Funzionalità di Gestione configurazione, Technical Preview, versione 1905

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 1905. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Controllo migliorato sulla manutenzione di WSUS

È ora disponibile un controllo più granulare sulle attività di manutenzione WSUS eseguite da Gestione configurazione per mantenere integri i punti di aggiornamento software. Oltre a rifiutare gli aggiornamenti scaduti in WSUS, Gestione configurazione può ora rimuovere gli aggiornamenti obsoleti dal database WSUS. La manutenzione di WSUS viene eseguita dopo ogni sincronizzazione.

Autorizzazioni

Quando il database WSUS si trova in un SQL Server remoto, l'account computer del server del sito richiede le autorizzazioni di SQL Server seguenti:

• Il db_datareader e db_datawriter ruoli fissi del database. Per ulteriori informazioni, vedere Ruoli a livello di database.
• L'autorizzazione CONNECT SQL server deve essere concessa all'account computer del server del sito. Per ulteriori informazioni, vedere GRANT Server Permissions (Transact-SQL).

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione passa aPanoramica>amministrazione>Sitidi configurazione> del sito.

2. Selezionare il sito nella parte superiore della gerarchia di Gestione configurazione.

3. Fare clic su Configura componenti sito nel gruppo Impostazioni, quindi fare clic su Punto di aggiornamento software per aprire Proprietà componente punto di aggiornamento software.

4. Nella scheda Manutenzione WSUS selezionare Rimuovi aggiornamenti obsoleti dal database WSUS.

La rimozione dell'aggiornamento obsoleto potrà essere eseguita per un massimo di 30 minuti prima di essere arrestata. Verrà riavviato dopo la sincronizzazione successiva.

Miglioramenti alla console di Gestione configurazione

In base al feedback dei clienti al Midwest Management Summit (MMS) 2019, questa versione include i miglioramenti seguenti alla console di Gestione configurazione:

Scheda Raccolte nel nodo Dispositivi

Nell'area di lavoro Asset e conformità passare al nodo Dispositivi e selezionare un dispositivo. Nel riquadro dei dettagli passare alla nuova scheda Raccolte . Questa scheda elenca le raccolte che includono questo dispositivo.

Scheda Sequenze di attività nel nodo Applicazioni

Nell'area di lavoro Libreria software espandere Gestione applicazioni, passare al nodo Applicazioni e selezionare un'applicazione. Nel riquadro dei dettagli passare alla nuova scheda Sequenze di attività . Questa scheda elenca le sequenze di attività che fanno riferimento a questa applicazione.

Mostrare il nome della raccolta per gli script

Nell'area di lavoro Monitoraggio selezionare il nodo Stato script . Ora elenca il nome della collezione oltre all'ID.

Azioni in tempo reale dagli elenchi di dispositivi

Esistono vari modi per visualizzare un elenco di dispositivi nel nodo Dispositivi nell'area di lavoro Asset e conformità .

• Nell'area di lavoro Asset e conformità selezionare il nodo Raccolte dispositivi . Seleziona una raccolta di dispositivi e scegli l'azione Mostra membri. Questa azione apre un nodo secondario del nodo Dispositivi con un elenco di dispositivi per tale raccolta.

  • Quando si seleziona il sottonodo raccolta, è ora possibile avviare CMPivot dal gruppo Raccolta della barra multifunzione.

• Nell'area di lavoro Monitoraggio selezionare il nodo Distribuzioni . Selezionare una distribuzione e scegliere l'azione Visualizza stato sulla barra multifunzione. Nel riquadro di stato della distribuzione, fare doppio clic sulle risorse totali per eseguire il drill-through in un elenco di dispositivi.

  • Quando si seleziona un dispositivo in questo elenco, ora è possibile avviare CMPivot ed Esegui script dal gruppo Dispositivi della barra multifunzione.

Selezione multipla ed eliminazione di pacchetti

Nell'area di lavoro Libreria software espandere Gestione applicazioni e selezionare il nodo Pacchetti . Selezionare più pacchi. Nel gruppo Pacchetti della barra multifunzione è ora possibile eliminare più pacchetti alla volta.

Ordinare per nome di programma nella sequenza di attività

Nell'area di lavoro Raccolta software espandere Sistemi operativi e selezionare il nodo Sequenze di attività . Modifica una sequenza di attività e seleziona o aggiungi il passaggio Installa pacchetto . Se un pacchetto include più di un programma, l'elenco a discesa ora ordina i programmi in ordine alfabetico.

Nomi corretti per le operazioni client

Nell'area di lavoro Monitoraggio selezionare Operazioni client. L'operazione per passare al successivo punto di aggiornamento software è ora denominata correttamente.

