Funktionen in Technical Preview 1806 für Configuration Manager

Gilt für: Configuration Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Configuration Manager, Version 1806, verfügbar sind. Sie können diese Version installieren, um Ihre Technical Preview-Site zu aktualisieren und um neue Funktionen hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

Bekannte Probleme in dieser Technical Preview

Site kann mit Remote-Inhaltsbibliothek nicht aktualisiert werden

Die Aktualisierung der Website schlägt fehl mit den folgenden Fehlern in cmupdate.log:

Failed to find any valid drives
GetContentLibraryParameters failed; 0x80070057
ERROR: Failed to process configuration manager update.

Dieses Problem tritt in dieser Version auf, wenn sich die Inhaltsbibliothek an einem Remotestandort befindet.

Problemumgehung

Verschieben Sie die Inhaltsbibliothek auf ein lokales Laufwerk auf dem Standortserver. Weitere Informationen finden Sie unter Konfigurieren einer Remoteinhaltsbibliothek für den Standortserver.

Im Folgenden finden Sie die neuen Features, die Sie mit dieser Version ausprobieren können.

Drittanbieter-Softwareupdates

In dieser Version wird die Unterstützung für Softwareupdates von Drittanbietern als Ergebnis Ihres Feedbacks weiter iteriert. In einigen gängigen Szenarien ist die Verwendung von System Center Updates Publisher (SCUP) nicht mehr erforderlich. Über den neuen Knoten Softwareupdatekataloge von Drittanbietern in der Configuration Manager-Konsole können Sie Kataloge von Drittanbietern abonnieren, deren Updates auf Ihrem Softwareupdatepunkt veröffentlichen und dann auf Clients bereitstellen.

Die folgenden Softwareupdatekataloge von Drittanbietern sind in dieser Version verfügbar:

SCUP unterstützt weiterhin andere Kataloge und Szenarien. Die Liste der Kataloge im Knoten Softwareupdatekataloge von Drittanbietern der Configuration Manager-Konsole ist dynamisch und wird aktualisiert, sobald zusätzliche Kataloge verfügbar sind und unterstützt werden.

Voraussetzungen

• Richten Sie die Verwaltung von Softwareupdates mit einem HTTPS-fähigen Softwareupdatepunkt ein. Weitere Informationen finden Sie unter Vorbereiten der Verwaltung von Softwareupdates.

  • Der Softwareupdatepunkt muss sich für dieses Feature in dieser Version auf dem Standortserver befinden.

    Tipp

    Der Softwareupdatepunkt erfordert HTTPS, da er eine Voraussetzung für die WSUS-APIs ist, die zum Verarbeiten von Signaturzertifikaten verwendet werden. Clients müssen nicht ebenfalls HTTPS-fähig sein. Weitere Informationen zum Aktivieren von HTTPS in WSUS finden Sie in den folgenden Artikeln:

    • Sicherung von WSUS mit dem Secure Sockets Layer Protocol
    • Blogbeitrag zum WSUS-Support

• Genügend Speicherplatz auf dem Softwareupdatepunkt, Ordner WSUSContent, um den binären Quellinhalt für Softwareupdates von Drittanbietern zu speichern. Die Größe des erforderlichen Speichers variiert je nach Anbieter, Updatetypen und spezifischen Updates, die Sie zur Bereitstellung veröffentlichen. Wenn Sie den WSUSContent-Ordner auf ein anderes Laufwerk mit mehr freiem Speicherplatz verschieben müssen, lesen Sie den Blogbeitrag des WSUS-Supportteams So ändern Sie den Speicherort, an dem WSUS Updates lokal speichert.

• Aktivieren und Bereitstellen der Clienteinstellung Aktivieren Sie Softwareupdates von Drittanbietern in der Gruppe Software-Updates.

