Funzionalità in Technical Preview 1706 per Configuration Manager

Si applica a: Configuration Manager (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Configuration Manager, versione 1706. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica di Configuration Manager. Prima di installare questa versione dell'anteprima tecnica, rivedere l'anteprima tecnica per Configuration Manager per acquisire familiarità con i requisiti generali e le limitazioni per l'uso di un'anteprima tecnica, su come eseguire l'aggiornamento tra le versioni e su come fornire feedback sulle funzionalità in un'anteprima tecnica.

Problemi noti in questa anteprima tecnica:

• Sposta punto di distribuzione : le opzioni della console per spostare un punto di distribuzione tra siti non possono essere usate con questa versione a causa del limite di anteprima tecnica di un singolo sito primario.

• Impostazioni di conformità dei dispositivi : potresti riscontrare un comportamento opposto quando usi le due nuove impostazioni di conformità dei dispositivi:

  • Blocca il debug USB nel dispositivo

  • Blocca le app da origini sconosciute

    Ad esempio, se gli amministratori impostano Blocca debug USB nel dispositivo su true, tutti i dispositivi in cui non è abilitato il debug USB vengono contrassegnati come non conformi.

Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.

Gruppi di limiti migliorati per i punti di aggiornamento software

Questa versione include miglioramenti al funzionamento dei punti di aggiornamento software con i gruppi di limiti. Di seguito è riepilogato il nuovo comportamento del fallback:

• Il fallback per i punti di aggiornamento software ora usa un tempo configurabile per il fallback ai gruppi di limiti adiacenti, con un tempo minimo di 120 minuti.

• Indipendentemente dalla configurazione di fallback, un client tenta di raggiungere l'ultimo punto di aggiornamento software utilizzato per 120 minuti. Dopo aver fallito nel raggiungere il server per 120 minuti, il client controlla il pool di punti di aggiornamento software disponibili per trovarne uno nuovo.

  • Tutti i punti di aggiornamento software nel gruppo di limiti corrente del client vengono aggiunti immediatamente al pool del client.

  • Poiché un client tenta di usare il server originale per 120 minuti prima di cercarne uno nuovo, non vengono contattati altri server fino a quando non sono trascorse due ore.

  • Se il fallback a un gruppo adiacente viene configurato per un minimo di 120 minuti, i punti di aggiornamento software di tale gruppo di limiti adiacente faranno parte del pool di server disponibili del client.

• Dopo non aver raggiunto il server originale per due ore, il client passa a un ciclo più breve per contattare un nuovo punto di aggiornamento software.

  Ciò significa che se un client non riesce a connettersi a un nuovo server, seleziona rapidamente il server successivo dal pool di server disponibili e tenta di contattarlo.

  • Questo ciclo continua finché il client non si connette a un punto di aggiornamento software che può usare.
  • Finché il client non trova un punto di aggiornamento software, altri server vengono aggiunti al pool di server disponibili quando viene soddisfatto il tempo di fallback per ogni gruppo di limiti adiacente.

Per altre informazioni, vedere Punti di aggiornamento software nell'argomento Gruppi di limiti per il ramo corrente.

Disponibilità elevata del ruolo server del sito

La disponibilità elevata per il ruolo server del sito è una soluzione basata su Configuration Manager per installare un server del sito primario aggiuntivo in modalità passiva. Il server del sito in modalità passiva si aggiunge al server del sito primario esistente in modalità attiva . Un server del sito in modalità passiva è disponibile per l'uso immediato, quando necessario.

Un server del sito primario in modalità passiva:

• Usa lo stesso database del sito del server del sito attivo.
• Riceve una copia della raccolta contenuto dei server del sito attivi, che viene quindi mantenuta sincronizzata.
• Non scrive dati nel database del sito purché sia in modalità passiva.
• Non supporta l'installazione o la rimozione di ruoli facoltativi del sistema del sito purché sia in modalità passiva.

Per impostare il server del sito in modalità passiva come server del sito in modalità attiva, alzalo di livello manualmente. In questo modo il server del sito attivo diventa il server del sito passivo. I ruoli del sistema del sito disponibili nel server originale in modalità attiva rimangono disponibili finché il computer è accessibile. Solo il ruolo del server del sito viene commutato tra la modalità attiva e passiva.

Per installare un server del sito in modalità passiva, usa la procedura guidata Crea server del sistema del sito per configurare un nuovo server del sito con un tipo di server del sito primario e una modalità passiva. La procedura guidata esegue quindi l'installazione di Configuration Manager nel server specificato per installare il nuovo server del sito in modalità passiva. Al termine dell'installazione, il server del sito in modalità attiva mantiene sincronizzati il server del sito in modalità passiva e la relativa raccolta contenuto, con le modifiche o le configurazioni apportate al server del sito attivo.

Prerequisiti e limitazioni

• In ogni sito primario è supportato un singolo server del sito in modalità passiva.

• Il server del sito in modalità passiva può essere locale o basato su cloud in Azure.

• I server del sito in modalità attiva e passiva devono trovarsi nello stesso dominio.

• I server del sito in modalità attiva e passiva devono usare lo stesso database del sito, che deve essere remoto dai computer di ogni server del sito.

  • Il SQL Server che ospita il database può usare un'istanza predefinita, un'istanza denominata, SQL Server Always On istanza del cluster di failover o un gruppo di disponibilità.

