Features in Configuration Manager Technical Preview, Version 2002

Gilt für: Configuration Manager (Technical Preview Branch)

Dieser Artikel stellt die Features vor, die in der Technical Preview für Configuration Manager, Version 2002, verfügbar sind. Installieren Sie diese Version, um Ihre Technical Preview-Site zu aktualisieren und um neue Features hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

In den folgenden Abschnitten werden die neuen Features beschrieben, die Sie in dieser Version ausprobieren können:

Auswerten von Softwareupdates nach einem Wartungsstapelupdate

Configuration Manager erkennt jetzt, ob ein SSU (Servicing Stack Update) Teil einer Installation für mehrere Updates ist. Wenn ein SSU erkannt wird, wird es zuerst installiert. Nach der Installation des SSU wird ein Softwareupdate-Evaluierungszyklus ausgeführt, um die verbleibenden Updates zu installieren. Diese Änderung ermöglicht die Installation eines abhängigen kumulativen Updates nach dem Servicing Stack Update. Das Gerät muss zwischen den Installationen nicht neu gestartet werden, und Sie müssen kein zusätzliches Wartungsfenster erstellen. SSUs werden nur für nicht vom Benutzer initiierte Installationen zuerst installiert. Wenn ein Benutzer instance eine Installation für mehrere Updates über das Softwarecenter initiiert, wird das SSU möglicherweise nicht zuerst installiert.

Microsoft 365-Updates für getrennte Softwareupdatepunkte

Mit einem neuen Tool können Sie Microsoft 365-Updates von einem mit dem Internet verbundenen WSUS-Server in eine getrennte Configuration Manager-Umgebung importieren. Bisher konnten Sie beim Exportieren und Importieren von Metadaten für Software, die in getrennten Umgebungen aktualisiert wurde, keine Microsoft 365-Updates bereitstellen. Microsoft 365-Updates erfordern zusätzliche Metadaten, die von einer Office-API und dem Office-CDN heruntergeladen werden, was in nicht verbundenen Umgebungen nicht möglich ist.

Voraussetzungen

  • Ein mit dem Internet verbundener WSUS-Server, auf dem mindestens Windows Server 2012 ausgeführt wird.
  • Der WSUS-Server benötigt Konnektivität mit diesen beiden Internetendpunkten:
    • officecdn.microsoft.com
    • config.office.com
  • Kopieren Sie das Tool OfflineUpdateExporter und seine Abhängigkeiten auf den mit dem Internet verbundenen WSUS-Server.
    • Das Tool und seine Abhängigkeiten befinden sich im <Verzeichnis ConfigMgrInstallDir>/tools/OfflineUpdateExporter .
  • Der Benutzer, der das Tool ausführt, muss der Gruppe WSUS-Administratoren angehören.
  • Das Verzeichnis, das zum Speichern der Office-Updatemetadaten und -inhalte erstellt wurde, sollte über geeignete Zugriffssteuerungslisten (Access Control Lists, ACLs) verfügen, um die Dateien zu sichern.
    • Dieses Verzeichnis muss ebenfalls leer sein.
  • Daten, die vom Online-WSUS-Server in die getrennte Umgebung verschoben werden, sollten sicher verschoben werden.
  • Überprüfen Sie die bekannten Probleme.

