Funktionen in Technical Preview 1806.2 für Konfigurations-Manager

Gilt für: Konfigurations-Manager (Technical Preview Branch)

In diesem Artikel werden die Features vorgestellt, die in der Technical Preview für Konfigurations-Manager, Version 1806.2, verfügbar sind. Sie können diese Version installieren, um Ihre Technical Preview-Site zu aktualisieren und um neue Funktionen hinzuzufügen.

Lesen Sie den Technical Preview-Artikel , bevor Sie dieses Update installieren. In diesem Artikel werden Sie mit den allgemeinen Anforderungen und Einschränkungen für die Verwendung einer Technical Preview, das Aktualisieren zwischen Versionen und das Bereitstellen von Feedback vertraut gemacht.

Bekannte Probleme in dieser Technical Preview

Clients werden nicht automatisch aktualisiert

Beim Aktualisieren auf Version 1806.2 aktualisiert der Standort auch den SQL Server Native Client, was zu einem ausstehenden Neustart auf dem Standortserver führen kann. Diese Verzögerung führt dazu, dass bestimmte Dateien nicht aktualisiert werden, was sich auf das automatische Client-Upgrade auswirkt.

Problemumgehungen

Vermeiden Sie dieses Problem, indem Sie den SQL Server Native Client manuell aktualisieren, bevor Sie den Konfigurations-Manager auf Version 1806.2 aktualisieren. Weitere Informationen finden Sie unter dem neuesten Wartungsupdate für SQL Server 2012 Native Client.

Wenn Sie Ihre Website bereits aktualisiert haben, funktionieren das automatische Client-Upgrade und der Client-Push nicht. Sie müssen Clients aktualisieren, um die meisten neuen Features vollständig testen zu können. Aktualisieren Sie Ihre Technical Preview-Clients manuell mithilfe des folgenden Prozesses:

1. Suchen Sie die Clientquelldateien im Ordner CMUClient des Installationsverzeichnisses von Konfigurations-Manager auf dem Standortserver. Beispiel: C:\Program Files\Konfigurations-Manager\CMUClient

2. Kopieren Sie den gesamten Ordner "CMUClient" auf das Clientgerät. Beispiel: C:\Temp\CMUClient

   Dieser Speicherort kann eine Netzwerkfreigabe sein, auf die von den Clients aus zugegriffen werden kann.

3. Führen Sie die folgende Befehlszeile an einer Eingabeaufforderung mit erhöhten Rechten aus: C:\Temp\CMUClient\ccmsetup.exe /source:C:\Temp\CMUClient

Wenn Sie einen neuen Client in Ihrer Site der technischen Vorschauversion 1806.2 installieren, verwenden Sie denselben Prozess.

Version 1806.2 zeigt Version 1806 in "Info zum Konfigurations-Manager"

Wenn Sie nach dem Upgrade auf Technical Preview Version 1806.2 das Fenster Info zum Konfigurations-Manager in der oberen linken Ecke der Konsole öffnen, wird weiterhin Version 1806 angezeigt.

Problemumgehung

Verwenden Sie die Eigenschaft Websiteversion , um den Unterschied zwischen 1806 und 1806.2 zu ermitteln:

Im Folgenden finden Sie die neuen Features, die Sie mit dieser Version ausprobieren können.

Verbesserungen bei gestaffelten Bereitstellungen

Dieses Release enthält die folgenden Verbesserungen für gestaffelte Bereitstellungen:

• Phasenweiser Bereitstellungs-Status
• Gestaffelte Bereitstellung von Anwendungen
• Stufenweises Rollout bei phasenweisen Bereitstellungen

Phasenweiser Bereitstellungs-Status

Stufenweise Bereitstellungen verfügen jetzt über eine native Überwachungserfahrung. Wählen Sie im Arbeitsbereich "Überwachung" im Knoten Bereitstellungen eine phasenweise Bereitstellung aus, und klicken Sie dann im Menüband auf Status der phasenweisen Bereitstellung.

