Fonctionnalités de la préversion technique de Configuration Manager, version 2003

S’applique à : Configuration Manager (branche Technical Preview)

Cet article présente les fonctionnalités disponibles dans la préversion technique de Configuration Manager, version 2003. Installez cette version pour mettre à jour et ajouter de nouvelles fonctionnalités à votre site Technical Preview.

Consultez l’article de préversion technique avant d’installer cette mise à jour. Cet article vous familiarise avec les exigences générales et les limitations relatives à l’utilisation d’une préversion technique, la mise à jour entre les versions et la manière de fournir des commentaires.

Les sections suivantes décrivent les nouvelles fonctionnalités à essayer dans cette version :

Intégrer Configuration Manager clients à Microsoft Defender pour point de terminaison via le Centre d’administration Microsoft Intune

Vous pouvez désormais déployer les stratégies d’intégration de la détection et de la réponse de point de terminaison (EDR) de Microsoft Defender ATP aux clients gérés par Configuration Manager. Ces clients ne nécessitent pas d’inscription à Microsoft Entra ID ou MDM, et la stratégie cible les collections ConfigMgr plutôt que les groupes Microsoft Entra.

Cette fonctionnalité permet aux clients de gérer à la fois l’intégration EDR/ATP des clients Intune MDM et Configuration Manager à partir d’une expérience de gestion unique : le Centre d’administration Microsoft Intune.

Configuration requise

• Accès au centre d’administration de Microsoft Intune.
• Une licence E5 pour Microsoft Defender pour point de terminaison.
• Une hiérarchie attachée à un client Microsoft Intune.

Essayez !

Essayez de terminer les tâches. Ensuite, envoyez vos commentaires avec vos idées sur la fonctionnalité.

Rendre les regroupements de Configuration Manager disponibles pour l’attribution de stratégies Microsoft Defender pour point de terminaison

1. À partir d’une console Configuration Manager connectée à votre site de niveau supérieur, cliquez avec le bouton droit sur une collection d’appareils et sélectionnez Propriétés.
2. Sous l’onglet Synchronisation cloud, activez l’option Rendre cette collection disponible pour attribuer des stratégies Microsoft Defender ATP dans Intune.
   • L’option est désactivée si votre hiérarchie n’est pas attachée à un client.

Créer une stratégie Microsoft Defender pour point de terminaison pour les collections Configuration Manager

1. Ouvrez un navigateur web et accédez à https://aka.ms/ATPTenantAttachPreview.

2. Sélectionnez Détection de point de terminaison et réponse , puis sélectionnez Créer une stratégie.

3. Utilisez les paramètres suivants pour le profil, puis cliquez sur Créer lorsque vous avez terminé :

   • Plateforme : Windows 10 et versions ultérieures
   • Profil : *Gestionnaire de configuration de Windows 10

   

4. Indiquez un nom et une description , puis cliquez sur Suivant.

5. Choisissez vos paramètres de configuration , puis cliquez sur Suivant.

6. Sous Devoirs, cliquez sur Sélectionner les collections à inclure. Vous verrez une liste de vos collections de Configuration Manager disponibles. Sélectionnez vos collections et cliquez sur Suivant lorsque vous avez terminé.

7. Cliquez sur Créer une fois que vous avez terminé de vérifier vos paramètres sous Révision + créer.

Suivre les corrections d’éléments de configuration

Vous pouvez désormais suivre l’historique des corrections lorsqu’il est pris en charge par les règles de conformité de votre élément de configuration. Lorsque cette option est activée, toute correction effectuée sur le client pour l’élément de configuration génère un message d’état. L’historique est stocké dans la base de données du Configuration Manager.

Créez des rapports personnalisés pour afficher l’historique des corrections à l’aide de la vue publique v_CIRemediationHistory. La RemediationDate colonne correspond à l’heure, au format UTC, pendant laquelle le client a exécuté la correction. Identifie ResourceID l’appareil. La création de rapports personnalisés avec la vue v_CIRemediationHistory vous permet de :

• Identifier les problèmes possibles avec vos scripts de correction
• Trouvez les tendances dans les corrections, par exemple un client qui est constamment non conforme à chaque cycle d’évaluation.

Essayez !

Essayez de terminer les tâches. Ensuite, envoyez vos commentaires avec vos idées sur la fonctionnalité.

