Mogelijkheden in Technical Preview 1709 voor Configuration Manager

Van toepassing op: Configuration Manager (Technical Preview Branch)

In dit artikel worden de functies geïntroduceerd die beschikbaar zijn in de Technical Preview voor Configuration Manager, versie 1709. U kunt deze versie installeren om bij te werken en nieuwe mogelijkheden toe te voegen aan de technische preview-site van Configuration Manager. Voordat u deze versie van de technische preview installeert, raadpleegt u Technical Preview for Configuration Manager om vertrouwd te raken met de algemene vereisten en beperkingen voor het gebruik van een technische preview, het bijwerken tussen versies en het geven van feedback over de functies in een technische preview.

Bekende problemen in deze technische proefversie:

• Update naar preview-versie 1709 mislukt als een siteserver in de passieve modus staat. Wanneer u de preview-versie 1706, 1707 of 1708 uitvoert en een primaire siteserver in de passieve modus hebt, moet u de siteserver in de passieve modus verwijderen voordat u uw preview-site kunt bijwerken naar versie 1709. U kunt de siteserver in passieve modus opnieuw installeren nadat versie 1709 voor uw site is uitgevoerd.

  De siteserver in passieve modus verwijderen:

  1. Ga in de console naar Beheeroverzicht>>,Siteconfiguratieservers>en Sitesysteemrollen en selecteer vervolgens de siteserver in passieve modus.
  2. Klik in het deelvenster Sitesysteemrollen met de rechtermuisknop op de siteserverfunctie en kies Rol verwijderen.
  3. Klik met de rechtermuisknop op de siteserver in passieve modus en kies Verwijderen.
  4. Nadat de siteserver is verwijderd, start u de service op de actieve primaire siteserver opnieuw CONFIGURATION_MANAGER_UPDATE.

Hier volgen nieuwe functies die u met deze versie kunt uitproberen.

Verbeterde VPN-profielervaring in de Configuration Manager-console

Met deze release hebben we de VPN-profielwizard en eigenschappenpagina's bijgewerkt om instellingen weer te geven die geschikt zijn voor het geselecteerde platform. Meer specifiek:

• Elk platform heeft zijn eigen workflow, wat betekent dat nieuwe VPN-profielen alleen de instelling bevatten die door het platform wordt ondersteund.
• De pagina's Ondersteunde platformen verschijnen nu na de pagina Algemeen . U kiest nu het platform voordat u eigenschapswaarden instelt.
• Wanneer het platform is ingesteld op Android, Android voor werk of Windows Phone 8.1, is de pagina Ondersteunde platforms niet nodig en wordt deze niet weergegeven.
• De Configuration Manager clientgebaseerde werkstroom is gecombineerd met de clientgebaseerde Windows 10 werkstromen voor hybride mobiele apparaten (MDM); ze ondersteunen dezelfde instellingen.
• Elke platformwerkstroom bevat alleen de instellingen die geschikt zijn voor die werkstroom. De Android-werkstroom bevat bijvoorbeeld instellingen die geschikt zijn voor Android; instellingen die geschikt zijn voor iOS of Windows 10 Mobile worden niet meer weergegeven in de Android-werkstroom.
• Voor apparaten met Windows 8.1 zijn de instellingen die door Configuration Manager worden beheerd, duidelijk gemarkeerd.
• De pagina Automatische VPN is verouderd en is verwijderd.

Deze wijzigingen gelden voor nieuwe VPN-profielen.

Om het compatibiliteitsrisico te minimaliseren, worden bestaande VPN-profielen ongewijzigd gelaten. Wanneer u een bestaand profiel bewerkt, worden de instellingen weergegeven zoals bij het maken van het profiel.

Probeer het maar eens!

Maak een nieuw VPN-profiel met behulp van de gebruikelijke procedure. U ziet dat de opties van de eerste pagina in de wizard VPN-profiel zijn gewijzigd.

