Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Si applica a: Gestione configurazione (ramo Technical Preview)
Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 1805. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.
Consulta l'articolo Technical Preview prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.
Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.
Creare una distribuzione in più fasi con fasi configurate manualmente per una sequenza di attività
Ora è possibile creare una distribuzione in più fasi con fasi configurate manualmente per una sequenza di attività. È possibile aggiungere fino a 10 fasi aggiuntive dalla scheda Fasi della creazione guidata della distribuzione in più fasi.
Provali ora!
Seguire le istruzioni per creare una distribuzione in più fasi in cui è possibile configurare manualmente tutte le fasi. Invia feedback per farci sapere come ha funzionato.
Nell'area di lavoro Raccolta software espandere Sistemi operativi e selezionare Sequenze di attività.
Fare clic con il pulsante destro del mouse su una sequenza di attività esistente e scegliere Crea distribuzione in più fasi.
Nella scheda Generale assegnare un nome, una descrizione (facoltativa) alla distribuzione a fasi e selezionare Configura manualmente tutte le fasi.
Nella scheda Fasi fare clic su Aggiungi.
Specificare un nome per la fase e quindi passare alla raccolta di fasi di destinazione.
Nella scheda Impostazioni fase scegliere un'opzione per ciascuna delle impostazioni di pianificazione e selezionare Avanti al termine.
Criteri per il successo della fase precedente (questa opzione è disabilitata per la prima fase).
- Percentuale di successo della distribuzione: specificare la percentuale di dispositivi che completano con successo la distribuzione per i criteri di successo della fase precedente.
Condizioni per l'inizio di questa fase di distribuzione dopo il successo della fase precedente
- Avvia automaticamente questa fase dopo un periodo di differimento (in giorni): scegli il numero di giorni di attesa prima di iniziare la fase successiva al successo della fase precedente.
- Iniziare manualmente questa fase della distribuzione: Non iniziare questa fase automaticamente dopo il successo della fase precedente.
Una volta individuato un dispositivo, installa il software
- Il più presto possibile: imposta la scadenza per l'installazione nel dispositivo non appena il dispositivo viene preso di mira.
- Tempo di scadenza (relativo all'ora di destinazione del dispositivo): imposta la scadenza per l'installazione un certo numero di giorni dopo la definizione del dispositivo.
Completa la procedura guidata Impostazioni fase.
Nella scheda Fasi della creazione guidata della distribuzione in più fasi è ora possibile aggiungere, rimuovere, riordinare o modificare le fasi per questa distribuzione.
Completare la procedura guidata Crea distribuzione in fasi.
Supporto del punto di distribuzione cloud per Azure Resource Manager
Quando si crea un'istanza del punto di distribuzione cloud, la procedura guidata fornisce ora la possibilità di creare una distribuzione Azure Resource Manager. Azure Resource Manager è una piattaforma moderna per la gestione di tutte le risorse della soluzione come un'unica entità, denominata gruppo di risorse. Quando si distribuisce un punto di distribuzione cloud con Azure Resource Manager, il sito usa Microsoft Entra ID per autenticarsi e creare le risorse cloud necessarie. Questa distribuzione modernizzata non richiede il classico certificato di gestione di Azure.
La procedura guidata del punto di distribuzione cloud offre ancora l'opzione per una distribuzione classica del servizio usando un certificato di gestione di Azure. Per semplificare la distribuzione e la gestione delle risorse, è consigliabile usare il modello di distribuzione Azure Resource Manager per tutti i nuovi punti di distribuzione cloud. Se possibile, ridistribuire i punti di distribuzione cloud esistenti tramite Resource Manager.
Gestione configurazione non esegue la migrazione dei punti di distribuzione cloud classici esistenti al modello di distribuzione Azure Resource Manager. Creare nuovi punti di distribuzione cloud usando distribuzioni Azure Resource Manager e quindi rimuovere i punti di distribuzione cloud classici.
Importante
Questa funzionalità non abilita il supporto per i provider di servizi cloud di Azure (CSP). La distribuzione del punto di distribuzione cloud con Azure Resource Manager continua a usare il servizio cloud classico, che il CSP non supporta. Per altre informazioni, vedere i servizi di Azure disponibili in Azure CSP.
