Funzionalità in Technical Preview 1705 per Configuration Manager

Si applica a: Configuration Manager (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Configuration Manager, versione 1705. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica di Configuration Manager. Prima di installare questa versione dell'anteprima tecnica, rivedere l'anteprima tecnica per Configuration Manager per acquisire familiarità con i requisiti generali e le limitazioni per l'uso di un'anteprima tecnica, su come eseguire l'aggiornamento tra le versioni e su come fornire feedback sulle funzionalità in un'anteprima tecnica.

Problemi noti in questa anteprima tecnica:

• Il connettore di Operations Manager Suite non viene aggiornato. Quando esegui l'aggiornamento da una versione precedente dell'anteprima tecnica in cui era configurato il connettore OMS, tale connettore non viene aggiornato e non è più disponibile nella console. Dopo l'aggiornamento, è necessario usare la procedura guidata dei servizi di Azure e ristabilire la connessione all'area di lavoro OMS.
• I driver Surface non vengono sincronizzati correttamente. Anche se il supporto per i driver Surface è elencato in Novità nella console di Configuration Manager per l'anteprima tecnica, questa funzionalità non funziona ancora come previsto.
• Impossibile creare criteri di differimento di Windows Update for Business. Anche se la possibilità di configurare i criteri di posticipazione è elencata in Novità nella console di Configuration Manager per l'anteprima tecnica, la procedura guidata non si apre e non puoi configurare alcun criterio.

Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.

Aggiornamento dello strumento di reimpostazione

Puoi utilizzare lo strumento di reimpostazione degli aggiornamenti Configuration Manager, CMUpdateReset.exe, per risolvere i problemi quando gli aggiornamenti all'interno della console presentano problemi di download o replica. Questo strumento è incluso nell'anteprima tecnica versione 1705. Puoi trovarlo nel server del sito del tuo sito di anteprima tecnica dopo aver installato l'anteprima nella cartella \cd.latest\SMSSETUP\TOOLS .

Puoi usare questo strumento con le versioni Technical Preview 1606 o successive. Il supporto per le versioni precedenti viene fornito in modo che lo strumento possa essere usato con un'ampia gamma di scenari di aggiornamento dell'anteprima tecnica e senza dover attendere che diventi disponibile l'anteprima tecnica successiva.

Puoi utilizzare questo strumento quando un aggiornamento nella console non è ancora stato installato e si trova in uno stato non riuscito. Uno stato non riuscito può indicare che il download dell'aggiornamento rimane in corso, ma è bloccato e richiede un tempo eccessivamente lungo, forse ore in più rispetto alle previsioni cronologiche per i pacchetti di aggiornamento di dimensioni simili. Può anche essere un errore nel replicare l'aggiornamento nei siti primari figlio.

Quando si esegue lo strumento, lo strumento viene eseguito sull'aggiornamento specificato. Per impostazione predefinita, lo strumento non elimina gli aggiornamenti installati o scaricati correttamente.

Prerequisiti

L'account usato per eseguire lo strumento richiede le autorizzazioni seguenti:

• Autorizzazioni di lettura e scrittura per il database del sito di amministrazione centrale e per ogni sito primario della gerarchia. Per impostare queste autorizzazioni, è possibile aggiungere l'account utente come membro del db_datawriter e db_datareaderruoli fissi nel database Configuration Manager di ogni sito. Lo strumento non interagisce con i siti secondari.
• Amministratore locale nel sito principale della gerarchia.
• Amministratore locale nel computer che ospita il punto di connessione del servizio.

Sarà necessario il GUID del pacchetto di aggiornamento da reimpostare. Per ottenere il GUID:

• Nella console passare a Amministrazione>(phrasefix)Aggiornamenti e manutenzione e quindi nel riquadro di visualizzazione fare clic con il pulsante destro del mouse sull'intestazione di una delle colonne (come Stato), quindi selezionare Guid pacchetto. Questa colonna viene aggiunta allo schermo e la colonna mostra il GUID del pacchetto di aggiornamento.

Eseguire lo strumento

Lo strumento deve essere eseguito nel sito principale della gerarchia.