Configura il tempo di esecuzione massimo predefinito per gli aggiornamenti software

È ora possibile specificare la quantità massima di tempo per il completamento di un'installazione dell'aggiornamento software. È possibile specificare il tempo di esecuzione massimo per:

• Aggiornamenti delle funzionalità : un aggiornamento che rientra in una di queste tre classificazioni:

  • Aggiornamenti
  • Aggiornamenti cumulativi
  • Service Pack

• Aggiornamenti non di funzionalità : aggiornamento che non è un aggiornamento delle funzionalità e il cui prodotto è elencato come uno dei seguenti:

  • Windows 10 (tutte le versioni)
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Microsoft 365

Tutti gli altri prodotti e classificazioni non sono configurabili con questa impostazione. Se devi modificare il tempo di esecuzione massimo di uno di questi aggiornamenti, configura le impostazioni di aggiornamento software

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nell'area di lavoro Amministrazione espandere Configurazione sito e fare clic su Siti.
2. Fai clic con il pulsante destro del mouse sul sito principale e seleziona Configura componenti sito , quindi Punto di aggiornamento software.
3. Nella scheda Tempo di esecuzione massimo modificare i valori per le impostazioni seguenti:
   • Tempo di esecuzione massimo per gli aggiornamenti delle funzionalità (minuti)
   • Tempo di esecuzione massimo per gli aggiornamenti non relativi alle funzionalità (minuti)

Problema noto

Questa funzionalità è elencata nell'area di lavoro Novità di questa versione di anteprima tecnica, ma non è ancora disponibile.

Criteri di attendibilità dei file di Windows Defender Application Guard

È disponibile una nuova impostazione dei criteri che consente agli utenti di considerare attendibili i file che normalmente si aprono in Windows Defender Application Guard (WDAG). Al termine, i file verranno aperti nel dispositivo host anziché in WDAG. Per altre informazioni sui criteri WDAG, vedere Configurare le impostazioni dei criteri di Windows Defender Application Guard.

Prerequisiti

• Client che eseguono Windows 10 versione 1809 o successiva

Autorizzazioni

• Creare criteri, leggere, eseguire report e modificare report in Impostazioni per Windows Defender Application Guard

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Creare un nuovo criterio WDAG

1. Nell'area di lavoro Asset e conformità espandere Endpoint Protection, quindi selezionare il nodo Windows Defender Application Guard .
2. Seleziona Crea criteri di Windows Defender Application Guard nella barra multifunzione.
3. Nella procedura guidata specificare il nome per il criterio e gli eventuali altri criteri WDAG necessari.
4. Nella pagina Gestione file scegliere l'opzione per Consenti agli utenti di considerare attendibili i file che si aprono in Windows Defender Application Guard.
   • Vietato: Non consentire agli utenti di contrassegnare i file come attendibili (impostazione predefinita).
   • File controllato dall'antivirus: Consente agli utenti di contrassegnare i file come attendibili dopo un controllo antivirus.
   • Tutti i file: Consente agli utenti di contrassegnare qualsiasi file come attendibile.
5. Completare la procedura guidata per i criteri aggiuntivi, quindi selezionare Chiudi per uscire dalla procedura guidata al termine.
6. Distribuire il criterio selezionando Distribuisci sulla barra multifunzione.

Modificare un criterio WDAG esistente

1. Nell'area di lavoro Asset e conformità espandere Endpoint Protection, quindi selezionare il nodo Windows Defender Application Guard .
2. Fare clic con il pulsante destro del mouse sul criterio da modificare e quindi scegliere Proprietà.
3. Passare alla scheda Gestione file e scegliere l'opzione per Consenti agli utenti di considerare attendibili i file che si aprono in Windows Defender Application Guard.
   • Vietato: Non consentire agli utenti di contrassegnare i file come attendibili (impostazione predefinita).
   • File controllato dall'antivirus: Consente agli utenti di contrassegnare i file come attendibili dopo un controllo antivirus.
   • Tutti i file: Consente agli utenti di contrassegnare qualsiasi file come attendibile.
4. Selezionare OK per salvare la selezione e chiudere le proprietà del criterio.
5. Distribuire il criterio selezionando Distribuisci sulla barra multifunzione.

Problemi noti

• Nel DCMReporting.log del client è possibile che vengano registrati errori che in genere non influiscono sulla funzionalità:

  • Dispositivi compatibili:
    • FileTrustCriteria_condition non trovato
  • In dispositivi non compatibili:
    • FileTrustCriteria_condition non trovato
    • FileTrustCriteria_could non essere localizzati sulla mappa
    • FileTrustCriteria_condition non presenti nel digest

Gruppi di applicazioni

Crea un gruppo di applicazioni da inviare a una raccolta di utenti o dispositivi come una singola distribuzione. I metadati specificati sul gruppo di app vengono visualizzati in Software Center come una singola entità. È possibile ordinare le app nel gruppo in modo che il client le installi in un ordine specifico.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione passa all'area di lavoro Software Library. Espandere Gestione applicazioni e selezionare il nodo Gruppo di applicazioni .

