Versionshinweise für Konfigurations-Manager

Gilt für: Konfigurations-Manager (Current Branch)

Bei Konfigurations-Manager sind Produktversionshinweise auf dringende Probleme beschränkt. Diese Probleme sind im Produkt noch nicht behoben oder in einem Artikel zur Problembehandlung beschrieben.

Die featurespezifische Dokumentation enthält Informationen zu bekannten Problemen, die sich auf Core-Szenarien auswirken.

Dieser Artikel enthält Versionshinweise für den aktuellen Zweig von Konfigurations-Manager. Informationen zum Technical Preview-Zweig finden Sie unter Technical Preview.

Informationen zu den neuen Features, die mit verschiedenen Versionen eingeführt werden, finden Sie in den folgenden Artikeln:

Tipp

Sie können RSS verwenden, um benachrichtigt zu werden, wenn diese Seite aktualisiert wird. Weitere Informationen finden Sie unter Verwendung der Dokumentation.

Kundenverwaltung

Clients können keine Inhalte von CMG herunterladen, wenn Branchcache aktiviert ist

Gilt für: Version 2403

Nachdem Branch Cache auf primären Standorten aktiviert wurde, können Clients keine Apps und Pakete mehr vom Cloud Management Gateway (CMG) herunterladen. Sie schaffen es in der Regel, nur 20-30 % des Inhalts herunterzuladen, bevor der Prozess hängen bleibt. In einigen Fällen suchen Clients nach dem Herunterladen bestimmter Paketblöcke aus dem CMG nach Branch Cache, um den verbleibenden Inhalt abzurufen. Keiner der Clients ist jedoch in der Lage, den vollständigen Inhalt aus dem CMG herunterzuladen, wodurch andere daran gehindert werden, Branch Cache zu verwenden, um darauf zuzugreifen. Die CTM.log auf dem Client enthält Einträge ähnlich den folgenden:

(CTM.log - CTMJob({63B4C4CE-2DC4-4062-93C7-E5019B3B6CE1}): CCTMJob::Start - State=DownloadingContentFromPeers)
CTM.log _- CTMJob({D21758B0-D895-474E-9695-1023A25A1770}): CCTMJob::_PerformDownloadWithOutBranchCache - Download failure using branchcache, fallback to regular download

Um dieses Problem zu umgehen, deaktivieren Sie den Verzweigungscache.

Hinweis

Clients können Inhalte vom lokalen Verteilungspunkt herunterladen, wenn Branch Cache aktiviert ist.

Endpoint Protection

Aus Intune entfernte Sicherheitskonfigurationen

Gilt für: Version 2309 mit KB25858444 und höher

Microsoft Defender-Sicherheitskonfigurationen werden nach dem Aktualisieren auf Konfigurations-Manager Version 2403 oder der Installation des Updaterollups für 2309 nicht mehr mit Microsoft Intune verwaltet.

Das Symptom wird als Abfall der Microsoft-Sicherheitsbewertungswerte angesehen, wenn es in Intune angezeigt wird. Dieses Problem tritt auf, weil Konfigurationsdaten für Sicherheitsrichtlinien nach dem Upgrade der Konfigurations-Manager-Clients fälschlicherweise von den Clients entfernt werden.

Eine aktualisierte Version des Konfigurationstools für Microsoft Security-Clientrichtlinien ConfigSecurityPolicy.exe ist verfügbar, um das in diesem Hinweis beschriebene Problem mit der Endpoint Protection-Richtlinie zu beheben.

Die aktualisierte Version 4.18.24040.4 wird mit dem monatlichen Microsoft Defender-Plattformupdate vom April 2024 verteilt. Zum Zeitpunkt der Erstellung dieses Artikels befindet sich das Plattformupdate in der globalen Verteilung und sollte bis zum 17. Mai 2024 in allen Regionen allgemein verfügbar sein. Sobald das Plattformupdate auf betroffenen Clients installiert ist, werden Endpoint Protection-Richtlinien innerhalb von 8 Stunden aus Intune erneut angewendet. Die Einstellung "Endpoint Protection-Client auf Clientcomputern verwalten" im Konfigurations-Manager kann bei Bedarf wieder in "Ja" geändert werden.

Weitere Verweise

Einrichten und Aktualisieren

ODBC-Treiberüberprüfung

Gilt für: Version 2503 und höher

Während der Installation vor Ort sucht die Voraussetzungsprüfung nach der mindestens erforderlichen Version des Microsoft ODBC-Treibers. Wenn der richtige Treiber nicht erkannt wird, wird die folgende Meldung aufgezeichnet:

[Failed]: Install the Microsoft ODBC driver 18 for SQL setup from https://go.microsoft.com/fwlink/?linkid=2220989.

