Functies in de technische preview-versie 2002 van Configuration Manager

Van toepassing op: Configuration Manager (Technical Preview Branch)

In dit artikel worden de functies beschreven die beschikbaar zijn in de technische preview van Configuration Manager, versie 2002. Installeer deze versie om bij te werken en nieuwe functies toe te voegen aan uw technische preview-site.

Bekijk het artikel over technische preview voordat u deze update installeert. In dit artikel leest u meer over de algemene vereisten en beperkingen voor het gebruik van een technische preview, over het bijwerken tussen versies en over het geven van feedback.

In de volgende secties worden de nieuwe functies beschreven die u in deze versie kunt uitproberen:

Software-updates evalueren na een onderhoudsstackupdate

Configuration Manager detecteert nu of een onderhoudsstackupdate (SSU) onderdeel is van een installatie voor meerdere updates. Wanneer een SSU wordt gedetecteerd, wordt deze eerst geïnstalleerd. Na de installatie van de SSU wordt een evaluatiecyclus voor software-updates uitgevoerd om de resterende updates te installeren. Door deze wijziging kan een afhankelijke cumulatieve update worden geïnstalleerd na de update van de onderhoudsstack. Het apparaat hoeft niet opnieuw te worden opgestart tussen installaties door en u hoeft geen extra onderhoudsvenster te maken. SSU's worden alleen als eerste geïnstalleerd voor installaties die niet door een gebruiker worden gestart. Als een gebruiker bijvoorbeeld vanuit het Software Center een installatie voor meerdere updates start, wordt de SSU mogelijk niet eerst geïnstalleerd.

Microsoft 365-updates voor niet-verbonden software-updatepunten

U kunt een nieuw hulpprogramma gebruiken om Microsoft 365-updates van een WSUS-server met internetverbinding te importeren in een niet-verbonden Configuration Manager-omgeving. In het verleden kon u Microsoft 365-updates niet implementeren wanneer u metagegevens exporteerde en importeerde voor software die was bijgewerkt in niet-verbonden omgevingen. Voor Microsoft 365-updates moeten aanvullende metagegevens worden gedownload van een Office-API en het Office-CDN, wat niet mogelijk is in niet-verbonden omgevingen.

Vereisten

• Een met internet verbonden WSUS-server waarop minimaal Windows Server 2012 wordt uitgevoerd.
• De WSUS-server moet zijn verbonden met de volgende twee interneteindpunten:
  • officecdn.microsoft.com
  • config.office.com
• Kopieer het hulpprogramma OfflineUpdateExporter en de afhankelijkheden ervan naar de WSUS-server die verbonden is met internet.
  • Het hulpprogramma en de afhankelijkheden ervan bevinden zich in de <map ConfigMgrInstallDir>/tools/OfflineUpdateExporter .
• De gebruiker die het hulpprogramma uitvoert, moet deel uitmaken van de groep WSUS-beheerders .
• De map die is gemaakt om de metagegevens en inhoud van de Office-update op te slaan, moet de juiste toegangsbeheerlijsten (ACL's) hebben om de bestanden te beveiligen.
  • Deze map moet ook leeg zijn.
• Gegevens die van de online WSUS-server naar de niet-verbonden omgeving worden verplaatst, moeten veilig worden verplaatst.
• Bekijk de bekende problemen.

