Funzionalità dell'anteprima tecnica di Configuration Manager, versione 2002

Si applica a: Configuration Manager (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Configuration Manager, versione 2002. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Valutare gli aggiornamenti software dopo un aggiornamento dello stack di manutenzione

Configuration Manager ora rileva se un aggiornamento dello stack di manutenzione (SSU) fa parte di un'installazione per più aggiornamenti. Quando viene rilevata un'SSU, viene installata per prima. Dopo l'installazione dell'aggiornamento dello stack di manutenzione, viene eseguito un ciclo di valutazione degli aggiornamenti software per installare gli aggiornamenti rimanenti. Questa modifica consente l'installazione di un aggiornamento cumulativo dipendente dopo l'aggiornamento dello stack di manutenzione. Non è necessario riavviare il dispositivo tra un'installazione e l'altra e non è necessario creare una finestra di manutenzione aggiuntiva. Gli SSU vengono installati per primi solo per le installazioni non avviate dall'utente. Ad esempio, se un utente avvia un'installazione per più aggiornamenti da Software Center, l'aggiornamento dello stack di manutenzione potrebbe non essere installato prima.

Aggiornamenti di Microsoft 365 per i punti di aggiornamento software disconnessi

Puoi usare un nuovo strumento per importare gli aggiornamenti di Microsoft 365 da un server WSUS connesso a Internet a un ambiente di Gestione configurazione disconnesso. In precedenza, quando si esportavano e importavano i metadati per il software aggiornato in ambienti disconnessi, non era possibile distribuire gli aggiornamenti di Microsoft 365. Gli aggiornamenti di Microsoft 365 richiedono il download di metadati aggiuntivi da un'API di Office e dalla rete CDN di Office, cosa non possibile per gli ambienti disconnessi.

Prerequisiti

• Server WSUS connesso a Internet che esegue almeno Windows Server 2012.
• Il server WSUS deve essere connesso a questi due endpoint Internet:
  • officecdn.microsoft.com
  • config.office.com
• Copia lo strumento OfflineUpdateExporter e le relative dipendenze dal server WSUS connesso a Internet.
  • Lo strumento e le relative dipendenze si trovano nella <directory ConfigMgrInstallDir>/tools/OfflineUpdateExporter .
• L'utente che esegue lo strumento deve far parte del gruppo WSUS Administrators .
• La directory creata per archiviare i metadati e il contenuto degli aggiornamenti di Office deve includere elenchi di controllo di accesso (ACL) appropriati per proteggere i file.
  • Anche questa directory deve essere vuota.
• I dati spostati dal server WSUS online all'ambiente disconnesso devono essere spostati in modo sicuro.
• Esaminare i problemi noti.

Sincronizzare, quindi rifiutare gli aggiornamenti di Microsoft 365 non necessari

1. In WSUS connesso a Internet, apri la console WSUS.
2. Selezionare Opzioni , quindi Prodotti e Classificazioni.
3. Nella scheda Prodotti selezionare Client di Office 365 e selezionare Aggiornamenti nella scheda Classificazioni.
4. Passare a Sincronizzazioni e selezionare Sincronizza ora per ottenere gli aggiornamenti di Microsoft 365 in WSUS.
5. Al termine della sincronizzazione, rifiutare gli aggiornamenti di Microsoft 365 che non si desidera distribuire con Configuration Manager. Non è necessario approvare gli aggiornamenti di Microsoft 365 per scaricarli.
   • Il rifiuto di aggiornamenti Microsoft 365 indesiderati in WSUS non impedisce la loro esportazione durante un'esportazione WsusUtil.exe, ma impedisce allo strumento OfflineUpdateExporter di scaricare il contenuto per tali aggiornamenti.
   • Lo strumento OfflineUpdateExporter scarica automaticamente gli aggiornamenti di Microsoft 365. Altri prodotti dovranno comunque essere approvati per il download se si esportano gli aggiornamenti per essi.
   • Crea una nuova visualizzazione degli aggiornamenti in WSUS per visualizzare e rifiutare facilmente gli aggiornamenti di Microsoft 365 non necessari in WSUS.
6. Se stai approvando altri aggiornamenti del prodotto per il download e l'esportazione, attendi il completamento del download del contenuto prima di eseguire WsusUtil.exe esportare e copiare il contenuto della cartella WSUSContent. Per ulteriori informazioni, vedere Sincronizzare gli aggiornamenti software da un punto di aggiornamento software disconnesso