Prerequisiti
Integrazione con Microsoft Entra ID. L'individuazione utente di Microsoft Entra non è necessaria.
Gli stessi requisiti per un punto di distribuzione cloud, ad eccezione del certificato di gestione di Azure.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nell'area di lavoro Amministrazione della console di Gestione configurazione espandere Servizi cloud e selezionare Punti di distribuzione cloud. Fare clic su Crea punto di distribuzione cloud nella barra multifunzione.
Nella pagina Generale selezionare Azure Resource Manager distribuzione. Fare clic su Accedi per eseguire l'autenticazione con un account amministratore della sottoscrizione di Azure. La procedura guidata compila automaticamente i campi rimanenti dalle informazioni di sottoscrizione di Microsoft Entra archiviate durante il prerequisito di integrazione. Se possiedi più abbonamenti, seleziona l'abbonamento desiderato da usare. Fare clic su Avanti.
Nella pagina Impostazioni , fornisci il file del certificato PKI del server come al solito. Questo certificato definisce il nome di dominio completo del servizio del punto di distribuzione cloud usato da Azure. Selezionare l'area e quindi selezionare un'opzione del gruppo di risorse per Crea nuovo o Usa esistente. Immettere il nome del nuovo gruppo di risorse o selezionare un gruppo di risorse esistente nell'elenco a discesa.
Completare la procedura guidata.
Nota
Per l'app server Microsoft Entra selezionata, Azure assegna l'autorizzazione di collaboratore della sottoscrizione.
Monitorare lo stato di avanzamento della distribuzione del servizio con cloudmgr.log sul punto di connessione del servizio.
Intraprendere azioni basate sulle informazioni di gestione
Alcuni dati analitici di gestione ora consentono di eseguire un'azione. A seconda della regola, questa azione presenta uno dei seguenti comportamenti:
Passa automaticamente nella console al nodo in cui puoi eseguire ulteriori azioni. Ad esempio, se le informazioni dettagliate sulla gestione consigliano di modificare un'impostazione client, l'azione passa al nodo Impostazioni client. È possibile eseguire ulteriori azioni modificando l'oggetto impostazioni client predefinito o personalizzato.
Passare a una visualizzazione filtrata in base a una query. Se ad esempio si esegue un'azione sulla regola delle raccolte vuote, solo queste raccolte vengono visualizzate nell'elenco delle raccolte. Qui è possibile eseguire altre azioni, ad esempio l'eliminazione di una raccolta o la modifica delle regole di appartenenza.
Le regole di informazioni dettagliate di gestione seguenti hanno azioni in questa versione:
- Sicurezza
- Versioni del client antimalware non supportate
- Software Center
- Usa la nuova versione di Software Center
- Applicazioni
- Applicazioni senza distribuzioni
- Gestione semplificata
- Versioni client non CB
- Raccolte
- Vuote raccolte
- Servizi cloud
- Aggiornare i client alla versione più recente di Windows 10
Eseguire la transizione del carico di lavoro di configurazione dei dispositivi a Intune usando la co-gestione
Ora è possibile trasferire il carico di lavoro di configurazione dei dispositivi da Gestione configurazione a Intune dopo aver abilitato la co-gestione. La transizione di questo carico di lavoro consente di usare Intune per distribuire i criteri MDM, continuando a usare Gestione configurazione per distribuire le applicazioni.
Per eseguire la transizione di questo carico di lavoro, passare alla pagina delle proprietà di co-gestione e spostare la barra di scorrimento da Gestione configurazione a Pilota o Tutti. Per altre informazioni, vedi Gestione condivisa per i dispositivi Windows 10.
Nota
Lo spostamento di questo carico di lavoro comporta anche i carichi di lavoro Accesso alle risorse e Endpoint Protection , che sono un sottoinsieme del carico di lavoro di configurazione del dispositivo.
