Funzionalità dell'anteprima tecnica di Configuration Manager, versione 2207

Si applica a: Configuration Manager (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Configuration Manager, versione 2207. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Migrazione del contenuto del punto di distribuzione

Punto di distribuzione Il supporto per la migrazione del contenuto è ora disponibile per la migrazione del contenuto da un punto di distribuzione a un altro punto di distribuzione usando i cmdlet di PowerShell. È anche possibile monitorare lo stato della migrazione del punto di distribuzione usando questi cmdlet di PowerShell.

Esistono diversi scenari in cui è necessario eseguire la migrazione del contenuto di un punto di distribuzione a un altro punto di distribuzione.

1. I punti di distribuzione cloud (CDP) ospitati nei servizi classici di Azure verranno deprecati entro la metà del 2024. È necessario eseguire la migrazione del contenuto CDP in un altro punto di distribuzione.
2. Anche la migrazione del gateway di migrazione cloud v1 (CMGv1) ospitato con dominio *.cloudapp.net è in fase di deprecazione, pertanto potrebbe essere necessario eseguire la migrazione del contenuto CMGv1 a un altro punto di distribuzione.
3. Potrebbe essere necessario eseguire la migrazione del contenuto del punto di distribuzione locale a un altro punto di distribuzione locale o CMG.

Prerequisiti

1. L'autorizzazione del ruolo di sicurezza dell'utente deve avere l'autorizzazione "Copia nel punto di distribuzione" abilitata in Punto di distribuzione.
2. Se si vuole deprecare il punto di distribuzione di origine, assicurarsi che i punti di distribuzione di origine e di destinazione abbiano lo stesso gruppo di limiti.
3. Il punto di distribuzione di destinazione deve essere già installato e in grado di ricevere il contenuto.

Start-CMDistributionPointMigration

Usare questo cmdlet per avviare la migrazione del contenuto del punto di distribuzione. È possibile passare i parametri desiderati, come SourceDistributionPointName e DestinationDistributionPointName, in base allo scenario di migrazione del punto di distribuzione. È anche possibile passare il parametro LockSourceDistributionPoint per bloccare il punto di distribuzione di origine. Questo parametro viene usato per deprecare gli scenari del punto di distribuzione di origine, ad esempio migrazione CDP. Se il punto di distribuzione di origine è bloccato durante la migrazione del punto di distribuzione, non sarà possibile distribuire il nuovo contenuto al punto di distribuzione di origine, ma gli endpoint saranno in grado di scaricare il contenuto già disponibile nel punto di distribuzione di origine. Per gli scenari di deprecazione, è possibile eliminare il punto di distribuzione di origine al termine della migrazione del contenuto di distribuzione.

Sintassi

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Esempi

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Start-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Parametri

• SourceDistributionPointName: usare questa opzione per specificare il punto di distribuzione di origine da cui verrà eseguita la migrazione del contenuto.

• DestinationDistributionPointName: usare questa opzione per specificare il punto di distribuzione di destinazione in cui si vuole copiare il contenuto.

• LockSourceDistributionPoint: da usare quando è necessario avviare la migrazione del punto di distribuzione con il punto di distribuzione di origine bloccato.

Get-CMDistributionPointMigrationStatus

Usare questo cmdlet per monitorare lo stato della migrazione del punto di distribuzione.

Sintassi

Get-CMDistributionPointMigrationStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Get-CMDistributionPointMigrationContentStatus

Usare questo cmdlet per monitorare lo stato della migrazione del contenuto del punto di distribuzione.

Sintassi

Get-CMDistributionPointMigrationContentStatus -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point>

Stop-CMDistributionPointMigration

Usare questo cmdlet per interrompere la migrazione del punto di distribuzione. Nel caso in cui il punto di distribuzione di origine sia stato bloccato per errore, è possibile usare questo cmdlet per sbloccare il punto di distribuzione di origine. Lo sblocco del punto di distribuzione di origine interromperà la migrazione del punto di distribuzione. Per riavviare la migrazione, usare il cmdlet Start-CMDistributionPointMigration.

Sintassi

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Esempi

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> -LockSourceDistributionPoint  

Stop-CMDistributionPointMigration -SourceDistributionPointName <FQDN for source distribution point> -DestinationDistributionPointName <FQDN for destination distribution point> 

Miglioramenti ai criteri di Configuration Manager per Microsoft Defender Application Guard

1. Windows Defender Application Guard è stato rinominato in Microsoft Defender Application Guard nella console di Configuration Manager.
2. La pagina delle impostazioni generali consente di abilitare per ambienti Windows isolati e abilitare per Microsoft Edge e ambienti Windows isolati.
3. La pagina delle impostazioni del comportamento dell'applicazione consente di abilitare o disabilitare fotocamere e microfoni, insieme al certificato che corrisponde alle identificazioni personali al contenitore isolato.
4. Sono stati rimossi i seguenti elementi:
   • I siti aziendali possono caricare contenuto non aziendale, ad esempio l'impostazione dei plug-in di terze parti nella pagina di interazione host
   • I criteri dei criteri di attendibilità dei file nella pagina Gestione file

Anteprima delle note sulla versione di PowerShell

Queste note sulla versione riepilogano le modifiche apportate ai cmdlet di PowerShell per Gestione configurazione in questa versione di anteprima tecnica.

