Funzionalità dell'anteprima tecnica di Gestione configurazione, versione 1909

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 1909. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Gruppi di orchestrazione

Creare un gruppo di orchestrazione per controllare meglio la distribuzione degli aggiornamenti software ai dispositivi. Molti amministratori di server devono gestire con attenzione gli aggiornamenti per carichi di lavoro specifici e automatizzare i comportamenti intermedi. Ad esempio:

• L'amministratore degli aggiornamenti software gestisce tutti gli aggiornamenti per l'organizzazione.
• Si dispone di un'unica raccolta di grandi dimensioni per tutti i server e un'unica raccolta di grandi dimensioni per tutti i client. È possibile distribuire tutti gli aggiornamenti di queste raccolte.
• Gli amministratori di SQL Server desiderano controllare tutto il software installato nei server SQL. Vogliono patchare cinque server in un ordine specifico. Il processo corrente consiste nell'arrestare manualmente servizi specifici prima dell'installazione degli aggiornamenti e quindi riavviare i servizi in seguito.
• Creare un gruppo di orchestrazione e aggiungere tutti e cinque i server SQL. È inoltre possibile aggiungere script pre e post, usando gli script PowerShell forniti dagli amministratori di SQL Server.
• Durante il ciclo di aggiornamento successivo, è possibile creare e distribuire normalmente gli aggiornamenti software nella grande raccolta di server. Gli amministratori di SQL Server eseguono la distribuzione e il gruppo di orchestrazione automatizza l'ordine e i servizi.

Un gruppo di orchestrazione offre la flessibilità necessaria di aggiornare i dispositivi in base a una percentuale, un numero specifico o un ordine esplicito. Puoi anche eseguire uno script PowerShell prima e dopo che i dispositivi hanno eseguito la distribuzione dell'aggiornamento.

I membri di un gruppo di orchestrazione possono essere qualsiasi client di Gestione configurazione, non solo server. Le regole del gruppo di orchestrazione si applicano ai dispositivi per tutte le distribuzioni degli aggiornamenti software a qualsiasi raccolta che contiene un membro del gruppo di orchestrazione. Altri comportamenti di distribuzione sono ancora validi. Ad esempio, le finestre di manutenzione e le pianificazioni della distribuzione.

Prerequisiti

• Abilita la funzionalità Gruppi di orchestrazione . Per ulteriori informazioni, vedere Abilitazione delle funzionalità facoltative.

  Nota

  Quando si abilitano i gruppi di orchestrazione, il sito disabilita la funzionalità Gruppi di server . Questo comportamento evita qualsiasi conflitto tra le due funzionalità.

• Per visualizzare tutti i gruppi di orchestrazione e gli aggiornamenti per tali gruppi, l'account deve essere un amministratore completo.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Gestione configurazione passare all'area di lavoro Asset e conformità e selezionare il nodo Gruppo di orchestrazione.

2. Nella barra multifunzione, selezionare Crea gruppo di orchestrazione per aprire la procedura guidata Crea gruppo di orchestrazione.

3. Nella pagina Generale assegnare un nome al gruppo di orchestrazione e, facoltativamente, una descrizione.

4. Nella pagina Selezione membri specificare innanzitutto il codice del sito corrente. Selezionare quindi Sfoglia per aggiungere le risorse del dispositivo come membri di questo gruppo di orchestrazione. Cercare i dispositivi per nome e quindi aggiungerli . Seleziona OK al termine dell'aggiunta dei dispositivi all'elenco delle risorse selezionate.

   

5. Nella pagina Selezione regola selezionare una delle opzioni seguenti:

   • Consentire l'aggiornamento di una percentuale di computer contemporaneamente, quindi selezionare o immettere un numero per tale percentuale. Utilizzare questa impostazione per consentire la flessibilità futura delle dimensioni del gruppo di orchestrazione. Ad esempio, il gruppo di orchestrazione contiene 50 dispositivi e questo valore è stato impostato su 10. Durante una distribuzione di aggiornamento software, Gestione configurazione consente a cinque dispositivi di eseguire contemporaneamente la distribuzione. Se in seguito si aumenta la dimensione del gruppo di orchestrazione a 100 dispositivi, 10 dispositivi vengono aggiornati contemporaneamente.

