Funktionen in Technical Preview 1612 für Konfigurations-Manager

Gilt für: Konfigurations-Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Konfigurations-Manager, Version 1612, verfügbar sind. Sie können diese Version installieren, um Ihre Technical Preview-Site für Konfigurations-Manager zu aktualisieren und um neue Funktionen hinzuzufügen. Lesen Sie vor der Installation dieser Version der technischen Vorschau das Einführungsthema Technical Preview für Konfigurations-Manager, um sich mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer technischen Vorschau vertraut zu machen, wie Sie zwischen Versionen aktualisieren und Feedback zu den Features in einer technischen Vorschau geben können.

Im Folgenden finden Sie die neuen Features, die Sie mit dieser Version ausprobieren können.

Der Servicepunkt "Data Warehouse"

Ab der Technical Preview-Version 1612 können Sie mit dem Data Warehouse-Servicepunkt langfristige Verlaufsdaten für Ihre Konfigurations-Manager-Bereitstellung speichern und darüber berichten. Dies wird durch automatisierte Synchronisierungen von der Konfigurations-Manager-Standortdatenbank mit einer Data Warehouse-Datenbank erreicht. Auf diese Informationen kann dann über Ihren Reporting Services-Punkt zugegriffen werden.

Wenn Sie die neue Standortsystemrolle installieren, erstellt Konfigurations-Manager die Data Warehouse-Datenbank standardmäßig auf dem von Ihnen angegebenen SQL Server instance. Das Data Warehouse unterstützt bis zu 2 TB Daten mit Zeitstempeln für die Änderungsnachverfolgung. Standardmäßig enthalten die Daten, die aus der Standortdatenbank synchronisiert werden, die Datengruppen für globale Daten, Standortdaten, Global_Proxy, Clouddaten und Datenbankansichten. Sie können auch ändern, welche synchronisiert werden, um weitere Tabellen einzuschließen oder bestimmte Tabellen aus den Standardreplikationssätzen auszuschließen. Die synchronisierten Standarddaten umfassen Informationen über:

• Integrität der Infrastruktur
• Sicherheit
• Compliance
• Schadsoftware
• Softwarebereitstellungen
• Bestandsdetails (der Bestandsverlauf wird jedoch nicht synchronisiert)

Neben der Installation und Konfiguration der Data Warehouse-Datenbank werden mehrere neue Berichte installiert, so dass Sie diese Daten einfach suchen und Berichte erstellen können.

Data Warehouse Dataflow

Voraussetzungen für den Data Warehouse Servicepunkt und die Datenbank

• In Ihrer Hierarchie muss eine Reporting Services-Punktstandortsystemrolle installiert sein.
• Der Computer, auf dem Sie die Standortsystemrolle installieren, erfordert .NET Framework 4.5.2 oder höher.
• Das Computerkonto des Computers, auf dem Sie die Standortsystemrolle installieren, muss über lokale Administratorberechtigungen für den Computer verfügen, der die Data Warehouse-Datenbank hostet.
• Das Administratorkonto, das Sie zum Installieren der Standortsystemrolle verwenden, muss ein DBO in der Instanz von SQL Server sein, die die Data Warehouse-Datenbank hostet.
• Die Datenbank wird unterstützt:
  • Mit SQL Server 2012 oder höher, Enterprise oder Datacenter Edition.
  • In einer Standardinstanz oder benannten Instance
  • auf einem SQL Server Cluster. Obwohl diese Konfiguration funktionieren sollte, wurde sie nicht getestet, und der Support wird nach besten Kräften unterstützt.
  • Wenn am selben Standort mit der Standortdatenbank oder der Reporting Services-Punktdatenbank. Wir empfehlen jedoch, es auf einem separaten Server zu installieren.
• Das Konto, das als Reporting Services Punktkonto verwendet wird, muss über die db_datareader Berechtigung für die Data Warehouse-Datenbank verfügen.
• Die Datenbank wird für eine AlwaysOn-Verfügbarkeitsgruppe für SQL Server nicht unterstützt.