Esportazione degli aggiornamenti di Microsoft 365

1. Copia la cartella OfflineUpdateExporter da Configuration Manager al server WSUS connesso a Internet.

   • Lo strumento e le relative dipendenze si trovano nella <directory ConfigMgrInstallDir>/tools/OfflineUpdateExporter .

2. Da un prompt dei comandi nel server WSUS connesso a Internet, esegui lo strumento con l'utilizzo seguente: OfflineUpdateExporter.exe -O -D <percorso> di destinazione

   Parametro OfflineUpdateExporter	Descrizione
   -O	-Ufficio. Specifica che il prodotto per l'esportazione degli aggiornamenti è Microsoft 365
   -D	-Destinazione. La destinazione è un parametro obbligatorio ed è necessario l'intero percorso della cartella di destinazione.

   • Lo strumento OfflineUpdateExporter effettua queste operazioni:
     • Si connette a WSUS
     • Legge i metadati di aggiornamento di Microsoft 365 in WSUS
     • Scarica il contenuto e tutti i metadati aggiuntivi necessari per gli aggiornamenti di Microsoft 365 nella cartella di destinazione

3. Al prompt dei comandi nel server WSUS connesso a Internet passare alla cartella che contiene WsusUtil.exe. Per impostazione predefinita, lo strumento si trova in %Programmi%\Update Services\Tools. Ad esempio, se lo strumento si trova nel percorso predefinito, digitare cd %Programmi%\Update Services\Tools.

   • Se usi Windows Server 2012, assicurati che KB2819484 sia installato nei server WSUS.
   • L'utente che esegue lo strumento WsusUtil deve essere un membro del gruppo Administrators locale nel server.

4. Digitare quanto segue per esportare i metadati degli aggiornamenti software in un file GZIP:

   WsusUtil.exe filedi lognome pacchetto export

   Ad esempio:

   WsusUtil.exe esportare export.xml.gz export.log

5. Copiare il fileexport.xml.gz nel server WSUS di primo livello nella rete disconnessa.

6. Se hai approvato gli aggiornamenti per altri prodotti, copia il contenuto della cartella WSUSContent nella cartella WSUSContent del server WSUS disconnesso di primo livello.

7. Copiare la cartella di destinazione usata per OfflineUpdateExporter nel server del sito di Configuration Manager di primo livello nella rete disconnessa.

Importare gli aggiornamenti di Microsoft 365

1. Nel server WSUS di primo livello disconnesso importa i metadati di aggiornamento dal export.xml.gz generato nel server WSUS connesso a Internet.

   Ad esempio:

   WsusUtil.exe importare export.xml.gz import.log

   Per impostazione predefinita, lo strumento WsusUtil.exe si trova in %Programmi%\Update Services\Tools.

2. Al termine dell'importazione, dovrai configurare una proprietà di controllo del sito nel server del sito di Configuration Manager di primo livello disconnesso. Questa modifica della configurazione punta Configuration Manager al contenuto per Microsoft 365. Per modificare la configurazione della proprietà:

   1. Copiare lo script di PowerShell O365OflBaseUrlConfigured nel server del sito di Configuration Manager disconnesso di primo livello.
   2. Modificare "D:\Office365updates\content" il percorso completo della directory copiata contenente il contenuto e i metadati di Office generati da OfflineUpdateExporter.
   3. Salva lo script con nome O365OflBaseUrlConfigured.ps1
   4. Da una finestra di PowerShell con privilegi elevati nel server del sito di Configuration Manager di primo livello disconnesso, esegui .\O365OflBaseUrlConfigured.ps1.
   5. Riavviare il servizio SMS_Executive nel server di sito.