Quando si esegue lo strumento, si utilizzano i parametri della riga di comando per specificare SQL Server nel sito di livello superiore della gerarchia, il nome del database del sito e il GUID del pacchetto di aggiornamento da reimpostare. Lo strumento identifica quindi i server aggiuntivi a cui deve accedere, in base allo stato degli aggiornamenti.

Se il pacchetto di aggiornamento è in uno stato successivo al download , lo strumento non pulisce il pacchetto. In alternativa, puoi forzare la rimozione di un aggiornamento scaricato correttamente usando il parametro force delete (vedi i parametri della riga di comando più avanti in questo argomento).

Dopo l'esecuzione dello strumento:

• Se un pacchetto è stato eliminato, riavviare i siti di livello principale SMS_Executive il servizio e quindi verificare la disponibilità di aggiornamenti per scaricare di nuovo il pacchetto.
• Se un pacchetto non è stato eliminato, non è necessario eseguire alcuna azione perché l'aggiornamento reinizializzerà e riavvierà la replica o l'installazione.

Parametri della riga di comando:

Esempi: In uno scenario tipico, vuoi reimpostare un aggiornamento che presenta problemi di download. Il nome di dominio completo di SQL Server è server1.fabrikam.com, il database del sito è CM_XYZ e il GUID del pacchetto è 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Esegui: CMUpdateReset.exe -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

In uno scenario più estremo, si vuole forzare l'eliminazione del pacchetto di aggiornamento problematico. Il nome di dominio completo di SQL Server è server1.fabrikam.com, il database del sito è CM_XYZ e il GUID del pacchetto è 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Esegui: CMUpdateReset.exe -FDELETE -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

Testa lo strumento con l'anteprima tecnica

Puoi usare questo strumento con le versioni Technical Preview 1606 o successive. Il supporto per le versioni precedenti viene fornito in modo che lo strumento possa essere usato con un numero maggiore di scenari di aggiornamento tecnico dell'anteprima, senza dover attendere che sia disponibile la successiva versione di anteprima tecnica.

Esegui lo strumento su un pacchetto di aggiornamento per un'anteprima tecnica prima che l'aggiornamento completi il controllo dei prerequisiti. Uno stato di controllo dei prerequisiti completato è identificato da uno dei seguenti stati del pacchetto in Amministrazione>(phrasefix)Aggiornamenti e manutenzione:

• Verifica dei prerequisiti superata
• Controllo dei prerequisiti superato con avviso
• Controllo dei prerequisiti non riuscito

Supporto per console con valori DPI elevati

Con questa versione, è necessario risolvere i problemi relativi al modo in cui la console di Configuration Manager ridimensiona e visualizza le diverse parti dell'interfaccia utente quando viene visualizzata su dispositivi con valori DPI elevati (come un Surface Book).

Miglioramenti alla cache peer

A partire da questa anteprima tecnica, Peer Cache non usa più l'account Accesso alla rete per autenticare le richieste di download dai peer.

Miglioramenti per i gruppi di disponibilità SQL Server Always On

Con questa versione è ora possibile usare repliche con commit asincrono nei gruppi di disponibilità SQL Server Always On usati con Configuration Manager. Ciò significa che è possibile aggiungere altre repliche ai gruppi di disponibilità da usare come backup off-site (remoti) e quindi usarle in uno scenario di ripristino di emergenza.

• Configuration Manager supporta l'uso della replica con commit asincrono per ripristinare la replica sincrona. Per informazioni su come eseguire questa operazione, vedere Opzioni di ripristino del database del sito nell'argomento Backup e ripristino.

• Questa versione non supporta il failover per usare la replica con commit asincrono come database del sito.

  Attenzione

  Poiché Configuration Manager non convalida lo stato della replica con commit asincrono per confermare che sia corrente e, in base alla progettazione, tale replica può non essere sincronizzata, l'uso di una replica con commit asincrono come database del sito può mettere a rischio l'integrità del sito e dei dati.

• In un gruppo di disponibilità è possibile usare lo stesso numero e tipo di repliche supportato dalla versione di SQL Server in uso. Il supporto precedente era limitato a due repliche con commit sincrono.