2. Nella pagina Informazioni generali specificare le informazioni sul gruppo di app.

3. Nella pagina Software Center , includi le informazioni visualizzate in Software Center.

4. Nella pagina Gruppo applicazioni, selezionare Aggiungi. Selezionare una o più app per il gruppo. Riordinarli usando le azioni Sposta su e Sposta giù .

5. Completare la procedura guidata.

Distribuire il gruppo di app usando lo stesso processo di un'applicazione. Per altre informazioni, vedere Distribuire applicazioni.

Per risolvere i problemi relativi a una distribuzione di gruppi di app, usare i file AppGroupHandler.log e AppEnforce.log nel client.

Problemi noti

• Distribuire il gruppo di app in base alle esigenze, senza interazione dell'utente, e in una raccolta di dispositivi.
• Il gruppo di app non è attualmente visualizzato in Software Center.
• La distribuzione di un gruppo di app non viene visualizzata nel nodo Distribuzioni dell'area di lavoro Monitoraggio .

Sequenza di attività come tipo di distribuzione del modello di app

Ora è possibile installare applicazioni complesse usando sequenze di attività tramite il modello applicazione. Aggiungere un tipo di distribuzione a un'app che sia una sequenza di attività, per installare o disinstallare l'app. Questa funzionalità prevede i seguenti comportamenti:

• Distribuire una sequenza di attività dell'app in una raccolta utenti

• Visualizzare la sequenza di attività dell'app con un'icona in Software Center. Un'icona semplifica la ricerca e l'identificazione della sequenza di attività dell'app da parte degli utenti.

• Definire metadati aggiuntivi per la sequenza di attività dell'app, incluse le informazioni localizzate

È possibile aggiungere una sequenza di attività di distribuzione non appartenente al sistema operativo solo come tipo di distribuzione in un'app. Le sequenze di attività di distribuzione del sistema operativo o di aggiornamento del sistema operativo ad alto impatto non sono supportate. Una distribuzione mirata dall'utente viene ancora eseguita nel contesto utente dell'account di sistema locale.

Prerequisiti

Creare una sequenza di attività personalizzata:

• Usare solo passaggi di distribuzione non del sistema operativo, ad esempio: installare l'applicazione, eseguire la riga di comando o eseguire lo script di PowerShell. Per altre informazioni, incluso l'elenco completo dei passaggi supportati, vedere Creare una sequenza di attività per le distribuzioni non basate su sistemi operativi.

• Nelle proprietà della sequenza di attività, scheda Notifica utente , non selezionare l'opzione per una sequenza di attività ad alto impatto.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione crea un'applicazione. Usare l'opzione per specificare manualmente le informazioni sull'applicazione.

   Consiglio

   È anche possibile aggiungere questo tipo di distribuzione a un'app esistente.

2. Quando aggiungi un tipo di distribuzione, seleziona Sequenza di attività dall'elenco Tipi.

3. Nella pagina Sequenza di attività della procedura guidata Crea tipo di distribuzione selezionare una sequenza di attività Installa. Facoltativamente, selezionare una sequenza di attività di disinstallazione.

   Nota

   Se la sequenza di attività non viene visualizzata nell'elenco, verificare che non includa alcuna procedura di distribuzione o aggiornamento del sistema operativo. Verificare anche che non sia contrassegnata come sequenza di attività ad alto impatto. Per altre informazioni, vedere i prerequisiti.

4. Configurare ulteriormente l'app e il tipo di distribuzione, se necessario. Ad esempio, personalizza l'icona nella scheda Software Center dell'app.

5. Distribuisci l'app come al solito.

Problema noto

La funzionalità lato client non è ancora stata completata, quindi la distribuzione non verrà visualizzata in Software Center.

Gestione di BitLocker

Ora puoi usare Gestione configurazione per installare e gestire il client di amministrazione e monitoraggio di Microsoft BitLocker (MBAM).

Per altre informazioni, vedere Microsoft espande le funzionalità di gestione di BitLocker per l'azienda.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione passare all'area di lavoro Asset e conformità, espandere Endpoint Protection e selezionare il nodo di gestione BitLocker (MBAM).

2. Nella barra multifunzione selezionare l'azione per creare un criterio.

3. Nella pagina Generale specificare un nome e una descrizione facoltativa. Selezionare i componenti da abilitare sui client con questo criterio:

   • Gestione client: Gestire il servizio di ripristino della chiave di backup delle informazioni di ripristino di Crittografia unità BitLocker

   • Unità del sistema operativo: gestisci se l'unità del sistema operativo è crittografata

4. Nella pagina Gestione client specificare le impostazioni seguenti:

   • Configurare i servizi MBAM: se abiliti questa impostazione, viene eseguito automaticamente e automaticamente il backup delle informazioni di ripristino della chiave nel sito di Gestione configurazione.