• Der Standortserver benötigt Internetzugriff auf download.microsoft.com über HTTPS-Port 443. Der Synchronisierungsdienst für Softwareupdates eines Drittanbieters wird derzeit auf dem Standortserver ausgeführt. Dieser Dienst aktualisiert die Liste der verfügbaren Kataloge von Drittanbietern, lädt die Kataloge herunter, wenn Sie ein Abonnement haben, und lädt die Updates bei Veröffentlichung herunter. Konfigurieren Sie bei Bedarf Internetproxyeinstellungen auf der Registerkarte Proxy in den Eigenschaften der Standortsystemrolle des Standortservercomputers.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

Phase 1: Aktivieren und Einrichten des Features

Führen Sie die folgenden Schritte einmal pro Hierarchie aus, um das Feature zu aktivieren und zur Verwendung einzurichten:

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Verwaltung. Erweitern Sie "Standortkonfiguration", und wählen Sie den Knoten "Standorte " aus.

2. Wählen Sie den Standort der obersten Ebene in der Hierarchie aus. Klicken Sie im Menüband auf Standortkomponenten konfigurieren, und wählen Sie Softwareupdatepunkt aus.

3. Wechseln Sie zur Registerkarte "Updates von Drittanbietern". Wählen Sie die Option zum Aktivieren von Softwareupdates von Drittanbietern aus. Weitere Informationen zu den Zertifikatoptionen finden Sie unter Verbesserungen für die Aktivierung der Unterstützung von Softwareupdates von Drittanbietern.

   Hinweis

   Wenn Sie die Standardoption für Configuration Manager verwenden, um dieses Zertifikat zu verwalten, wird im Arbeitsbereich "Verwaltung" im Knoten "Zertifikate" unter "Sicherheit" ein neues Zertifikat vom Typ "WSUS-Signatur von Drittanbietern" erstellt.

Phase 2: Abonnieren eines Drittanbieterkatalogs und Synchronisieren von Updates

Führen Sie die folgenden Schritte für jeden Katalog eines Drittanbieters aus , den Sie abonnieren möchten:

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie Software-Updates, und wählen Sie den Knoten Softwareupdatekataloge von Drittanbietern aus.

2. Wählen Sie den Katalog aus, den Sie abonnieren möchten, und klicken Sie im Menüband auf Katalog abonnieren .

3. Überprüfen und genehmigen Sie das Katalogzertifikat.

   Hinweis

   Wenn Sie einen Softwareupdatekatalog eines Drittanbieters abonnieren, wird das Zertifikat, das Sie im Assistenten überprüfen und genehmigen, der Website hinzugefügt. Dieses Zertifikat ist vom Typ "Third-party Software Updates Catalog" (Katalog für Softwareupdates von Drittanbietern). Sie können sie über den Knoten Zertifikate unter Sicherheit im Arbeitsbereich "Verwaltung" verwalten.

4. Schließen Sie den Assistenten ab.

   Tipp

   Nach dem ersten Abonnement sollte der Katalog sofort heruntergeladen werden. In dieser Version wird sie dann alle 24 Stunden neu synchronisiert. Wenn Sie nicht warten möchten, bis der Katalog automatisch heruntergeladen wird, klicken Sie im Menüband auf Jetzt synchronisieren .

   Nachdem der Katalog heruntergeladen wurde, müssen die Produktmetadaten mit dem Softwareupdatepunkt synchronisiert werden. Weitere Informationen zu diesem Prozess sowie zum manuellen Initiieren finden Sie unter Synchronisieren von Softwareupdates. An dieser Stelle sehen Sie die Updates von Drittanbietern im Knoten Alle Updates.

5. Konfigurieren Sie als Nächstes den Softwareupdatepunkt "Produkte " für den Drittanbieterkatalog, den Sie abonniert haben. Weitere Informationen finden Sie unter Konfigurieren von Klassifizierungen und zu synchronisierenden Produkten. Nachdem sich die Produktkriterien geändert haben, muss die Synchronisierung der Softwareupdates erneut erfolgen.

Bevor Sie die Konformitätsergebnisse der Clients sehen können, müssen diese Updates überprüfen und auswerten. Sie können diesen Zyklus manuell über die Configuration Manager-Systemsteuerung auf einem Client auslösen, indem Sie die Aktion "Software-Updates-Scanzyklus" ausführen. Weitere Informationen zum Prozess finden Sie unter Einführung in Softwareupdates.