   • Consentire l'aggiornamento di un numero di computer contemporaneamente, quindi selezionare o immettere un numero per questo conteggio specifico. Usare questa impostazione per limitare sempre a un numero specifico di dispositivi, indipendentemente dalle dimensioni complessive del gruppo di orchestrazione.

   • Specificare la sequenza di manutenzione, quindi ordinare le risorse selezionate nell'ordine corretto. Usare questa impostazione per definire in modo esplicito l'ordine in cui i dispositivi eseguono la distribuzione degli aggiornamenti software.

6. Nella pagina PreScript immettere uno script PowerShell da eseguire in ogni dispositivo prima dell'esecuzione della distribuzione. Lo script deve restituire il valore 0 per avere esito positivo o 3010 per avere esito positivo con il riavvio. Puoi anche specificare un valore di timeout dello script , che fallisce lo script se non viene completato nel tempo specificato.

7. Nella pagina PostScript immettere uno script PowerShell da eseguire in ogni dispositivo dopo l'esecuzione della distribuzione. Per il resto, il comportamento è lo stesso di PreScript.

8. Completare la procedura guidata.

Nel nodo Gruppo di orchestrazione selezionare un gruppo di orchestrazione. Sulla barra multifunzione, selezionare Mostra membri. È possibile visualizzare i membri del gruppo e il relativo stato di orchestrazione.

Per testare il comportamento del gruppo di orchestrazione, distribuire gli aggiornamenti software in una raccolta che contiene i membri del gruppo di orchestrazione. L'orchestrazione inizia quando un client del gruppo tenta di installare un aggiornamento software entro una scadenza o durante una finestra di manutenzione. Viene avviato per l'intero gruppo e verifica che i dispositivi vengano aggiornati seguendo le regole del gruppo di orchestrazione.

Monitoraggio

Usa i file di log seguenti nel server del sito per facilitare il monitoraggio e la risoluzione dei problemi:

• Policypv.log: indica che il sito ha come destinazione il gruppo di orchestrazione ai client
• SMS_OrchestrationGroup.log: mostra i comportamenti del gruppo di orchestrazione

Problemi noti del gruppo di orchestrazione

• Non aggiungere un computer a più gruppi di orchestrazione.

• Quando si esegue una ricerca in una raccolta per selezionare le risorse per un gruppo di orchestrazione, scegliere solo Tutti i client desktop e server.

• In un gruppo di orchestrazione sono attualmente disponibili diverse azioni, ma funziona solo l'azione Mostra membri predefinita. Questa azione attualmente non mostra il nome del dispositivo, ma solo l'ID risorsa.

• I valori di Tipo di orchestrazione corrispondono ai tipi seguenti:

  Valore	Tipo di orchestrazione
  1	Numero
  2	Percentuale
  3	Sequenza

• I valori dello stato attuale corrispondono ai seguenti stati:

  Valore	Stato attuale
  1	Inattivo
  2	In attesa, il dispositivo sta aspettando il suo turno
  3	In corso, installazione di un aggiornamento
  4	Esito negativo
  5	Riavvio in sospeso

Miglioramenti alla gestione di BitLocker

A partire dalla versione 1905 dell'anteprima tecnica, puoi usare Gestione configurazione per installare e gestire il client Microsoft BitLocker Administration and Monitoring (MBAM). Questa versione aggiunge ora il supporto per i report integrati, un portale di helpdesk per l'amministrazione e il monitoraggio e un portale self-service per gli utenti. Per altre informazioni su queste funzionalità, vedere gli articoli seguenti:

• Visualizzazione dei report di MBAM per l'integrazione di Gestione configurazione

• Come utilizzare il sito Web di amministrazione e monitoraggio

• Come utilizzare il portale self-service

Prerequisiti

• Installare il ruolo del sistema del sito del punto di Reporting Services. Per ulteriori informazioni, consulta Configurare la creazione di report.

• Un server Web per ospitare i componenti MBAM

  • Esecuzione di una versione del sistema operativo supportata per i server del sistema del sito

  • ASP.NET MVC 4.0

• L'account utente che esegue lo script del programma di installazione di MBAM deve disporre dei diritti di amministratore di sistema di SQL Server nel server database del sito. Durante il processo di installazione di MBAM, lo script imposta i diritti di accesso, utente e ruolo di SQL Server per l'account computer del server Web. È possibile rimuovere questo account utente dal ruolo di amministratore di sistema dopo aver completato la configurazione di MBAM.