   • Selezionare le informazioni di ripristino di BitLocker da archiviare: Configurare il dispositivo per l'utilizzo di una password di ripristino e di un pacchetto di chiavi oppure solo di una password di ripristino.

   • Immettere la frequenza dello stato del controllo client in (minuti): questo valore è l'intervallo in cui il client MBAM verifica con il sito la disponibilità di criteri aggiornati.

5. Nella pagina Unità del sistema operativo specificare le impostazioni seguenti:

   • Impostazioni di Crittografia unità del sistema operativo: se si abilita questa impostazione, l'utente deve proteggere l'unità del sistema operativo e BitLocker crittografa l'unità. Se viene disabilitata, l'utente non può proteggere l'unità.

     Nota

     Se l'unità è già crittografata e si disabilita questa impostazione, BitLocker decrittografa l'unità.

   • Consentire BitLocker senza un TPM compatibile (richiede una password)

   • Seleziona protezione per l'unità del sistema operativo: configura per l'uso di un TPM e un PIN o solo del TPM.

   • Configura la lunghezza minima del PIN per l'avvio: se è necessario un PIN, questo valore è la lunghezza minima che l'utente può specificare. L'utente immette questo PIN all'avvio del computer per sbloccare l'unità.

6. Completare la procedura guidata.

7. Distribuire il criterio in una raccolta di dispositivi.

Monitoraggio

Usare i log seguenti per il monitoraggio e la risoluzione dei problemi:

Client

• Registro eventi di MBAM: nel Visualizzatore eventi di Windows passare ad Applicazioni e servizi > Microsoft > Windows > MBAM
• BitlockerManagementHandler.log nel percorso dei log client, %WINDIR%\CCM\Logs per impostazione predefinita

Punto di gestione

• Registro eventi del servizio di ripristino di MBAM
• Log di traccia del servizio di ripristino di MBAM: <Default IIS Web Root>\Microsoft BitLocker Management Solution\Logs\Recovery And Hardware Service\trace*.etl

Debugger della sequenza di attività

Il debugger della sequenza di attività è un nuovo strumento per la risoluzione dei problemi. Distribuisci una sequenza di attività in modalità debug in una raccolta di un dispositivo. Consente di eseguire la sequenza di attività in modo controllato per facilitare la risoluzione dei problemi e l'analisi.

Prerequisiti

• Aggiorna il client di Gestione configurazione nel dispositivo di destinazione

• Aggiornare l'immagine di avvio associata alla sequenza di attività per assicurarsi che disponga della versione client più recente

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione vai all'area di lavoro Raccolta software, espandi Sistemi operativi e seleziona Sequenze di attività.

2. Seleziona una sequenza di attività. Nel gruppo Distribuzione della barra multifunzione selezionare Debug.

   Consiglio

   In alternativa, impostare la variabile TSDebugMode su TRUE in una raccolta in cui viene distribuita la sequenza di attività. Questa variabile cambia il comportamento di qualsiasi sequenza di attività in qualsiasi dispositivo della raccolta.

Quando la sequenza di attività viene eseguita nel dispositivo in Windows PE, si apre la finestra Debugger della sequenza di attività in modo simile allo screenshot seguente:

Il debugger include i controlli seguenti:

• Passaggio: dalla posizione corrente eseguire solo il passaggio successivo nella sequenza di attività.

• Esegui: dalla posizione corrente , esegui normalmente la sequenza di attività fino alla fine o al punto di interruzione successivo.

• Imposta corrente: selezionare un passaggio nel debugger e quindi selezionare Imposta corrente. Questa azione sposta il puntatore corrente su quel passaggio. Questa azione consente di saltare i passaggi o di spostarsi indietro.

  Avviso

  Il debugger non considera il tipo di passaggio quando modifichi la posizione corrente nella sequenza. Alcuni passaggi potrebbero non riuscire o causare danni significativi a un dispositivo se non funzionano. Usa questa opzione a tuo rischio e pericolo.

• Imposta interruzione: seleziona un passaggio nel debugger e quindi seleziona Imposta interruzione. Questa azione aggiunge un punto di interruzione nel debugger. Quando si esegue la sequenza di attività, si interrompe in un'interruzione.

• Esci: chiudi il debugger e arresta la sequenza di attività.

Problemi noti

Attualmente il debugger funziona solo in Windows PE.

Ottimizzazione recapito nel dashboard delle origini dati client

Il dashboard delle origini dati client ora include i dati di Ottimizzazione recapito . Questa dashboard consente di capire da dove i client ottengono il contenuto nel proprio ambiente.

