Funzionalità in Technical Preview 1806.2 per Gestione configurazione

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 1806.2. È possibile installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo Technical Preview prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Problemi noti in questa anteprima tecnica

I client non vengono aggiornati automaticamente

Quando si esegue l'aggiornamento alla versione 1806.2, il sito aggiorna anche SQL Server Native Client, il che potrebbe causare un riavvio in sospeso nel server di sito. Questo ritardo causa il mancato aggiornamento di alcuni file, con conseguente impatto sull'aggiornamento automatico del client.

Soluzioni alternative

Per evitare questo problema, eseguire manualmente l'aggiornamento di SQL Server Native Client prima di aggiornare Gestione configurazione alla versione 1806.2. Per altre informazioni, vedere l'aggiornamento di manutenzione più recente per SQL Server 2012 Native Client.

Se il sito è già stato aggiornato, l'aggiornamento automatico del client e il push del client non funzionano. È necessario aggiornare i client per testare completamente la maggior parte delle nuove funzionalità. Aggiornare manualmente i client di anteprima tecnica usando la procedura seguente:

1. Individua i file di origine client nella cartella CMUClient della directory di installazione di Gestione configurazione nel server di sito. Ad esempio, C:\Program Files\Gestione configurazione\CMUClient

2. Copiare l'intera cartella CMUClient nel dispositivo client. Ad esempio, C:\Temp\CMUClient

   Questa posizione può essere una condivisione di rete accessibile dai client.

3. Eseguire la seguente riga di comando da un prompt dei comandi con privilegi elevati: C:\Temp\CMUClient\ccmsetup.exe /source:C:\Temp\CMUClient

Se installi un nuovo client nel sito della versione di anteprima tecnica 1806.2, usa lo stesso processo.

La versione 1806.2 mostra la versione 1806 in Informazioni su Gestione configurazione

Dopo l'aggiornamento all'anteprima tecnica versione 1806.2, se apri la finestra Informazioni su Gestione configurazione dall'angolo in alto a sinistra della console, viene ancora visualizzata la versione 1806.

Soluzione alternativa

Usare la proprietà Versione sito per determinare la differenza tra 1806 e 1806.2:

Di seguito sono riportate le nuove funzionalità che è possibile provare con questa versione.

Miglioramenti alle distribuzioni in più fasi

Questa versione include i miglioramenti seguenti alle distribuzioni in più fasi:

• Stato della distribuzione in più fasi
• Distribuzione in più fasi delle applicazioni
• Implementazione graduale durante le distribuzioni in più fasi

Stato della distribuzione in più fasi

Le distribuzioni in più fasi hanno ora un'esperienza di monitoraggio nativa. Dal nodo Distribuzioni nell'area di lavoro Monitoraggio , selezionare una distribuzione in più fasi e quindi fare clic su Stato distribuzione in più fasi nella barra multifunzione.

Questo dashboard mostra le informazioni seguenti per ogni fase della distribuzione:

• Dispositivi totali: numero di dispositivi interessati da questa fase.

• Stato: lo stato corrente di questa fase. Ogni fase può trovarsi in uno degli stati seguenti:

  • Distribuzione creata: la distribuzione in più fasi ha creato una distribuzione del software nella raccolta per questa fase. I clienti sono attivamente presi di mira con questo software.

  • Attendi: La fase precedente non ha ancora raggiunto i criteri di successo per la distribuzione per continuare questa fase.

  • Sospeso: un amministratore ha sospeso la distribuzione.

• Stato: stati di distribuzione codificati a colori dai client. Ad esempio: Operazione riuscita, In corso, Errore, Requisiti non soddisfatti e Sconosciuto.

Problema noto

Il dashboard dello stato della distribuzione in più fasi può mostrare più righe per la stessa fase.

