Funktionen in Technical Preview 1705 für Configuration Manager

Gilt für: Configuration Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager, Version 1705, verfügbar sind. Sie können diese Version installieren, um Ihre Technical Preview-Site für Configuration Manager zu aktualisieren und um neue Funktionen hinzuzufügen. Lesen Sie vor der Installation dieser Version der Technical Preview die Technical Preview für Configuration Manager, um sich mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview vertraut zu machen, wie Sie zwischen Versionen aktualisieren und Feedback zu den Features in einer Technical Preview geben können.

Bekannte Probleme in dieser Technical Preview:

• Der Operations Manager Suite-Connector wird nicht aktualisiert. Wenn Sie ein Upgrade von einer früheren Version von Technical Preview durchführen, für die der OMS-Connector konfiguriert war, wird dieser Connector nicht aktualisiert und ist in der Konsole nicht mehr verfügbar. Nach dem Upgrade müssen Sie den Azure Services-Assistenten verwenden und die Verbindung mit Ihrem OMS-Arbeitsbereich wiederherstellen.
• Surface-Treiber werden nicht erfolgreich synchronisiert. Obwohl die Unterstützung für Surface-Treiber in der technischen Vorschau in der Configuration Manager-Konsole unter "Neuigkeiten" aufgeführt ist, funktioniert dieses Feature noch nicht wie erwartet.
• Windows Update for Business-Zurückstellungsrichtlinien können nicht erstellt werden. Obwohl die Möglichkeit zum Konfigurieren von Zurückstellungsrichtlinien in der Configuration Manager-Konsole für die technische Vorschau unter Neuigkeiten aufgeführt ist, wird der Assistent nicht geöffnet, und Sie können keine Richtlinien konfigurieren.

Im Folgenden finden Sie die neuen Features, die Sie mit dieser Version ausprobieren können.

Update-Zurücksetzungstool

Sie können das Configuration Manager Update Reset Tool CMUpdateReset.exeverwenden, um Probleme zu beheben, wenn Probleme beim Herunterladen oder Replizieren von konsoleninternen Updates auftreten. Dieses Tool ist in Technical Preview, Version 1705, enthalten. Sie finden es auf dem Standortserver Ihrer Technical Preview-Site, nachdem Sie die Vorschau im Ordner \cd.latest\SMSSETUP\TOOLS installiert haben.

Sie können dieses Tool mit der Technical Preview-Version 1606 oder höher verwenden. Diese Abwärtsunterstützung wird bereitgestellt, damit das Tool mit einer Reihe von Szenarien für technische Vorschau-Updates verwendet werden kann, ohne warten zu müssen, bis die nächste technische Vorschau verfügbar ist.

Sie können dieses Tool verwenden, wenn noch kein konsoleninternes Update installiert wurde und sich in einem fehlerhaften Zustand befindet. Ein fehlerhafter Status kann bedeuten, dass der Update-Download noch ausgeführt wird, aber hängen bleibt und übermäßig lange dauert, vielleicht Stunden länger als Ihre bisherigen Erwartungen für Updatepakete ähnlicher Größe. Es kann auch ein Fehler sein, das Update auf untergeordnete primäre Standorte zu replizieren.

Wenn Sie das Tool ausführen, läuft es gegen das von Ihnen angegebene Update aus. Standardmäßig löscht das Tool keine erfolgreich installierten oder heruntergeladenen Updates.

Voraussetzungen

Das Konto, das Sie zum Ausführen des Tools verwenden, benötigt die folgenden Berechtigungen:

• Lese - und Schreibberechtigungen für die Standortdatenbank des Standorts der Zentraladministration und jeden primären Standort in Ihrer Hierarchie. Um diese Berechtigungen festzulegen, können Sie das Benutzerkonto als Mitglied der db_datawriter hinzufügen und feste Datenbankrollen in der Configuration Manager Datenbank jeder Site db_datareader. Das Tool interagiert nicht mit sekundären Standorten.
• Lokaler Administrator auf der obersten Ebene Ihrer Hierarchie.
• Lokaler Administrator auf dem Computer, der den Dienstverbindungspunkt hostet.

