Funzionalità dell'anteprima tecnica di Configuration Manager versione 2105.2

Si applica a: Configuration Manager (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Configuration Manager, versione 2105. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Esperienza nativa di Windows Update per gli aggiornamenti software

Quando installi gli aggiornamenti software da Configuration Manager, ora puoi scegliere di usare l'interfaccia nativa di Windows Update e l'esperienza di riavvio. La pagina delle impostazioni di Windows Update del client visualizza gli aggiornamenti così come vengono visualizzati quando si usa Windows Update per l'analisi. Anche i riavvii dagli aggiornamenti software si comporteranno come se stessi utilizzando Windows Update. Per usare questa funzionalità, i dispositivi client devono eseguire Windows Insider build 21277 o successiva. Per abilitare l'esperienza nativa di Windows Update:

1. Nell'area di lavoro Amministrazione selezionare Impostazioni client in Configuration Manager.

2. Selezionare il gruppo Riavvia computer in Impostazioni client

3. Per l'impostazione Seleziona l'esperienza di riavvio da mostrare agli utenti finali , scegliere l'opzione Windows .

4. Se necessario, puoi modificare il numero di giorni durante i quali il dispositivo può rimanere in attesa di un riavvio prima che venga forzato usando l'impostazione seguente:

   Specifica una scadenza, il tempo (in giorni) da quando un dispositivo è in attesa di riavvio fino a quando il dispositivo viene forzato a riavviarsi.

   • Valore minimo: 1 giorno
   • Valore massimo: 30 giorni
   • Valore predefinito: 2 giorni

   

Inviare feedback sul prodotto da finestre di errore

In precedenza, se la console di Configuration Manager segnalava un errore in una finestra separata, era necessario tornare alla finestra della console principale per inviare il feedback. In alcuni casi, questa azione non è possibile con le altre finestre della console aperte.

A partire da questa versione, i messaggi di errore includono un collegamento a Segnala errore a Microsoft. Questa azione apre la finestra standard "invia un cipiglio" per fornire feedback. Include automaticamente dettagli sull'interfaccia utente e sull'errore per aiutare i tecnici Microsoft a diagnosticare meglio l'errore. Oltre a semplificare l'invio di un cipiglio, consente anche di includere il contesto completo del messaggio di errore quando condividi uno screenshot.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Usa la procedura seguente per dimostrare facilmente un errore e quindi avvia il processo per fornire un feedback:

1. Nella console di Configuration Manager apri le proprietà per qualsiasi raccolta personalizzata.

2. Nell'elenco Aggiungi regola della scheda Regole di appartenenza selezionare Regola di query.

3. Nella Finestra Proprietà regola query selezionare Modifica istruzione query.

4. Nella Finestra Proprietà istruzione query della raccolta selezionare Mostra lingua query.

5. Modificare l'istruzione di query predefinita in Select * from not-a-class.

6. Selezionare il triangolo verde per aprire la finestra Anteprima risultati query e quindi selezionare Esegui.

7. Verrà visualizzato un messaggio di errore. Seleziona Segnala errore a Microsoft per aprire la procedura guidata Invia feedback. Per altre informazioni su questa procedura guidata, vedere Accigliare.

Proprietà personalizzate per i dispositivi

Molti clienti dispongono di altri dati esterni a Configuration Manager, ma utili per la distribuzione di destinazione, la creazione di raccolte e la creazione di report. Questi dati sono in genere di natura non tecnica, non individuabili sul client e provengono da un'unica origine esterna. Ad esempio, un sistema ITIL (IT Infrastructure Library) centrale o un database di risorse, con alcuni degli attributi del dispositivo seguenti:

• Posizione fisica
• Priorità dell'organizzazione
• Categoria
• Centro di costo
• Reparto

A partire da questa versione, puoi usare il servizio di amministrazione per impostare questi dati nei dispositivi. È quindi possibile usare le proprietà personalizzate in Configuration Manager per creare report o raccolte.

Questa funzionalità si basa sui feedback seguenti:

• Creare una raccolta in base alla query delle variabili del computer

• Scheda Aggiungi nuovo dispositivo con proprietà personalizzate (variabili)

Prerequisiti per le proprietà personalizzate

L'account che effettua le chiamate API richiede le autorizzazioni seguenti per una raccolta che contiene il dispositivo di destinazione:

• Per impostare le proprietà: Modifica risorsa
• Per visualizzare le proprietà: Leggi risorsa
• Per rimuovere le proprietà: Elimina risorsa

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Creare proprietà personalizzate

Per creare le proprietà personalizzate, utilizzare il servizio di amministrazione. Il sito archivia il nome della proprietà e il relativo valore nel database del sito come nuova classe dati dell'estensione dispositivo .

