Functies in de technische preview van Configuration Manager versie 2002.2

Van toepassing op: Configuration Manager (Technical Preview Branch)

In dit artikel worden de functies geïntroduceerd die beschikbaar zijn in de technische preview van Configuration Manager, versie 2002.2. Installeer deze versie om bij te werken en nieuwe functies toe te voegen aan uw technische preview-site.

Bekijk het artikel over technische preview voordat u deze update installeert. In dit artikel leest u meer over de algemene vereisten en beperkingen voor het gebruik van een technische preview, over het bijwerken tussen versies en over het geven van feedback.

In de volgende secties worden de nieuwe functies beschreven die u in deze versie kunt uitproberen:

Microsoft Intune tenant attach: Apparaatsynchronisatie en apparaatacties

Microsoft Intune productfamilie is een geïntegreerde oplossing voor het beheren van al uw apparaten. Microsoft brengt Configuration Manager en Intune samen in één console met het naam Microsoft Intune-beheercentrum. Vanaf deze release kunt u uw Configuration Manager-apparaten uploaden naar de cloudservice en acties uitvoeren vanaf de blade Apparaten in het beheercentrum.

Vereisten

• Een account dat een globale beheerder van Microsoft Entra is voor aanmelding bij het toepassen van deze wijziging.

  • Bij onboarding worden een app van derden en een eigen service-principal gemaakt in uw Microsoft Entra-tenant.

  Belangrijk

  De rol van globale beheerder van Microsoft Entra is een zeer bevoorrechte rol en mag alleen worden gebruikt wanneer een andere rol niet kan worden gebruikt. Voor deze functie is de rol van globale beheerder vereist. Voor andere functies raadt Microsoft aan rollen met de minste machtigingen te gebruiken. Zie Grondbeginselen van beheer op basis van rollen voor Configuration Manager voor meer informatie.

• Een openbare cloudomgeving in Azure.

• Het gebruikersaccount dat apparaatacties activeert, heeft de volgende vereisten:

  • Is ontdekt met gebruikersdetectie in Microsoft Entra
  • Is ontdekt met Active Directory-gebruikersdetectie
  • De machtiging Resource melden onder de objectklasse Verzamelingen in Configuration Manager.

• Schakel deze pre-releasefunctie in via beheeroverzicht>>Updates en onderhoudsfuncties>.

Interneteindpunten

• https://aka.ms/configmgrgateway
• https://*.manage.microsoft.com

Logboekbestanden

Gebruik de volgende logboeken, die zich op het serviceaansluitpunt bevinden:

• CMGatewaySyncUploadWorker.log
• CMGatewayNotificationWorker.log

Bekende problemen

Na de onboarding moet de service SMS_EXECUTIVE opnieuw worden gestart. Het opnieuw opstarten van de service is een eenmalige actie en is alleen voor deze technische preview.

Probeer het maar eens!

Probeer de taken te voltooien. Stuur vervolgens uw feedback met uw mening over de functie.

Apparaat uploaden inschakelen

• Als u co-beheer momenteel hebt ingeschakeld, bewerkt u co-management eigenschappen om het uploaden van apparaten in te schakelen.
• Als u co-beheer niet hebt ingeschakeld, gebruikt u de wizard Co-management configureren om het uploaden van apparaten in te schakelen.
  • U kunt uw apparaten uploaden zonder automatische inschrijving voor co-beheer in te schakelen of werkbelastingen over te schakelen naar Intune.
• Alle apparaten die worden beheerd door Configuration Manager en die Ja in de kolom Client hebben, worden geüpload. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling.

Eigenschappen van gezamenlijk beheer bewerken om het uploaden van apparaten mogelijk te maken

Als co-beheer momenteel is ingeschakeld, bewerkt u de co-beheereigenschappen om het uploaden van apparaten mogelijk te maken met behulp van de onderstaande instructies:

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Co-beheer.

2. Klik met de rechtermuisknop op uw instellingen voor gezamenlijk beheer en selecteer Eigenschappen.

3. Selecteer op het tabblad Uploaden configureren de optie Uploaden naar Microsoft Endpoint Manager-beheercentrum. Klik op Toepassen.

   • De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten beheerd met Microsoft Endpoint Configuration Manager. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling.

   

4. Meld u aan met uw hoofdbeheerdersaccount wanneer hierom wordt gevraagd.

5. Klik op Ja om de melding voor het maken van een Microsoft Entra-toepassing te accepteren. Met deze actie richt u een service-principal in en wordt een registratie van de Microsoft Entra-toepassing gemaakt om de synchronisatie te vergemakkelijken.