Installieren des Data Warehouse

Sie installieren die Standortsystemrolle "Data Warehouse" an einem Standort der zentralen Verwaltung oder einem primären Standort mithilfe des Assistenten zum Hinzufügen von Standortsystemrollen oder des Assistenten zum Erstellen eines Standortsystemservers. Weitere Informationen finden Sie unter Installieren von Standortsystemrollen . Eine Hierarchie unterstützt mehrere Instanzen dieser Rolle, aber nur eine Instance wird an jedem Standort unterstützt.

Wenn Sie die Rolle installieren, erstellt Konfigurations-Manager die Data Warehouse-Datenbank für Sie in der von Ihnen angegebenen Instance von SQL Server. Wenn Sie den Namen einer vorhandenen Datenbank angeben (wie es beim Verschieben der Data Warehouse-Datenbank auf einen neuen SQL Server tun würden), erstellt Konfigurations-Manager keine neue Datenbank, sondern verwendet stattdessen die von Ihnen angegebene.

Während der Installation verwendete Konfigurationen

Verwenden Sie die folgenden Informationen, um die Installation der Standortsystemrolle abzuschließen:

Seite "Auswahl der Systemrolle": Bevor der Assistent eine Option zum Auswählen und Installieren des Data Warehouse-Servicepunkts anzeigt, müssen Sie einen Reporting Services-Punkt installiert haben.

Allgemeine Seite: Die folgenden allgemeinen Informationen sind erforderlich:

• Konfigurations-Manager-Datenbankeinstellungen:
  • Servername - Geben Sie den FQDN des Servers an, der die Standortdatenbank hostet. Wenn Sie keine Standard instance von SQL Server verwenden, müssen Sie die instance nach dem FQDN im folgenden Format angeben: <Sqlserver_FQDN>< >Instance_name
  • Datenbankname : Geben Sie den Namen der Standortdatenbank an.
  • Überprüfen - Klicken Sie auf Überprüfen , um sicherzustellen, dass die Verbindung mit der Standortdatenbank erfolgreich ist.
    
    
• Datenbankeinstellungen für Data Warehouse:
  • Servername: Geben Sie den FQDN des Servers an, auf dem der Data Warehouse-Servicepunkt und die Datenbank gehostet werden. Wenn Sie keine Standard instance von SQL Server verwenden, müssen Sie die instance nach dem FQDN im folgenden Format angeben: <Sqlserver_FQDN>< >Instance_name
  • Datenbankname : Geben Sie den FQDN für die Data Warehouse-Datenbank an. Konfigurations-Manager erstellt die Datenbank mit diesem Namen. Wenn Sie einen Datenbanknamen angeben, der bereits in der Instanz von SQL Server vorhanden ist, verwendet Konfigurations-Manager diese Datenbank.
  • Überprüfen - Klicken Sie auf Überprüfen , um sicherzustellen, dass die Verbindung mit der Standortdatenbank erfolgreich ist.

Seite mit den Synchronisierungseinstellungen:

• Dateneinstellungen:
  • Zu synchronisierende Replikationsgruppen – Wählen Sie die Datengruppen aus, die Sie synchronisieren möchten. Informationen zu den verschiedenen Arten von Datengruppen finden Sie unter Datenbankreplikation und verteilte Sichten in Datenübertragungen zwischen Standorten.
  • Zu synchronisierende Tabellen – Geben Sie den Namen jeder zusätzlichen Tabelle an, die Sie synchronisieren möchten. Trennen Sie mehrere Tabellen durch ein Komma. Diese Tabellen werden zusätzlich zu den von Ihnen ausgewählten Replikationsgruppen aus der Standortdatenbank synchronisiert.
  • Für die Synchronisierung ausgeschlossene Tabellen – Geben Sie den Namen der einzelnen Tabellen aus Replikationsgruppen an, die Sie synchronisieren. Von Ihnen angegebene Tabellen werden ausgeschlossen. Trennen Sie mehrere Tabellen durch ein Komma.
• Einstellungen für die Synchronisierung:
  • Synchronisierungsintervall (Minuten): Geben Sie einen Wert in Minuten an. Nachdem das Intervall erreicht ist, wird eine neue Synchronisierung gestartet. Dies unterstützt einen Bereich von 60 bis 1440 Minuten (24 Stunden).
  • Zeitplan : Geben Sie die Tage an, an denen die Synchronisierung ausgeführt werden soll.