Phase 3: Bereitstellen von Softwareupdates von Drittanbietern

Führen Sie die folgenden Schritte für Softwareupdates von Drittanbietern aus, die Sie für Clients bereitstellen möchten:

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie Software-Updates und wählen Sie den Knoten Alle Software-Updates.

   Tipp

   Klicken Sie auf Kriterien hinzufügen , um die Liste der Updates zu filtern. Fügen Sie beispielsweise Vendor for Adobe Systems, Inc. hinzu, um alle Updates von Adobe anzuzeigen.

2. Wählen Sie die Updates aus, die von Clients benötigt werden. Klicken Sie auf Updateinhalt für Drittanbietersoftware veröffentlichen und überprüfen Sie den Fortschritt im SMS_ISVUPDATES_SYNCAGENT.log. Mit dieser Aktion werden die Updatebinärdateien vom Anbieter heruntergeladen und im Ordner "WSUSContent" auf dem Softwareupdatepunkt gespeichert. Außerdem wird der Status des Updates von "Nur Metadaten" in "Mit Inhalt" und "Bereitstellbar" geändert.

   Hinweis

   Wenn Sie Softwareupdateinhalte von Drittanbietern veröffentlichen, werden alle Zertifikate, die zum Signieren des Inhalts verwendet werden, der Website hinzugefügt. Diese Zertifikate sind vom Typ "Third-Party Software Updates Content". Sie können sie über den Knoten Zertifikate unter Sicherheit im Arbeitsbereich Verwaltung verwalten.

3. Stellen Sie die Updates mithilfe des vorhandenen Managementprozesses für Softwareupdates bereit. Weitere Informationen finden Sie unter Bereitstellen von Softwareupdates. Wählen Sie auf der Seite Downloadspeicherorte des Software-Updates-Assistenten die Standardoption Softwareupdates aus dem Internet herunterladen. In diesem Szenario wird der Inhalt bereits auf dem Softwareupdatepunkt veröffentlicht, über den der Inhalt für das Bereitstellungspaket heruntergeladen wird.

Fortschritt von Softwareupdates von Drittanbietern überwachen

Die Synchronisierung von Softwareupdates von Drittanbietern wird von der SMS_ISVUPDATES_SYNCAGENT Komponente auf dem Standortserver durchgeführt. Sie können status Nachrichten von dieser Komponente anzeigen oder ausführlichere status im SMS_ISVUPDATES_SYNCAGENT.log anzeigen. Dieses Protokoll befindet sich auf dem Standortserver im Unterordner Logs des Standortinstallationsverzeichnisses. Standardmäßig lautet C:\Program Files\Microsoft Configuration Manager\Logsdieser Pfad . Weitere Informationen zum Überwachen des allgemeinen Softwareupdateverwaltungsprozesses finden Sie unter Überwachen von Softwareupdates.

Bekannte Probleme

• Der Softwareupdate-Synchronisierungsdienst eines Drittanbieters unterstützt den Softwareupdatepunkt, der für die Verwendung eines WSUS-Serververbindungskontos konfiguriert ist, nicht. Wenn dieses Konto auf der Registerkarte "Proxy und Kontoeinstellungen " auf der Seite "Eigenschaften" des Softwareupdatepunkts konfiguriert ist, wird im SMS_ISVUPDATES_SYNCAGENT.log der folgende Fehler angezeigt: WSUS access account appears to be configured, it is not yet supported for third party updates sync. Weitere Informationen zu diesem Konto finden Sie unter Verbindungskonto für Softwareupdatepunkte.

• Verwechseln Sie die Verwendung anderer Tools wie SCUP nicht mit dieser neuen integrierten Softwareupdatefunktion von Drittanbietern. Der Synchronisierungsdienst für Softwareupdates eines Drittanbieters kann keine Inhalte für reine Metadatenupdates veröffentlichen, die WSUS von einer anderen Anwendung, einem Tool oder einem anderen Skript wie SCUP hinzugefügt wurden. Die Aktion "Inhalte für Softwareupdates von Drittanbietern veröffentlichen " schlägt bei diesen Updates fehl. Wenn Sie Updates von Drittanbietern bereitstellen müssen, die von diesem Feature noch nicht unterstützt werden, verwenden Sie für die Bereitstellung dieser Updates vollständig Ihren vorhandenen Prozess.