6. Klik op OK om de co-beheereigenschappen af te sluiten nadat u klaar bent met het aanbrengen van wijzigingen.

De wizard Co-beheer configureren gebruiken om het uploaden van apparaten in te schakelen

Als u co-beheer niet hebt ingeschakeld, gebruikt u de wizard Co-management configureren om het uploaden van apparaten in te schakelen. U kunt uw apparaten uploaden zonder automatische inschrijving voor co-beheer in te schakelen of werkbelastingen over te schakelen naar Intune. Schakel het uploaden van apparaten in door de onderstaande instructies te volgen:

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Co-beheer.

2. Klik op het lint op Co-beheer configureren om de wizard te openen.

3. Selecteer op de pagina Tenant onboardingAzurePublicCloud voor uw omgeving. Azure Government Cloud wordt niet ondersteund.

4. Klik op Aanmelden. Gebruik uw hoofdbeheerdersaccount om u aan te melden.

5. Zorg ervoor dat de optie Uploaden naar Microsoft Endpoint Manager-beheercentrum is geselecteerd op de pagina voor onboarding van tenants .

   • Zorg ervoor dat de optie Automatische clientinschrijving voor co-beheer inschakelen niet is ingeschakeld als u co-management nu niet wilt inschakelen. Als u gezamenlijk beheer wilt inschakelen, selecteert u de optie.
   • Als u co-beheer inschakelt voor het uploaden van apparaten, krijgt u extra pagina's die u in de wizard moet voltooien. Zie Co-management inschakelen voor meer informatie.

   

6. Klik op Volgende en vervolgens op Ja om de melding Microsoft Entra-toepassing maken te accepteren. Met deze actie richt u een service-principal in en wordt een registratie van de Microsoft Entra-toepassing gemaakt om de synchronisatie te vergemakkelijken.

7. Selecteer op de pagina Uploaden configureren de aanbevolen instelling voor het uploaden van apparaten voor Al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling.

8. Klik op Samenvatting om uw selectie te bekijken en klik vervolgens op Volgende.

9. Klik op Sluiten wanneer de wizard is voltooid.

Controleer je upload en voer apparaatacties uit

Logboeken controleren

1. Open CMGatewaySyncUploadWorker.log vanuit <ConfigMgr install directory>\Logs.
2. De volgende synchronisatietijd wordt genoteerd door logboekvermeldingen die vergelijkbaar zijn met .Next run time will be at approximately: 02/28/2020 16:35:31
3. Zoek voor apparaatuploads naar logboekvermeldingen die vergelijkbaar zijn met Batching N records. N is het aantal apparaten dat naar de cloud is geüpload.
4. De upload vindt elke 15 minuten plaats voor wijzigingen. Nadat de wijzigingen zijn geüpload, kan het nog 5 tot 10 minuten duren voordat clientwijzigingen worden weergegeven in het Microsoft Intune-beheercentrum.

Apparaatacties uitvoeren

1. Navigeer in een browser naar https://intune.microsoft.com.

2. Selecteer Apparaten en vervolgens Alle apparaten om de geüploade apparaten te bekijken. U ziet ConfigMgr in de kolom Beheerd door voor geüploade apparaten.

3. Klik op een apparaat om de overzichtspagina te laden.

4. Klik op een van de volgende acties:

   • Beleid van Sync Machine
   • Gebruikersbeleid synchroniseren
   • Evaluatiecyclus voor apps

   

Managementinzichtregels voor juiste HTTPS-configuratie

Deze release bevat andere managementinzichtregels om u te helpen bij het configureren van uw site voor het toevoegen van beveiligde HTTPS-communicatie:

• Sites die niet over de juiste HTTPS-configuratie beschikken: met deze regel worden sites in de hiërarchie vermeld die niet op de juiste manier zijn geconfigureerd voor HTTPS. Met deze configuratie wordt voorkomen dat de site de resultaten van het lidmaatschap van de verzameling synchroniseert met Microsoft Entra-groepen. Dit kan ertoe leiden dat bij Azure AD Sync niet alle apparaten worden geüpload. Het beheer van deze klanten werkt mogelijk niet goed.

• Apparaten die niet zijn geüpload naar Microsoft Entra ID: deze regel vermeldt apparaten die niet zijn geüpload naar Microsoft Entra ID omdat de site niet goed is geconfigureerd voor HTTPS.

Configureer voor beide regels Enhanced HTTP of schakel ten minste één beheerpunt voor HTTPS in. Deze regels worden niet weergegeven als u de site eerder hebt geconfigureerd voor HTTPS-communicatie.

Verbeteringen in BitLocker-beheer

In Configuration Manager huidige branchversie 1910 moest u een beheerpunt inschakelen om de BitLocker-herstelservice te integreren. De HTTPS-verbinding is nodig voor het versleutelen van de herstelsleutels in het netwerk van de Configuration Manager-client naar het beheerpunt. Het configureren van het beheerpunt en alle clients voor HTTPS kan voor veel klanten lastig zijn.