Activez l’option Suivre l’historique des corrections lorsqu’elles sont prises en charge

• Pour les nouveaux éléments de configuration, ajoutez l’option Suivre l’historique des corrections lorsqu’elles sont prises en charge dans l’onglet Règles de conformité lorsque vous créez un paramètre sur la page Paramètres de l’Assistant.
• Pour les éléments de configuration existants, ajoutez l’option Suivi de l’historique des corrections lorsqu’elles sont prises en charge sous l’onglet Règles de conformité dans les propriétés de l’élément de configuration.

Afficher les groupes de limites pour les appareils

Pour vous aider à mieux résoudre les comportements des appareils avec des groupes de limites, vous pouvez désormais afficher les groupes de limites pour des appareils spécifiques. Dans le nœud Appareils ou lorsque vous affichez les membres d’une collection d’appareils, ajoutez le ou les nouveaux groupes de limites à l’affichage sous forme de liste.

• Si un appareil se trouve dans plusieurs groupes de limites, la valeur est une liste de noms de groupes de limites séparés par des virgules.

• Les données sont mises à jour lorsque le client fait une demande de localisation sur le site, ou au maximum toutes les 24 heures.

• Si un client est itinérant et n’est pas membre d’un groupe limite, la valeur est vide.

Assistant Nouveaux commentaires

La console Configuration Manager dispose désormais d’un nouvel Assistant pour l’envoi de commentaires. L’Assistant repensé améliore le flux de travail en fournissant de meilleurs conseils sur la façon d’envoyer de bons commentaires. Il contient les modifications suivantes :

• Il requiert une description du commentaire
• Sélectionner dans une liste de catégories de problèmes
• Il comprend des conseils sur la façon de rédiger des commentaires utiles
• Une nouvelle page s’ouvre pour joindre des fichiers
• La page de résumé affiche votre ID de transaction, qui inclut également les messages d’erreur et les suggestions de résolution.

Configuration requise

• Mettez à jour la console du Configuration Manager vers la dernière version

• Sur l’ordinateur sur lequel vous exécutez la console, autorisez-la à accéder aux points de terminaison Internet suivants pour envoyer des données de diagnostic à Microsoft :

  • https://*.events.data.microsoft.com/
  • https://*.blob.core.windows.net/

Comment envoyer un sourire

Pour envoyer des commentaires sur quelque chose que vous aimez sur Configuration Manager :

1. Dans le coin supérieur droit de la console du Configuration Manager, sélectionnez l’icône en forme de sourire. Choisissez Envoyer un sourire.

2. Sur la première page de l’Assistant Fournir des commentaires :

   • Dites-nous ce que vous avez aimé : Entrez une description détaillée de la raison pour laquelle vous envoyez ces commentaires.

   • Vous pouvez me contacter à propos de ces commentaires : Pour permettre à Microsoft de vous contacter au sujet de ces commentaires si nécessaire, sélectionnez cette option et spécifiez une adresse e-mail valide.

   • Inclure une capture d’écran : sélectionnez cette option pour ajouter une capture d’écran. Par défaut, il utilise le plein écran, sélectionnez Actualiser pour capturer la dernière image. Sélectionnez Parcourir pour sélectionner un autre fichier image.

   

3. Sélectionnez Suivant pour envoyer les commentaires. Vous pouvez voir une barre de progression au fur et à mesure qu’il empaquete le contenu à envoyer.

4. Lorsque la progression est terminée, sélectionnez Détails pour afficher l’ID de transaction ou les erreurs qui se sont produites.

   

Comment faire froncer les sourcils

Avant de déposer un froncement de sourcils, préparez vos informations :

• Si vous rencontrez plusieurs problèmes, envoyez un rapport distinct pour chaque problème. N’incluez pas plusieurs problèmes dans un seul rapport.

• Fournissez des détails clairs sur le problème. Partagez toutes les recherches que vous avez rassemblées jusqu’à présent. Il est préférable d’obtenir des informations plus détaillées pour permettre à Microsoft d’examiner et de diagnostiquer le problème.

• Avez-vous besoin d’une assistance immédiate ? Si tel est le cas, contactez le support Microsoft pour les problèmes urgents. Pour plus d’informations, consultez Options de support et ressources de la communauté.

• Ces commentaires sont-ils une suggestion pour améliorer le produit ? Si c’est le cas, partagez une nouvelle idée. Pour plus d’informations, voir Envoyer une suggestion.

• Le problème provient-il de la documentation du produit ? Vous pouvez envoyer des commentaires directement sur la documentation. Pour plus d’informations, consultez les commentaires du document.