Synchronisieren, dann Ablehnen nicht benötigter Microsoft 365-Updates

  1. Öffnen Sie auf Ihrem mit dem Internet verbundenen WSUS die WSUS-Konsole.
  2. Wählen Sie Optionen und dann Produkte und Klassifizierungen aus.
  3. Wählen Sie auf der Registerkarte "Produkte" die Option "Office 365 Client" aus, und wählen Sie auf der Registerkarte "Klassifizierungen" die Option "Updates" aus. Produkte und Klassifizierungen für Office 365-Updates in WSUS
  4. Wechseln Sie zu "Synchronisationen", und wählen Sie "Jetzt synchronisieren " aus, um die Microsoft 365-Updates in WSUS zu erhalten.
  5. Nach Abschluss der Synchronisierung lehnen Sie alle Microsoft 365-Updates ab, die Sie nicht mit Configuration Manager bereitstellen möchten. Sie müssen Microsoft 365-Updates nicht genehmigen, damit sie heruntergeladen werden können.
    • Das Ablehnen unerwünschter Microsoft 365-Updates in WSUS verhindert jedoch nicht, dass sie während eines WsusUtil.exe-Exports exportiert werden, aber es verhindert, dass das OfflineUpdateExporter-Tool die Inhalte für sie herunterlädt.
    • Das OfflineUpdateExporter-Tool übernimmt den Download von Microsoft 365-Updates für Sie. Andere Produkte müssen weiterhin für den Download genehmigt werden, wenn Sie Updates für sie exportieren.
    • Erstellen Sie eine neue Updateansicht in WSUS , um nicht benötigte Microsoft 365-Updates in WSUS einfach anzuzeigen und abzulehnen.
  6. Wenn Sie andere Produktupdates zum Herunterladen und Exportieren genehmigen, warten Sie, bis der Inhaltsdownload abgeschlossen ist, bevor Sie WsusUtil.exe Export ausführen und den Inhalt des WSUSContent-Ordners kopieren. Weitere Informationen finden Sie unter Synchronisieren von Softwareupdates von einem getrennten Softwareupdatepunkt

Exportieren der Microsoft 365-Updates

  1. Kopieren Sie den Ordner "OfflineUpdateExporter" aus dem Configuration Manager auf den mit dem Internet verbundenen WSUS-Server.

    • Das Tool und seine Abhängigkeiten befinden sich im <Verzeichnis ConfigMgrInstallDir>/tools/OfflineUpdateExporter .

  2. Führen Sie das Tool an einer Eingabeaufforderung auf dem mit dem Internet verbundenen WSUS-Server mit der folgenden Verwendung aus: OfflineUpdateExporter.exe -O -D <Zielpfad>

    OfflineUpdateExporter-Parameter Beschreibung
    -O -Office. Gibt an, dass das Produkt für den Updateexport Microsoft 365 ist
    -D -Ziel. Ziel ist ein erforderlicher Parameter, und der gesamte Pfad zum Zielordner ist erforderlich.
    • Das Tool OfflineUpdateExporter führt folgende Schritte aus:
      • Stellt eine Verbindung mit WSUS her
      • Liest die Microsoft 365-Updatemetadaten in WSUS
      • Lädt den Inhalt und alle zusätzlichen Metadaten, die von den Microsoft 365-Updates benötigt werden, in den Zielordner herunter

  3. Navigieren Sie an der Eingabeaufforderung auf dem mit dem Internet verbundenen WSUS-Server zu dem Ordner, der WsusUtil.exe enthält. Standardmäßig befindet sich das Tool unter %ProgramFiles%\Update Services\Tools. Wenn sich das Tool beispielsweise am Standardspeicherort befindet, geben Sie cd %ProgramFiles%\Update Services\Tools ein.

    • Wenn Sie Windows Server 2012 verwenden, stellen Sie sicher, dass KB2819484 auf den WSUS-Servern installiert ist.
    • Der Benutzer, der das Tool WsusUtil ausführt, muss ein Mitglied der lokalen Administratorengruppe auf dem Server sein.

  4. Geben Sie Folgendes ein, um die Metadaten für Softwareupdates in eine GZIP-Datei zu exportieren:

    WsusUtil.exe ExportPackageNameLogfile

    Zum Beispiel:

    WsusUtil.exe Exportieren von export.xml.gz export.log

  5. Kopieren Sie die export.xml.gz Datei auf den WSUS-Server der obersten Ebene im getrennten Netzwerk.

  6. Wenn Sie Updates für andere Produkte genehmigt haben, kopieren Sie den Inhalt des WSUSContent-Ordners in den WSUSContent-Ordner des getrennten WSUS-Servers der obersten Ebene.

  7. Kopieren Sie den für den OfflineUpdateExporter verwendeten Zielordner auf den Configuration Manager-Standortserver der obersten Ebene im getrennten Netzwerk.