Zugriff auf Berichtspunkte: Stellen Sie nach der Installation der Data Warehouse-Rolle sicher, dass das Konto, das als Reporting Services Punktkonto verwendet wird, über die db_datareader Berechtigung für die Data Warehouse-Datenbank verfügt.

Problembehandlung bei Installation und Datensynchronisierung

Verwenden Sie die folgenden Protokolle, um Probleme mit der Installation des Data Warehouse-Servicepunkts oder mit der Synchronisierung von Daten zu untersuchen:

• DWSSMSI.log und DWSSSetup.log - Verwenden Sie diese Protokolle, um Fehler beim Installieren des Data Warehouse-Servicepunkts zu untersuchen.
• Microsoft.ConfigMgrDataWarehouse.log – Verwenden Sie dieses Protokoll, um die Datensynchronisierung zwischen der Standortdatenbank und der Data Warehouse-Datenbank zu untersuchen.

Reporting

Nachdem Sie eine Data Warehouse-Standortsystemrolle installiert haben, sind die folgenden Berichte auf Ihrem Reporting Services-Punkt mit der KategorieData Warehouse verfügbar:

Verschieben der Data Warehouse-Datenbank

Führen Sie die folgenden Schritte aus, um die Data Warehouse-Datenbank auf einen neuen SQL Server zu verschieben:

1. Überprüfen Sie die aktuelle Datenbankkonfiguration und notieren Sie die Konfigurationsdetails, einschließlich:

   • Die Datengruppen, die Sie synchronisieren
   • Tabellen, die in die Synchronisierung einbezogen oder ausgeschlossen werden sollen

   Sie konfigurieren diese Datengruppen und Tabellen neu, nachdem Sie die Datenbank auf einem neuen Server wiederhergestellt und die Standortsystemrolle neu installiert haben.

2. Verwenden Sie SQL Server Management Studio, um die Data Warehouse-Datenbank zu sichern und dann erneut, um diese Datenbank auf einem SQL Server auf dem neuen Computer wiederherzustellen, der das Data Warehouse hosten wird.

   Nachdem Sie die Datenbank auf dem neuen Server wiederhergestellt haben, stellen Sie sicher, dass die Datenbankzugriffsberechtigungen in der neuen Data Warehouse-Datenbank dieselben sind wie in der ursprünglichen Data Warehouse-Datenbank.

3. Verwenden Sie die Konfigurations-Manager-Konsole, um die Standortsystemrolle "Data Warehouse-Dienstpunkt" vom aktuellen Server zu entfernen.

4. Installieren Sie einen neuen Data Warehouse-Servicepunkt, und geben Sie den Namen des neuen SQL Server und der neuen Instance an, die die wiederhergestellte Data Warehouse-Datenbank hostet.

5. Nach der Installation der Standortsystemrolle ist die Verschiebung abgeschlossen.

Sie können die folgenden Konfigurations-Manager-Protokolle überprüfen, um zu bestätigen, dass die Standortsystemrolle erfolgreich neu installiert wurde:

• DWSSMSI.log und DWSSSetup.log - Verwenden Sie diese Protokolle, um Fehler beim Installieren des Data Warehouse-Servicepunkts zu untersuchen.
• Microsoft.ConfigMgrDataWarehouse.log – Verwenden Sie dieses Protokoll, um die Datensynchronisierung zwischen der Standortdatenbank und der Data Warehouse-Datenbank zu untersuchen.