I seguenti esempi di API del servizio di amministrazione mostrano come impostare, visualizzare e rimuovere le proprietà personalizzate. Questi esempi usano PowerShell per effettuare le chiamate API, ma ci sono altri metodi che puoi usare. Per usare questi esempi nell'ambiente, modificare i valori delle variabili per il provider SMS (provider) e l'ID risorsa (resourceID).

Impostare proprietà personalizzate in un dispositivo

Per impostare le proprietà in un dispositivo, usare l'API SetExtensionData . Effettua una chiamata POST all'URI https://<SMSProviderFQDN>/AdminService/v1.0/Device(<DeviceResourceID>)/AdminService.SetExtensionData con un corpo JSON. In questo esempio vengono impostate due coppie nome-valore per il tag e la posizione dell'asset del dispositivo.

$provider = "cm01.contoso.com"
$resourceID = "16777345"
$uri = "https://$provider/AdminService/v1.0/Device($resourceID)/AdminService.SetExtensionData"
$body = "{ExtensionData:{""AssetTag"":""0580255"",""Location"":""Inis Oirr""}}"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Post" -Uri $uri -UseDefaultCredentials -Body $body -ContentType "application/json"

Visualizzare proprietà personalizzate in un singolo dispositivo

Per visualizzare le proprietà in un singolo dispositivo, usare l'API GetExtensionData per un dispositivo specifico. Effettuare una chiamata GET all'URI https://<SMSProviderFQDN>/AdminService/v1.0/Device(<DeviceResourceID>)/AdminService.GetExtensionData.

$provider = "cm01.contoso.com"
$resourceID = "16777345"
$uri = "https://$provider/AdminService/v1.0/Device($resourceID)/AdminService.GetExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Get" -Uri $uri -UseDefaultCredentials

Visualizzare le proprietà personalizzate in tutti i dispositivi

Per visualizzare le proprietà in tutti i dispositivi, usare l'API GetExtensionData senza un ID dispositivo. Effettuare una chiamata GET all'URI https://<SMSProviderFQDN>/AdminService/v1.0/Device/AdminService.GetExtensionData. Questa chiamata restituisce i valori delle proprietà dai dispositivi per i quali si dispone dell'autorizzazione di lettura.

$provider = "cm01.contoso.com"
$uri = "https://$provider/AdminService/v1.0/Device/AdminService.GetExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Get" -Uri $uri -UseDefaultCredentials

Rimuovere proprietà personalizzate

Per rimuovere i valori delle proprietà da tutti i dispositivi, usare l'API DeleteExtensionData senza un ID dispositivo. Includere un ID risorsa dispositivo per rimuovere le proprietà solo da un dispositivo specifico. Effettuare una chiamata POST all'URI https://<SMSProviderFQDN>/AdminService/v1.0/Device/AdminService.DeleteExtensionData.

$provider = "cm01.contoso.com"
$uri = "https://$provider/AdminService/v1.0/Device/AdminService.DeleteExtensionData"
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true};
Invoke-RestMethod -Method "Post" -Uri $uri -UseDefaultCredentials

Creare una raccolta

Usare la procedura seguente per creare una raccolta con una regola di query basata sulle proprietà personalizzate:

1. Nella console di Configuration Manager Crea una raccolta.

2. Nell'elenco Aggiungi regola della pagina Regole di appartenenza selezionare Regola query.

3. Nella Finestra Proprietà regola query specificare un nome per la query. Quindi selezionare Edit Query Statement.

4. Nella Finestra Proprietà istruzione query passare alla scheda Criteri. Quindi selezionare l'asterisco dorato (*) per aggiungere nuovi criteri.

5. Nella Finestra Proprietà criterio, selezionare i valori seguenti:

   • Classe attributo: Dati estensione dispositivo
   • Attributo: PropertyName

6. Selezionare un operatore e quindi specificare il nome della proprietà come valore.

   A questo punto, la finestra Finestra Proprietà criterio dovrebbe essere simile all'immagine seguente:

   

   Selezionare OK per salvare il criterio.