3. Nella console di Configuration Manager, passa aSitidi configurazione> del sito di amministrazione>.

4. Fai clic con il pulsante destro del mouse sul sito principale, quindi seleziona Configura puntodi aggiornamento softwaredei componenti> del sito.

5. Nella scheda Classificazioni selezionare Aggiornamenti. Nella scheda Prodotti selezionare Client di Office 365.

6. Sincronizzare gli aggiornamenti software per Configuration Manager

7. Al termine della sincronizzazione, usare il normale processo per distribuire gli aggiornamenti di Microsoft 365.

Problemi noti

• La configurazione proxy non è incorporata in modo nativo nello strumento. Se il proxy è impostato nelle Opzioni Internet sul server in cui è in esecuzione lo strumento, in teoria verrà utilizzato e dovrebbe funzionare correttamente.
  • Da un prompt dei comandi eseguire netsh winhttp show proxy per visualizzare il proxy configurato.
• Solo i percorsi locali funzionano per la proprietà O365OflBaseUrlConfigured .
• Al momento, il contenuto verrà scaricato in tutte le lingue di Microsoft 365. Ogni aggiornamento può avere circa 10 GB di contenuto.

Modificare la proprietà O365OflBaseUrlConfigured

# Name: O365OflBaseUrlConfigured.ps1
#
# Description: This sample sets the O365OflBaseUrlConfigured property for the SMS_WSUS_CONFIGURATION_MANAGER component on the top-level site.
# This script must be run on the disconnected top-level Configuration Manager site server
#
# Replace "D:\Office365updates\content" with the full path to the copied directory containing all the Office metadata and content generated by the OfflineUpdateExporter tool.

$PropertyValue = "D:\Office365updates\content"

# Don't change any of the lines below
$PropertyName = "O365OflBaseUrlConfigured"

# Get provider instance
$providerMachine = Get-WmiObject -namespace "root\sms" -class "SMS_ProviderLocation"

if($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = gwmi -ComputerName $providerMachine.Machine -namespace root\sms\site_$SiteCode -query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_WSUS_CONFIGURATION_MANAGER"'
$properties = $component.props

Write-host "Updating $PropertyName property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -eq $PropertyName) 
  {
    Write-host "Current value for $PropertyName is $($property.value2)"
    $property.value2 = $PropertyValue
    Write-host "Updating value for $PropertyName to $($property.value2)"
    break
  }
}

$component.props = $properties
$component.put()

Miglioramenti ai gruppi di orchestrazione

Creare gruppi di orchestrazione per controllare meglio la distribuzione degli aggiornamenti software ai dispositivi. Un gruppo di orchestrazione offre la flessibilità necessaria di aggiornare i dispositivi in base a una percentuale, un numero specifico o un ordine esplicito. Puoi anche eseguire uno script PowerShell prima e dopo che i dispositivi hanno eseguito la distribuzione dell'aggiornamento.

I gruppi di orchestrazione sono l'evoluzione della funzionalità "Gruppi di server". Furono introdotti per la prima volta nell'anteprima tecnica per Configuration Manager, versione 1909. Sono stati migliorati i gruppi di orchestrazione in Technical Preview 2001 e Technical Preview 2001.2. In questa anteprima tecnica sono stati aggiunti i miglioramenti seguenti ai gruppi di orchestrazione:

• Cancellare lo stato, ad esempio *Completato o Non riuscito, per un membro del gruppo di orchestrazione in modo da poter rieseguire l'orchestrazione.
  • Fare clic con il pulsante destro del mouse sul membro del gruppo di orchestrazione e scegliere Reimposta membro del gruppo di orchestrazione.
• Avviare alcune operazioni di base come Esplora risorse e abilitare la registrazione dettagliata per i membri selezionati.
• Aggiornamenti che richiedono riavvii ora funzionano con l'orchestrazione.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Prerequisiti

• Per visualizzare tutti i gruppi di orchestrazione e gli aggiornamenti per tali gruppi, l'account deve essere un amministratore completo.