Importieren der Microsoft 365-Updates

  1. Importieren Sie auf dem getrennten WSUS-Server der obersten Ebene die Updatemetadaten aus dem export.xml.gz , den Sie auf dem mit dem Internet verbundenen WSUS-Server generiert haben.

    Zum Beispiel:

    WsusUtil.exe importieren export.xml.gz import.log

    Standardmäßig befindet sich das Tool WsusUtil.exe unter %Programme%\Update Services\Tools.

  2. Sobald der Import abgeschlossen ist, müssen Sie eine Standortsteuerungseigenschaft auf dem getrennten Configuration Manager-Standortserver der obersten Ebene konfigurieren. Diese Konfigurationsänderung verweist im Configuration Manager auf den Inhalt für Microsoft 365. So ändern Sie die Konfiguration der Eigenschaft:

    1. Kopieren Sie das PowerShell-Skript O365OflBaseUrlConfigured auf den getrennten Configuration Manager-Standortserver der obersten Ebene.
    2. Wechseln Sie "D:\Office365updates\content" zum vollständigen Pfad des kopierten Verzeichnisses, das die Office-Inhalte und Metadaten enthält, die von OfflineUpdateExporter generiert wurden.
    3. Speichern Sie das Skript unter O365OflBaseUrlConfigured.ps1
    4. Führen Sie in einem PowerShell-Fenster mit erhöhten Rechten auf dem getrennten Configuration Manager-Standortserver der obersten Ebene die aus.\O365OflBaseUrlConfigured.ps1.
    5. Starten Sie den SMS_Executive-Dienst auf dem Standortserver neu.

  3. Navigieren Sie in der Configuration Manager-Konsole zu Configuration>>Site Configuration Sites.

  4. Klicken Sie mit der rechten Maustaste auf die Website der obersten Ebene und wählen Sie dannSoftwareupdatepunktfür Websitekomponenten> konfigurieren.

  5. Wählen Sie auf der Registerkarte "Klassifizierungen" die Option "Updates" aus. Wählen Sie auf der Registerkarte "Produkte" die Option "Office 365-Client" aus.

  6. Synchronisieren von Softwareupdates für Configuration Manager

  7. Wenn die Synchronisierung abgeschlossen ist, verwenden Sie den normalen Prozess, um Microsoft 365-Updates bereitzustellen.

Bekannte Probleme

  • Die Proxykonfiguration ist nicht nativ in das Tool integriert. Wenn der Proxy in den Internetoptionen auf dem Server festgelegt ist, auf dem das Tool ausgeführt wird, wird es theoretisch verwendet und sollte ordnungsgemäß funktionieren.
    • Führen Sie an einer Eingabeaufforderung den netsh winhttp show proxy konfigurierten Proxy aus.
  • Für die O365OflBaseUrlConfigured-Eigenschaft funktionieren nur lokale Pfade.
  • Derzeit werden Inhalte für alle Microsoft 365 Sprachen heruntergeladen. Jedes Update kann ungefähr 10 GB Inhalt umfassen.

Ändern der Eigenschaft "O365OflBaseUrlConfigured"

# Name: O365OflBaseUrlConfigured.ps1
#
# Description: This sample sets the O365OflBaseUrlConfigured property for the SMS_WSUS_CONFIGURATION_MANAGER component on the top-level site.
# This script must be run on the disconnected top-level Configuration Manager site server
#
# Replace "D:\Office365updates\content" with the full path to the copied directory containing all the Office metadata and content generated by the OfflineUpdateExporter tool.