7. Ripetere i passaggi per aggiungere un criterio per l'attributo PropertyValue .

   A questo punto, la Finestra Proprietà istruzione query della raccolta dovrebbe essere simile all'immagine seguente:

   

8. Selezionare OK per chiudere tutte le finestre delle proprietà. Completare quindi la procedura guidata per creare la raccolta.

È anche possibile usare la seguente query di esempio. Nella finestra delle proprietà dell'istruzione di query selezionare Mostra lingua query per incollare l'istruzione di query.

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client 
from SMS_R_System inner join SMS_G_System_ExtensionData on SMS_G_System_ExtensionData.ResourceId = SMS_R_System.ResourceId 
where SMS_G_System_ExtensionData.PropertyName = "AssetTag" and SMS_G_System_ExtensionData.PropertyValue = "0580255"

Inventario hardware per le impostazioni del registro client

È ora possibile eseguire l'inventario delle impostazioni del file di registro del client, ad esempio i livelli e le dimensioni del registro. Questo comportamento consente di tenere traccia delle impostazioni modificate dalle azioni di diagnostica client . Questa nuova classe di inventario non è abilitata per impostazione predefinita.

Per altre informazioni sulle impostazioni dei file di registro client, vedere Informazioni sui file di registro.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

1. Nella console di Configuration Manager modificare le impostazioni client predefinite o personalizzate. Per ulteriori informazioni, vedi Abilitare o disabilitare le classi di inventario hardware esistenti.

2. Abilitare la nuova classe di inventario Diagnostica client (CCM_ClientDiagnostics). Questa classe include gli attributi seguenti:

   • Registrazione di debug abilitata
   • Registrazione abilitata
   • Livello log
   • Conteggio file cronologia
   • Dimensione massima file di registro

3. Per un dispositivo, scaricare i criteri del computer e quindi usare l'azione di notifica client per raccogliere l'inventario hardware.

4. Dopo che il client ha completato il ciclo di inventario, usa Esplora risorse per visualizzare l'inventario hardware.

Requisiti di autorizzazione CMPivot semplificati

I requisiti delle autorizzazioni CMPivot sono stati semplificati. Le nuove autorizzazioni sono applicabili per CMPivot autonomo e CMPivot nella console locale. Sono state apportate le modifiche seguenti:

• CMPivot non richiede più l'autorizzazione di lettura per gli script SMS
  • Il provider SMS richiede comunque questa autorizzazione se il servizio di amministrazione esegue il fallback a causa di un errore 503 (Servizio non disponibile), come mostrato nel CMPivot.log.
• L'autorizzazione per l'ambito predefinito non è necessaria.

Autorizzazioni CMPivot per versione di Configuration Manager

Le estensioni della console approvate dalla gerarchia non richiedono la firma

A partire da questa anteprima tecnica, puoi scegliere di consentire le estensioni della console approvate per la gerarchia non firmate. Potrebbe essere necessario consentire estensioni della console non firmate a causa di un'estensione sviluppata internamente non firmata o per testare la tua estensione personalizzata in un lab.

Per consentire le estensioni della console approvate per la gerarchia non firmate:

1. Nella console di Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare Siti.
2. Selezionare Impostazioni gerarchia sulla barra multifunzione.
3. Nella scheda Generale , abilita l'opzione Le estensioni della console approvate per la gerarchia possono essere non firmate .
4. Selezionare OK al termine per chiudere le proprietà delle impostazioni gerarchiche.

Importare un'estensione della console per l'approvazione della gerarchia

Una volta ottenuto il file per l'estensione.cab, puoi testarlo in un ambiente lab di Configuration Manager. A tale scopo, è possibile pubblicarlo tramite il servizio di amministrazione. Dopo aver inserito l'estensione nel sito, è possibile approvarla e installarla in locale dal nodo Estensioni console.