Distribuzione in più fasi delle applicazioni

Creare distribuzioni in più fasi per le applicazioni. Le distribuzioni in più fasi consentono di orchestrare un'implementazione coordinata e sequenziale del software in base a criteri e gruppi personalizzabili.

Nella console di Gestione configurazione vai alla Raccolta software, espandi Gestione applicazioni e seleziona Applicazioni. Selezionare un'applicazione e quindi fare clic su Crea distribuzione in più fasi sulla barra multifunzione.

Il comportamento di una distribuzione in più fasi dell'applicazione è uguale a quello delle sequenze di attività. Per altre informazioni, vedere Creare distribuzioni in più fasi per una sequenza di attività.

Prerequisito

Distribuire il contenuto dell'applicazione in un punto di distribuzione prima di creare la distribuzione in più fasi.

Problema noto

Non è possibile creare manualmente le fasi per un'applicazione. La procedura guidata crea automaticamente due fasi per le distribuzioni delle applicazioni.

Implementazione graduale durante le distribuzioni in più fasi

Durante una distribuzione in più fasi, l'implementazione in ogni fase può ora avvenire gradualmente. Questo comportamento consente di ridurre il rischio di problemi di distribuzione e di ridurre il carico di rete causato dalla distribuzione del contenuto ai client. Il sito può rendere disponibile gradualmente il software a seconda della configurazione per ogni fase. Ogni cliente in una fase ha una scadenza relativa al momento in cui il software viene reso disponibile. L'intervallo di tempo tra il tempo disponibile e la scadenza è lo stesso per tutti i clienti in una fase.

Quando si crea una distribuzione a fasi e si configura manualmente una fase, nella pagina Impostazioni fase dell'Aggiungi fase guidata o nella pagina Impostazioni della Creazione guidata distribuzione in più fasi, configurare l'opzione: Rendere gradualmente disponibile questo software in questo periodo di tempo (in giorni). Il valore predefinito di questa impostazione è 0, quindi per impostazione predefinita la distribuzione non viene limitata.

Supporto per i nuovi formati di pacchetto delle app di Windows

Gestione configurazione ora supporta la distribuzione dei nuovi formati di pacchetto di app di Windows 10 (.msix) e bundle di app (.msixbundle). Le build più recenti di Windows Insider Preview attualmente supportano questi nuovi formati.

Per una panoramica di MSIX, vedere Uno sguardo più da vicino a MSIX.

Per informazioni su come creare una nuova app MSIX, vedere Supporto MSIX introdotto nella build 17682 di Insider.

Prerequisiti

• Client Windows 10 che esegue almeno la build 17682 di Windows Insider Preview
• Pacchetto di app di Windows in formato MSIX

Provali ora!

Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.

1. Nella console di Gestione configurazione crea un'applicazione.
2. Selezionare il file di installazione dell'applicazione Tipo come pacchetto dell'app Windows (*.appx, *.appxbundle, *.msix, *.msixbundle).
3. Distribuire l'applicazione al client che esegue la build più recente di Windows Insider Preview.

Miglioramento della sicurezza push del client

Quando si usa il metodo push client per l'installazione del client di Gestione configurazione, il server del sito crea una connessione remota al client per avviare l'installazione. A partire da questa versione, il sito può richiedere l'autenticazione reciproca Kerberos non consentendo il fallback a NTLM prima di stabilire la connessione. Questo miglioramento consente di proteggere la comunicazione tra il server e il client.

A seconda dei criteri di sicurezza, è possibile che l'ambiente preferisca o richieda già Kerberos rispetto all'autenticazione NTLM precedente. Per altre informazioni sulle considerazioni sulla sicurezza di questi protocolli di autenticazione, vedere l'impostazione dei criteri di sicurezza di Windows per limitare NTLM.

Prerequisito

Per usare questa funzionalità, i client devono trovarsi in una foresta Active Directory attendibile. Kerberos in Windows si basa su Active Directory per l'autenticazione reciproca.

Provali ora!

Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.