1. Ga naar Overzicht van activa en compliance>>Nalevingsinstellingen>Toegang tot>bedrijfsresources VPN-profielen en kies vervolgens VPN-profiel maken.

2. Voer een naam in op de pagina Algemeen en kies een van de volgende opties onder Geef het type VPN-profiel op dat u wilt maken:

   • Windows 10
   • Windows 8.1
   • Windows Phone 8.1
   • iOS en macOS
   • Android
   • Android voor werk

3. Als u kiest voor Windows 8.1, hebt u ook de optie om een nieuw profiel te maken of te importeren uit een bestand.

4. Voltooi de wizard om het maken van het profiel te voltooien.

Wanneer u verschillende platforms selecteert, wordt u erop gebrand dat alleen de instellingen worden weergegeven die relevant zijn voor het geselecteerde platform.

Co/beheer voor Windows 10-apparaten

Veel klanten willen Windows 10-apparaten op dezelfde manier beheren als mobiele apparaten met een vereenvoudigde, goedkopere, cloudoplossing. Het kan echter moeilijk zijn om de overstap te maken van traditioneel management naar modern management. Vanaf Windows 10 versie 1607 (ook wel bekend als de Jubileumupdate) kunt u een Windows 10-apparaat koppelen aan on-premises Active Directory (AD) en cloudgebaseerde Microsoft Entra ID tegelijk (hybride Microsoft Entra ID). Co-management maakt gebruik van deze verbetering en stelt u in staat om gelijktijdig Windows 10-apparaten te beheren met behulp van zowel Configuration Manager als Intune. Het is een oplossing die een brug slaat van traditioneel naar modern beheer en u een pad biedt om de overgang gefaseerd te maken.

Vereisten

U moet aan de volgende vereisten voldoen voordat u gezamenlijk beheer kunt inschakelen. Er zijn algemene vereisten en andere vereisten voor bestaande Configuration Manager-clients en apparaten die geen client zijn.

Bekende problemen

Nadat u een beleid voor gezamenlijk beheer hebt gemaakt, kunt u het beleid niet meer bewerken. Als u het beleid wilt wijzigen, verwijdert u het beleid en maakt u het vervolgens opnieuw met de instellingen die u nodig hebt.

Algemene vereisten

Hieronder volgen algemene vereisten om gezamenlijk beheer in te schakelen:

• Technische preview voor Configuration Manager versie 1709

• Microsoft Entra ID

• EMS- of Intune-licentie voor alle gebruikers

• Intune-abonnement (MDM-autoriteit in Intune ingesteld op Intune)

  Opmerking

  Als u een hybride MDM-omgeving hebt (Intune geïntegreerd met Configuration Manager), kunt u co-beheer niet inschakelen.

Aanvullende vereisten voor bestaande Configuration Manager-clients

• Windows 10, versie 1709 (Fall Creators Update) en hoger
• Hybride versie van Microsoft Entra (toegevoegd aan AD en Microsoft Entra ID)

Aanvullende vereisten voor nieuwe Windows 10-apparaten

• Windows 10, versie 1709 (Fall Creators Update) en hoger
• Cloud Management Gateway in Configuration Manager

Werkbelastingen die u kunt overschakelen naar Intune

Nadat u co-beheer hebt ingeschakeld, blijft Configuration Manager alle werkbelastingen beheren. Wanneer u besluit dat u er klaar voor bent, kunt u beginnen met Intune het beheren van beschikbare werkbelastingen. In deze release kunt u de volgende werkbelastingen laten beheren Intune.

Nalevingsbeleidsregels

Compliance-beleidsregels definiëren de regels en instellingen waaraan een apparaat moet voldoen om te worden beschouwd als compatibel door het beleid voor voorwaardelijke toegang. U kunt nalevingsbeleid ook gebruiken om nalevingsproblemen met apparaten onafhankelijk van voorwaardelijke toegang te bewaken en op te lossen.