• Abilita la funzionalità Gruppi di orchestrazione . Per ulteriori informazioni, vedere Abilitazione delle funzionalità facoltative.

  Nota

  Quando si abilitano i gruppi di orchestrazione, il sito disabilita la funzionalità Gruppi di server . Questo comportamento evita qualsiasi conflitto tra le due funzionalità.

Creare un gruppo di orchestrazione

1. Nella console di Configuration Manager passare all'area di lavoro Asset e conformità e selezionare il nodo Gruppo di orchestrazione.

2. Nella barra multifunzione, selezionare Crea gruppo di orchestrazione per aprire la procedura guidata Crea gruppo di orchestrazione.

3. Nella pagina Generale assegnare un nome al gruppo di orchestrazione e, facoltativamente, una descrizione. Specificare i valori per gli elementi seguenti:

   • Timeout del gruppo di orchestrazione (in minuti): limite di tempo per tutti i membri del gruppo per completare l'installazione dell'aggiornamento.
   • Timeout membro del gruppo di orchestrazione (in minuti): limite di tempo per un singolo dispositivo del gruppo per completare l'installazione dell'aggiornamento.

4. Nella pagina Selezione dei membri , specifica prima il codice del sito. Selezionare quindi Aggiungi per aggiungere le risorse del dispositivo come membri di questo gruppo di orchestrazione. Cercare i dispositivi per nome e quindi aggiungerli . È anche possibile filtrare la ricerca in base a una singola raccolta usando Cerca nella raccolta. Seleziona OK al termine dell'aggiunta dei dispositivi all'elenco delle risorse selezionate.

   • Quando si selezionano le risorse per il gruppo, vengono visualizzati solo i client validi. Vengono eseguiti controlli per verificare il codice del sito, che il client sia installato e che le risorse non siano duplicate.

5. Nella pagina Selezione regola selezionare una delle opzioni seguenti:

   • Consentire l'aggiornamento di una percentuale di computer contemporaneamente, quindi selezionare o immettere un numero per tale percentuale. Utilizzare questa impostazione per consentire la flessibilità futura delle dimensioni del gruppo di orchestrazione. Ad esempio, il gruppo di orchestrazione contiene 50 dispositivi e questo valore è stato impostato su 10. Durante una distribuzione di aggiornamento software, Configuration Manager consente a cinque dispositivi di eseguire contemporaneamente la distribuzione. Se in seguito si aumenta la dimensione del gruppo di orchestrazione a 100 dispositivi, 10 dispositivi vengono aggiornati contemporaneamente.

   • Consentire l'aggiornamento di un numero di computer contemporaneamente, quindi selezionare o immettere un numero per questo conteggio specifico. Usare questa impostazione per limitare sempre a un numero specifico di dispositivi, indipendentemente dalle dimensioni complessive del gruppo di orchestrazione.

   • Specificare la sequenza di manutenzione, quindi ordinare le risorse selezionate nell'ordine corretto. Usare questa impostazione per definire in modo esplicito l'ordine in cui i dispositivi eseguono la distribuzione degli aggiornamenti software.

6. Nella pagina PreScript immettere uno script PowerShell da eseguire in ogni dispositivo prima dell'esecuzione della distribuzione. Lo script deve restituire il valore 0 per avere esito positivo o 3010 per avere esito positivo con il riavvio. Specifica un valore di timeout dello script (in secondi), che non riesce a eseguire lo script se non viene completato nel tempo specificato.