Eseguire lo script di PowerShell seguente dopo aver modificato e $adminServiceProvider$cabFilePath:

• $adminServiceProvider - Il server SMSProvider di primo livello in cui è installato il servizio di amministrazione
• $cabFilePath- Percorso del file dell'estensione .cab

$adminServiceProvider = "SMSProviderServer.contoso.com"
$cabFilePath = "C:\Testing\MyExtension.cab"
$adminServiceURL = "https://$adminServiceProvider/AdminService/v1/ConsoleExtensionMetadata/AdminService.UploadExtension"
$cabFileName = (Get-Item -Path $cabFilePath).Name
$Data = Get-Content $cabFilePath
$Bytes = [System.IO.File]::ReadAllBytes($cabFilePath)
$base64Content = [Convert]::ToBase64String($Bytes)

$Headers = @{
    "Content-Type" = "Application/json"
}

$Body = @{
            CabFile = @{
                FileName = $cabFileName
                FileContent = $base64Content
            }
            AllowUnsigned = $true
        } | ConvertTo-Json

$result = Invoke-WebRequest -Method Post -Uri $adminServiceURL -Body $Body -Headers $Headers -UseDefaultCredentials

if ($result.StatusCode -eq 200) {Write-Host "$cabFileName was published successfully."}
else {Write-Host "$cabFileName publish failed. Review AdminService.log for more information."}

Installare e testare un'estensione su una console locale

1. Modificare l'ambito di sicurezza per l'estensione. È consigliabile modificare l'ambito di sicurezza per testare inizialmente un'estensione.

   1. Passare al nodo Estensioni console in Amministrazione>>panoramica: Aggiornamenti e manutenzione.
   2. Selezionare l'estensione, quindi selezionare Imposta ambiti di sicurezza sulla barra multifunzione.
   3. Rimuovere l'ambito di sicurezza predefinito e aggiungere un ambito che contenga solo uno o due amministratori per il test iniziale.
   4. Scegliere OK per salvare l'ambito di sicurezza per l'estensione.

2. Approvare l'estensione selezionando Approva installazione dalla barra multifunzione o dal menu di scelta rapida.

   • Se l'estensione non viene approvata, non potrai installarla o abilitare le notifiche nella console.
   • Se a questo punto riavvii la console, non verrà visualizzata alcuna notifica sull'estensione disponibile perché l'opzione non è stata ancora abilitata.

3. Installa l'estensione nella console locale scegliendo Installa.

4. Dopo aver installato l'estensione, verifica che sia visualizzata e puoi usarla dalla console locale.

5. Se necessario, modifica l'ambito di sicurezza e abilita le notifiche per indirizzare altri amministratori con la notifica nella console per l'installazione dell'estensione.

Miglioramenti a CMPivot

CMPivot presenta i seguenti miglioramenti:

• Aggiunto un valore Key all'entità Registry
• Aggiunta di una nuova entità RegistryKey che restituisce tutte le chiavi del Registro di sistema corrispondenti all'espressione specificata
• Aggiunta di aggregatori maxif e minif che è possibile usare con l'operatore summarize
• Miglioramenti ai suggerimenti di completamento automatico delle query nell'editor di query

Anteprima delle note sulla versione di PowerShell

Queste note sulla versione riepilogano le modifiche apportate ai cmdlet di Configuration Manager PowerShell nella versione 2105 dell'anteprima tecnica.

Per altre informazioni su PowerShell per Configuration Manager, vedere Introduzione ai cmdlet di Configuration Manager.

Nuovi cmdlet

Gestire i comportamenti di installazione per i tipi di distribuzione delle applicazioni

Questo set di nuovi cmdlet per il comportamento di installazione del tipo di distribuzione delle applicazioni si basa sul feedback degli utenti.

Per informazioni più generali sulla funzionalità del comportamento di installazione, vedere Verificare l'esecuzione di file eseguibili.

Add-CMDeploymentTypeInstallBehavior

Usare questo cmdlet per aggiungere al tipo di distribuzione specificato i file eseguibili che devono essere chiusi per il completamento dell'installazione dell'app.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe" -DisplayName "Notepad"

Get-CMDeploymentTypeInstallBehavior

Usare questo cmdlet per ottenere dal tipo di distribuzione specificato l'elenco dei file eseguibili che devono essere chiusi per il completamento dell'installazione dell'app.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Get-CMDeploymentTypeInstallBehavior -InputObject $msi_dt

Remove-CMDeploymentTypeInstallBehavior

Usare questo cmdlet per rimuovere dal tipo di distribuzione specificato i file eseguibili che devono essere chiusi per la riuscita dell'installazione dell'app.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Remove-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe"

Set-CMDeploymentTypeInstallBehavior

Usare questo cmdlet per modificare i file eseguibili che devono essere chiusi per la riuscita dell'installazione dell'app.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Set-CMDeploymentTypeInstallBehavior -InputObject $msi_dt -ExeFileName "notepad.exe" -NewExeFileName "calc.exe" -DisplayName "Calculator"

Gestire i codici di ritorno per i tipi di distribuzione delle applicazioni

Questo set di nuovi cmdlet per i codici restituiti del tipo di distribuzione delle applicazioni si basa sul feedback degli utenti.