Quando si aggiorna il sito, il comportamento esistente persiste. Dopo aver aperto le proprietà di installazione push del client, il sito abilita automaticamente il controllo Kerberos. Se necessario, è possibile consentire alla connessione di eseguire il fallback per usare una connessione NTLM meno sicura, che non è consigliata.

1. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare Siti. Selezionare il sito di destinazione. Nella barra multifunzione, fare clic su Impostazioni installazione client e selezionare Installazione push client.

2. Il sito ha ora abilitato il controllo Kerberos per il push del client. Fare clic su OK per chiudere la finestra.

3. Se necessario per l'ambiente, nella scheda Generale della finestra Proprietà installazione push client vedere l'opzioneConsenti fallback della connessione a NTLM. Per impostazione predefinita, questa opzione è disattivata.

Informazioni dettagliate sulla gestione per la manutenzione proattiva

In questa versione sono disponibili informazioni dettagliate sulla gestione aggiuntive per evidenziare potenziali problemi di configurazione. Rivedere le regole seguenti nel nuovo gruppo Manutenzione proattiva :

• Elementi di configurazione inutilizzati: elementi di configurazione che non fanno parte di una baseline di configurazione e sono più vecchi di 30 giorni.

• Immagini di avvio inutilizzate: Immagini di avvio a cui non viene fatto riferimento per l'avvio PXE o l'uso della sequenza di attività.

• Gruppi di limiti senza sistemi del sito assegnati: senza sistemi del sito assegnati, i gruppi di limiti possono essere usati solo per l'assegnazione del sito.

• Gruppi di limiti senza membri: I gruppi di limiti non sono applicabili per l'assegnazione del sito o la ricerca di contenuto se non hanno membri.

• Punti di distribuzione che non forniscono contenuto ai client: punti di distribuzione che non hanno fornito contenuto ai client negli ultimi 30 giorni. Questi dati si basano sui report dei client sulla cronologia dei download.

• Aggiornamenti scaduti trovati: gli aggiornamenti scaduti non sono applicabili per la distribuzione.

Eseguire la transizione del carico di lavoro delle app per dispositivi mobili per i dispositivi co-gestiti

Gestisci le app per dispositivi mobili con Microsoft Intune continuando a usare Gestione configurazione per distribuire le applicazioni desktop Windows. Per eseguire la transizione del carico di lavoro delle app moderne, passare alla pagina delle proprietà di co-gestione. Spostare la barra di scorrimento da Gestione configurazione a Pilot o Tutto.

Dopo il trasferimento di questo carico di lavoro, qualsiasi app disponibile distribuita da Intune sarà disponibile nel portale aziendale. Le app distribuite da Gestione configurazione sono disponibili in Software Center.

Per altre informazioni, vedere gli articoli seguenti:

• Gestione contemporanea di dispositivi Windows 10

• Che cos'è la gestione delle app di Microsoft Intune?

Opzioni del gruppo di limiti per i download peer

I gruppi di limiti includono ora impostazioni aggiuntive per offrire un maggiore controllo sulla distribuzione dei contenuti nell'ambiente. Questa versione aggiunge le opzioni seguenti:

• Consenti download peer in questo gruppo di limiti: questa impostazione è abilitata per impostazione predefinita. Il punto di gestione fornisce ai client un elenco di percorsi di contenuto che include origini peer.

  La disabilitazione di questa opzione è consigliabile in due scenari comuni:

  • Se si dispone di un gruppo di limiti che include i confini di posizioni geograficamente disperse, ad esempio una VPN. Due client possono trovarsi nello stesso gruppo di limiti perché sono connessi tramite VPN, ma in posizioni molto diverse e inappropriate per la condivisione peer del contenuto.

  • Se si usa un unico gruppo di limiti di grandi dimensioni per l'assegnazione del sito che non fa riferimento ad alcun punto di distribuzione.