Configurare una replica con commit asincrono

Per aggiungere una replica asincrona a un gruppo di disponibilità usato con Configuration Manager, non è necessario eseguire gli script di configurazione necessari per configurare una replica sincrona. Questo perché non è disponibile alcun supporto per l'uso di tale replica asincrona come database del sito. Per ulteriori informazioni, consulta Aggiungere una replica secondaria a un gruppo di disponibilità.

Utilizzare la replica asincrona per ripristinare il sito

Prima di usare una replica asincrona per ripristinare il database del sito, è necessario arrestare il sito primario attivo per impedire ulteriori scritture nel database del sito. Dopo aver arrestato il sito, è possibile usare una replica asincrona invece di usare un database ripristinato manualmente.

Per arrestare il sito, è possibile usare lo strumento di manutenzione della gerarchia per arrestare i servizi chiave nel server di sito. Usare la riga di comando: Preinst.exe /stopsite

L'arresto del sito equivale all'arresto del servizio Gestione componenti del sito (sitecomp) seguito dal servizio SMS_Executive nel server del sito.

Miglioramento delle notifiche utente per gli aggiornamenti di Microsoft 365

Sono stati apportati miglioramenti per sfruttare l'esperienza utente di Office A portata di clic quando un client installa un aggiornamento di Microsoft 365. Ciò include notifiche pop-up e in-app e un'esperienza di conto alla rovescia. Prima di questa versione, quando un aggiornamento di Microsoft 365 veniva inviato a un client, le applicazioni di Office aperte venivano chiuse automaticamente senza avviso. Dopo questo aggiornamento, le applicazioni di Office non verranno più chiuse in modo imprevisto.

Prerequisiti

Questo aggiornamento si applica ai client di Microsoft 365 Apps for enterprise.

Problemi noti

Quando un cliente valuta un'assegnazione di aggiornamento di Microsoft 365 per la prima volta e l'aggiornamento ha una scadenza pianificata nel passato, pianificata immediatamente o pianificata entro 30 minuti, l'esperienza utente di Microsoft 365 può essere incoerente. Ad esempio, il client potrebbe ricevere una finestra di dialogo per il conto alla rovescia di 30 minuti per l'aggiornamento, ma l'applicazione effettiva potrebbe iniziare prima della fine del conto alla rovescia. Per evitare questo comportamento, prendere in considerazione quanto segue:

• Distribuire l'aggiornamento di Microsoft 365 con una scadenza pianificata con più di 60 minuti di anticipo rispetto all'ora corrente.
• Configurare una finestra di manutenzione durante l'orario non lavorativo per la raccolta o configurare un periodo di tolleranza per l'imposizione per la distribuzione.

Provali ora!

Provare a completare le attività seguenti e quindi inviare un feedback dalla scheda Home della barra multifunzione per comunicare il funzionamento della funzionalità:

• Distribuire a un client un aggiornamento di Microsoft 365 con una scadenza impostata su un'ora di almeno 60 minuti rispetto all'ora corrente. Osservare il nuovo comportamento nel client.

Configurare e distribuire criteri di Windows Defender Application Guard

Windows Defender Application Guard è una nuova funzionalità di Windows che consente di proteggere gli utenti aprendo siti Web non attendibili in un contenitore isolato sicuro non accessibile da altre parti del sistema operativo. In questa anteprima tecnica è stato aggiunto il supporto per configurare questa funzionalità usando le impostazioni di conformità di Configuration Manager configurate e quindi distribuite in una raccolta. Questa funzionalità verrà rilasciata in anteprima per la versione a 64 bit di Windows 10 Creator's Update. Per testare questa funzionalità ora, è necessario usare una versione di anteprima di questo aggiornamento.

Prima di iniziare

Per creare e distribuire criteri di Windows Defender Application Guard, i dispositivi Windows 10 a cui si distribuisce il criterio devono essere configurati con un criterio di isolamento della rete. Per ulteriori dettagli, vedere il post di blog a cui si fa riferimento più avanti. Questa funzionalità è disponibile solo con le build di Windows 10 Insider correnti. Per testarlo, i client devono eseguire una build recente di Windows 10 Insider.