Durante la transizione di questo carico di lavoro, puoi comunque distribuire le impostazioni da Gestione configurazione ai dispositivi co-gestiti, anche se Intune è l'autorità di configurazione dei dispositivi. Questa eccezione potrebbe essere utilizzata per configurare impostazioni necessarie per l'organizzazione, ma non ancora disponibili in Intune. Specifica questa eccezione in una baseline di configurazione di Gestione configurazione. Abilitare l'opzione Applica sempre questa baseline anche per i client co-gestiti durante la creazione della baseline o nella scheda General delle proprietà di una baseline esistente.
Abilitare i punti di distribuzione all'uso del controllo della congestione di rete
Windows Low Extra Delay Background Transport (LEDBAT) è una funzionalità di Windows Server che consente di gestire i trasferimenti di rete in background. Per i punti di distribuzione in esecuzione in versioni supportate di Windows Server, è possibile abilitare un'opzione che consente di regolare il traffico di rete. I client usano la larghezza di banda di rete solo quando è disponibile.
Prerequisiti
Punto di distribuzione in Windows Server, versione 1709.
Non esiste alcun prerequisito client.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nella console di Gestione configurazione passa all'area di lavoro Amministrazione. Selezionare il nodo Punti di distribuzione . Selezionare il punto di distribuzione di destinazione e fare clic su Proprietà sulla barra multifunzione.
Nella scheda Generale, abilita l'opzione Regola la velocità di download per utilizzare la larghezza di banda di rete inutilizzata (LEDBAT di Windows).
Dashboard di gestione del cloud
La nuova dashboard di gestione cloud offre una visualizzazione centralizzata per l'utilizzo del gateway di gestione cloud (CMG). Quando viene eseguito l'onboarding del sito con Microsoft Entra ID, visualizza anche i dati relativi agli utenti e ai dispositivi cloud.
Lo screenshot seguente è una parte del dashboard di gestione cloud con due dei riquadri disponibili: 
Questa funzionalità include anche l'analizzatore di connessione CMG per la verifica in tempo reale per facilitare la risoluzione dei problemi. L'utilità nella console controlla lo stato corrente del servizio e il canale di comunicazione tramite il punto di connessione CMG a tutti i punti di gestione che consentono il traffico CMG.
Prerequisiti
Gateway di gestione cloud attivo usato dai client basati su Internet.
Onboarding del sito nei servizi di Azure per la gestione del cloud.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Dashboard di gestione del cloud
Nella console di Gestione configurazione passa all'area di lavoro Monitoraggio. Selezionare il nodo Gestione cloud e visualizzare i riquadri del dashboard.
Analizzatore connessione CMG
Nella console di Gestione configurazione passa all'area di lavoro Amministrazione. Espandere Servizi cloud e selezionare Gateway di gestione cloud.
Selezionare l'istanza CMG di destinazione, quindi selezionare Analizzatore connessione sulla barra multifunzione.
Nella finestra dell'analizzatore connessione CMG selezionare una delle opzioni seguenti per l'autenticazione con il servizio:
Utente di Microsoft Entra: utilizza questa opzione per simulare la comunicazione come un'identità utente basata sul cloud connessa a un dispositivo Windows 10 aggiunto a Microsoft Entra. Fare clic su Sign In (Accedi) per immettere in modo sicuro le credenziali per questo account utente di Microsoft Entra.
Certificato client: usare questa opzione per simulare la comunicazione allo stesso modo di un client di Gestione configurazione con un certificato di autenticazione client.
Fare clic su Start per avviare l'analisi. I risultati vengono visualizzati nella finestra dell'analizzatore. Selezionare una voce per visualizzare altri dettagli nel campo Descrizione.
CMPivot
Gestione configurazione ha sempre fornito un ampio archivio centralizzato dei dati dei dispositivi, che i clienti usano a scopo di creazione di report. Tuttavia, i dati sono validi solo quanto l'ultima volta che sono stati raccolti dai client.
CMPivot è una nuova utility in-console che fornisce l'accesso in tempo reale allo stato dei dispositivi nel tuo ambiente. Esegue immediatamente una query su tutti i dispositivi attualmente connessi nella raccolta di destinazione e restituisce i risultati. È quindi possibile filtrare e raggruppare questi dati nello strumento. Fornendo dati in tempo reale dai client online, è possibile rispondere più rapidamente alle domande aziendali, risolvere i problemi e rispondere agli eventi imprevisti di sicurezza.