Overbodige Microsoft 365-updates synchroniseren en weigeren

1. Open de WSUS-console op je met internet verbonden WSUS.
2. Selecteer Opties en vervolgens Producten en Classificaties.
3. Selecteer op het tabblad Producten de optie Office 365-client en selecteer vervolgens op het tabblad Classificaties de optie Updates.
4. Ga naar Synchronisaties en selecteer Nu synchroniseren om de Microsoft 365-updates in WSUS op te halen.
5. Wanneer de synchronisatie is voltooid, weiger je alle Microsoft 365-updates die je niet met Configuration Manager wilt implementeren. U hoeft Microsoft 365-updates niet goed te keuren om ze te kunnen downloaden.
   • Het weigeren van ongewenste Microsoft 365-updates in WSUS voorkomt niet dat ze worden geëxporteerd tijdens een WsusUtil.exe export, maar het voorkomt wel dat het hulpprogramma OfflineUpdateExporter de inhoud voor hen downloadt.
   • Het hulpprogramma OfflineUpdateExporter doet het downloaden van Microsoft 365-updates voor u. Andere producten moeten nog steeds worden goedgekeurd om te worden gedownload als u updates voor deze producten exporteert.
   • Maak een nieuwe updateweergave in WSUS om eenvoudig onnodige Microsoft 365-updates in WSUS te zien en te weigeren.
6. Als u andere productupdates goedkeurt voor downloaden en exporteren, wacht u tot het downloaden van de inhoud is voltooid voordat u de inhoud van de map WSUSContent uitvoert WsusUtil.exe exporteert en kopieert. Zie Software-updates synchroniseren vanaf een losgekoppeld software-updatepunt voor meer informatie

De Microsoft 365-updates exporteren

1. Kopieer de map OfflineUpdateExporter van Configuration Manager naar de WSUS-server met internetverbinding.

   • Het hulpprogramma en de afhankelijkheden ervan bevinden zich in de <map ConfigMgrInstallDir>/tools/OfflineUpdateExporter .

2. Voer het hulpprogramma uit vanaf een opdrachtprompt op de WSUS-server met internetverbinding, met het volgende gebruik: OfflineUpdateExporter.exe -O -D <doelpad>

   OfflineUpdateExporter Parameter	Beschrijving
   -O	-Kantoor. Geeft aan dat het product voor updates Microsoft 365 is
   -D	-Bestemming. Bestemming is een vereiste parameter en het hele pad naar de doelmap is vereist.

   • Het hulpprogramma OfflineUpdateExporter doet het volgende:
     • Maakt verbinding met WSUS
     • Leest de metagegevens van de Microsoft 365-update in WSUS
     • Hiermee downloadt u de inhoud en eventuele aanvullende metagegevens die nodig zijn voor de Microsoft 365-updates naar de doelmap

3. Navigeer op de opdrachtprompt op de WSUS-server met internetverbinding naar de map met WsusUtil.exe. Het hulpprogramma bevindt zich standaard in %ProgramFiles%\Update Services\Tools. Als het hulpprogramma zich bijvoorbeeld op de standaardlocatie bevindt, typt u cd %ProgramFiles%\Update Services\Tools.

   • Als je Windows Server 2012 gebruikt, moet je ervoor zorgen dat KB2819484 is geïnstalleerd op de WSUS-servers.
   • De gebruiker die het WsusUtil-hulpprogramma uitvoert, moet lid zijn van de lokale groep Administrators op de server.

4. Typ het volgende om de metagegevens van de software-updates naar een GZIP-bestand te exporteren:

   WsusUtil.exe ExportPackageNameLogfile

   Bijvoorbeeld:

   WsusUtil.exe exporteren export.xml.gz export.log

5. Kopieer het export.xml.gz bestand naar de WSUS-server op het hoogste niveau in het niet-verbonden netwerk.

6. Als u updates voor andere producten hebt goedgekeurd, kopieert u de inhoud van de map WSUSContent naar de map WSUSContent van de niet-verbonden WSUS-server op het hoogste niveau.

7. Kopieer de doelmap die wordt gebruikt voor de OfflineUpdateExporter naar de hoogste Configuration Manager-siteserver op het niet-verbonden netwerk.

De Microsoft 365-updates importeren

1. Importeer op de losgekoppelde WSUS-server op het hoogste niveau de metagegevens van de update uit de export.xml.gz die u hebt gegenereerd op de WSUS-server die is verbonden met internet.

   Bijvoorbeeld:

   WsusUtil.exe importeren export.xml.gz import.log

   Het hulpprogramma WsusUtil.exe bevindt zich standaard in %ProgramFiles%\Update Services\Tools.

