Fonctionnalités de la préversion technique de Configuration Manager, version 2002

S’applique à : Configuration Manager (branche Technical Preview)

Cet article présente les fonctionnalités disponibles dans la préversion technique de Configuration Manager, version 2002. Installez cette version pour mettre à jour et ajouter de nouvelles fonctionnalités à votre site Technical Preview.

Consultez l’article de préversion technique avant d’installer cette mise à jour. Cet article vous familiarise avec les exigences générales et les limitations relatives à l’utilisation d’une préversion technique, la mise à jour entre les versions et la manière de fournir des commentaires.

Les sections suivantes décrivent les nouvelles fonctionnalités à essayer dans cette version :

Évaluer les mises à jour logicielles après une mise à jour de la pile de maintenance

Configuration Manager détecte désormais si une mise à jour de la pile de maintenance (SSU) fait partie d’une installation de plusieurs mises à jour. Lorsqu’une mise à jour SSU est détectée, elle est installée en premier. Après l’installation de la mise à jour SSU, un cycle d’évaluation des mises à jour logicielles s’exécute pour installer les mises à jour restantes. Cette modification permet l’installation d’une mise à jour cumulative dépendante après la mise à jour de la pile de maintenance. L’appareil n’a pas besoin de redémarrer entre les installations et vous n’avez pas besoin de créer une fenêtre de maintenance supplémentaire. Les mises à jour SSU sont installées en premier uniquement pour les installations non initiées par l’utilisateur. Par instance, si un utilisateur lance une installation pour plusieurs mises à jour à partir du Centre logiciel, il se peut que la mise à jour SSU ne soit pas installée en premier.

Mises à jour Microsoft 365 pour les points de mise à jour de logiciels déconnectés

Vous pouvez utiliser un nouvel outil pour importer des mises à jour Microsoft 365 à partir d’un serveur WSUS connecté à Internet dans un environnement Configuration Manager déconnecté. Auparavant, lorsque vous exportiez et importiez des métadonnées pour des logiciels mis à jour dans des environnements déconnectés, vous ne pouviez pas déployer les mises à jour Microsoft 365. Les mises à jour de Microsoft 365 nécessitent le téléchargement de métadonnées supplémentaires à partir d’une API Office et du CDN Office, ce qui n’est pas possible pour les environnements déconnectés.

Configuration requise

• Un serveur WSUS connecté à Internet exécutant au minimum Windows Server 2012.
• Le serveur WSUS a besoin d’une connectivité à ces deux points de terminaison Internet :
  • officecdn.microsoft.com
  • config.office.com
• Copiez l’outil OfflineUpdateExporter et ses dépendances sur le serveur WSUS connecté à Internet.
  • L’outil et ses dépendances se trouvent dans le <répertoire ConfigMgrInstallDir>/tools/OfflineUpdateExporter .
• L’utilisateur qui exécute l’outil doit faire partie du groupe Administrateurs WSUS .
• L’annuaire créé pour stocker les métadonnées et le contenu des mises à jour Office doit comporter des listes de contrôle d’accès (ACL) appropriées pour sécuriser les fichiers.
  • Ce répertoire doit également être vide.
• Les données déplacées du serveur WSUS en ligne vers l’environnement déconnecté doivent être déplacées en toute sécurité.
• Passez en revue les problèmes connus.