$PropertyValue = "D:\Office365updates\content"

# Don't change any of the lines below
$PropertyName = "O365OflBaseUrlConfigured"

# Get provider instance
$providerMachine = Get-WmiObject -namespace "root\sms" -class "SMS_ProviderLocation"

if($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = gwmi -ComputerName $providerMachine.Machine -namespace root\sms\site_$SiteCode -query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_WSUS_CONFIGURATION_MANAGER"'
$properties = $component.props

Write-host "Updating $PropertyName property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -eq $PropertyName) 
  {
    Write-host "Current value for $PropertyName is $($property.value2)"
    $property.value2 = $PropertyValue
    Write-host "Updating value for $PropertyName to $($property.value2)"
    break
  }
}

$component.props = $properties
$component.put()

Verbesserungen an Orchestrierungsgruppen

Orchestrierungsgruppen erstellen, um die Bereitstellung von Softwareupdates auf Geräten besser steuern zu können. Eine Orchestrierungsgruppe bietet Ihnen die Flexibilität, Geräte basierend auf einem Prozentsatz, einer bestimmten Zahl oder einer expliziten Bestellung zu aktualisieren. Sie können auch ein PowerShell-Skript ausführen, bevor und nachdem die Geräte die Updatebereitstellung ausgeführt haben.

Orchestrierungsgruppen sind die Weiterentwicklung des Features "Servergruppen". Sie wurden erstmals in der Technical Preview für Configuration Manager, Version 1909, eingeführt. Wir haben die Orchestrierungsgruppen in Technical Preview 2001 und Technical Preview 2001.2 verbessert. In dieser technischen Vorschau haben wir die folgenden Verbesserungen zu Orchestrierungsgruppen hinzugefügt:

  • Löschen Sie den Status, z. B. "*Abgeschlossen " oder "Fehlgeschlagen", für ein Mitglied der Orchestrierungsgruppe, damit Sie die Orchestrierung erneut ausführen können.
    • Klicken Sie mit der rechten Maustaste auf das Orchestrierungsgruppenmitglied, und wählen Sie Orchestrierungsgruppenmitglied zurücksetzen aus.
  • Starten Sie einige grundlegende Vorgänge wie Ressourcen Explorer und Aktivieren der ausführlichen Protokollierung für ausgewählte Mitglieder.
  • Updates, die einen Neustart erfordern, funktionieren jetzt mit Orchestrierung.

Mitglied der Orchestrierungsgruppe zurücksetzen

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie dann Feedback mit Ihren Gedanken zum Feature.

Voraussetzungen

  • Um alle Orchestrierungsgruppen und Updates für diese Gruppen anzuzeigen, muss Ihr Konto ein Volladministrator sein.

  • Aktivieren Sie das Feature Orchestrierungsgruppen . Weitere Informationen finden Sie unter Aktivieren optionaler Features.

    Hinweis

    Wenn Sie Orchestrierungsgruppen aktivieren, deaktiviert die Website das Feature "Servergruppen ". Durch dieses Verhalten werden Konflikte zwischen den beiden Features vermieden.

Erstellen einer Orchestrierungsgruppe

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich "Assets und Compliance", und wählen Sie den Knoten "Orchestrierungsgruppe" aus.

  2. Wählen Sie im Menüband die Option Orchestrierungsgruppe erstellen aus, um den Assistenten zum Erstellen einer Orchestrierungsgruppe zu öffnen.

  3. Geben Sie Ihrer Orchestrierungsgruppe auf der Seite Allgemein einen Namen und optional eine Beschreibung ein. Geben Sie Ihre Werte für die folgenden Elemente an:

    • Zeitlimit für die Orchestrierungsgruppe (in Minuten): Zeitlimit für alle Gruppenmitglieder zum Abschließen der Updateinstallation.
    • Timeout für Orchestrierungsgruppenmitglieder (in Minuten): Zeitlimit für ein einzelnes Gerät in der Gruppe, um die Updateinstallation abzuschließen.

  4. Geben Sie auf der Seite Mitgliederauswahl zuerst den Sitecode an. Wählen Sie dann Hinzufügen aus, um Geräteressourcen als Mitglieder dieser Orchestrierungsgruppe hinzuzufügen. Suchen Sie nach Geräten nach Namen, und fügen Sie sie dann hinzu. Sie können Ihre Suche auch nach einer einzelnen Sammlung filtern, indem Sie "In Sammlung suchen" verwenden. Wählen Sie OK aus, wenn Sie das Hinzufügen von Geräten zur Liste der ausgewählten Ressourcen abgeschlossen haben.

