Funktionen in Technical Preview 1706 für Configuration Manager

Gilt für: Configuration Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager, Version 1706, verfügbar sind. Sie können diese Version installieren, um Ihre Technical Preview-Site für Configuration Manager zu aktualisieren und um neue Funktionen hinzuzufügen. Lesen Sie vor der Installation dieser Version der Technical Preview die Technical Preview für Configuration Manager, um sich mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview vertraut zu machen, wie Sie zwischen Versionen aktualisieren und Feedback zu den Features in einer Technical Preview geben können.

Bekannte Probleme in dieser Technical Preview:

• Verteilungspunkt verschieben – Die Optionen in der Konsole zum Verschieben eines Verteilungspunkts zwischen Standorten können in dieser Version aufgrund der Technical Preview-Grenze eines einzelnen primären Standorts nicht verwendet werden.

• Gerätekompatibilitätseinstellungen : Möglicherweise tritt bei der Verwendung der beiden neuen Gerätekompatibilitätseinstellungen ein gegensätzliches Verhalten auf:

  • USB-Debugging auf Gerät blockieren

  • Apps von unbekannten Quellen blockieren

    Wenn Administratoren beispielsweise " USB-Debugging auf Gerät blockieren " auf "true" festlegen, werden alle Geräte, für die USB-Debugging nicht aktiviert ist, als nicht kompatibel markiert.

Im Folgenden finden Sie die neuen Features, die Sie mit dieser Version ausprobieren können.

Verbesserte Begrenzungsgruppen für Softwareupdatepunkte

Diese Version enthält Verbesserungen für die Funktionsweise von Softwareupdatepunkten mit Begrenzungsgruppen. Im Folgenden wird das neue Fallbackverhalten zusammengefasst:

• Fallback für Softwareupdatepunkte verwendet jetzt eine konfigurierbare Zeit für Fallback auf benachbarte Begrenzungsgruppen mit einer Mindestzeit von 120 Minuten.

• Unabhängig von der Fallbackkonfiguration versucht ein Client, den letzten Softwareupdatepunkt zu erreichen, den er 120 Minuten lang verwendet hat. Nachdem der Client diesen Server 120 Minuten lang nicht erreicht hat, überprüft er seinen Pool verfügbarer Softwareupdatepunkte, um einen neuen zu finden.

  • Alle Softwareupdatepunkte in der aktuellen Begrenzungsgruppe des Clients werden dem Pool des Clients sofort hinzugefügt.

  • Da ein Client 120 Minuten lang versucht, seinen ursprünglichen Server zu verwenden, bevor ein neuer Server gesucht wird, werden keine weiteren Server kontaktiert, bis zwei Stunden vergangen sind.

  • Wenn der Fallback auf eine benachbarte Gruppe für mindestens 120 Minuten konfiguriert ist, werden Softwareupdatepunkte aus dieser benachbarten Begrenzungsgruppe Teil des Pools verfügbarer Server des Clients sein.

• Nachdem der ursprüngliche Server zwei Stunden lang nicht erreicht wurde, wechselt der Client zu einem kürzeren Zyklus für die Kontaktaufnahme mit einem neuen Softwareupdatepunkt.

  Wenn ein Client also keine Verbindung mit einem neuen Server herstellen kann, wählt er schnell den nächsten Server aus seinem Pool verfügbarer Server aus und versucht, diesen zu kontaktieren.

  • Dieser Zyklus wird fortgesetzt, bis der Client eine Verbindung mit einem Softwareupdatepunkt herstellt, den er verwenden kann.
  • Bis der Client einen Softwareupdatepunkt findet, werden zusätzliche Server zu einem Pool verfügbarer Server hinzugefügt, wenn die Fallbackzeit für jede benachbarte Begrenzungsgruppe erreicht ist.

Weitere Informationen finden Sie unter " Softwareupdatepunkte " im Thema "Begrenzungsgruppen" für den Current Branch.

Hochverfügbarkeit der Standortserverrolle

Hochverfügbarkeit für die Standortserverrolle ist eine auf Configuration Manager basierende Lösung zum Installieren eines zusätzlichen primären Standortservers im passiven Modus. Der Standortserver im passiven Modus ist eine Ergänzung zu Ihrem vorhandenen primären Standortserver, der sich im aktiven Modus befindet. Ein Standortserver im passiven Modus steht bei Bedarf sofort zur Verfügung.

Ein primärer Standortserver im passiven Modus:

• Verwendet die gleiche Standortdatenbank wie der aktive Standortserver.
• Empfängt eine Kopie der Inhaltsbibliothek der aktiven Standortserver, die dann synchronisiert wird.
• Schreibt keine Daten in die Standortdatenbank, solange sie sich im passiven Modus befindet.
• Unterstützt die Installation oder Entfernung optionaler Standortsystemrollen nicht, solange sie sich im passiven Modus befinden.

Um den passiven Standortserver zu Ihrem Standortserver im aktiven Modus zu machen, stufen Sie ihn manuell höher. Dadurch wird der aktive Standortserver zum passiven Standortserver. Die Standortsystemrollen, die auf dem ursprünglichen aktiven Modus-Server verfügbar sind, bleiben verfügbar, solange auf diesen Computer zugegriffen werden kann. Nur die Standortserverrolle wird zwischen aktivem und passivem Modus umgeschaltet.

Zum Installieren eines Standortservers im passiven Modus verwenden Sie den Assistenten zum Erstellen von Standortsystemservern , um einen neuen Standortserver mit dem Typ " Primärer Standortserver" und dem Modus " Passiv" zu konfigurieren. Der Assistent führt dann das Configuration Manager-Setup auf dem angegebenen Server aus, um den neuen Standortserver im passiven Modus zu installieren. Nach Abschluss der Installation hält der Standortserver im aktiven Modus den Standortserver im passiven Modus und seine Inhaltsbibliothek synchron mit Änderungen oder Konfigurationen, die Sie am aktiven Standortserver vornehmen.

Voraussetzungen und Einschränkungen

• An jedem primären Standort wird ein einzelner Standortserver im passiven Modus unterstützt.

• Der Standortserver im passiven Modus kann lokal oder cloudbasiert in Azure sein.

• Der aktive und der passive Standortserver müssen sich in derselben Domäne befinden.

• Sowohl der aktive als auch der passive Standortserver müssen dieselbe Standortdatenbank verwenden, die von den Computern der einzelnen Standortserver entfernt sein muss.