Clientbeleid voor Windows Update

Met het clientbeleid van Windows Update kunt u uitstelbeleid configureren voor functie-updates voor Windows 10 of kwaliteitsupdates voor Windows 10-apparaten die rechtstreeks worden beheerd door het beleid van de Windows Update-client. Zie Uitstelbeleid configureren met clientbeleid voor Windows Update voor meer informatie.

Externe acties beschikbaar in Intune op Azure voor apparaten met gezamenlijk beheer

Wanneer een Windows 10-apparaat is ingeschakeld voor gezamenlijk beheer, hebt u de volgende externe acties tot uw beschikking vanuit Intune op Azure:

• Fabrieksinstellingen herstellen
• Selectief wissen
• Apparaten verwijderen
• Start het apparaat opnieuw op
• Nieuwe start

Bereid Intune voor gezamenlijk beheer voor

Voordat u werkbelastingen overschakelt van Configuration Manager naar Intune, maakt u de profielen en beleidsregels die u nodig hebt in Intune om ervoor te zorgen dat uw apparaten beveiligd blijven. U kunt in Intune objecten maken op basis van de objecten in Configuration Manager. Of, als uw huidige strategie is gebaseerd op legacy of traditioneel beheer, wilt u misschien een stapje terug doen en opnieuw nadenken over welk beleid en welke profielen u nodig hebt voor modern beheer. Gebruik de volgende bronnen om het beleid en de profielen te maken.

• Clientbeleid voor Windows Update
• Apparaatconfiguratieprofielen

Architectuuroverzicht voor co-beheer

In het volgende diagram ziet u een architectuuroverzicht van gezamenlijk beheer en hoe dit past in bestaande configuratie- en Intune infrastructuren.

Scenario's om gezamenlijk beheer in te schakelen

U kunt co-beheer inschakelen voor zowel Windows 10 apparaten die zijn ingeschreven bij Microsoft Intune als bestaande Windows 10 Configuration Manager clients. In beide scenario's worden Windows 10-apparaten gelijktijdig beheerd door Configuration Manager en Intune, en toegevoegd aan AD en Microsoft Entra ID.

Apparaten die zijn ingeschreven bij Intune

Wanneer Windows 10-apparaten worden ingeschreven bij Intune, kunt u de Configuration Manager-client op de apparaten installeren (met behulp van een specifiek opdrachtregelargument) om de clients voor te bereiden op gezamenlijk beheer. Vervolgens schakelt u co-beheer in vanaf de Configuration Manager-console om specifieke werkbelastingen naar Intune te verplaatsen voor specifieke Windows 10-apparaten.

Voor Windows 10-apparaten die nog niet zijn ingeschreven bij Intune, kunt u automatische inschrijving bij Azure gebruiken om de apparaten in te schrijven. Voor nieuwe Windows 10-apparaten kunt u Windows Autopilot gebruiken om de Out-of-Box Experience (OOBE) te configureren, waaronder automatische inschrijving waarmee apparaten worden ingeschreven bij Intune.

Configuration Manager-clients

Wanneer u Windows 10 apparaten hebt die zijn Configuration Manager clients, kunt u deze apparaten inschrijven en co-beheer inschakelen vanaf de Configuration Manager console. Configuration Manager activeert automatische inschrijving bij Intune op basis van de gegevens van de Microsoft Entra-tenant.

Apparaten voorbereiden Windows 10 voor gezamenlijk beheer

U kunt co-beheer inschakelen op Windows 10 apparaten die zijn gekoppeld aan AD en Microsoft Entra ID en die zijn ingeschreven bij Intune en een client in Configuration Manager. Voor nieuwe Windows 10-apparaten en apparaten die al zijn geregistreerd bij Intune, installeert u de Configuration Manager client voordat ze gezamenlijk kunnen worden beheerd. Voor Windows 10-apparaten die al Configuration Manager-client zijn, kunt u de apparaten registreren bij Intune en co-beheer inschakelen in de Configuration Manager-console.