Ad esempio, il riquadro Origini contenuto client visualizza l'origine da cui i client hanno ottenuto il contenuto:

Per includere Ottimizzazione recapito in questo dashboard, effettua le operazioni seguenti:

• Configurare l'impostazione client, Abilita l'installazione di Aggiornamenti rapidi nei client nel gruppo Aggiornamenti software

• Distribuire gli aggiornamenti di Windows 10 Express

Per ulteriori informazioni, vedere Gestire i file di installazione rapida per gli aggiornamenti di Windows 10.

Il dashboard include anche l'origine Microsoft Update . I dispositivi segnalano questa origine quando il client di Gestione configurazione scarica gli aggiornamenti software dai servizi cloud Microsoft. Questi servizi includono Microsoft Update e Microsoft 365.

Miglioramenti all'hub della community

Oltre al supporto esistente per script e report, l'hub della community supporta ora i seguenti oggetti:

• Sequenze di attività
• Applicazioni
• Elementi di configurazione

L'hub non condivide alcun contenuto di origine del pacchetto associato a questi oggetti. Ad esempio, immagini di avvio, pacchetti di aggiornamento del sistema operativo o pacchetti driver a cui fa riferimento una sequenza di attività.

L'hub attualmente non supporta le dipendenze tra oggetti. Ad esempio, se condividi l'app A che dipende dall'app B, condivide solo l'app A con la community. Analogamente, se una sequenza di attività include il passaggio Installa applicazione, le app a cui si fa riferimento non vengono condivise.

Rimuove qualsiasi password o altro segreto da una sequenza di attività prima della condivisione.

Per ulteriori informazioni sull'hub della community, inclusi i prerequisiti di configurazione e le autorizzazioni necessarie, vedi Hub della community e GitHub.

Visualizzare il GUID SMBIOS negli elenchi di dispositivi

In entrambi i nodi Dispositivi e Raccolte di dispositivi è ora possibile aggiungere una nuova colonna per il GUID SMBIOS. Questo valore equivale alla proprietà GUID del BIOS della classe System Resource. Si tratta di un identificatore univoco per l'hardware del dispositivo.

Visualizzatore di log OneTrace

OneTrace è un nuovo visualizzatore di log con Centro di supporto. Funziona in modo simile a CMTrace, con i seguenti miglioramenti:

• Visualizzazione a schede
• Finestre ancorabili
• Funzionalità di ricerca migliorate
• Possibilità di abilitare i filtri senza uscire dalla visualizzazione log
• Suggerimenti per la barra di scorrimento per identificare rapidamente i cluster di errori
• Apertura rapida del registro per file di grandi dimensioni

OneTrace funziona con molti tipi di file di log, ad esempio:

• Log client di Gestione configurazione
• Log del server di Gestione configurazione
• Messaggi di stato
• File di log ETW di Windows Update in Windows 10
• Windows Update file di log in Windows 7 & Windows 8.1

Prerequisiti

• .NET Framework versione 4.6 o successiva

Installare

Trovare il programma di installazione di Support Center nel server di sito nel percorso seguente: cd.latest\SMSSETUP\Tools\SupportCenter\SupportCenterInstaller.msi.

Miglioramenti dell'infrastruttura di Software Center

Software Center comunica con un punto di gestione per le app destinate agli utenti, in base alla disponibilità. Non usa più il catalogo applicazioni. Questa modifica semplifica la rimozione del catalogo applicazioni dal sito.

In questa versione, il punto di gestione controlla l'integrità del servizio utente ogni cinque minuti. Segnala eventuali problemi tramite messaggi di stato per il componente del sito SMS_MP_CONTROL_MANAGER.

Miglioramenti alle personalizzazioni della scheda Software Center

Ora puoi aggiungere fino a cinque schede personalizzate in Software Center. Puoi anche modificare l'ordine in cui queste schede vengono visualizzate in Software Center.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Aggiungere schede personalizzate

1. Nell'area di lavoro Amministrazione passare alla modalità Impostazioni client .
2. Fai clic con il pulsante destro del mouse sulle impostazioni client predefinite o su una delle impostazioni personalizzate, quindi seleziona Proprietà.
3. Vai al gruppo Software Center e fai clic su Personalizza per aprire la finestra Personalizzazione di Software Center .
   • Il pulsante Personalizza viene abilitato dopo aver impostato Sì in Selezionare queste nuove impostazioni per specificare le informazioni aziendali.
4. Selezionare Schede dal controllo Struttura a schede situato in alto, quindi fare clic su Aggiungi scheda.
5. Digita il nome della scheda (massimo 20 caratteri), l'URL del contenuto e infine OK al termine.
6. Fare clic su Aggiungi scheda personalizzata e aggiungere una seconda scheda personalizzata.
7. Fai clic su OK nella finestra Personalizzazione di Software Center , quindi su OK nella finestra delle impostazioni.
8. Osserva le modifiche in Software Center.