    • Bei der Auswahl von Ressourcen für die Gruppe werden nur gültige Clients angezeigt. Es wird überprüft, ob der Standortcode vorhanden ist, ob der Client installiert ist und dass Ressourcen nicht dupliziert werden.

  5. Wählen Sie auf der Seite Regelauswahl eine der folgenden Optionen aus:

    • Lassen Sie zu, dass ein Prozentsatz der Computer gleichzeitig aktualisiert wird, und wählen Sie dann eine Zahl für diesen Prozentsatz aus oder geben Sie sie ein. Verwenden Sie diese Einstellung, um zukünftige Flexibilität hinsichtlich der Größe der Orchestrierungsgruppe zu ermöglichen. Angenommen, Ihre Orchestrierungsgruppe enthält 50 Geräte, und Sie legen diesen Wert auf 10 fest. Während der Bereitstellung eines Softwareupdates ermöglicht der Configuration Manager die gleichzeitige Ausführung der Bereitstellung auf fünf Geräten. Wenn Sie später die Größe der Orchestrierungsgruppe auf 100 Geräte erhöhen, werden 10 Geräte gleichzeitig aktualisiert.

    • Lassen Sie zu, dass mehrere Computer gleichzeitig aktualisiert werden, und wählen Sie dann eine Zahl für diese spezifische Anzahl aus, oder geben Sie diese ein. Verwenden Sie diese Einstellung, um unabhängig von der Gesamtgröße der Orchestrierungsgruppe immer eine bestimmte Anzahl von Geräten zu beschränken.

    • Geben Sie die Wartungsreihenfolge an und sortieren Sie die ausgewählten Ressourcen dann in der richtigen Reihenfolge. Verwenden Sie diese Einstellung, um explizit die Reihenfolge festzulegen, in der Geräte die Softwareupdatebereitstellung ausführen.

  6. Geben Sie auf der PreScript-Seite ein PowerShell-Skript ein, das auf jedem Gerät ausgeführt werden soll, bevor die Bereitstellung ausgeführt wird. Das Skript sollte den Wert 0 für Erfolg oder 3010 für Erfolg beim Neustart zurückgeben. Geben Sie einen Wert für das Skripttimeout (in Sekunden) an, bei dem das Skript fehlschlägt, wenn es nicht innerhalb der angegebenen Zeit abgeschlossen wird.

  7. Geben Sie auf der PostScript-Seite ein PowerShell-Skript ein, das nach der Ausführung der Bereitstellung auf jedem Gerät ausgeführt werden soll, und geben Sie einen Wert für das Skripttimeout (in Sekunden) ein. Das Verhalten ist ansonsten das gleiche wie beim PreScript.

  8. Schließen Sie den Assistenten ab.

  9. Sie können die Einstellungen einer vorhandenen Orchestrierungsgruppe über die Eigenschaften für die Gruppe ändern.

  10. Um die Orchestrierungsgruppe zu löschen, wählen Sie sie aus, und klicken Sie dann im Menüband auf Löschen .

Anzeigen von Orchestrierungsgruppen und Mitgliedern

Wählen Sie im Arbeitsbereich "Ressourcen und Compliance " den Knoten "Orchestrierungsgruppe " aus. Um Mitglieder anzuzeigen, wählen Sie eine Orchestrierungsgruppe und dann im Menüband Mitglieder anzeigen aus. Weitere Informationen zu den verfügbaren Spalten für die Knoten finden Sie unter Überwachen von Orchestrierungsgruppen und Mitgliedern.

Orchestrierung starten

  • Stellen Sie Softwareupdates in einer Sammlung bereit , die die Mitglieder der Orchestrierungsgruppe enthält.
    • Die Orchestrierung beginnt, wenn ein Client in der Gruppe versucht, ein Softwareupdate zum Stichtag oder während eines Wartungsfensters zu installieren. Es beginnt für die gesamte Gruppe und stellt sicher, dass die Geräte unter Beachtung der Orchestrierungsgruppenregeln aktualisiert werden.
  • Sie können die Orchestrierung manuell starten, indem Sie sie im Knoten Orchestrierungsgruppe auswählen und dann im Menüband oder im Kontextmenü Orchestrierung starten auswählen.