Der bereitgestellte Link installiert eine ältere Version des ODBC-Treibers. Der richtige Link ist der: https://go.microsoft.com/fwlink/?linkid=2299909

Update für Version 2107 kann nicht heruntergeladen werden

Gilt für: Version 2107 und höher

Das Update für Konfigurations-Manager, Version 2107, steht zum Download zur Verfügung, kann aber nicht heruntergeladen werden. Die dmpdownloader.log auf dem Dienstverbindungspunkt enthält Einträge ähnlich den folgenden:

Download large file with BITs
WARNING: EasySetupDownloadSinglePackage Failed with exception: The remote name could not be resolved: 'configmgrbits.azureedge.net'
WARNING: Retry in the next polling cycle

Dieser Fehler tritt auf, weil der Dienstverbindungspunkt nicht mit dem erforderlichen Internetendpunkt kommunizieren kann. configmgrbits.azureedge.net Vergewissern Sie sich, dass das Standortsystem, das die Dienstverbindungspunktrolle hostet, mit diesem Internetendpunkt kommunizieren kann. Es war bereits erforderlich, aber seine Verwendung wird in Version 2107 erweitert. Das Standortsystem kann Version 2107 oder höher nur herunterladen, wenn Ihr Netzwerk Datenverkehr zu dieser URL zulässt.

Weitere Informationen finden Sie unter Internetzugriffsanforderungen für den Dienstverbindungspunkt.

BS-Bereitstellung

PXE Responder wird nach dem Upgrade auf 2403 in einer nicht vertrauenswürdigen Domäne nicht ordnungsgemäß installiert

Gilt für: Version 2403

Nach dem Upgrade auf 2403 treten bei Standortservern, die als PXE-Responder dienen, möglicherweise Fehler aufgrund einer falschen Konfiguration der Registrierungsschlüssel auf. Wir können die folgenden Fehler in distmgr.log beobachten , die darauf hinweisen, dass die Registrierungsschlüssel nicht ordnungsgemäß konfiguriert wurden.

Failed to get OS platform for server DP2.CONTOSO2.COM.Either a permissions issue or the server is not supported OS SMS_DISTRIBUTION_MANAGER
CDistributionManager::SetDpRegistry failed; 0x80070005 SMS_DISTRIBUTION_MANAGER

Dies geschah aufgrund derzeit unerklärlicher Fehler bei der Identifizierung der Plattformarchitektur, die während der Unterstützung für arm64-Maschinen eingeführt wurden, die als Remote-Verteilungspunkte dienen.

Softwareupdates

Zurücksetzen des Standardwerts des ersetzten Alters in Monaten für Softwareupdates

Gilt für: Version 2303

Durch das Entfernen der SUP-Rolle in der Admin-Konsole wird die ersetzende Alterseigenschaft in WMI nicht zurückgesetzt. Daher wird beim Neukonfigurieren der Rolle der zuvor konfigurierte Wert im Konfigurationsfenster angezeigt. Diese Eigenschaft muss beim Entfernen der Rolle auf den Standardwert zurückgesetzt werden. Weitere Informationen finden Sie unter Ablösungsregeln für die Installation eines Softwareupdatepunkts.

Bei gestaffelten Bereitstellungen fehlen Sicherheitsrollen

Die integrierte Sicherheitsrolle des Betriebssystembereitstellungs-Managers verfügt über Berechtigungen für phasenweise Bereitstellungen. Den folgenden Rollen fehlen diese Berechtigungen:

  • Anwendungsadministrator
  • Application Deployment Manager
  • Software Update Manager

Die Rolle "App-Autor" verfügt möglicherweise über einige Berechtigungen für phasenweise Bereitstellungen, kann aber keine Bereitstellungen erstellen.

Ein Benutzer mit einer dieser Rollen kann den Assistenten zum Erstellen stufenweiser Bereitstellung starten und phasenweise Bereitstellungen für eine Anwendung oder ein Softwareupdate anzeigen. Sie können den Assistenten nicht abschließen oder Änderungen an einer vorhandenen Bereitstellung vornehmen.