Riordinare schede personalizzate

1. In Impostazioni client, vai al gruppo *Software Center e fai clic su Personalizza.
2. Selezionare una scheda dall'elenco delle schede visibili, quindi fare clic su Sposta su o Sposta giù.
3. Fare clic su OK.
4. Osserva le modifiche in Software Center.

Miglioramenti alle approvazioni delle app

Questa versione include i miglioramenti seguenti per l'approvazione delle app:

• Se approvi una richiesta di app nella console e quindi la rifiuti, ora puoi approvarla di nuovo. L'app viene reinstallata sul client dopo l'approvazione.

• È disponibile un nuovo metodo WMI, DeleteInstance , per rimuovere una richiesta di approvazione dell'app. Questa azione non disinstalla l'app nel dispositivo. Se non è già installata, l'utente non può installare l'app da Software Center. Il post di blog della versione 1810 riportato di seguito include un esempio di script di PowerShell che è possibile modificare per l'utilizzo con questa API.

• Chiamare l'API CreateApprovedRequest per creare una richiesta pre-approvata per un'app in un dispositivo. Per impedire l'installazione automatica dell'app nel client, impostare il parametro AutoInstall su FALSE. L'utente vede l'app in Software Center, ma non viene installata automaticamente.

Altre risorse per l'approvazione di app

• Approvare le applicazioni
• Miglioramenti all'approvazione delle applicazioni in ConfigMgr 1810
• Aggiornamenti al processo di approvazione dell'applicazione in Gestione configurazione

Riprova l'installazione di applicazioni pre-approvate

Ora puoi riprovare l'installazione di un'app approvata in precedenza per un utente o un dispositivo. L'opzione di approvazione è disponibile solo per le distribuzioni disponibili. Se l'utente disinstalla l'app o se il processo di installazione iniziale non riesce, Gestione configurazione non ne rivaluta lo stato e non la reinstalla. Questa funzionalità consente a un tecnico del supporto di riprovare rapidamente l'installazione dell'app per un utente che richiede assistenza.

Prerequisiti

• Abilitare la funzionalità facoltativa: Approvare le richieste di applicazione per gli utenti per dispositivo.

• Distribuire un'app che richiede l'approvazione e approvarla. Per altre informazioni, vedere Approvare le applicazioni.

  Consiglio

  In alternativa, usare l'altra nuova funzionalità di questa versione di anteprima tecnica per installare applicazioni per un dispositivo. Viene creata una richiesta approvata per l'app nel dispositivo.

• L'account utente richiede l'autorizzazione Approve per l'oggetto Application. Ad esempio, i ruoli predefiniti Amministratore applicazione o Autore applicazione dispongono di questa autorizzazione.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Per testare questa funzionalità, disinstalla manualmente l'app nel dispositivo.

2. Nella console di Gestione configurazione passare all'area di lavoro Raccolta software, espandere Gestione applicazioni e selezionare il nodo Richieste di approvazione.

3. Selezionare l'app approvata in precedenza. Nel gruppo Richieste di approvazione della barra multifunzione selezionare Riprova installazione.

Installare applicazioni per un dispositivo

Dalla console di Gestione configurazione puoi ora installare le applicazioni in un dispositivo in tempo reale. Questa funzionalità consente di ridurre la necessità di raccolte separate per ogni applicazione.

Prerequisiti

• Abilitare la funzionalità facoltativa: Approvare le richieste di applicazione per gli utenti per dispositivo.

• Distribuire l'applicazione come disponibile nella raccolta Tutti i sistemi .

  • Nella pagina Impostazioni distribuzione della distribuzione guidata selezionare l'opzione seguente: Un amministratore deve approvare una richiesta per questa applicazione nel dispositivo.

    Nota

    Con queste impostazioni di distribuzione, l'app non viene mostrata come disponibile in Software Center. Un utente non può installare l'app con questa distribuzione. Dopo aver usato questa azione per installare l'app, l'utente può eseguirla e visualizzarne lo stato di installazione in Software Center.

• Per l'account utente sono necessarie le autorizzazioni seguenti:

  • Applicazione: Approve

  • Raccolta: visualizza il file raccolto

  Ad esempio, il ruolo predefinito Amministratore applicazioni dispone di queste autorizzazioni.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione passare all'area di lavoro Asset e conformità e selezionare il nodo Dispositivi. Selezionare il dispositivo di destinazione e quindi selezionare l'azione Installa applicazione sulla barra multifunzione.

2. Selezionare una o più applicazioni dall'elenco. Nell'elenco vengono visualizzate solo le applicazioni già distribuite.