  • Die SQL Server, die die Datenbank hostet, kann eine Standard-instance mit dem Namen instance, SQL Server Always On Failovercluster-instance oder eine Verfügbarkeitsgruppe verwenden.

  • Der Standortserver im passiven Modus ist so konfiguriert, dass er dieselbe Standortdatenbank wie der aktive Standortserver verwendet. Der Standortserver im passiven Modus verwendet diese Datenbank jedoch erst, nachdem er in den aktiven Modus heraufgestuft wurde.

• Der Computer, auf dem der Standortserver im passiven Modus ausgeführt wird:

  • Muss die Voraussetzungen für die Installation eines primären Standorts erfüllen.

  • Wird mithilfe von Quelldateien installiert, die der Version des Standortservers im aktiven Modus entsprechen.

  • Vor der Installation des passiven Modus-Standorts darf von keinem Standort eine Standortsystemrolle vorhanden sein.

• Auf den Standortservercomputern im aktiven und passiven Modus können unterschiedliche Betriebssysteme oder Service Pack-Versionen ausgeführt werden, sofern beide weiterhin von Ihrer Version von Configuration Manager unterstützt werden.

• Die Heraufstufung vom Standortserver im passiven Modus auf den Server im aktiven Modus erfolgt manuell. Ein automatisches Failover findet nicht statt.

• Standortsystemrollen können nur auf dem Standortserver installiert werden, der sich im aktiven Modus befindet.

  • Ein Standortserver im aktiven Modus unterstützt alle Standortsystemrollen. Sie können Standortsystemrollen auf einem Server nicht installieren, wenn er sich im passiven Modus befindet.

  • Standortsystemrollen, die eine Datenbank verwenden (z. B. den Berichtspunkt), müssen diese Datenbank auf einem Server haben, der sowohl vom aktiven als auch vom passiven Standortserver entfernt ist.

  • Die SMS_Provider wird nicht im passiven Modus auf dem Standortserver installiert. Da Sie eine Verbindung mit einem SMS_Provider herstellen müssen, damit der Standort den passiven Standortserver manuell in den aktiven Modus heraufstufen kann, wird empfohlen, mindestens einen zusätzlichen instance des Anbieters auf einem zusätzlichen Computer zu installieren.

Bekanntes Problem: In dieser Version wird der Status für die folgenden Bedingungen in der Konsole als numerische Werte anstelle von lesbarem Text angezeigt:

• 131071 – Fehler bei der Standortserverinstallation
• 720895 – Fehler bei der Deinstallation der Standortserverrolle
• 851967 – Failover fehlgeschlagen

Hinzufügen eines Standortservers im passiven Modus

1. Wechseln Sie in der Konsole zu Administration>Site Configuration>Sites und starten Sie den Assistenten zum Hinzufügen von Standortsystemrollen. Sie können auch den Assistenten zum Erstellen von Standortsystemservern verwenden.

2. Geben Sie auf der Seite Allgemein den Server an, der den Standortserver im passiven Modus hostet. Der angegebene Server kann vor der Installation eines Standortservers im passiven Modus keine Standortsystemrollen hosten.

3. Wählen Sie auf der Seite "Auswahl der Systemrollen" nur den primären Standortserver im passiven Modus aus.

4. Um den Assistenten abzuschließen, müssen Sie die folgenden Informationen angeben, die zum Ausführen des Setups und zum Installieren der Standortserverrolle auf dem angegebenen Server verwendet werden:

   • Wählen Sie aus, ob die Installationsdateien vom aktiven Standortserver auf den neuen Standortserver im passiven Modus kopiert werden sollen, oder geben Sie einen Pfad zu einem Speicherort an, der den Inhalt des Ordners "CD.Latest " des aktiven Standortservers enthält.

   • Geben Sie den gleichen Standortdatenbankserver und Datenbanknamen an, der auch vom aktiven Standortserver verwendet wird.

5. Der Configuration Manager installiert dann den Standortserver im passiven Modus auf dem angegebenen Server.

Einen detaillierten Status der Installation finden Sie unterKonfigurationsstandorte fürVerwaltungsstandorte>>.

• Der Status für den Standortserver im passiven Modus wird als "Wird installiert" angezeigt.

• Wählen Sie den Server aus, und klicken Sie dann auf "Status anzeigen ", um den Installationsstatus des Standortservers für weitere detaillierte Informationen zu öffnen.

Höherstufen des Standortservers im passiven Modus in den aktiven Modus

Wenn Sie den Standortserver im passiven Modus in den aktiven Modus ändern möchten, tun Sie dies im Bereich Knoten unterKonfigurationsstandortefürVerwaltungsstandorte>>. Solange Sie auf einen instance der SMS_Provider zugreifen können, können Sie auf die Website zugreifen, um diese Änderung vorzunehmen.

1. Wählen Sie im Bereich Knoten der Configuration Manager-Konsole den Standortserver im passiven Modus aus, und wählen Sie dann im Menüband die Option Zu aktiv heraufstufen.

2. Der einfache Status für den Server, den Sie heraufstufen, wird im Bereich Knoten als Höher gestuft angezeigt.

3. Nach Abschluss der Heraufstufung wird in der Spalte "Status" sowohl für den neuen Standortserver im aktiven Modus als auch für den neuen Standortserver im passiven Modus "OK" angezeigt.

4. In denKonfigurationsstandortender Verwaltung>> zeigt der Name des primären Standortservers jetzt den Namen des neuen Standortservers im aktiven Modus an. Detaillierte Informationen zum Status finden Sie unter Überwachung>des Standortserverstatus.

   • In der Spalte Modus wird angegeben, welcher Server aktiv oder passiv ist.

   • Wählen Sie beim Höherstufen eines Servers vom passiven Modus in den aktiven Modus den Standortserver aus, den Sie in den aktiven Modus heraufstufen möchten, und wählen Sie dann im Menüband Status anzeigen aus. Dadurch wird das Fenster "Status der Standortserver-Heraufstufung" geöffnet, in dem zusätzliche Details zum Prozess angezeigt werden.

Wenn ein Standortserver im aktiven Modus in den passiven Modus wechselt, wird nur die Standortsystemrolle passiv gemacht. Alle anderen Standortsystemrollen, die auf diesem Computer installiert sind, bleiben aktiv und für Clients zugänglich.