Tipp

  • Orchestrierungsgruppen gelten nur für Softwareupdatebereitstellungen. Sie gelten nicht für andere Bereitstellungen.
  • Sie können mit der rechten Maustaste auf ein Orchestrierungsgruppenmitglied klicken und Orchestrierungsgruppenmitglied zurücksetzen auswählen. Dadurch können Sie die Orchestrierung erneut ausführen.

Überwachung

Überwachen Sie Ihre Orchestrierungsgruppen und Mitglieder über die Configuration Manager-Konsole und die Protokolldateien.

Überwachen von Orchestrierungsgruppen

Wählen Sie im Arbeitsbereich "Ressourcen und Compliance " den Knoten "Orchestrierungsgruppe " aus. Fügen Sie eine der folgenden Spalten hinzu, um Informationen zu den Gruppen zu erhalten:

  • Orchestrierungsname: Der Name Ihrer Orchestrierungsgruppe.

  • Standortcode: Standortcode für die Gruppe.

  • Orchestrierungstyp: ist einer der folgenden Typen:

    • Zahl
    • Prozentsatz
    • Sequence

  • Orchestrierungswert: Gibt an, wie viele Mitglieder oder wie viel Prozent der Mitglieder gleichzeitig gesperrt werden können. Der Orchestrierungswert wird nur dann ausgefüllt, wenn der Orchestrierungstyp entweder "Zahl " oder "Prozentsatz" ist.

  • Orchestrierungsstatus: In Bearbeitung während der Orchestrierung. Leerlauf, wenn nicht in Bearbeitung.

  • Startzeit der Orchestrierung: Datum und Uhrzeit, zu der die Orchestrierung gestartet wurde.

  • Aktuelle Sequenznummer: Gibt an, für welches Mitglied der Gruppenorchestrierung aktiv ist. Diese Nummer entspricht der Sequenznummer für das Mitglied.

  • Orchestrierungs-Timeout (in Minuten): Wert des Orchestrierungsgruppen-Timeouts (in Minuten), das auf der Seite "Allgemein" beim Erstellen der Gruppe oder auf der Registerkarte "Allgemein" beim Bearbeiten der Gruppe festgelegt wurde.

  • Timeout für Orchestrierungsgruppenmitglieder (in Minuten): Wert des Timeouts für Orchestrierungsgruppenmitglieder (in Minuten), das auf der Seite "Allgemein" beim Erstellen der Gruppe oder auf der Registerkarte "Allgemein" beim Bearbeiten der Gruppe festgelegt wurde.

  • Orchestrierungsgruppen-ID: ID der Gruppe, Die ID wird in Protokollen und in der Datenbank verwendet.

  • Eindeutige ID der Orchestrierungsgruppe: Eindeutige ID der Gruppe, Die eindeutige ID wird in Protokollen und in der Datenbank verwendet.

Überwachen von Mitgliedern der Orchestrierungsgruppe

Wählen Sie im Knoten Orchestrierungsgruppe eine Orchestrierungsgruppe aus. Wählen Sie im Menüband die Option Mitglieder anzeigen aus. Sie können die Mitglieder der Gruppe und ihren Orchestrierungs-Status sehen. Fügen Sie eine der folgenden Spalten hinzu, um Informationen zu den Mitgliedern zu erhalten:

  • Name: Gerätename des Orchestrierungsgruppenmitglieds
  • Aktueller Status: Gibt den Status des Mitgliedsgeräts an.
    • Wird während der Orchestrierung ausgeführt.
    • Warten: Gibt an, dass der Client auf die Sperre wartet, bis er an der Reihe ist, Updates zu installieren.
    • Leerlauf , wenn die Orchestrierung abgeschlossen ist oder nicht ausgeführt wird.
  • Statuscode: Sie können mit der rechten Maustaste auf das Orchestrierungsgruppenmitglied klicken und Orchestrierungsgruppenmitglied zurücksetzen auswählen. Durch diese Zurücksetzung können Sie die Orchestrierung erneut ausführen. Zu den Staaten gehören:
    • Leerlauf
    • Warten, das Gerät wartet, bis es an der Reihe ist
    • In Bearbeitung, Installation eines Updates
    • Fehlgeschlagen
    • Neustart ausstehend
  • Sperre erworbene Zeit: Sperren werden vom Client basierend auf seiner Richtlinie angefordert. Sobald der Client eine Sperre erwirbt, wird die Orchestrierung dafür ausgelöst.
    - Zuletzt gemeldeter Zustand Zeitpunkt: Zeitpunkt, zu dem das Mitglied zuletzt einen Status gemeldet hat.
  • Sequenznummer: Der Standort des Clients in der Warteschlange für die Installation von Updates.
  • Websitecode: Der Websitecode für das Mitglied.
  • Clientaktivität: Gibt an, ob der Client aktiv oder inaktiv ist.
  • Primäre(r) Benutzer: Welche Benutzer sind primär für das Gerät?
  • Clienttyp: Gerätetyp des Clients.
  • Aktuell angemeldeter Benutzer: Welcher Benutzer ist zurzeit auf dem Gerät angemeldet?
  • OG-ID: ID der Orchestrierungsgruppe, der das Mitglied angehört.
  • OG Eindeutige ID: Eindeutige ID der Orchestrierungsgruppe, zu der das Mitglied gehört.
  • Ressourcen-ID: Ressourcen-ID des Geräts.

Protokolldateien

Verwenden Sie die folgenden Protokolldateien auf dem Standortserver zur Überwachung und Problembehandlung:

Standortserver
  • Policypv.log: Zeigt, dass die Website die Orchestrierungsgruppe auf die Clients ausgerichtet ist.
  • SMS_OrchestrationGroup.log: Zeigt das Verhalten der Orchestrierungsgruppe an.
Client
  • MaintenanceCoordinator.log: Zeigt den Sperrerwerb, die Updateinstallation, Pre- und Post-Skripts sowie den Prozess der Sperrfreigabe.
  • UpdateDeployment.log: Zeigt den Installationsvorgang des Updates an.
  • PolicyAgent.log: Prüft, ob sich der Client in einer Orchestrierungsgruppe befindet.

Bekannte Probleme der Orchestrierungsgruppe

  • Fügen Sie einen Computer nicht mehr als einer Orchestrierungsgruppe hinzu.

Verbesserungen bei der Verwaltung von Microsoft Edge

Sie können jetzt eine Microsoft Edge-Anwendung erstellen, die für den Empfang automatischer Updates eingerichtet ist, anstatt automatische Updates zu deaktivieren. Mit dieser Änderung können Sie wählen, ob Sie Updates für Microsoft Edge mit Configuration Manager verwalten oder Microsoft Edge automatische Updates erlauben möchten. Wählen Sie beim Erstellen der Anwendung auf der Seite "Microsoft Edge-Einstellungen" die Option "Microsoft Edge erlauben, die Version des Clients auf dem Gerät des Endbenutzers automatisch zu aktualisieren" aus.

Microsoft Edge-Verwaltungs-Dashboard

Proxyunterstützung für Microsoft Entra Discovery und Gruppensynchronisierung

Die Proxyeinstellungen des Standortsystems einschließlich der Authentifizierung werden jetzt verwendet von:

Protokolldateien

  • SMS_AZUREAD_DISCOVERY_AGENT.log

Verbesserungen an der BitLocker-Verwaltung

Die BitLocker-Verwaltungsrichtlinie enthält jetzt zusätzliche Einstellungen, einschließlich Richtlinien für Festplatten- und Wechsellaufwerke:

  • Globale Richtlinieneinstellungen auf der Seite "Setup ":

    • Verhindern des Überschreibens von Arbeitsspeicher beim Neustart
    • Überprüfen der Compliance der Verwendungsregel für Smartcard-Kartenzertifikate
    • Eindeutige Organisationsbezeichner

  • Laufwerkseinstellungen des Betriebssystems :