Utilizzo degli script

Questo processo usa uno script di PowerShell, MBAMWebSiteInstaller.ps1, per installare i componenti MBAM nel server Web. Accetta i seguenti parametri:

• -SqlServerName <ServerName> (obbligatorio): il nome del server di database del sito

• -SqlInstanceName <InstanceName>: nome dell'istanza di SQL Server per il database del sito. Questo parametro è facoltativo se SQL Server usa l'istanza predefinita.

• -SqlDatabaseName <DatabaseName> (obbligatorio): Il nome del database del sito, ad esempio CM_ABC.

• -ReportWebServiceUrl <ReportWebServiceUrl>: URL del servizio Web del punto del servizio di report. È il valore dell'URL del servizio Web in Reporting Services Gestione configurazione.

• -HelpdeskUsersGroupName <DomainUserGroup>: per esempio, contoso\mbamusers. Un gruppo di utenti di dominio i cui membri hanno accesso alle aree Gestione TPM e Ripristino unità del sito Web di amministrazione e monitoraggio di MBAM. Quando si usano queste opzioni, questo ruolo deve compilare tutti i campi, inclusi il dominio e il nome account dell'utente.

• -HelpdeskAdminsGroupName <DomainUserGroup>: per esempio, contoso\mbamadmin. Un gruppo di utenti di dominio i cui membri hanno accesso a tutte le aree di ripristino del sito Web di amministrazione e monitoraggio. Quando si aiutano gli utenti a ripristinare le unità, questo ruolo deve solo immettere la chiave di ripristino.

• -MbamReportUsersGroupName <DomainUserGroup>: per esempio, contoso\mbamreports. Un gruppo di utenti di dominio i cui membri hanno accesso in sola lettura all'area Report del sito Web di amministrazione e monitoraggio.

• -SiteInstall Both: specifica quale dei componenti installare. Le opzioni valide includono:

  • Both: installa entrambi i componenti
  • HelpDesk: installare solo il portale dell'helpdesk
  • SSP: installare solo il portale self-service

• IISWebSite: il sito Web in cui lo script installa le applicazioni Web di MBAM. Per impostazione predefinita, usa il sito Web predefinito di IIS.

• InstallDirectory: percorso in cui lo script installa i file dell'applicazione Web. Per impostazione predefinita, questo percorso è C:\inetpub.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Nel server Web che ospita i componenti di MBAM eseguire le azioni seguenti:

1. Copiare i file seguenti da SMSSETUP\BIN\X64 una cartella locale:

   • MBAMWebSite.cab
   • MBAMWebSiteInstaller.ps1

2. Eseguire PowerShell come amministratore e quindi eseguire lo script in modo simile alla riga di comando seguente:

.\MBAMWebSiteInstaller.ps1 -SqlServerName <ServerName> -SqlInstanceName <InstanceName> -SqlDatabaseName <DatabaseName> -ReportWebServiceUrl <ReportWebServiceUrl> -HelpdeskUsersGroupName <DomainUserGroup> -HelpdeskAdminsGroupName <DomainUserGroup> -MbamReportUsersGroupName <DomainUserGroup> -SiteInstall Both

Dopo l'installazione, accedere ai portali tramite i seguenti URL:

• Portale self-service: https://webserver/SelfService
• Portale dell'helpdesk: https://webserver/HelpDesk

Verifica

Monitorare e risolvere i problemi usando i log seguenti:

• Registri eventi di Windows in Microsoft-Windows-MBAM-Server/Operational e Microsoft-Windows-MBAM-Server/Amministrazione. Per ulteriori informazioni, vedere Registri eventi del server.

• Log di traccia per ogni componente:

  • Portale self-service: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Self Service Website

  • Portale dell'helpdesk: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Help Desk Website

  Nota

  Per impostazione predefinita, è <InstallDirectory>C:\inetpub.