  • Il server del sito in modalità passiva è configurato per l'uso dello stesso database del sito del server del sito in modalità attiva. Tuttavia, il server del sito in modalità passiva non usa tale database finché non viene promosso alla modalità attiva.

• Il computer che eseguirà il server del sito in modalità passiva:

  • I prerequisiti per l'installazione di un sito primario devono essere soddisfatti.

  • Installa usando file di origine corrispondenti alla versione del server del sito in modalità attiva.

  • Non può avere un ruolo del sistema del sito da alcun sito prima dell'installazione del sito in modalità passiva.

• I computer server del sito in modalità attiva e passiva possono eseguire sistemi operativi o versioni di Service Pack diversi, purché entrambi rimangano supportati dalla versione di Configuration Manager.

• L'innalzamento di livello del server del sito in modalità passiva a server in modalità attiva è manuale. Non è presente alcun failover automatico.

• I ruoli del sistema del sito possono essere installati solo nel server del sito in modalità attiva.

  • Un server del sito in modalità attiva supporta tutti i ruoli del sistema del sito. Non è possibile installare i ruoli di sistema del sito nel server quando è in modalità passiva.

  • I ruoli di sistema del sito che usano un database, ad esempio il punto di reporting, devono avere tale database in un server remoto dai server del sito in modalità attiva e passiva.

  • Il SMS_Provider non viene installato nel server del sito in modalità passiva. Poiché è necessario connettersi a un SMS_Provider per consentire al sito di alzare manualmente di livello il server del sito in modalità passiva alla modalità attiva, è consigliabile installare almeno un'istanza aggiuntiva del provider in un altro computer.

Problema noto: in questa versione, lo stato per le condizioni seguenti viene visualizzato nella console come valori numerici anziché come testo leggibile:

• 131071 - Installazione del server del sito non riuscita
• 720895 - Disinstallazione del ruolo server del sito non riuscita
• 851967 - Failover non riuscito

Aggiungere un server del sito in modalità passiva

1. Nella console passare aSitidi configurazione> del sito di amministrazione> e avviare la procedura guidata Aggiungi ruoli di sistema del sito. Puoi anche usare la Creazione guidata server del sistema del sito.

2. Nella pagina Generale specificare il server che ospiterà il server del sito in modalità passiva. Il server specificato non può ospitare alcun ruolo del sistema del sito prima di installare un server del sito in modalità passiva.

3. Nella pagina Selezione ruolo sistema selezionare solo il server del sito primario in modalità passiva.

4. Per completare la procedura guidata, è necessario fornire le informazioni seguenti utilizzate per eseguire il programma di installazione e installare il ruolo del server del sito nel server specificato:

   • Scegli di copiare i file di installazione dal server del sito attivo al nuovo server del sito in modalità passiva o di specificare un percorso in un percorso che contenga il contenuto della cartella CD.Latest del server del sito attivo.

   • Specifica lo stesso server database del sito e lo stesso nome di database usati dal server del sito in modalità attiva.

5. Configuration Manager installa quindi il server del sito in modalità passiva nel server specificato.

Per informazioni dettagliate sullo stato dell'installazione, vedereSiti di configurazione> del sito di amministrazione>.

• Lo stato del server di sito in modalità passiva viene visualizzato come Installazione in corso.

• Seleziona il server e quindi fai clic su Mostra stato per aprire Stato di installazione del server del sito per informazioni più dettagliate.

Alzare di livello il server del sito in modalità passiva alla modalità attiva

Quando si desidera impostare il server del sito in modalità passiva in modalità attiva, è necessario farlo dal riquadro Nodi inSiti di configurazione> del sito di amministrazione>. Se è possibile accedere a un'istanza del SMS_Provider, è possibile accedere al sito per apportare questa modifica.

1. Nel riquadro Nodi della console di Configuration Manager seleziona il server del sito in modalità passiva e quindi sulla barra multifunzione scegli Alza di livello ad attivo.

2. Il semplice stato per il server che stai promuovendo viene visualizzato nel riquadro Nodi come Promozione.

3. Al termine della promozione, la colonna Stato mostra OK sia per il nuovo server del sito in modalità attiva che per il nuovo server del sito in modalità passiva .

4. InSiti diconfigurazione> del sito di amministrazione> il nome del server del sito primario visualizza ora il nome del nuovo server del sito in modalità attiva. Per informazioni dettagliate sullo stato, vedi Monitoraggio dello>stato del server del sito.

   • La colonna Modalità identifica il server attivo o passivo.

   • Durante la promozione di un server dalla modalità passiva alla modalità attiva, selezionare il server del sito da promuovere ad attivo e quindi scegliere Mostra stato sulla barra multifunzione. Verrà visualizzata la finestra Stato promozione server sito in cui sono visualizzati altri dettagli sul processo.

Quando un server del sito in modalità attiva passa alla modalità passiva, solo il ruolo del sistema del sito viene reso passivo. Tutti gli altri ruoli del sistema del sito installati nel computer rimangono attivi e accessibili ai client.

Monitoraggio giornaliero

Quando un sito primario è in modalità passiva, monitoralo quotidianamente per assicurarti che rimanga sincronizzato con il server del sito in modalità attiva e pronto all'uso. A tale scopo, vai a Monitoraggio dello>stato del server del sito. Qui puoi visualizzare i server del sito in modalità attiva e passiva.