Vanaf deze versie geldt de HTTPS-vereiste voor de IIS-website die als host fungeert voor de herstelservice, niet voor de hele beheerpuntfunctie. Deze wijziging versoepelt de certificaatvereisten en versleutelt nog steeds de herstelsleutels tijdens de overdracht.

De eigenschap Clientverbindingen van het beheerpunt kan nu HTTP of HTTPS zijn. Als het beheerpunt is geconfigureerd voor HTTP, ter ondersteuning van de BitLocker-herstelservice:

1. Een serververificatiecertificaat verkrijgen. Bind het certificaat aan de IIS-website op het beheerpunt dat als host fungeert voor de BitLocker-herstelservice.

2. Configureer clients om het serververificatiecertificaat te vertrouwen. Er zijn twee methoden om dit vertrouwen te bereiken:

   • Gebruik een certificaat van een openbare en wereldwijd vertrouwde certificaatprovider. Windows-clients bevatten vertrouwde basiscertificeringsinstanties (CA's) van deze providers. Door een serververificatiecertificaat te gebruiken dat is uitgegeven door een van deze providers, zouden uw clients het automatisch moeten vertrouwen.

   • Gebruik een certificaat dat is uitgegeven door een certificeringsinstantie van de PKI (Public Key Infrastructure) van uw organisatie. De meeste PKI-implementaties voegen de vertrouwde basiscertificeringsinstanties toe aan Windows-clients. Bijvoorbeeld het gebruik van Active Directory Certificate Services met groepsbeleid. Als u het serververificatiecertificaat verleent, geeft u een certificeringsinstantie die niet automatisch door clients wordt vertrouwd, dan voegt u het door de certificeringsinstantie vertrouwde basiscertificaat toe aan clients.

Gebruik de BitLockerManagementHandler.log op de client om problemen met deze verbinding op te lossen. Voor connectiviteit met de herstelservice toont het logboek de URL die de client gebruikt. Zoek een vermelding die begint met Checking for Recovery Service at.

Verbeteringen in de ondersteuning voor ARM64-apparaten

Deze release verbetert de ondersteuning voor apparaten met de ARM64-processor. Het platform Alle Windows 10 (ARM64) is nu beschikbaar in de lijst met ondersteunde besturingssysteemversies voor de volgende objecten:

• Ondersteunde platformen voor configuratie-items
• Vereisten voor toepassingsimplementatietype
• Vereisten voor het pakketprogramma
• Geavanceerde eigenschappen taakreeks

Zie Windows 10 op ARM64 voor meer informatie over de ondersteuning van Configuration Manager voor ARM64-apparaten.

In alle submappen zoeken naar configuratie-items en basislijnen voor configuraties

Net als bij verbeteringen in eerdere versies kunt u nu de zoekoptie Alle submappen gebruiken op de knooppunten Configuration Items en Configuration Baselines .

Ondersteuning voor 64-bits macOS Catalina

Configuration Manager biedt nu ondersteuning voor de 64-bits versie van macOS Catalina, versie 10.15. Zie Ondersteunde versies van besturingssystemen voor clients en apparaten voor meer informatie.

U kunt Microsoft Intune ook gebruiken om macOS-apparaten te beheren. Zie de implementatiehandleiding voor meer informatie: macOS-apparaten beheren in Microsoft Intune.

Verbeteringen voor het uitbreiden en migreren van on-premises sites naar Microsoft Azure

On-premises sites uitbreiden en migreren naar Microsoft Azure biedt nu ondersteuning voor het inrichten van meerdere sitesysteemrollen op één virtuele Azure-machine. U kunt sitesysteemrollen toevoegen nadat de implementatie van de eerste Azure virtuele machine is voltooid. Voer de volgende stappen uit om een nieuwe rol toe te voegen aan een bestaande virtuele machine:

1. Klik op het tabblad Implementaties in Azure op een virtuele machine-implementatie met de status Voltooid.
2. Klik op de knop Nieuwe maken om een extra rol aan de virtuele machine toe te voegen.

Cloudfuncties van Microsoft Configuration Manager

Wanneer er nieuwe cloudfuncties beschikbaar zijn in het Microsoft Intune-beheercentrum of andere gekoppelde cloudservices voor uw on-premises Configuration Manager-installatie, kunt u zich nu aanmelden voor deze nieuwe functies in de Configuration Manager console. Voor meer informatie over het inschakelen van functies in de Configuration Manager-console, raadpleegt u Optionele functies van updates inschakelen.

Volgende stappen

Zie Technical Preview voor meer informatie over het installeren of bijwerken van de Technical Preview branch.

Zie Welke vertakking van Configuration Manager moet ik gebruiken? voor meer informatie over de verschillende vertakkingen van Configuration Manager.