2. Wanneer de import is voltooid, moet u een eigenschap voor sitebeheer configureren op de losgekoppelde Configuration Manager-siteserver op het hoogste niveau. Deze configuratiewijziging verwijst Configuration Manager naar de inhoud voor Microsoft 365. De configuratie van de eigenschap wijzigen:

   1. Kopieer het O365OflBaseUrlConfigured PowerShell-script naar de losgekoppelde Configuration Manager-siteserver op het hoogste niveau.
   2. Wijzig "D:\Office365updates\content" het volledige pad naar de gekopieerde map met de Office-inhoud en metagegevens die zijn gegenereerd door OfflineUpdateExporter.
   3. Sla het script op als O365OflBaseUrlConfigured.ps1
   4. Voer vanuit een PowerShell-venster met verhoogde bevoegdheid op de losgekoppelde Configuration Manager-siteserver op het hoogste niveau de volgende opdracht uit.\O365OflBaseUrlConfigured.ps1.
   5. Start de SMS_Executive-service op de siteserver opnieuw.

3. Navigeer in de Configuration Manager-console naarConfiguratiesites>voor beheersites>.

4. Klik met de rechtermuisknop op de site op het hoogste niveau en selecteer vervolgensSoftware-updatepuntvoor siteonderdelen> configureren.

5. Selecteer op het tabblad Classificaties de optie Updates. Selecteer op het tabblad Producten de optie Office 365-client.

6. Software-updates voor Configuration Manager synchroniseren

7. Wanneer de synchronisatie is voltooid, gebruik je het normale proces om Microsoft 365-updates te implementeren.

Bekende problemen

• Proxyconfiguratie is niet standaard ingebouwd in het hulpprogramma. Als proxy is ingesteld in Internetopties op de server waarop het hulpprogramma wordt uitgevoerd, wordt het in theorie gebruikt en zou het goed moeten werken.
  • Voer een opdrachtprompt uit netsh winhttp show proxy om de geconfigureerde proxy te bekijken.
• Voor de eigenschap O365OflBaseUrlConfigured werken alleen lokale paden.
• Op dit moment wordt inhoud gedownload voor alle Microsoft 365 talen. Elke update kan ongeveer 10 GB aan inhoud bevatten.

De eigenschap O365OflBaseUrlConfigured wijzigen

# Name: O365OflBaseUrlConfigured.ps1
#
# Description: This sample sets the O365OflBaseUrlConfigured property for the SMS_WSUS_CONFIGURATION_MANAGER component on the top-level site.
# This script must be run on the disconnected top-level Configuration Manager site server
#
# Replace "D:\Office365updates\content" with the full path to the copied directory containing all the Office metadata and content generated by the OfflineUpdateExporter tool.

$PropertyValue = "D:\Office365updates\content"

# Don't change any of the lines below
$PropertyName = "O365OflBaseUrlConfigured"

# Get provider instance
$providerMachine = Get-WmiObject -namespace "root\sms" -class "SMS_ProviderLocation"

if($providerMachine -is [system.array])
{
    $providerMachine=$providerMachine[0]
}

$SiteCode = $providerMachine.SiteCode

$component = gwmi -ComputerName $providerMachine.Machine -namespace root\sms\site_$SiteCode -query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_WSUS_CONFIGURATION_MANAGER"'
$properties = $component.props

Write-host "Updating $PropertyName property for site " $SiteCode

foreach ($property in $properties)
{
  if ($property.propertyname -eq $PropertyName) 
  {
    Write-host "Current value for $PropertyName is $($property.value2)"
    $property.value2 = $PropertyValue
    Write-host "Updating value for $PropertyName to $($property.value2)"
    break
  }
}

$component.props = $properties
$component.put()

Verbeteringen in Orchestration-groepen

Maak orkestratiegroepen om de implementatie van software-updates op apparaten beter te beheren. Een orkestratiegroep biedt u de flexibiliteit om apparaten bij te werken op basis van een percentage, een specifiek aantal of een expliciete volgorde. U kunt ook een PowerShell-script uitvoeren voor- en nadat de update-implementatie op de apparaten is uitgevoerd.