Scheda Riepilogo :

• La colonna Modalità identifica il server attivo o passivo.
• Nella colonna Stato viene visualizzato OK quando il server in modalità passiva è sincronizzato con il server in modalità attiva.
• Per visualizzare ulteriori dettagli sullo stato di sincronizzazione dei contenuti, fate clic su Mostra stato in Stato di sincronizzazione contenuti. Si aprirà la scheda Raccolta contenuto, in cui è possibile provare a risolvere i problemi di sincronizzazione del contenuto.

La scheda Raccolta contenuto :

• Visualizzare lo stato del contenuto sincronizzato dal server del sito attivo al server del sito in modalità passiva.
• È possibile selezionare il contenuto con lo stato Non riuscito, quindi scegliere Sincronizza elementi selezionati dalla barra multifunzione. Questa azione tenta di risincronizzare il contenuto dall'origine del contenuto al server del sito in modalità passiva. Durante il ripristino, lo stato viene visualizzato come In corso e, quando è sincronizzato, viene visualizzato come Operazione completata.

Provali ora!

Provare a completare le attività seguenti e quindi inviare un feedback dalla scheda Home della barra multifunzione per comunicare il funzionamento della funzionalità:

• Posso installare un sito primario in modalità passiva.
• È possibile usare la console per alzare di livello il server del sito in modalità passiva per renderlo il server del sito in modalità attiva e confermare la modifica dello stato per entrambi i server del sito.

Includere l'attendibilità per file e cartelle specifici in un criterio di Device Guard

In questa versione sono state aggiunte altre funzionalità alla gestione dei criteri di Device Guard

Facoltativamente, ora è possibile aggiungere l'attendibilità per file specifici per le cartelle in un criterio di Device Guard. In questo modo:

1. Superare i problemi con i comportamenti dei programmi di installazione gestiti
2. Considera attendibili le app line-of-business che non possono essere distribuite con Configuration Manager
3. Considera attendibili le app incluse in un'immagine di distribuzione del sistema operativo.

Provali ora!

1. Durante la creazione di un criterio di Device Guard, nella scheda Inclusioni della procedura guidata Crea criteri di Device Guard fare clic su Aggiungi.
2. Nella finestra di dialogo Aggiungi cartella o file attendibile specificare le informazioni sul file o sulla cartella che si desidera considerare attendibili. Puoi specificare un percorso di file o cartelle locale o connetterti a un dispositivo remoto a cui disponi dell'autorizzazione per la connessione e specificare un percorso di file o cartelle su tale dispositivo.
3. Completare la procedura guidata.

Nascondere lo stato di avanzamento della sequenza di attività

In questa versione è possibile controllare quando lo stato della sequenza di attività viene visualizzato agli utenti finali usando una nuova variabile. Nella sequenza di attività, usa il passaggio Imposta variabile della sequenza di attività per impostare il valore della variabile TSDisableProgressUI per nascondere o visualizzare lo stato di avanzamento della sequenza di attività. È possibile usare il passaggio Imposta variabile della sequenza di attività più volte in una sequenza di attività per modificare il valore della variabile. In questo modo è possibile nascondere o visualizzare lo stato di avanzamento della sequenza di attività in diverse sezioni della sequenza di attività.

Per nascondere lo stato di avanzamento della sequenza di attività

Nell'editor della sequenza di attività usare il passaggio Imposta variabile sequenza di attività per impostare il valore della variabile TSDisableProgressUI su True e nascondere lo stato di avanzamento della sequenza di attività.

Per visualizzare lo stato di avanzamento della sequenza di attività

Nell'editor della sequenza di attività usare il passaggio Imposta variabile della sequenza di attività per impostare il valore della variabile TSDisableProgressUI su False per visualizzare lo stato di avanzamento della sequenza di attività.

Specificare un percorso di contenuto diverso per il contenuto di installazione e disinstallazione del contenuto

In Configuration Manager oggi si specifica il percorso di installazione che contiene i file di installazione per un'app. Quando si specifica un percorso di installazione, questo viene utilizzato anche come percorso di disinstallazione per il contenuto dell'applicazione. In base al feedback degli utenti, quando si desidera disinstallare un'applicazione distribuita e il contenuto dell'app non si trova nel computer client, il client scaricherà di nuovo tutti i file di installazione dell'app prima che l'applicazione venga disinstallata. Per risolvere questo problema, ora puoi specificare sia un percorso del contenuto di installazione che un percorso del contenuto di disinstallazione facoltativo. Inoltre, puoi scegliere di non specificare un percorso per il contenuto di disinstallazione.

Prova!

1. Nelle proprietà del tipo di distribuzione di un'applicazione, fare clic sulla scheda Contenuto .
2. Configura il percorso del contenuto di installazione come di consueto.
3. Per Disinstalla impostazioni contenuto, scegli una delle opzioni seguenti:
   • Uguale al contenuto di installazione : verrà usato lo stesso percorso di contenuto indipendentemente dal fatto che si stia installando o disinstallando l'applicazione.
   • Nessun contenuto di disinstallazione - Scegliere questa opzione se non si desidera fornire un percorso del contenuto di disinstallazione per l'applicazione.
   • Diverso dal contenuto di installazione - Scegli questa opzione se vuoi specificare un percorso del contenuto di disinstallazione diverso dal percorso del contenuto di installazione.
4. Se è stato selezionato Diverso dal contenuto di installazione, individuare o immettere il percorso del contenuto dell'applicazione che verrà utilizzato per disinstallare l'applicazione.
5. Fare clic su OK per chiudere la finestra di dialogo delle proprietà del tipo di distribuzione.