• Durante i download peer, usare solo peer all'interno della stessa subnet: questa impostazione dipende da quella precedente. Se si abilita questa opzione, il punto di gestione include nell'elenco dei percorsi di contenuto solo le origini peer che si trovano nella stessa subnet del client.

  Scenari comuni per abilitare questa opzione:

  • La progettazione dei gruppi di limiti per la distribuzione del contenuto include un grande gruppo di limiti che si sovrappone ad altri gruppi di limiti più piccoli. Con questa nuova impostazione, l'elenco delle origini di contenuto fornite dal punto di gestione ai client include solo le origini peer della stessa subnet.

  • Si dispone di un unico grande gruppo di limiti per tutte le sedi degli uffici remoti. Abilitare questa opzione e consentire ai client di condividere solo il contenuto all'interno della subnet presso la sede dell'ufficio remoto, anziché rischiare di condividere il contenuto tra le posizioni.

Problema noto

Se il client di origine peer ha più di un indirizzo IP (IPv4, IPv6 o entrambi), il peer caching non funziona. La nuova opzione, Durante i download peer, utilizza solo peer all'interno della stessa subnet, non ha alcun effetto se l'origine peer ha più di un indirizzo IP.

Supporto degli aggiornamenti software di terze parti per cataloghi personalizzati

Questa versione ripete ulteriormente il supporto per gli aggiornamenti software di terze parti in seguito al feedback degli utenti. La versione 1806 di Technical Preview forniva il supporto per i cataloghi dei partner, che sono cataloghi registrati dai fornitori di software. I cataloghi forniti dall'utente, che non sono registrati presso Microsoft, sono denominati cataloghi personalizzati. Aggiungere cataloghi personalizzati nella console di Gestione configurazione.

Prerequisiti

• Configurare gli aggiornamenti software di terze parti. Completare la fase 1: abilitare e configurare la funzionalità.

• Catalogo personalizzato con firma digitale che contiene gli aggiornamenti software con firma digitale.

• L'amministratore richiede le autorizzazioni seguenti:

  • Sito: Creare, modificare

Provali ora!

Provare a completare le attività. Quindi invia un feedback per farci sapere come funziona.

1. Nella console di Gestione configurazione passare all'area di lavoro Raccolta software, espandere Software Aggiornamenti e selezionare il nodo Cataloghi di aggiornamenti software di terze parti. Fare clic su Aggiungi catalogo personalizzato sulla barra multifunzione.

2. Nella pagina Generale specificare i dettagli seguenti:

   • URL di download: un indirizzo HTTPS valido del catalogo personalizzato.

   • Editore: il nome dell'organizzazione che pubblica il catalogo.

   • Nome: nome del catalogo da visualizzare nella console di Gestione configurazione.

   • Descrizione: una descrizione del catalogo.

   • URL di supporto (facoltativo): un indirizzo HTTPS valido di un sito Web per ottenere assistenza per il catalogo.

   • Contatto supporto (facoltativo): informazioni di contatto per ottenere assistenza con il catalogo.

3. Completare la procedura guidata. La procedura guidata aggiunge il nuovo catalogo in uno stato di sottoscrizione annullata.

4. Sottoscrivere il catalogo personalizzato usando l'azione Sottoscrivi al catalogo esistente. Per altre informazioni, vedere Fase 2: sottoscrivere un catalogo di terze parti e sincronizzare gli aggiornamenti.

Annullare l'iscrizione a un catalogo

Per annullare la sottoscrizione a un catalogo, selezionare il catalogo desiderato nell'elenco e fare clic su Annulla sottoscrizione catalogo nella barra multifunzione. Se si annulla la sottoscrizione a un catalogo, si verificano le azioni e i comportamenti seguenti:

• Il sito interrompe la sincronizzazione dei nuovi aggiornamenti
• Il sito blocca i certificati associati per la firma del catalogo e l'aggiornamento del contenuto.
• Gli aggiornamenti esistenti non vengono rimossi, ma potrebbe non essere possibile pubblicarli o distribuirli.