Konfigurieren der Windows Defender SmartScreen-Einstellungen für Microsoft Edge

Diese Version fügt der Einstellungsrichtlinie für den Microsoft Edge-Browser drei Einstellungen für Windows Defender SmartScreen hinzu. Die Richtlinie enthält jetzt die folgenden zusätzlichen Einstellungen auf der SmartScreen-Einstellungsseite :

• SmartScreen zulassen: Gibt an, ob Windows Defender SmartScreen zulässig ist. Weitere Informationen finden Sie in der AllowSmartScreen-Browserrichtlinie.
• Benutzer können die SmartScreen-Aufforderung für Websites außer Kraft setzen: Gibt an, ob Benutzer die Windows Defender SmartScreen-Filterwarnungen zu potenziell schädlichen Websites außer Kraft setzen können. Weitere Informationen finden Sie unter der PreventSmartScreenPromptOverride-Browserrichtlinie.
• Benutzer können die SmartScreen-Aufforderung für Dateien außer Kraft setzen: Gibt an, ob Benutzer die Windows Defender SmartScreen-Filterwarnungen zum Herunterladen nicht überprüfter Dateien außer Kraft setzen können. Weitere Informationen finden Sie unter der Browserrichtlinie "PreventSmartScreenPromptOverrideForFiles".

Synchronisieren der MDM-Richtlinie von Microsoft Intune für ein gemeinsam verwaltetes Gerät

Ab dieser Version synchronisieren die gemeinsam verwalteten Geräte beim Wechseln einer Co-Verwaltungs-Workload automatisch die MDM-Richtlinie von Microsoft Intune. Diese Synchronisierung erfolgt auch, wenn Sie die Aktion "Computerrichtlinie herunterladen" über Clientbenachrichtigungen in der Configuration Manager-Konsole initiieren. Weitere Informationen finden Sie unter Initiieren des Abrufs von Clientrichtlinien mithilfe der Clientbenachrichtigung.

Übergang der Microsoft 365-Arbeitsauslastung zu Intune mithilfe der gemeinsamen Verwaltung

Sie können nun die Microsoft 365-Arbeitsauslastung vom Configuration Manager auf Microsoft Intune umstellen, nachdem Sie die gemeinsame Verwaltung aktiviert haben. Um diese Workload zu übertragen, wechseln Sie zur Eigenschaftenseite für die Co-Verwaltung, und verschieben Sie den Schieberegler von Configuration Manager zu Pilot oder Alle. Weitere Informationen finden Sie unter Co-Management für Windows 10-Geräte.

Es gibt auch eine neue globale Bedingung: Werden Office 365-Anwendungen von Intune auf dem Gerät verwaltet? Diese Bedingung wird standardmäßig als Anforderung für neue Microsoft 365-Apps hinzugefügt. Wenn Sie diese Workload umstellen, erfüllen gemeinsam verwaltete Clients nicht die Anforderungen an die Anwendung und installieren daher nicht Microsoft 365, das über den Configuration Manager bereitgestellt wird.

Bekanntes Problem

• Dieser Workloadübergang gilt derzeit nur für Microsoft 365-Bereitstellungen. Configuration Manager verwaltet weiterhin Microsoft 365-Updates. Weitere Informationen, einschließlich einer möglichen Problemumgehung, finden Sie im Hinweis zu dieser Version von Configuration Manager, Version 1802. Das Ändern der Microsoft 365-Clienteinstellung gilt nicht.

Paketkonvertierungsmanager

Der Paketkonvertierungs-Manager ist jetzt ein integriertes Tool, mit dem Sie ältere Configuration Manager 2007-Pakete in Configuration Manager Current Branch-Anwendungen konvertieren können. Anschließend können Sie Features von Anwendungen wie Abhängigkeiten, Anforderungsregeln und Benutzer-Gerät-Affinität verwenden.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek. Erweitern Sie die Anwendungsverwaltung und wählen Sie Pakete aus.