Provali ora!

Assicurati di aver letto il post di blog per comprendere le nozioni di base su Windows Defender Application Guard.

Per creare un criterio e per esplorare le impostazioni disponibili:

1. Nella console di Configuration Manager scegliere Asset e conformità.
2. Nell'area di lavoro Asset e conformità scegliere Panoramica>Endpoint Protection>Windows Defender Application Guard.
3. Nel gruppo Crea della scheda Home fare clic su Crea criterio di Windows Defender Application Guard.
4. Usando il post di blog come riferimento, è possibile sfogliare e configurare le impostazioni disponibili per provare la funzionalità.
5. Al termine, completa la procedura guidata e distribuisci il criterio in uno o più dispositivi Windows 10.

Altre informazioni

Per altre informazioni su Windows Defender Application Guard, vedere questo post del blog. Inoltre, per altre informazioni sulla modalità autonoma di Windows Defender Application Guard, vedere questo post del blog.

Nuove funzionalità per Microsoft Entra ID e la gestione del cloud

In questa versione, è possibile configurare i servizi cloud per utilizzare Microsoft Entra ID per supportare lo scenario seguente:

• Installa manualmente il client di Configuration Manager da Internet e assegnalo a un sito di Configuration Manager.
• Usare Intune per distribuire il client di Configuration Manager nei dispositivi su Internet.

Vantaggi

L'uso di servizi cloud e Microsoft Entra ID elimina la necessità di usare certificati di autenticazione client.

Puoi individuare gli utenti di Microsoft Entra nel tuo sito da utilizzare nelle raccolte e in altre operazioni di Configuration Manager.

Prima di iniziare

• È necessario disporre di un tenant Microsoft Entra.
• I dispositivi devono eseguire Windows 10 ed essere associati a Microsoft Entra. I client possono anche essere aggiunti a un dominio oltre a Microsoft Entra).
• Oltre ai prerequisiti esistenti per il ruolo di sistema del sito del punto di gestione, è necessario verificare che ASP.NET 4.5 (e tutte le altre opzioni selezionate automaticamente) siano abilitati nel computer che ospita questo ruolo di sistema del sito.
• Per usare Microsoft Intune per distribuire il client Configuration Manager:
  • È necessario avere un tenant di Intune funzionante (Configuration Manager e Intune non devono essere connessi).
  • In Intune è stata creata e distribuita un'app contenente il client Configuration Manager. Per informazioni dettagliate su come eseguire questa operazione, vedere Come installare client in dispositivi Windows gestiti da MDM in Intune.
• Per usare Configuration Manager per distribuire il client:
  • È necessario configurare almeno un punto di gestione per la modalità HTTPS.
  • È necessario configurare un gateway di gestione cloud.

Configurare Cloud Management Gateway

Configurare Cloud Management Gateway per consentire ai client di accedere al sito di Configuration Manager da Internet senza usare certificati.

Gli argomenti seguenti forniscono informazioni su come eseguire questa operazione:

• Pianificare il gateway di gestione cloud in Configuration Manager.
• Configurare il gateway di gestione cloud per Configuration Manager.
• Monitorare il gateway di gestione cloud in Configuration Manager.

Configurare l'app Azure Services in Configuration Manager Servizi cloud

Connette il sito di Configuration Manager a Microsoft Entra ID ed è un prerequisito per tutte le altre operazioni in questa sezione. Procedura:

1. Nell'area di lavoro Amministrazione della console di Configuration Manager espandi Servizi cloud e quindi fai clic su Servizi di Azure.

2. Nel gruppo Servizi di Azure della scheda Home fare clic su Configura servizi di Azure.

3. Nella pagina Servizi di Azure della Creazione guidata servizi di Azure, selezionare Gestione cloud per consentire ai client di eseguire l'autenticazione con la gerarchia utilizzando Microsoft Entra ID.