Tool zum Bereinigen der Inhaltsbibliothek

Ab Technical Preview, Version 1612, können Sie ein neues Befehlszeilentool (ContentLibraryCleanup.exe) verwenden, um Inhalte, die keinem Paket oder keiner Anwendung mehr zugeordnet sind, von einem Verteilungspunkt zu entfernen (verwaiste Inhalte). Dieses Tool wird als Bereinigungstool für die Inhaltsbibliothek bezeichnet.

Dieses Tool wirkt sich nur auf den Inhalt des Verteilungspunkts aus, den Sie bei der Ausführung des Tools angeben, und es kann keine Inhalte aus der Inhaltsbibliothek auf dem Standortserver entfernen.

Nach der Installation von Technical Preview 1612 finden Sie ContentLibraryCleanup.exe im Ordner *%CM_Installation_Path%\cd.latest\SMSSETUP\TOOLS\ContentLibraryCleanup* auf dem Site-Server der Technical Preview.

Das mit dieser Technical Preview veröffentlichte Tool soll ältere Versionen ähnlicher Tools ersetzen, die für frühere Konfigurations-Manager-Produkte veröffentlicht wurden. Obwohl diese Toolversion nach dem 1. März 2017 nicht mehr funktioniert, werden neue Versionen mit zukünftigen technischen Vorschauen veröffentlicht, bis dieses Tool als Teil des Current Branch oder als produktionsbereites Out-of-Band-Release veröffentlicht wird.

Anforderungen

• Das Tool kann direkt auf dem Computer ausgeführt werden, auf dem der Verteilungspunkt gehostet wird, oder remote von einem anderen Server aus. Das Tool kann jeweils nur für einen einzelnen Verteilungspunkt ausgeführt werden.
• Das Benutzerkonto, mit dem das Tool ausgeführt wird, muss direkt über rollenbasierte Verwaltungsberechtigungen verfügen, die denen eines Volladministrators in der Konfigurations-Manager-Hierarchie entsprechen. Das Tool funktioniert nicht, wenn dem Benutzerkonto Berechtigungen als Mitglied einer Windows-Sicherheitsgruppe erteilt werden, die über die Berechtigung "Volladministrator" verfügt.

Betriebsarten

Das Tool kann in zwei Modi ausgeführt werden:

1. Was-wäre-wenn-Modus: Wenn Sie den Schalter /delete nicht angeben, wird das Tool im What-If-Modus ausgeführt und identifiziert die Inhalte, die aus dem Verteilungspunkt gelöscht würden, löscht jedoch keine Daten.

   • Wenn das Tool in diesem Modus ausgeführt wird, werden Informationen zu den Inhalten, die gelöscht werden sollen, automatisch in die Protokolldatei des Tools geschrieben. Der Benutzer wird nicht aufgefordert, jede mögliche Löschung zu bestätigen.
   • Die Protokolldatei wird standardmäßig in den Ordner "users temp" auf dem Computer geschrieben, auf dem Sie das Tool ausführen. Sie können jedoch den Schalter "/log" verwenden, um die Protokolldatei an einen anderen Speicherort umzuleiten.
     

   Es wird empfohlen, das Tool in diesem Modus auszuführen und die resultierende Protokolldatei zu überprüfen, bevor Sie das Tool mit dem Schalter /delete ausführen.

2. Löschmodus: Wenn Sie das Tool mit der Befehlszeilenoption /delete ausführen, wird das Tool im Löschmodus ausgeführt.

   • Wenn das Tool in diesem Modus ausgeführt wird, können verwaiste Inhalte, die auf dem angegebenen Verteilungspunkt gefunden werden, aus der Inhaltsbibliothek des Verteilungspunkts gelöscht werden.
   • Vor dem Löschen jeder Datei wird der Benutzer aufgefordert, zu bestätigen, dass die Datei gelöscht werden soll. Sie können Y für Ja, N für Nein oder Ja für alle auswählen, um weitere Eingabeaufforderungen zu überspringen und alle verwaisten Inhalte zu löschen.
     

