Funzionalità in Technical Preview 1612 per Gestione configurazione

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione versione 1612. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica di Gestione configurazione. Prima di installare questa versione dell'anteprima tecnica, esamina l'argomento introduttivo Technical Preview per Gestione configurazione per acquisire familiarità con i requisiti generali e le limitazioni per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra versioni e come fornire feedback sulle funzionalità in un'anteprima tecnica.

Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.

Punto di servizio del Data Warehouse

A partire dalla versione Technical Preview 1612, il punto di servizio Data Warehouse consente di archiviare e creare report sui dati cronologici a lungo termine per la distribuzione di Gestione configurazione. Questa operazione viene eseguita mediante sincronizzazioni automatiche dal database del sito di Gestione configurazione a un database del data warehouse. Queste informazioni sono quindi accessibili dal punto di Reporting Services.

Per impostazione predefinita, quando si installa il nuovo ruolo Sistema sito, Gestione configurazione crea automaticamente il database del data warehouse in un'istanza di SQL Server specificata. Il data warehouse supporta fino a 2 TB di dati, con timestamp per il rilevamento delle modifiche. Per impostazione predefinita, i dati sincronizzati dal database del sito includono i gruppi di dati per dati globali, dati del sito, Global_Proxy, dati cloud e viste di database. È inoltre possibile modificare gli elementi sincronizzati in modo da includere più tabelle o escludere tabelle specifiche dai set di replica predefiniti. I dati predefiniti sincronizzati includono informazioni su:

• Integrità dell'infrastruttura
• Sicurezza
• Conformità
• Malware
• Distribuzioni di software
• Dettagli dell'inventario (tuttavia, la cronologia dell'inventario non è sincronizzata)

Oltre all'installazione e alla configurazione del database del data warehouse, vengono installati diversi nuovi report in modo da poter cercare e creare facilmente report su questi dati.

Flusso di dati del data warehouse

Prerequisiti per il punto di servizio e il database del Data Warehouse

• Nella gerarchia deve essere installato un ruolo del sistema del sito del punto di Reporting Services.
• Il computer in cui si installa il ruolo Sistema sito richiede .NET Framework 4.5.2 o versione successiva.
• L'account computer del computer in cui si installa il ruolo Sistema sito deve disporre delle autorizzazioni di amministratore locale per il computer che ospiterà il database del data warehouse.
• L'account amministrativo usato per installare il ruolo Sistema sito deve essere un DBO nell'istanza di SQL Server che ospiterà il database del data warehouse.
• Il database è supportato:
  • Con SQL Server 2012 o versione successiva, Enterprise o Datacenter Edition.
  • In un'istanza predefinita o denominata
  • in un cluster di SQL Server. Anche se questa configurazione dovrebbe funzionare, non è stata testata e il supporto è il massimo sforzo.
  • Se la posizione condivisa con il database del sito o il database del punto di Reporting Services. Tuttavia, è consigliabile installarlo in un server separato.
• L'account utilizzato come account Reporting Services Point deve disporre dell'autorizzazione db_datareader per il database del data warehouse.
• Il database non è supportato in un gruppo di disponibilità AlwaysOn di SQL Server.

Installare il Data Warehouse

È possibile installare il ruolo del sistema del sito di Data Warehouse in un sito di amministrazione centrale o primario usando la procedura guidata Aggiungi ruoli del sistema del sito o la Creazione guidata del server del sistema del sito. Per altre informazioni, vedere Installare i ruoli del sistema del sito . Una gerarchia supporta più istanze di questo ruolo, ma in ogni sito è supportata una sola istanza.

Quando si installa il ruolo, Gestione configurazione crea automaticamente il database del data warehouse nell'istanza di SQL Server specificata. Se si specifica il nome di un database esistente (come si farebbe se si spostasse il database del data warehouse in un nuovo SQL Server), Gestione configurazione non crea un nuovo database ma usa quello specificato.

Configurazioni utilizzate durante l'installazione

Usare le informazioni seguenti per completare l'installazione del ruolo di sistema del sito:

Pagina Selezione ruolo sistema: Prima che la procedura guidata visualizzi un'opzione per selezionare e installare il punto di servizio Data Warehouse, è necessario aver installato un punto di Reporting Services.