Ad esempio, per mitigare le vulnerabilità del canale lato esecuzione speculativa, uno dei requisiti è aggiornare il BIOS di sistema. È possibile usare CMPivot per eseguire rapidamente query sulle informazioni del BIOS di sistema e trovare client non conformi.
In questo screenshot, CMPivot visualizza due versioni separate del BIOS con un numero di dispositivi pari a uno ciascuna. È possibile usare questa query di esempio quando si prova CMPivot: Registry('hklm:\\Hardware\\Description\\System\\BIOS') | where (Property == 'BIOSVersion') | summarize dcount( Device ) by Value
È possibile fare clic sul conteggio dei dispositivi per visualizzare i dispositivi specifici. Quando si visualizzano i dispositivi in CMPivot, è possibile fare clic con il pulsante destro del mouse su un dispositivo e selezionare le seguenti azioni di notifica client:
- Esegui script
- Telecomando
- Esplora risorse
Quando fai clic con il pulsante destro del mouse su un dispositivo specifico, puoi anche trasformare la visualizzazione del dispositivo tramite Pivot in uno dei seguenti attributi:
- Comandi di avvio automatico
- Prodotti installati
- Processi
- Servizi
- Utenti
- Connessioni attive
- Aggiornamenti mancanti
Prerequisiti
I client di destinazione devono essere aggiornati alla versione più recente.
L'amministratore di Gestione configurazione deve disporre delle autorizzazioni per eseguire gli script. Per ulteriori informazioni, consulta Ruoli di sicurezza per gli script.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nella console di Gestione configurazione passare all'area di lavoro Asset e conformità e selezionare Raccolte dispositivi. Selezionare una raccolta di destinazione e fare clic su Avvia CMPivot sulla barra multifunzione per avviare lo strumento.
L'interfaccia fornisce ulteriori informazioni sull'utilizzo dello strumento.
- È possibile immettere manualmente le stringhe di query nella parte superiore o fare clic sui collegamenti nella documentazione in linea.
- Fare clic su una delle entità per aggiungerla alla stringa di query.
- I collegamenti per gli operatori di tabella, le funzioni di aggregazione e le funzioni scalari aprono la documentazione di riferimento del linguaggio nel Web browser. CMPivot usa lo stesso linguaggio di query di Log Analytics di Azure.
Comunicazioni client sicure migliorate
L'uso della comunicazione HTTPS è consigliato per tutti i percorsi di comunicazione di Gestione configurazione, ma può essere difficile per alcuni clienti a causa del sovraccarico di gestione dei certificati PKI. L'introduzione dell'integrazione di Microsoft Entra riduce alcuni, ma non tutti, i requisiti dei certificati.
Questa versione include miglioramenti alla modalità di comunicazione dei client con i sistemi del sito. Questi miglioramenti hanno due obiettivi principali:
È possibile proteggere la comunicazione client senza la necessità di certificati di autenticazione del server PKI.
I client possono accedere in modo sicuro al contenuto dei punti di distribuzione senza la necessità di un account di accesso alla rete.
Nota
I certificati PKI sono ancora un'opzione valida per i clienti che vogliono usarli.
Scenari
I seguenti scenari traggono vantaggio da questi miglioramenti:
Scenario 1: da client a punto di gestione
I dispositivi aggiunti a Microsoft Entra possono comunicare tramite un gateway di gestione cloud (CMG) con un punto di gestione configurato per HTTP. Il server del sito genera un certificato per il punto di gestione che consente la comunicazione tramite un canale sicuro.
Nota
Questo comportamento è cambiato rispetto a Gestione configurazione current branch versione 1802, che richiede un punto di gestione abilitato per HTTPS per questo scenario. Per altre informazioni, vedere Abilitare punto di gestione per HTTPS.
Scenario 2: da client a punto di distribuzione
Un gruppo di lavoro o un client aggiunto a Microsoft Entra può scaricare il contenuto su un canale sicuro da un punto di distribuzione configurato per HTTP.