Miglioramenti all'accessibilità

Questa anteprima introduce diversi miglioramenti alle funzionalità di accessibilità nella console di Configuration Manager. tra cui:

Nuovi tasti di scelta rapida per spostarti nella console:

• CTRL + M - Imposta lo stato attivo sul riquadro principale (centrale).
• CTRL + T - Imposta lo stato attivo sul nodo superiore nel riquadro di spostamento. Se lo stato attivo era già in quel riquadro, lo stato attivo è impostato sull'ultimo nodo visitato.
• CTRL + I - Imposta lo stato attivo sulla barra di navigazione, sotto la barra multifunzione.
• CTRL + L - Imposta lo stato attivo sul campo di ricerca , se disponibile.
• CTRL + D - Imposta lo stato attivo sul riquadro dei dettagli, se disponibile.
• ALT – Sposta lo stato attivo all'interno e all'esterno della barra multifunzione.

Miglioramenti generali:

• È stata migliorata la navigazione nel riquadro di navigazione quando si digitano le lettere di un nome di nodo.
• Gli spostamenti tramite tastiera nella vista principale e nella barra multifunzione sono ora circolari.
• Lo spostamento tramite tastiera nel riquadro dei dettagli è ora circolare. Per tornare all'oggetto o al riquadro precedente, usare Ctrl + D, quindi Maiusc + TAB.
• Dopo aver aggiornato una visualizzazione dell'area di lavoro, lo stato attivo viene spostato sul riquadro principale dell'area di lavoro.
• È stato risolto un problema per consentire alle utilità per la lettura dello schermo di annunciare i nomi delle voci di elenco.
• Aggiunta di nomi accessibili per più controlli nella pagina che consentono alle utilità per la lettura dello schermo di annunciare informazioni importanti.

Modifiche alla procedura guidata di Servizi di Azure per supportare Preparazione aggiornamenti

A partire da questa versione, usare la Creazione guidata servizi di Azure per configurare una connessione da Gestione configurazione a Preparazione aggiornamenti. L'uso della procedura guidata semplifica la configurazione del connettore usando una procedura guidata comune per i servizi di Azure correlati.

Anche se il metodo di configurazione della connessione è stato modificato, i prerequisiti per la connessione e le modalità di utilizzo di Upgrade Readiness rimangono invariati.

Prerequisiti per Upgrade Readiness

I prerequisiti per una connessione a Preparazione aggiornamenti sono invariati rispetto a quelli dettagliati per il ramo corrente di Configuration Manager. Sono ripetuti qui per comodità:

Prerequisiti

• Per aggiungere la connessione, l'ambiente di Configuration Manager deve prima configurare un punto di connessione del servizio in modalità online. Quando si aggiunge la connessione all'ambiente, verrà installato anche l'agente di monitoraggio Microsoft nel computer che esegue questo ruolo di sistema del sito.
• Registrare Configuration Manager come strumento di gestione "applicazione Web e/o API Web" e ottenere l'ID client da questa registrazione.
• Creare una chiave client per lo strumento di gestione registrato in Microsoft Entra ID.
• Nel portale di Azure, fornire all'app Web registrata l'autorizzazione per accedere a OMS.

Dopo aver configurato i prerequisiti, è possibile usare la procedura guidata per creare la connessione.

Usare la procedura guidata dei servizi di Azure per configurare Preparazione aggiornamenti

1. Nella console passare aPanoramica>amministrazione>Servizi cloud>Azure Servizi e quindi scegliere Configura servizi Azure nella scheda Home della barra multifunzione per avviare la Creazione guidata servizi Azure.

2. Nella pagina Servizi di Azure, selezionare il connettore Upgrade Readiness e quindi fare clic su Avanti.

3. Nella pagina App specificare l'ambiente di Azure (l'anteprima tecnica supporta solo il cloud pubblico). Quindi, fai clic su Importa per aprire la finestra Importa app .

4. Nella finestra Importa app, specificare i dettagli per un'app Web già esistente in Microsoft Entra ID.

   • Specificare un nome descrittivo per il nome tenant di Microsoft Entra. Specificare quindi l'ID tenant, il nome dell'applicazione, l'ID client, la chiave segreta per l'app Web di Azure e l'URI dell'ID app.
   • Fare clic su Verifica e, se ha esito positivo, fare clic su OK per continuare.

5. Nella pagina Configurazione specificare la sottoscrizione, il gruppo di risorse e l'area di lavoro di Windows Analytics da usare con questa connessione per Upgrade Readiness.

6. Fare clic su Avanti per passare alla pagina Riepilogo , quindi completare la procedura guidata per creare la connessione.

Nuove impostazioni client per i servizi cloud

In questa versione sono state aggiunte due nuove impostazioni client a Configuration Manager. Sono disponibili nella sezione Servizi cloud. Queste impostazioni offrono le funzionalità seguenti:

• Controlla i client di Configuration Manager che possono accedere a un gateway di gestione cloud configurato.
• Registra automaticamente i client Configuration Manager aggiunti a un dominio di Windows 10 con Microsoft Entra ID.