Sie benötigen die GUID des Updatepakets, das Sie zurücksetzen möchten. So erhalten Sie die GUID:

• Wechseln Sie in der Konsole zu Verwaltung>Updates und Wartung, klicken Sie dann im Anzeigebereich mit der rechten Maustaste auf die Überschrift einer der Spalten (z. B. "Status"), und wählen Sie dann Paket-GUID aus. Dadurch wird diese Spalte zur Anzeige hinzugefügt, und in der Spalte wird die Updatepaket-GUID angezeigt.

Ausführen des Tools

Das Tool muss auf der obersten Ebene der Hierarchie ausgeführt werden.

Wenn Sie das Tool ausführen, verwenden Sie Befehlszeilenparameter, um den SQL Server am obersten Standort der Hierarchie, den Namen der Standortdatenbank und die GUID des Updatepakets anzugeben, das Sie zurücksetzen möchten. Das Tool identifiziert dann die zusätzlichen Server, auf die es basierend auf dem Status der Updates zugreifen muss.

Wenn sich das Updatepaket in einem Post-Download-Status befindet, bereinigt das Tool das Paket nicht sauber. Als Option können Sie das Entfernen eines erfolgreich heruntergeladenen Updates mithilfe des Parameters "delete erzwingen" erzwingen (siehe Befehlszeilenparameter weiter unten in diesem Thema).

Nach der Ausführung des Tools:

• Wenn ein Paket gelöscht wurde, starten Sie die Websites SMS_Executive obersten Ebene neu und suchen Sie dann nach Updates, um das Paket erneut herunterzuladen.
• Wenn ein Paket nicht gelöscht wurde, müssen Sie keine Maßnahmen ergreifen, da das Update die Replikation oder Installation erneut initialisiert und neu startet.

Befehlszeilenparameter:

Beispiele: In einem typischen Szenario möchten Sie ein Update zurücksetzen, bei dem Downloadprobleme auftreten. Ihr SQL Server-FQDN ist server1.fabrikam.com, die Standortdatenbank ist CM_XYZ und die Paket-GUID lautet 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Sie führen: CMUpdateReset.exe -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

In einem extremeren Szenario möchten Sie das Löschen des problematischen Updatepakets erzwingen. Ihr SQL Server-FQDN ist server1.fabrikam.com, die Standortdatenbank ist CM_XYZ und die Paket-GUID lautet 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Sie führen: CMUpdateReset.exe -FDELETE -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

Testen Sie das Tool mit der Technical Preview

Sie können dieses Tool mit der Technical Preview-Version 1606 oder höher verwenden. Diese Abwärtsunterstützung wird bereitgestellt, damit das Tool mit einer größeren Anzahl von Technical Preview-Updateszenarien verwendet werden kann, ohne warten zu müssen, bis die nächste Technical Preview-Version verfügbar ist.

Führen Sie das Tool für ein Updatepaket für eine technische Vorschau aus, bevor dieses Update die Voraussetzungsprüfung abschließt. Der Status einer abgeschlossenen Voraussetzungsüberprüfung wird durch einen der folgenden Status für das Paket in Administration>(phrasefix)Updates und Wartung identifiziert:

• Voraussetzungsüberprüfung erfolgreich
• Voraussetzungsprüfung mit Warnung bestanden
• Voraussetzungsüberprüfung fehlgeschlagen

Hohe DPI-Konsolenunterstützung

In dieser Version sollten Probleme mit der Skalierung und Anzeige verschiedener Teile der Benutzeroberfläche durch die Configuration Manager-Konsole auf Geräten mit hohem DPI-Wert (z. B. Surface Book) behoben werden.

Verbesserungen des Peercaches

Ab dieser technischen Vorschau verwendet Peercache das Netzwerkzugriffskonto nicht mehr , um Downloadanforderungen von Peers zu authentifizieren.

Verbesserungen für SQL Server Always On Verfügbarkeitsgruppen

Mit dieser Version können Sie jetzt asynchrone Commitreplikate in den SQL Server Always On Verfügbarkeitsgruppen verwenden, die Sie mit Configuration Manager verwenden. Dies bedeutet, dass Sie Ihren Verfügbarkeitsgruppen zusätzliche Replikate hinzufügen können, die als externe (Remote)-Sicherungen verwendet und dann in einem Notfallwiederherstellungsszenario verwendet werden können.