Orchestrationgroepen zijn de ontwikkeling van de functie Servergroepen. Ze werden voor het eerst geïntroduceerd in de technische preview van Configuration Manager, versie 1909. We hebben Orchestration-groepen verbeterd in Technical Preview 2001 en Technical Preview 2001.2. In deze technische preview hebben we de volgende verbeteringen aangebracht aan Orchestration-groepen:

• Wis de status, zoals *Volledig of Mislukt, voor een lid van de orkestratiegroep, zodat u de orkestratie opnieuw kunt uitvoeren.
  • Klik met de rechtermuisknop op het lid van de orkestratiegroep en selecteer Orkestratiegroepslid opnieuw instellen.
• Start enkele basisbewerkingen zoals Bronbeheer en Uitgebreide logboekregistratie inschakelen voor geselecteerde leden.
• Updates die opnieuw moeten worden opgestart, werken nu met orkestratie.

Probeer het maar eens!

Probeer de taken te voltooien. Stuur vervolgens uw feedback met uw mening over de functie.

Vereisten

• Uw account moet een volledige beheerder zijn om alle orkestratiegroepen en updates voor deze groepen te kunnen zien.

• Schakel de functie Orchestrationgroepen in. Zie Optionele functies inschakelen voor meer informatie.

  Opmerking

  Wanneer u Orchestration-groepen inschakelt, wordt de functie Servergroepen op de site uitgeschakeld. Dit gedrag voorkomt conflicten tussen de twee functies.

Een orkestratiegroep maken

1. Ga in de Configuration Manager-console naar de werkruimte Activa en Compliance en selecteer het knooppunt Orchestration Group.

2. Selecteer op het lint de optie Orkestratiegroep maken om de wizard Orkestratiegroep maken te openen.

3. Geef op de pagina Algemeen een naam en desgewenst een beschrijving op voor de orkestratiegroep. Geef de waarden op voor de volgende items:

   • De time-out van de orkestratiegroep (in minuten): tijdslimiet voor alle groepsleden om de installatie van de update te voltooien.
   • Time-out voor leden van de orkestratiegroep (in minuten): tijdslimiet voor één apparaat in de groep om de installatie van de update te voltooien.

4. Geef op de pagina Lidselectie eerst de sitecode op. Selecteer vervolgens Toevoegen om apparaatresources toe te voegen als leden van deze orkestratiegroep. Zoek op naam naar apparaten en voeg ze vervolgens toe . U kunt uw zoekopdracht ook filteren op één verzameling met behulp van Zoeken in verzameling. Selecteer OK wanneer u klaar bent met het toevoegen van apparaten aan de geselecteerde lijst met bronnen.

   • Wanneer resources voor de groep worden geselecteerd, worden alleen geldige clients weergegeven. Er wordt gecontroleerd of de sitecode is geïnstalleerd en of resources niet zijn gedupliceerd.

5. Selecteer een van de volgende opties op de pagina Regelselectie :

   • Sta toe dat een percentage van de machines tegelijkertijd wordt bijgewerkt en selecteer of voer vervolgens een getal in voor dit percentage. Gebruik deze instelling om in de toekomst flexibiliteit toe te staan ten aanzien van de grootte van de orkestratiegroep. Uw orkestratiegroep bevat bijvoorbeeld 50 apparaten en u stelt deze waarde in op 10. Tijdens een implementatie van een software-update kunnen met Configuration Manager vijf apparaten tegelijk de implementatie uitvoeren. Als u de orkestratiegroep later uitbreidt tot 100 apparaten, worden er tien apparaten tegelijk bijgewerkt.

   • Sta toe dat een aantal computers tegelijkertijd worden bijgewerkt en selecteer of voer vervolgens een nummer in voor dit specifieke aantal. Gebruik deze instelling om altijd een beperkt aantal apparaten te gebruiken, ongeacht de totale grootte van de orkestratiegroep.

   • Geef de onderhoudsvolgorde op en sorteer de geselecteerde resources in de juiste volgorde. Gebruik deze instelling om expliciet de volgorde te definiëren waarin apparaten de implementatie van software-updates uitvoeren.