Per altre informazioni su PowerShell per Configuration Manager, vedere Introduzione ai cmdlet di Configuration Manager.

Nuovi cmdlet

Approve-CMOrchestrationGroupScript

Usare questo cmdlet per approvare uno script del gruppo di orchestrazione. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Approve-CMOrchestrationGroupScript -Comment "Approve"
Approve-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid

Deny-CMOrchestrationGroupScript

Usare questo cmdlet per negare uno script del gruppo di orchestrazione. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre
$preScript | Deny-CMOrchestrationGroupScript -Comment "Deny"
Deny-CMOrchestrationGroupScript -ScriptGuid $PreScript.ScriptGuid -Comment "Deny"

Get-CMOrchestrationGroupScript

Usare questo cmdlet per ottenere uno script dal gruppo di orchestrazione specificato. Per altre informazioni, vedere Informazioni sui gruppi di orchestrazione in Configuration Manager.

$referenceOG = Get-CMOrchestrationGroup -Name $Script:OGName
$preScript = $referenceOG | Get-CMOrchestrationGroupScript -ScriptType Pre

Start-CMDPMigration

Usare questo cmdlet per avviare la migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Start-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Stop-CMDPMigration

Usare questo cmdlet per interrompere la migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Stop-CMDPMigration -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp -LockSourceDP 1

Get-CMDPMigrationContentStatus

Usare questo cmdlet per ottenere lo stato del contenuto della migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Get-CMDPMigrationContentStatus  -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMDPMigrationStatus

Usare questo cmdlet per ottenere lo stato della migrazione dal punto di distribuzione di origine al punto di distribuzione di destinazione. Per altre informazioni, vedere Informazioni sulla migrazione in Configuration Manager.

Get-CMDPMigrationStatus -SourceDistributionPointName sourceServer.dp -DestinationDistributionPointName destinationServer.dp

Get-CMTrustedRootCertificationAuthority

Usare questo cmdlet per ottenere i certificati per le autorità di certificazione radice attendibili dal sito.

$ci =Get-CMTrustedRootCertificationAuthority
$ci =Get-CMTrustedRootCertificationAuthority -ViewDetail

New-CMAADClientApplication

Usare questo cmdlet per creare la registrazione di un'app client in Microsoft Entra ID. Quando si esegue questo cmdlet, verrà richiesto di accedere al tenant. Per altre informazioni sulla registrazione di questa app, vedere Registrare manualmente le app Microsoft Entra per CMG.

$serverApp = New-CMAADServerApplication -AppName $appName
New-CMAADClientApplication -AppName $name -InputObject $serverApp

New-CMAADServerApplication

Usare questo cmdlet per creare la registrazione di un'app server in Microsoft Entra ID. Quando si esegue questo cmdlet, verrà richiesto di accedere al tenant. Per altre informazioni sulla registrazione di questa app, vedere Registrare manualmente le app Microsoft Entra per CMG.

New-CMAADServerApplication -AppName $appName

Set-CMDefaultBoundaryGroup

Usare questo cmdlet per modificare le proprietà di un gruppo di limiti del sito predefinito. È possibile impostare le opzioni per includere e preferire le origini basate su cloud per i client nel gruppo di limiti del sito predefinito. Per altre informazioni sui gruppi di limiti, vedere Informazioni sui gruppi di limiti in Configuration Manager.

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Cmdlet modificati

Add-CMComplianceSettingWqlQuery

Per altre informazioni, vedi Add-CMComplianceSettingWqlQuery.

Modifiche non significative

Quando si usa questo cmdlet, è ora possibile specificare $null valore per il parametro WhereClause.

Add-CMManagementPoint

Per ulteriori informazioni, vedere Add-CMManagementPoint.

Modifiche non significative

Quando si abilita il gateway cloud, ClientConnectionTypes.InternetAndIntranet è ora il valore predefinito.

Add-CMReportingServicePoint

Per altre informazioni, vedere Add-CMReportingServicePoint.

Modifiche non significative

L'esecuzione di questo cmdlet verrà bloccata in PowerShell7, perché SOAP non è supportato in PowerShell7. Questo cmdlet richiede .NET Framework invece di .NET Core che viene usato con PowerShell versione 7.

Get-CMNotification

Per altre informazioni, vedere Get-CMNotification.

Modifiche non significative

È ora possibile usare questo cmdlet per ottenere una notifica predefinita usando il parametro IsBuiltIn. Ora è anche possibile usare questo cmdlet per ottenere una notifica che potrebbe essere ignorata usando il parametro CanDismiss.