Estendere ed eseguire la migrazione di un sito locale a Microsoft Azure

Questo nuovo strumento consente di creare macchine virtuali di Azure a livello di codice per Gestione configurazione. Può essere installato con le impostazioni predefinite ruoli del sito come server del sito passivo, punti di gestione e punti di distribuzione. Dopo aver convalidato i nuovi ruoli, usarli come sistemi del sito aggiuntivi per la disponibilità elevata. È anche possibile rimuovere il ruolo del sistema del sito locale e mantenere solo il ruolo della macchina virtuale di Azure.

Prerequisiti

• Una sottoscrizione di Azure

• Rete virtuale di Azure con gateway ExpressRoute

• Il tuo account utente deve essere un amministratore completo di Gestione configurazione e avere diritti di amministratore nel server del sito primario.

• Per aggiungere un server passivo, il sito primario deve soddisfare i requisiti di disponibilità elevata del server del sito. Ad esempio, richiede una libreria di contenuti remota.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Accedere al server del sito primario ed eseguire lo strumento seguente nella directory di installazione di Gestione configurazione:Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe

2. Rivedere le informazioni nella scheda Generale e quindi passare alla scheda Informazioni di Azure.

3. Nella scheda Informazioni di Azure, scegliere l'ambiente di Azure e quindi accedere.

   Consiglio

   Potrebbe essere necessario aggiungere l'elenco https://*.microsoft.com ai siti Web attendibili per eseguire correttamente l'accesso.

   

4. Dopo l'accesso, selezionare l'ID sottoscrizione e la rete virtuale. Lo strumento elenca solo le reti con un gateway ExpressRoute.

Disponibilità elevata del server del sito

1. Nella scheda Server del sito ad alta disponibilità selezionare Controlla per valutare l'idoneità del sito.

   Se uno qualsiasi dei controlli ha esito negativo, selezionare Altri dettagli per determinare come correggere il problema. Per altre informazioni su questi prerequisiti, vedere Disponibilità elevata del server del sito.

2. Se si vuole estendere o eseguire la migrazione del server del sito ad Azure, selezionare Crea un server del sito in Azure. Compila quindi i seguenti campi:

   Nome	Descrizione
   Abbonamento.	Elemento di sola lettura. Mostra il nome e l'ID dell'abbonamento.
   Gruppo di risorse	Elenca i gruppi di risorse disponibili. Se è necessario creare un nuovo gruppo di risorse, usare il portale di Azure e quindi eseguire nuovamente questo strumento.
   Posizione	Elemento di sola lettura. Determinato dalla posizione della rete virtuale
   Dimensioni della macchina virtuale	Scegliere una dimensione adatta al carico di lavoro. Microsoft consiglia l'Standard_DS3_v2.
   Sistema operativo	Elemento di sola lettura. Lo strumento usa Windows Server 2019.
   Tipo di disco	Elemento di sola lettura. Lo strumento usa SSD Premium per le migliori prestazioni.
   Rete virtuale	Elemento di sola lettura.
   Subnet	Selezionare la subnet da usare. Se è necessario creare una nuova subnet, usare il portale di Azure.
   Nome computer	Immettere il nome della macchina virtuale del server del sito passivo in Azure. È lo stesso nome visualizzato nel portale di Azure.
   Nome utente dell'amministratore locale	Immettere il nome dell'utente amministratore locale creato dalla macchina virtuale di Azure prima di aggiungersi al dominio.
   Password dell'amministratore locale	Password dell'utente amministratore locale. Per proteggere la password durante Azure distribuzione, archiviarla come segreto in Azure Key Vault. Quindi, usa il riferimento qui. Se necessario, crearne uno nuovo dal portale di Azure.
   FQDN del dominio	Nome di dominio completo a cui aggiungere il dominio di Active Directory. Per impostazione predefinita, lo strumento ottiene questo valore dal computer corrente.
   Nome utente di dominio	Nome dell'utente del dominio autorizzato a partecipare al dominio. Per impostazione predefinita, lo strumento usa il nome dell'utente attualmente connesso.
   Password di dominio	Password dell'utente di dominio che deve aggiungere al dominio. Lo strumento lo verifica dopo aver selezionato Avvia. Per proteggere la password durante Azure distribuzione, archiviarla come segreto in Azure Key Vault. Quindi, usa il riferimento qui. Se necessario, crearne uno nuovo dal portale di Azure.
   IP DNS del dominio	Usato per aggiungere il dominio. Per impostazione predefinita, lo strumento utilizza il DNS corrente del computer corrente.
   Tipo	Elemento di sola lettura. Mostra Server del sito passivo come tipo.