Dieses Dashboard zeigt die folgenden Informationen für jede Phase der Bereitstellung an:

• Geräte insgesamt: Wie viele Geräte von dieser Phase betroffen sind.

• Status: Der aktuelle Status dieser Phase. Jede Phase kann sich in einem der folgenden Zustände befinden:

  • Bereitstellung erstellt: Mit der phasenweisen Bereitstellung wurde für diese Phase eine Bereitstellung der Software in der Sammlung erstellt. Clients werden mit dieser Software aktiv angesprochen.

  • Warten: Die vorherige Phase hat die Erfolgskriterien für die Fortsetzung der Bereitstellung in dieser Phase noch nicht erreicht.

  • Angehalten: Ein Administrator hat die Bereitstellung angehalten.

• Fortschritt: Die farbcodierten Bereitstellungsstatus von Clients. Beispiel: Erfolg, In Bearbeitung, Fehler, Anforderungen nicht erfüllt und Unbekannt.

Bekanntes Problem

In der status Dashboard für die phasenweise Bereitstellung werden möglicherweise mehrere Zeilen für dieselbe Phase angezeigt.

Gestaffelte Bereitstellung von Anwendungen

Erstellen Sie phasenweise Bereitstellungen für Anwendungen. Stufenweise Bereitstellungen ermöglichen es Ihnen, eine koordinierte, sequenzierte Einführung von Software basierend auf anpassbaren Kriterien und Gruppen zu orchestrieren.

Wechseln Sie in der Konfigurations-Manager-Konsole zur Softwarebibliothek, erweitern Sie die Anwendungsverwaltung und wählen Sie Anwendungen aus. Wählen Sie eine Anwendung aus, und klicken Sie dann im Menüband auf "Gestaffelte Bereitstellung erstellen ".

Das Verhalten einer gestaffelten Bereitstellung in einer Anwendung ist mit dem für Tasksequenzen identisch. Weitere Informationen finden Sie unter Erstellen von phasenweisen Bereitstellungen für eine Tasksequenz.

Voraussetzungen

Verteilen Sie den Inhalt der Anwendung an einen Verteilungspunkt, bevor Sie die phasenweise Bereitstellung erstellen.

Bekanntes Problem

Sie können keine Phasen für eine Anwendung manuell erstellen. Der Assistent erstellt automatisch zwei Phasen für die Anwendungsbereitstellung.

Stufenweises Rollout bei phasenweisen Bereitstellungen

Während einer phasenweisen Bereitstellung kann das Rollout in jeder Phase nun schrittweise erfolgen. Dieses Verhalten trägt dazu bei, das Risiko von Bereitstellungsproblemen zu verringern, und verringert die Netzwerklast durch die Verteilung von Inhalten an Clients. Der Standort kann die Software je nach Konfiguration für jede Phase schrittweise zur Verfügung stellen. Jeder Kunde in einer Phase hat eine Frist in Bezug auf den Zeitpunkt, zu dem die Software zur Verfügung gestellt wird. Das Zeitfenster zwischen der verfügbaren Zeit und dem Stichtag ist für alle Kunden in einer Phase gleich.

Wenn Sie eine phasenweise Bereitstellung erstellen und eine Phase manuell konfigurieren, konfigurieren Sie auf der Seite Phaseneinstellungen des Assistenten zum Hinzufügen von Phasen oder auf der Seite Einstellungen des Assistenten zum Erstellen der phasenweisen Bereitstellung die Option: Stellen Sie diese Software über diesen Zeitraum schrittweise zur Verfügung (in Tagen). Der Standardwert dieser Einstellung ist 0, sodass die Bereitstellung standardmäßig nicht gedrosselt wird.

Unterstützung für neue Windows App-Paketformate

Konfigurations-Manager unterstützt jetzt die Bereitstellung neuer Windows 10-App-Paketformate (.msix) und App-Bundles (.msixbundle). Die neuesten Windows Insider Preview-Builds unterstützen derzeit diese neuen Formate.

Eine Übersicht über MSIX finden Sie unter Ein genauerer Blick auf MSIX.