• Configuration Manager unterstützt die Verwendung des asynchronen Commitreplikats zur Wiederherstellung Ihres synchronen Replikats. Informationen dazu finden Sie unter Optionen für die Wiederherstellung von Site-Datenbanken im Thema Sicherung und Wiederherstellung.

• Diese Version unterstützt kein Failover, um das asynchrone Commitreplikat als Standortdatenbank zu verwenden.

  Achtung

  Da der Configuration Manager den Status des asynchronen Commit-Replikats nicht überprüft, um zu bestätigen, dass es aktuell ist, und ein solches Replikat entwurfsbedingt nicht synchronisiert sein kann, kann die Verwendung eines asynchronen Commit-Replikats als Standortdatenbank die Integrität Ihrer Site und Ihrer Daten gefährden.

• Sie können dieselbe Anzahl und denselben Typ von Replikaten in einer Verfügbarkeitsgruppe verwenden, wie sie von der von Ihnen verwendeten Version von SQL Server unterstützt werden. (Die vorherige Unterstützung war auf zwei Replikate für synchrone Commits beschränkt.)

Konfigurieren eines asynchronen Commitreplikats

Um ein asynchrones Replikat zu einer Verfügbarkeitsgruppe hinzuzufügen, die Sie mit Configuration Manager verwenden, müssen Sie die Konfigurationsskripts nicht ausführen, die zum Konfigurieren eines synchronen Replikats erforderlich sind. (Dies liegt daran, dass die Verwendung dieses asynchronen Replikats als Standortdatenbank nicht unterstützt wird.) Weitere Informationen finden Sie unter Hinzufügen eines sekundären Replikats zu einer Verfügbarkeitsgruppe.

Verwenden des asynchronen Replikats zum Wiederherstellen Ihrer Website

Bevor Sie ein asynchrones Replikat zum Wiederherstellen Ihrer Standortdatenbank verwenden, müssen Sie den aktiven primären Standort anhalten, um zusätzliche Schreibvorgänge in die Standortdatenbank zu verhindern. Nachdem Sie die Website beendet haben, können Sie ein asynchrones Replikat verwenden, anstatt eine manuell wiederhergestellte Datenbank zu verwenden.

Um den Standort zu beenden, können Sie das Hierarchieverwaltungstool verwenden, um wichtige Dienste auf dem Standortserver zu beenden. Verwenden Sie die Befehlszeile: Preinst.exe /stopsite

Das Beenden der Website entspricht dem Beenden des Standortkomponenten-Manager-Dienstes (SiteComp), gefolgt vom SMS_Executive-Dienst auf dem Standortserver.

Verbesserte Benutzerbenachrichtigungen für Microsoft 365-Updates

Es wurden Verbesserungen vorgenommen, um die Klick-und-Los-Benutzererfahrung von Office zu nutzen, wenn ein Client ein Microsoft 365-Update installiert. Dazu gehören Popup- und In-App-Benachrichtigungen sowie ein Countdown-Erlebnis. Wenn vor dieser Version ein Microsoft 365-Update an einen Client gesendet wurde, wurden geöffnete Office-Anwendungen automatisch ohne Vorwarnung geschlossen. Nach diesem Update werden Office-Anwendungen nicht mehr unerwartet geschlossen.

Voraussetzungen

Dieses Update betrifft Microsoft 365 Apps for Enterprise-Clients.

Bekannte Probleme

Wenn ein Client eine Microsoft 365-Updatezuweisung zum ersten Mal auswertet und für das Update ein Stichtag in der Vergangenheit, sofort oder innerhalb von 30 Minuten geplant ist, kann die Microsoft 365-Benutzererfahrung inkonsistent sein. Beispielsweise kann der Client ein 30-minütiges Countdown-Dialogfeld für das Update erhalten, aber die tatsächliche Erzwingung könnte vor dem Ende des Countdowns beginnen. Um dieses Verhalten zu vermeiden, sollten Sie Folgendes berücksichtigen:

• Stellen Sie das Microsoft 365-Update mit einem Stichtag bereit, der mehr als 60 Minuten vor der aktuellen Uhrzeit geplant ist.
• Konfigurieren Sie ein Wartungsfenster außerhalb der Geschäftszeiten für die Sammlung, oder konfigurieren Sie eine Nachfrist für die Erzwingung.