Get-CMObjectSecurityScope

Per altre informazioni, vedi Get-CMObjectSecurityScope.

Modifiche non significative

Ora è possibile usare questo cmdlet per ottenere l'ambito di sicurezza di un oggetto cartella specificato.

New-CMCloudManagementGateway

Per ulteriori informazioni, vedi New-CMCloudManagementGateway.

Modifiche non significative

Aggiunta dei parametri VMSSVMSize e Version per supportare la creazione di un gateway di gestione cloud (CMG) con un set di scalabilità di macchine virtuali.

New-CMCoManagementPolicy

Per ulteriori informazioni, vedere New-CMCoManagementPolicy.

Modifiche non significative

Ora è possibile visualizzare il criterio creato e impedire la creazione di un secondo criterio da questo cmdlet. Ora è anche possibile creare criteri figlio per ogni carico di lavoro, ad esempio l'interfaccia utente, durante la creazione Co-Management criterio da questo cmdlet.

New-CMComplianceRuleRegistryKeyPermission

Per ulteriori informazioni, vedi New-CMComplianceRuleRegistryKeyPermission.

Modifiche non significative

È stato risolto un problema nella proprietà OperandDataType durante la creazione di una regola.

New-CMFolder

Per ulteriori informazioni, vedere New-CMFolder.

Modifiche non significative

È stato risolto un problema nella convalida del percorso della cartella quando si usava questo cmdlet per creare una nuova cartella nella console.

Set-CMClientSettingClientCache

Per ulteriori informazioni, vedi Set-CMClientSettingClientCache.

Modifiche non significative

È stato aggiunto un nuovo parametro : MinCacheTombstoneContentMins per supportare l'impostazione della durata minima prima che il client possa rimuovere il contenuto memorizzato nella cache.

Set-CMClientSettingComplianceSetting

Per ulteriori informazioni, vedi Set-CMClientSettingComplianceSetting.

Modifiche non significative

È stato aggiunto un nuovo parametro ScriptExecutionTimeoutSecs per estendere il valore di timeout di esecuzione degli script.

Set-CMClientSettingEndpointProtection

Per ulteriori informazioni, vedi Set-CMClientSettingEndpointProtection.

Modifiche non significative

È ora possibile specificare il tipo di agente defender con il nuovo parametro DefenderAgent.

Set-CMComplianceSettingWqlQuery

Per altre informazioni, vedi Set-CMComplianceSettingWqlQuery.

Modifiche non significative

Quando si usa questo cmdlet, è ora possibile specificare $null valore per il parametro WhereClause.

Set-CMClientSettingComputerRestart

Per ulteriori informazioni, vedi Set-CMClientSettingComputerRestart.

Modifiche non significative

• È stato esteso l'intervallo di convalida dei parametri CountdownMins e RebootLogoffNotificationCountdownMins per allinearsi alla console.
• Sono stati aggiunti nuovi parametri CountdownIntervalMins e ServerRebootLowRight per allinearli alla console.
• È stato risolto un problema relativo al nome della proprietà per il parametro NoRebootEnforcement.

Set-CMNotification

Per altre informazioni, vedere Set-CMNotification

Modifiche non significative

È stato aggiunto un nuovo alias InputObject per il parametro NotificationTasks , che ora supporta pipeline.

Modifiche ai moduli

I seguenti cmdlet correlati alle cartelle ora supportano le regole di distribuzione automatica:

• Get-CMFolder
• New-CMFolder
• Remove-CMFolder
• Set-CMFolder
• Move-CMObject
• Add-CMObjectSecurityScope
• Remove-CMObjectSecurityScope

I cmdlet seguenti hanno ora aggiunto una condizione di convalida per l'avvio o l'arresto del servizio mentre CMG è un set di scalabilità di macchine virtuali:

• Start-CMCloudManagementGateway
• Stop-CMCloudManagementGateway

I seguenti cmdlet sono stati rimossi a causa della funzionalità RA deprecata:

• Add-CMCertificateRegistrationPoint
• Import-CMClientCertificatePfx
• Import-CMWirelessProfileConfigurationItem
• New-CMCertificateProfilePfx
• New-CMCertificateProfileScep
• New-CMCertificateProfileTrustedRootCA
• New-CMClientCertificateProfileConfigurationItem
• Nuovo-CMEmailProfile
• New-CMRootCertificateProfileConfigurationItem
• New-CMVpnProfileConfigurationItem
• New-CMWirelessProfile
• New-CMWirelessProfileConfigurationItem
• Set-CMCertificateProfilePfx
• Set-CMCertificateProfileScep
• Set-CMCertificateProfileTrustedRootCA
• Set-CMCertificateRegistrationPoint
• Set-CMClientCertificateProfileConfigurationItem
• Set-CMEmailProfile
• Set-CMVpnProfileConfigurationItem
• Set-CMWirelessProfile
• Set-CMWirelessProfileConfigurationItem

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Configuration Manager, vedere Quale ramo di Configuration Manager è consigliabile usare?.