4. Nella pagina Generale della procedura guidata specificare un nome e una descrizione per il servizio di Azure.

5. Nella pagina App della procedura guidata, selezionare l'ambiente di Azure dall'elenco, quindi fare clic su Sfoglia per selezionare le app server e client che verranno utilizzate per configurare il servizio di Azure:

   • Nella finestra App server , selezionare l'applicazione server che si desidera utilizzare e quindi fare clic su OK. Le app server sono le app Web di Azure che contengono le configurazioni per l'account di Azure, tra cui l'ID tenant, l'ID client e una chiave segreta per i client. Se non si dispone di un'applicazione server disponibile, utilizzare una delle opzioni seguenti:
     • Crea: per creare una nuova app server, fai clic su Crea. Specificare un nome descrittivo per l'app e il tenant. Quindi, dopo aver eseguito l'accesso a Azure, Configuration Manager crea automaticamente l'app Web in Azure, inclusi l'ID client e la chiave segreta da usare con l'app Web. In seguito, sarà possibile visualizzarli dal portale di Azure.
     • Importa: per usare un'app Web già esistente nella sottoscrizione di Azure, fare clic su Importa. Specificare un nome descrittivo per l'app e il tenant, quindi specificare l'ID tenant, l'ID client e la chiave segreta per l'app Web di Azure che si vuole usare in Gestione configurazione. Dopo aver verificato le informazioni, fare clic su OK per continuare. Questa opzione non è attualmente disponibile in questa anteprima tecnica.
   • Ripetere la stessa procedura per l'app client.

   Per impostare le autorizzazioni corrette nel portale, è necessario concedere l'autorizzazione all'applicazione di lettura dei dati della directory quando si usa l'importazione di applicazioni. Se si usa Creazione applicazione, le autorizzazioni vengono create automaticamente con l'applicazione, ma è comunque necessario fornire il consenso all'applicazione nel portale di Azure.

6. Nella pagina Individuazione della procedura guidata, abilitare facoltativamente l'individuazione utente di Microsoft Entra e quindi fare clic su Impostazioni. Nella finestra di dialogo Impostazioni individuazione utente Microsoft Entra, configurare una pianificazione per l'individuazione. È inoltre possibile abilitare l'individuazione delta che verifica solo gli account nuovi o modificati in Microsoft Entra ID.

7. Completare la procedura guidata.

A questo punto, hai collegato il tuo sito di Configuration Manager a Microsoft Entra ID.

Installare il client CM da Internet

Prima di iniziare, assicurarsi che i file di origine dell'installazione client siano archiviati localmente nel dispositivo in cui si vuole installare il client. Quindi, seguire le istruzioni in Come distribuire i client nei computer Windows usando la seguente riga di comando di installazione (sostituire i valori nell'esempio con i propri valori):

ccmsetup.exe /NoCrlCheck /Source:C:\CLIENT CCMHOSTNAME=SCCMPROXYCONTOSO. CLOUDAPP.NET/CCM_Proxy_ServerAuth/72457598037527932 SMSSiteCode=HEC AADTENANTID=780433B5-E05E-4B7D-BFD1-E8013911E543 AADTENANTNAME=contoso AADCLIENTAPPID=<GUID> AADRESOURCEURI=https://contososerver

• /NoCrlCheck: se il punto di gestione o il gateway di gestione cloud utilizza un certificato server non pubblico, il client potrebbe non essere in grado di raggiungere il percorso CRL.
• /Source: cartella locale: percorso dei file di installazione del client.
• CCMHOSTNAME: il nome del punto di gestione Internet. Puoi trovarlo eseguendo gwmi -namespace root\ccm\locationservices -class SMS_ActiveMPCandidate da un prompt dei comandi in un client gestito.
• SMSMP: il nome del punto di gestione della ricerca, che può trovarsi nella rete Intranet.
• SMSSiteCode: il codice del sito di Configuration Manager.
• AADTENANTID,AADTENANTNAME: ID e nome del tenant di Microsoft Entra collegato a Configuration Manager. Puoi trovarlo eseguendo dsregcmd.exe /status da un prompt dei comandi in un dispositivo Microsoft Entra aggiunto.
• AADCLIENTAPPID: ID dell'app client Microsoft Entra. Per informazioni su come individuarlo, vedere Usare il portale per creare un'applicazione Microsoft Entra e un'entità servizio in grado di accedere alle risorse.
• AADResourceUri: URI identificatore dell'app server Microsoft Entra di cui è stato eseguito l'onboarding.