Scenario 3: identità del dispositivo Microsoft Entra
Un dispositivo Microsoft Entra unito o ibrido a Microsoft Entra senza un utente di Microsoft Entra connesso può comunicare in modo sicuro con il sito assegnato. L'identità del dispositivo basato su cloud è ora sufficiente per eseguire l'autenticazione con il gateway di gestione e gestione cloud.
Prerequisiti
Punto di gestione configurato per le connessioni HTTP client. Impostare questa opzione nella scheda Generale delle proprietà del ruolo di sistema del sito.
Punto di distribuzione configurato per le connessioni HTTP client. Impostare questa opzione nella scheda Generale delle proprietà del ruolo di sistema del sito. Non abilitare l'opzione Consenti ai client di connettersi in modo anonimo.
Un gateway di gestione cloud.
Eseguire l'onboarding del sito in Microsoft Entra ID per la gestione del cloud.
- Se questo prerequisito per il sito è già stato soddisfatto, è necessario aggiornare l'applicazione Microsoft Entra. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare i tenant di Microsoft Entra. Selezionare il tenant di Microsoft Entra, selezionare l'applicazione Web nel riquadro Applicazioni e quindi fare clic su Aggiorna impostazioni applicazione sulla barra multifunzione.
Client che esegue Windows 10, versione 1803 e aggiunto a Microsoft Entra ID. (Questo requisito è tecnicamente solo per lo scenario 3.)
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare Siti. Selezionare il sito e fare clic su Proprietà sulla barra multifunzione.
Passare alla scheda Comunicazione computer client. Seleziona l'opzione per HTTPS o HTTP e quindi abilita la nuova opzione per Usa i certificati generati da Gestione configurazione per i sistemi del sito HTTP.
Vedere l'elenco precedente di scenari da convalidare.
Consiglio
In questa versione, attendere fino a 30 minuti prima che il punto di gestione riceva e configuri il nuovo certificato dal sito.
È possibile visualizzare questi certificati nella console di Gestione configurazione. Passare all'area di lavoro Amministrazione , espandere Sicurezza e selezionare il nodo Certificati . Cercare il certificato radice emittente SMS , nonché i certificati del ruolo server del sito emessi dalla radice emittente SMS.
Problemi noti
L'utente non può visualizzare in Software Center le applicazioni a lui destinate come disponibili.
Gli scenari di distribuzione del sistema operativo richiedono ancora l'account di accesso alla rete.
L'abilitazione e la disabilitazione rapida e ripetuta dell'opzione Usa certificati generati da Gestione configurazione per i sistemi del sito HTTP può causare l'associazione non corretta del certificato ai ruoli di sistema del sito. Nessun certificato emesso dal certificato "Emissione SMS" è associato a un sito Web in Windows Server Internet Information Services (IIS). Per risolvere questo problema, eliminare tutti i certificati emessi tramite "Emissione SMS" dall'archivio certificati SMS in Windows e quindi riavviare il servizio smsexec.
Miglioramenti per l'abilitazione del supporto per gli aggiornamenti software di terze parti
In seguito al feedback degli utenti sul supporto per gli aggiornamenti software di terze parti, questa versione esegue ulteriori iterazioni dell'integrazione con System Center Aggiornamenti Publisher (SCUP). Gestione configurazione Technical Preview versione 1803 ha aggiunto la possibilità di leggere il certificato da WSUS per gli aggiornamenti di terze parti e quindi distribuirlo ai client. Tuttavia, era comunque necessario utilizzare lo strumento SCUP per creare e gestire il certificato per la firma degli aggiornamenti software di terze parti.
In questa versione puoi abilitare il sito di Gestione configurazione alla configurazione automatica del certificato. Il sito comunica con WSUS per generare un certificato a tale scopo. Gestione configurazione continua quindi a distribuire il certificato ai client. Questa iterazione elimina la necessità di utilizzare lo strumento SCUP per creare e gestire il certificato.
Per ulteriori informazioni sull'uso generale dello strumento SCUP, vedere System Center Aggiornamenti Publisher.
Prerequisiti
- Abilitare e distribuire l'impostazione client Abilita gli aggiornamenti software di terze parti nel gruppo Aggiornamenti software.