Questa azione attiva l'installazione delle applicazioni pre-distribuite selezionate nel dispositivo.

Per visualizzare lo stato della richiesta di approvazione, nell'area di lavoro Libreria software espandere Gestione applicazioni e selezionare il nodo Richieste di approvazione . Monitorare l'installazione dell'app come di consueto nel nodo Distribuzioni dell'area di lavoro Monitoraggio .

Notifiche di conto alla rovescia più frequenti per i riavvii

Agli utenti finali verrà ora ricordato più frequentemente un riavvio in sospeso con notifiche intermittenti del conto alla rovescia. All'utente finale verrà ricordato di riavviare il dispositivo ogni 4 ore fino a quando non si verifica la notifica del conto alla rovescia finale.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Passare al nodo Impostazioni client nell'area di lavoro Amministrazione .
2. Fai clic con il pulsante destro del mouse sulle impostazioni del dispositivo client per modificare e selezionare Proprietà oppure creare un nuovo set di impostazioni personalizzate.
3. Nella pagina Riavvia computer , impostare i valori seguenti:
   • Visualizzare una notifica temporanea all'utente che indica l'intervallo prima della disconnessione dell'utente o del riavvio del computer (minuti) - Indica il tempo totale concesso agli utenti per riavviare il dispositivo dopo l'imposizione del software. Il valore deve essere maggiore di 240 minuti (4 ore) e almeno 4 ore maggiore dell'impostazione per la finestra di dialogo che l'utente non può chiudere.
     • Se l'utente chiude o fa clic su Posponi sulla notifica di riavvio dalla finestra di dialogo, l'intervallo di posponi è di 4 ore fino alla successiva notifica temporanea.
     • Quando vengono usate notifiche di tipo avviso popup e l'utente non ha fatto clic o non l'ha notato, la stessa notifica di tipo avviso popup si ripresenterà dopo 4 ore.
     • Per altre informazioni su cos'è una notifica di tipo avviso popup, vedi Notifiche utente
   • Visualizzare una finestra di dialogo che l'utente non può chiudere, che visualizza l'intervallo di conto alla rovescia prima che l'utente venga disconnesso o che il computer venga riavviato (minuti). Indica l'intervallo di tempo per la notifica finale del conto alla rovescia, che l'utente non può chiudere.
     • Ad esempio, se il valore è 60, l'utente vedrà una notifica che non può chiudere un'ora prima dell'applicazione del riavvio.
     • La notifica del conto alla rovescia finale sarà sempre una finestra di dialogo con il pulsante Posponi disabilitato.
   • Quando una distribuzione richiede un riavvio, visualizzare una finestra di dialogo per l'utente invece di una notifica di tipo avviso popup
     • No - Le notifiche di tipo avviso popup vengono usate per ricordare agli utenti il tempo rimanente prima del riavvio.
     • Sì : una finestra di dialogo più invasiva viene usata per ricordare all'utente un riavvio in sospeso.
4. Osservare il comportamento della notifica di riavvio in un client dopo l'imposizione del software. Le impostazioni precedenti si applicano solo quando il software è stato installato entro la scadenza e richiede un riavvio. Se un utente ha installato il software in modo proattivo prima della scadenza, vedrà notifiche di tipo avviso popup diverse e una finestra di dialogo diversa per il riavvio.

Sincronizzare i risultati di appartenenza alla raccolta con i gruppi di Microsoft Entra

È ora possibile abilitare la sincronizzazione delle appartenenze alle raccolte in un gruppo di Microsoft Entra. Questa sincronizzazione consente di usare le regole di raggruppamento locali esistenti nel cloud. È possibile sincronizzare le raccolte di dispositivi. Solo i dispositivi aggiunti a Microsoft Entra vengono sincronizzati con Microsoft Entra ID.

La sincronizzazione di Microsoft Entra viene eseguita ogni cinque minuti. È un processo unidirezionale, da Gestione configurazione a Microsoft Entra ID. Le modifiche apportate in Microsoft Entra ID non si riflettono nelle raccolte di Gestione configurazione, ma non vengono sovrascritte da Gestione configurazione. Ad esempio, se la raccolta Gestione configurazione ha due dispositivi e il gruppo Microsoft Entra ha tre dispositivi diversi, dopo la sincronizzazione il gruppo Microsoft Entra ha cinque dispositivi.

Prerequisiti

• Gestione del cloud
• Individuazione utente di Microsoft Entra

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Aggiungere autorizzazioni di scrittura di gruppo all'app

1. Passare al nodo tenant di Microsoft Entra, selezionare l'app Web per la gestione cloud e quindi selezionare Aggiorna impostazioni applicazione sulla barra multifunzione.
2. Selezionare Sì e verrà visualizzata una richiesta di accesso ad Azure.
3. Accedere con un utente che dispone dell'autorizzazione di scrittura di gruppo per Microsoft Entra ID.
4. Dopo aver eseguito correttamente l'accesso, verrà visualizzata una finestra di dialogo con il testo Impostazioni dell'applicazione aggiornate correttamente.

