe aktivieren. Bei dieser Synchronisierung können Sie Ihre vorhandenen lokalen Gruppierungsregeln in der Cloud verwenden. Sie können Gerätesammlungen synchronisieren. Nur mit Microsoft Entra ID verbundene Geräte werden mit Microsoft Entra ID synchronisiert.

Die Microsoft Entra-Synchronisierung erfolgt alle fünf Minuten. Es handelt sich um einen unidirektionalen Prozess, vom Konfigurations-Manager zu Microsoft Entra ID. In Microsoft Entra ID vorgenommene Änderungen werden nicht in den Konfigurations-Manager-Sammlungen widergespiegelt, jedoch nicht vom Konfigurations-Manager überschrieben. Wenn beispielsweise die Konfigurations-Manager-Sammlung über zwei Geräte und die Gruppe "Microsoft Entra" über drei verschiedene Geräte verfügt, umfasst die Gruppe "Microsoft Entra" nach der Synchronisierung fünf Geräte.

Voraussetzungen

• Cloudverwaltung
• Microsoft Entra Benutzerermittlung

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Hinzufügen einer Gruppenschreibberechtigung zur App

1. Wechseln Sie zum Knoten "Microsoft Entra Mandanten", wählen Sie die Web-App für die Cloudverwaltung aus, und wählen Sie dann im Menüband Anwendungseinstellungen aktualisieren aus.
2. Wählen Sie Ja aus, und Sie erhalten eine Anmeldeaufforderung für Azure.
3. Melden Sie sich mit einem Benutzer an, der über die Gruppenschreibberechtigung für Microsoft Entra ID verfügt.
4. Nach erfolgreicher Anmeldung wird ein Dialogfeld mit dem Titel "Anwendungseinstellungen erfolgreich aktualisiert" angezeigt.

Sammlung erstellen Microsoft Entra-Gruppenzuordnung

1. Klicken Sie mit der rechten Maustaste auf eine Sammlung, und wählen Sie die Registerkarte "Cloudsynchronisierung " aus.
2. Wählen Sie Hinzufügen aus, um Microsoft Entra-Objekte auszuwählen.
   • Wenn Sie eine Microsoft Entra-Gruppe entfernen müssen, wählen Sie sie aus, und wählen Sie dann Entfernen aus.
3. Wählen Sie Ihren Mandanten und dann "Suchen" aus. Sie werden aufgefordert, sich bei Azure anzumelden.
   • Sie können auch einen teilweisen oder vollständigen Gruppennamen eingeben, bevor Sie auf "Suchen" klicken.
4. Nachdem Sie sich angemeldet haben, wählen Sie eine zugewiesene Gruppe aus der ausgefüllten Suchliste aus, und wählen Sie dann OK aus.
5. Wählen Sie "Anwenden" aus, um die Sammlungseigenschaften zu speichern.

Begrenzungen

Es wird nur ein Microsoft Entra-Mandant unterstützt. Wenn Sie über mehrere Mandanten verfügen, sind die Ergebnisse für die Synchronisierung der Sammlungsmitgliedschaft mit Microsoft Entra ID unvorhersehbar.

Konfigurieren der Mindestaufbewahrungsdauer für den Clientcache

Sie können jetzt festlegen, wie lange der Konfigurations-Manager-Client die zwischengespeicherten Inhalte mindestens aufbewahren soll. Diese Clienteinstellung steuert, wie lange der Client Inhalte im Cache speichert, bevor sie gelöscht werden.

Konfigurieren Sie in der Gruppe "Clientcacheeinstellungen" der Clienteinstellungen die folgende Einstellung: Mindestdauer, bevor zwischengespeicherte Inhalte entfernt werden können (Minuten). Standardmäßig beträgt dieser Wert 1.440 Minuten (24 Stunden).

Mit dieser Einstellung erhalten Sie eine bessere Kontrolle über den Clientcache auf verschiedenen Gerätetypen. Sie können den Wert auf Clients reduzieren, die über kleine Festplatten verfügen und vorhandene Inhalte nicht beibehalten müssen, bevor eine andere Bereitstellung ausgeführt wird.

Verbesserungen an der Betriebssystembereitstellung

Dieses Release enthält die folgenden Verbesserungen für die Betriebssystembereitstellung:

• Basierend auf Ihrem Feedback verfügt der Tasksequenzschritt "BitLocker deaktivieren " über einen neuen Neustartindikator. Verwenden Sie diese Option, um die Anzahl der Neustarts anzugeben, um BitLocker deaktiviert zu lassen. Anstatt mehrere Instanzen dieses Schritts hinzuzufügen, legen Sie einen Wert zwischen 1 (Standard) und 15 fest. Sie können dieses Verhalten auch mit der Tasksequenzvariablen OSDBitlockerRebootCount festlegen.

  Hinweis

  Es gibt ein bekanntes Problem mit der clientseitigen Funktionalität, sodass die Tasksequenz BitLocker nur für einen Neustart deaktiviert.

• Technical Preview Version 1904 enthielt eine Funktion zum Vorabspeichern von Treiberpaketen und Betriebssystemimages. Diese Version verbessert diese Funktionalität, indem auch Pakete hinzugefügt werden. Geben Sie die Architektur und Sprache des Pakets in den Eigenschaften an.

Hinzufügen eines SQL Server Always On Verfügbarkeitsgruppenknotens

Sie können jetzt einen neuen sekundären Replikatknoten zu einer vorhandenen SQL Server Always On Verfügbarkeitsgruppe hinzufügen. Verwenden Sie anstelle eines manuellen Prozesses das Setup des Konfigurations-Manager, um diese Änderung vorzunehmen:

1. Verwenden Sie das Hierarchiepflegetool , um die Website zu beenden: preinst.exe /stopsite

2. Ändern Sie die Verfügbarkeitsgruppe mithilfe von SQL Server-Prozeduren:

   1. Erstellen Sie eine Sicherung der Standortdatenbank vom primären Replikat.

   2. Stellen Sie diese Sicherung auf dem neuen sekundären Replikatserver wieder her.

   Hinweis

   Dieser Prozess funktioniert auch mit dem Entfernen eines sekundären Replikatknotens aus einer Verfügbarkeitsgruppe. Weitere Informationen finden Sie unter Entfernen eines sekundären Replikats aus einer Verfügbarkeitsgruppe.

3. Führen Sie das Setup von Konfigurations-Manager aus, und wählen Sie die Option zum Ändern der Site aus.

4. Geben Sie den Listenernamen der Verfügbarkeitsgruppe als Datenbanknamen an. Wenn der Listener einen nicht standardmäßigen Netzwerkport verwendet, geben Sie diesen ebenfalls an. Diese Aktion bewirkt, dass Setup sicherstellt, dass jeder Knoten ordnungsgemäß konfiguriert ist. Außerdem wird ein Datenbankwiederherstellungsprozess gestartet.

Weitere Informationen zur Konfigurations-Manager-Unterstützung für Verfügbarkeitsgruppen finden Sie in den folgenden Artikeln:

• Vorbereiten der Verwendung einer Verfügbarkeitsgruppe
• Konfigurieren einer Verfügbarkeitsgruppe

Nächste Schritte

Weitere Informationen zum Installieren oder Aktualisieren des Technical Preview-Zweigs finden Sie unter Technical Preview.

Weitere Informationen zu den verschiedenen Branches von Konfigurations-Manager finden Sie unter Welcher Branch von Konfigurations-Manager sollte ich verwenden?