Informationen zum Erstellen einer neuen MSIX-App finden Sie unter MSIX-Unterstützung, die in Insider-Build 17682 eingeführt wird.

Voraussetzungen

• Ein Windows 10-Client, auf dem mindestens Windows Insider Preview Build 17682 ausgeführt wird
• Ein Windows-App-Paket im MSIX-Format

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Erstellen Sie in der Konfigurations-Manager-Konsole eine Anwendung.
2. Wählen Sie die Anwendungsinstallationsdatei aus Typ als Windows-App-Paket (*.appx, *.appxbundle, *.msix, *.msixbundle).
3. Stellen Sie die Anwendung auf dem Client bereit, auf dem der neueste Windows Insider Preview-Build ausgeführt wird.

Verbesserung der Clientpushsicherheit

Bei Verwendung der Clientpushmethode zur Installation des Konfigurations-Manager-Clients stellt der Standortserver eine Remoteverbindung mit dem Client her, um die Installation zu starten. Ab dieser Version kann die Site eine gegenseitige Kerberos-Authentifizierung verlangen, indem ein Fallback auf NTLM vor dem Herstellen der Verbindung nicht zugelassen wird. Diese Erweiterung trägt dazu bei, die Kommunikation zwischen dem Server und dem Client zu sichern.

Abhängig von Ihren Sicherheitsrichtlinien bevorzugt oder erfordert Ihre Umgebung möglicherweise bereits Kerberos gegenüber älteren NTLM-Authentifizierung. Weitere Informationen zu den Sicherheitsüberlegungen dieser Authentifizierungsprotokolle finden Sie in der Einstellung der Windows-Sicherheitsrichtlinie zum Einschränken von NTLM.

Voraussetzungen

Um dieses Feature verwenden zu können, müssen sich Clients in einer vertrauenswürdigen Active Directory-Gesamtstruktur befinden. Kerberos in Windows basiert auf Active Directory für die gegenseitige Authentifizierung.

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

Wenn Sie die Website aktualisieren, bleibt das vorhandene Verhalten erhalten. Sobald Sie die Eigenschaften für die Clientpushinstallation öffnen , aktiviert die Site automatisch die Kerberos-Überprüfung. Bei Bedarf können Sie zulassen, dass die Verbindung auf eine weniger sichere NTLM-Verbindung zurückgesetzt wird, was nicht empfohlen wird.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich "Verwaltung", erweitern Sie "Standortkonfiguration", und wählen Sie "Standorte" aus. Wählen Sie die Zielwebsite aus. Klicken Sie im Menüband auf Clientinstallationseinstellungen , und wählen Sie Clientpushinstallation aus.

2. Der Standort hat jetzt die Kerberos-Überprüfung auf Clientpush aktiviert. Klicken Sie dann auf OK, um das Fenster zu schließen.

3. Falls für Ihre Umgebung erforderlich, lesen Sie im Eigenschaftenfenster der Clientpushinstallation auf der Registerkarte Allgemein die Option Verbindungsfallback auf NTLM zulassen. Diese Option ist standardmäßig deaktiviert.

Managementerkenntnisse für proaktive Wartung

In dieser Version sind zusätzliche Verwaltungseinblicke verfügbar, um potenzielle Konfigurationsprobleme hervorzuheben. Überprüfen Sie die folgenden Regeln in der neuen Gruppe für proaktive Wartung :

• Nicht verwendete Konfigurationselemente: Konfigurationselemente, die nicht Teil einer Konfigurations-Baseline sind und älter als 30 Tage sind.

• Nicht verwendete Startimages: Startimages, auf die nicht für die Verwendung von PXE-Boot oder Tasksequenz verwiesen wird.

• Begrenzungsgruppen ohne zugewiesene Standortsysteme: Ohne zugewiesene Standortsysteme können Begrenzungsgruppen nur für die Standortzuweisung verwendet werden.

• Begrenzungsgruppen ohne Mitglieder: Begrenzungsgruppen sind für die Standortzuweisung oder Inhaltssuche nicht geeignet, wenn sie keine Mitglieder haben.