Queste nuove impostazioni consentono di realizzare le funzionalità descritte in Configuration Manager 1705 Technical Preview.

Prima di iniziare

È necessario aver installato e configurato Microsoft Entra Connect tra Active Directory locale e il tenant di Microsoft Entra.

Se rimuovi la connessione, la registrazione dei dispositivi non viene annullata, ma non viene registrata alcuna nuova periferica.

Provali ora!

1. Configura le impostazioni client seguenti (disponibili nella sezione Servizi cloud) usando le informazioni in Come configurare le impostazioni client.
   • Registra automaticamente i nuovi dispositivi aggiunti a un dominio di Windows 10 con Microsoft Entra ID - Impostato su Sì (impostazione predefinita) o No.
   • Consentire ai client di usare un gateway di gestione cloud - Impostato su Sì (impostazione predefinita) o No.
2. Distribuire le impostazioni client nella raccolta di dispositivi richiesta.

Per verificare che il dispositivo sia aggiunto a Microsoft Entra ID, eseguire il comandodsregcmd.exe /status in una finestra del prompt dei comandi. Il campo AzureAdjoined nei risultati mostrerà SÌ se il dispositivo è aggiunto a Microsoft Entra.

Creare ed eseguire script di PowerShell dalla console di Configuration Manager

In Configuration Manager, puoi distribuire script nei dispositivi client usando pacchetti e programmi. In questa anteprima tecnica è stata aggiunta una nuova funzionalità che consente di eseguire le azioni seguenti:

• Importare script di PowerShell in Configuration Manager
• Modificare gli script dalla console di Configuration Manager (solo per script non firmati)
• Contrassegna gli script come approvati o rifiutati, per migliorare la sicurezza
• Eseguire script su raccolte di PC client Windows e PC Windows gestiti in locale. Gli script non vengono distribuiti, ma vengono eseguiti quasi in tempo reale nei dispositivi client.
• Esaminare i risultati restituiti dallo script nella console di Configuration Manager.

Prerequisiti

Per usare gli script, l'utente deve essere membro del ruolo di sicurezza appropriato di Configuration Manager.

• Per importare e creare script, l'account deve disporre delle autorizzazioni Creaper gli script SMS nel ruolo di sicurezza Amministratore completo .
• Per approvare o rifiutare gli script: l'account deve disporre delle autorizzazioni di approvazione per gli script SMS nel ruolo di sicurezza Amministratore completo .
• Per eseguire gli script , l'account deve disporre delle autorizzazioni Esegui script per le raccolte nel ruolo di sicurezza Gestione impostazioni di conformità .

Per altre informazioni sui ruoli di sicurezza di Configuration Manager, vedere Nozioni fondamentali sull'amministrazione basata sui ruoli.

Per impostazione predefinita, gli utenti non possono approvare uno script che hanno creato. Poiché gli script sono potenti, versatili e possono essere distribuiti in molti dispositivi, abbiamo introdotto un nuovo concetto per fornire la possibilità di separare i ruoli tra la persona che crea lo script e la persona che lo approva. Ciò offre un ulteriore livello di sicurezza contro l'esecuzione di uno script senza supervisione. Puoi disattivare questa approvazione secondaria, per facilitare i test, in particolare durante il rilascio dell'anteprima tecnica.

Per consentire agli utenti di approvare i propri script:

1. Nella console di Configuration Manager fare clic su Amministrazione.
2. Nell'area di lavoro Amministrazione espandere Configurazione sito e quindi fare clic su Siti.
3. Nell'elenco dei siti scegliere il sito e quindi, nel gruppo Siti della scheda Home, fare clic su Impostazioni gerarchia.
4. Nella scheda Generale della finestra di dialogo Proprietà impostazioni gerarchia deselezionare la casella di controllo Non consentire agli autori di script di approvare i propri script.

Provali ora!

Importare e modificare uno script

1. Nella console di Configuration Manager fare clic su Raccolta software.
2. Nell'area di lavoro Raccolta software fare clic su Script.
3. Nel gruppo Crea della scheda Home fare clic su Crea script.
4. Nella pagina Script della Creazione guidata script , configurare quanto segue:
   • Nome script - Immettere un nome per lo script. Anche se è possibile creare più script con lo stesso nome, sarà più difficile trovare lo script necessario nella console di Configuration Manager.
   • Linguaggio degli script - Attualmente sono supportati solo gli script di PowerShell .
   • Importa : consente di importare uno script di PowerShell nella console. Lo script viene visualizzato nel campo Script .
   • Cancella - Rimuove lo script corrente dal campo Script .
   • Script - Visualizza lo script attualmente importato. Se necessario, è possibile modificare lo script in questo campo.
5. Completare la procedura guidata. Il nuovo script viene visualizzato nell'elenco degli script con lo stato In attesa di approvazione. Prima di poter eseguire lo script nei dispositivi client, è necessario approvarlo.

Approvare o rifiutare uno script

Prima di poter eseguire uno script, è necessario approvarlo. Per approvare uno script:

1. Nella console di Configuration Manager fare clic su Raccolta software.
2. Nell'area di lavoro Raccolta software fare clic su Script.
3. Nell'elenco Script scegliere lo script da approvare o rifiutare e quindi fare clic su Approva/Rifiuta nella scheda Home.
4. Nella finestra di dialogo Approva o rifiuta lo script , scegliere Approva o Rifiuta lo script e, facoltativamente, immettere un commento sulla decisione. Se si nega uno script, non è possibile eseguirlo nei dispositivi client.
5. Completare la procedura guidata. Nell'elenco degli script , la colonna Stato approvazione cambia a seconda dell'azione eseguita.