- Se WSUS si trova in un server separato dal punto di aggiornamento software, è necessario eseguire una delle seguenti opzioni nel server WSUS remoto:
- Abilitare il servizio Registro di sistema remoto in Windows o
- Nella chiave
HKLM\Software\Microsoft\Update Services\Server\Setupdel Registro di sistema , creare un nuovo DWORD denominato EnableSelfSignedCertificates con un valore di1.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nella console di Gestione configurazione passa all'area di lavoro Amministrazione. Espandere Configurazione sito e selezionare Siti. Selezionare il sito principale, fare clic su Configura componenti sito sulla barra multifunzione e selezionare Punto di aggiornamento software.
Passare alla scheda Aggiornamenti di terze parti. Seleziona l'opzione Abilita aggiornamenti software di terze parti e quindi seleziona l'opzione per Gestione configurazione che gestisce automaticamente il certificato.
Continuare con il resto del flusso di lavoro SCUP tipico per l'importazione di un catalogo di aggiornamenti software di terze parti, quindi distribuire gli aggiornamenti ai client.
Miglioramenti alla sequenza di attività di aggiornamento sul posto di Windows 10
Il modello di sequenza di attività predefinito per l'aggiornamento sul posto di Windows 10 include ora un altro nuovo gruppo con le azioni consigliate da aggiungere nel caso in cui il processo di aggiornamento non riesca. Queste azioni semplificano la risoluzione dei problemi.
Nuovi gruppi in Esegui azioni in caso di errore
Raccogli i log: per raccogliere i log dal client, aggiungi i passaggi in questo gruppo.
- È prassi comune copiare i file di log in una condivisione di rete. Per stabilire questa connessione, utilizzare il passaggio Connetti alla cartella di rete .
- Per eseguire l'operazione di copia, usare uno script personalizzato o un'utilità con il passaggio Esegui riga di comando o Esegui script PowerShell .
- Files to collect potrebbe includere i seguenti log:
%_SMSTSLogPath%\*.log%SystemDrive%\$Windows.~BT\Sources\Panther\setupact.log - Per altre informazioni su setupact.log e altri log di Installazione di Windows, vedi File di log di Installazione di Windows.
- Per altre informazioni sui log client di Gestione configurazione, vedere Registri client di Gestione configurazione
- Per altre informazioni su _SMSTSLogPath e altre variabili utili, vedere Variabili predefinite della sequenza di attività
Eseguire strumenti di diagnostica: Per eseguire strumenti di diagnostica aggiuntivi, aggiungere i passaggi di questo gruppo. Questi strumenti devono essere automatizzati per raccogliere informazioni aggiuntive dal sistema il prima possibile dopo l'errore.
- Uno di questi strumenti è Windows SetupDiag. Si tratta di uno strumento di diagnostica autonomo che puoi usare per ottenere informazioni dettagliate sul motivo per cui un aggiornamento a Windows 10 non è riuscito.
- In Gestione configurazione crea un pacchetto per lo strumento.
- Aggiungi un passaggio Esegui riga di comando a questo gruppo della sequenza di attività. Usate l'opzione Pacchetto (Package ) per fare riferimento allo strumento. La stringa seguente è una riga di comando di esempio:
SetupDiag.exe /Output:"%_SMSTSLogPath%\SetupDiagResults.log" /Mode:Online
- Uno di questi strumenti è Windows SetupDiag. Si tratta di uno strumento di diagnostica autonomo che puoi usare per ottenere informazioni dettagliate sul motivo per cui un aggiornamento a Windows 10 non è riuscito.
CMTrace installato con il client
Lo strumento di visualizzazione dei log CMTrace viene ora installato automaticamente insieme al client Gestione configurazione. Viene aggiunto alla directory di installazione del client, che per impostazione predefinita è %WinDir%\ccm\cmtrace.exe.
Nota
CMTrace non viene registrato automaticamente con Windows per aprire l'estensione di file .log.
Miglioramenti alla console di Gestione configurazione
Abbiamo apportato i miglioramenti seguenti alla console di Gestione configurazione:
- Gli elenchi di dispositivi in Risorse e conformità, Dispositivi, ora per impostazione predefinita visualizzano l'utente attualmente connesso. Questo valore corrisponde allo stato del client. Il valore viene cancellato quando l'utente si disconnette. Se nessun utente è connesso, il valore è vuoto.