Synchroniser, puis refuser les mises à jour Microsoft 365 inutiles

1. Sur votre WSUS connecté à Internet, ouvrez la console WSUS.
2. Sélectionnez Options, puis Produits et classifications.
3. Dans l’onglet Produits, sélectionnez Client Office 365, puis sélectionnez Mises à jour dans l’onglet Classifications.
4. Accédez à Synchronisations et sélectionnez Synchroniser maintenant pour obtenir les mises à jour Microsoft 365 dans WSUS.
5. Une fois la synchronisation terminée, refusez les mises à jour Microsoft 365 que vous ne souhaitez pas déployer avec Configuration Manager. Vous n’avez pas besoin d’approuver les mises à jour Microsoft 365 pour qu’elles soient téléchargées.
   • Le refus des mises à jour Microsoft 365 indésirables dans WSUS ne les empêche pas d’être exportées lors d’une exportation WsusUtil.exe, mais cela empêche l’outil OfflineUpdateExporter de télécharger leur contenu.
   • L’outil OfflineUpdateExporter télécharge les mises à jour Microsoft 365 pour vous. D’autres produits devront toujours être approuvés pour le téléchargement si vous exportez des mises à jour pour ces produits.
   • Créez un nouvel affichage de mise à jour dans WSUS pour voir et refuser facilement les mises à jour Microsoft 365 inutiles dans WSUS.
6. Si vous approuvez le téléchargement et l’exportation d’autres mises à jour du produit, attendez la fin du téléchargement du contenu avant d’exécuter WsusUtil.exe'exportation et de copier le contenu du dossier WSUSContent. Pour plus d’informations, consultez Synchroniser les mises à jour logicielles à partir d’un point de mise à jour logicielle déconnecté

Exportation des mises à jour Microsoft 365

1. Copiez le dossier OfflineUpdateExporter du Configuration Manager vers le serveur WSUS connecté à Internet.

   • L’outil et ses dépendances se trouvent dans le <répertoire ConfigMgrInstallDir>/tools/OfflineUpdateExporter .

2. À partir d’une invite de commandes sur le serveur WSUS connecté à Internet, exécutez l’outil avec l’utilisation suivante : OfflineUpdateExporter.exe -O -D <chemin> de destination

   Paramètre OfflineUpdateExporter	Description
   -O	-Bureau. Spécifie que le produit pour l’exportation des mises à jour est Microsoft 365
   -D	-Destination. La destination est un paramètre obligatoire et l’intégralité du chemin d’accès au dossier de destination est nécessaire.

   • L’outil OfflineUpdateExporter effectue les opérations suivantes :
     • Se connecte à WSUS
     • Lit les métadonnées de mise à jour Microsoft 365 dans WSUS
     • Télécharge le contenu et toutes les métadonnées supplémentaires nécessaires aux mises à jour Microsoft 365 dans le dossier de destination

3. À l’invite de commandes, sur le serveur WSUS connecté à Internet, accédez au dossier qui contient WsusUtil.exe. Par défaut, l’outil se trouve dans %ProgramFiles %\Update Services\Tools. Par exemple, si l’outil se trouve à l’emplacement par défaut, tapez cd %ProgramFiles %\Update Services\Tools.

   • Si vous utilisez Windows Server 2012, assurez-vous qu’KB2819484 est installé sur les serveurs WSUS.
   • L’utilisateur qui exécute l’outil WsusUtil doit être membre du groupe Administrateurs local sur le serveur.

4. Tapez la commande suivante pour exporter les métadonnées de mises à jour logicielles vers un fichier GZIP :

   WsusUtil.exe exporter lefichier journalPackageName

   Par exemple :

   WsusUtil.exe exporter export.xml.gz export.log

5. Copiez le fichier export.xml.gz sur le serveur WSUS de niveau supérieur sur le réseau déconnecté.

6. Si vous avez approuvé les mises à jour d’autres produits, copiez le contenu du dossier WSUSContent dans le dossier WSUSContent du serveur WSUS déconnecté supérieur.

7. Copiez le dossier de destination utilisé pour OfflineUpdateExporter vers le serveur de site Configuration Manager de niveau supérieur sur le réseau déconnecté.

Importer les mises à jour Microsoft 365

1. Sur le serveur WSUS de niveau supérieur déconnecté, importez les métadonnées de mise à jour à partir du export.xml.gz que vous avez généré sur le serveur WSUS connecté à Internet.

   Par exemple :

   WsusUtil.exe importer export.xml.gz import.log

   Par défaut, l’outil WsusUtil.exe se trouve dans %ProgramFiles %\Update Services\Tools.