6. Voer op de pagina PreScript een PowerShell-script in dat op elk apparaat moet worden uitgevoerd voordat de implementatie wordt uitgevoerd. Het script moet als waarde 0 voor succes of 3010 voor succes met opnieuw opstarten retourneren. Geef een waarde voor een scripttime-out (in seconden) op waardoor het script mislukt als het niet binnen de opgegeven tijd wordt voltooid.

7. Voer op de pagina PostScript een PowerShell-script in dat op elk apparaat moet worden uitgevoerd nadat de implementatie is uitgevoerd en een waarde voor de time-out van het script (in seconden). Het gedrag is verder hetzelfde als het PreScript.

8. Voltooi de wizard.

9. U kunt de instellingen van een bestaande orkestratiegroep wijzigen met de eigenschappen voor de groep.

10. Als u de orkestratiegroep wilt verwijderen, selecteert u deze en selecteert u Verwijderen op het lint.

Orchestrationgroepen en -leden weergeven

Selecteer in de werkruimte Activa en Compliance het knooppunt Orchestrationgroep . Als u leden wilt weergeven, selecteert u een orkestratiegroep en selecteert u Leden weergeven op het lint. Zie Orchestratiegroepen en -leden bewaken voor meer informatie over de beschikbare kolommen voor de knooppunten.

Orkestratie starten

• Software-updates implementeren in een verzameling die de leden van de orkestratiegroep bevat.
  • Orkestratie begint wanneer een client in de groep een software-update probeert te installeren op deadline of tijdens een onderhoudsperiode. Het wordt gestart voor de hele groep en zorgt ervoor dat de apparaten worden bijgewerkt volgens de regels van de orkestratiegroep.
• U kunt Orchestration handmatig starten door deze te selecteren in het knooppunt Orchestration Group en vervolgens Orchestration starten te kiezen op het lint of in het contextmenu.

Bewaking

Controleer uw orkestratiegroepen en -leden via de Configuration Manager-console en de logboekbestanden.

Orkestratiegroepen bewaken

Selecteer in de werkruimte Activa en Compliance het knooppunt Orchestrationgroep . Voeg een van de volgende kolommen toe om informatie over de groepen te krijgen:

• Orchestration Name: de naam van uw orkestratiegroep.

• Sitecode: Sitecode voor de groep.

• Indelingstype: is een van de volgende typen:

  • Nummer
  • Percentage
  • Volgorde

• Orchestrationwaarde: Hoeveel leden of het percentage leden dat tegelijkertijd een vergrendeling kan krijgen. De waarde van de orkestratie wordt alleen ingevuld als het type Orkestratieis ingesteld op Getal of Percentage.

• Orkestratiestatus: Wordt uitgevoerd tijdens de orkestratie. Inactief wanneer dit niet aan de gang is.

• Begintijd orkestratie: datum en tijd waarop de orkestratie is gestart.

• Huidig volgnummer: Geeft aan voor welk lid van de groepsorkestratie actief is. Dit nummer komt overeen met het volgnummer van het lid.

• Orchestration Timeout (in minuten): waarde van de time-out van de Orchestration-groep (in minuten) die is ingesteld op de pagina Algemeen bij het maken van de groep of op het tabblad Algemeen bij het bewerken van de groep.

• Time-out voor leden van de orkestratiegroep (in minuten): waarde van de time-out van leden van de orkestratiegroep (in minuten) die is ingesteld op de pagina Algemeen bij het maken van de groep of op het tabblad Algemeen bij het bewerken van de groep.

• Orchestration Group ID: ID van de groep, De ID wordt gebruikt in logs en de database.

• Orchestration Group Unique ID: Unieke ID van de groep. De unieke ID wordt gebruikt in logs en de database.