   Es wird empfohlen, das Tool in What-If Modus auszuführen und die resultierende Protokolldatei zu überprüfen, bevor Sie das Tool mit dem Schalter /delete ausführen.

Wenn das Tool zum Bereinigen der Inhaltsbibliothek in einem der beiden Modi ausgeführt wird, erstellt es automatisch ein Protokoll mit einem Namen, der den Modus, in dem das Tool ausgeführt wird, den Namen des Verteilungspunkts, das Datum und die Uhrzeit des Vorgangs enthält. Die Protokolldatei wird automatisch geöffnet, wenn das Tool beendet ist. Dieses Protokoll wird standardmäßig in den Temp-Ordner des Benutzers auf dem Computer geschrieben, auf dem Sie das Tool ausführen. Sie können jedoch einen Befehlszeilenschalter verwenden, um die Protokolldatei an einen anderen Speicherort, einschließlich einer Netzwerkfreigabe, umzuleiten.

Ausführen des Tools

So führen Sie das Tool aus:

1. Öffnen Sie eine administrative Eingabeaufforderung für einen Ordner, derContentLibraryCleanup.exeenthält.
2. Geben Sie als Nächstes eine Befehlszeile ein, die die erforderlichen Befehlszeilenoptionen und optionale Switches enthält, die Sie verwenden möchten.

Bekanntes Problem Wenn das Tool ausgeführt wird, kann ein Fehler wie der folgende zurückgegeben werden, wenn ein Paket oder eine Bereitstellung fehlgeschlagen ist oder gerade ausgeführt wird:

• System.InvalidOperationException: Diese Inhaltsbibliothek kann derzeit nicht bereinigt werden, da package <packageID> nicht vollständig installiert ist.

Problemumgehung: Keine. Das Tool kann verwaiste Dateien nicht zuverlässig identifizieren, wenn Inhalte gerade ausgeführt oder nicht bereitgestellt wurden. Daher können Sie mit dem Tool keine Inhalte sauber bereinigen, bis dieses Problem behoben ist.

Befehlszeilenschalter

Die folgenden Befehlszeilenoptionen können in beliebiger Reihenfolge verwendet werden.

Verbesserungen für die Suche in der Konsole

Basierend auf Ihrem Feedback haben wir die folgenden Verbesserungen zur Suche in der Konsole hinzugefügt:

• Objektpfad: Viele Objekte unterstützen jetzt eine neue Spalte namens "Objektpfad". Wenn Sie diese Spalte durchsuchen und in die Anzeigeergebnisse aufnehmen, können Sie den Pfad zu jedem Objekt anzeigen. Wenn Sie z. B. eine Suche nach Apps im Anwendungsknoten ausführen und auch Unterknoten durchsuchen, zeigt Ihnen die Spalte "Objektpfad " im Ergebnisbereich den Pfad zu jedem zurückgegebenen Objekt an.

• Erhaltung des Suchtextes: Wenn Sie Text in das Suchtextfeld eingeben und dann zwischen der Suche nach einem Unterknoten und dem aktuellen Knoten wechseln, bleibt der von Ihnen eingegebene Text nun erhalten und für eine neue Suche verfügbar, ohne dass Sie ihn erneut eingeben müssen.

• Erhalt Ihrer Entscheidung, Unterknoten zu durchsuchen: Die Option, die Sie zum Durchsuchen des aktuellen Knotens oder aller Unterknoten auswählen, bleibt jetzt erhalten, wenn Sie den Knoten ändern, in dem Sie arbeiten. Dieses neue Verhalten bedeutet, dass Sie die Entscheidung nicht ständig zurücksetzen müssen, wenn Sie sich auf der Konsole bewegen. Wenn Sie die Konsole öffnen, besteht die Option standardmäßig darin, nur den aktuellen Knoten zu durchsuchen.