   1. Per avviare il provisioning della macchina virtuale di Azure, selezionare Avvia. Per monitorare lo stato della distribuzione, passare alla scheda Distribuzioni in Azure nello strumento. Per visualizzare lo stato più recente, selezionare Aggiorna stato distribuzione.

      Consiglio

      È anche possibile usare il portale di Azure per controllare lo stato, trovare errori e determinare potenziali correzioni.

   2. Al termine della distribuzione, passare ai server SQL e concedere le autorizzazioni per la nuova macchina virtuale di Azure. Per altre informazioni, vedere Disponibilità elevata del server del sito - Prerequisiti.

3. Per aggiungere la macchina virtuale di Azure come server del sito in modalità passiva, selezionare Aggiungi server del sito in modalità passiva.

Dopo che il sito ha aggiunto il server del sito in modalità passiva, la scheda Disponibilità elevata del server del sito mostra lo stato.

Quindi, passare alla scheda Distribuzioni in Azure per completare la distribuzione.

Database del sito

Lo strumento attualmente non ha attività per eseguire la migrazione del database dall'ambiente locale ad Azure. È possibile scegliere di spostare il database da un server SQL Server locale a una macchina virtuale del server Azure SQL. Lo strumento elenca gli articoli seguenti nella scheda Database del sito per guidare:

• Backup e ripristino del database
• Configurare un gruppo di disponibilità SQL Server Always On e consentire la replica dei dati
• Eseguire la migrazione di un database di SQL Server a una macchina virtuale di Azure SQL Server

Ruoli del sistema del sito

1. Passare alla scheda Ruoli del sistema del sito . Per eseguire il provisioning di un nuovo ruolo del sistema del sito con le impostazioni predefinite, selezionare Crea nuovo. È possibile eseguire il provisioning di ruoli come il punto di gestione, il punto di distribuzione e il punto di aggiornamento software. Non tutti i ruoli sono attualmente disponibili nello strumento.

   

2. Nella finestra di provisioning compilare i campi per il provisioning della macchina virtuale del ruolo del sito in Azure. Questi dettagli sono simili all'elenco precedente per il server di sito.

3. Per avviare il provisioning della macchina virtuale di Azure, selezionare Avvia. Per monitorare lo stato della distribuzione, passare alla scheda Distribuzioni in Azure nello strumento. Per visualizzare lo stato più recente, selezionare Aggiorna stato distribuzione.

   Consiglio

   È anche possibile usare il portale di Azure per controllare lo stato, trovare errori e determinare potenziali correzioni.

Ripetere questa procedura per aggiungere altri ruoli del sistema del sito.

Quindi, passare alla scheda Distribuzioni in Azure per completare la distribuzione.

Al termine della distribuzione, passare alla console di Gestione configurazione per apportare ulteriori modifiche al ruolo del sito.

Distribuzioni in Azure

1. Dopo che Azure ha creato la macchina virtuale, passare alla scheda Distribuzioni in Azure nello strumento. Selezionare Distribuisci per configurare il ruolo con le impostazioni predefinite.

2. Selezionare Esegui per avviare lo script di PowerShell.

   

Ripetere questa procedura per configurare altri ruoli.

Entità CMPivot aggiuntive e miglioramenti

In base al feedback vocale degli utenti, abbiamo aggiunto molte nuove entità CMPivot e miglioramenti alle entità per facilitare la risoluzione dei problemi e la ricerca. Abbiamo incluso entità per la query:

• Registri eventi di Windows (WinEvent)
• Contenuto del file (FileContent)
• DLL caricate dai processi (ProcessModule)
• Informazioni su Microsoft Entra (AADStatus)
• Stato di protezione degli endpoint (EPStatus)

Questa versione include anche molti altri miglioramenti a CMPivot.