Pagina generale : Sono necessarie le seguenti informazioni generali:

• Impostazioni del database di Gestione configurazione:
  • Nome server - Specifica il nome di dominio completo del server che ospita il database del sito. Se non si usa un'istanza predefinita di SQL Server, è necessario specificare l'istanza dopo il nome di dominio completo nel formato seguente: <Sqlserver_FQDN>< >Instance_name
  • Nome database : specificare il nome del database del sito.
  • Verifica : fare clic su Verifica per assicurarsi che la connessione al database del sito sia riuscita.
    
    
• Data Warehouse impostazioni del database:
  • Nome server: specificare il nome di dominio completo del server che ospita il punto di servizio e il database Data Warehouse. Se non si usa un'istanza predefinita di SQL Server, è necessario specificare l'istanza dopo il nome di dominio completo nel formato seguente: <Sqlserver_FQDN>< >Instance_name
  • Nome database : specificare il nome di dominio completo per il database del data warehouse. Gestione configurazione creerà il database con questo nome. Se si specifica un nome di database già esistente nell'istanza di SQL Server, Gestione configurazione userà tale database.
  • Verifica : fare clic su Verifica per assicurarsi che la connessione al database del sito sia riuscita.

Pagina delle impostazioni di sincronizzazione :

• Impostazioni dei dati:
  • Gruppi di replica da sincronizzare : selezionare i gruppi di dati che si desidera sincronizzare. Per informazioni sui diversi tipi di gruppi di dati, vedere Replica del database e Viste distribuite in Trasferimenti di dati tra siti.
  • Tabelle incluse per la sincronizzazione : specificare il nome di ogni tabella aggiuntiva che si desidera sincronizzare. Separare più tabelle usando una virgola. Queste tabelle verranno sincronizzate dal database del sito oltre ai gruppi di replica selezionati.
  • Tabelle escluse da sincronizzare : specificare il nome delle singole tabelle dei gruppi di replica sincronizzate. Le tabelle specificate verranno escluse. Separare più tabelle usando una virgola.
• Impostazioni di sincronizzazione:
  • Intervallo di sincronizzazione (minuti): specificare un valore in minuti. Una volta raggiunto l'intervallo, viene avviata una nuova sincronizzazione. Supporta un intervallo compreso tra 60 e 1440 minuti (24 ore).
  • Pianificazione : specificare i giorni in cui si vuole eseguire la sincronizzazione.

Accesso al punto di segnalazione: dopo aver installato il ruolo del data warehouse, assicurarsi che l'account utilizzato come account del punto di Reporting Services disponga dell'autorizzazione db_datareader per il database del data warehouse.

Risoluzione dei problemi di installazione e sincronizzazione dei dati

Utilizzare i registri seguenti per indagare sui problemi relativi all'installazione del punto di servizio Data Warehouse o alla sincronizzazione dei dati:

• DWSSMSI.log e DWSSSetup.log : usare questi registri per analizzare gli errori durante l'installazione del punto di servizio del data warehouse.
• Microsoft.ConfigMgrDataWarehouse.log - Usare questo log per esaminare la sincronizzazione dei dati tra il database del sito e il database del data warehouse.

Creazione di report

Dopo aver installato un ruolo del sistema del sito di Data Warehouse, i report seguenti sono disponibili nel punto di Reporting Services con una categoria di Data warehouse:

Spostare il database del Data Warehouse

Per spostare il database del data warehouse in una nuova SQL Server, eseguire la procedura seguente:

1. Esaminare la configurazione corrente del database e registrare i dettagli della configurazione, tra cui:

   • Gruppi di dati sincronizzati
   • Tabelle incluse o escluse dalla sincronizzazione

   Questi gruppi di dati e queste tabelle verranno riconfigurati dopo aver ripristinato il database in un nuovo server e reinstallato il ruolo del sistema del sito.

2. Utilizzare SQL Server Management Studio per eseguire il backup del database del data warehouse e quindi di nuovo per ripristinare tale database in un SQL Server nel nuovo computer che ospiterà il data warehouse.