Tägliche Überwachung

Wenn Sie einen primären Standort im passiven Modus haben, überwachen Sie ihn täglich, um sicherzustellen, dass er mit dem aktiven Standortserver synchronisiert und einsatzbereit bleibt. Wechseln Sie dazu zu "Standortserverstatusüberwachen>". Hier können Sie sowohl die Standortserver im aktiven als auch den passiven Modus anzeigen.

Die Registerkarte "Zusammenfassung ":

• In der Spalte Modus wird angegeben, welcher Server aktiv oder passiv ist.
• In der Spalte "Status " wird "OK " angezeigt, wenn der Server im passiven Modus mit dem Server im aktiven Modus synchronisiert ist.
• Um weitere Details zum Status der Inhaltssynchronisierung anzuzeigen, klicken Sie auf Status aus dem Status der Inhaltssynchronisierung anzeigen. Dadurch wird die Registerkarte "Inhaltsbibliothek" geöffnet, auf der Sie versuchen können, Probleme mit der Inhaltssynchronisierung zu beheben.

Die Registerkarte "Inhaltsbibliothek ":

• Zeigen Sie den Status für Inhalte an, die vom aktiven Standortserver mit dem passiven Standortserver synchronisiert werden.
• Sie können Inhalte mit dem Status "Fehlgeschlagen" auswählen und dann im Menüband "Ausgewählte Elemente synchronisieren " auswählen. Mit dieser Aktion wird versucht, diesen Inhalt aus der Quelle des Inhalts mit dem Standortserver im passiven Modus erneut zu synchronisieren. Während der Wiederherstellung wird der Status als In Bearbeitung angezeigt, und wenn er synchronisiert ist, wird er als Erfolg angezeigt.

Probieren Sie es aus!

Versuchen Sie, die folgenden Aufgaben auszuführen, und senden Sie uns dann über die Registerkarte "Start" im Menüband Feedback, um uns mitzuteilen, wie es funktioniert hat:

• Ich kann einen primären Standort im passiven Modus installieren.
• Ich kann die Konsole verwenden, um den Standortserver im passiven Modus höherzustufen, um ihn zum Standortserver im aktiven Modus zu machen, und die Änderung des Status für beide Standortserver bestätigen.

Aufnehmen von Vertrauensstellung für bestimmte Dateien und Ordner in eine Device Guard-Richtlinie

In dieser Version haben wir der Device Guard-Richtlinienverwaltung weitere Funktionen hinzugefügt

Sie können jetzt optional eine Vertrauensstellung für bestimmte Dateien für Ordner in einer Device Guard-Richtlinie hinzufügen. So können Sie:

1. Überwinden von Problemen mit dem Verhalten von verwalteten Installationsprogrammen
2. Vertrauen Sie Branchen-Apps, die nicht mit Configuration Manager bereitgestellt werden können
3. Vertrauen Sie Apps, die in einem Betriebssystem-Bereitstellungsimage enthalten sind.

Probieren Sie es aus!

1. Klicken Sie beim Erstellen einer Device Guard-Richtlinie auf der Registerkarte "Einschlüsse" des Assistenten zum Erstellen von Device Guard-Richtlinien auf "Hinzufügen".
2. Geben Sie im Dialogfeld "Vertrauenswürdige Datei oder Ordner hinzufügen " Informationen zu der Datei oder dem Ordner an, die bzw. dem Sie vertrauen möchten. Sie können entweder einen lokalen Datei- oder Ordnerpfad angeben oder eine Verbindung mit einem Remotegerät herstellen, zu dem Sie über die Berechtigung zum Herstellen einer Verbindung verfügen, und einen Datei- oder Ordnerpfad auf diesem Gerät angeben.
3. Schließen Sie den Assistenten ab.

Ausblenden des Tasksequenzstatus

In dieser Version können Sie steuern, wann der Tasksequenzfortschritt Endbenutzern angezeigt wird, indem Sie eine neue Variable verwenden. Verwenden Sie in Ihrer Tasksequenz den Schritt Tasksequenzvariable festlegen , um den Wert für die TSDisableProgressUI-Variable festzulegen, um den Fortschritt der Tasksequenz auszublenden oder anzuzeigen. Sie können den Schritt Tasksequenzvariable festlegen mehrmals in einer Tasksequenz verwenden, um den Wert für die Variable zu ändern. Auf diese Weise können Sie den Fortschritt der Tasksequenz in verschiedenen Abschnitten der Tasksequenz ausblenden oder anzeigen.

So blenden Sie den Status der Tasksequenz aus

Verwenden Sie im Tasksequenz-Editor den Schritt Tasksequenzvariable festlegen , um den Wert der TSDisableProgressUI-Variablen auf "True " festzulegen, um den Fortschritt der Tasksequenz auszublenden.

So zeigen Sie den Status der Tasksequenz an

Verwenden Sie im Tasksequenz-Editor den Schritt Tasksequenzvariable festlegen , um den Wert der TSDisableProgressUI-Variablen auf "False " festzulegen, um den Fortschritt der Tasksequenz anzuzeigen.

Angeben eines unterschiedlichen Inhaltsspeicherorts für Installations- und Deinstallationsinhalte

Im heutigen Configuration Manager geben Sie den Installationsspeicherort an, der die Setupdateien für eine App enthält. Wenn Sie einen Installationsspeicherort angeben, wird dieser auch als Deinstallationsort für den Anwendungsinhalt verwendet. Wenn Sie eine bereitgestellte Anwendung deinstallieren möchten und sich der App-Inhalt nicht auf dem Clientcomputer befindet, lädt der Client basierend auf Ihrem Feedback alle App-Setupdateien erneut herunter, bevor die Anwendung deinstalliert wird. Um dieses Problem zu beheben, können Sie jetzt sowohl einen Speicherort für den Installationsinhalt als auch einen optionalen Speicherort für den Deinstallationsinhalt angeben. Darüber hinaus können Sie keinen Speicherort für die Deinstallation von Inhalten angeben.

Probieren Sie es aus!