Opdrachtregel voor het installeren van de Configuration Manager-client

Maak een app in Intune voor Windows 10 apparaten die nog niet zijn Configuration Manager clients. Gebruik de volgende opdrachtregel als u de app in de volgende secties maakt:

ccmsetup.msi CCMSETUPCMD="/mp:<URL of cloud management gateway mutual auth endpoint>/ CCMHOSTNAME=<URL of cloud management gateway mutual auth endpoint> SMSSiteCode=<Sitecode> SMSMP=https://<FQDN of MP> AADTENANTID=<Microsoft Entra tenant ID> AADTENANTNAME=<Tenant name> AADCLIENTAPPID=<Server AppID for Microsoft Entra-integratie> AADRESOURCEURI=https://<Resource ID">

Als u bijvoorbeeld de volgende waarden had:

• URL van eindpunt voor wederzijdse verificatie van Cloud Management Gateway: https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100

  Opmerking

  Gebruik de waarde MutualAuthPath in de vProxy_Roles SQL-weergave voor de URL van de waarde van het eindpunt voor wederzijdse verificaties van Cloud Management Gateway .

• FQDN van beheerpunt (MP): sccmmp.corp.contoso.com

• Sitecode: PS1

• Microsoft Entra-tenant-id: 72F988BF-86F1-41AF-91AB-2D7CD011XXXX

• Naam van Microsoft Entra-tenant: contoso

• ID van Microsoft Entra-client-app: bef323b3-042f-41a6-907a-f9faf0d1XXXX

• Microsoft Entra-bron-id URI: ConfigMgrServer

  Opmerking

  Gebruik de IdentifierURI-waarde uit de vSMS_AAD_Application_Ex SQL-weergave voor de URI-waarde voor de Microsoft Entra resource-id.

U zou dan de volgende opdrachtregel gebruiken:

ccmsetup.msi CCMSETUPCMD="/mp:https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 SMSSiteCode=PS1 SMSMP=https://sccmmp.corp.contoso.com AADTENANTID=72F988BF-86F1-41AF-91AB-2D7CD011XXXX AADTENANTNAME=contoso AADCLIENTAPPID=bef323b3-042f-41a6-907a-f9faf0d1XXXX AADRESOURCEURI=https://ConfigMgrServer"

Nieuwe Windows 10-apparaten

Voor nieuwe Windows 10-apparaten kunt u de Windows Autopilot-service gebruiken om de out-of-box-ervaring te configureren, wat inhoudt dat het apparaat wordt toegevoegd aan AD en Microsoft Entra ID, en dat het apparaat wordt geregistreerd bij Intune. Maak vervolgens een app in Intune om de Configuration Manager-client te implementeren.

1. Schakel Windows Autopilot in voor de nieuwe Windows 10-apparaten. Zie Overzicht van Windows Autopilot voor meer informatie.
2. Configureer automatische inschrijving bij Microsoft Entra ID zodat uw apparaten automatisch worden ingeschreven bij Intune. Zie Windows-apparaten inschrijven voor Microsoft Intune voor meer informatie.
3. Maak een app in Intune met het Configuration Manager-clientpakket en implementeer de app op Windows 10-apparaten die u mede wilt beheren. Gebruik de opdrachtregel om de Configuration Manager-client te installeren wanneer u de stappen doorloopt om clients vanaf internet te installeren met behulp van Microsoft Entra ID.

Windows 10-apparaten zijn niet ingeschreven bij Intune of een Configuration Manager-client

Voor Windows 10-apparaten die niet zijn ingeschreven bij Intune of de Configuration Manager-client hebben, kunt u automatische inschrijving gebruiken om het apparaat te registreren bij Intune. Maak vervolgens een app in Intune om de Configuration Manager-client te implementeren.