2. Une fois l’importation terminée, vous devez configurer une propriété de contrôle de site sur le serveur de site Configuration Manager de niveau supérieur déconnecté. Ce changement de configuration pointe Configuration Manager vers le contenu pour Microsoft 365. Pour modifier la configuration de la propriété :

   1. Copiez le script PowerShell O365OflBaseUrlConfigured sur le serveur de site Configuration Manager déconnecté de niveau supérieur.
   2. Modifiez "D:\Office365updates\content" le chemin d’accès complet du répertoire copié contenant le contenu et les métadonnées Office générés par OfflineUpdateExporter.
   3. Enregistrer le script sous O365OflBaseUrlConfigured.ps1
   4. À partir d’une fenêtre PowerShell élevée sur le serveur de site Configuration Manager de niveau supérieur déconnecté, exécutez .\O365OflBaseUrlConfigured.ps1.
   5. Redémarrez le service SMS_Executive sur le serveur de site.

3. Dans la console du Configuration Manager, accédez àSitesde configuration>du site d’administration>.

4. Cliquez avec le bouton droit sur votre site de niveau supérieur, puis sélectionnez Configurer lepoint de mise à jour logicielledes composants> du site.

5. Dans l’onglet Classifications, sélectionnez Mises à jour. Dans l’onglet Produits, sélectionnez Client Office 365.

6. Synchroniser les mises à jour logicielles pour Configuration Manager

7. Une fois la synchronisation terminée, utilisez votre procédure normale pour déployer les mises à jour Microsoft 365.

Problèmes connus

• La configuration du proxy n’est pas intégrée nativement à l’outil. Si proxy est défini dans les options Internet sur le serveur où l’outil est en cours d’exécution, il sera en théorie utilisé et devrait fonctionner correctement.
  • À partir d’une invite de commandes, exécutez netsh winhttp show proxy pour voir le proxy configuré.
• Seuls les chemins d’accès locaux fonctionnent pour la propriété O365OflBaseUrlConfigured .
• Actuellement, le contenu est téléchargé pour toutes les langues de Microsoft 365. Chaque mise à jour peut avoir environ 10 Go de contenu.

Modifier la propriété O365OflBaseUrlConfigured

# Name: O365OflBaseUrlConfigured.ps1
#
# Description: This sample sets the O365OflBaseUrlConfigured property for the SMS_WSUS_CONFIGURATION_MANAGER component on the top-level site.
# This script must be run on the disconnected top-level Configuration Manager site server
#
# Replace "D:\Office365updates\content" with the full path to the copied directory containing all the Office metadata and content generated by the OfflineUpdateExporter tool.

$PropertyValue = "D:\Office365updates\content"

# Don't change any of the lines below
$PropertyName = "O365OflBaseUrlConfigured"

# Get provider instance
$providerMachine = Get-WmiObject -namespace "root\sms" -class "SMS_ProviderLocation"

if($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = gwmi -ComputerName $providerMachine.Machine -namespace root\sms\site_$SiteCode -query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_WSUS_CONFIGURATION_MANAGER"'
$properties = $component.props

Write-host "Updating $PropertyName property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -eq $PropertyName) 
  {
    Write-host "Current value for $PropertyName is $($property.value2)"
    $property.value2 = $PropertyValue
    Write-host "Updating value for $PropertyName to $($property.value2)"
    break
  }
}

$component.props = $properties
$component.put()

Améliorations apportées aux groupes d’orchestration

Créez des groupes d’orchestration pour mieux contrôler le déploiement des mises à jour logicielles sur les appareils. Un groupe d’orchestration vous offre la possibilité de mettre à jour les appareils en fonction d’un pourcentage, d’un nombre spécifique ou d’un ordre explicite. Vous pouvez également exécuter un script PowerShell avant et après le déploiement de la mise à jour par les appareils.