7. Nella pagina PostScript immettere uno script PowerShell da eseguire in ogni dispositivo dopo l'esecuzione della distribuzione e un valore di timeout script (in secondi ). Per il resto, il comportamento è lo stesso di PreScript.

8. Completare la procedura guidata.

9. È possibile modificare le impostazioni di un gruppo di orchestrazione esistente utilizzando Proprietà per il gruppo.

10. Per eliminare il gruppo di orchestrazione, selezionarlo, quindi selezionare Elimina sulla barra multifunzione.

Visualizzare i gruppi e i membri di orchestrazione

Nell'area di lavoro Asset e conformità selezionare il nodo Gruppo di orchestrazione . Per visualizzare i membri, selezionare un gruppo di orchestrazione e selezionare Mostra membri sulla barra multifunzione. Per ulteriori informazioni sulle colonne disponibili per i nodi, vedere Monitoraggio dei gruppi e dei membri di orchestrazione.

Avvia orchestrazione

• Distribuire gli aggiornamenti software in una raccolta che contiene i membri del gruppo di orchestrazione.
  • L'orchestrazione inizia quando un client del gruppo tenta di installare un aggiornamento software entro una scadenza o durante una finestra di manutenzione. Viene avviato per l'intero gruppo e verifica che i dispositivi vengano aggiornati seguendo le regole del gruppo di orchestrazione.
• È possibile avviare manualmente l'orchestrazione selezionandola dal nodo Gruppo orchestrazione , quindi scegliendo Avvia orchestrazione dalla barra multifunzione o dal menu di scelta rapida.

Monitoraggio

Monitorare i gruppi e i membri di orchestrazione tramite la console di Configuration Manager e i file di log.

Monitorare i gruppi di orchestrazione

Nell'area di lavoro Asset e conformità selezionare il nodo Gruppo di orchestrazione . Aggiungere una delle colonne seguenti per ottenere informazioni sui gruppi:

• Nome orchestrazione: il nome del gruppo di orchestrazione.

• Codice sito: codice sito per il gruppo.

• Tipo di orchestrazione: è uno dei seguenti tipi:

  • Numero
  • Percentuale
  • Sequenza

• Valore di orchestrazione: numero di membri o percentuale di membri che possono ottenere un blocco contemporaneamente. Il valore dell'orchestrazione viene popolato solo quando il tipo di orchestrazione è Numero o Percentuale.

• Stato dell'orchestrazione: in corso durante l'orchestrazione. Inattivo quando non è in corso.

• Ora di inizio orchestrazione: data e ora di avvio dell'orchestrazione.

• Current Sequence Number: indica per quale membro dell'orchestrazione di gruppo è attivo. Questo numero corrisponde al numero di sequenza per il membro.

• Timeout orchestrazione (in minuti): valore del timeout del gruppo di orchestrazione (in minuti) impostato nella pagina Generale durante la creazione del gruppo o nella scheda Generale durante la modifica del gruppo.

• Timeout membro del gruppo di orchestrazione (in minuti): valore del timeout dei membri del gruppo di orchestrazione (in minuti) impostato nella pagina Generale durante la creazione del gruppo o nella scheda Generale durante la modifica del gruppo.

• ID gruppo di orchestrazione: ID del gruppo, l'ID viene utilizzato nei log e nel database.

• ID univoco del gruppo di orchestrazione: ID univoco del gruppo, l'ID univoco viene usato nei log e nel database.