Probieren Sie es aus!

Versuchen Sie, die folgenden Aufgaben auszuführen, und senden Sie uns dann über die Registerkarte "Start" im Menüband Feedback, um uns mitzuteilen, wie es funktioniert hat:

• Stellen Sie einem Kunden ein Microsoft 365-Update mit einem Stichtag bereit, der auf eine Uhrzeit festgelegt ist, die mindestens 60 Minuten vor der aktuellen Uhrzeit liegt. Beobachten Sie das neue Verhalten auf dem Client.

Konfigurieren und Bereitstellen von Windows Defender Application Guard-Richtlinien

Windows Defender Application Guard ist ein neues Windows-Feature, das Ihre Benutzer schützt, indem nicht vertrauenswürdige Websites in einem sicheren, isolierten Container geöffnet werden, auf den andere Teile des Betriebssystems nicht zugreifen können. In dieser technischen Vorschau haben wir Unterstützung für das Konfigurieren dieses Features mithilfe von Configuration Manager-Konformitätseinstellungen hinzugefügt, die Sie konfigurieren und dann für eine Sammlung bereitstellen. Dieses Feature wird als Vorschau für die 64-Bit-Version des Windows 10 Creator's Update veröffentlicht. Um diese Funktion jetzt testen zu können, müssen Sie eine Vorschauversion dieses Updates verwenden.

Vorbereitende Schritte

Zum Erstellen und Bereitstellen von Windows Defender Application Guard-Richtlinien müssen die Windows 10-Geräte, auf denen Sie die Richtlinie bereitstellen, mit einer Netzwerkisolationsrichtlinie konfiguriert sein. Weitere Informationen finden Sie im Blogbeitrag, auf den weiter unten verwiesen wird. Diese Funktion funktioniert nur mit aktuellen Windows 10 Insider-Builds. Um dies zu testen, müssen Ihre Clients einen aktuellen Windows 10 Insider-Build ausführen.

Probieren Sie es aus!

Stellen Sie sicher, dass Sie den Blogbeitrag gelesen haben, um die Grundlagen zu Windows Defender Application Guard zu verstehen.

So erstellen Sie eine Richtlinie und durchsuchen die verfügbaren Einstellungen:

1. Wählen Sie in der Configuration Manager-Konsole Assets und Compliance aus.
2. Wählen Sie im Arbeitsbereich "Assets und Compliance" die Option "Übersicht>"aus. Endpoint Protection>Windows Defender Application Guard.
3. Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Windows Defender Application Guard-Richtlinie erstellen.
4. Mithilfe des Blogbeitrags als Referenz können Sie die verfügbaren Einstellungen durchsuchen und konfigurieren, um die Funktion auszuprobieren.
5. Wenn Sie fertig sind, schließen Sie den Assistenten ab und stellen Sie die Richtlinie auf einem oder mehreren Windows 10-Geräten bereit.

Weitere Lektüre

Weitere Informationen zu Windows Defender Application Guard finden Sie in diesem Blogbeitrag. Weitere Informationen zum eigenständigen Windows Defender Application Guard-Modus finden Sie in diesem Blogbeitrag.

Neue Funktionen für Microsoft Entra ID und Cloudverwaltung

In dieser Version können Sie Clouddienste für die Verwendung von Microsoft Entra ID konfigurieren, um das folgende Szenario zu unterstützen:

• Installieren Sie den Configuration Manager-Client manuell aus dem Internet, und weisen Sie ihn einem Configuration Manager-Standort zu.
• Verwenden Sie Intune, um den Configuration Manager-Client auf Geräten im Internet bereitzustellen.

Vorteile

Durch die Verwendung von Clouddiensten und Microsoft Entra ID entfällt die Verwendung von Clientauthentifizierungszertifikaten.

Sie können Microsoft Entra-Benutzer in Ihrer Site entdecken, um sie in Sammlungen und anderen Configuration Manager-Operationen zu verwenden.