Leden van de orkestratiegroep bewaken

Selecteer een orkestratiegroep in het knooppunt Orchestrationgroep . Selecteer op het lint de optie Leden weergeven. U kunt de leden van de groep en hun status van de orkestratie zien. Voeg een van de volgende kolommen toe om informatie over de leden te krijgen:

• Naam: Apparaatnaam van het lid van de orkestratiegroep
• Huidige status: Geeft u de status van het lidapparaat.
  • Wordt uitgevoerd tijdens de orkestratie.
  • Wachten: geeft aan dat de client op het slot wacht totdat de updates moeten worden geïnstalleerd.
  • Inactief wanneer de orkestratie is voltooid of niet wordt uitgevoerd.
• Statuscode: U kunt met de rechtermuisknop op het lid van de orkestratiegroep klikken en Orkestratiegroepslid opnieuw instellen selecteren. Hiermee kunt u de orkestratie opnieuw uitvoeren. Staten zijn onder meer:
  • Inactief
  • Wachten, het apparaat wacht op zijn beurt
  • Bezig met het installeren van een update
  • Mislukt
  • Opnieuw opstarten is in behandeling
• Vergrendelingstijd: Sloten worden aangevraagd door de client op basis van zijn beleid. Zodra de client een vergrendeling heeft verkregen, wordt orkestratie op de vergrendeling geactiveerd.
  - Laatste statusrapportagetijd: Tijd waarop het lid voor het laatst een status heeft gerapporteerd.
• Volgnummer: de locatie van de client in de wachtrij voor het installeren van updates.
• Sitecode: De sitecode voor het lid.
• Clientactiviteit: geeft aan of de klant actief of inactief is.
• Primaire gebruiker(s): welke gebruikers zijn primair voor het apparaat.
• Clienttype: welk type apparaat de client is.
• Momenteel aangemelde gebruiker: welke gebruiker is momenteel aangemeld bij het apparaat.
• OG ID: ID van de orkestratiegroep waartoe het lid behoort.
• OG Unique ID: Unieke ID van de orkestratiegroep waartoe het lid behoort.
• Resource-ID: Resource-id van het apparaat.

Logboekbestanden

Gebruik de volgende logboekbestanden op de siteserver voor de controle en het oplossen van problemen:

Siteserver

• Policypv.log: geeft aan dat de site de orkestratiegroep richt op de clients.
• SMS_OrchestrationGroup.log: toont het gedrag van de orkestratiegroep.

Client

• MaintenanceCoordinator.log: Hier ziet u het verkrijgen van de vergrendeling, het installeren van updates, het vooraf en post-script en het proces voor het vrijgeven van de vergrendeling.
• UpdateDeployment.log: toont het installatieproces van de update.
• PolicyAgent.log: Hiermee wordt gecontroleerd of de client deel uitmaakt van een orkestratiegroep.

Bekende problemen met de orkestratiegroep

• Voeg een machine niet toe aan meer dan één orkestratiegroep.

Verbeteringen in het beheer van Microsoft Edge

U kunt nu een Microsoft Edge-toepassing maken die is ingesteld om automatische updates te ontvangen in plaats van dat automatische updates zijn uitgeschakeld. Door deze wijziging kunt u ervoor kiezen om updates voor Microsoft Edge te beheren met Configuration Manager of om toe te staan dat Microsoft Edge automatisch wordt bijgewerkt. Selecteer bij het maken van de toepassing Toestaan dat Microsoft Edge automatisch de versie van de client op het apparaat van de eindgebruiker bijwerkt op de pagina Microsoft Edge-instellingen .

Proxy-ondersteuning voor detectie en groepssynchronisatie met Microsoft Entra

De proxy-instellingen van het sitesysteem, inclusief verificatie, worden nu gebruikt door:

• Gebruikersdetectie in Microsoft Entra
• Detectie van Microsoft Entra-gebruikersgroepen
• Resultaten van verzamelingslidmaatschap synchroniseren met Microsoft Entra-groepen

Logboekbestanden

• SMS_AZUREAD_DISCOVERY_AGENT.log

Verbeteringen in BitLocker-beheer

Het BitLocker-beheerbeleid bevat nu aanvullende instellingen, waaronder beleid voor vaste en verwisselbare stations:

• Algemene beleidsinstellingen op de pagina Instellingen :

  • Voorkomen dat geheugen wordt overschreven bij opnieuw opstarten
  • Naleving van de gebruiksregels voor smartcardcertificaten valideren
  • Unieke identificatiecodes van organisaties