1. Configureer automatische inschrijving bij Microsoft Entra ID zodat uw apparaten automatisch worden ingeschreven bij Intune. Zie Windows-apparaten inschrijven voor Microsoft Intune voor meer informatie.
2. Maak een app in Intune met het Configuration Manager-clientpakket en implementeer de app op Windows 10-apparaten die u mede wilt beheren. Gebruik de opdrachtregel om de Configuration Manager-client te installeren wanneer u de stappen doorloopt om clients vanaf internet te installeren met behulp van Microsoft Entra ID.

Windows 10-apparaten die zijn ingeschreven bij Intune

Voor Windows 10-apparaten die al zijn ingeschreven bij Intune, maakt u een app in Intune om de Configuration Manager-client te implementeren. Gebruik de opdrachtregel om de Configuration Manager-client te installeren wanneer u de stappen doorloopt om clients vanaf internet te installeren met behulp van Microsoft Entra ID.

Werkbelasting Configuration Manager overschakelen naar Intune

In de vorige sectie hebt u Windows 10-apparaten voorbereid voor gezamenlijk beheer. Deze apparaten zijn nu gekoppeld aan AD en Microsoft Entra ID, zijn ingeschreven bij Intune en hebben de Configuration Manager-client. U hebt waarschijnlijk nog steeds Windows 10-apparaten die zijn gekoppeld aan AD en de Configuration Manager-client hebben, maar niet zijn toegevoegd aan Microsoft Entra ID of geregistreerd zijn bij Intune. De volgende procedure bevat de stappen om co-beheer in te schakelen, de rest van uw Windows 10-apparaten (Configuration Manager-clients zonder Intune-registratie) voor te bereiden op co-beheer en u in staat te stellen specifieke Configuration Manager-werkbelastingen om te schakelen naar Intune.

1. Ga in de Configuration Manager console naarBeheeroverzicht>>Cloud Services>co-beheer.
2. Kies op het tabblad Start in de groep Beheren de optie Co-management configureren om de wizard Co-management onboarding te openen.
3. Klik op de pagina Abonnement op Aanmelden en aanmelden bij uw Intune tenant en klik vervolgens op Volgende.
4. Configureer op de pagina Staging de volgende instellingen en klik vervolgens op Volgende:
   • Testgroep: de testgroep bevat een of meer verzamelingen die u selecteert. Gebruik deze groep als onderdeel van uw gefaseerde implementatie van gezamenlijk beheer. U kunt beginnen met een kleine testverzameling en vervolgens meer verzamelingen aan de testgroep toevoegen naarmate u co-beheer uitrolt naar meer gebruikers en apparaten. U kunt de verzamelingen in de testgroep op elk gewenst moment wijzigen via de eigenschappen voor gezamenlijk beheer.
   • Productie: wanneer u deze instelling selecteert, worden alle ondersteunde Windows 10-apparaten ingeschakeld voor co-beheer. Configureer de uitsluitingsgroep met een of meer verzamelingen. Apparaten die lid zijn van een van de verzamelingen in deze groep, zijn uitgesloten van het gebruik van cobeheer.
5. Kies op de pagina Activering de optie Pilot of Alles (afhankelijk van de instellingen die u hebt geconfigureerd op de pagina Staging) om Automatische inschrijving in te schakelen bij Intune. Klik vervolgens op Volgende. Wanneer u voor de pilot kiest, worden alleen de Configuration Manager-clients die lid zijn van de pilotgroep automatisch ingeschreven bij Intune. Hiermee kunt u co-beheer inschakelen op een subset van clients om co-beheer in eerste instantie te testen, en co-management gefaseerd uit te rollen.
6. Kies op de pagina Workloads of u Configuration Manager workloads wilt omschakelen die door Intune moeten worden beheerd en klik op Volgende. Gebruik de schuifregelaars om te selecteren of de werkbelasting moet worden overgebracht naar de testgroep of voor alle Windows 10-clients (afhankelijk van de instellingen die u hebt geconfigureerd op de pagina Fasering).
7. Voltooi de wizard om gezamenlijk beheer in te schakelen.

Zie ook

Zie Technical Preview for Configuration Manager voor informatie over het installeren of bijwerken van de Technical Preview Branch.