2. Wählen Sie ein Paket aus. Die folgenden drei Optionen stehen in der Gruppe "Paketkonvertierung " des Menübands zur Verfügung:

   • Paket analysieren: Starten Sie den Konvertierungsprozess, indem Sie das Paket analysieren.
   • Paket konvertieren: Einige Pakete können mit dieser Aktion einfach in Anwendungen konvertiert werden.
   • Reparieren und Konvertieren: Bei einigen Paketen müssen Probleme behoben werden, bevor sie in Anwendungen konvertiert werden.

3. Wechseln Sie zum Arbeitsbereich "Überwachung ", und wählen Sie "Paketkonvertierungsstatus" aus. Dieses neue Dashboard zeigt den Gesamtanalyse- und Konvertierungsstatus von Paketen auf der Website an. Eine neue Hintergrundaufgabe fasst die Analysedaten automatisch zusammen.

   Tipp

   Für den Paketkonvertierungs-Manager müssen Sie keine Paketanalyse planen. Diese Aktion wird nun vom integrierten Zusammenfassungstask übernommen.

Bereitstellen von Softwareupdates ohne Inhalt

Sie können jetzt Softwareupdates auf Geräten bereitstellen, ohne zuerst Softwareupdateinhalte herunterladen und an Verteilungspunkte verteilen zu müssen. Dieses Feature ist vorteilhaft, wenn Sie mit extrem umfangreichen Updateinhalten zu tun haben oder wenn Sie immer möchten, dass Clients Inhalte vom Microsoft Update-Clouddienst abrufen. Clients in diesem Szenario können auch Inhalte von Peers herunterladen, die bereits über den erforderlichen Inhalt verfügen. Der Configuration Manager-Client verwaltet weiterhin den Inhaltsdownload und kann daher die Configuration Manager-Peercachefunktion oder andere Technologien wie die Übermittlungsoptimierung verwenden. Dieses Feature unterstützt alle Updatetypen, die von der Verwaltung von Configuration Manager-Softwareupdates unterstützt werden, einschließlich Windows- und Office-Updates.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Beginnen Sie wie gewohnt mit einer Softwareupdatebereitstellung. Weitere Informationen finden Sie unter Bereitstellen von Softwareupdates.
2. Wählen Sie im Assistenten zum Bereitstellen von Software-Updates auf der Seite Bereitstellungspaket die neue Option für Kein Bereitstellungspaket aus.

Bekannte Probleme

• Das Symbol für ein mit dieser Einstellung bereitgestelltes Update wird fälschlicherweise mit einem roten X angezeigt, als ob das Update ungültig wäre. Weitere Informationen finden Sie unter Symbole für Softwareupdates.
• Diese Einstellung ist nur in den Assistenten zum Bereitstellen von Software-Updates integriert. Es ist derzeit nicht mit Regeln für die automatische Bereitstellung verfügbar.

Integration des Office-Anpassungstools in das Office 365-Installationsprogramm

Das Office-Anpassungstool ist nun in das Office 365-Installationsprogramm in der Configuration Manager-Konsole integriert. Wenn Sie eine Bereitstellung für Office 365 erstellen, können Sie jetzt die neuesten Office-Verwaltungseinstellungen dynamisch konfigurieren. Das Office-Anpassungstool wird gleichzeitig mit der Veröffentlichung neuer Builds von Office 365 aktualisiert. Sie können jetzt die neuen Verwaltbarkeitseinstellungen in Office 365 nutzen, sobald sie verfügbar sind.

Voraussetzungen

• Der Computer, auf dem die Configuration Manager-Konsole ausgeführt wird, benötigt Internetzugriff über HTTPS-Port 443. Der Office 365 Client-Installations-Assistent verwendet zum Öffnen eine Windows Standard-Webbrowser-APIhttps://config.office.com. Wenn ein Internet Proxy verwendet wird, muss der Benutzer in der Lage sein, auf diese URL zuzugreifen.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, und wählen Sie den Knoten Office 365-Clientverwaltung aus.
2. Klicken Sie im Dashboard auf die Kachel "Office 365 Installer", um den Installations-Assistenten für den Office 365-Client zu starten. Weitere Informationen finden Sie unter Bereitstellen von Microsoft 365-Apps.
3. Klicken Sie auf der Seite Office-Einstellungen auf Zur Office-Webseite. Verwenden Sie das Office-Onlineanpassungstool, um die Einstellungen für diese Bereitstellung anzugeben.
4. Klicken Sie in der oberen rechten Ecke auf "Senden ", wenn Sie den Vorgang abgeschlossen haben. Schließen Sie den Assistenten für die Installation des Office 365-Clients ab.