Les groupes d’orchestration sont l’évolution de la fonctionnalité « Groupes de serveurs ». Ils ont été introduits pour la première fois dans l’aperçu technique de Configuration Manager, version 1909. Nous avons amélioré les groupes d’orchestration dans les préversions techniques 2001 et 2001.2. Dans cette préversion technique, nous avons ajouté les améliorations suivantes aux groupes d’orchestration :

• Effacez l’état, tel que *Terminé ou Échec), d’un membre du groupe d’orchestration pour pouvoir réexécuter l’orchestration.
  • Cliquez avec le bouton droit sur le membre du groupe d’orchestration et sélectionnez Réinitialiser le membre du groupe d’orchestration.
• Démarrez certaines opérations de base telles que l’Explorateur de ressources et l’activation de la journalisation détaillée pour les membres sélectionnés.
• Les mises à jour nécessitant un redémarrage fonctionnent désormais avec l’orchestration.

Essayez !

Essayez de terminer les tâches. Ensuite, envoyez vos commentaires avec vos idées sur la fonctionnalité.

Configuration requise

• Pour afficher tous les groupes d’orchestration et les mises à jour de ces groupes, votre compte doit être administrateur complet.

• Activez la fonctionnalité Groupes d’orchestration . Pour plus d’informations, voir Activer les fonctionnalités facultatives.

  Remarque

  Lorsque vous activez les groupes d’orchestration, le site désactive la fonctionnalité Groupes de serveurs . Ce comportement permet d’éviter tout conflit entre les deux fonctionnalités.

Créer un groupe d’orchestration

1. Dans la console Configuration Manager, accédez à l’espace de travail Ressources et conformité, puis sélectionnez le nœud Groupe d’orchestration.

2. Dans le ruban, sélectionnez Créer un groupe d’orchestration pour ouvrir l’Assistant Créer un groupe d’orchestration.

3. Dans la page Général , donnez un nom à votre groupe d’orchestration et éventuellement une description. Spécifiez les valeurs des éléments suivants :

   • Délai d’expiration du groupe d’orchestration (en minutes) : Limite de temps nécessaire à tous les membres du groupe pour terminer l’installation de la mise à jour.
   • Délai d’expiration du membre du groupe d’orchestration (en minutes) : Limite de temps pour qu’un seul appareil du groupe termine l’installation de la mise à jour.

4. Sur la page Sélection des membres , spécifiez d’abord le code du site. Sélectionnez ensuite Ajouter pour ajouter des ressources d’appareil en tant que membres de ce groupe d’orchestration. Recherchez des appareils par nom, puis ajoutez-les . Vous pouvez également filtrer votre recherche sur une seule collection à l’aide de Recherche dans la collection. Sélectionnez OK lorsque vous avez terminé d’ajouter des périphériques à la liste des ressources sélectionnées.

   • Lors de la sélection des ressources pour le groupe, seuls les clients valides sont affichés. Des vérifications sont effectuées pour vérifier le code du site, que le client est installé et que les ressources ne sont pas dupliquées.

5. Dans la page Sélection de la règle , sélectionnez l’une des options suivantes :

   • Autoriser la mise à jour simultanée d’un pourcentage d’ordinateurs, puis sélectionner ou entrer un nombre pour ce pourcentage. Utilisez ce paramètre pour permettre une flexibilité future de la taille du groupe d’orchestration. Par exemple, votre groupe d’orchestration contient 50 appareils et vous définissez cette valeur sur 10. Lors du déploiement d’une mise à jour logicielle, le Configuration Manager permet à cinq appareils d’exécuter simultanément le déploiement. Si vous augmentez ultérieurement la taille du groupe d’orchestration à 100 appareils, 10 appareils sont mis à jour à la fois.

   • Autorisez la mise à jour simultanée d’un certain nombre d’ordinateurs, puis sélectionnez ou entrez un nombre pour ce nombre spécifique. Utilisez ce paramètre pour toujours limiter à un nombre spécifique d’appareils, quelle que soit la taille globale du groupe d’orchestration.

   • Spécifiez la séquence de maintenance, puis triez les ressources sélectionnées dans l’ordre approprié. Utilisez ce paramètre pour définir explicitement l’ordre dans lequel les appareils exécutent le déploiement de la mise à jour logicielle.