1. Klicken Sie in den Bereitstellungstypeigenschaften einer Anwendung auf die Registerkarte Inhalt .
2. Konfigurieren Sie den Speicherort für Installationsinhalte wie gewohnt.
3. Wählen Sie für Inhaltseinstellungen deinstallieren eine der folgenden Optionen aus:
   • Identisch mit Installationsinhalt: Es wird derselbe Speicherort für Inhalte verwendet, unabhängig davon, ob Sie die Anwendung installieren oder deinstallieren.
   • Kein Deinstallationsinhalt : Wählen Sie diese Option aus, wenn Sie keinen Speicherort für Deinstallationsinhalte für die Anwendung angeben möchten.
   • Anders als Installationsinhalt : Wählen Sie diese Option aus, wenn Sie einen Speicherort für Deinstallationsinhalte angeben möchten, der sich vom Speicherort des Installationsinhalts unterscheidet.
4. Wenn Sie Anders als Installationsinhalt ausgewählt haben, navigieren Sie zum Speicherort des Anwendungsinhalts, der zum Deinstallieren der Anwendung verwendet wird, oder geben Sie den Speicherort ein.
5. Klicken Sie auf OK , um das Dialogfeld mit den Eigenschaften des Bereitstellungstyps zu schließen.

Verbesserungen der Barrierefreiheit

In dieser Vorschau werden mehrere Verbesserungen an den Barrierefreiheitsfeatures in der Configuration Manager-Konsole vorgestellt. Dies schließt ein:

Neue Tastenkombinationen, um sich in der Konsole zu bewegen:

• STRG+M – Setzt den Fokus auf den (zentralen) Hauptbereich.
• STRG+T – Setzt den Fokus auf den obersten Knoten im Navigationsbereich. Wenn sich der Fokus bereits in diesem Bereich befand, wird der Fokus auf den zuletzt besuchten Knoten gesetzt.
• STRG+I – Setzt den Fokus auf die Breadcrumb-Leiste unterhalb des Menübands.
• STRG+L – Setzt den Fokus auf das Suchfeld , falls verfügbar.
• STRG+D – Setzt den Fokus auf den Detailbereich, falls verfügbar.
• ALT – Ändert den Fokus innerhalb und außerhalb des Menübands.

Allgemeine Verbesserungen:

• Verbesserte Navigation im Navigationsbereich, wenn Sie die Buchstaben eines Knotennamens eingeben.
• Die Tastaturnavigation durch die Hauptansicht und das Menüband ist jetzt kreisförmig.
• Die Tastaturnavigation im Detailbereich ist jetzt kreisförmig. Um zum vorherigen Objekt oder Bereich zurückzukehren, verwenden Sie Strg + D und dann Umschalt + TAB.
• Nach dem Aktualisieren einer Arbeitsbereichsansicht wird der Fokus auf den Hauptbereich dieses Arbeitsbereichs gesetzt.
• Ein Problem wurde behoben, sodass Sprachausgaben die Namen von Listenelementen vorlesen können.
• Barrierefreie Namen für mehrere Steuerelemente auf der Seite hinzugefügt, die es Bildschirmsprachausgaben ermöglichen, wichtige Informationen anzukündigen.

Änderungen am Azure Services-Assistenten zur Unterstützung der Upgradebereitschaft

Verwenden Sie ab dieser Version den Azure Services-Assistenten, um eine Verbindung von Configuration Manager zu Upgrade Readiness zu konfigurieren. Die Verwendung des Assistenten vereinfacht die Konfiguration des Connectors, indem ein allgemeiner Assistent für verwandte Azure-Dienste verwendet wird.

Obwohl sich die Methode zum Konfigurieren der Verbindung geändert hat, bleiben die Voraussetzungen für die Verbindung und die Verwendung der Upgradebereitschaft unverändert.

Voraussetzungen für Upgrade Readiness

Die Voraussetzungen für eine Verbindung mit der Upgradebereitschaft bleiben gegenüber denjenigen unverändert, die für den Current Branch des Configuration Manager beschrieben sind. Sie werden hier der Einfachheit halber wiederholt:

Voraussetzungen

• Um die Verbindung hinzuzufügen, muss Ihre Configuration Manager-Umgebung zuerst einen Dienstverbindungspunkt in einem Onlinemodus konfigurieren. Wenn Sie die Verbindung zu Ihrer Umgebung hinzufügen, wird auch der Microsoft Monitoring Agent auf dem Computer installiert, auf dem diese Standortsystemrolle ausgeführt wird.
• Registrieren Sie Configuration Manager als Verwaltungstool für Webanwendungen und/oder Web-API, und rufen Sie die Client-ID aus dieser Registrierung ab.
• Erstellen Sie einen Clientschlüssel für das registrierte Verwaltungstool in Microsoft Entra ID.
• Geben Sie im Azure-Portal der registrierten Web-App die Berechtigung für den Zugriff auf OMS.

Nachdem die Voraussetzungen konfiguriert wurden, können Sie den Assistenten zum Erstellen der Verbindung verwenden.

Konfigurieren der Upgradebereitschaft mithilfe des Azure Services-Assistenten

1. Wechseln Sie in der Konsole zu Administration>Overview,Cloud> Services>,,Azure Services, und wählen Sie dann auf der Registerkarte "Start" des Menübands "Azure Services konfigurieren" aus, um den Azure Services-Assistenten zu starten.

2. Wählen Sie auf der Seite "Azure Services" den Connector für die Upgradebereitschaft aus, und klicken Sie dann auf "Weiter".

3. Geben Sie auf der Seite App Ihre Azure-Umgebung an (die technische Vorschau unterstützt nur die öffentliche Cloud). Klicken Sie dann auf Importieren , um das Fenster Apps importieren zu öffnen.

4. Geben Sie im Fenster Apps importieren Details für eine Web-App an, die bereits in Ihrer Microsoft Entra ID vorhanden ist.

   • Geben Sie einen Anzeigenamen für den Microsoft Entra-Mandantennamen an. Geben Sie dann die Mandanten-ID, den Anwendungsnamen, die Client-ID, den geheimen Schlüssel für die Azure-Web-App und den App-ID-URI an.
   • Klicken Sie auf Verifizieren und bei erfolgreicher Ausführung auf OK , um fortzufahren.

5. Geben Sie auf der Konfigurationsseite das Abonnement, die Ressourcengruppe und den Windows Analytics-Arbeitsbereich an, die Sie mit dieser Verbindung für die Upgradebereitschaft verwenden möchten.

6. Klicken Sie auf "Weiter ", um zur Seite "Zusammenfassung " zu wechseln, und schließen Sie dann den Assistenten zum Erstellen der Verbindung ab.