WinEvent(<logname>,[<timespan]>)

Questa entità viene usata per ottenere eventi dai registri eventi e dai file di registro di traccia eventi. L'entità ottiene i dati dai registri eventi generati dalla tecnologia Registro eventi di Windows. L'entità ottiene inoltre gli eventi nei file di log generati da Event Tracing for Windows (ETW). Per impostazione predefinita, WinEvent esamina gli eventi che si sono verificati nelle ultime 24 ore. Tuttavia, il valore predefinito di 24 ore può essere ignorato includendo un intervallo di tempo.

WinEvent('Microsoft-Windows-HelloForBusiness/Operational', 1d)
| where LevelDisplayName =='Error'
| summarize count() by Device

FileContent(<nome file>)

FileContent viene utilizzato per ottenere il contenuto di un file di testo.

FileContent('c:\\windows\\SMSCFG.ini')
| where Content startswith  'SMS Unique Identifier='
| project Device, SMSId= substring(Content,22)

ProcessModule(<processname>)

Questa entità viene usata per enumerare i moduli (DLL) caricati da un determinato processo. ProcessModule è utile durante la ricerca di malware che si nasconde in processi legittimi.

ProcessModule('powershell')
| summarize count() by ModuleName
| order by count_ desc

AadStatus

Questa entità può essere usata per ottenere le informazioni sull'identità corrente di Microsoft Entra da un dispositivo.

AadStatus
| project Device, IsAADJoined=iif( isnull(DeviceId),'No','Yes')
| summarize DeviceCount=count() by IsAADJoined
| render piechart

EPStatus

EPStatus viene utilizzato per ottenere lo stato del software antimalware installato nel computer.

EPStatus
| project Device, QuickScanAge=datetime_diff('day',now(),QuickScanEndTime)
| summarize DeviceCount=count() by QuickScanAge
| order by QuickScanAge
| render barchart

Altri miglioramenti

• Abbiamo aggiornato le entità CcmLog() ed EventLog() per esaminare solo i messaggi nelle ultime 24 ore per impostazione predefinita. Questo comportamento può essere ignorato passando un intervallo di tempo facoltativo. Ad esempio, l'esempio seguente esamina gli eventi nell'ultima 1 ora:

  CcmLog('Scripts',1h)
  

• L'entità File() è stata aggiornata per raccogliere informazioni sui file nascosti e di sistema e includere l'hash MD5. Sebbene un hash MD5 non sia accurato come l'hash SHA256, tende ad essere l'hash comunemente riportato nella maggior parte dei bollettini sul malware.

• È possibile aggiungere commenti nelle query. Questo comportamento è utile quando si condividono query. Ad esempio:

  //Get the top ten devices sorted by user
  Device
  | top 10 by UserName
  

• CMPivot si connette automaticamente all'ultimo sito. Dopo aver avviato CMPivot, è possibile connettersi a un nuovo sito, se necessario.

• Dal menu Esporta , seleziona la nuova opzione per Interroga collegamento agli appunti. Questa azione copia negli Appunti un collegamento che è possibile condividere con altri utenti. Ad esempio:

  cmpivot:Ly8gU2FtcGxlIHF1ZXJ5DQpPcGVyYXRpbmdTeXN0ZW0NCnwgc3VtbWFyaXplIGNvdW50KCkgYnkgQ2FwdGlvbg0KfCBvcmRlciBieSBjb3VudF8gYXNjDQp8IHJlbmRlciBiYXJjaGFydA==

  Questo collegamento apre CMPivot autonomo con la query seguente:

  // Sample query
  OperatingSystem
  | summarize count() by Caption
  | order by count_ asc
  | render barchart
  

  Consiglio

  Per il funzionamento di questo collegamento, installare CMPivot in modo autonomo.

• Nei risultati della query, se il dispositivo è registrato in Microsoft Defender per endpoint, fare clic con il pulsante destro del mouse sul dispositivo per avviare il portale online di Microsoft Defender Security Center.

Download della sequenza di attività su richiesta tramite Internet

A partire da Gestione configurazione versione 1802, puoi usare la sequenza di attività per distribuire l'aggiornamento sul posto di Windows 10 tramite gateway di gestione cloud (CMG). Tuttavia, richiede che la distribuzione scarichi tutto il contenuto in locale prima di avviare la sequenza di attività.