Vorbereitende Schritte

• Sie müssen über einen Microsoft Entra-Mandanten verfügen.
• Ihre Geräte müssen Windows 10 ausführen und mit Microsoft Entra verbunden sein. Clients können zusätzlich zu Microsoft Entra auch der Domäne beigetreten werden.
• Zusätzlich zu den vorhandenen Voraussetzungen für die Standortsystemrolle Verwaltungspunkt müssen Sie zusätzlich sicherstellen, dass ASP.NET 4.5 (und alle anderen Optionen, die automatisch damit ausgewählt werden) auf dem Computer aktiviert sind, der diese Standortsystemrolle hostet.
• So verwenden Sie Microsoft Intune zum Bereitstellen des Configuration Manager-Clients:
  • Sie müssen über einen funktionierenden Intune-Mandanten verfügen (Configuration Manager und Intune müssen nicht verbunden sein).
  • In Intune haben Sie eine App erstellt und bereitgestellt, die den Configuration Manager-Client enthält. Weitere Informationen dazu finden Sie unter Installieren von Clients auf Intune MDM-verwalteten Windows-Geräten.
• So verwenden Sie Configuration Manager zum Bereitstellen des Clients:
  • Mindestens ein Verwaltungspunkt muss für den HTTPS-Modus konfiguriert sein.
  • Sie müssen ein Cloud Management Gateway einrichten.

Einrichten des Cloud Management Gateway

Richten Sie das Cloud Management Gateway so ein, dass Clients ohne Verwendung von Zertifikaten aus dem Internet auf Ihre Configuration Manager Website zugreifen können.

Hilfe dazu finden Sie in den folgenden Themen:

• Planen Sie das Cloudverwaltungsgateway im Configuration Manager.
• Richten Sie ein Cloudverwaltungsgateway für Configuration Manager ein.
• Überwachen Sie das Cloudverwaltungsgateway in Configuration Manager.

Richten Sie die Azure Services-App in Configuration Manager Cloud Services ein

Dies verbindet Ihre Configuration Manager-Site mit Microsoft Entra ID und ist eine Voraussetzung für alle anderen Vorgänge in diesem Abschnitt. Gehen Sie dazu wie folgt vor:

1. Erweitern Sie im Arbeitsbereich "Verwaltung" der Configuration Manager-Konsole die Option "Cloud Services", und klicken Sie dann auf "Azure Services".

2. Klicken Sie auf der Registerkarte Start in der Gruppe "Azure Services" auf "Azure Services konfigurieren".

3. Wählen Sie auf der Seite Azure Services des Azure Services-Assistenten die Option Cloudverwaltung aus, damit Clients sich mithilfe von Microsoft Entra ID bei der Hierarchie authentifizieren können.

4. Geben Sie auf der Seite Allgemein des Assistenten einen Namen und eine Beschreibung für Ihren Azure Service ein.

5. Wählen Sie auf der App-Seite des Assistenten Ihre Azure-Umgebung aus der Liste aus, und klicken Sie dann auf Durchsuchen, um die Server- und Client-Apps auszuwählen, die zum Konfigurieren des Azure-Diensts verwendet werden sollen:

   • Wählen Sie im Fenster Server-App die Server-App aus, die Sie verwenden möchten, und klicken Sie dann auf OK. Server-Apps sind die Azure-Web-Apps, die die Konfigurationen für Ihr Azure-Konto enthalten, einschließlich Ihrer Mandanten-ID, Client-ID und eines geheimen Schlüssels für Clients. Wenn keine Server-App verfügbar ist, verwenden Sie eine der folgenden Methoden:
     • Erstellen: Klicken Sie auf Erstellen, um eine neue Server-App zu erstellen. Geben Sie einen Anzeigenamen für die App und den Mandanten an. Nachdem Sie sich bei Azure angemeldet haben, erstellt Configuration Manager die Web-App in Azure für Sie, einschließlich der Client-ID und des geheimen Schlüssels für die Verwendung mit der Web-App. Später können Sie diese über das Azure-Portal anzeigen.
     • Importieren: Klicken Sie auf Importieren, um eine Web-App zu verwenden, die bereits in Ihrem Azure-Abonnement vorhanden ist. Geben Sie einen Anzeigenamen für die App und den Mandanten an, und geben Sie dann die Mandanten-ID, die Client-ID und den geheimen Schlüssel für die Azure-Web-App an, die vom Configuration Manager verwendet werden soll. Nachdem Sie die Informationen überprüft haben, klicken Sie auf OK , um fortzufahren. Diese Option ist in dieser technischen Vorschau derzeit nicht verfügbar.
   • Wiederholen Sie den gleichen Vorgang für die Client-App.