Neue Clienteinstellungen für Clouddienste

In dieser Version haben wir zwei neue Clienteinstellungen zum Configuration Manager hinzugefügt. Diese finden Sie im Abschnitt Cloud Services. Diese Einstellungen bieten Ihnen die folgenden Funktionen:

• Steuern Sie, welche Configuration Manager-Clients auf ein konfiguriertes Cloudverwaltungsgateway zugreifen können.
• Registrieren Sie in die Domäne eingebundene Windows 10-Konfigurationsmanager-Clients automatisch bei Microsoft Entra ID.

Mit diesen neuen Einstellungen können Sie die in der technischen Vorschau für Configuration Manager 1705 beschriebenen Funktionen ausführen.

Vorbereitende Schritte

Sie müssen Microsoft Entra Connect zwischen Ihrem lokalen Active Directory und Ihrem Microsoft Entra-Mandanten installiert und konfiguriert haben.

Wenn Sie die Verbindung entfernen, werden die Geräte nicht abgemeldet, aber es werden keine neuen Geräte registriert.

Probieren Sie es aus!

1. Konfigurieren Sie die folgenden Clienteinstellungen (im Abschnitt "Cloud Services") mithilfe der Informationen unter Konfigurieren von Clienteinstellungen.
   • Registrieren Sie automatisch neue in die Windows 10-Domäne eingebundene Geräte mit Microsoft Entra ID – auf Ja (Standard) oder Nein festlegen.
   • Clients die Verwendung eines Cloudverwaltungsgateways ermöglichen – Legen Sie diese Option auf Ja (Standard) oder Nein fest.
2. Stellen Sie die Clienteinstellungen für die erforderliche Sammlung von Geräten bereit.

Um zu bestätigen, dass das Gerät in Microsoft Entra ID eingebunden ist, führen Sie in einem Eingabeaufforderungsfenster den Befehl dsregcmd.exe /status aus. Im Feld AzureAdjoined in den Ergebnissen wird JA angezeigt, wenn das Gerät in Microsoft Entra eingebunden ist.

Erstellen und Ausführen von PowerShell-Skripts über die Configuration Manager-Konsole

Im Configuration Manager können Sie Skripts mithilfe von Paketen und Programmen auf Clientgeräten bereitstellen. In dieser technischen Vorschau haben wir neue Funktionen hinzugefügt, mit denen Sie die folgenden Aktionen ausführen können:

• Importieren von PowerShell-Skripts in den Configuration Manager
• Bearbeiten der Skripts über die Configuration Manager-Konsole (nur für nicht signierte Skripts)
• Markieren von Skripts als "Genehmigt" oder "Verweigert", um die Sicherheit zu verbessern
• Führen Sie Skripts auf Sammlungen von Windows-Client-PCs und lokal verwalteten Windows-PCs aus. Sie stellen keine Skripts bereit, sondern sie werden nahezu in Echtzeit auf Clientgeräten ausgeführt.
• Überprüfen Sie die vom Skript zurückgegebenen Ergebnisse in der Configuration Manager-Konsole.

Voraussetzungen

Um Skripts verwenden zu können, müssen Sie Mitglied der entsprechenden Configuration Manager-Sicherheitsrolle sein.

• Zum Importieren und Erstellen von Skripts : Ihr Konto muss über die Berechtigung zum Erstellen von SMS-Skripts in der Sicherheitsrolle "Volladministrator " verfügen.
• Um Skripts zu genehmigen oder abzulehnen, muss Ihr Konto über die Berechtigung zum Genehmigen von SMS-Skripts in der Sicherheitsrolle "Volladministrator " verfügen.
• Zum Ausführen von Skripts – Ihr Konto muss über Berechtigungen zum Ausführen von Skripts für Sammlungen in der Sicherheitsrolle Compliance Settings Manager verfügen.

Weitere Informationen zu Configuration Manager-Sicherheitsrollen finden Sie unter Grundlagen der rollenbasierten Verwaltung.

Standardmäßig können Benutzer ein von ihnen erstelltes Skript nicht genehmigen. Da Skripts leistungsstark und vielseitig sind und auf vielen Geräten bereitgestellt werden können, haben wir ein neues Konzept eingeführt, mit dem die Rollen zwischen der Person, die das Skript verfasst, und der Person, die das Skript genehmigt, getrennt werden können. Dies bietet eine zusätzliche Ebene der Sicherheit gegen das Ausführen eines Skripts ohne Aufsicht. Sie können diese sekundäre Genehmigung deaktivieren, um die Tests zu vereinfachen, insbesondere während der Technical Preview-Version.

So erlauben Sie Benutzern, ihre eigenen Skripts zu genehmigen:

1. Klicken Sie in der Configuration Manager-Konsole auf Verwaltung.
2. Erweitern Sie im Arbeitsbereich "Verwaltung " die Option "Standortkonfiguration", und klicken Sie dann auf "Standorte".
3. Wählen Sie in der Liste der Standorte Ihre Website aus, und klicken Sie dann auf der Registerkarte Start in der Gruppe Standorte auf Hierarchieeinstellungen.
4. Deaktivieren Sie auf der Registerkarte "Allgemein " des Dialogfelds "Eigenschaften von Hierarchieeinstellungen " das Kontrollkästchen "Skriptautoren dürfen ihre eigenen Skripts nicht genehmigen".

Probieren Sie es aus!

Importieren und Bearbeiten eines Skripts

1. Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
2. Klicken Sie im Arbeitsbereich Softwarebibliothek auf Skripts.
3. Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Skript erstellen.
4. Konfigurieren Sie auf der Seite "Skript" des Assistenten zum Erstellen von Skripts Folgendes:
   • Skriptname : Geben Sie einen Namen für das Skript ein. Sie können zwar mehrere Skripts mit demselben Namen erstellen, dies erschwert es jedoch, das gewünschte Skript in der Configuration Manager-Konsole zu finden.
   • Skriptsprache – Derzeit werden nur PowerShell-Skripts unterstützt.
   • Importieren – Importieren Sie ein PowerShell-Skript in die Konsole. Das Skript wird im Feld Skript angezeigt.
   • Löschen – Entfernt das aktuelle Skript aus dem Skriptfeld.
   • Skript – Zeigt das aktuell importierte Skript an. Sie können das Skript in diesem Feld nach Bedarf bearbeiten.
5. Schließen Sie den Assistenten ab. Das neue Skript wird in der Skriptliste mit dem Status Warten auf Genehmigung angezeigt. Bevor Sie dieses Skript auf Clientgeräten ausführen können, müssen Sie es genehmigen.