• Verteilungspunkte, die keine Inhalte für Clients bereitstellen: Verteilungspunkte, die in den letzten 30 Tagen keine Inhalte für Clients bereitgestellt haben. Diese Daten basieren auf Berichten von Kunden über ihren Download-Verlauf.

• Abgelaufene Updates gefunden: Abgelaufene Updates können nicht für die Bereitstellung verwendet werden.

Übergang zur Arbeitsauslastung mobiler Apps für gemeinsam verwaltete Geräte

Verwalten Sie mobile Apps mit Microsoft Intune, während Sie weiterhin den Konfigurations-Manager zum Bereitstellen von Windows-Desktopanwendungen verwenden. Um die Workload für moderne Apps zu übertragen, wechseln Sie zur Eigenschaftenseite für die Co-Verwaltung. Verschieben Sie die Schieberegler vom Konfigurations-Manager zu "Pilot" oder "Alle".

Nachdem Sie diesen Workload übertragen haben, sind alle verfügbaren Anwendungen, die von Intune bereitgestellt werden, im Firmenportal verfügbar. Apps, die Sie über den Konfigurationsmanager bereitstellen, sind im Software Center verfügbar.

Weitere Informationen finden Sie in den folgenden Artikeln:

• Mitverwaltung für Windows 10-Geräte

• Was ist die Microsoft Intune App-Verwaltung?

Optionen für Begrenzungsgruppen für Peerdownloads

Begrenzungsgruppen umfassen jetzt zusätzliche Einstellungen, um Ihnen eine bessere Kontrolle über die Inhaltsverteilung in Ihrer Umgebung zu geben. Diese Version fügt die folgenden Optionen hinzu:

• Peerdownloads in dieser Begrenzungsgruppe zulassen: Diese Einstellung ist standardmäßig aktiviert. Der Verwaltungspunkt stellt Clients eine Liste von Inhaltsspeicherorten bereit, die Peerquellen enthält.

  Es gibt zwei häufige Szenarien, in denen Sie erwägen sollten, diese Option zu deaktivieren:

  • Wenn Sie über eine Begrenzungsgruppe verfügen, die Grenzen von geografisch verteilten Standorten enthält, z. B. ein VPN. Zwei Clients befinden sich möglicherweise in derselben Begrenzungsgruppe, da sie über VPN verbunden sind, aber an sehr unterschiedlichen Standorten, die für die Peer-Freigabe von Inhalten ungeeignet sind.

  • Wenn Sie eine einzelne, große Begrenzungsgruppe für die Standortzuweisung verwenden, die nicht auf Verteilungspunkte verweist.

• Verwenden Sie bei Peerdownloads nur Peers innerhalb desselben Subnetzes: Diese Einstellung hängt von der obigen ab. Wenn Sie diese Option aktivieren, schließt der Verwaltungspunkt in die Inhaltsspeicherortliste nur Peerquellen ein, die sich im selben Subnetz wie der Client befinden.

  Häufige Szenarien zum Aktivieren dieser Option:

  • Der Entwurf der Begrenzungsgruppe für die Inhaltsverteilung umfasst eine große Begrenzungsgruppe, die sich mit anderen kleineren Begrenzungsgruppen überschneidet. Mit dieser neuen Einstellung enthält die Liste der Inhaltsquellen, die der Verwaltungspunkt den Clients bereitstellt, nur Peerquellen aus demselben Subnetz.

  • Sie haben eine einzige große Begrenzungsgruppe für alle Remote-Bürostandorte. Aktivieren Sie diese Option, damit Clients Inhalte nur innerhalb des Subnetzes am Remotestandort freigeben, anstatt die gemeinsame Nutzung von Inhalten zwischen Standorten zu riskieren.

Bekanntes Problem

Wenn der Peerquellclient über mehrere IP-Adressen (IPv4, IPv6 oder beide) verfügt, funktioniert das Peercaching nicht. Die neue Option "Bei Peerdownloads nur Peers innerhalb desselben Subnetzes verwenden" hat keine Auswirkung, wenn die Peerquelle mehr als eine IP-Adresse hat.