Pour envoyer des commentaires sur quelque chose que vous n’aimez pas sur le produit Configuration Manager :

1. Dans le coin supérieur droit de la console du Configuration Manager, sélectionnez l’icône en forme de sourire. Choisissez Envoyer un froncement de sourcils.

2. Sur la première page de l’Assistant Fournir des commentaires :

   • Catégorie de problème : sélectionnez une catégorie qui convient le mieux à votre problème.

   • Décrivez votre problème avec le plus de détails possible.

   • Vous pouvez me contacter à propos de ces commentaires : Pour permettre à Microsoft de vous contacter au sujet de ces commentaires si nécessaire, sélectionnez cette option et spécifiez une adresse e-mail valide.

   

3. Sur la page Ajouter plus de détails de l’Assistant :

   • Inclure une capture d’écran : sélectionnez cette option pour ajouter une capture d’écran. Par défaut, il utilise le plein écran, sélectionnez Actualiser pour capturer la dernière image. Sélectionnez Parcourir pour sélectionner un autre fichier image.

   • Inclure des fichiers supplémentaires : sélectionnez Joindre et ajoutez des fichiers journaux, ce qui peut aider Microsoft à mieux comprendre le problème. Pour supprimer tous les fichiers joints de vos commentaires, sélectionnez Effacer tout. Pour supprimer des fichiers individuels, sélectionnez l’icône de suppression à droite du nom du fichier.

   

4. Sélectionnez Suivant pour envoyer les commentaires. Vous pouvez voir une barre de progression au fur et à mesure qu’il empaquete le contenu à envoyer.

5. Lorsque la progression est terminée, sélectionnez Détails pour afficher l’ID de transaction ou les erreurs qui se sont produites.

Si vous n’avez pas de connexion Internet :

• L’Assistant Fournir des commentaires empaquete toujours vos commentaires et fichiers.

• La dernière page de résumé indique une erreur indiquant qu’il n’a pas pu envoyer les commentaires.

• Sélectionnez l’option permettant d’enregistrer une copie des commentaires et des pièces jointes. Pour plus d’informations sur la façon de l’envoyer à Microsoft, consultez Envoyer des commentaires que vous avez enregistrés pour une soumission ultérieure.

Si l’Assistant Envoyer des commentaires envoie vos commentaires, mais ne parvient pas à envoyer les fichiers joints, utilisez les mêmes instructions pour l’absence de connexion Internet.

Améliorations apportées au tableau de bord de gestion Microsoft Edge

Le tableau de bord de gestion Microsoft Edge dispose d’un nouveau graphique Navigateur préféré par appareil . Le graphique vous donne des insights sur le navigateur le plus utilisé par chaque appareil au cours des sept derniers jours. Si un utilisateur dispose de deux appareils, ils sont comptabilisés séparément, car le navigateur principal utilisé sur chaque appareil peut varier.

Configuration requise

Activez les propriétés suivantes dans les classes d’inventaire matériel ci-dessous pour le nouveau graphique Navigateur préféré par appareil :

• SMS_BrowserUsage (SMS_BrowserUsage)
  • BrowserName
  • UsagePercentage

Afficher le tableau de bord

Dans l’espace de travail de la bibliothèque de logiciels , cliquez sur Gestion de Microsoft Edge pour afficher le nouveau graphique du tableau de bord.

Améliorations apportées à CMPivot

Configuration Manager a la possibilité d’exécuter la fonctionnalité CMPivot à partir d’un regroupement d’appareils et d’effectuer des requêtes en temps réel sur les appareils. Nous avons maintenant ajouté la possibilité d’exécuter CMPivot à partir d’un appareil individuel. Cette modification permet à des personnes telles que les techniciens du support technique de créer plus facilement des requêtes CMPivot pour un appareil individuel.

Essayez !

Essayez de terminer les tâches. Ensuite, envoyez vos commentaires avec vos idées sur la fonctionnalité.

Vous pouvez démarrer CMPivot pour un appareil individuel de deux manières. Le nom de l’appareil se trouve en haut de la fenêtre CMPivot afin que vous puissiez le différencier des autres. Pour démarrer CMPivot pour un appareil :

1. Sélectionnez un appareil individuel dans une collection d’appareils et cliquez sur Démarrer CMPivot. Il n’est pas nécessaire de sélectionner la collection entière d’appareils.

2. Dans une opération CMPivot existante, cliquez avec le bouton droit sur un périphérique dans la sortie du périphérique et pivotez à l’aide de l’option Device Pivot .

   • Cette action lance une instance CMPivot distincte sur cet appareil sélectionné individuellement.