Um dieses Problem zu umgehen, erstellen Sie eine benutzerdefinierte Sicherheitsrolle. Kopieren Sie eine vorhandene Sicherheitsrolle, und fügen Sie die folgenden Berechtigungen für die Objektklasse "Stufenweise Bereitstellung " hinzu:

  • Erstellen
  • Löschen
  • Ändern
  • Lesen

Weitere Informationen finden Sie unter Erstellen von benutzerdefinierten Sicherheitsrollen

Konfigurations-Manager-Konsole

Intune RBAC für an Mandanten angeschlossene Geräte

Gilt für: Version 2207

[Aktualisiert]: Es gibt ein Kontrollkästchen für eine RBAC-Einstellung (rollenbasierte Zugriffssteuerung) im Konfigurationsassistenten für Cloudanfügung in der Konsole. Standardmäßig wird die Konfigurations-Manager-RBAC zusammen mit der Intune-RBAC erzwungen, wenn Sie Ihre Konfigurations-Manager-Geräte in den Clouddienst hochladen. Dieses Kontrollkästchen ist standardmäßig aktiviert.

Sie können jetzt die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) in Intune konfigurieren, wenn Sie mit an den Mandanten angeschlossenen Geräten über das Microsoft Intune Admin Center interagieren. Weitere Informationen finden Sie unter rollenbasierte Intune-Zugriffssteuerung für mandantenangefügte Clients.

Konsole kann nicht geöffnet werden, da die Installation der Erweiterung schleift

Gilt für: Version 2111

Unter bestimmten Umständen können Sie die Konsole aufgrund einer Installationsschleife der Erweiterung nicht öffnen. Dieses Problem tritt auf, wenn zwei oder mehr Versionen einer einzelnen Erweiterung als für die Installation erforderlich markiert wurden. Dieses Problem tritt bei Erweiterungen auf, die über den Assistenten, aus einem PowerShell-Skript oder über den Community Hub importiert wurden. Wenn Sie die Einstellung "Als optional festlegen " vor dem Importieren einer neuen Version der Erweiterung verwenden, tritt dieses Problem nicht auf.

Wenn dieses Problem auftritt, wird es zunächst als normale Konsolenerweiterungsinstallation angezeigt. Nachdem die Installation der Erweiterung abgeschlossen ist, wählen Sie Schließen aus, um die Konfigurations-Manager-Konsole neu zu starten. Beim Neustart der Konsole werden Sie aufgefordert, die Konsolenerweiterung erneut zu installieren. Die Installation der Erweiterung wird in einer Schleife fortgesetzt, und die Konfigurations-Manager-Konsole wird nicht vollständig geöffnet.

Um dieses Problem zu verhindern und zu umgehen, führen Sie das folgende SQL-Skript für Ihre Clientzugriffsserver-Datenbank und alle Ihre primären Standortdatenbanken aus:

ALTER VIEW vSMS_ConsoleExtensionMetadata
AS
    WITH m AS(
       SELECT *,
           RN = ROW_NUMBER()OVER(PARTITION BY ID ORDER BY Version DESC)
       FROM ConsoleExtensionMetadata
    )
    SELECT
        m.ID,
        m.Name,
        m.Description,
        m.Author,
        m.Version,
        m.IsEnabled,
        m.IsApproved,
        m.CreatedTime,
        m.CreatedBy,
        m.UpdateTime,
        m.IsTombstoned,
        m.IsRequired,
        m.IsSigned,
        m.IsUnsignedAllowed,
        CASE m.IsRequired
            WHEN 0 THEN ''
            ELSE
            (
                SELECT top(1) author FROM ConsoleExtensionRevisionHistory h
                WHERE m.ID=h.ExtensionId AND m.Version=h.Version AND h.Changes & 1=1
                ORDER BY h.RevisionTime DESC
            )
        END AS RequiredBy,
        m.IsSetupDefined
    FROM m
    WHERE RN = 1
GO

Grenzen und Grenzgruppen

Clients, die keiner Begrenzungsgruppe angehören, können aufgrund eines SQL-Problems möglicherweise nicht heruntergeladen werden

Gilt für: Version 2303, 2309 RTM

Betrachten Sie die ConfigMgr-Hierarchie mit einem Remote-MP und CMG, und Sie stellen eine App in einer Gerätesammlung bereit. Die Clients können die App nicht herunterladen und spiegeln das folgende Problem mit SQL-Berechtigungen in MP_Location.log wider.

   The SELECT permission was denied on the object 'vSMS_DefaultBoundaryGroup', database 'CM_xxx', schema 'dbo'.

Um das Problem zu umgehen, führen Sie das folgende SQL-Skript in der SQL-Datenbank auf den primären Standorten aus, an denen der MP berichtet.

    GRANT SELECT ON vSMS_DefaultBoundaryGroup To smsdbrole_MP
  • Last updated on