Monitorare i membri del gruppo di orchestrazione

Nel nodo Gruppo di orchestrazione selezionare un gruppo di orchestrazione. Sulla barra multifunzione, selezionare Mostra membri. È possibile visualizzare i membri del gruppo e il relativo stato di orchestrazione. Aggiungi una delle colonne seguenti per ottenere informazioni sui membri:

• Nome: Nome del dispositivo del membro del gruppo di orchestrazione
• Stato corrente: fornisce lo stato del dispositivo membro.
  • In corso durante l'orchestrazione.
  • Attendi: Indica che il client è in attesa del blocco per l'installazione degli aggiornamenti.
  • Inattivo al termine dell'orchestrazione o non in esecuzione.
• Codice stato: è possibile fare clic con il pulsante destro del mouse sul membro del gruppo di orchestrazione e scegliere Reimposta membro del gruppo di orchestrazione. Questa reimpostazione consente di rieseguire l'orchestrazione. Gli stati includono:
  • Inattivo
  • In attesa, il dispositivo sta aspettando il suo turno
  • In corso, installazione di un aggiornamento
  • Esito negativo
  • Riavvio in sospeso
• Tempo di acquisizione blocco: i blocchi sono richiesti dal client in base ai criteri. Una volta che il client acquisisce un blocco, viene attivata l'orchestrazione su di esso.
  - Ora dell'ultimo stato segnalato: ora dell'ultima segnalazione dello stato da parte del membro.
• Numero di sequenza: posizione del client nella coda per l'installazione degli aggiornamenti.
• Codice sito: il codice del sito per il membro.
• Attività client: indica se il client è attivo o inattivo.
• Utente o utenti principali: quali utenti sono principali per il dispositivo.
• Tipo di client: che tipo di dispositivo è il client.
• Utente attualmente connesso: quale utente è attualmente connesso al dispositivo.
• ID OG: ID del gruppo di orchestrazione a cui appartiene il membro.
• ID univoco OG: ID univoco del gruppo di orchestrazione a cui appartiene il membro.
• ID risorsa: ID risorsa del dispositivo.

File di registro

Usa i file di log seguenti nel server del sito per facilitare il monitoraggio e la risoluzione dei problemi:

Server del sito

• Policypv.log: indica che il sito indirizza il gruppo di orchestrazione ai client.
• SMS_OrchestrationGroup.log: mostra i comportamenti del gruppo di orchestrazione.

Client

• MaintenanceCoordinator.log: mostra il processo di acquisizione del blocco, installazione dell'aggiornamento, pre e post script e rilascio del blocco.
• UpdateDeployment.log: mostra il processo di installazione dell'aggiornamento.
• PolicyAgent.log: controlla se il client si trova in un gruppo di orchestrazione.

Problemi noti del gruppo di orchestrazione

• Non aggiungere un computer a più gruppi di orchestrazione.

Miglioramenti alla gestione di Microsoft Edge

Ora puoi creare un'applicazione Microsoft Edge configurata per ricevere gli aggiornamenti automatici anziché disabilitare gli aggiornamenti automatici. Questa modifica consente di scegliere se gestire gli aggiornamenti per Microsoft Edge con Configuration Manager o consentire a Microsoft Edge di aggiornarsi automaticamente. Durante la creazione dell'applicazione, selezionare Consenti a Microsoft Edge di aggiornare automaticamente la versione del client nel dispositivo dell'utente finale nella pagina delle impostazioni di Microsoft Edge .

Supporto proxy per l'individuazione e la sincronizzazione di gruppo di Microsoft Entra

Le impostazioni proxy del sistema del sito, inclusa l'autenticazione, sono ora usate da:

• Individuazione utente di Microsoft Entra
• Individuazione del gruppo utenti di Microsoft Entra
• Sincronizzazione dei risultati di appartenenza alla raccolta con i gruppi di Microsoft Entra

File di registro

• SMS_AZUREAD_DISCOVERY_AGENT.log

Miglioramenti alla gestione di BitLocker

I criteri di gestione di BitLocker includono ora impostazioni aggiuntive, inclusi i criteri per le unità fisse e rimovibili:

• Impostazioni dei criteri globali nella pagina Configurazione :