6. Dans la page PreScript , entrez un script PowerShell à exécuter sur chaque appareil avant l’exécution du déploiement. Le script doit renvoyer la valeur 0 pour réussir ou 3010 pour réussir avec redémarrage. Spécifiez une valeur de délai d’expiration de script (en secondes), qui fait échouer le script s’il ne se termine pas dans le délai spécifié.

7. Sur la page PostScript, entrez un script PowerShell à exécuter sur chaque appareil après l’exécution du déploiement et une valeur de délai d’expiration du script (en secondes). Le comportement est par ailleurs le même que celui du PreScript.

8. Suivez les instructions de l’Assistant.

9. Vous pouvez modifier les paramètres d’un groupe d’orchestration existant à l’aide des propriétés du groupe.

10. Pour supprimer le groupe d’orchestration, sélectionnez-le, puis sélectionnez Supprimer dans le ruban.

Afficher les groupes et les membres de l’orchestration

Dans l’espace de travail Ressources et conformité , sélectionnez le nœud Groupe d’orchestration . Pour afficher les membres, sélectionnez un groupe d’orchestration, puis sélectionnez Afficher les membres dans le ruban. Pour plus d’informations sur les colonnes disponibles pour les nœuds, consultez Superviser les groupes et membres d’orchestration.

Démarrer l’orchestration

• Déployez les mises à jour logicielles dans une collection qui contient les membres du groupe d’orchestration.
  • L’orchestration démarre lorsqu’un client du groupe tente d’installer une mise à jour logicielle à une échéance ou pendant une fenêtre de maintenance. Il démarre pour l’ensemble du groupe et vérifie que les appareils sont mis à jour en suivant les règles du groupe d’orchestration.
• Vous pouvez démarrer l’orchestration manuellement en la sélectionnant dans le nœud Groupe d’orchestration , puis en choisissant Démarrer l’orchestration dans le ruban ou en cliquant avec le bouton droit sur le menu.

Analyse

Surveillez vos groupes d’orchestration et vos membres via la console Configuration Manager et les fichiers journaux.

Surveiller les groupes d’orchestration

Dans l’espace de travail Ressources et conformité , sélectionnez le nœud Groupe d’orchestration . Ajoutez l’une des colonnes suivantes pour obtenir des informations sur les groupes :

• Nom de l’orchestration : nom de votre groupe d’orchestration.

• Code de site : code de site pour le groupe.

• Type d’orchestration : est l’un des types suivants :

  • Nombre
  • Pourcentage
  • Séquence

• Valeur d’orchestration : nombre de membres ou pourcentage de membres pouvant obtenir un verrou simultanément. La valeur d’orchestration est renseignée uniquement lorsque le type d’orchestration est Nombre ou Pourcentage.

• État de l’orchestration : en cours pendant l’orchestration. Inactif lorsqu’il n’est pas en cours.

• Heure de début de l’orchestration : date et heure de début de l’orchestration.

• Numéro de séquence actuel : indique pour quel membre de l’orchestration de groupe est actif. Ce numéro correspond au numéro de séquence du membre.

• Délai d’orchestration (en minutes) : valeur du délai d’expiration du groupe d’orchestration (en minutes) défini sur la page Général lors de la création du groupe, ou sous l’onglet Général lors de la modification du groupe.

• Délai d’expiration des membres du groupe d’orchestration (en minutes) : valeur du délai d’expiration des membres du groupe d’orchestration (en minutes) défini sur la page Général lors de la création du groupe, ou sous l’onglet Général lors de la modification du groupe.

• Orchestration Group ID : ID du groupe, L’ID est utilisé dans les logs et la base de données.

• ID unique du groupe d’orchestration : ID unique du groupe, l’ID unique est utilisé dans les journaux et la base de données.