Verbesserungen am Cloudverwaltungsgateway

Diese Version enthält die folgenden Verbesserungen für das Cloud Management Gateway (CMG):

Vereinfachte Befehlszeile für Client-Bootstrap

Bei der Installation des Configuration Manager-Clients im Internet über ein CMG sind jetzt weniger Befehlszeileneigenschaften erforderlich. Weitere Informationen zu einem Beispiel für dieses Szenario finden Sie unter Befehlszeile zum Installieren des Configuration Manager-Clients bei der Vorbereitung für die gemeinsame Verwaltung.

Die folgenden Befehlszeileneigenschaften sind in allen Szenarien erforderlich:

• CCMHOSTNAME
• SMSSITECODE

Die folgenden Eigenschaften sind erforderlich, wenn Sie Microsoft Entra ID für die Clientauthentifizierung anstelle von PKI-basierten Clientauthentifizierungszertifikaten verwenden:

• AADCLIENTAPPID
• AADRESOURCEURI

Die folgende Eigenschaft ist erforderlich, wenn der Client zum Intranet zurückkehren soll:

• SMSMP

Das folgende Beispiel enthält alle oben genannten Eigenschaften: ccmsetup.exe CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSiteCode=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com

Weitere Informationen finden Sie unter Clientinstallationseigenschaften.

Herunterladen von Inhalten aus einem CMG

Bisher mussten Sie einen Cloudverteilungspunkt und CMG als separate Rollen bereitstellen. In dieser Version kann ein CMG nun auch Kunden Inhalte bereitstellen. Diese Funktionalität reduziert die erforderlichen Zertifikate und Kosten von Azure-VMs. Um dieses Feature zu aktivieren, aktivieren Sie die neue Option CMG erlauben, als Cloudverteilungspunkt zu fungieren und Inhalte aus Azure Storage bereitzustellen auf der Registerkarte Einstellungen der CMG-Eigenschaften.

Bei Microsoft Entra ID ist kein vertrauenswürdiges Stammzertifikat erforderlich

Wenn Sie eine CMG erstellen, müssen Sie auf der Seite "Einstellungen" kein vertrauenswürdiges Stammzertifikat mehr angeben. Dieses Zertifikat ist bei Verwendung von Microsoft Entra ID für die Clientauthentifizierung nicht erforderlich, war jedoch im Assistenten erforderlich.

Verbesserungen zur sicheren Clientkommunikation

In dieser Version wird die Verbesserung der sicheren Clientkommunikation fortgesetzt, indem zusätzliche Abhängigkeiten vom Netzwerkzugriffskonto entfernt werden. Wenn Sie die neue Standortoption "Von Configuration Manager generierte Zertifikate für HTTP-Standortsysteme verwenden" aktivieren, ist für die folgenden Szenarien kein Netzwerkzugriffskonto erforderlich, um Inhalte von einem Verteilungspunkt herunterzuladen:

• Tasksequenzen, die von Startmedien oder PXE ausgeführt werden
• Tasksequenzen, die vom Softwarecenter ausgeführt werden

Diese Tasksequenzen können für die Betriebssystembereitstellung oder benutzerdefiniert sein. Es wird auch für Arbeitsgruppencomputer unterstützt.

Verbesserungen der Softwarecenter-Infrastruktur

Anwendungskatalogrollen sind nicht mehr erforderlich, um im Softwarecenter verfügbare Anwendungen anzuzeigen. Diese Änderung hilft Ihnen, die Serverinfrastruktur zu reduzieren, die für die Bereitstellung von Anwendungen für Benutzer erforderlich ist. Das Softwarecenter stützt sich nun auf den Verwaltungspunkt, um diese Informationen zu erhalten, wodurch größere Umgebungen besser skaliert werden können, indem sie Begrenzungsgruppen zugewiesen werden.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Entfernen Sie alle Anwendungskatalogrollen von der Website. Zu diesen Rollen gehören der Anwendungskatalog-Webdienstpunkt und der Anwendungskatalog-Websitepunkt.
2. Deploy an application as available to a user collection.
3. Verwenden Sie Software Center als Zielbenutzer, um die Anwendung zu suchen, anzufordern und zu installieren.