Unterstützung von Softwareupdates von Drittanbietern für benutzerdefinierte Kataloge

In dieser Version wird die Unterstützung für Softwareupdates von Drittanbietern als Ergebnis Ihres Feedbacks weiter iteriert. Technical Preview Version 1806 bot Unterstützung für Partnerkataloge, bei denen es sich um registrierte Kataloge von Softwareanbietern handelt. Von Ihnen bereitgestellte Kataloge, die nicht bei Microsoft registriert sind, werden als benutzerdefinierte Kataloge bezeichnet. Hinzufügen benutzerdefinierter Kataloge in der Konfigurations-Manager-Konsole.

Voraussetzungen

• Einrichten von Softwareupdates von Drittanbietern. Schließen Sie Phase 1 ab: Aktivieren und Einrichten des Features

• Ein digital signierter benutzerdefinierter Katalog, der digital signierte Softwareupdates enthält.

• Der Administrator benötigt die folgenden Berechtigungen:

  • Site: Erstellen, ändern

Probieren Sie es aus!

Versuchen Sie, die Aufgaben abzuschließen. Senden Sie uns dann Feedback , in dem Sie uns mitteilen, wie es funktioniert hat.

1. Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Software-Updates, und wählen Sie den Knoten Softwareupdate-Kataloge von Drittanbietern aus. Klicken Sie im Menüband auf "Benutzerdefinierten Katalog hinzufügen ".

2. Geben Sie auf der Seite Allgemein die folgenden Details an:

   • Download-URL: Eine gültige HTTPS-Adresse des benutzerdefinierten Katalogs.

   • Herausgeber: Der Name der organization, die den Katalog veröffentlicht.

   • Name: Der Name des Katalogs, der in der Konfigurations-Manager-Konsole angezeigt werden soll.

   • Beschreibung: Eine Beschreibung des Katalogs.

   • Support-URL (optional): Eine gültige HTTPS-Adresse einer Website, um Hilfe zum Katalog zu erhalten.

   • Supportkontakt (optional): Kontaktinformationen, um Hilfe zum Katalog zu erhalten.

3. Schließen Sie den Assistenten ab. Der Assistent fügt den neuen Katalog im Status "Abgemeldet" hinzu.

4. Abonnieren Sie den benutzerdefinierten Katalog mit der vorhandenen Aktion "Katalog abonnieren ". Weitere Informationen finden Sie unter Phase 2: Abonnieren eines Drittanbieterkatalogs und Synchronisieren von Updates.

Aufheben des Abonnements für einen Katalog

Um das Abonnement eines Katalogs zu kündigen, wählen Sie den gewünschten Katalog in der Liste aus und klicken Sie im Menüband auf Katalog abbestellen . Wenn Sie das Abonnement eines Katalogs kündigen, treten die folgenden Aktionen und Verhaltensweisen auf:

• Die Website beendet die Synchronisierung neuer Updates
• Die Website blockiert die zugeordneten Zertifikate zum Signieren und Aktualisieren von Kataloginhalten.
• Vorhandene Updates werden nicht entfernt, aber Sie können sie möglicherweise nicht veröffentlichen oder bereitstellen.

Löschen eines benutzerdefinierten Katalogs

Löschen benutzerdefinierter Kataloge aus demselben Knoten der Konsole. Wählen Sie einen benutzerdefinierten Katalog mit einem abgemeldeten Status aus, und klicken Sie auf Benutzerdefinierten Katalog löschen. Wenn Sie den Katalog bereits abonniert haben, kündigen Sie das Abonnement, bevor Sie ihn löschen. Partnerkataloge können nicht gelöscht werden. Durch das Löschen eines benutzerdefinierten Katalogs wird er aus der Liste der Kataloge entfernt. Diese Aktion wirkt sich nicht auf Softwareupdates aus, die Sie an Ihrem Softwareupdatepunkt veröffentlicht haben.