Surveiller les membres du groupe d’orchestration

Dans le nœud Groupe d’orchestration , sélectionnez un groupe d’orchestration. Dans le ruban, sélectionnez Afficher les membres. Vous pouvez voir les membres du groupe et leur status d’orchestration. Ajoutez l’une des colonnes suivantes pour obtenir des informations sur les membres :

• Nom : nom de l’appareil du membre du groupe d’orchestration
• État actuel : vous donne l’état de l’appareil membre.
  • En cours pendant lʼorchestration.
  • En attente : indique que le client attend son tour sur le verrou pour installer les mises à jour.
  • Inactif lorsque l’orchestration est terminée ou qu’elle n’est pas en cours d’exécution.
• Code d’état : Vous pouvez cliquer avec le bouton droit sur le membre du groupe d’orchestration et sélectionner Réinitialiser le membre du groupe d’orchestration. Cette réinitialisation vous permet de réexécuter l’orchestration. Les États incluent :
  • Inactif
  • En attente, l’appareil attend son tour
  • En cours, installation d’une mise à jour
  • Échec
  • Redémarrage en attente
• Temps d’acquisition du verrou : Les verrous sont demandés par le client en fonction de sa politique. Une fois que le client acquiert un verrou, l’orchestration est déclenchée sur celui-ci.
  - Heure du dernier état signalé : Heure à laquelle le membre a signalé un état pour la dernière fois.
• Numéro de séquence : emplacement du client dans la file d’attente d’installation des mises à jour.
• Code de site : code de site pour le membre.
• Activité du client : vous indique si le client est actif ou inactif.
• Utilisateur(s) principal(s) : quels utilisateurs sont principaux pour l’appareil.
• Type de client : type d’appareil du client.
• Utilisateur actuellement connecté : quel utilisateur est actuellement connecté à l’appareil.
• ID OG : ID du groupe d’orchestration auquel le membre appartient.
• ID unique du groupe d’orchestration auquel le membre appartient.
• ID de ressource : ID de ressource de l’appareil.

Fichiers journaux

Utilisez les fichiers journaux suivants sur le serveur de site pour vous aider à surveiller et à résoudre les problèmes :

Serveur de site

• Policypv.log : indique que le site cible le groupe d’orchestration pour les clients.
• SMS_OrchestrationGroup.log : affiche les comportements du groupe d’orchestration.

Client

• MaintenanceCoordinator.log : affiche l’acquisition de verrous, l’installation des mises à jour, les pré et post-scripts et le processus de libération de verrous.
• UpdateDeployment.log : affiche le processus d’installation de la mise à jour.
• PolicyAgent.log : vérifie si le client se trouve dans un groupe d’orchestration.

Problèmes connus du groupe d’orchestration

• N’ajoutez pas une machine à plusieurs groupes d’orchestration.

Améliorations apportées à la gestion de Microsoft Edge

Vous pouvez désormais créer une application Microsoft Edge configurée pour recevoir les mises à jour automatiques au lieu de désactiver les mises à jour automatiques. Cette modification vous permet de choisir de gérer les mises à jour de Microsoft Edge avec le Configuration Manager ou d’autoriser Microsoft Edge à se mettre à jour automatiquement. Lors de la création de l’application, sélectionnez Autoriser Microsoft Edge à mettre à jour automatiquement la version du client sur l’appareil de l’utilisateur final dans la page Paramètres de Microsoft Edge .

Prise en charge du proxy pour la détection Microsoft Entra et la synchronisation de groupe

Les paramètres proxy du système de site, notamment l’authentification, sont désormais utilisés par :

• Découverte d’utilisateurs dans Microsoft Entra
• Découverte de groupe d’utilisateurs Microsoft Entra
• Synchronisation des résultats de l’appartenance à une collection aux groupes Microsoft Entra

Fichiers journaux

• SMS_AZUREAD_DISCOVERY_AGENT.log

Améliorations apportées à la gestion de BitLocker

La stratégie de gestion BitLocker inclut désormais des paramètres supplémentaires, notamment des stratégies pour les lecteurs fixes et amovibles :

• Paramètres de stratégie globale de la page Configuration :

  • Empêcher le remplacement de la mémoire au redémarrage
  • Valider la conformité aux règles d’utilisation du certificat de carte à puce
  • Identificateurs uniques de l’organisation