   Dopo aver ripristinato il database sul nuovo server, assicurarsi che le autorizzazioni di accesso al database siano le stesse nel nuovo database del data warehouse come nel database del data warehouse originale.

3. Usare la console Gestione configurazione per rimuovere il ruolo di sistema del sito del punto di servizio Data Warehouse dal server corrente.

4. Installare un nuovo punto di servizio del data warehouse e specificare il nome del nuovo SQL Server e dell'istanza che ospita il database del data warehouse ripristinato.

5. Dopo l'installazione del ruolo del sistema del sito, lo spostamento è completo.

Puoi esaminare i log di Gestione configurazione seguenti per verificare che il ruolo di sistema del sito sia stato reinstallato correttamente:

• DWSSMSI.log e DWSSSetup.log : usare questi registri per analizzare gli errori durante l'installazione del punto di servizio del data warehouse.
• Microsoft.ConfigMgrDataWarehouse.log - Usare questo log per esaminare la sincronizzazione dei dati tra il database del sito e il database del data warehouse.

Strumento di pulizia della raccolta contenuto

A partire dalla versione Technical Preview 1612, è possibile utilizzare un nuovo strumento da riga di comando (ContentLibraryCleanup.exe) per rimuovere da un punto di distribuzione (contenuto orfano) il contenuto non più associato ad alcun pacchetto o applicazione. Questo strumento è chiamato strumento di pulizia della raccolta contenuto.

Questo strumento influisce solo sul contenuto del punto di distribuzione specificato al momento dell'esecuzione e non può rimuovere il contenuto dalla raccolta contenuto nel server del sito.

Dopo aver installato Technical Preview 1612, puoi trovareContentLibraryCleanup.exe nella cartella *%CM_Installation_Path%\cd.latest\SMSSETUP\TOOLS\ContentLibraryCleanup* nel server del sito Technical Preview.

Lo strumento rilasciato con questa Technical Preview è destinato a sostituire le versioni precedenti di strumenti simili rilasciate per i prodotti precedenti di Gestione configurazione. Anche se questa versione dello strumento cesserà di funzionare dopo il 1° marzo 2017, le nuove versioni verranno rilasciate con le future anteprime tecniche fino al momento in cui questo strumento non verrà rilasciato come parte del Current Branch o una versione fuori banda pronta per la produzione.

Requisiti

• Lo strumento può essere eseguito direttamente nel computer che ospita il punto di distribuzione o in remoto da un altro server. Lo strumento può essere eseguito solo in un singolo punto di distribuzione alla volta.
• L'account utente che esegue lo strumento deve disporre direttamente di autorizzazioni di amministrazione basate su ruoli equivalenti a quelle di un amministratore completo nella gerarchia di Gestione configurazione. Lo strumento non funziona quando all'account utente vengono concesse le autorizzazioni come membro di un gruppo di sicurezza di Windows con autorizzazioni di amministratore completo.

Modalità di funzionamento

Lo strumento può essere eseguito in due modalità:

1. Modalità di simulazione: quando non si specifica l'opzione /delete , lo strumento viene eseguito in modalità What-If e identifica il contenuto che verrebbe eliminato dal punto di distribuzione, ma in realtà non elimina alcun dato.

   • Quando lo strumento viene eseguito in questa modalità, le informazioni sul contenuto che verrebbe eliminato vengono scritte automaticamente nel file di log degli strumenti. All'utente non viene richiesto di confermare ogni potenziale eliminazione.
   • Per impostazione predefinita, il file di log viene scritto nella cartella temp dell'utente nel computer in cui si esegue lo strumento, tuttavia è possibile usare l'opzione /log per reindirizzare il file di log a un'altra posizione.
     

   È consigliabile eseguire lo strumento in questa modalità ed esaminare il file di log risultante prima di eseguire lo strumento con l'opzione /delete.

2. Modalità di eliminazione: quando si esegue lo strumento con l'opzione /delete , lo strumento viene eseguito in modalità di eliminazione.

   • Quando lo strumento viene eseguito in questa modalità, il contenuto orfano trovato nel punto di distribuzione specificato può essere eliminato dalla libreria del contenuto del punto di distribuzione.
   • Prima di eliminare ogni file, all'utente viene richiesto di confermare che il file deve essere eliminato. Puoi selezionare Y per sì, N per no o Sì a tutti per ignorare ulteriori richieste ed eliminare tutto il contenuto orfano.
     