Bekanntes Problem

• Wenn Sie einen mit Microsoft Entra verbundenen Client mit diesem Feature verwenden, konfigurieren Sie den Standort nicht für die Verwendung von Configuration Manager-generierten Zertifikaten für HTTP-Standortsysteme. Es steht derzeit in Konflikt mit diesem Feature. Weitere Informationen zu dieser Einstellung finden Sie unter Verbesserte sichere Clientkommunikation.

Bereitstellen von Windows-App-Paketen für alle Benutzer auf einem Gerät

Sie können jetzt eine Anwendung mit einem Windows-App-Paket für alle Benutzer auf dem Gerät bereitstellen. Ein gängiges Beispiel für dieses Szenario ist die Bereitstellung einer App aus dem Microsoft Store für Unternehmen und Bildungseinrichtungen, z. B. Minecraft: Education Edition, auf allen Geräten, die von Schülern in einer Schule verwendet werden. Bisher unterstützte Configuration Manager nur die Installation dieser Anwendungen pro Benutzer. Nach der Anmeldung bei einem neuen Gerät musste ein Schüler/Student warten, bis er auf eine App zugreifen konnte. Wenn die App nun für alle Benutzer auf dem Gerät bereitgestellt wird, können diese schneller produktiv sein.

Beim Bereitstellen einer offline lizenzierten App lässt der Configuration Manager nicht zu, dass Windows diese automatisch aus dem Microsoft Store aktualisiert.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Eine neue Anwendung erstellen. Diese App muss aus einem Windows-App-Paket oder einer offline lizenzierten App stammen, die Sie aus dem Microsoft Store für Unternehmen und Bildungseinrichtungen synchronisiert haben.

2. Aktivieren Sie auf der Seite "Allgemeine Informationen " des Assistenten zum Erstellen von Anwendungen die Option "Diese Anwendung für alle Benutzer auf dem Gerät bereitstellen".

   Tipp

   Wenn Sie eine vorhandene Anwendung ändern, befindet sich diese Einstellung auf der Registerkarte "Benutzerfreundlichkeit " der Anwendungseigenschaften.

3. Bereitstellen der Anwendung für eine Gerätesammlung.

4. Melden Sie sich bei einem Zielgerät mit verschiedenen Benutzerkonten an, und starten Sie die Anwendung.

Verbesserungen am Surface-Dashboard

Diese Version enthält die folgenden Verbesserungen für das Surface-Dashboard:

• Das Surface-Dashboard zeigt jetzt eine Liste der relevanten Geräte an, wenn Diagrammabschnitte ausgewählt sind.
  • Wenn Sie auf die Kachel "Prozentsatz der Surface-Geräte " klicken, wird eine Liste der Surface-Geräte geöffnet.
  • Ein Klick auf eine Leiste in der Kachel "Top 5 Firmwareversionen" öffnet eine Liste der Surface-Geräte mit dieser bestimmten Firmwareversion.
• Wenn Sie diese Gerätelisten im Surface-Dashboard anzeigen, können Sie mit der rechten Maustaste auf ein Gerät klicken und allgemeine Aktionen ausführen.

Standardeinheitsrevision des Hardwareinventars

In Configuration Manager, Version 1710, wurde die in vielen Berichtsansichten verwendete Standardeinheit von Megabyte (MB) auf Gigabyte (GB) geändert. Aufgrund von Verbesserungen der Hardwareinventur für große ganzzahlige Werte und basierend auf Kundenfeedback ist diese Standardeinheit jetzt wieder MB.

Nächste Schritte

Informationen zum Installieren oder Aktualisieren des Technical Preview-Zweigs finden Sie unter Technical Preview für Configuration Manager.