  • Impedisce la sovrascrittura della memoria al riavvio
  • Convalidare la conformità alle regole di utilizzo dei certificati delle smart card
  • Identificatori univoci dell'organizzazione

• Impostazioni unità del sistema operativo:

  • Consenti PIN avanzati per l'avvio
  • Criteri password unità del sistema operativo
  • Reimpostare i dati di convalida della piattaforma dopo il ripristino di BitLocker
  • Messaggio e URL di ripristino prima dell'avvio
  • Impostazioni di imposizione dei criteri di crittografia

• Impostazioni unità fisse :

  • Crittografia corretta dell'unità dati
  • Nega accesso in scrittura alle unità fisse non protette da BitLocker
  • Consente l'accesso a BitLocker unità dati fisse di versioni precedenti di Windows
  • Criterio password unità dati fisso
  • Impostazioni di imposizione dei criteri di crittografia

• Impostazioni unità rimovibili :

  • Crittografia dati unità rimovibili
  • Nega accesso in scrittura alle unità rimovibili non protette da BitLocker
  • Consente l'accesso alle unità rimovibili protette per BitLocker non protette da BitLocker
  • Criteri password unità rimovibili

• Impostazioni di gestione client :

  • Criteri di esenzione per gli utenti
  • Programma di miglioramento dell'esperienza del cliente

Per altre informazioni su queste impostazioni, vedere la documentazione di MBAM.

Problemi noti relativi alla gestione di BitLocker

• Le nuove impostazioni seguenti non funzionano in questa versione di anteprima tecnica:

  • Impostazioni unità fisse: nega accesso in scrittura alle unità fisse non protette da BitLocker
  • Impostazioni unità rimovibili: nega accesso in scrittura alle unità rimovibili non protette da BitLocker
  • Criteri di gestione dei client: Programma di miglioramento dell'esperienza del cliente

• I report di BitLocker non funzionano in questa versione

Ulteriori miglioramenti all'avanzamento della sequenza di attività

In base al feedback continuo della community, questa versione include ulteriori miglioramenti allo stato di avanzamento della sequenza di attività. Ora il conteggio dei passaggi totali non include gli elementi seguenti nella sequenza di attività:

• Gruppi. Questo elemento è un contenitore per altri passaggi, non un passaggio in sé.

• Istanze del passaggio Esegui sequenza di attività . Questo passaggio è un contenitore per altri passaggi, quindi non vengono più conteggiati.

• Passaggi disabilitati esplicitamente. Un passaggio disabilitato non viene eseguito durante la sequenza di attività, quindi non viene più conteggiato.

  Nota

  I passaggi abilitati in un gruppo disabilitato vengono comunque inclusi nel conteggio totale.

Per altre informazioni, vedere gli articoli seguenti:

• Caratteristiche del 2001 - Miglioramenti allo stato di avanzamento della sequenza di attività
• Funzionalità di 2001.2 - Ulteriori miglioramenti allo stato di avanzamento della sequenza di attività

Miglioramenti al risponditore PXE di ConfigMgr

Il risponditore PXE di ConfigMgr ora invia messaggi di stato al server del sito. Questa modifica semplifica la risoluzione dei problemi relativi alle distribuzioni del sistema operativo.

Autenticazione basata su token per il gateway di gestione cloud

Questa funzionalità viene visualizzata nell'area di lavoro Novità della console di Configuration Manager per la versione 2002 del ramo Technical Preview, ma è stata rilasciata con la versione 2001.2. Per ulteriori informazioni, vedere Funzionalità di 2001.2.

Problemi noti generali

Non è possibile eliminare raccolte

In questa versione del ramo dell'anteprima tecnica, non puoi eliminare raccolte.

Per risolvere questo problema, usare il cmdlet di PowerShell di Configuration Manager seguente per eliminare le raccolte:

• Remove-CMCollection

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Configuration Manager, vedere Quale ramo di Configuration Manager è consigliabile usare?.