Usare la procedura guidata di Azure Services per configurare una connessione a OMS

A partire dalla versione 1705 Technical Preview, è possibile usare la Creazione guidata servizi di Azure per configurare la connessione da Gestione configurazione al servizio cloud OMS (Operations Management Suite). La procedura guidata sostituisce i flussi di lavoro precedenti per configurare questa connessione.

• La procedura guidata viene usata per configurare i servizi cloud per Configuration Manager, come OMS, Windows Store per le aziende (WSfB) e Microsoft Entra ID.

• Configuration Manager si connette a OMS per funzionalità come Log Analytics o Upgrade Readiness.

Prerequisiti per il connettore OMS

I prerequisiti per configurare una connessione a OMS rimangono invariati rispetto a quelli documentati per Current Branch versione 1702. Questa informazione è ripetuta qui:

• Fornire l'autorizzazione di Configuration Manager a OMS.

• Il connettore OMS deve essere installato nel computer che ospita un punto di connessione del servizio in modalità online.

• È necessario installare un agente di monitoraggio Microsoft per OMS installato nel punto di connessione del servizio insieme al connettore OMS. L'agente e il connettore OMS devono essere configurati per l'utilizzo della stessa area di lavoro OMS. Per installare l'agente, vedere Scaricare e installare l'agente nella documentazione di OMS.

• Dopo aver installato il connettore e l'agente, devi configurare OMS per l'utilizzo dei dati di Gestione configurazione. A tale scopo, nel portale OMS puoi importare le raccolte di Configuration Manager.

Usare la procedura guidata dei servizi di Azure per configurare la connessione a OMS

1. Nella console passare aPanoramica>amministrazione>Servizi cloud>Azure Servizi e quindi scegliere Configura servizi Azure nella scheda Home della barra multifunzione per avviare la Creazione guidata servizi Azure.

2. Nella pagina Servizi di Azure, selezionare il servizio cloud Operation Management Suite. Specificare un nome descrittivo per il nome del servizio di Azure e una descrizione facoltativa, quindi fare clic su Avanti.

3. Nella pagina App specificare l'ambiente di Azure (l'anteprima tecnica supporta solo il cloud pubblico). Quindi, fare clic su Sfoglia per aprire la finestra Server App.

4. Selezionare un'app Web:

   • Importa: per usare un'app Web già esistente nella sottoscrizione di Azure, fare clic su Importa. Specificare un nome descrittivo per l'app e il tenant, quindi specificare l'ID tenant, l'ID client e la chiave segreta per l'app Web di Azure che si vuole usare in Gestione configurazione. Dopo aver verificato le informazioni, fare clic su OK per continuare.

   Nota

   Quando si configura OMS con questa anteprima, OMS supporta solo la funzione di importazione per un'app Web. La creazione di una nuova app Web non è supportata. Analogamente, non è possibile riutilizzare un'app esistente per OMS.

5. Se tutte le altre procedure sono state eseguite correttamente, in questa pagina verranno visualizzate automaticamente le informazioni nella schermata Configurazione connessione OMS . Le informazioni sulle impostazioni di connessione dovrebbero essere visualizzate per la sottoscrizione di Azure, il gruppo di risorse di Azure e l'area di lavoro di Operations Management Suite.

6. La procedura guidata si connette al servizio OMS usando le informazioni immesse. Selezionare le raccolte di dispositivi che si desidera sincronizzare con OMS e quindi fare clic su Aggiungi.

7. Verifica le impostazioni di connessione nella schermata Riepilogo , quindi seleziona Avanti. La schermata Avanzamento mostra lo stato della connessione, quindi dovrebbe essere Completato.

8. Al termine della procedura guidata, la console di Configuration Manager indica che è stata configurata Operation Management Suite come tipo di servizio cloud.