   Sie müssen der Anwendung Verzeichnisdaten lesen die Berechtigung erteilen, wenn Sie den Anwendungsimport verwenden, um die richtigen Berechtigungen im Portal festzulegen. Wenn Sie die Anwendungserstellung verwenden, werden die Berechtigungen automatisch mit der Anwendung erstellt, Sie müssen der Anwendung jedoch noch im Azure-Portal Ihre Zustimmung erteilen.

6. Aktivieren Sie optional auf der Seite Ermittlung des Assistenten die Option Microsoft Entra-Benutzerermittlung, und klicken Sie dann auf Einstellungen. Konfigurieren Sie im Dialogfeld Einstellungen für die Microsoft Entra-Benutzerermittlung einen Zeitplan für den Zeitpunkt der Ermittlung. Sie können auch die Delta-Ermittlung aktivieren, die nur nach neuen oder geänderten Konten in Microsoft Entra ID sucht.

7. Schließen Sie den Assistenten ab.

An diesem Punkt haben Sie Ihre Configuration Manager-Site mit Microsoft Entra ID verbunden.

Installieren des CM-Clients aus dem Internet

Bevor Sie beginnen, stellen Sie sicher, dass die Quelldateien der Clientinstallation lokal auf dem Gerät gespeichert sind, auf dem Sie den Client installieren möchten. Befolgen Sie dann die Anweisungen unter Bereitstellen von Clients auf Windows-Computern mithilfe der folgenden Installationsbefehlszeile (ersetzen Sie die Werte im Beispiel durch Ihre eigenen Werte):

ccmsetup.exe /NoCrlCheck /Source:C:\CLIENT CCMHOSTNAME=SCCMPROXYCONTOSO. CLOUDAPP.NET/CCM_Proxy_ServerAuth/72457598037527932 SMSSiteCode=HEC AADTENANTID=780433B5-E05E-4B7D-BFD1-E8013911E543 AADTENANTNAME=contoso AADCLIENTAPPID=<GUID> AADRESOURCEURI=https://contososerver

• /NoCrlCheck: Wenn Ihr Verwaltungspunkt oder Cloudverwaltungsgateway ein nicht öffentliches Serverzertifikat verwendet, kann der Client den CRL-Standort möglicherweise nicht erreichen.
• /Source: Lokaler Ordner: Speicherort der Clientinstallationsdateien.
• CCMHOSTNAME: Der Name Ihres Internetverwaltungspunkts. Sie finden dies, indem Sie gwmi -namespace root\ccm\locationservices -class SMS_ActiveMPCandidate über eine Eingabeaufforderung auf einem verwalteten Client ausführen.
• SMSMP: Der Name Ihres Nachschlageverwaltungspunkts – dieser kann sich in Ihrem Intranet befinden.
• SMSSiteCode: Der Standortcode Ihres Configuration Manager-Standorts.
• AADTENANTID, AADTENANTNAME: Die ID und der Name des Microsoft Entra-Mandanten, den Sie mit dem Configuration Manager verknüpft haben. Sie finden dies, indem Sie dsregcmd.exe /status an einer Eingabeaufforderung auf einem Microsoft Entra eingebundenen Gerät ausführen.
• AADCLIENTAPPID: Die ID der Microsoft Entra-Client-App. Hilfe hierzu finden Sie unter Verwenden des Portals zum Erstellen eines Microsoft Entra-Anwendungs- und Dienstprinzipals, der auf Ressourcen zugreifen kann.
• AADResourceUri: Der Bezeichner-URI der integrierten Microsoft Entra-Server-App.

Verwenden des Azure Services-Assistenten zum Konfigurieren einer Verbindung mit OMS

Ab Version 1705 der Technical Preview konfigurieren Sie mit dem Azure Services-Assistenten Ihre Verbindung vom Configuration Manager zum Operations Management Suite (OMS)-Clouddienst. Der Assistent ersetzt vorherige Workflows, um diese Verbindung zu konfigurieren.