• Stationsinstellingen voor besturingssysteem :

  • Verbeterde pincodes voor opstarten toestaan
  • Beleid voor stationswachtwoorden van besturingssysteem
  • Platformvalidatiegegevens opnieuw instellen na BitLocker-herstel
  • Herstelbericht en URL voor opstarten
  • Instellingen voor het afdwingen van versleutelingsbeleid

• Vaste stationsinstellingen :

  • Vaste versleuteling van gegevensstations
  • Schrijftoegang weigeren tot harde schijven die niet worden beveiligd door BitLocker
  • Toegang tot vaste BitLocker-gegevensstations van eerdere versies van Windows toestaan
  • Vast beleid met schijfwachtwoorden
  • Instellingen voor het afdwingen van versleutelingsbeleid

• Instellingen voor verwisselbaar station :

  • Gegevensversleuteling verwisselbaar station
  • Schrijftoegang weigeren tot verwisselbare schijven die niet worden beveiligd door BitLocker
  • Toegang toestaan tot met BitLocker beveiligde verwisselbare schijven die niet worden beveiligd door BitLocker
  • Wachtwoordbeleid voor verwisselbaar station

• Instellingen voor clientbeheer :

  • Beleid voor gebruikersvrijstelling
  • Programma voor kwaliteitsverbetering

Zie de MBAM-documentatie voor meer informatie over deze instellingen.

Bekende problemen met BitLocker-beheer

• De volgende nieuwe instellingen werken niet in deze Technical Preview-versie:

  • Vaste stationsinstellingen: schrijftoegang weigeren tot harde schijven die niet worden beveiligd door BitLocker
  • Instellingen voor verwisselbaar station: schrijftoegang weigeren tot verwisselbare schijven die niet worden beveiligd door BitLocker
  • Klantbeheerbeleid: Programma voor kwaliteitsverbetering

• BitLocker-rapporten werken niet in deze release

Verdere verbeteringen in de voortgang van de takenreeks

Op basis van voortdurende feedback van de community bevat deze release verdere verbeteringen in de voortgang van de takenreeks. Het totale aantal stappen bevat niet de volgende items in de takenreeks:

• Groepen. Dit item is een container voor andere stappen, geen stap zelf.

• Exemplaren van de stap Taakreeks uitvoeren . Deze stap is een container voor andere stappen en worden dus niet meer geteld.

• Stappen die u expliciet uitschakelt. Een uitgeschakelde stap wordt niet uitgevoerd tijdens de taakreeks en wordt dus niet meer meegeteld.

  Opmerking

  Ingeschakelde stappen in een uitgeschakelde groep worden nog steeds opgenomen in het totale aantal.

Zie de volgende artikelen voor meer informatie:

• 2001-functies - Verbeteringen in de voortgang van de taakreeks
• 2001.2-functies - Verdere verbetering van de voortgang van de takenreeks

Verbeteringen aan de ConfigMgr PXE-responder

De ConfigMgr PXE-responder verzendt nu statusberichten naar de siteserver. Deze wijziging maakt het oplossen van problemen met implementaties van besturingssystemen eenvoudiger.

Op tokens gebaseerde verificatie voor Cloud Management Gateway

Deze functie wordt weergegeven in de werkruimte Nieuw in de Configuration Manager-console voor de technische preview-branch versie 2002, maar is uitgebracht met versie 2001.2. Zie 2001.2-functies voor meer informatie.

Algemene bekende problemen

Kan verzamelingen niet verwijderen

In deze versie van de Technical Preview Branch kunt u geen verzamelingen verwijderen.

Gebruik de volgende PowerShell-cmdlet van Configuration Manager om dit probleem te omzeilen om verzamelingen te verwijderen:

• Remove-CMCollection

Volgende stappen

Zie Technical Preview voor meer informatie over het installeren of bijwerken van de Technical Preview branch.

Zie Welke vertakking van Configuration Manager moet ik gebruiken? voor meer informatie over de verschillende vertakkingen van Configuration Manager.