Verhindern der Installation einer Anwendung, wenn ein bestimmtes Programm ausgeführt wird.

Sie können jetzt eine Liste ausführbarer Dateien (mit der Erweiterung .exe) in den Eigenschaften des Bereitstellungstyps konfigurieren, deren Ausführung die Installation einer Anwendung blockiert. Nach dem Installationsversuch werden die Benutzer in einem Dialogfeld aufgefordert, die Prozesse zu schließen, die die Installation blockieren.

Probieren Sie es aus

So konfigurieren Sie eine Liste ausführbarer Dateien

1. Wählen Sie auf der Eigenschaftenseite eines beliebigen Bereitstellungstyps die Registerkarte Installer-Handhabung aus.
2. Klicken Sie auf Hinzufügen, um der Liste eine oder mehrere ausführbare Dateien hinzuzufügen (z. B. Edge.exe)
3. Klicken Sie auf OK , um das Dialogfeld mit den Eigenschaften des Bereitstellungstyps zu schließen.

Wenn Sie nun diese Anwendung für einen Benutzer oder ein Gerät bereitstellen und eine der von Ihnen hinzugefügten ausführbaren Dateien ausgeführt wird, wird dem Endbenutzer ein Dialogfeld "Softwarecenter" angezeigt, in dem er darüber informiert wird, dass die Installation fehlgeschlagen ist, da eine Anwendung ausgeführt wird.

Neue Windows Hello for Business-Benachrichtigung für Endbenutzer

Eine neue Windows 10-Benachrichtigung informiert Endbenutzer, dass sie zusätzliche Aktionen ausführen müssen, um die Einrichtung von Windows Hello for Business abzuschließen (z. B. das Einrichten einer PIN).

Support für Windows Store für Unternehmen im Konfigurations-Manager

Sie können jetzt online lizenzierte Apps mit dem Bereitstellungszweck "Verfügbar" aus dem Windows Store für Unternehmen auf PCs bereitstellen, auf denen der Konfigurations-Manager-Client ausgeführt wird. Weitere Informationen finden Sie unter Verwalten von Apps aus dem Windows Store für Unternehmen mit Konfigurations-Manager.

Unterstützung für dieses Feature ist derzeit nur für PCs verfügbar, auf denen der Preview-Build von Windows 10 RS2 ausgeführt wird.

Zurückwechseln zur vorherigen Seite, wenn eine Tasksequenz fehlschlägt

Sie können jetzt zu einer vorherigen Seite zurückkehren, wenn Sie eine Tasksequenz ausführen und ein Fehler auftritt. Vor dieser Version mussten Sie die Tasksequenz neu starten, wenn ein Fehler aufgetreten ist. Sie können die Schaltfläche "Zurück " beispielsweise in den folgenden Szenarien verwenden:

• Wenn ein Computer in Windows PE gestartet wird, wird möglicherweise das Tasksequenz-Bootstrap-Dialogfeld angezeigt, bevor die Tasksequenz verfügbar ist. Wenn Sie in diesem Szenario auf Weiter klicken, wird auf der letzten Seite der Tasksequenz eine Meldung angezeigt, dass keine Tasksequenzen verfügbar sind. Jetzt können Sie auf Zurück klicken, um erneut nach verfügbaren Tasksequenzen zu suchen. Sie können diesen Vorgang wiederholen, bis die Tasksequenz verfügbar ist.
• Wenn Sie eine Tasksequenz ausführen, aber abhängige Inhaltspakete noch nicht für Verteilungspunkte verfügbar sind, schlägt die Tasksequenz fehl. Sie können nun den fehlenden Inhalt verteilen (falls noch nicht verteilt) oder warten, bis der Inhalt auf Verteilungspunkten verfügbar ist, und dann auf Zurück klicken, damit die Tasksequenz erneut nach dem Inhalt sucht.