Genehmigen oder Verweigern eines Skripts

Bevor Sie ein Skript ausführen können, muss es genehmigt werden. So genehmigen Sie ein Skript:

1. Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
2. Klicken Sie im Arbeitsbereich Softwarebibliothek auf Skripts.
3. Wählen Sie in der Liste Skript das Skript aus, das Sie genehmigen oder ablehnen möchten, und klicken Sie dann auf der Registerkarte Start in der Gruppe Skript auf Genehmigen/Verweigern.
4. Wählen Sie im Dialogfeld "Skript genehmigen oder verweigern " die Option "Genehmigen" oder "Verweigern " aus, und geben Sie optional einen Kommentar zu Ihrer Entscheidung ein. Wenn Sie ein Skript ablehnen, kann es nicht auf Clientgeräten ausgeführt werden.
5. Schließen Sie den Assistenten ab. In der Liste "Skript" sehen Sie, wie sich die Spalte "Genehmigungsstatus " je nach der ausgeführten Aktion ändert.

Ausführen eines Skripts

Nachdem ein Skript genehmigt wurde, kann es für eine von Ihnen ausgewählte Sammlung ausgeführt werden.

1. Klicken Sie in der Configuration Manager-Konsole auf Assets und Compliance.
2. Klicken Sie im Arbeitsbereich "Bestand und Kompatibilität" auf "Gerätesammlungen".
3. Klicken Sie in der Liste Gerätesammlungen auf die Sammlung der Geräte, auf denen Sie das Skript ausführen möchten.
4. Klicken Sie auf der Registerkarte Start in der Gruppe Alle Systeme auf Skript ausführen.
5. Wählen Sie auf der Seite "Skript" des Assistenten "Skript ausführen " ein Skript aus der Liste aus. Es werden nur genehmigte Skripts angezeigt. Klicken Sie auf "Weiter", und schließen Sie dann den Assistenten ab.

Überwachen eines Skripts

Nachdem Sie ein Skript auf Clientgeräten ausgeführt haben, verwenden Sie dieses Verfahren, um den Erfolg des Vorgangs zu überwachen.

1. Klicken Sie in der Configuration Manager-Konsole auf Überwachung.
2. Klicken Sie im Arbeitsbereich Überwachung auf Skriptergebnisse.
3. In der Liste "Skriptergebnisse" werden die Ergebnisse für jedes Skript angezeigt, das Sie auf Clientgeräten ausgeführt haben. Der Skriptbeendigungscode 0 zeigt im Allgemeinen an, dass das Skript erfolgreich ausgeführt wurde.

PXE-Netzwerkstartunterstützung für IPv6

Sie können jetzt die PXE-Netzwerkstartunterstützung für IPv6 aktivieren, um eine Tasksequenz-Betriebssystembereitstellung zu starten. Wenn Sie diese Einstellung verwenden, unterstützen PXE-fähige Verteilungspunkte sowohl IPv4 als auch IPv6. WDS ist nicht erforderlich, und WDS wird beendet, falls vorhanden.

So aktivieren Sie die PXE-Startunterstützung für IPv6

Gehen Sie wie folgt vor, um die Option für IPv6-Unterstützung für PXE zu aktivieren.

1. Wechseln Sie in der Configuration Manager-Konsole zu Administrationsübersicht>>Verteilungspunkte, und klicken Sie auf Eigenschaften für PXE-fähige Verteilungspunkte.
2. Wählen Sie auf der Registerkarte PXEdie Option IPv6-Unterstützung unterstützen, um die IPv6-Unterstützung für PXE zu aktivieren.

Verwalten von Microsoft Surface-Treiberupdates

Sie können jetzt den Configuration Manager verwenden, um Microsoft Surface-Treiberupdates zu verwalten.

Voraussetzungen

Alle Softwareupdatepunkte müssen Windows Server 2016 ausführen.

Probieren Sie es aus!

Versuchen Sie, die folgenden Aufgaben auszuführen, und senden Sie uns dann über die Registerkarte "Start" im Menüband Feedback, um uns mitzuteilen, wie es funktioniert hat:

1. Aktivieren Sie die Synchronisierung für Microsoft Surface-Treiber. Verwenden Sie das Verfahren unter "Klassifizierung und Produkte konfigurieren", und wählen Sie auf der Registerkarte "Klassifizierungen" die Option "Microsoft Surface-Treiber und Firmwareupdates einschließen" aus, um Surface-Treiber zu aktivieren.
2. Synchronisieren Sie die Microsoft Surface-Treiber.
3. Bereitstellen synchronisierter Microsoft Surface-Treiber

Konfigurieren von Zurückstellungsrichtlinien mit Windows Update-Clientrichtlinien

Sie können jetzt Zurückstellungsrichtlinien für Windows 10-Feature-Updates oder Qualitäts-Updates für Windows 10-Geräte konfigurieren, die direkt über Windows Update-Clientrichtlinien verwaltet werden. Sie können die Zurückstellungsrichtlinien im neuen Knoten "Windows Update for Business-Richtlinien" unter Softwarebibliothek>:Windows 10-Wartung verwalten.

Voraussetzungen

Windows 10-Geräte, die von Windows Update-Clientrichtlinien verwaltet werden, müssen über eine Internetverbindung verfügen.

So erstellen Sie eine Zurückstellungsrichtlinie mit Windows Update-Clientrichtlinien