   È consigliabile eseguire lo strumento in modalità What-If ed esaminare il file di log risultante prima di eseguire lo strumento con l'opzione /delete.

Quando lo strumento di pulizia della raccolta contenuto viene eseguito in entrambe le modalità, crea automaticamente un registro con un nome che include la modalità di esecuzione dello strumento, il nome del punto di distribuzione, la data e l'ora di funzionamento. Il file di registro si apre automaticamente al termine dell'utensile. Per impostazione predefinita, questo log viene scritto nella cartella temp dell'utente nel computer in cui si esegue lo strumento. Tuttavia, è possibile usare un'opzione della riga di comando per reindirizzare il file di log a un'altra posizione, inclusa una condivisione di rete.

Eseguire lo strumento

Per lanciare lo strumento:

1. Aprire un prompt dei comandi amministrativo in una cartella che contiene ContentLibraryCleanup.exe.
2. Immettere quindi una riga di comando che includa le opzioni della riga di comando necessarie e le opzioni facoltative da usare.

Problema noto Quando lo strumento viene eseguito, potrebbe essere restituito un errore simile al seguente quando un pacchetto o una distribuzione non è riuscita o è in corso:

• System.InvalidOperationException: questa raccolta contenuto non può essere pulita al momento perché packageID <> non è installato completamente.

Soluzione alternativa: Nessuno. Lo strumento non è in grado di identificare in modo affidabile i file orfani quando il contenuto è in corso o non è stato distribuito correttamente. Pertanto, lo strumento non consentirà di pulire il contenuto fino a quando il problema non sarà risolto.

Parametri della riga di comando

Le seguenti opzioni della riga di comando possono essere utilizzate in qualsiasi ordine.

Miglioramenti per la ricerca nella console

In base al feedback degli utenti, abbiamo aggiunto i miglioramenti seguenti alla ricerca nella console:

• Percorso oggetto: Molti oggetti ora supportano una nuova colonna denominata Percorso oggetto. Quando si cerca e si include questa colonna nei risultati visualizzati, è possibile visualizzare il percorso di ogni oggetto. Ad esempio, se si esegue una ricerca di app nel nodo Applicazioni e si esegue la ricerca anche nei sottonodi, la colonna Percorso oggetto nel riquadro dei risultati mostrerà il percorso di ogni oggetto restituito.

• Mantenimento del testo di ricerca: Quando si immette il testo nella casella di testo di ricerca e quindi si passa dalla ricerca di un nodo secondario a quello corrente, il testo digitato verrà mantenuto e rimarrà disponibile per una nuova ricerca senza doverlo ridigitare.

• Conservazione della tua decisione di cercare sottonodi: L'opzione selezionata per la ricerca del nodo corrente o di tutti i sottonodi ora persiste quando si modifica il nodo in cui si sta lavorando. Questo nuovo comportamento significa che non devi reimpostare costantemente la decisione mentre ti sposti nella console. Per impostazione predefinita, quando si apre la console, la ricerca è solo nel nodo corrente.

Impedire l'installazione di un'applicazione se è in esecuzione un programma specificato.

È ora possibile configurare un elenco di file eseguibili (con estensione .exe) nelle proprietà del tipo di distribuzione che, se in esecuzione, bloccheranno l'installazione di un'applicazione. Dopo il tentativo di installazione, gli utenti vedranno una finestra di dialogo che chiede di chiudere i processi che bloccano l'installazione.

Procedura

Per configurare un elenco di file eseguibili

1. Nella pagina delle proprietà di qualsiasi tipo di distribuzione scegliere la scheda Gestione programma di installazione .
2. Fare clic su Aggiungi per aggiungere uno o più file eseguibili all'elenco (ad esempio Edge.exe)
3. Fare clic su OK per chiudere la finestra di dialogo delle proprietà del tipo di distribuzione.

Ora, quando si distribuisce l'applicazione a un utente o un dispositivo e uno dei file eseguibili aggiunti è in esecuzione, l'utente finale vedrà una finestra di dialogo di Software Center che informa che l'installazione non è riuscita perché un'applicazione è in esecuzione.