Miglioramenti al feedback della console
Questa versione include i miglioramenti seguenti al nuovo meccanismo di feedback nella console di Gestione configurazione:
La finestra di dialogo del feedback ora memorizza le impostazioni precedenti, ad esempio le opzioni selezionate e l'indirizzo di posta elettronica.
Ora supporta il feedback offline. Salva il feedback dalla console e quindi caricalo in Microsoft da un sistema connesso a Internet. Usa il nuovo strumento di caricamento dei feedback offline disponibile in
cd.latest\SMSSETUP\Tools\UploadOfflineFeedback\UploadOfflineFeedback.exe. Per visualizzare le opzioni della riga di comando disponibili e necessarie, esegui lo strumento con l'opzione--help. Il sistema connesso deve accedere a petrol.office.microsoft.com.
Problemi noti
Quando si utilizza Invia un sorriso o Invia un cipiglio dalla console su un computer con connettività Internet, potrebbe essere restituito il messaggio seguente: "Errore durante l'invio del feedback". Se si fa clic su Ulteriori dettagli, viene visualizzato il testo seguente: {"Message":""}. Questo errore è dovuto a un problema noto con la risposta del sistema di feedback backend. Puoi ignorare l'errore. Microsoft ha ancora ricevuto il tuo feedback. Se nei dettagli viene visualizzato un messaggio diverso, usa l'opzione feedback offline per riprovare a inviare il feedback in un secondo momento.
Miglioramenti ai punti di distribuzione abilitati per PXE
Questa versione include i seguenti miglioramenti aggiuntivi quando si usa l'opzione per abilitare un risponditore PXE senza il Servizio di distribuzione Windows in un punto di distribuzione:
- Le regole di Windows Firewall vengono create automaticamente nel punto di distribuzione quando si abilita questa opzione
- Miglioramenti alla registrazione dei componenti
Miglioramento dell'inventario hardware per valori interi di grandi dimensioni
L'inventario hardware attualmente ha un limite per i numeri interi maggiori di 4.294.967.296 (2^32). Questo limite può essere raggiunto per attributi quali le dimensioni del disco rigido in byte. Il punto di gestione non elabora valori interi superiori a questo limite, quindi non viene archiviato alcun valore nel database. Ora in questa versione il limite è aumentato a 18.446.744.073.709.551.616 (2^64).
Per una proprietà con un valore che non cambia, ad esempio la dimensione totale del disco, è possibile che il valore non venga visualizzato immediatamente dopo l'aggiornamento del sito. La maggior parte dell'inventario hardware è un rapporto delta. Il client invia solo i valori che cambiano. Per risolvere questo comportamento, aggiungere un'altra proprietà alla stessa classe. Questa azione fa sì che il client aggiorni tutte le proprietà della classe che è stata modificata.
Miglioramento della manutenzione di WSUS
La procedura guidata di pulizia di WSUS ora rifiuta gli aggiornamenti scaduti o sostituiti in base alle regole di sostituzione. Queste regole sono definite nelle proprietà del componente del punto di aggiornamento software.
Provali ora!
Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.
Nella console di Gestione configurazione passa all'area di lavoro Amministrazione. Espandere Configurazione sito e selezionare Siti. Selezionare il sito principale, fare clic su Configura componenti sito sulla barra multifunzione e selezionare Punto di aggiornamento software.
Passa alla scheda Regole di sostituzione . Abilita l'opzione per eseguire la pulizia guidata WSUS. Specificare il comportamento di sostituzione desiderato.
Esaminare il file WSyncMgr.log.
Miglioramento del supporto per i certificati CNG
In questa versione, usare i certificati CNG per i ruoli del server abilitati per HTTPS seguenti:
- Punto di registrazione del certificato, incluso il server del servizio Registrazione dispositivi di rete con il modulo dei criteri di Gestione configurazione
Passaggi successivi
Per informazioni sull'installazione o l'aggiornamento del ramo Technical Preview, vedere Technical Preview per Gestione configurazione.