Eseguire uno script

Dopo l'approvazione, uno script può essere eseguito in una raccolta scelta.

1. Nella console di Configuration Manager fare clic su Asset e conformità.
2. Nell'area di lavoro Risorse e conformità fare clic su Raccolte dispositivi.
3. Nell'elenco Raccolte di dispositivi , fare clic sulla raccolta di dispositivi su cui si desidera eseguire lo script.
4. Nel gruppo Tutti i sistemi della scheda Home fare clic su Esegui script.
5. Nella pagina Script della procedura guidata Esegui script scegliere uno script dall'elenco. Vengono visualizzati solo gli script approvati. Fare clic su Avanti e quindi completare la procedura guidata.

Monitorare uno script

Dopo aver eseguito uno script nei dispositivi client, usare questa procedura per monitorare la riuscita dell'operazione.

1. Nella console di Configuration Manager fare clic su Monitoraggio.
2. Nell'area di lavoro Monitoraggio fare clic su Risultati script.
3. Nell'elenco Risultati script è possibile visualizzare i risultati per ogni script eseguito nei dispositivi client. Un codice di uscita dello script pari a 0 in genere indica che lo script è stato eseguito correttamente.

Supporto dell'avvio di rete PXE per IPv6

Ora puoi abilitare il supporto per l'avvio di rete PXE per IPv6 per avviare una distribuzione del sistema operativo della sequenza di attività. Quando si usa questa impostazione, i punti di distribuzione abilitati per PXE supporteranno sia IPv4 che IPv6. Questa opzione non richiede Servizi di distribuzione dei Servizi di distribuzione e, se presente, arresterà i Servizi di distribuzione Windows.

Per abilitare il supporto dell'avvio PXE per IPv6

Segui questa procedura per abilitare l'opzione per il supporto IPv6 per PXE.

1. Nella console di Configuration Manager vai a Panoramica dell'amministrazione>>Punti di distribuzione e fai clic su Proprietà per i punti di distribuzione abilitati per PXE.
2. Nella scheda PXE selezionare Supporto IPv6 per abilitare il supporto IPv6 per PXE.

Gestire gli aggiornamenti dei driver di Microsoft Surface

Ora puoi usare Configuration Manager per gestire gli aggiornamenti dei driver di Microsoft Surface.

Prerequisiti

Tutti i punti di aggiornamento software devono eseguire Windows Server 2016.

Provali ora!

Provare a completare le attività seguenti e quindi inviare un feedback dalla scheda Home della barra multifunzione per comunicare il funzionamento della funzionalità:

1. Abilita la sincronizzazione per i driver di Microsoft Surface. Usare la procedura descritta in Configurare la classificazione e i prodotti e selezionare Includi driver e aggiornamenti del firmware di Microsoft Surface nella scheda Classificazioni per abilitare i driver di Surface.
2. Sincronizzare i driver di Microsoft Surface.
3. Distribuire driver sincronizzati di Microsoft Surface

Configurare i criteri di posticipazione con i criteri client di Windows Update

È ora possibile configurare i criteri di posticipazione per gli Aggiornamenti delle funzionalità di Windows 10 o gli Aggiornamenti qualitativi per i dispositivi di Windows 10 gestiti direttamente dai criteri client di Windows Update. È possibile gestire i criteri di posticipazione nel nuovo nodo Criteri di Windows Update for Business in Libreria> software: manutenzione di Windows 10.

Prerequisiti

I dispositivi Windows 10 gestiti dai criteri client di Windows Update devono avere connettività Internet.