Nuova notifica di Windows Hello for Business per gli utenti finali

Una nuova notifica di Windows 10 informa gli utenti finali che devono eseguire azioni aggiuntive per completare la configurazione di Windows Hello for Business (ad esempio, la configurazione di un PIN).

Supporto di Windows Store per le aziende in Gestione configurazione

Ora puoi distribuire le app con licenza online con lo scopo di distribuzione Disponibile da Windows Store per le aziende nei PC che eseguono il client di Gestione configurazione. Per altre informazioni, vedi Gestire le app da Windows Store per le aziende con Gestione configurazione.

Il supporto per questa funzionalità è attualmente disponibile solo per i PC che eseguono la build di anteprima di Windows 10 RS2.

Tornare alla pagina precedente quando una sequenza di attività ha esito negativo

Ora è possibile tornare a una pagina precedente quando si esegue una sequenza di attività e si verifica un errore. Prima di questa versione, era necessario riavviare la sequenza di attività in caso di errore. È ad esempio possibile usare il pulsante Precedente negli scenari seguenti:

• Quando un computer viene avviato in Windows PE, la finestra di dialogo di bootstrap della sequenza di attività potrebbe essere visualizzata prima che la sequenza di attività sia disponibile. Quando si fa clic su Avanti in questo scenario, viene visualizzata la pagina finale della sequenza di attività con un messaggio che indica che non sono disponibili sequenze di attività. Ora puoi fare clic su Precedente per cercare di nuovo le sequenze di attività disponibili. È possibile ripetere questo processo finché la sequenza di attività non sarà disponibile.
• Quando si esegue una sequenza di attività, ma i pacchetti di contenuto dipendenti non sono ancora disponibili nei punti di distribuzione, la sequenza di attività ha esito negativo. Ora è possibile distribuire il contenuto mancante (se non è stato ancora distribuito) o attendere che sia disponibile nei punti di distribuzione e quindi fare clic su Precedente per fare in modo che la sequenza di attività cerchi di nuovo il contenuto.

Supporto dei file di installazione express per gli aggiornamenti di Windows 10

È stato aggiunto il supporto per i file di installazione rapida in Gestione configurazione per gli aggiornamenti Windows 10. Quando usi una versione supportata di Windows 10, ora puoi usare le impostazioni di Gestione configurazione per scaricare solo il delta tra l'aggiornamento cumulativo di Windows 10 del mese corrente e l'aggiornamento del mese precedente. Attualmente in Gestione configurazione Current Branch viene scaricato l'aggiornamento cumulativo completo di Windows 10 (inclusi tutti gli aggiornamenti dei mesi precedenti) ogni mese. L'uso dei file di installazione rapida consente download più piccoli e tempi di installazione più rapidi nei client.

Per abilitare il download dei file di installazione rapida per gli aggiornamenti di Windows 10 nel server

Per avviare la sincronizzazione dei metadati per i file di installazione di Windows 10 Express, è necessario abilitarla nelle proprietà del punto di aggiornamento software.

1. Nella console di Gestione configurazione, passa aSitidi configurazione> del sito di amministrazione>.
2. Selezionare il sito di amministrazione centrale o il sito primario autonomo.
3. Nel gruppo Impostazioni della scheda Home fare clic su Configura componenti del sito e quindi su Punto di aggiornamento software. Nella scheda Update Files selezionare Scarica file completi per tutti gli aggiornamenti approvati e i file di installazione rapida per Windows 10.

Per abilitare il supporto per il download e l'installazione dei file di installazione rapida da parte dei client

Per abilitare il supporto dei file di installazione rapida nei client, è necessario abilitare i file di installazione rapida nei client nella sezione Aggiornamenti software delle impostazioni client. In questo modo viene creato un nuovo listener HTTP che è in ascolto delle richieste di download dei file di installazione rapida sulla porta specificata. Dopo aver distribuito le impostazioni client per abilitare questa funzionalità nel client, si tenterà di scaricare il delta tra l'aggiornamento cumulativo di Windows 10 del mese corrente e l'aggiornamento del mese precedente (i client devono eseguire una versione di Windows 10 che supporta i file di installazione rapida).