   

Demande de commentaires envoyée à Microsoft

La version 2001.2 de la branche de la préversion technique de Configuration Manager incluait un nouveau message de status, qui contient des détails sur les commentaires envoyés à partir du site. Pour vous aider à trouver plus facilement ces messages de status, cette publication inclut une requête, Commentaires envoyés à Microsoft.

1. Dans la console Configuration Manager, accédez à l’espace de travail Surveillance.

2. Développez le nœud Requêtes et sélectionnez la requête Commentaires envoyés à Microsoft.

3. Dans le ruban, sous l’onglet Accueil, dans le groupe Requête, sélectionnez Exécuter.

Problème connu lié à la requête

Cette requête n’apparaît pas lorsque vous effectuez une mise à niveau à partir d’une version précédente de la branche Technical Preview. Pour contourner ce problème, exécutez le script SQL suivant sur la base de données de votre site :

IF EXISTS (SELECT * FROM Queries WHERE QueryKey = N'SMS595')
BEGIN
DELETE FROM Queries WHERE QueryKey = N'SMS595'
END

INSERT INTO Queries (QueryKey, Name, Comments, Architecture, Lifetime, WQL) VALUES ('SMS595', N'Feedback sent to Microsoft', N'Configuration Manager feedback sent to Microsoft for this hierarchy.', 'SMS_StatusMessage', 1, 'select stat.*, ins.*, att1.*, stat.Time from  SMS_StatusMessage as stat left join SMS_StatMsgInsStrings as ins on ins.RecordID = stat.RecordID left join SMS_StatMsgAttributes as att1 on att1.RecordID = stat.RecordID where stat.Time >= ##PRM:SMS_StatusMessage.Time## and (stat.MessageID = 53900 or stat.MessageID = 53901) order by stat.Time DESC')

Nouvelle méthode SDK pour la progression de séquence de tâches

Certains clients créent des interfaces de séquence de tâches personnalisées à l’aide de la méthode IProgressUI ::ShowMessage, mais elle ne retourne pas de valeur pour la réponse de l’utilisateur. Sur la base de vos commentaires, cette version ajoute la méthode IProgressUI ::ShowMessageEx . Cette nouvelle méthode est similaire à la méthode existante, mais inclut également une nouvelle variable de résultat entière, pResult. La valeur de cette variable est une valeur de retour de boîte de message Windows standard.

L’exemple de script PowerShell suivant montre comment utiliser cette méthode :

$Message = "Can you see this message?"
$Title = "Contoso IT"
$Type = 4 # Yes/No
$Output = 0

$TaskSequenceProgressUi = New-Object -ComObject "Microsoft.SMS.TSProgressUI"
$TaskSequenceProgressUi.ShowMessageEx($Message, $Title, $Type, [ref]$Output)

$TSEnv = New-Object -ComObject "Microsoft.SMS.TSEnvironment"
if ($Output -eq 6) {
$TSEnv.Value("TS-UserPressedButton") = 'Yes'
}

Vous pouvez utiliser un script semblable à celui-ci dans l’étape Exécuter un script PowerShell de la séquence de tâches. Si l’utilisateur sélectionne Oui dans la fenêtre personnalisée, le script crée une variable de séquence de tâches personnalisée TS-UserPressedButton avec la valeur Yes. Vous pouvez ensuite utiliser cette variable de séquence de tâches dans d’autres scripts ou en tant que condition sur d’autres étapes de séquence de tâches.

Améliorations apportées au déploiement du système d’exploitation

Cette version inclut les améliorations suivantes pour le déploiement du système d’exploitation :

• L’étape Vérifier la disponibilité inclut désormais une case activée pour déterminer si l’appareil utilise UEFI, l’ordinateur est en mode UEFI.

  Il inclut également une nouvelle variable de séquence de tâches, _TS_CRUEFI. Cette variable en lecture seule prend en charge les valeurs suivantes :

  • 0: BIOS
  • 1: UEFI

• Si vous activez la fenêtre de progression de la séquence de tâches pour afficher des informations de progression plus détaillées, elle ne compte désormais pas les étapes activées dans un groupe désactivé. Cette modification permet de rendre l’estimation de progression plus précise.

Étapes suivantes

Pour plus d’informations sur l’installation ou la mise à jour de la branche Technical Preview, consultez Technical Preview.

Pour plus d’informations sur les différentes branches de Configuration Manager, voir Quelle branche de Configuration Manager dois-je utiliser ?.