1. In Softwarebibliothek>:Richtlinien für Windows 10 ServicingWindows>Update for Business
2. Wählen Sie auf der Registerkarte Start in der Gruppe Erstellen die Option Windows Update for Business-Richtlinie erstellen aus, um den Assistenten zum Erstellen von Windows Update for Business-Richtlinien zu öffnen.
3. Geben Sie auf der Seite "Allgemein" einen Namen und eine Beschreibung für die Richtlinie ein.
4. Konfigurieren Sie auf der Seite Zurückstellungsrichtlinien, ob Feature-Updates zurückgestellt oder angehalten werden sollen. Feature-Updates sind in der Regel neue Features für Windows. Nachdem Sie die Einstellung für das Branch-Bereitschaftsniveau konfiguriert haben, können Sie festlegen, ob und wie lange Sie den Empfang von Feature-Updates nach deren Verfügbarkeit von Microsoft zurückstellen möchten.
   • Branch-Bereitschaftsgrad: Legen Sie den Branch fest, für den das Gerät Windows-Updates erhält (Current Branch oder Current Branch for Business).
   • Zurückstellungszeitraum (Tage): Geben Sie die Anzahl der Tage an, für die Feature-Updates zurückgestellt werden. Sie können den Erhalt dieser Feature-Updates um einen Zeitraum von 180 Tagen ab ihrer Veröffentlichung zurückstellen.
   • Feature-Updates pausieren: Wählen Sie aus, ob Geräte für einen Zeitraum von bis zu 60 Tagen ab dem Zeitpunkt, an dem Sie die Updates anhalten, keine Feature-Updates erhalten. Nachdem die maximale Anzahl von Tagen abgelaufen ist, läuft die Pausenfunktion automatisch ab, und das Gerät überprüft Windows Updates auf anwendbare Updates. Nach dieser Überprüfung können Sie die Updates erneut anhalten. Sie können das Anhalten von Feature-Updates aufheben, indem Sie das Kontrollkästchen deaktivieren.
5. Wählen Sie aus, ob Sie Qualitäts-Updates zurückstellen oder anhalten möchten. Qualitäts-Updates sind in der Regel Korrekturen und Verbesserungen vorhandener Windows-Funktionen und werden in der Regel am ersten Dienstag jedes Monats veröffentlicht, können aber auch jederzeit von Microsoft veröffentlicht werden. Sie können festlegen, ob und wie lange Sie den Empfang von Qualitäts-Updates nach deren Verfügbarkeit zurückstellen möchten.
   • Zurückstellungszeitraum (Tage): Geben Sie die Anzahl der Tage an, für die Feature-Updates zurückgestellt werden. Sie können den Erhalt dieser Feature-Updates um einen Zeitraum von 180 Tagen ab ihrer Veröffentlichung zurückstellen.
   • Qualitäts-Updates pausieren: Wählen Sie aus, ob Geräte ab dem Zeitpunkt, an dem Sie die Updates anhalten, keine Qualitäts-Updates mehr erhalten. Nachdem die maximale Anzahl von Tagen abgelaufen ist, läuft die Pausenfunktion automatisch ab, und das Gerät überprüft Windows Updates auf anwendbare Updates. Nach dieser Überprüfung können Sie die Updates erneut anhalten. Sie können das Anhalten von Qualitäts-Updates aufheben, indem Sie das Kontrollkästchen deaktivieren.
6. Wählen Sie "Updates von anderen Microsoft-Produkten installieren" aus, um die Gruppenrichtlinieneinstellung zu aktivieren, die Zurückstellungseinstellungen für Microsoft Update sowie Windows-Updates zulässt.
7. Wählen Sie Treiber in Windows Update einschließen, um Treiber automatisch von Windows-Updates zu aktualisieren. Wenn Sie diese Einstellung deaktivieren, werden keine Treiberupdates von Windows Updates heruntergeladen.
8. Schließen Sie den Assistenten ab, um die neue Zurückstellungsrichtlinie zu erstellen.

So stellen Sie eine Zurückstellungsrichtlinie mit Windows Update-Clientrichtlinien bereit

1. In Softwarebibliothek>:Richtlinien für Windows 10 ServicingWindows>Update for Business
2. Wählen Sie auf der Registerkarte Start in der Gruppe Bereitstellung die Option Windows Update for Business-Richtlinie bereitstellen aus.
3. Konfigurieren Sie die folgenden Einstellungen:
   • Bereitzustellende Konfigurationsrichtlinie: Wählen Sie die Windows Update-Clientrichtlinie aus, die Sie bereitstellen möchten.
   • Sammlung: Klicken Sie auf Durchsuchen , um die Sammlung auszuwählen, in der Sie die Richtlinie bereitstellen möchten.
   • Nicht konforme Regeln bereinigen, wenn unterstützt: Wählen Sie diese Option aus, um alle Regeln automatisch zu korrigieren, die für Windows Management Instrumentation (WMI), die Registrierung, Skripts und alle Einstellungen für mobile Geräte sind, die vom Configuration Manager registriert werden.
   • Wartung außerhalb des Wartungsfensters zulassen: Wenn für die Sammlung, für die Sie die Richtlinie bereitstellen, ein Wartungsfenster konfiguriert wurde, aktivieren Sie diese Option, damit Konformitätseinstellungen den Wert außerhalb des Wartungsfensters korrigieren können. Weitere Informationen zu Wartungsfenstern finden Sie unter Verwenden von Wartungsfenstern.
   • Generieren einer Warnung: Konfiguriert eine Warnung, die generiert wird, wenn die Kompatibilität der Konfigurationsbaseline zu einem bestimmten Datum und einer bestimmten Uhrzeit weniger als einen angegebenen Prozentsatz beträgt. Sie können auch angeben, ob eine Warnung an System Center Operations Manager gesendet werden soll.
   • Zufällige Verzögerung (Stunden): Gibt ein Verzögerungsfenster an, um eine übermäßige Verarbeitung im Registrierungsdienst für Netzwerkgeräte zu vermeiden. Der Standardwert lautet 64 Stunden.
   • Zeitplan: Geben Sie den Zeitplan für die Konformitätsbewertung an, nach dem das bereitgestellte Profil auf Clientcomputern ausgewertet wird. Der Zeitplan kann entweder ein einfacher oder ein benutzerdefinierter Zeitplan sein. Das Profil wird von den Clientcomputern ausgewertet, wenn sich der Benutzer anmeldet.
4. Schließen Sie den Assistenten ab, um das Profil bereitzustellen.

Unterstützung für Entrust-Zertifizierungsstellen

Configuration Manager unterstützt jetzt Entrust-Zertifizierungsstellen; dies ermöglicht die PFX-Zertifikatsübermittlung für Geräte, die bei Microsoft Intune registriert sind.

Sie können Entrust als Zertifizierungsstelle konfigurieren, wenn Sie in Configuration Manager eine Rolle als Zertifikatregistrierungspunkt hinzufügen. Beim Hinzufügen eines neuen Zertifikatprofils, das PFX-Zertifikate ausstellt, können Sie entweder eine Microsoft- oder eine Entrust-Zertifizierungsstelle auswählen.

Bekanntes Problem: In der technischen Vorschau 1706 werden keine PFX-Zertifikate für Microsoft-Zertifizierungsstellen ausgestellt. Dies wirkt sich nicht auf importierte PFX-Zertifikate oder SCEP-Profile aus.