Eliminare un catalogo personalizzato

Elimina cataloghi personalizzati dallo stesso nodo della console. Selezionare un catalogo personalizzato in uno stato di annullamento dell'iscrizione e fare clic su Elimina catalogo personalizzato. Se si è già abbonati al catalogo, prima di eliminarlo, è necessario annullarne l'iscrizione. Non è possibile eliminare cataloghi dei partner. Se si elimina un catalogo personalizzato, quest'ultimo viene rimosso dall'elenco dei cataloghi. Questa azione non influisce sugli aggiornamenti software pubblicati nel punto di aggiornamento software.

Problema noto

L'azione Elimina sui cataloghi personalizzati è disattivata, pertanto non è possibile eliminare cataloghi personalizzati dalla console. Per risolvere questo problema, usa lo strumento wbemtest nel server di sito. Eseguire una query per l'istanza da eliminare con il nome o l'URL di download, ad esempio: select * from SMS_ISVCatalog where DownloadURL="http://www.contoso.com/catalog.cab". Nella finestra dei risultati della query selezionare l'oggetto e fare clic su Elimina.

Miglioramenti alle funzionalità di gestione del cloud

Questa versione include i miglioramenti seguenti:

• Le funzionalità seguenti supportano ora l'uso di Azure U.S. Government Cloud:

  • Onboarding del sito per la gestione del cloud tramite i servizi di Azure

  • Distribuzione di un gateway di gestione cloud con Azure Resource Manager

  • Distribuzione di un punto di distribuzione cloud con Azure Resource Manager

• I clienti usano Windows Autopilot per eseguire il provisioning di Windows 10 nei dispositivi aggiunti a Microsoft Entra connessi alla rete locale. Per installare o aggiornare il client di Gestione configurazione in questi dispositivi, ora non è necessario un punto di distribuzione cloud o un punto di distribuzione locale configurato per consentire ai client di connettersi in modo anonimo. Abilita invece l'opzione del sito per Usa i certificati generati da Gestione configurazione per i sistemi del sito HTTP, che consente a un client aggiunto a un dominio cloud di comunicare con un punto di distribuzione abilitato per HTTP locale. Per ulteriori informazioni, vedere Miglioramento delle comunicazioni client sicure.

Report di conformità dei nuovi aggiornamenti software

La visualizzazione dei report per la conformità degli aggiornamenti software include in genere i dati dei client che non hanno contattato il sito di recente. Un nuovo report consente di filtrare i risultati di conformità per un gruppo di aggiornamento software specifico in base ai client "integri". Questo report mostra lo stato di conformità più realistico dei client attivi nell'ambiente in uso.

Per visualizzare il report, passare all'area di lavoro Monitoraggio, espandere Report, espandere Report, espandere Aggiornamenti software - A Conformità e selezionare Conformità 9 - Integrità e conformità complessive. Specificare il gruppo di aggiornamento, il nome della raccolta e lo stato di integrità del client .

Il rapporto include le seguenti parti:

• Client integri vs clienti totali: questo grafico a barre confronta i client "integri" che hanno comunicato con il sito nel periodo di tempo specificato con il numero totale di client nella raccolta specificata.
• Panoramica della conformità: questo grafico a torta mostra lo stato di conformità generale per il gruppo di aggiornamento software specifico nei client attivi nella raccolta specificata.
• Primi 5 non conformi per ID articolo: Questo grafico a barre include i primi cinque aggiornamenti software del gruppo specificato non conformi ai client attivi nella raccolta specificata.
• La parte inferiore del report è una tabella con ulteriori dettagli, che elenca gli aggiornamenti software nel gruppo specificato.

Passaggi successivi

Per informazioni sull'installazione o l'aggiornamento del ramo Technical Preview, vedere Technical Preview per Gestione configurazione.