    • Erweiterte PINs für den Start zulassen
    • Kennwortrichtlinie für Betriebssystemlaufwerke
    • Zurücksetzen von Plattformvalidierungsdaten nach der BitLocker-Wiederherstellung
    • Pre-Boot-Wiederherstellungsmeldung und URL
    • Einstellungen für die Erzwingung von Verschlüsselungsrichtlinien

  • Feste Laufwerkseinstellungen :

    • Verschlüsselung von Festplattenlaufwerken mit fester Festplatte
    • Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch BitLocker geschützt sind
    • Zugriff auf BitLocker-Festplattenlaufwerke aus früheren Versionen von Windows zulassen
    • Feste Kennwortrichtlinie für Datenlaufwerk
    • Einstellungen für die Erzwingung von Verschlüsselungsrichtlinien

  • Einstellungen für Wechseldatenträger:

    • Datenverschlüsselung von Wechseldatenträgern
    • Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind
    • Zugriff auf mit BitLocker geschützte Wechsellaufwerke zulassen, die nicht durch BitLocker geschützt sind
    • Kennwortrichtlinie für Wechseldatenträger

  • Einstellungen für die Clientverwaltung :

    • Ausnahmerichtlinie für Benutzer
    • Programm zur Verbesserung der Benutzerfreundlichkeit

Weitere Informationen zu diesen Einstellungen finden Sie in der MBAM-Dokumentation.

Bekannte Probleme bei der BitLocker-Verwaltung

  • Die folgenden neuen Einstellungen funktionieren in dieser Technical Preview-Version nicht:

    • Festplatteneinstellungen: Schreibzugriff auf Festplattenlaufwerke verweigern, die nicht durch BitLocker geschützt sind
    • Einstellungen für Wechseldatenträger: Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind
    • Clientverwaltungsrichtlinie: Programm zur Verbesserung der Benutzerfreundlichkeit

  • BitLocker-Berichte funktionieren in dieser Version nicht

Weitere Verbesserungen für den Fortschritt der Tasksequenz

Basierend auf kontinuierlichem Feedback aus der Community enthält dieses Release weitere Verbesserungen des Fortschritts der Tasksequenz. Jetzt enthält die Anzahl der Gesamtschritte die folgenden Elemente nicht mehr in der Tasksequenz:

  • Gruppen. Dieses Element ist ein Container für andere Schritte, kein Schritt selbst.

  • Instanzen des Schritts "Tasksequenz ausführen ". Dieser Schritt ist ein Container für andere Schritte, daher werden diese nicht mehr gezählt.

  • Schritte, die Sie explizit deaktivieren. Ein deaktivierter Schritt wird während der Tasksequenz nicht ausgeführt und daher nicht mehr gezählt.

    Hinweis

    Aktivierte Schritte in einer Gruppe für Behinderte sind weiterhin in der Gesamtanzahl enthalten.

Weitere Informationen finden Sie in den folgenden Artikeln:

Verbesserungen am ConfigMgr PXE-Responder

Der ConfigMgr PXE-Responder sendet jetzt Statusmeldungen an den Standortserver. Diese Änderung erleichtert die Fehlerbehebung bei der Bereitstellung von Betriebssystemen.

Tokenbasierte Authentifizierung für Cloudverwaltungsgateway

Dieses Feature wird im Arbeitsbereich "Neuigkeiten" der Configuration Manager-Konsole für die Technical Preview Branch-Version 2002 angezeigt, aber mit Version 2001.2 veröffentlicht. Weitere Informationen finden Sie unter Features von 2001.2.

Allgemeine bekannte Probleme

Sammlungen können nicht gelöscht werden

In dieser Version des Technical Preview-Zweigs können Sie keine Sammlungen löschen.

Um dieses Problem zu umgehen, verwenden Sie das folgende Configuration Manager PowerShell-Cmdlet, um Sammlungen zu löschen:

Nächste Schritte

Weitere Informationen zum Installieren oder Aktualisieren des Technical Preview-Zweigs finden Sie unter Technical Preview.

Weitere Informationen zu den verschiedenen Branches von Configuration Manager finden Sie unter Welcher Branch von Configuration Manager sollte verwendet werden?.

  • Last updated on