Unterstützung von Express-Installationsdateien für Windows 10-Updates

Wir haben die Unterstützung für Express-Installationsdateien im Konfigurations-Manager für Windows 10-Updates hinzugefügt. Wenn Sie eine unterstützte Version von Windows 10 verwenden, können Sie jetzt die Konfigurations-Manager-Einstellungen verwenden, um nur das Delta zwischen dem kumulativen Windows 10-Update des aktuellen Monats und dem Update des Vormonats herunterzuladen. Derzeit wird in Konfigurations-Manager Current Branch das vollständige kumulative Windows 10-Update (einschließlich aller Updates aus den vorherigen Monaten) jeden Monat heruntergeladen. Die Verwendung von Express-Installationsdateien ermöglicht kleinere Downloads und schnellere Installationszeiten auf Clients.

So aktivieren Sie den Download von Expressinstallationsdateien für Windows 10-Updates auf dem Server

Um mit der Synchronisierung der Metadaten für Windows 10 Express-Installationsdateien zu beginnen, müssen Sie sie in den Eigenschaften des Softwareupdatepunkts aktivieren.

1. Navigieren Sie in der Konfigurations-Manager-Konsole zu Configuration>>Site Configuration Sites.
2. Wählen Sie den Standort der zentralen Verwaltung oder den eigenständigen primären Standort aus.
3. Klicken Sie auf der Registerkarte Start in der Gruppe Einstellungen auf Websitekomponenten konfigurieren und dann auf Softwareupdatepunkt. Wählen Sie auf der Registerkarte Update Files die Option Vollständige Dateien herunterladen für alle genehmigten Updates und Expressinstallationsdateien für Windows 10 aus.

Unterstützung für Clients beim Herunterladen und Installieren von Expressinstallationsdateien aktivieren

Um die Unterstützung von Expressinstallationsdateien auf Clients zu aktivieren, müssen Sie Expressinstallationsdateien auf Clients im Abschnitt Software-Updates der Clienteinstellungen aktivieren. Dadurch wird ein neuer HTTP-Listener erstellt, der auf Anforderungen zum Herunterladen von Express-Installationsdateien auf dem von Ihnen angegebenen Port wartet. Nachdem Sie Clienteinstellungen bereitgestellt haben, um diese Funktionalität auf dem Client zu aktivieren, wird versucht, das Delta zwischen dem kumulativen Windows 10-Update des aktuellen Monats und dem Update des Vormonats herunterzuladen (Clients müssen eine Version von Windows 10 ausführen, die Expressinstallationsdateien unterstützt).

1. Aktivieren Sie die Unterstützung für Expressinstallationsdateien in den Eigenschaften der Softwareupdatepunkt-Komponente (vorheriges Verfahren).
2. Navigieren Sie in der Konfigurations-Manager-Konsole zu "Verwaltungsclienteinstellungen>".
3. Wählen Sie die entsprechenden Clienteinstellungen aus, und klicken Sie dann auf der Registerkarte Start auf Eigenschaften.
4. Wählen Sie die Seite "Software-Updates" aus, konfigurieren Sie "Ja" für die Einstellung "Installation von Express-Updates auf Clients aktivieren", und konfigurieren Sie den Port, den der HTTP-Listener auf dem Client für die Einstellung "Port zum Herunterladen von Inhalten für Express-Updates" verwendet.

OData-Endpunktdatenzugriff

Konfigurations-Manager bietet jetzt einen RESTful-OData-Endpunkt für den Zugriff auf Konfigurations-Manager-Daten. Der Endpunkt ist mit Odata Version 4 kompatibel, wodurch Tools wie Excel und Power BI über einen einzelnen Endpunkt problemlos auf Konfigurations-Manager-Daten zugreifen können. Technical Preview 1612 unterstützt nur den Lesezugriff auf Objekte im Konfigurations-Manager.