A partire da questa versione, il motore della sequenza di attività può scaricare i pacchetti su richiesta da un CMG abilitato per i contenuti o da un punto di distribuzione cloud. Questa modifica offre maggiore flessibilità per le distribuzioni di aggiornamento sul posto di Windows 10 ai dispositivi basati su Internet.

Prerequisiti

• Una sequenza di attività per aggiornare un sistema operativo

• Un gateway di gestione cloud (CMG)

• Distribuire i pacchetti per la sequenza di attività al CMG abilitato per i contenuti o a un punto di distribuzione cloud.

  • Quando si usa un CMG abilitato per il contenuto:
    • Abilitare l'impostazione CMG: Consenti a CMG di funzionare come punto di distribuzione cloud e di gestire il contenuto da Archiviazione di Azure.
    • Configurare le impostazioni client per i Servizi cloud per usare CMG e ottenere contenuto da Internet.

• Avvia la sequenza di attività da Software Center. Questo scenario non supporta Windows PE, PXE o i supporti per la sequenza di attività.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Quando distribuisci la sequenza di attività, usa le impostazioni seguenti:

• Consenti l'esecuzione della sequenza di attività per il client su Internet, nella scheda Esperienza utente della distribuzione.

• Scarica il contenuto in locale quando necessario per la sequenza di attività in esecuzione, nella scheda Punti di distribuzione della distribuzione.

Supporto per Windows Insider

Ora è possibile eseguire assistenza e aggiornamento per i dispositivi che eseguono le build di Windows Insider Preview con Gestione Gestione configurazione. Questa modifica significa che puoi gestire questi dispositivi senza modificare i normali processi o abilitare i criteri client di Windows Update. È possibile scaricare gli aggiornamenti delle funzionalità e gli aggiornamenti cumulativi per Windows Insider Preview build in Gestione configurazione proprio come qualsiasi altro aggiornamento Windows 10 o upgrade.

Per altre informazioni, vedere gli articoli seguenti:

• Supporto di Gestione configurazione per Windows Insider

• Configurare classificazioni e prodotti per il Programma Windows Insider

Supporto delle lingue migliorato nella sequenza di attività

A partire dall'anteprima tecnica versione 1908.2, puoi specificare il layout di tastiera predefinito (impostazioni locali di input) durante la distribuzione del sistema operativo. Questa versione aggiunge un ulteriore controllo sulla configurazione della lingua durante questo processo. Se stai già applicando queste impostazioni della lingua, questa modifica può aiutarti a semplificare la sequenza di attività di distribuzione del sistema operativo. Invece di usare più passaggi per lingua o script separati, usare un'istanza per lingua del passaggio predefinito Applica impostazioni di Windows con una condizione per la lingua specificata.

Usa il passaggio della sequenza di attività Applica impostazioni di Windows per configurare le nuove impostazioni seguenti:

• Impostazioni locali del sistema
• Lingua dell'interfaccia utente
• Fallback della lingua dell'interfaccia utente
• Impostazioni locali utente

Per ulteriori informazioni su questi valori del file di risposte per l'installazione di Windows, vedere Microsoft-Windows-International-Core.

Usare le variabili della sequenza di attività seguenti per controllare queste impostazioni internazionali nel passaggio Applica impostazioni di Windows :

• OSDWindowsSettingsInputLocaleOverride
• OSDWindowsSettingsSystemLocaleOverride
• OSDWindowsSettingsUserLocaleOverride
• OSDWindowsSettingsUILanguageOverride
• OSDWindowsSettingsUILanguageFallbackOverride
• OSDTimeZoneOverride

Per altre informazioni, vedere gli articoli seguenti:

• Informazioni sui passaggi della sequenza di attività - Applicare le impostazioni di Windows

• Come usare le variabili della sequenza di attività

Dashboard integrità di Office 365 ProPlus

Quando si pianificano le distribuzioni di Microsoft 365, usare la nuova dashboard di integrità di Office 365 ProPlus. Fornisce informazioni dettagliate sull'integrità dei dispositivi con Office 365 ProPlus per facilitare l'identificazione dei problemi.