Cisco-Unterstützung (IPsec) für iOS-VPN-Profile

Sie können ein iOS-VPN-Profil mit Cisco (IPsec) als Verbindungstyp erstellen. Weitere Informationen finden Sie unter Erstellen von VPN-Profilen.

Neue Einstellungen für Windows-Konfigurationselemente

In dieser Version haben wir die folgenden neuen Einstellungen hinzugefügt, die Sie in Windows-Konfigurationselementen verwenden können:

Kennwort

• Geräteverschlüsselung

Gerät

• Änderung der Regionseinstellungen (nur Desktop)
• Änderung der Einstellungen für Netzbetrieb und Energiesparen
• Änderung der Spracheinstellungen
• Änderung der Systemzeit
• Änderung des Gerätenamens

Store

• Automatische Aktualisierung von Apps aus dem Store
• Nur privaten Store verwenden
• Vom Store stammender App-Start

Microsoft Edge

• Zugriff auf about:flags blockieren
• SmartScreen-Aufforderung außer Kraft setzen
• SmartScreen-Prompt-Außerkraftsetzung für Dateien
• WebRTC localhost IP-Adresse
• Standardsuchmaschine
• OpenSearch XML-URL
• Homepages (nur Desktop)

Weitere Informationen zu Konformitätseinstellungen finden Sie unter Gerätekonformität sicherstellen.

Neue Konformitätsrichtlinienregeln für Geräte

• Erforderlicher Kennworttyp. Geben Sie an, ob der Benutzer ein alphanumerisches oder ein numerisches Kennwort erstellen muss. Bei alphanumerischen Kennwörtern geben Sie außerdem die Mindestanzahl von Zeichensätzen an, die das Kennwort enthalten muss. Die vier Zeichengruppen sind: Kleinbuchstaben, Großbuchstaben, Symbole und Zahlen.

  Unterstützt auf:

  • Windows Phone 8+
  • Windows 8.1+
  • iOS 6+
    
    

• Blockieren Sie das USB-Debugging auf dem Gerät. Sie müssen diese Einstellungen nicht konfigurieren, da das USB-Debugging auf Android for Work-Geräten bereits deaktiviert ist.

  Unterstützt auf:

  • Android 4.0+
  • Samsung KNOX Standard 4.0+
    
    

• Blockieren von Apps aus unbekannten Quellen. Erfordern, dass Geräte die Installation von Apps aus unbekannten Quellen verhindern. Sie müssen diese Einstellung nicht konfigurieren, da Android for Work-Geräte immer die Installation aus unbekannten Quellen einschränken.

  Unterstützt auf:

  • Android 4.0+
  • Samsung KNOX Standard 4.0+
    
    

• Bedrohungsüberprüfung für Apps erforderlich Diese Einstellung gibt an, dass das Feature "Apps überprüfen" auf dem Gerät aktiviert ist.

  Unterstützt auf:

  • Android 4.2 bis 4.4
  • Samsung KNOX Standard 4.0+

Neue Richtlinieneinstellungen für die Verwaltung mobiler Anwendungen

Ab dieser Version können Sie drei neue Richtlinieneinstellungen für die mobile Anwendungsverwaltung (Mobile Application Management, MAM) verwenden:

• Bildschirmaufnahme blockieren (nur Android-Geräte): Gibt an, dass die Bildschirmaufnahmefunktionen des Geräts bei der Verwendung dieser App blockiert werden.

• Kontaktsynchronisierung deaktivieren: Verhindert, dass die App Daten in der nativen Kontakte-App auf dem Gerät speichert.

• Drucken deaktivieren: Verhindert, dass die App Geschäfts-, Schul- oder Unidaten druckt.

Registrierungsbeschränkungen für Android und iOS

Ab dieser Version können Administratoren jetzt festlegen, dass Benutzer keine persönlichen Android- oder iOS-Geräte in ihrer Hybridumgebung registrieren können. Auf diese Weise können Sie registrierte Geräte auf vorab deklarierte, unternehmenseigene Geräte oder iOS-Geräte, die nur mit dem Geräteregistrierungsprogramm registriert sind, beschränken.

Probieren Sie es aus

1. Wechseln Sie in der Configuration Manager Konsole im Arbeitsbereich "Verwaltung" zu Cloud Services>Microsoft Intune Abonnement.
2. Wählen Sie auf der Registerkarte "Start" in der Gruppe "Abonnement" die Option "Plattformen konfigurieren" und dann "Android" oder "iOS" aus.
3. Wählen Sie "Persönliche Geräte blockieren" aus.

Android for Work-Anwendungsverwaltungsrichtlinie für Kopieren und Einfügen

Wir haben die Einstellungsbeschreibungen für Android for Work-Konfigurationselemente für die Datenfreigabe zwischen geschäftlichem und persönlichem Profil zulassen aktualisiert.

Keine dieser Optionen verhindert direkt das Kopieren und Einfügen. Wir haben der Dienst- und Unternehmensportal-App in 1704 eine benutzerdefinierte Einstellung hinzugefügt, die so konfiguriert werden kann, dass Kopieren und Einfügen verhindert wird. Dies kann über einen benutzerdefinierten URI festgelegt werden.

• OMA-URI: ./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste
• Werttyp: Boolescher Wert

Das Festlegen von DisallowCrossProfileCopyPaste auf "true" verhindert das Kopieren und Einfügen zwischen persönlichen und geschäftlichen Android for Work-Profilen.

Probieren Sie es aus

1. Wählen Sie in der Configuration Manager-Konsole Asset- undKompatibilitätsübersicht>>Konformitätseinstellungen>Konfigurationselemente aus.
2. Wählen Sie "Erstellen " aus, um ein neues Konfigurationselement zu erstellen, und geben Sie "Name " und "Android for Work" an.
3. Wählen Sie in den zu konfigurierenden Geräteeinstellungsgruppen die Option Arbeitsprofil und dann Weiter aus.
4. Wählen Sie den Wert für "Datenfreigabe zwischen geschäftlichen und persönlichen Profilen zulassen" aus, und schließen Sie dann den Assistenten ab.

Bewertung des Geräteintegritätsnachweises für Konformitätsrichtlinien für bedingten Zugriff

Ab dieser Version können Sie den Status des Geräteintegritätsnachweises als Konformitätsrichtlinienregel für den bedingten Zugriff auf Unternehmensressourcen verwenden.

Probieren Sie es aus

Wählen Sie im Rahmen einer Konformitätsrichtlinienbewertung eine Regel zum Nachweis der Geräteintegrität aus.