1. Abilita il supporto per i file di installazione rapida nelle proprietà del componente del punto di aggiornamento software (procedura precedente).
2. Nella console di Gestione configurazione passa a Administration>Client Settings.
3. Selezionare le impostazioni client appropriate, quindi nella scheda Home fare clic su Proprietà.
4. Selezionare la pagina Aggiornamenti software, configurare Sì per l'impostazione Abilita l'installazione di Aggiornamenti rapidi nei client e configurare la porta usata dal listener HTTP nel client per l'impostazione Porta usata per scaricare il contenuto per gli Aggiornamenti rapidi.

Accesso ai dati dell'endpoint OData

Gestione configurazione ora fornisce un endpoint OData RESTful per l'accesso ai dati di Gestione configurazione. L'endpoint è compatibile con Odata versione 4, che consente a strumenti come Excel e Power BI di accedere facilmente ai dati di Gestione configurazione tramite un singolo endpoint. Technical Preview 1612 supporta solo l'accesso in lettura agli oggetti in Gestione configurazione.

I dati attualmente disponibili nel provider WMI di Gestione configurazione sono ora accessibili anche con il nuovo endpoint RESTful OData. I set di entità esposti dall'endpoint OData consentono di enumerare gli stessi dati che è possibile eseguire query con il provider WMI.

Procedura

Prima di poter usare l'endpoint OData, è necessario abilitarlo per il sito.

1. Passare aSiti di configurazione>del sito di amministrazione>.
2. Selezionare il sito primario e fare clic su Proprietà.
3. Nella scheda Generale della finestra delle proprietà del sito primario fare clic su Abilita endpoint REST per tutti i provider del sito e quindi su OK.

Nel visualizzatore di query OData preferito provare query simili agli esempi seguenti per restituire vari oggetti in Gestione configurazione:

Onboarding di Microsoft Entra

Microsoft Entra onboarding crea una connessione tra Gestione configurazione e Microsoft Entra ID per l'uso da parte di altri servizi cloud. Attualmente può essere usata per creare la connessione necessaria per il gateway di gestione cloud.

Eseguire questa attività con un amministratore di Azure, perché saranno necessarie le credenziali di amministratore di Azure.

Per creare la connessione:

2. Nell'area di lavoro Amministrazione scegliere Servizi cloud>:Microsoft Entra IDAggiungi>Microsoft Entra ID.
3. Scegli Sign In per creare la connessione con Microsoft Entra ID.

Requisiti del client di Gestione configurazione

Esistono diversi requisiti per abilitare la creazione di criteri utente in Cloud Management Gateway.

• Il processo di onboarding di Microsoft Entra deve essere completato e il client deve essere inizialmente connesso alla rete aziendale per ottenere le informazioni di connessione.
• I client devono essere sia aggiunti a un dominio (registrati in Active Directory) che a un dominio cloud (registrati in Microsoft Entra ID).
• Devi eseguire l'individuazione utente di Active Directory.
• Devi modificare il client di Gestione configurazione per consentire le richieste di criteri utente su Internet e distribuire la modifica al client. Poiché questa modifica al client viene eseguita nel dispositivo client, può essere distribuita tramite il gateway di gestione cloud, anche se non sono state completate le modifiche di configurazione necessarie per i criteri utente.
• Il punto di gestione deve essere configurato per l'utilizzo di HTTPS per proteggere il token nella rete e deve avere .NET 4.5 installato.

Dopo aver apportato queste modifiche di configurazione, è possibile creare un criterio utente e spostare i client in Internet per testare il criterio. Le richieste di criteri utente tramite il gateway di gestione cloud verranno autenticate con l'autenticazione basata su token Microsoft Entra.

Passare alla configurazione dell'autenticazione a più fattori per la registrazione dei dispositivi

Ora che è possibile configurare l'autenticazione a più fattori (MFA) per la registrazione dei dispositivi nel portale di Azure, l'opzione MFA è stata rimossa dalla console di Gestione configurazione. Altre informazioni sulla configurazione dell'autenticazione a più fattori per la registrazione sono disponibili in questo argomento di Microsoft Intune.