Il dashboard mostra tre aree principali di informazioni:

• Problemi relativi ai componenti aggiuntivi
• Problemi con le macro
• Problemi generali relativi al dispositivo

Prerequisiti

Versioni client

• Microsoft 365 Apps for enterprise
• L'ultima versione del client di Gestione configurazione

Abilitare la raccolta dei dati

Per abilitare la raccolta dei dati nei client, impostare il valore DWORD EnableLogging nella 1 chiave del Registro di sistema seguente:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM

Potrebbe essere necessario creare questa chiave del Registro di sistema. Non è necessario impostare altri valori.

Puoi anche usare un modello di criteri di gruppo per applicare questa impostazione. Per altre informazioni, vedere Agente di telemetria di Office. Questa funzionalità di Gestione configurazione usa le stesse impostazioni, ma non usa l'agente di telemetria di Office.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Nella console di Gestione configurazione passa all'area di lavoro Software Library. Espandere il nodo Gestione client di Office 365 e selezionare il dashboard Integrità di Office 365.

Componenti aggiuntivi che non soddisfano gli obiettivi di integrità

• Errori di caricamento: avvio del componente aggiuntivo non riuscito.
• Arresti anomali: il componente aggiuntivo non è riuscito durante l'esecuzione.
• Errore: il componente aggiuntivo ha segnalato un errore.
• Più problemi: il componente aggiuntivo presenta più di uno dei problemi precedenti.

Le macro non soddisfano gli obiettivi di salute

• Errori di caricamento: il documento non è stato caricato.
• Errori di runtime: si è verificato un errore durante l'esecuzione della macro. Questi errori possono dipendere dagli input e quindi potrebbero non verificarsi sempre.
• Errori di compilazione: la macro non è stata compilata correttamente, quindi non tenterà di eseguirla.
• Problemi multipli: la macro presenta più di uno dei problemi precedenti.

Dispositivi che non soddisfano gli obiettivi di integrità

Questo riquadro illustra i dispositivi che presentano problemi con componenti aggiuntivi, macro o entrambi.

Miglioramenti al debugger della sequenza di attività

Questa versione include i miglioramenti seguenti al debugger della sequenza di attività:

• Usa la nuova variabile della sequenza di attività TSDebugOnError per avviare automaticamente il debugger quando la sequenza di attività restituisce un errore. Impostare questa variabile usando il passaggio Imposta variabile della sequenza di attività o come variabile di raccolta. Per altre informazioni, vedere Come impostare le variabili.

• Se crei un punto di interruzione nel debugger e quindi la sequenza di attività riavvia il computer, il debugger mantiene i punti di interruzione dopo il riavvio.

Problemi noti generali

Report di inventario hardware

Se tenti di eseguire un report che si basa sull'inventario hardware, restituisce un errore. Ad esempio, un report di BitLocker restituisce un errore simile al seguente:

Microsoft.Reporting.WinForms.ReportServerException
An error has occurred during report processing. (rsProcessingAborted)

Nel file di dataldr.log potrebbe essere visualizzato anche l'errore seguente:

[42S22][207][Microsoft][SQL Server Native Client 11.0][SQL Server]Invalid column name 'FileTimeStamp00'. : pOFFICE_ADDIN_DATA

Potrebbero essere interessati anche i dashboard delle console che si basano sull'inventario hardware.

Questo problema è dovuto a una modifica dello schema del database in specifiche tabelle di inventario hardware.

Soluzione alternativa

La soluzione alternativa consiste nell'eliminare l'attributo preesistente dal database. Il componente del sito dataloader può quindi creare un nuovo attributo. Esegui lo script SQL seguente nel server database del sito per correggere lo schema della tabella:

IF NOT EXISTS (SELECT * FROM SYS.columns WHERE name = 'FileTimestamp00' AND object_id = OBJECT_ID('OFFICE_ADDIN_DATA'))
BEGIN
       DELETE am
       FROM AttributeMap am
       INNER JOIN GroupMap gm ON am.GroupKey=gm.GroupKey
       WHERE gm.GroupClass='MICROSOFT|OFFICE_ADDIN|1.0'
       AND am.AttributeName='FileTimeStamp'

       PRINT 'Fix OFFICE_ADDIN_DATA schema'
END

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Gestione configurazione, vedere Quale ramo di Gestione configurazione è consigliabile usare?