Per creare un criterio di posticipazione con i criteri client di Windows Update

1. In Raccolta>software,Manutenzione di Windows 10,Criteri> di Windows Update per le aziende
2. Nel gruppo Crea della scheda Home selezionare Crea criteri di Windows Update per le aziende per aprire la procedura guidata Crea Windows Update per i criteri di business.
3. Nella pagina Generale specificare un nome e una descrizione per il criterio.
4. Nella pagina Criteri di differimento configurare se rinviare o sospendere gli Aggiornamenti delle funzionalità. Gli Aggiornamenti delle funzionalità sono in genere nuove funzionalità per Windows. Dopo aver configurato l'impostazione del livello di preparazione del ramo, puoi definire se e per quanto tempo rinviare la ricezione degli Aggiornamenti delle funzionalità in base alla loro disponibilità da parte di Microsoft.
   • Livello di preparazione del ramo: imposta il ramo per il quale il dispositivo riceverà gli aggiornamenti di Windows (Current Branch o Current Branch for Business).
   • Periodo di differimento (giorni): specificare il numero di giorni per i quali verranno posticipati gli Aggiornamenti delle funzionalità. È possibile rinviare la ricezione di questi Aggiornamenti delle funzionalità per un periodo di 180 giorni dal rilascio.
   • Sospendi gli Aggiornamenti delle funzionalità in corso: seleziona se sospendere i dispositivi dalla ricezione degli Aggiornamenti delle funzionalità per un periodo massimo di 60 giorni dal momento in cui sospendi gli aggiornamenti. Una volta trascorsi i giorni massimi, la funzionalità di sospensione scadrà automaticamente e il dispositivo eseguirà una scansione degli Aggiornamenti di Windows alla ricerca degli aggiornamenti applicabili. Dopo questa analisi, puoi sospendere di nuovo gli aggiornamenti. È possibile riattivare gli Aggiornamenti delle funzionalità deselezionando la casella di controllo.
5. Scegliere se rinviare o sospendere gli Aggiornamenti qualitativi. Gli Aggiornamenti qualitativi sono in genere correzioni e miglioramenti alle funzionalità esistenti di Windows e vengono generalmente pubblicati il primo martedì di ogni mese, anche se possono essere rilasciati in qualsiasi momento da Microsoft. È possibile definire se e per quanto tempo si desidera rinviare la ricezione degli Aggiornamenti qualitativi in base alla loro disponibilità.
   • Periodo di differimento (giorni): specificare il numero di giorni per i quali verranno posticipati gli Aggiornamenti delle funzionalità. È possibile rinviare la ricezione di questi Aggiornamenti delle funzionalità per un periodo di 180 giorni dal rilascio.
   • Sospendi l'avvio degli Aggiornamenti qualitativi: seleziona se sospendere i dispositivi dalla ricezione degli Aggiornamenti qualitativi per un periodo massimo di 35 giorni dal momento in cui sospendi gli aggiornamenti. Una volta trascorsi i giorni massimi, la funzionalità di sospensione scadrà automaticamente e il dispositivo eseguirà una scansione degli Aggiornamenti di Windows alla ricerca degli aggiornamenti applicabili. Dopo questa analisi, puoi sospendere di nuovo gli aggiornamenti. È possibile riattivare gli Aggiornamenti qualitativi deselezionando la casella di controllo.
6. Seleziona Installa aggiornamenti da altri prodotti Microsoft per abilitare l'impostazione dei criteri di gruppo che rendono le impostazioni di posticipazione applicabili a Microsoft Update, nonché agli Aggiornamenti di Windows.
7. Selezionare Includi driver con Windows Update per aggiornare automaticamente i driver da Windows Aggiornamenti. Se si deseleziona questa impostazione, gli aggiornamenti dei driver non vengono scaricati da Windows Aggiornamenti.
8. Completa la procedura guidata per creare il nuovo criterio di posticipazione.

Per distribuire un criterio di posticipazione con i criteri client di Windows Update

1. In Raccolta>software,Manutenzione di Windows 10,Criteri> di Windows Update per le aziende
2. Nel gruppo Distribuzione della scheda Home selezionare Distribuisci Windows Update per i criteri aziendali.
3. Configurare le seguenti impostazioni:
   • Criteri di configurazione da distribuire: selezionare i criteri client di Windows Update che si desidera distribuire.
   • Raccolta: fare clic su Sfoglia per selezionare la raccolta in cui si desidera distribuire il criterio.
   • Correggere le regole non conformi quando supportate: selezionare questa opzione per correggere automaticamente le regole non conformi per Strumentazione gestione Windows (WMI), il Registro di sistema, gli script e tutte le impostazioni per i dispositivi mobili registrati da Configuration Manager.
   • Consenti correzione all'esterno della finestra di manutenzione: se è stata configurata una finestra di manutenzione per la raccolta in cui si sta distribuendo il criterio, abilitare questa opzione per consentire alle impostazioni di conformità di correggere il valore all'esterno della finestra di manutenzione. Per ulteriori informazioni sulle finestre di manutenzione, vedere Come usare le finestre di manutenzione.
   • Genera un avviso: configura un avviso generato se la conformità della baseline di configurazione è inferiore a una percentuale specificata entro una data e un'ora specificate. È inoltre possibile specificare se si desidera che venga inviato un avviso a System Center Operations Manager.
   • Ritardo casuale (ore): specifica una finestra di ritardo per evitare un'elaborazione eccessiva nel servizio Registrazione dispositivi di rete. Il valore predefinito è 64 ore.
   • Pianificazione: specificare la pianificazione della valutazione della conformità in base alla quale il profilo distribuito viene valutato nei computer client. La pianificazione può essere semplice o personalizzata. Il profilo viene valutato dai computer client quando l'utente accede.
4. Completare la procedura guidata per distribuire il profilo.

Supporto per le autorità di certificazione Entrust

Configuration Manager ora supporta le autorità di certificazione Entrust, che consentono la consegna dei certificati PFX ai dispositivi registrati in Microsoft Intune.

È possibile configurare Entrust come autorità di certificazione quando si aggiunge un ruolo Punto di registrazione certificati in Configuration Manager. Quando si aggiunge un nuovo profilo di certificato che emette certificati PFX, è possibile selezionare un'Autorità di certificazione Microsoft o Entrust.

Problema noto: nell'anteprima tecnica del 1706 i certificati PFX non vengono emessi per le autorità di certificazione Microsoft. Questa operazione non influisce sui certificati PFX o sui profili SCEP importati.

Supporto Cisco (IPsec) per i profili VPN iOS

È possibile creare un profilo VPN iOS con Cisco (IPsec) come tipo di connessione. Per ulteriori informazioni, vedere Creare profili VPN.