Per informazioni più generali, vedere Codici restituiti del tipo di distribuzione.

Add-CMDeploymentTypeReturnCode

Usare questo cmdlet per aggiungere codici restituiti a un tipo di distribuzione supportato.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 1602 -Name "User cancel" -CodeType Failure -Description "The user cancelled the installation"

Get-CMDeploymentTypeReturnCode

Usare questo cmdlet per ottenere l'elenco dei codici restituiti dal tipo di distribuzione specificato.

Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)" | Get-CMDeploymentTypeReturnCode

Remove-CMDeploymentTypeReturnCode

Usare questo cmdlet per eliminare i codici restituiti dal tipo di distribuzione specificato.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Remove-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 1602

Set-CMDeploymentTypeReturnCode

Usare questo cmdlet per modificare i codici restituiti per il tipo di distribuzione specificato.

$msi_dt = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"
Add-CMDeploymentTypeReturnCode -InputObject $msi_dt -ReturnCode 3010 -Name "Always reboot" -CodeType HardReboot -Description "Change soft reboot to hard reboot"

Altri nuovi cmdlet

Get-CMClientSettingDeployment

Usare questo cmdlet per ottenere una distribuzione di un oggetto impostazioni client personalizzato. Puoi usare questo oggetto con Remove-CMClientSetting.

Per altre informazioni sulle impostazioni client, vedere Come configurare le impostazioni client.

$clientSetting =  Get-CMClientSetting -Name "Software Center customizations"
$clientSetting | Get-CMClientSettingDeployment

Get-CMClientSettingDeployment -Name "Software Center customizations"

Get-CMDeploymentTypeDetectionClause

In base al feedback degli utenti, usare questo cmdlet per ottenere le clausole di rilevamento dal tipo di distribuzione specificato.

È possibile usare questo cmdlet per ottenere una clausola di rilevamento da un'app e applicarla a un'altra, ad esempio:

$appMsi = Get-CMDeploymentType -ApplicationName "CenterApp" -DeploymentTypeName "InterDept - Windows Installer (.msi file)"

$clause1 = Get-CMDeploymentTypeDetectionClause -InputObject $appMsi

Set-CMScriptDeploymentType -ApplicationName "Configuration Manager console" -DeploymentTypeName "Install" -AddDetectionClause $clause1

Cmdlet deprecati

I seguenti cmdlet per avviare una distribuzione sono deprecati e potrebbero essere rimossi in una versione futura:

Cmdlet modificati

New-CMTaskSequence

Per ulteriori informazioni, vedere New-CMTaskSequence.

Modifiche non significative

• Il parametro legacy InstallationLicensingMode è stato rimosso.

• La lunghezza massima del parametro Description è stata estesa ai 512 caratteri.

New-CMTSStepApplyOperatingSystem

Per ulteriori informazioni, vedere New-CMTSStepApplyOperatingSystem.

Bug che sono stati risolti

Sono stati risolti problemi di convalida con il parametro DestinationVariable per consentire valori che iniziano con un carattere di sottolineatura (_).

Problemi noti generali

Problema noto con l'onboarding del collegamento di tenant

Dopo l'aggiornamento al ramo di anteprima tecnica versione 2105.2, se si tenta di abilitare il collegamento del tenant, Configuration Manager rimuove immediatamente il sito dal collegamento del tenant.

Questo problema non interessa i siti in cui è già abilitato il collegamento di tenant.

Per risolvere questo problema, impostare la voce del Registro di sistema seguente nel sistema del sito che ospita il ruolo del punto di connessione del servizio:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\SMS\COMPONENTS\SMS_SERVICE_CONNECTOR" -Name "HeartbeatWorker_IntervalSec" -Value 60

Dopo aver configurato questa voce del Registro di sistema, abilitare il collegamento del tenant.

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Configuration Manager, vedere Quale ramo di Configuration Manager è consigliabile usare?.