Bekanntes Problem

Die Löschaktion für benutzerdefinierte Kataloge ist abgeblendet, daher können Sie benutzerdefinierte Kataloge nicht aus der Konsole löschen. Um dieses Problem zu umgehen, verwenden Sie das Tool wbemtest auf dem Standortserver. Fragen Sie die Instance ab, die Sie löschen möchten, mit dem Namen oder der Download-URL, z. B.: select * from SMS_ISVCatalog where DownloadURL="http://www.contoso.com/catalog.cab". Wählen Sie im Fenster mit dem Abfrageergebnis das Objekt aus, und klicken Sie auf Löschen.

Verbesserungen an Cloudverwaltungsfeatures

Dieses Release enthält die folgenden Verbesserungen:

• Die folgenden Features unterstützen jetzt die Verwendung der Azure U.S. Government Cloud:

  • Onboarding der Website für die Cloudverwaltung über Azure Services

  • Bereitstellen eines Cloudverwaltungsgateways mit Azure Resource Manager

  • Bereitstellen eines Cloudverteilungspunkts mit Azure Resource Manager

• Kunden verwenden Windows Autopilot, um Windows 10 auf in Microsoft Entra eingebundenen Geräten bereitzustellen, die mit dem lokalen Netzwerk verbunden sind. Um den Konfigurations-Manager-Client auf diesen Geräten zu installieren oder zu aktualisieren, benötigen Sie jetzt keinen Cloudverteilungspunkt oder lokalen Verteilungspunkt, der so konfiguriert ist, dass Clients anonym eine Verbindung herstellen können. Aktivieren Sie stattdessen die Standortoption "Von Konfigurations-Manager generierte Zertifikate für HTTP-Standortsysteme verwenden", wodurch ein in die Clouddomäne eingebundener Client mit einem lokalen HTTP-fähigen Verteilungspunkt kommunizieren kann. Weitere Informationen finden Sie unter Verbesserte sichere Clientkommunikation.

Neuer Compliancebericht für Softwareupdates

Das Anzeigen von Berichten für Softwareupdates Compliance umfasst traditionell Daten von Clients, die die Website kürzlich nicht kontaktiert haben. Ein neuer Bericht ermöglicht es Ihnen, die Konformitätsergebnisse für eine bestimmte Softwareupdategruppe nach "fehlerfreien" Clients zu filtern. Dieser Bericht zeigt den realistischeren Konformitätsstatus der aktiven Clients in Ihrer Umgebung.

Um den Bericht anzuzeigen, wechseln Sie zum Arbeitsbereich "Überwachung", erweitern Sie Berichte, expandieren Sie Berichte, erweitern Sie Software-Updates - A Compliance und wählen Sie Compliance 9 - Overall health and compliance aus. Geben Sie die Updategruppe, den Sammlungsnamen und den Clientintegritätsstatus an.

Der Bericht enthält folgende Teile:

• Fehlerfreie Clients vs. Gesamtclients: In diesem Balkendiagramm werden die "fehlerfreien" Clients, die im angegebenen Zeitraum mit der Website kommuniziert haben, mit der Gesamtzahl der Clients in der angegebenen Sammlung verglichen.
• Konformitätsübersicht: Dieses Kreisdiagramm zeigt den Gesamtkonformitätsstatus für die jeweilige Softwareupdategruppe auf aktiven Clients in der angegebenen Sammlung.
• Top 5 Non-compliant nach Article ID: In diesem Balkendiagramm werden die fünf wichtigsten Softwareupdates in der angegebenen Gruppe angezeigt, die auf aktiven Clients in der angegebenen Sammlung nicht kompatibel sind.
• Am Ende des Berichts befindet sich eine Tabelle mit weiteren Details, in der die Softwareupdates in der angegebenen Gruppe aufgeführt sind.

Nächste Schritte

Informationen zum Installieren oder Aktualisieren des Technical Preview-Zweigs finden Sie unter Technical Preview für Konfigurations-Manager.