• Der Assistent wird verwendet, um Clouddienste für Configuration Manager wie OMS, Windows Store for Business (WSfB) und Microsoft Entra ID zu konfigurieren.

• Configuration Manager stellt für Features wie Log Analytics oder Upgrade Readiness eine Verbindung mit OMS her.

Voraussetzungen für den OMS-Connector

Die Voraussetzungen für die Konfiguration einer Verbindung mit OMS sind gegenüber denjenigen, die für die Current Branch Version 1702 dokumentiert sind, unverändert. Diese Informationen werden hier wiederholt:

• Bereitstellen der Configuration Manager-Berechtigung für OMS.

• Der OMS-Connector muss auf dem Computer installiert sein, auf dem sich ein Dienstverbindungspunkt im Onlinemodus befindet.

• Sie müssen einen Microsoft Monitoring Agent für OMS installieren, der zusammen mit dem OMS-Connector auf dem Dienstverbindungspunkt installiert ist. Der Agent und der OMS-Connector müssen für die Verwendung desselben OMS-Arbeitsbereichs konfiguriert sein. Informationen zum Installieren des Agents finden Sie unter Herunterladen und Installieren des Agents in der OMS-Dokumentation.

• Nach der Installation des Connectors und des Agents müssen Sie OMS für die Verwendung von Configuration Manager-Daten konfigurieren. Dazu importieren Sie im OMS-Portal Configuration Manager-Sammlungen.

Konfigurieren der Verbindung mit OMS mithilfe des Azure Services-Assistenten

1. Wechseln Sie in der Konsole zu Administration>Overview,Cloud> Services>,,Azure Services, und wählen Sie dann auf der Registerkarte "Start" des Menübands "Azure Services konfigurieren" aus, um den Azure Services-Assistenten zu starten.

2. Wählen Sie auf der Seite "Azure Services" den Operation Management Suite-Clouddienst aus. Geben Sie einen Anzeigenamen für den Azure-Dienst und optional eine Beschreibung an, und klicken Sie dann auf Weiter.

3. Geben Sie auf der Seite App Ihre Azure-Umgebung an (die technische Vorschau unterstützt nur die öffentliche Cloud). Klicken Sie dann auf Durchsuchen , um das Fenster Server-App zu öffnen.

4. Wählen Sie eine Web-App aus:

   • Importieren: Klicken Sie auf Importieren, um eine Web-App zu verwenden, die bereits in Ihrem Azure-Abonnement vorhanden ist. Geben Sie einen Anzeigenamen für die App und den Mandanten an, und geben Sie dann die Mandanten-ID, die Client-ID und den geheimen Schlüssel für die Azure-Web-App an, die vom Configuration Manager verwendet werden soll. Nachdem Sie die Informationen überprüft haben , klicken Sie auf OK , um fortzufahren.

   Hinweis

   Wenn Sie OMS mit dieser Vorschau konfigurieren, unterstützt OMS nur die Importfunktion für eine Web-App. Das Erstellen einer neuen Web-App wird nicht unterstützt. Ebenso können Sie eine vorhandene App für OMS nicht wiederverwenden.

5. Wenn Sie alle anderen Verfahren erfolgreich ausgeführt haben, werden die Informationen auf dem Bildschirm OMS-Verbindungskonfiguration automatisch auf dieser Seite angezeigt. Informationen zu den Verbindungseinstellungen sollten für Ihr Azure-Abonnement, Ihre Azure-Ressourcengruppe und Ihren Operations Management Suite-Arbeitsbereich angezeigt werden.

6. Der Assistent stellt mithilfe der von Ihnen eingegebenen Informationen eine Verbindung mit dem OMS-Dienst her. Wählen Sie die Gerätesammlungen aus, die Sie mit OMS synchronisieren möchten, und klicken Sie dann auf "Hinzufügen".

7. Überprüfen Sie Ihre Verbindungseinstellungen auf dem Bildschirm "Zusammenfassung ", und wählen Sie dann "Weiter" aus. Der Statusbildschirm zeigt den Status der Verbindung an und sollte dann abgeschlossen sein.

8. Nach Abschluss des Assistenten zeigt die Configuration Manager-Konsole an, dass Sie Operation Management Suite als Clouddiensttyp konfiguriert haben.