Creare il mapping del gruppo Microsoft Entra della raccolta

1. Fai clic con il pulsante destro del mouse su una raccolta e seleziona la scheda Sincronizzazione cloud .
2. Selezionare Aggiungi per selezionare oggetti Microsoft Entra.
   • Se è necessario rimuovere un gruppo di Microsoft Entra, selezionarlo, quindi scegliere Rimuovi.
3. Selezionare il tenant, quindi scegliere Cerca. Verrà richiesto di accedere ad Azure.
   • È anche possibile digitare un nome parziale o completo del gruppo prima di fare clic su Cerca.
4. Dopo aver eseguito l'accesso, selezionare un gruppo assegnato dall'elenco ricerche popolato, quindi selezionare OK.
5. Selezionare Applica per salvare le proprietà della raccolta.

Limitazioni

È supportato un solo tenant di Microsoft Entra. Se si hanno più tenant, i risultati per la sincronizzazione dell'appartenenza alla raccolta con Microsoft Entra ID sono imprevedibili.

Configurare il periodo di conservazione minimo della cache client

Ora è possibile specificare il tempo minimo per il client di Gestione configurazione per mantenere il contenuto memorizzato nella cache. Questa impostazione del client controlla per quanto tempo il client archivia il contenuto nella cache prima dell'eliminazione.

Nel gruppo di impostazioni Client Cache delle impostazioni client, configura l'impostazione seguente: Durata minima prima che il contenuto memorizzato nella cache possa essere rimosso (minuti). Per impostazione predefinita, questo valore è 1.440 minuti (24 ore).

Questa impostazione offre un maggiore controllo sulla cache del client su diversi tipi di dispositivi. È possibile ridurre il valore nei client che dispongono di dischi rigidi di piccole dimensioni e che non devono mantenere il contenuto esistente prima dell'esecuzione di un'altra distribuzione.

Miglioramenti alla distribuzione del sistema operativo

Questa versione include i miglioramenti seguenti alla distribuzione del sistema operativo:

• In base al feedback degli utenti, il passaggio Disabilitare la sequenza di attività BitLocker ha un nuovo contatore di riavvio. Usare questa opzione per specificare il numero di riavvii per mantenere BitLocker disabilitato. Invece di aggiungere più istanze di questo passaggio, impostate un valore compreso tra 1 (valore predefinito) e 15. È anche possibile impostare questo comportamento con la variabile della sequenza di attività OSDBitlockerRebootCount.

  Nota

  Esiste un problema noto con la funzionalità lato client, quindi la sequenza di attività disabilita BitLocker solo per un riavvio.

• La versione di anteprima tecnica 1904 includeva una funzionalità per la memorizzazione nella cache dei pacchetti driver e delle immagini del sistema operativo. Questa versione migliora questa funzionalità aggiungendo anche pacchetti. Specificare l'architettura e la lingua del pacchetto nelle relative proprietà.

Aggiungere un nodo del gruppo di disponibilità SQL Server Always On

È ora possibile aggiungere un nuovo nodo di replica secondario a un gruppo di disponibilità SQL Server Always On esistente. Invece di eseguire un processo manuale, usa l'impostazione di Gestione configurazione per apportare questa modifica:

1. Usare lo strumento di manutenzione della gerarchia per arrestare il sito: preinst.exe /stopsite

2. Modificare il gruppo di disponibilità usando le procedure di SQL Server:

   1. Creare un backup del database del sito dalla replica primaria.

   2. Ripristinare il backup nel nuovo server di replica secondaria.

   Nota

   Questo processo funziona anche con la rimozione di un nodo di replica secondario da un gruppo di disponibilità. Per ulteriori informazioni, vedere Rimuovere una replica secondaria da un gruppo di disponibilità.

3. Esegui l'installazione di Gestione configurazione e seleziona l'opzione per modificare il sito.

4. Specificare il nome del listener del gruppo di disponibilità come nome del database. Se il listener utilizza una porta di rete non standard, specificare anche quella. Questa azione fa sì che la configurazione assicuri che ogni nodo sia configurato in modo appropriato. Avvia anche un processo di ripristino del database.

Per altre informazioni sul supporto di Gestione configurazione per i gruppi di disponibilità, vedere gli articoli seguenti:

• Preparare l'uso di un gruppo di disponibilità
• Configurare un gruppo di disponibilità

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Gestione configurazione, vedere Quale ramo di Gestione configurazione è consigliabile usare?