• Paramètres du lecteur de système d’exploitation :

  • Autoriser les codes confidentiels améliorés pour le démarrage
  • Stratégie de mot de passe de lecteur du système d’exploitation
  • Réinitialiser les données de validation de plateforme après la récupération BitLocker
  • Message et URL de récupération préalable au démarrage
  • Paramètres d’application de la stratégie de chiffrement

• Correction des paramètres du lecteur :

  • Correction du chiffrement des lecteurs de données
  • Refuser l’accès en écriture aux lecteurs fixes non protégés par BitLocker
  • Autoriser l’accès aux lecteurs de données fixes BitLocker à partir de versions antérieures de Windows
  • Politique de mot de passe de lecteur de données fixe
  • Paramètres d’application de la stratégie de chiffrement

• Paramètres du lecteur amovible :

  • Chiffrement des données du disque amovible
  • Refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker
  • Autoriser l’accès aux lecteurs amovibles protégés par BitLocker et non protégés par BitLocker
  • Stratégie de mot de passe de lecteur amovible

• Paramètres de gestion des clients :

  • Stratégie d’exemption utilisateur
  • Programme d’amélioration de l’expérience client

Pour plus d’informations sur ces paramètres, consultez la documentation MBAM.

Problèmes connus de gestion de BitLocker

• Les nouveaux paramètres suivants ne fonctionnent pas dans cette version Technical Preview :

  • Paramètres des lecteurs fixes : refuser l’accès en écriture aux lecteurs fixes non protégés par BitLocker
  • Paramètres des lecteurs amovibles : refuser l’accès en écriture aux lecteurs amovibles non protégés par BitLocker
  • Politique de gestion des clients : Programme d’amélioration de l’expérience client

• Les rapports BitLocker ne fonctionnent pas dans cette version

Améliorations supplémentaires apportées à la progression de la séquence de tâches

Basée sur les commentaires continus de la communauté, cette version inclut de nouvelles améliorations à la progression de la séquence de tâches. Désormais, le nombre total d’étapes n’inclut pas les éléments suivants dans la séquence de tâches :

• Groupes. Cet élément est un conteneur pour d’autres étapes, pas une étape en soi.

• Instances de l’étape de séquence de tâches Exécuter . Cette étape est un conteneur pour d’autres étapes, elles ne sont donc plus comptabilisées.

• Étapes que vous désactivez explicitement. Une étape désactivée ne s’exécute pas pendant la séquence de tâches et n’est donc plus comptabilisée.

  Remarque

  Les étapes activées dans un groupe désactivé sont toujours incluses dans le nombre total.

Si vous souhaitez en savoir plus, consultez les articles suivants :

• Fonctionnalités 2001 - Améliorations apportées à la progression de la séquence de tâches
• Fonctionnalités 2001.2 - Amélioration supplémentaire de la progression de la séquence de tâches

Améliorations apportées au répondeur PXE ConfigMgr

Le répondeur PXE ConfigMgr envoie maintenant des messages de status au serveur du site. Cette modification facilite la résolution des problèmes de déploiement de système d’exploitation.

Authentification basée sur des jetons pour la passerelle de gestion cloud

Cette fonctionnalité apparaît dans l’espace de travail Nouveautés de la console Configuration Manager pour la version 2002 de la branche de préversion technique, mais elle est publiée avec la version 2001.2. Pour plus d’informations, reportez-vous à la version 2001.2.

Problèmes généraux connus

Impossible de supprimer des collections

Dans cette version de la branche Technical Preview, vous ne pouvez pas supprimer de collections.

Pour contourner ce problème, utilisez l’applet de commande PowerShell du Configuration Manager suivante pour supprimer des collections :

• Remove-CMCollection

Étapes suivantes

Pour plus d’informations sur l’installation ou la mise à jour de la branche Technical Preview, consultez Technical Preview.

Pour plus d’informations sur les différentes branches de Configuration Manager, voir Quelle branche de Configuration Manager dois-je utiliser ?.