Auf Daten, die derzeit im Konfigurations-Manager WMI-Anbieter verfügbar sind, kann jetzt auch mit dem neuen OData RESTful-Endpunkt zugegriffen werden. Die Entitätssätze, die vom OData-Endpunkt verfügbar gemacht werden, ermöglichen Ihnen Enumerationen über dieselben Daten, die Sie mit dem WMI-Anbieter abfragen können.

Probieren Sie es aus

Bevor Sie den OData-Endpunkt verwenden können, müssen Sie ihn für die Website aktivieren.

1. Wechseln Sie zu Konfigurationswebsites für Verwaltungswebsites>>.
2. Wählen Sie den primären Standort aus, und klicken Sie auf Eigenschaften.
3. Klicken Sie auf der Registerkarte Allgemein des Eigenschaftenblatts des primären Standorts auf REST-Endpunkt für alle Anbieter auf diesem Standort aktivieren, und klicken Sie dann auf OK.

Probieren Sie in Ihrem bevorzugten OData-Abfrage-Viewer Abfragen ähnlich den folgenden Beispielen aus, um verschiedene Objekte im Konfigurations-Manager zurückzugeben:

Microsoft Entra Onboarding

Microsoft Entra Onboarding erstellt eine Verbindung zwischen Konfigurations-Manager und Microsoft Entra ID, die von anderen Clouddiensten verwendet wird. Dies kann derzeit zum Erstellen der für das Cloud Management Gateway erforderlichen Verbindung verwendet werden.

Führen Sie diese Aufgabe mit einem Azure-Administrator aus, da Sie die Anmeldeinformationen eines Azure-Administrators benötigen.

So erstellen Sie die Verbindung:

2. Wählen Sie im Arbeitsbereich "Verwaltung" die Option Cloud Services>Microsoft Entra ID>Hinzufügen Microsoft Entra ID aus.
3. Wählen Sie Anmelden aus, um die Verbindung mit Microsoft Entra ID herzustellen.

Anforderungen an den Konfigurations-Manager-Client

Es gibt mehrere Anforderungen, um die Erstellung von Benutzerrichtlinien im Cloud Management Gateway zu ermöglichen.

• Der Microsoft Entra Onboarding-Prozess muss abgeschlossen sein, und der Client muss anfänglich mit dem Unternehmensnetzwerk verbunden sein, um die Verbindungsinformationen abzurufen.
• Clients müssen sowohl einer Domäne beigetreten (in Active Directory registriert) als auch einer Clouddomäne beigetreten (registriert in Microsoft Entra ID) sein.
• Sie müssen die Active Directory-Benutzerermittlung ausführen.
• Sie müssen den Konfigurations-Manager-Client so ändern, dass Benutzerrichtlinienanforderungen über das Internet zugelassen werden, und die Änderung auf dem Client bereitstellen. Da diese Änderung am Client auf dem Clientgerät erfolgt, kann sie über das Cloud Management Gateway bereitgestellt werden, obwohl Sie die Konfigurationsänderungen, die für die Benutzerrichtlinie erforderlich sind, noch nicht abgeschlossen haben.
• Ihr Verwaltungspunkt muss für die Verwendung von HTTPS zum Sichern des Tokens im Netzwerk konfiguriert sein und .NET 4.5 muss installiert sein.

Nachdem Sie diese Konfigurationsänderungen vorgenommen haben, können Sie eine Benutzerrichtlinie erstellen und Clients zum Testen der Richtlinie ins Internet verschieben. Benutzerrichtlinienanforderungen über das Cloud Management Gateway werden mit tokenbasierter Microsoft Entra-Authentifizierung authentifiziert.

Änderung der Konfiguration der mehrstufigen Authentifizierung für die Geräteregistrierung

Nachdem Sie jetzt die Multi-Factor Authentication (MFA) für die Geräteregistrierung im Azure-Portal einrichten können, wurde die Option MFA in der Konfigurations-Manager-Konsole entfernt. Weitere Informationen zum Einrichten von MFA für die Registrierung finden Sie in diesem Microsoft Intune-Thema.