Nuove impostazioni degli elementi di configurazione di Windows

In questa versione sono state aggiunte le nuove impostazioni seguenti che è possibile usare negli elementi di configurazione di Windows:

Password

• Crittografia dispositivo

Dispositivo

• Modifica delle impostazioni dell'area geografica (solo desktop)
• Modifica delle impostazioni di risparmio energetico e sospensione
• Modifica delle impostazioni della lingua
• Modifica dell'ora di sistema
• Modifica del nome del dispositivo

Negozio

• Aggiornamento automatico delle app dallo Store
• Usare solo l'archivio privato
• Avvio dell'app originato dallo Store

Microsoft Edge

• Blocca l'accesso a about:flags
• Sostituzione del prompt di SmartScreen
• Override del prompt SmartScreen per i file
• Indirizzo IP localhost di WebRTC
• Motore di ricerca predefinito
• OpenSearch XML URL
• Homepage (solo desktop)

Per altre informazioni sulle impostazioni di conformità, vedere Garantire la conformità dei dispositivi.

Nuove regole dei criteri di conformità dei dispositivi

• Tipo di password obbligatorio. Specifica se l'utente deve creare una password alfanumerica o numerica. Per le password alfanumeriche, è inoltre necessario specificare il numero minimo di set di caratteri che la password deve avere. I quattro set di caratteri sono: lettere minuscole, maiuscole, simboli e numeri.

  Supportato in:

  • Windows Phone 8+
  • Windows 8.1+
  • iOS 6+
    
    

• Blocca il debug USB nel dispositivo. Non è necessario configurare queste impostazioni perché il debug USB è già disabilitato nei dispositivi Android for Work.

  Supportato in:

  • Android 4.0+
  • Samsung KNOX Standard 4.0+
    
    

• Blocca le app da origini sconosciute. Richiedere che i dispositivi impediscano l'installazione di app da origini sconosciute. Non è necessario configurare questa impostazione perché i dispositivi Android for Work limitano sempre l'installazione da origini sconosciute.

  Supportato in:

  • Android 4.0+
  • Samsung KNOX Standard 4.0+
    
    

• Richiedere l'analisi delle minacce nelle app. Questa impostazione specifica che la funzionalità Verifica app è abilitata nel dispositivo.

  Supportato in:

  • Android da 4.2 a 4.4
  • Samsung KNOX Standard 4.0+

Nuove impostazioni dei criteri di gestione delle applicazioni mobili

A partire da questa versione, è possibile usare tre nuove impostazioni dei criteri di gestione applicazioni mobili (MAM):

• Blocca l'acquisizione dello schermo (solo dispositivi Android): Specifica che le funzionalità di acquisizione dello schermo del dispositivo sono bloccate quando si usa questa app.

• Disabilitare la sincronizzazione dei contatti: Impedisce all'app di salvare i dati nell'app Contatti nativa del dispositivo.

• Disabilitare la stampa: Impedisce all'app di stampare i dati aziendali o dell'istituto di istruzione.

Restrizioni di registrazione per Android e iOS

A partire da questa versione, gli amministratori possono ora specificare che gli utenti non possono registrare dispositivi personali Android o iOS nel loro ambiente ibrido. Ciò consente di limitare i dispositivi registrati solo ai dispositivi dichiarati, di proprietà dell'azienda o ai dispositivi iOS registrati con il programma di registrazione dispositivi.

Procedura

1. Nell'area di lavoro Amministrazione della console di Configuration Manager, passa a Servizi cloud>:Sottoscrizione di Microsoft Intune.
2. Nella scheda Home nel gruppo Sottoscrizione scegliere Configura piattaforme e quindi selezionare Android o iOS.
3. Seleziona Blocca dispositivi di proprietà personale.

Criteri di gestione delle applicazioni di Android for Work per il copia e incolla

Sono state aggiornate le descrizioni delle impostazioni per gli elementi di configurazione di Android for Work per il profilo Consenti condivisione dei dati tra il profilo aziendale e quello personale.

Nessuna di queste opzioni impedisce direttamente il comportamento di copia e incolla. Abbiamo aggiunto un'impostazione personalizzata all'app del servizio e del Portale aziendale nella versione 1704, che può essere configurata per impedire il copia-incolla. Questa impostazione può essere eseguita tramite URI personalizzati.

• URI OMA: ./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste
• Tipo valore: booleano

L'impostazione di DisallowCrossProfileCopyPaste su true impedisce il comportamento di copia e incolla tra i profili personali e di lavoro di Android for Work.

Procedura

1. Nella console di Configuration Manager seleziona Panoramica delle risorse e della conformità>> Impostazioni >di conformitàElementi di configurazione.
2. Scegliere Create per creare un nuovo elemento di configurazione e specificare Name e Android for Work.
3. Nei gruppi di impostazioni del dispositivo da configurare selezionare Profilo di lavoro e scegliere Avanti.
4. Selezionare il valore Consenti condivisione dei dati tra i profili aziendale e personale e quindi completare la procedura guidata.

Valutazione dell'attestazione dell'integrità del dispositivo per i criteri di conformità per l'accesso condizionale

A partire da questa versione, è possibile usare lo stato di attestazione dell'integrità del dispositivo come regola dei criteri di conformità per l'accesso condizionale alle risorse aziendali.

Procedura

Selezionare una regola di attestazione dell'integrità del dispositivo come parte di una valutazione dei criteri di conformità.